דוח מבקר העירייה 2023 דיגיטלי

התשפ" | ג- 2023

מבקר העירייה | דוח ביקורת שנתי

9 . ניהול מאגר מידע

פרק ב' לחוק הגנת הפרטיות עוסק בהגנה על הפרטיות במאגרי מידע, ומכיל הוראות

| מערך מצלמות אבטחה - "מוקד רואה" |

ביחס לרישום המאגר, לחובות המוטלים על בעל המאגר והמחזיק במאגר מידע, זכויות

האנשים עליהם נשמר מידע במאגר ועוד.

בין היתר נקבע בחוק כי בעל מאגר המ ידע, המחזיק במאגר המידע ומנהל מאגר

המיד ע, כל אחד מהם יהיה אחראי לאבטחת המידע שבמאגר.

עיריית אשדוד הינה בעלת מאגר מידע "מצלמות במרחב הציבורי" הרשום במשרד

המשפטים. מנהל המאגר הוא מנהל המוקד הרואה.

9.1 . הגנה פיזית על המערכת

סעיף 6 בתקנות הגנת הפרטיות (אבטחת מידע) התשעז- 2017 , עוסק באבטחה פיזית

של החומרה, ומחייב שמירה רצופה על התשתיות ומערכות החומרה המשמשות את

המאגר, במקום מוגן המונע כניסה אליו ללא הרשאה.

הביקורת בדקה את רמת האבטחה הפיזית של ארונות התקשרות הממוקמים ברחבי

העיר, בסמוך לאתרי המצלמות. נמצא כי ארונות התקשורת היו עשויים ממתכת ונעולים

עם מנעול רב בריח. ב כל ארון הותקן חיישן אשר הפעיל התראה במוקד בכל פתיחה

של ארון התקשורת.

עוד נקבע בתקנות כי בעל מ אגר מידע שחלה עליו רמת האבטחה הבינונית או הגבוהה,

ינקוט אמצעים לבקרה ולתיעוד של הכניסה והיציאה מהאתרים שבהם מצויות

המערכות.

בסיור שערכה הביקורת, נמצא כי דלת הכניסה לחדר השרתים שבבניין העירייה

הייתה נעולה, והכניסה לחדר השרתים הייתה למורשים בלבד, באמצעות זיהוי ביומטרי

על ידי טביעת אצבע. כמו כן הייתה קיימת מערכת בקרת כניסה המתעדת את

הנכנסים והיוצאים מחדר השרתים. בנוסף, הותקנו בתוך חדר השרתים שתי מצלמות

המתעדות באופן רציף ( 24/7 ) את הנעשה בחדר השרתים.

121