Декларация о конфиденциальности

Декларация о конфиденциальности

Кто разработал веб-сайт «Светофор» («Ха-Рамзор»)?

Сайт «Светофор» («Ха-Рамзор») разработан Министерством здравоохранения.

Так что же делает сайт?

Сайт позволяет вам выполнять следующие действия в области борьбы с коронавирусом:

• Получать информацию о действующих указаниях Министерства здравоохранения в соответствии с населенным пунктом по вашему выбору.
  Один раз в определенный период времени (в настоящее время - каждый день) информация на сайте обновляется из файла со списком населенных пунктов страны и информацией о рейтинге населенных пунктов в соответствии с моделью «Светофор», находящемся в облаке Министерства здравоохранения.
• Получать информацию на ежедневной основе о количестве людей, которые были вакцинированы от коронавируса в Израиле, в соответствии с публикациями Министерства здравоохранения. Эта информация будет передаваться через облако Министерства здравоохранения.
• Необходимо подчеркнуть: данное подтверждение означает мое согласие на использование Министерством здравоохранения моих контактных данных (а именно номера мобильного телефона и других демографических данных), которые я предоставил больничной кассе, членом которой я являюсь, и это с целью подтверждения моей личности на основании данных, которые я ввел на этом сайте, для отправки одноразового пароля. Мне известно, что для того, чтобы проверка идентификации прошла успешно, данные, которые я указал на сайте, должны совпадать с идентификационными данными, которые я предоставил больничной кассе. Я понимаю и подтверждаю, что после предоставления указанного разрешения сайт получит доступ к соответствующей информации обо мне. Я даю разрешение больничной кассе подтверждать от моего имени, что я нахожусь в списке застрахованных данной больничной кассы, которые выздоровели от коронавируса или которые получили полную дозу вакцины против коронавируса, или что я сдал серологический тест и у меня есть естественный иммунитет. Да, я даю разрешение больничной кассе предоставить соответствующие демографические данные с целью проверки моей личности, включая номер удостоверения личности, имя, фамилию и номер телефона, которые отображаются в компьютерной систее больничной кассы (далее: «данные, которые будут передаваться»). Я согласен со всем вышеперечисленным в отношении всех, чья идентификация в больничной кассе выполняется в соответствии с моим номером телефона (несовершеннолетние дети).

Какую информацию обо мне хранит сайт и как долго?

Информация на сайте не сохраняется.

Куда передаются информационные файлы с указаниями Министерства здравоохранения перед тем, что они дойдут до меня?

• Информация об указаниях Министерства здравоохранения и правилах «фиолетового стандарта» для предприятий передается из Министерства здравоохранения в специализированное облако Министерства здравоохранения в сервисе Microsoft Azure (облачный сервис, управляемый компанией Microsoft) с помощью безопасного виртуального сейфа (CyberArk).
• Соединение Министерства здравоохранения с сервисом Azure происходит через службу ExpressRoute по выделенным линиям связи (не через Интернет).
• В облаке файлы сохраняются в хранилище Blob Storage, откуда приложение загружает файлы.
• Службы информационной безопасности облака и соединения с облаком были одобрены экспертами по информационной безопасности всех организаций, задействованных в процессе.

Каким образом оформляется свидетельство о коронавирусе 

Откуда приходит информация о результатах анализа на коронавирус и / или том, что пользователь является выздоровевшим от коронавируса, и как можно узнать, что эта информация достоверна?

• Оформление свидетельства производится по запросу пользователя и только с его согласия.
• Для оформления свидетельства сайт выполняет проверку личности пользователя, сравнивая контактную информацию, введенную им на сайте (в соответствии с вашим соглашением с условиями использования), и информацию о пользователе, хранящуюся в больничной кассе, членом которой он является. После подтверждения условий использования больничная касса передаст данные для передачи, в соответствии с определенным выше, в Министерство здравоохранения. Если эти данные не будут переданы в Министерство здравоохранения из больничной кассы, сайт не сможет оформить пользователю свидетельство.
• После того, как сайт проверит соответствие контактной информации и наличие права пользователя на получение свидетельства, на номер мобильного телефона пользователя будет отправлено сообщение, содержащее одноразовый пароль для идентификации пользователя.
• После осуществления проверки личности пользователя и согласия с условиями использования сайт получает доступ к следующей информации о пользователе и других удостоверениях личности, связанных с его номером телефона (например, о детях из той же семьи), которые хранятся в системах больничной касссы, членом которых он является: к информации о выздоровлении от коронавируса.
• Получение свидетельства происходит в соответствии с определениями, которые время от времени обновляются в Министерстве здравоохранения, и в соответствии с решениями правительства.

Есть приложения, которые отслеживают пользование сайтом, вы тоже это делаете?

Мы не собираем данные о том, как вы используете другие приложения, о сетевом трафике или о ваших просмотрах в интернете, за исключением сбора анонимной статистической информации об использовании сайта.

Почему Министерству здравоохранения требуется статистическая информация о пользовательских настройках и как оно их использует?

• В соответствии с вашим согласием с настоящими условиями использования и декларацией о конфиденциальности Министерство здравоохранения будет использовать статистическую информацию.
• Информация, которая передается Министерству здравоохранения, не будет содержать данные, позволяющие идентифицировать пользователя, и не будет передаваться третьим лицам.

Нужно ли что-то делать, чтобы моя информация оставалась конфиденциальной?

Физически сохранять конфиденциальность вашей личной информации.

Какие проверки безопасности прошел сайт?

Министерство здравоохранения уделяет большое внимание соблюдению конфиденциальности информации. Соответственно, сайт был протестирован отделом кибербезопасности и информационной безопасности Министерства здравоохранения. Проверка безопасности включала тест архитектуры, проверку кода и PT (тест на проникновение). Мы уверены, что сайт безопасен для использования на достаточном уровне, надежно защищен от атак и сбоев и может служить пользователям в соответствии с поставленными задачами.
Министерство здравоохранения регулярно проводит контроль мер информационной безопасности и защиты конфиденциальности и обновляет их по мере необходимости.

Каковы наши действия в случае нарушения информационной безопасности?

Несмотря на то, что мы приложили все усилия, использовали профессиональный опыт и средства контроля, не существует абсолютно безопасной системы. Поэтому мы обязаны информировать пользователей сайта о случаях нарушения информационной безопасности, которые влияют на них, чтобы они могли принять необходимые меры защиты.