"תקנות אבטחת מידע" - תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

(1) מידע שהועבר מרשות האחראית על הביטחון או אכיפת החוק באזור הכלכלי האירופי לרשות ביטחון כהגדרתה בסעיף 19(ג) לחוק;

(2) שימוש במידע הנדרש למטרת הגנה על ביטחון המדינה או אכיפת חוק, וזאת בהיקף הנחוץ והמידתי להבטחת מטרות אלה.

(4) קיומה של זכות מחיקה לפי תקנה 2, זכות עיון במידע לפי סעיף 13 לחוק וזכות לתיקון מידע לפי סעיף 14 לחוק.

(ב) ביקש בעל מאגר מידע להעביר את המידע שקיבל לצד שלישי, יודיע במישרין או בעקיפין באמצעות הגורם שממנו הועבר המידע מהאזור הכלכלי האירופי, לנושא המידע, מוקדם ככל האפשר, ולכל המאוחר עם העברת המידע, על כל אלה:

(1) הזהות ופרטי ההתקשרות של הצד השלישי או סוג הגורמים השלישיים שאליהם יועבר המידע;

(2) מטרת העברת המידע;

(3) סוג המידע שיועבר;

(4) קיומה של זכות מחיקה לפי תקנה 3, זכות עיון במידע לפי סעיף 13 לחוק וזכות לתיקון מידע לפי סעיף 14 לחוק.

(ג) חובת היידוע כאמור בתקנת משנה (א) או (ב) לא תחול בהתקיים אחד מאלה, וזאת בהיקף הנחוץ והמידתי בשים לב לנסיבות העניין:

(1) לבעל מאגר המידע יש יסוד סביר להניח שפרטי המידע הכלולים בתקנת משנה (א) או (ב) ידועים לנושא המידע;

(2) פרטי ההתקשרות של נושא המידע אינם ידועים לבעל מאגר המידע, או שיישום חובת היידוע כרוך בהכבדה בלתי סבירה על בעל מאגר המידע, והכול בשים לב לאפשרות להיעזר בגורם שממנו הועבר המידע;

(3) קיומה של חובת סודיות בדין או איסור בדין על גילוי המידע;

(4) קיומה של הוראה בדין המסדירה את גילוי פרטי המידע המפורטים בתקנת משנה (א) או (ב);

(5) מימוש חובת היידוע עלול לפגוע בשלומו או בחייו של אדם;

(6) מימוש חובת היידוע עלול לפגוע בפעילות עיתונאית או לחשוף את מקור המידע של פעילות עיתונאית;

(7) מימוש חובת היידוע יפגע בזכויותיו של אדם במידה העולה על הפגיעה הנובעת מאי-גילוי פרטי המידע לפי תקנת משנה (א) או (ב) בנושא המידע.

מידע שהועבר למאגר מידע בישראל כאמור בתקנה 2 בעניינים המפורטים להלן, הוא מידע רגיש לפי סעיף 7 לחוק:

(1) מידע על מוצאו של אדם;

(2) מידע על חברות בארגון עובדים.