הצעת חוק לדיון מוקדם

מספר פנימי: 2147326 הכנסת העשרים ושלוש יוזמים: חברי הכנסת עינב קאבלה מיקי חיימוביץ' מיכל שיר סגמן איתן גינזבורג אנדרי קוז'ינוב ______________________________________________ פ/2437/23 הצעת חוק מרשם האוכלוסין (תיקון – הגנה על פרטי תעודת זהות ודרכון), התשפ"א–2020 דברי הסבר פרטי תעודת הזהות והדרכון של אדם מהווים מפתח לאימות זהותו בפני גורמים שונים, ממשלתיים ופרטיים כאחד. במקרים רבים פרטים אלה נשמרים אצל אותם גורמים גם לאחר סיום הליך הזיהוי וזאת על אף הסיכון הכרוך בכך. דבר זה נכון במיוחד לגבי גורמים פרטיים, שהימצאות פרטים מסוג זה בידם עשויה להקנות גישה למידע רב ולפתוח פתח למעשי התחזות, נוכלות ומרמה במקרה של שימוש לא ראוי במידע, דליפתו או פריצה למאגר המידע. כיום, מסירת מספר תעודת זהות, ואף מסירת תעודת הזהות עצמה לצרכים שונים, הוא דבר שבשגרה, יהיה הנמען אשר יהיה. ואולם, במדינות מפותחות בעולם נהוג להזדהות באמצעות מספר "תעודת זהות" רק בפני גורמי ממשל או בפני גורמים שנקבעו בחוק ככאלה שיש למסור להם את "תעודת הזהות". כך למשל בארה"ב, ה-Social Security Number הוא מספר חסוי ורגיש, אותו אדם נדרש למסור רק לגורמים מסוימים לפי חוק. מצב זה מבטיח רמה גבוהה של אבטחת מידע ומקטין משמעותית את הסיכוי להיווצרות מצבים מסוכנים כמוזכר לעיל. הסכנה הטמונה בגישה לפרטים המצויים בתעודות הזהות והדרכון מקבלת משנה תוקף לאור ההתקדמות המבורכת לעבר שירותים דיגיטליים ממשלתיים אשר עתידים לרכז ולהנגיש לאדם את כלל המידע המצוי עליו במקום אחד (gov.il). ממשק זה עושה שימוש באמצעי זיהוי שונים של אדם, ביניהם תאריך ההנפקה של תעודת זהות ופרטי דרכון. כדי למזער את הנזק העלול להיגרם לאדם עקב חשיפת פרטי תעודת זהות או דרכון, וכצעד קטן אך הכרחי אל עבר פתרון כולל וארוך טווח, מוצע לעגן בתיקון זה את הרציונל לפיו פרטי תעודת הזהות והדרכון הם מידע בעל רגישות גבוהה, וכי על שימוש בהם להיעשות במשורה, מול גורמי ממשל בלבד. בהתאם, מוצע בתיקון זה כי בממשק עם גוף שאינו ממשלתי לא יישמרו פרטי תעודת זהות או דרכון של אדם, וכי יושמד, כל תיעוד שנעשה להם מיד עם סיום ההליך שלשמו נועדו תעודת הזהות או הדרכון. עוד מוצע כי החזקה בפרטי תעודת זהות או דרכון בניגוד לאמור תהווה עבירה מנהלית שהעונש בצידה קנס בסך של 5,000 שקלים חדשים. למען הסר ספק, ממטרותיו המרכזיות של התיקון הוא מניעת החזקה של פרטי תעודות זהות או דרכון אצל גורמים שאינם ממשלתיים, בכל מאגר שהוא. למותר לציין כי זהו אך צעד ראשון בדרך לעתיד בו לא יידרש אדם לעשות כל שימוש בתעודת זהות או דרכון כאשר הוא בא בממשק עם גורם שאינו ממשלתי. --------------------------------- הוגשה ליו"ר הכנסת והסגנים והונחה על שולחן הכנסת ביום י"ד בכסלו התשפ"א - 30.11.20 הוספת סעיף 28ג 1. בחוק מרשם האוכלוסין, התשכ"ה–1965 (להלן – החוק העיקרי), אחרי סעיף 28ב יבוא: בחוק מרשם האוכלוסין, התשכ"ה–1965 (להלן – החוק העיקרי), אחרי סעיף 28ב יבוא: בחוק מרשם האוכלוסין, התשכ"ה–1965 (להלן – החוק העיקרי), אחרי סעיף 28ב יבוא: "הגבלת השימוש בפרטי תעודת זהות או דרכון 28ג. (א) גורם שאינו ממשלתי לא ישמור פרטי תעודת זהות או דרכון של אדם, לרבות בדרך של העתק, וישמיד כל תיעוד שנעשה להם מיד עם סיום ההליך שלשמו נועד; בסעיף זה, "פרטי תעודת זהות או דרכון" – פרט מפרטי תעודת זהות או דרכון, למעט מספר תעודת זהות או דרכון; "העתק" – צילום תעודת זהות או דרכון, בין אם פיזי ובין אם דיגיטלי. (ג) השומר פרטי תעודת זהות בניגוד לאמור בסעיף קטן (א), דינו – קנס כאמור בסעיף 61(א)(3) לחוק העונשין, התשל"ז–1977." הוספת סעיפים 34א ו-34ב 2. אחרי סעיף 34 לחוק יבוא: אחרי סעיף 34 לחוק יבוא: אחרי סעיף 34 לחוק יבוא: "עבירה מינהלית 34א. (א) עבירה כאמור בסעיף 28ג היא עבירה מינהלית כמשמעותה בחוק העבירות המינהליות, התשמ"ו–1985 (להלן – חוק העבירות המנהליות), והוראות החוק האמור יחולו עליה בשינויים המחויבים. (ב) לעבירה מינהלית לפי סעיף זה, יהיה קנס מינהלי קצוב של 5,000 שקלים חדשים, ובעבירה מינהלית חוזרת – כפל הקנס האמור; בסעיף זה, "עבירה מינהלית חוזרת" – כמשמעותה בסעיף 2(ג) לחוק העבירות המינהליות." "הגורם המוסמך להטלת קנס מנהלי 34ב. הגורם המוסמך להטיל קנס מנהלי כאמור בסעיף 34א הוא מפקח שמינה רשם לפי סעיף 10(ה) לחוק הגנת הפרטיות, התשמ"א–1981." הוראת מעבר 3. הוראות סעיף 28ג לחוק העיקרי, כנוסחן בסעיף 1 לחוק זה, יחולו על גורם שאינו ממשלתי, אשר שמר פרטי תעודת זהות או דרכון ערב תחילתו של חוק זה, ולא השמיד כל תיעוד שנעשה לפרטים אלה בתוך שישה חודשים מיום פרסומו. הוראות סעיף 28ג לחוק העיקרי, כנוסחן בסעיף 1 לחוק זה, יחולו על גורם שאינו ממשלתי, אשר שמר פרטי תעודת זהות או דרכון ערב תחילתו של חוק זה, ולא השמיד כל תיעוד שנעשה לפרטים אלה בתוך שישה חודשים מיום פרסומו. הוראות סעיף 28ג לחוק העיקרי, כנוסחן בסעיף 1 לחוק זה, יחולו על גורם שאינו ממשלתי, אשר שמר פרטי תעודת זהות או דרכון ערב תחילתו של חוק זה, ולא השמיד כל תיעוד שנעשה לפרטים אלה בתוך שישה חודשים מיום פרסומו.