חומר רקע
TLP: White | בלמ״ס
1
הממונה על היישומים הביומטריים
24
יולי2022
כ"ה תמוז תשפ"ב
:סימוכין1334
לכבוד
ועדת השרים ליישומים ביומטריים
מר שלום שלמה, מזכיר הממשלה
מכובד
י,י
: הנדון אכוונה ובקרה לתאימות למדיניות הלאומית ליישומים ביומטריים-
'דו"ח מס2 -
יולי2022
סימוכין : דו"
'ח סיכום פעילות מס1 (
סימוכין
1054.1
מיום26.4.2021
)
בהתאם לסעיף2
'ח' להחלטת ממשלה מס4510
מיום1.4.2012
המטיל על הממונה על היישומים
הביומטריים להעביר דיווח שנתי לוועדת שרים ליישומים ביומטריים בדבר יישום החלטה זו, מוגש בזאת
דו"ח מסכם המתייחס
לפעילות בשנת2021
., הדו"ח השני המוגש לוועדה
,לאור ההיקף הגדול של שמירת תמונות הפנים של תושבי המדינה בגופי הממשלה השונים מתמקד דו"ח זה
בפעילות
הא
כוונה ו
ה בקרה שהיחידה מבצעת
ביחס ל מאגרי תמונות הפנים המנוהלים על ידי הממשלה
וגופים ציבוריים אחרים
, וכן בייזום פע.ילויות רוחב הנוגעות להטמעת המדיניות ולתיקופה
טיוטת הדו"
ח הועברה לגופים המנויים בו להתייחסות מקדימה וככל שהתקבלו הערות, הן קיבלו מענה
.בנוסח הסופי
:להלן ממצאים והמלצות עיקריים
1.
ההיקף הכולל של רשומות המידע הביומטרי (אמצעים ביומטריים) במאגרים הביומטריים לגביהם
בוצעה עבודת היחידה בתקופת הדו"ח, עומד על למעלה מ-
13
מיליון רשומות
(רובן, כאמור, תמונות
)פנים
המוחזק
ות
על ידי10
.משרדי ממשלה/גופים ציבוריים המשמעות הנובעת מכך היא שתמונת
הפנים של אזרחים נשמרת מספר פעמים במאגרים ביומטריים שונים.
2.
במרבית הגופים חסרה ההבנה כי תמונת פנים הינה ביומטריה וכי צילום תעודות זהות המכילות תמונת
פנים, נחשבות כיום למידע ביומטרי. קיים חוסר מודעות לפוטנציאל הסיכון למידע הביומטרי הנשמר
.במאגרים בהיבטי הגנת הסייבר ופרטיות, כאשר הוא נאסף בהיקפים גדולים
3.
במרבית הגופי ,ם המוזכרים בדו"ח זה קיים פער ביחס להגנה על המאגרים הביומטריים בהיבטי סייבר
.ונדרש להשקיע תשומות ניכרות על מנת לעמוד ברף הנדרש, או למחוק את המאגרים
4.
בהסתכלות כוללת על מצב הדברים, כמדיניות לאומית, קיים היגיון מסדר באגירת תמונות הפנים של
תושבי ואזרחי המדינה ב
מקום אחד, מעוגן בחקיקה, מאובטח ומפוקח-
,המאגר הביומטרי הלאומי
ומתן שירותים ממאגר זה ליתר הגופים הרלוונטיים, תוך מחיקת המאגרים "הכפולים" ובכך הפחתת
הסיכונים הנובעים מהם.
5.
צעד נוסף הוא
מינוף השימוש בתיעוד הלאומי החכם
)(תעודת זהות ומסמכי נסיעה ביומטריים
ה ,מאפשרים אימות זהות ברמת ודאות גבוהה מאד, באמצעות השוואה ביומטרית בין האדם לתעודתו
.ללא צורך בגישה למאגר ביומטרי כלשהו שימוש מיטבי בתיעוד הלאומי החכם בתהליכי הזדהות
לצורך הנגשת שירותים שונים לציבור יעלה את רמת הגנת הסייבר של המערכות השונות, יביא
TLP: White | בלמ״ס
2
הממונה על היישומים הביומטריים
לצמצום באח
זקת מאגרים ויפחית סיכונים .
6.
,עד למימוש הפתרונות האמורים יש ,צורך בבקרה על המאגרים הממשלתיים והציבוריים הקיימים
,לרבות בהיבטי הגנת סייבר.כמפורט בדו"ח שלהלן
.אני עומד לרשות הוועדה למענה לשאלות והבהרות
,בכבוד רב
רועי פרידמן
הממונה על היישומים
הביומטריים
העתק:
גב' נעמה שולץ, מנכ"לית משרד ראש הממשלה
מר גבי פורטנוי, ר' מערך הסייבר הלאומי
מר אלי גזית, ראש אגף תמ"ק, מערך הסייבר הלאומי
עו״ד אביטל שטרנברג, ראש תחום ייעוץ, מחלקת ייעוץ וחקיקה, משרד המשפטים
,גב' נעמה בן צבי
ראש מרכז פיקוח ביומטרי
, מערך הסייבר הלאומי
גב' צופית יסובסקי, ממונה טכנולוגיות, מערך הסייבר הלאומי
עו"ד מיכל בלאו, לשכה משפטית, מערך הסייבר הלאומי
לשכות מנכ"ל
משרדי הממשלה/הגופים המוזכרים בדו"ח
TLP: White | בלמ״ס
3
הממונה על היישומים הביומטריים
דו"
ח סיכום פעילות לשנת2021
אכוונה ובקרה
ה מדיניות הלאומית ליישומים ביומטריים
בהתאם לסעיף2ח' להחלטת ממשלה
'מס
4510
מיום1.4.2012
24
יולי2022
כ"ה תמוז תשפ"ב
TLP: White | בלמ״ס
4
הממונה על היישומים הביומטריים
TLP: White | בלמ״ס
5
הממונה על היישומים הביומטריים
תוכן ענייני
ם
1
.מבוא
................................
................................
................................
........................
6
תמונות פנים וזיהוי פנים
................................
................................
................................
.............
7
צמצום מאגרים ביומטריים לאומיים
................................
................................
............................
7
דו"ח א
כוונה לשנת
2021
................................
................................
................................
..............
8
2
.
מימוש המדיניות והקווים המנחים- אכוונה ובקרה
................................
................................
.......
9
2.1
. משרד התחבורה והבטיחות בדרכים - מאגר תמונות רישיונות הנהיגה
................................
.......
9
2.2
. הרשות הארצית לתחבורה ציבורית - "רב-
"קו
................................
................................
......
10
2.3
. המשרד לביטחון הפנים - האגף לרישוי כלי ירייה
................................
................................
..
11
2.4
. המשרד לשוויון חברתי - האגף לאזרחים ותיקים
................................
................................
..
12
2.5
. רשות האוכלוסין וההגירה - מאגר עובדים זרים
................................
................................
....
12
2.6
. מערך הדיגיטל
,הלאומי רשות התקשוב הממשלתי - יחידת ממשל זמין
)(ממש"ז - מערכת מנכ"ל
13
2.7
.
רשות התחרות
................................
................................
................................
.................
14
2.8
.
משרד העלייה והקליטה
................................
................................
................................
.....
14
2.9
.
משרד הבינוי והשיכון
................................
................................
................................
........
15
2.10
. משרד הרווחה והביטחון החברתי
................................
................................
.......................
16
2.11
. משרד
,הפנים שלטון מקומי - רשויות מקומיות (באמצעות היחידה
)המגזרית
...........................
17
3
.סיכום מאגרים ביומטריים
................................
................................
................................
........
18
4
.פעילויות רוחב
................................
................................
................................
......................
19
5
."הסדרים
מיוחדים" לפי החלטת ממשלה מספר4510
מיום1.4.2012
................................
.............
20
5.1
. משטרת ישראל
................................
................................
................................
..................
20
5.2
. שירות בתי הסוהר
)(שב"ס
................................
................................
................................
...
21
6
.סיכום
................................
................................
................................
......................
23
7
.נספח הגדרות
................................
................................
................................
......................
24
TLP: White | בלמ״ס
6
הממונה על היישומים הביומטריים
1. מבוא
1.1
.
בדומה למדינות רבות בעולם המערבי בשנים האחרונות, גם בישראל חלה עלייה משמעותית
בשימוש בביומטריה בפרויקטים ממשלתיים1
. יישומים אלה עשויים להביא לתועלות רבות, החל
מהעלאת היכולת במתן שירותים באופן יעיל ונוח וכלה בהעלאת רמת הביטחון והאמון בתהליכי
.הזיהוי
לצד תועלות אלה, קיימים סיכונים הנוגעים לאינטרסים ביטחוניים, כלכליים והגנת
.הפרטיות, אשר יש לפעול לצמצם את הסיכוי להתממשותם
1.2
.
החלטת ממשלה4510
מיום1.4.2012
קובעת
כי
הממונה על היישומים הביומטריים (ראש היחידה
,)להזדהות וליישומים ביומטריים הוא יועץ ראש הממשלה
ל .קביעת מדיניות בתחום הביומטריה
ההחלטה הטילה על הממונה לגבש המלצה בדבר מדיניות לאומית אינטגרטיבית ליישומים
)"ביומטריים (להלן: "המדיניות2 ולערוך אכוונה ובקרה על יישום המדיניות3.
1.3
.
מדיניות כאמור גובשה ואושרה על ידי ראש הממשלה ביום2.11.2016
.המ דיניות הופצה למשרדי
הממשלה, פורסמה
באתר מערך הסייבר ,
וכן
הוצג
ה
.בכנסים
1.4
.
החזון שמציבה
המדיניות הוא של
ניהול מאוזן של יישומים ביומטריים , תוך מינוף התועלות
וצמצום הסיכונים הכרוכים בהם. המדיניות אינה מעודדת או מונעת שימוש
בביומטריה, אלא
חותרת ל הפחתת הסיכון הנובע מהשימוש ביישומים ומאגרים ביומטריים וקידום שימוש בטוח
ומאוזן בטכנולוגיה זו
, וקובעת כי יש
לבחון גם את עצם
נחיצות שמירת המידע הביומטרי אל מול
מטרת היישום/המאגר ו התשומות המתחייבות
בניהולו , וכן את עקרון צמצום המאגרים
הביומטריים.
1.5
.
,בנוסף למדיניות ועל בסיסה" נקבעו גם "קווים מנחים", המהוויםBest Practice
" אשר נועדו
,לסייע לגופים המנהלים כיום או מתכננים לנהל בעתיד יישומים ביומטריים, בהיבטי ביומטריה
.סייבר ופרטיות, תוך יצירת "מדרג" חומרה בהתאם לתבחינים הנוגעים ליישום הקווים המנחים
מאפשרים
לחשב ניקוד בהתאם לתבחינ
ים אלה, לסווג את רמת הסיכון ליישום :
,גבוהה, בינונית
נמוכה ובהתאם לקבוע מהו מסלול הבקרות הרלוונטי הנדרש מהגוף על מנת לעמוד במדיניות
"("רמזור-
)אדום/צהוב/ירוק4.
1.6
.
המדיניות והקו
ו ים המנחים אינם עוסקים בסוג ביומטריה ספציפי, אולם העיקריים והנפוצים
ביותר הם טביעות א
צבע ותמונות פנים5
. העלייה המשמעותית בשימוש בזיהוי פנים, הפכה למעשה
את מאגרי תמונות הפנים המוחזקים בידי הממשלה (וגופים ציבוריים) למאגרים ביומטריים
.משמעותיים המצריכים תשומת לב מיוחדת
1.7
.
לפיכך, וכפי שיתואר להלן, בחרנו להתמקד בדו"ח זה במאגרי תמונות הפנים המנוהלים על ידי
.הממשלה וגופים ציבוריים אחרים
1
.דו"ח זה מתמקד בשימוש בביומטריה לצרכים אזרחיים, להבדיל מצרכי אכיפה ופלילים
2
https://www.gov.il/he/departments/news/bio_biopolicy_app
3
ה ממונה על היישומים הביומטריים
מחזיק בתפקיד סטטוטורי לפיו הוא מבצע
,פיקוח על פרויקט התיעוד הלאומי החכם
וממליץ על מדיניות הנוגעת לפרויקט זה, מכוח חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי
ובמאגר מידע התש"ע2009
(להלן: "חוק התיעו)"ד הלאומי.
,בנוסף
בהתאם להצעת חוק לתיקון חוק הכניסה לישראל, אשר
.עברה קריאה ראשונה בכנסת, עתיד הממונה גם לפקח על פרויקט הביומטריה לזרים המנוהל על ידי רשות האוכלוסין
4
הבקרות
תוקפו בעבודת מטה בשנת2020
.
5
מודלים אחרים מוכרים בשימוש ביישומים
ביומטריים הם קול וקשתית עין וכן קיים שימוש בצורת הליכה, צורת
,הקלדהRapid DNA
.ועוד
TLP: White | בלמ״ס
7
הממונה על היישומים הביומטריים
תמונות פנים וזיהוי פנים
1.8
.
השימוש ההולך וגובר בביומטריה הוא מגמה מקבילה לעליה החדה המתרחשת בעשור האחרון
ביכולות ובביצועים של אלגוריתמיקה לזיהוי פנים. עד לשנים האחרונות טכנולוגיית זיהוי פנים
פעלה על בסיס השוואות גאומטריות של תווי הפנים (ואלמנטים נוספים). בעשור האחרון
האלגוריתמים מסחריים
פועלים ב שיטה הנקראתDCNN (Deep Convolutional Neural
Network)
המבוססת על רשתות נוירונים ולמידת מכונה (בינה מלאכותית). השינוי בשיטת
העבודה של האלגוריתמים של זיהוי הפנים אפשר קפיצת מד
רגה בביצועים בכמה סדרי גודל
(למעלה מפי100
)
, כאשר תמונות הפנים הן "חומר גלם" מיטבי עבור היישום הביומטרי המבוסס
על אלגוריתמיקה מתקדמת.
1.9
.
,אנו חיים במציאות בה תמונות הפנים שלנו נמצאות בכל מקום. הן מועלות לרשתות החברתיות
נמצאות בשימוש לצורך הנפקת תעודות זיהוי
שונות, שמורות על הסלולר שלנו,
במאגר העובדים
,במקום העבודה
מוחזקות בענני המידע של חברות הטכנולוגיה הגדולות בעולם (כדוגמתGoogle
)
וניתנות לאחזור בחיפוש פשוט, גם ברשת האינטרנט. בנסיבות אלה, קשה לומר על תמונת הפנים
הבודדת כי היא מהווה נכס נסתר, "רגיש" או מסווג .
1.10
.
מאידך, כאשר תמונות הפנים נאגרות במאגרים מרכזיים גדולים, ובפרט כאשר קיים מידע נוסף
המקושר
ילא הן, מדובר כבר בנכס אשר ערכו עולה
בהתאם
לגודלו. כל מאגר מידע הכולל תמונות
פנים, הוא מאגר ביומטרי6,
גם אם לא נעשה שימוש במאגר התמונות לצורך תהליכי אימות ו/או
זיהוי
.ביומטרי אוטומטיים נכס זה
מאפשר זיהוי של ציבור גדול, באופן אוטומטי (להבדיל
)מחיפוש אחר תמונתו של אדם ספציפי
וקיומו מחייב את הגנתו ובקרה על אופן ניהולו, גם אם לא
מופעל מולו יישום ביומטרי.
צמצום מאגרים
ביומטריים לאומיים
1.11
.
,בדומה למדינות אחרות בעולם המערבי, משרדי הממשלה בישראל, כמו גם גופים ציבוריים רבים
.מחזיקים בתמונות הפנים של תושבי המדינה לצרכים תפעוליים שונים במקרים רבים, לא מפעיל
,המשרד הממשלתי תהליכי השוואה ביומטרית לגבי מאגר תמונות הפנים שהוא עצמו מחזיק
אולם מאגר זה מהווה נכס ופוטנציאל ברור לשימוש כזה, מורשה או שאינו מורשה. רמת האבטחה
של המאגרים השונים כמו גם ניהולם אינו עומד בסטנדרט זהה, ולעיתים גם ללא עיגון מספק
.בחקיקה
1.12
.
המאגר הביומטרי הלאומי הוא דוגמא אחת משמעותית למאגר מרכזי הכולל תמונות פנים
והמנוהל באופן מדוקדק ע
"פ חוק7,
אולם קיימים מאגרי תמונות פנים דומים אחרים, המוחזקים
בידי הממשלה (או גופים)ציבוריים , אשר אינם פועלים תחת מערכת כללים
דומה.
6
גם אם איכות תמונות הפנים אינה מיטבית, ניתן להפעיל יישום ביומטרי ע"ג מידע זה. נושא האיכות ישפיע על שיעורי
.השגיאה לתוצאות תהליך ההשוואה הביומטרי
במקרים רבים, גם אם לעין האנושית נראית איכות התמונה ירודה
("מופחתת"), דיוק ההשוואה לא יפחת בהרבה ביחס ליישום המופעל על מאגר הכולל תמונות באיכות גבוהה. לעניין זה'ר
דו"ח הממונה על היישומים הביומטריים מספר12, לגבי פרויקט התיעוד הלאומי החכם
https://www.gov.il/he/Departments/news/bio_oversightplan
7
ר' ה"ש3. המאגר הלאומי כולל גם טביעות אצבע מ-2
אצבעות מורות, כאשר הוראת הקבע של החוק קובעת כי בעתיד
יתבסס על.תמונות פנים בלבד
דו"ח זה אינו עוסק במאגר הביומטרי הלאומי אשר פועל מכוח חוק התיעוד הלאומי
.החכם
TLP: White | בלמ״ס
8
הממונה על היישומים הביומטריים
1.13
.
מצב דברים זה
מהווה אנומליה
.ביחס למאגרים אלה
זאת ועוד, במסגרת עבודת הרוחב שבוצעה
על ידי יחידת הממונה, עלה כי במקרים מסוימים, מתבצעת העברה של תמונות הפנים בין גופים
ציבוריים, בהתבסס על פרק ד' לחוק הגנת הפרטיות התשמ"א1981
, באופן המביא לשכפולם של
המאגרים (וללא מודעות לעובדה שמדובר במידע ביומטרי, אשר ב היקפים גדולים נחשב מידע
.)רגיש
1.14
.
בהסתכלות כוללת על מצב הדברים, כמדיניות לאומית, קיים היגיון מסדר באגירת תמונות הפנים
של תושבי ואזרחי המדינה במקום אחד, מאובטח ומפוקח, ומתן שירותים ליתר הגופים
הרלוונטיים, תוך מחיקת המאגרים "הכפולים" ובכך הפחתת הסיכונים הנובעים מהם.
שינוי
,תפיסה כאמור תואם גם את עקרון "צמצום המאגרים" מהמדיניות הלאומית ליישומים
ביומטריים. הוא דורש עבודת מטה רוחבית, שיתוף ציבור ותיקוני חקיקה. כן נדרשת תשומת לב
יתרה להיבטי הגנת המידע והסייבר, תוך בקרה משמעותי
ת על הניהול השוטף של המערכת,
קצה
לקצה ,בנושאים תפעוליים קריטיים.
1.15
.
מהלך נוסף חשוב בהקשר זה, הוא מינוף השימוש בתיעוד הלאומי החכם (תעודת זהות ומסמכי
נסיעה ביומטריים) המונפקים מכוח החוק, ואשר מאפשרים אימות זהות ברמת וודאות גבוהה
מאד, באמצעות השוואה ביומטרית בין האדם לתעודתו, ללא צורך בגישה למאגר ביו .מטרי כלשהו
קידום השימוש כאמור הוא כלי נוסף אשר עשוי לייתר את הצורך בקיומם של חלק מהמאגרים
.הלאומיים ובכך להביא להפחתת סיכונים נוספת שימוש מיטבי בתיעוד הלאומי החכם בתהליכי
,הזדהות לצורך הנגשת שירותים שונים לציבור יעלה את רמת הגנת הסייבר של המערכות השונות
י.ביא לצמצום באחזקת מאגרים ויפחית סיכונים
1.16
. המלצ
ו ת מדיניות
אלה
הועברה לשרת הפנים
בדו"חות
האחרונים של הממונה על היישומים
,הביומטריים
ולפיהן יש
לפעול לקידום השימוש בתיעוד הלאומי החכם (בין היתר על ידי שינוי
הארכיטקטורה של תעודת הזהות) וכן לבחון את הרחבת תפקידי ה מאגר הביומטרי הלאומי ע"י
,הוספת יכולת של מתן שירותי אימות זהות וזיהוי מקוונים על ידו
,לגורמים שיוגדרו בחקיקה
על
מנת לצמצם קיומם של ,מאגרים ביומטריים אחרים תוך המשך הקפדה על מניעת דלף מידע
התקפות סייבר וניהולם התקין של היישומים הביומטריים8.
1.17
.
עד אז, יהיה צורך בבקרה על המאגרים הממשלתיים והציבוריים הקיימים, כמפורט בדו"ח
.שלהלן
דו"ח
א כוונה לשנת2021
1.18
.
דו"ח זה מסכם את פעילות
אה כוונה בהתאם למדיניות ולקווים המנחים, אל מול משרדי הממשלה
וגופים שונים במגזר הציבורי במהלך שנת2021
ומציג "תמונת מצב" לגבי מכלול המשרדים מ ולם
.נעשתה הפעילות
1.19
.
ההיקף הכולל של רשומות המידע הביומטרי (אמצעים ביומטריים) במאגרים הביומטריים
לגביהם בוצעה עבודת היחידה בתקופת הדו"ח, עומד על למעלה מ-
13
מיליון רשומות (רובן ,
,כאמור
)תמונות פנים9
המוחזקות בידי10
משרדי ממשלה/גופים ציבוריים . היקף המידע
8
ר' דו"ח הממונה על היישומים הביומטריים מספר12
אשר פורסם במאי2022
https://www.gov.il/he/Departments/news/bio_oversightplan
9
.ייתכן כי לגבי זהות מסוימת קיימת יותר מרשומה ביומטרית אחת
TLP: White | בלמ״ס
9
הממונה על היישומים הביומטריים
הביומטרי של תושבי ישראל, המוחזק על ידי
המגזר הציבורי ,, לצד מידע נוסף המתויג אליו
.והאופן בו הוא מנוהל, מייצר סיכונים שונים, אשר יש לפעול לצמצומם
1.20
. עבודה זו היא תוצר של הנחייה גורפת לכלל משרדי הממשלה ויחידות הסמך יחד עם יה"ב10
בנושא
מיפוי מאגרים ומידע ביומטרי בממשלה וכן בעקבות דו"ח מבקר המדינה שהתייחס לעבודת
היחידה ולמצב המאגרים הביומטריים
הממשלתיים11
.
2. מימוש המדיניות והק
ו
וים המנחים - א כוונה ובקרה
פעילות ה
א כוונה והבקרה כוללת עבודה ישירה מול משרדי ממשלה וגופים רלוונטיים נוספים, וכן
פעילויות רוחב"המתבצעות מול "צמתי השפעה
.לצורך מימוש המדיניות
משרדי הממשלה- תמונת מצב
2.1
.
משרד התחבורה והבטיחות בדרכים- מאגר תמונות רישיונות הנהיגה
2.1.1
.
משרד התחבורה מנהל מאגר תמונות פנים של כלל מחזיקי רישיונות הנהיגה. המאגר
מונה כ- 4 מיליון תמונות פנים12
.
מדובר במאגר תמונות פנים גדול מאוד, בו נכלל חלק
ניכר
מהאוכלוסייה
.הבוגרת בישראל
2.1.2
.
החל מחודש מאי2017
מתריעה היחידה כי על המשרד לפעול לקידום ההגנה עליו על פי
המדיניות הלאומית ליישומים ביומטריים והקווים המנחים מכוחה או לחלופין לפעול
.לביטולו של המאגר ומחיקתו
2.1.3
.
במסגרת זו, קיימה היחידה פגישות עם גורמי המקצוע במשרד התחבורה, וכן העבירה
פניות רבות, בכל הדרגים, בנושא מאגר תמונות הפנים.
2.1.4
.
בדיונים אלה עלה כי קיים פוטנציאל סיכון גדול למידע הביומטרי שבמאגר בהיבטי
,אבטחת מידע ופרטיות. זאת נוכח היעדר תשומות האבטחה הנדרשות שאינן דומות
לתשומות האבטחה הקיימות במאגר הביומטרי הלאומי, ולאור היעדר ההפרדה בין
הנתונים הביומטריים לבין הנתונים הביוגרפיים. נושא זה גם עלה בדו"
ח מבקר המדינה
בנושא הסדרת המאגרים הביומטריים מחודש מאי2020
.
2.1.5
.
חשוב לציין כי בצד סיכון זה, לא הוברר עד כמה קריטית נחיצותו של המאגר עבור משרד
התחבורה, כאשר חובת נשיאת רישיונות הנהיגה בוטלה13
, ולמעשה הצורך המובהק
10
יה"ב-
היחידה להגנת הסייבר בממשלה פועלת במסגרת רשות התקשוב הממשלתי במשרד הדיגיטל הלאומי והינה גוף
הכוונה והנחייה מקצועית
בתחום הגנת הסייבר עבור כלל משרדי הממשלה ויחידות הסמך.
11
בחודש מאי2020
פורסם
"ח וד מבקר המדינה שעסק בנושא 'הסדרת מאגרים ביומטריים'. בין היתר, הדו"ח סוקר את
פעילות
היחידה להטמעת המדיניות ומתייחס להיבטים שונים
בעבודתה -
https://www.mevaker.gov.il/sites/DigitalLibrary/Pages/Reports/3285
=1
3.aspx?AspxAutoDetectCookieSupport
12
על פי נתוני משרד התחבורה מ חודש מרץ2022
.
13
ביום28.6.18
פורסם התיקון לתקנ ה9(א )לתקנות התעבורה התשכ"א-
1961
לעניין חובת החזקת תעודות ברכב. בהתאם
לתיקון בוטלה החובה על הנוהג ברכב לשאת רישיון רכב ורישיון נהיגה
license
-9-
https://www.gov.il/he/departments/general/regulation
TLP: White | בלמ״ס
10
הממונה על היישומים הביומטריים
היחיד ברישיון הנהיגה הוא בעת נהיגה בחו"ל, וקיימים פתרונות אפשריים להנפקת
רישיונות נהיגה ללא צורך במאגר זה. בנוסף לכך, יש לציין כי ברקע הדברים קיימת
שאלה ביחס לב.יסוס חוקיות המאגר המתנהל ללא חקיקה ראשית מסמיכה מספקת
2.1.6
.
בחודש מאי2020
החליט שר התחבורה דאז, חה"כ בצלאל סמוטריץ', לבטל את מאגר
התמונות, לאחר שהובא בפניו פוטנציאל הסיכון למידע המצוי במאגר בהיבטי אבטחת
מידע ופרטיות והורה על יישום ההחלטה לביטול המאגר בתוך60
י .ום אולם עד כה
ההחלטה טרם מומשה מחד, וטרם בוטלה מאידך.
2.1.7
.
בסוף שנת2020
, דיווח משרד התחבורה כי מבוצעת היערכות לביטול ולמחיקת מאגר
תמונות הפנים, ובתחילת שנת2021
, עודכנה היחידה כי הופסק תהליך העברת התמונות
למשטרת ישראל וכן הועברה פנייה אל המשטרה על מנת שזו תמח "ק את מאגר ה"צל
אשר מוחזק בידיה.
אולם
פעול
ה זו
לא
בוצע
ה.
2.1.8
.
עם כינון
ה ממשלה
ה חדשה וכניסת צוות חדש למשרד התחבורה, הועברה בחודש יולי
פניי
ת
,ר' מערך הסייבר הלאומי דאז, מר יגאל אונא לשרה הנכנסת, חה"כ מרב מיכאלי
.בין היתר בנושא מאגר תמונות פנים בבקשה להנחות על ביטול המאגר
2.1.9
.
בדיונים ושיחות שהתקיימו עם משרד התחבורה לצורך המשך הנפקת רישיונות נהיגה
,ושימור רמת השירות לתושבי המדינה החליט
משרד התחבורה
לבחון חלופות למאגר
תמונות פנים שהמשרד מחזיק
ו ברבעון האחרון של2021
, החלו דיונים בין משרד
.התחבורה לרשות המאגר הביומטרי לפתרון אחסון מאגר המשרד בחצרות הרשות
2.1.10
. הפתרון הנ"ל
מייצר
אנומליה
. מחד, ה רשות
לניהול המאגר הביומטרי במשרד הפנים
מנהלת מאגר הכולל תמונות
פנים שחלים עליו כללים מחמירים
הקבועים בחקיקה
ראשית.
מאידך, משרד התחבורה מנהל מאגר
דומה
)(הכולל גם פרטים דמוגרפיים
אשר
לא קיימת חקיקה לגביו והכללים הנוגעים אליו
מקילים באופן משמעותי .
2.1.11
. החלטת שר התחבורה דאז
על ביטול המאגר אינה ממומשת ולא מתבצעות פעולות
לסגירת
,הפערים למול המדיניות כמו גם פעולות הנדרשות להגנת המאגר. יתרה
מכך ,
היקף הרשומות במאגר גדל
עם כל יום שעובר בו מצטרפים בעלי רישיונות נהיגה חדשים.
המשמעות,
רמת האיום על המאגר עולה וגובר החשש לדליפה של מידע ביומטרי מהמאגר
.על כל המשמעויות הנובעות מכך
2.1.12
.
פער זה.לא נסגר
2.1.13
.
בחלוף למעלה
מחמש שנים
מתחילת התהליך בנושא, ולמעלה
משנתיים
מעת קבלת
החלטת שר התחבורה על ביטול המאגר, על משרד התחבורה לפעול מיידית לביטול
.המאגר, או לחלופין להטמיע בקרות מפצות בתחום ההגנה על המאגר
2.1.14
.
יש לציין כי
ב
חודשים האחרונים נערכו דיונים במשרד המשפ טים, לבקשת משרד
.התחבורה, בבקשה לבחון פתרונות אשר יאפשרו את המשך קיומו של מאגר זה
2.2
.
הרשות הארצית לתחבורה ציבורית- "רב-
"קו
2.2.1
.
הרשות הארצית לתחבורה ציבורית אחראית על הנפקת כרטיסי "רב קו". נכון לחודש
יולי2019, הכילו מאגרי הרשות כ-
6.1
מיליון תמונות פנים של כ-
4.5
,מיליון נוסעים
.מתוכן תמונות של כמיליון קטינים במהלך שנת2020
פעלה היחידה אל מול משרד
TLP: White | בלמ״ס
11
הממונה על היישומים הביומטריים
התחבורה למחיקה של מאגרי תמונות "רב-
קו" ברשות הארצית לתחבורה ציבורית
ובמאגרי מפעילי התחבורה הציבורית ,שכן לא נמצא צורך
בשמירת התמונה לאחר
הנפקת הכרטיס (לא מתבצעת
השוואה ביומטרית לטובת אימות זהות המשתמש
)בכרטיס .
2.2.2
.
ב חודש אוקטובר2020
, עודכנה היחידה בדבר מחיקת
ה תמונות ממאגרי הרשות
ו ממאגרי
המפעילים. כמו כן, נמסר מטעם הרשות, כי המערכות שונו כך שאינן שומרות יותר את
.התמונות
2.2.3
.
,נוכח היקפי המידע
המשיכה היחידה במהלך שנת2021
בפעילות מול הרשות ומפעילי
הרב קו על מנת לוודא כי אכן בוצע תהליך מלא של מחיקת המאגרים וכן בתהליך העדכני
להנפקת הכרטיסים, לא נשמר מידע מעבר לפרק הזמן הנחוץ לשם השלמתו .
2.2.4
.
עד לחודש אוגוסט2021
התקבלו ביחידה
כלל הצהרות המפעילים וה חברות העוסקות
בהנפקת כרטיס רב-קו
, על מחיקת מאגרי תמונות הפנים אצלם . ביחס לתהליך העסקי
החדש, עדכנה הרשות כי התמונה אינה נשמרת במאגר מרכזי לאורך זמן לאחר הנפקת
כרטיס רב-
.קו ובתהליך או בחלקו לא מעורבים קבלני משנה בדיוני ההמשך מול הרשות
הובהר כי במכרז פומבי שפורסם להקמת מרכזי שירות לנוסעים ו
הנפקת כרטיס רב-
,קו
צומצמו הספקים עמם מבוצעת ההתקשרות לניהולם של מרכזים אלה .
2.2.5
.
פער זה ביחס לתמונות הפנים שנשמרו אצל מפעילי תחבורה ציבורית- נסגר.
2.3
.
המשרד לביטחון הפנים - האגף לרישוי כלי ירייה
2.3.1
.
האגף לרישוי כלי ירייה במשרד לביטחון הפנים מפעיל את מערכת ,''אופיר לניהול
ו רישוי
כלי ירייה של כלל מחזיקי הרישיונות לנשיאת כלי ירייה . במערכת קיימים פרטים
ביוגרפיים, לרבות תמונות פנים של מבקשי ר
י,שיון בעלי רישיון פעילים ושאינם פעילים ,
בהיקף של כ-
300,000
תמונות פנים.
2.3.2
.
לדברי נציגי המשרד, הצורך בתמונת הפנים נדרש לצורך הנפקת תעודה ומעוגן בתקנות
.כלי הירייה
2.3.3
.
בשנת2020
,החלה היחידה בפעילות א כוונה .ובקרה למול המשרד לביטחון הפנים
במסגרת זו הוצג תהליך שכלל מערכת מייצרת ניהול מידע ביומטרי אליו שותפים :
ה
מטווחים, המשרד והספק האמון
על הנפקת
הרישיונות .
2.3.4
.
במהלך שנת2021
בוצעה פעילות משמעותית לסגירת הפערים שמופו ביחס
למידע
שהועבר ליחידה עד אותו מועד לגבי
מאגר האגף לרישוי כלי ירייה, לרבות אל מול הספק
.אליו מועברות התמונות לצורך הנפקת הרישיונות, עד לעמידת המערכת במדיניות
2.3.5
.
בחודש אוגוסט2021
, לאחר עבודה מאומצת
ו התקדמות משמעותית
של טיפול במערכת,
עודכנה היחידה כי לאור בעיית כוח אדם ביחידה המגזרית, הפעילות לסגירת הפערים
במערכת מושהית עד.להשלמת גיוס כוח אדם מתאים
2.3.6
.
פער זה לא נסגר.
2.3.7
.
בשנת2022
חידשה היחידה את הפעילות למול משרד הבט"פ בנושא מאגר תמונות הפנים
."של מערכת "אופיר
בשלב זה
התברר כי העבודה האמורה נעשתה
בהתבסס על
מידע
TLP: White | בלמ״ס
12
הממונה על היישומים הביומטריים
חלקי בלבד בפרט לגבי
תהליך ההנפקה של רישיונות כלי הירי (
לרבות
ביחס ל
ספקי משנה
נוספים
המעורבים בו) .
2.3.8
.
לנוכח
רגישות פרויקט זה
, על המשרד לביטחון הפנים ל התניע עבודה חדשה במיפוי
וגישור הפערים הנדרשים בתהליך הנפקת רישיונות כלי ירי
י ה אל מול המדיניות
הלאומית, לרבות אל מול הספקים השותפים.לתהליך זה
2.4
.
המשרד לשוויון חברתי - האגף לאזרחים ותיקים
2.4.1
.
במהלך שנת2020
החל הליך
א כוונה
של היחידה מול המשרד לשוויון חברתי, במהלכו
נדונו אפשרויות שונות ביחס לצורך ולתהליך הנפקת תעודת אזרח ותיק.
יצויין כי בעבר
קיבל המשרד לשוויון חברתי תמונות פנים ממשרד התחבורה, אולם עם הפסקת
.ההעברה, נדרש לחלופה לתמונות פנים אלו לטובת הנפקת תעודת אזרח ותיק
2.4.2
.
עמדת היחידה הייתה כי נכון יותר יהיה להנגיש את השירותים באמצעות תעודת הזהות
ולא להקים מנגנון חדש לנטילה ושמירה של תמונות לצורך הדפסתן על גבי תעודות. כמו
,ה כן ,ודגש בפני נציגי המשרד, כי ככל שיוחלט על פתרון המשלב נטילה של מידע ביומטרי
לרבות תמונת פנים, על המש רד לוודא כי הפתרון יהיה תואם למדיניות הלאומית
.ליישומים ביומטריים והקווים המנחים
2.4.3
.
המשרד החליט לצאת למכרז שייתן פתרון להנפקת תעודה עם תמונת פנים ובמהלך חודש
יוני2021
עודכנה היחידה כי המשרד החל בהפעלת אפליקציה דיגיטלית חדשה
המאפשרת הנפקת תעוד
ת אזרח ותיק עם ת מונת פנים עדכנית, המתבצעת באופן עצמי
ומיידי באמצעות צילום "סלפי". בנוסף, ניתנת האפשרות לאזרח לקבל תעודה קשיחה
עם תמונה, באמצעות האפליקציה או באמצעות הגשת בקשה מקוונת במערכת הטפסים
שבאתר המשרד לשוויון חברתי.
2.4.4
.
לפי המידע שהעביר המשרד,
זוהו מספר מוקדים בהם
נאגרים תמונות לזמן קצר
בתהליך
ההנפקה
, והמידע יכול לשהות בכל אתר מספר ימי עבודה ולמעלה מכך (
זהו תהליך נפוץ
ב)הנפקת תיעוד.
2.4.5
.
במהלך חודש נובמבר2021
העבירה היחידה למשרד פנייה עם שאלות הנוגעות למידע
הביומטרי
ביחס ל
היקפי הנתונים, שמירה והתווך של העברת התמונות לצו רך הנפקת
.התעודה
2.4.6
.
ביום29.6.2022
העביר המשרד לשוויון חברתי
התייחסות הנוגעת להיקפי ושמירת המידע
.הביומטרי ותהליכי מחיקתו
2.4.7
.
פער זה נסגר. על המשרד לבצע מעקב אחר תהליכי המחיקה כפי שנמסר על ידו, לרבות
.ביחס לספק המשנה
2.5
.
רשות האוכלוסין וההגירה-
מאגר עובדים זרים
2.5.1
.
החל מ חודש מאי2020
(ו בהמשך לפעילות משנת2017
),
מבצעת היחידה פעילות
א כוונה
למול רשות האוכלוסין עבור
מאגר ביומטרי לזרים
(רישום וזיהוי ביומטרי של עובדים
זרים )בישראל
הכולל מידע ביומטרי (תמונת פנים ושתי טביעות אצבע) של כ-
600,000
זרים .
TLP: White | בלמ״ס
13
הממונה על היישומים הביומטריים
2.5.2
.
מאחר וקיים צפי לגידול
משמעותי בהיקפים ובמספר הרשומות , הוחלט כי המערכת
תסווג ברמת סיכון גבוהה. בתקופת הדו"
,ח הנוכחית הרשות השלימה את מיפוי הפערים
של המערכת אל מול המדיניות ובמקביל החלה בתהליך לסגירת הפערים
בהתאם
.למסמכי המדיניות
2.5.3
.
במסגרת התהליך, עלה הצורך לבחון את נושא הספקים ברשות לאור מעורבותם בתפעול
.המערכת אל מול הבקרות הנדרשות, אולם נושא זה טרם הושלם
2.5.4
.
בשנים2020-2021
, החל משרד הפנים לקדם תיקון חקיקה המעגן את איסוף וניהול
הביומטריה מזרים במסגרת חוק הכניסה לישראל תשי"ב1952
14
.
הצעת החקיקה מתווה
,כללים ספציפיים לפרויקט לאומי זה
,אשר מטרתו לסייע בניהול מעברי הגבול בישראל
באופן התואם למגמות הברורות בעולם המערבי בנושא זה. כמו כן, החלה רשות
האוכלוסין לקדם אפיון ופיתוח של מערכות נוספות הנוגעות לניהול המידע הביומטרי של
.)כלל הזרים המגיעים לישראל, בדגש על תמונות פנים (מערכת מרו"ם
2.5.5
.
התפת חות זו משמעותה הקמה וניהול של יישום ביומטרי רחב היקף, אשר צפוי להיות
.היישום הביומטרי הלאומי הגדול ביותר, המקיף מיליוני זהויות
2.5.6
.
במסגרת הצעת החקיקה, אשר עברה קריאה ראשונה בכנסת15
, נקבע כי הממונה על
.היישומים הביומטריים יפקח על היישומים הביומטריים לפי חוק זה
2.5.7
.
,לאור הקבוע בהצעת החקיקה, וקביעת פיקוח של הממונה על יישום זה הטיפול בנושא
יועבר תחת תכנית הפיקוח של
הממונה על היישומים הביומטריים , וידווח במסגרת
דו"חות הפיקוח.
2.6
.
מערך הדיגיטל הלאומי
, רשות התקשוב הממשלתי -
)יחידת ממשל זמין (ממש"ז -
מערכת
מנכ"ל
2.6.1
.
יחידת ממשל זמי ן ברשות התקשוב הממשלתי שבמערך הדיגיטל הלאומי, מנהלת את
מערכת מנכ"ל-
ניהול כרטיסים לעובד, מערכת שבאמצעותה מונפקים כרטיסי תמו"ז
(תיעוד ממשלתי לאימות וזיהוי) לעובדי המדינה.
2.6.2
.
ממש"ז העבירה ליחידה מסמכים מפורטים אודות המערכת וכן את קובץ מחשבון
תבחינים ובקרות- יישומים ביומטריים שמולא על ידי ממש"ז עבור היישום הביומטרי.
2.6.3
.
על פי המידע שהתקבל ממשל זמין, המערכת הכילה כ-
163,000
תמונות פנים של עובדי
מדינה ה.נשמרות לאחר הנפקת התעודה
2.6.4
.
היחידה הציגה לממשל זמין את עמדתה לפיה
מומלץ לבחון את נחיצות שמירת התמונות
אל מול התשומות המתחייבות מהמדיניות. ככל שממשל זמין סבורה שקיים צורך לשמור
תמונות לאחר הנפקת התעודה, עליה לפעול בהתאם .למדיניות
2.6.5
.
במהלך חודש דצמבר2021
, עודכנה היחידה כי בכוונת ממשל זמין שלא לשמור את
תמונות הפנים דרך קבע ולבצע מחיקה עיתית וכי בוצע דיון הנוגע לחלופות והתקבלה
.ההחלטה הנ"ל
14
ר '
https://fs.knesset.gov.il/2/law/2_lsr_211754.PDF
15
https://fs.knesset.gov.il/24/law/24_ls1_610004.pdf
TLP: White | בלמ״ס
14
הממונה על היישומים הביומטריים
2.6.6
.
בסוף שנת2021
,
הודיעה ממשל זמין כי הצפי להשלמת מימוש ההחלטה למחיקת מאגר
תמונות הפנים וכן אי שמירת התמונה לאחר הנפקת תע ודת עובד, מתוכנן לחודש פברואר
2022
16
.כמו כן , במסגרת ההחלטה יעודכנו משרדי הממשלה על תהליך העבודה החדש
.להנפקת תעודת תמו"ז
2.6.7
.
.פער זה נסגר
2.7
.
רשות התחרות
2.7.1
.
במהלך שנת2021
, החל שיח עם רשות התחרות באשר למאגרים הביומטריים שהרשות
מחזיקה
וביחס ל
הגדרת תמונת פנים כמידע ב.יומטרי
2.7.2
.
בין יתר היישומים שהרשות מחזיקה, קיימת מערכת חקירות הכוללת צילומי תעודות
זהות (לרבות
תמונות פנים)
לצורך זיהוי ראשוני של הנחקר על ידי הרשות, ללא השוואה
ביומטרית ., בדיון שהתקיים עם הרשות הובהר כי המידע הביומטרי אינו נמחק כמו כן
.קיימים שני יישומים נוספים הנוגעים לעובדי הרשות
2.7.3
.
במכתבם מיום14.9.2021
,
תואר
כי איכות תמונות הפנים הינה ירודה , כי לא מתבצעת
,השוואה ביומטרית
.וכי מדובר בחומר חקירה
2.7.4
.
כאמור, תמונות פנים הן מידע ביומטרי, אף אם איכותן נראית
"ירודה". השיפור
המשמעותי באלגו ריתמיקה לזיהוי פנים בעשור האחרון הביאה לביצועים גבוהים גם
ביחס לתמונות שאינן באיכות אופטימאלית בהסתכלות חזותית17
.
2.7.5
.
ביום10.7.2022
עדכנה הרשות לגבי מידע חדש הנוגע ליישומים שבניהולה וכן הודיעה כי
בכוונתה לבצע הערכת סיכון בהתאם לקווים המנחים ולפעול בהתאם לבקרות
המתבקשות מסיווג
.יישומים אלה
2.7.6
.
.כאמור, נדרשת עבודה נוספת לשם סגירת הפערים המתוארים לעיל
2.8
.
משרד העלייה והקליטה
2.8.1
.
,משרד העלייה והקליטה מחזיק שלושה מאגרים המכילים מידע ביומטרי ,בין היתר
מערכת עולים להנפקת תעודת עולה ה
מכילה מידע אודות כ-
400,000
רשומות לרבות
.תמונות פנים ופרטים ביוגרפיים של עולים חדשים ותושבים חוזרים
2.8.2
.
בהמשך לסקר יישומים ביומטריים שהתקבל ממשרד העלייה והקליטה, מאגר עולים
מוגדר ברמת סיכון גבוהה
בהתאם למדיניות הלאומית.
2.8.3
.
במסגרת תהליך קליטת עולה חדש, המשרד מנ ,פיק לעולה/תושב חוזר שתי תעודות
הראשונה, תעודת עולה, כאמור, הניתנת לעולה יחיד או למשפחה המשמשת לרישום
הסיוע וההטבות שמקבל העולה החדש/משפחתו במהלך תהליך הקליטה. כאמור, תעודת
העולה כוללת את שם העולה, נתונים ביוגרפיים ותמונת פנים. תעודה שנייה, תעודת זהות
זמני ת לשלושה חודשים, המונפקת על ידי נציג המשרד המורשה מטעם רשות האוכלוסין
.וההגירה, עד להנפקת תעודת זהות ביומטרית
צילום העולה והנפקת התעודה מבוצעים
16
ביום16.2.2022
,
הודיעה ממשל זמין כי בוצעה מחיקה של
מאגר תמונות הפנים.
17
ר' התייחסות לנושא תמונות מופחתות
ב דו״ח הממונה על היישומים הביומטריים מספר12
, לגבי פרויקט התיעוד הלאומי
החכםhttps://www.gov.il/he/Departments/news/bio_oversightplan
TLP: White | בלמ״ס
15
הממונה על היישומים הביומטריים
באמצעות מערכות המשרד (פנימית), באחד משני המקומות: נתב"ג (עם הגעת העולה
.לישראל), או באחת מלשכות השירות של המשרד
2.8.4
.
על פי המידע שהעביר המשרד, התמונות נשמרות במאגר מרכזי בשרת המשרד ואינן
נמחקות. לדברי נציגי המשרד, החזקת המאגר נחוצה לצורך הנפקת התעודה וכן לצורך
.זיהוי העולה למול יועצי הקליטה בלשכות השרות, בבואו לקבל שירות
2.8.5
.
קיים פוטנציאל סיכון גדול למידע הביומטרי הנשמר במאגר בהיבטי אבטחת מידע
ופרטיות
.כאשר מוצמד לו מידע ביוגרפי
,האחריות על המידע הביומטרי, קצה לקצה
,הינה של המשרד הוא נדרש לוודא עמידה בסט הבקרות ושמירה בסטנדרט האבטחה
הנדרש של תפעול ושמירה ולכל הפחות אלה המנויים במסמך המדיניות הלאומית
.ליישומים ביומטריים
2.8.6
.
סו כם כי בהתאם לסיווג רמת הסיכון של המאגר, נציגי המשרד ימלאו את טבלת הבקרות
הרלוונטית ויעבירו ליחידה את הטבלאות המלאות. לאחר מיפוי המצב הקיים אל מול
טבלת הבקרות הרלוונטית וככל שקיימים פערים, הם יתורגמו לתוכנית עבודה לצורך
.סגירתם
2.8.7
.
נכון להיום, המשרד טרם העביר
את המידע המלא הנדרש לת
ו
כנית עבודה כאמור.
2.8.8
.
התייחסות המשרד
מיום26.6.2022
:
"את הנושא של בדיקת הבקרות לפי קובץ שנתקבל ממערך הסייבר הלאומי נבדק
.במסגרת סקר סיכונים, אשר מתבצע כעת במשרד ע"י יועץ חיצוני
.תוצאות הסקר יוגשו להנהלת המשרד לצורך קבלת ההחלטה בנושא
".תכנית העבודה תתעדכן בהתאם להחלטת ההנהלה שתתקבל
2.8.9
.
על משרד העלייה והקליטה לבחון היטב את הצורך במאגר ביומטרי. לחילופין, לבחון
אפשרות למחיקה עיתית של תמונות הפנים של העולים, בפרט עם תום תקופת זכאותם
לסיוע משרד העלייה והקליטה, ומתן דגש להגנה על המידע בהיבטי הגנ ת הסייבר
.והפרטיות
2.8.10
.
.פער זה לא נסגר
2.9
.
משרד הבינוי והשיכון
2.9.1
.
משרד הבינוי והשיכון
מחזיק
שלושה
מאגרים
,ביומטריים,ביניהם מערכת סיוע בדיור-
מאגר המכיל
תמונות פנים של מבקשי סיוע בדיור והזכאים עבור רכישה או סיוע בשכר
דירה.וכן מאגר מהנדסים לשעת חירום
2.9.2
.
מינהל לסיוע
בדיור ב
משרד הבינוי והשיכון,
מפעיל מספר תוכניות
ל סיוע בדיור לזכאים
בקרב קבוצות אוכלוסייה שונות,
,כגון ,סיוע לאנשים עם מוגבלות ,דיור ציבורי סיוע
,בשכר דירה
מחיר למשתכן/
דירה בהנחה ועוד. בראש המינהל עומד המשנה למנכ"ל
.המשרד
2.9.3
.
במסגרת הפעילות שהתקיימה במהלך שנת2021
בין היחידה לנציגי משרד הבינוי
,והשיכון המידע אודות מבקשי הסיוע (הפונים לשם בדיקת זכאותם) וכן הזכאים
המקבלים סיוע במסגרת התוכניות השונות, מנוהל במערכת סיוע בדיור ה מכילה
כ-
TLP: White | בלמ״ס
16
הממונה על היישומים הביומטריים
900,000
צילומים/סריקות של תעודות זהות עם תמונת פנים ביומטרי
ת
לצד נתונים
ביוגרפיים .
לדברי
נציגי המשרד, מדובר בתמונת פנים ב"איכות מופחתת".
2.9.4
.
לאור "קפיצת המדרגה" הטכנולוגית שחל
ה
בעשור האחרון בתחום זיהוי הפנים, תמונות
שנחשבו בעבר לתמונות ב"איכות מופחתת"
הינן תמונות"ביומטריות"
.על כן , כל מאגר
מידע הכולל תמונות פנים, הפך למאגר ביומטרי פוטנציאלי גם אם בעל המאגר לא עושה
.בו שימוש לצורך זיהוי ביומטרי
2.9.5
.
ביחס למידע הנשמר במערכת, נציגי המשרד עדכנו כי לא קיימת הפרדה של המידע
,הביומטרי מהמידע הביוגרפי
וכן המידע אינו נמחק
ונשמר לעד לצורך אימות זהות
מבקש הזכאות כי אכן
.הוא מי שטוען שהוא
2.9.6
.
לנוכח היקף הנתונים הביומטריים במאגר בנוסף, שמירתם
בצמוד לתמונות הפנים ,
,"ותשומות האבטחה הנדרשות במקרה זה ביחס למאגר המוגדר ב"סיכון גבוה המליצה
היחידה למשרד לבחון את נחיצות המאגר
והאם לא ניתן להסתפק בתהליך אימות זהות
מול תעודת הזהות החכמ.ה
2.9.7
.
מאגר נוסף שמשרד הבינוי והשיכון ,מחזיק הינו מאגר תמונות פנים של מהנדסים לשם
.)הנפקת תעודות מעבר בעיתות חירום (למשל, לצורך סיוע בזמן רעידת אדמה
המאגר ,
המנוהל על ידי אגף הביטחון והחירום ונשמר במחשב נייד ייעודי מנותק מהרשת
,המשרדית מכיל רשימת מהנדסים (מגויסי חוץ) שעברו הכשרה במיון וסווג מבנים לאחר
רעידת אדמה
ונועדה להיות מוצגת לגורמי אכיפה לשם מעבר בעת חירום. המאגר כולל
נתונים של כ-
2,000
זהויות עם נתונים ביוגרפיים הנשמרים בצמוד ל .תמונות פנים ביחס
למאגר זה נקבע כי המשרד יבחן את הצורך בשמירת התמונות לאח ר הנפקת התיעוד
החזקת ובאם ימצא שהמאגר חיוני, עליו לפעול בהתאם למדיניות הלאומית ליישומים
.ביומטריים
2.9.8
.
בנוסף, סוכם כי נציגי המשרד יעריכו את הסיכון עבור כל אחד מהמאגרים באמצעות
המחשבון ובהתאם לסיווג רמת הסיכון שיתקבל, ימלאו את טבלת הבקרות הרלוונטית
לכל אחד מהמא
גרים
ויעבירו ליחידה על מנת לקדם את פעילות
הא
כוונה.
התייחסות המשרד
מיום30.6.2022
:
"משרד השיכון התקשר עם חברת ייעוץ לצורך פרויקט רחב בו אנו בוחנים בצורה
רוחבית בכל המשרד את נושא התאימות לחוק הגנת הפרטיות. במסגרת פרויקט
זה נטפל גם במאגרים שציינתם ונדאג.להתאמתם לדרישות
בנוסף התחלנו באפיון שדרוג של מערכת סיוע בדיור. כחלק מהאפיון נבחן
אפשרויות לזיהוי פונים בצורה חזקה ללא שמירה של צילום תעודות הזהות
".שלהם
2.9.9
.
.פער זה טרם נסגר
על המשרד לבחון את הצורך בהחזקת מאגרי התמונות ולבצע הערכת
סיכון ו כן
למפות את הפערים הנ.וגעים למאגרים שבניהולו
2.10
. משרד הרווחה והביטחון החברתי
2.10.1
.
,משרד הרווחה והביטחון החברתי, פועל מתוקף תקנות לחוק שירותי הסעד תשי"ח
1958
,ו מעניק "תעודת עיוור / לקוי ראייה" מתוקף חוק
זה , תקנות שירותי הסעד (מבחני
TLP: White | בלמ״ס
17
הממונה על היישומים הביומטריים
נזקקות) (תיקון) התשס"ג2003
תש"ל–
1970
.לקביעת זכאות לתעודת עיוור/לקוי ראייה
.הזכאות נקבעת בכפוף להגדרת העיוורון של אונסק"ו
המשרד
מעניק זכויות רבות לבעלי
תעודת עיוור/לקוי ראייה ומקנה זכויות ושירותי שיקום הנוגעים בכל תחומי החיים.
2.10.2
.
,משרד הרווחה והביטחון החברתי מחזיק
מאגר מידע ביומטרי- תמונות פנים
לצורך
הנפקת תעודת עיוור/ליקויי ראייה בהיקף של כ-
23,300
תמונות פנים . בהתאם למדיניות
הלאומית ליישומים ביומטריים, סווג המאגר
ברמת סיכון בינונית.
2.10.3
.
לצורך הנפקת התעודה, המידע הביומטרי מועבר בין המשרד לספק האמון על הנפקת
התעודה- עמותת עלה. מסיבה זו, נדרש מהמשרד
לוודא כי בכל מקום בו המידע
הביומטרי חונה או מועבר, הוא יישמר בסטנדרט האבטחה הנדרש של תפעול ושמירה
המנויים במסמך המדיניות הלאומית ליישומים ביומטריים. כמו כן, אין לשמור מידע
ביומטרי מעבר לפרק הזמן הנחוץ לשם השלמת תהליך ההנפקה ולוודא את מחיקת
התמונה לאחר הדפ)סתה על התעודה (הן במשרד והן אצל הספק.
2.10.4
. קיימ
ים נש י סוגי תעודות, תעודה קבועה הניתנת לצמיתות
ו תעודה זמנית הניתנת לפרק
זמן מוגבל. התעודה מקנה למחזיק בה שירותי שיקום, הטבות ופטורים שונים הניתנים
.על ידי משרדי ממשלה, רשויות מקומיות, חברות ציבוריות וארגונים שונים
,בעת הזו
המשרד מנהל מכרז להנפקה סדורה של כל תעודות העיוור/לקוי ראייה הנמצאות
בשימוש כיום במטרה לאתר גוף אחד (ציבורי/פרטי) לצורך הנפקת התעודות בפורמט
.חדש
2.10.5
.
ביום27.6.2022
הציג המשרד את עמדתו ביחס לנחיצות המאגר,
לנוכח מאפייני
האוכלוסייה
המיוחדים והצורך במתן שירות מיטבי
בהתאם לצרכיה.
בנוסף, נציגי
המשרד מסרו כי בעת הזו מתבצע פיילוט בשיתוף עם ממשל זמין להנפקת תעודות
דיגיטליות במטרה לבחון את יעילות השימוש בהן ואת התאמתן לאדם העיוור .
2.10.6
. על מנת למפות את הפערים ולגשר עליהם, נדרשת עבודה משותפת נוספ
ת , וכן
.התייחסות להיבטי הגנת הסייבר
2.11
.
משרד הפנים, שלטון מקומי- רשויות מקומיות
(באמצעות
ה יחידה
ה)מגזרית
2.11.1
.
'החלטת ממשלה מס2443
מיום15.2.2015
בנושא "קידום אסדרה לאומית והובלה
ממשלתית בהגנת הסייבר", קבעה, בין היתר, על הקמה של יחידות להכוונה מקצועית
מגזרית בתחום
הגנת הסייבר במשרדי הממשלה שמטרתן לספק הכוונה והנחיה
מקצועית של המשק האזרחי בתחום הגנת הסייבר, כל אחת בתחום אחריותה לפי תחום
פעילות המשרד או הרגולטור המגזרי.
2.11.2
. במהלך שנת
2021
,
בעקבות פנייה של ר' היחידה המגזרית
במשרד ה פנים אל יחידת
הממונה, התקיים דיון בשיתוף ,מנמ"רים משלוש רשויות מקומיות. במהלך הפגישה
נציגי הרשויות ציינו כי בנוסף לבקרות כניסה, הרשויות המקומיות מחזיקות בכמה
מאגרים ביומטריים של תושבי העיר לצורך הנגשת שירותים מוניציפליים, הכוללים
צילום תעודת זהות המכילה תמונת פנים. מדובר בין היתר, עבור מערכת הארנ ,ונה, חינוך
.מערכת להנפקת תו חניה, תו נכה ועוד יש להעריך כי מדובר במידע ביומטרי הנוגע
למיליוני זהויות, לא הוצג מספר מדויק.
TLP: White | בלמ״ס
18
הממונה על היישומים הביומטריים
2.11.3
. בנוסף, מערכות המידע של הרשויות מתופעלות ומתוחזקות על ידי ספק
י משנה כגון ,
חברת אוטומציה החדשה, שהינה חברה פרטית
, ולא ברור האם סטנדרט ה אבטחה
הנשמר על ידי חברות אלה מספק .
2.11.4
.
במסגרת הפגישה הוצע לבחון ביצוע פיילוט של פעילות
א כוונה למול שלוש רשויות
מקומיות (לפי בחירתם), בעלות מאפיינים שונים אשר יתנו ייצוג רחב ככל האפשר כך
.שיאפשר תובנות לאופן מימוש המדיניות בכלל הרשויות פיילוט זה טרם יצא אל.הפועל
3.
סיכום
מאגרים ביומטריים
להלן טבלת מסכמת
של המאגרים שסוקרו בדו"ח זה
)(לעיל:
שם הגוף
/יישום
מאגר
היקף
רשומות הערות
משרד התחבורה והבטיחות
בדרכים
מאגר תמונות רישיונות
הנהיגה
כ- 4
מיליון תמונות
פנים
הרשות הארצית לתחבורה
ציבורית
"רב-
"קו -
מאגר
תמונות פנים של כלל
מחזיקי רב קו
כ-
6.1
מיליון תמונות
פנים
התמונות נמחקו
ממאגרי הרשות
וממאגרי מפעילי
התחבורה הציבורית
המשרד לביטחון הפנים-
האגף לרישוי כלי ירייה
מערכת אופיר
לניהול
ורישוי כלי ירייה של
כלל בעלי הרישיונות
להחזקה ונשיאת כלי
ירייה
כ-
300,000
תמונות
פנים
המשרד לשוויון חברתי-
האגף לאזרחים ותיקים
יישומון אזרח ותיק-
הנפקת תעודת אזרח
ותיק עם תמונה
התמונה נמחקת
לאחר הנפקת
התעודה
רשות האוכלוסין וההגירה -
מאגר עובדים זרים
מערכת מעו"ז -
רישום
וזיהוי ביומטרי של
עובדים זרים בישראל
תמונת פנים ושתי
טביעות אצבע של כ-
600,000
זרים
,מערך הדיגיטל הלאומי
רשות התקשוב הממשלתי -
יחידת ממשל זמין
מערכת מנכ"ל -
מערכת
שבאמצעותה מונפקים
כרטיסי תמו"ז (תיעוד
ממשלתי לאימות
וזיהוי) לעובדי המדינה
כ-
163,000
תמונות
פנים
בוצעה מחיקה של
מאגר התמונות. כמו
,כן
התמונה אינה
נשמרת לאחר
הנפקת התעודה
רשות התחרות
•
מערכת חקירות-
מאגר תמונות פנים
לצורך חקירה וזיהוי
הנחקר
•בקרת כניסה
לא הוצגו נתונים
אודות היקף המידע
הביומטרי הנשמר
במאגר הנחקרים
וביישום הביומטרי
שהרשות מחזיקה
משרד העלייה והקליטה
מערכת עולים-
מאגר
תמונות פנים עולים
ותושבים חוזרים
להנפקת תעודת עולה
כ-
400,000
תמונות
פנים
משרד הבינוי והשיכון
•
מערכת סיוע בדיור-
מאגר תמונות פנים של
זכאים לסיוע בדיור
)(רכישה/שכירות
•
מאגר מהנדסים לשעת
חירום-
תמונות פנים
של מהנדסים לשם
•כ-
900,000
צילומים/סריקות של
תעודות זהות עם
תמונת פנים
•כ-
2,000
תמונות
פנים
TLP: White | בלמ״ס
19
הממונה על היישומים הביומטריים
הנפקת תעודות מעבר
בעיתות חירום
משרד הרווחה והביטחון
החברתי
מערכת תעודות עיוור-
מאגר תמונות פנים של
זכאים לתעודת עיוור
כ-
23,300
תמונות
פנים
רשויות מקומיות
מאגרי מידע המכילים
צילומים/סריקות
של
תעודות זהות עם
תמונת פנים ביומטרית
לצד נתונים ביוגרפיים
של תושבי העיר לצורך
הנגשת שירותים
מוניציפליים
לא הוצג מספר מדויק
הערכה כי מדובר
במידע ביומטרי של
מיליוני זהויות
4. פעילויות רוחב
4.1
.
במהלך שנת2021
בוצעה פעילות לרוחב הממשלה", ובפרט ב"צמתי השפעה
להטמעת המדיניות
.והקווים המנחים, בפרט ביחס לאופן הנטילה, השמירה, ההעברה והמחיקה של מידע ביומטרי
.להלן יפורטו תהליכי המטה שבוצעו בשנה החולפת למימוש מטרה זו
4.2
.
כתיבת קווים מנחים לתרחישים יעודיים )(בנין הכוח–
,כפי שפורט בהרחבה לעיל משרדי ממשלה
רבים עושים שימוש
בתמונות פנים, אם לצורך שימוש חזותי בלבד, ניהול מידע של עובדים או
קבוצות אוכלוסייה מסוימות, במסגרת הנפקת תיעוד ולעיתים בשילוב עם תהליכי השוואה
ביומטרית, ללא מודעות לכך שתמונות פנים "רגילות" נחשבות ביומטריה לכל דבר. לפיכך, בצד
מסמך המדיניות והקווים המנחים העיקריים, היחידה גיבשה מספר מסמכי משנה, בניהם קווים
מנחים הנוגעים ליישומים/מאגרים ביומטריים קטנים של תמונות פנים ומרכזי הנפקה של תיעוד
בו נעשה שימוש בתמונות פנים, במטרה למקד ולאזן את הניהול של היישומים הביומטריים, תוך
.צמצום הסיכונים הכרוכים בהם
4.3
.
מסמך
מדינ יות נוסף שגובש על ידי היחידה הוא מסמך הקורא לאסדרה בתחום זיהוי הפנים
במרחב הציבורי, והכולל עקרונות מדיניות וקוים מנחים. בנושא זה מקיימת היחידה דיונים פנים
ממשלתיים על רקע הצעת חוק ממשלתית מתגבשת להצבת מערכות אלה לשימוש משטרתי18
.
4.4
.
הקמת המעבדה הביומטרית הלאומית. על מנת לשכלל את יכולותיה, הקימה היחידה מעבדה
ביומטרית לאומית העוסקת במבדקים של מערכות ביומטריות ואתגרים הנוגעים להן. מטרתה
של המעבדה היא תמיכה במשרדי הממשלה בתהליכי רכש ובחינת מוצרים/רכיבי מערכות
ביומטריות (כך שלא תהיה הסתמכו ת על הצהרות יצרן בלבד), גיבוש מתודולוגיות לשימוש מיטבי
בטכנולוגיות ביומטריות וכן מבדקים טכנולוגיים לצורך גיבוש המלצות במסמכי מדיניות וניירות
.עמדה שמפרסמת היחידה
4.5
.
'עדכון הוראת תכ"ם מס7.3.1
19
. הוראה זו מתייחסת למסמכי מכרז ובה נקבעו הנחיות בעניין
רכש ביומטרי
(סעיף2.3.2.6
). המשמעות היא שבעת עריכת מכרז הכולל רכש ביומטרי, יפעלו
משרדי הממשלה ויחידות הסמך בהתאם למדיניות הלאומית ליישומים ביומטריים.
18
https://www.gov.il/he/departments/general/face_recognition
19
https://takam.mof.gov.il/document/H.7.3.1
TLP: White | בלמ״ס
20
הממונה על היישומים הביומטריים
4.6
.
פעילות משותפת של היחידה עם יה"ב. ביום25.5.2021
, הופצה הנחייה משותפת של היחידה
ויה"ב ל-
53
,משרדי הממשלה ולגופי הסמך
במסגרתה התבקשו הגופים לדווח על החזקת מידע
ביומטרי ולהשיב על שאלון למיפוי יישומים ומאגרים ביומטריים. פעילות זו נועדה למפות את
המאגרים הביומטריים הממשלתיים ולפרסם הנחיות בהתאם למאפיינים השונים של היישומים
הקיימים ובכך לסייע למשרדים לנהל יישומים אלה באופן תק ין, וכן להעלות את רמת האבטחה
.של מידע רגיש
4.7
.
לפי תוצאות המיפוי, נמצא כי משרדי ממשלה ויחידות סמך עושים שימוש ביישומים ביומטריים
וחלקם מחזיקים מאגרי מידע ביומטריים לרבות מאגרי תמונות פנים, כאשר תשומות האבטחה
אינן תואמות את רמת הסיכון. פער זה נובע בין היתר מכך שמשרדים אינם מודעים לכך שתמונות
פנים מהוות ביומטריה ועל כך שהם מחזיקים מאגרים ביומטריים המצריכים התייחסות
.מותאמת לרמת הסיכון
4.8
.
בהמשך לתמונת המצב שהתקבלה ממיפוי המאגרים ובהתאם לתיעדוף על פי המדיניות ביחס
ליישומים ביומטריים ממשלתיים ברמות סיכון בינונית וגבוהה
(מדובר בדרך כלל במאגרים
גדולים יחסית), הוחלט לפנות למשרדים אשר מחזיקים מאגרים ברמות סיכון אלו לצורך הנעת
תהליך
א
כוונה.
5. "הסדרים מיוחדים" לפי החלטת ממשלה מספר
4510
מיום1.4.2012
סעיף6 להחלטת הממשלה20
קובע כי לגבי "הגופים המיוחדים" המנויים בה, יחולו הסדרים מיוחדים
להפעלת יישומים ביומטריים, שייקבעו בהסכמה עם הממונה בתוך120
ימים מיום קבלת החלטה זו. בין
הגופים אלה.), משטרת ישראל ושירות בתי הסוהר (שב"ס
5.1
.
משטרת ישראל
5.1.1
.
כאמור, החלטת הממשלה
משנת2012
קובעת כי יש ל גבש "הסדר מיוחד" עם משטרת
ישראל. עוד נקבע לגבי משטרת ישראל כי "ביחס למאגרי המשטרה המוסדרים באופן
ייחודי בחקיקה ראשית ובחקיקת משנה, יחולו ההסדרים המיוחדים בהתאם לחוק
."ולתקנות הייחודיות
5.1.2
.
,מאז התקבלה החלטת הממשלה
במהלך עשור ,התקיימו דיונים רבים
והתכתבויות
עם
,המשטרה. לאורך השנים היחידה הציעה מספר הצעות לנוסחים להסדר על מנת להביא
.את הנושא לסיכום
באופן כללי, עמדת משטרת ישראל היא כי ביחס למאגריה
המוסדרים בחקיקה ראשית אין מקום להתייחסות בהסדר מיוחד, על אף שהחלטת
.הממשלה קובעת כי יהיה הסדר כזה עד כה, לא נחתם ה
סדר כנדרש.
משטרת ישראל
היא הגוף היחידי בהתאם להחלטת הממשלה שלא הגיעה להסדר מיוחד.
5.1.3
.
בשל השימושים הרבים שמשטרת ישראל עושה במידע ביומטרי, על מנת לקדם את
הנושא במהירות האפשרית, בתחילת שנת2021
פנתה היחידה פעם נוספת למשטרה
לתיאום פגישה וזו התקיימה במהלך חודש יוני2021
.
20
https://www.gov.il/he/departments/policies/2012_des4510
TLP: White | בלמ״ס
21
הממונה על היישומים הביומטריים
5.1.4
.
במסגרת הפגישה סוכם בין היתר, כי מתווה ההסדרה יכלול התייחסות
ליישומים
ביומטריים בלתי מוסדרים ולעמידתם במדיניות הלאומית. ביחס
ליישומים
מוסדרים על
פי חוק, במקרים בהם אין התייחסות
בחקיקה
לגבי היבטים מסוימים הנוגעים ליישומים
אלה
, המשטרה ת
בחן את האפשרות לקבוע מדיניות תוך התייעצות עם הממונה .
,כמו כן
היחידה ביקשה הוספת סעיף לפיו המשטרה תעדכן את היחידה הביומטרית לגבי תיקוני
.חקיקה בנושאי ביומטריה
5.1.5
.
בהמשך לסיכום הפגישה, הוחלט על דיון המשך. חרף מספר פניות של היחידה אל
המשטרה על מנת לקדם את.הפעילות, ההסדר טרם נחתם
5.1.6
.
נכון
למועד זה , בחלוף10
שנים מהחלטת הממשלה, טרם נחתם ההסדר המיוחד עם
המשטרה
, כנדרש בהחלטה זו .
5.2
.
)שירות בתי הסוהר (שב"ס
5.2.1
.
כאמור, שירות בתי הסוהר (שב"ס) הוגדר כ"גוף מיוחד" בהחלטת ממשלה ובהתאם
להחלטה, בוצעה עבודת מטה בשב"ס, במסגרתה מופו
המערכות הביומטריות , אשר היו
,קיימות אז .לבחינת עמידת המערכות במדיניות וגובשה המלצת שב"ס לטיפול בפערים
)המיפוי העלה כי בשב"ס קיימים שבעה יישומים ביומטריים (מאגרים וכרטיסים.
חלק
מהמערכות נוגעות לאסירים וחלקן לאנשי הסגל, אשר הקיפו בזמנו מאות אלפי רשומות
.)ביומטריות (טביעות אצבע וקול
5.2.2
.
ב חודש ספטמבר2018
נחתם מסמך הסדרה במסגרתו נקבע כי שב"ס מאמץ את המדיניות
ואת הקווים המנחים למימושה ככל הניתן עבור המערכות הביומטריות הקיימות בארגון,
,לרבות התייחסות לספקים, בכפוף להתאמות הנדרשות בשל היותו גוף מיוחד. בנוסף
נקבע
מנגנון עדכון הדדי אחת לשנה.
5.2.3
.
במסגרת מסמך ההסדרה, סוכם כי שב"ס יעביר סטטוס לגבי המערכות הביומטריות
הקיימות בארגון (נספח א' להסכם) וכן יסגור את הפערים במערכות הקיימות אל מול
.)המדיניות הלאומית ליישומים ביומטריים (נספח ב' להסכם
5.2.4
.
מאז שנת
2018
, אז
נחתם ההסדר המיוחד עם שב"ס
, לא התקבלו הנספחים האמורים
ולא התקיים עדכון שנתי בהתאם לו.
5.2.5
.
בשנת2020
, לאחר פניות חוזרות של היחידה, התקיימו מספר דיונים עם שב"ס. בעקבות
דיונים אלה, התבקש שב"ס לעדכן ביחס למערכות הביומטריות המנוהלות על ידו
והתייחסות לשינויים במערכות (ככל שבוצ עו), מערכות שנגרטו, מערכות חדשות וכן אופן
.מימוש ההסדר המיוחד כולל התייחסות לפיקוח ובקרה על ספקי המערכות
5.2.6
.
"בפרט ביקשה היחידה מידע לגבי המערכות "שחף21
-
מערכת המכילה דגימות קול של
כ-
6,000
"אסירים ו"ברקאי22
- מערכת הכוללת כ-
2,000
טביעות אצבע, מערכת חדשה
21
דו"
ח מבקר המדינה בנושא "הסדרת מאגרים ביומטריים" (מאי2020), התייחס בין היתר, למערכת שחף (מערכת טלפוניה
)לאסירים, מבוססת קול, הכוללת יכולת ניטור, זיהוי ובקרה ולאי הסדרת המאגר בהתאם למדיניות הלאומית ליישומים
.ביומטריים והקווים המנחים ליישומה
22
מערכת ברקאי היא מערכת ביומטרית לניהול ופיקוח על נוכחותם של מורשעים שנידונו לעבודות שירות, באמצעות שעוני
נוכחות ביומטריים המותקנים בכ-
500
אתרים (נכון לדצמבר2020
)בהם מבצעים עבודות שירות. למיטב ידיעתנו , היקף
הרשומות מעודכן
לדצמבר2020
.
TLP: White | בלמ״ס
22
הממונה על היישומים הביומטריים
שלא הייתה מוכרת בעת החתימה על ההסדר המיוחד, על מנת לאתר את הפערים למול
המדיניות ,. בנוסף נקבע כי בהמשך תגובש תוכנית עבודה לסגירת הפערים למול המדיניות
.כאשר לצד כל פער, יוצמד לו"ז לסגירתו
5.2.7
.
בחודש יולי2021, הועברה פני
י ה לסגן נציבת שב"ס, בבקשה לקדם את העברת המידע
המבוקש וקידום תכנית מתאימה לסגירת פערים. למרות פני
י ה זו, ופניות נוספות, טרם
.התקבל מענה מתאים משב"ס הנוגע למערכותיו הביומטריות
5.2.8
.
,בנסיבות אלה ,בחלוף כארבע שנים מאז נחתם מסמך ההסדרה נאלצנו להודיע
ל סגן
נציבת שרות בתי הסוהר וראש אגף הביטחון והמבצעים ביום26.5.2022
,
כי ההסדר עם
שב"ס אינו
מקו
י ים ועל כן אינו.בתוקף
TLP: White | בלמ״ס
23
הממונה על היישומים הביומטריים
6. סיכום
6.1
.
במסגרת תהליך המיפוי ליישומים ומאגרים ביומטריים שבוצע השנה, התקבלה התייחסות של33
משרדי ממשלה ויחידות סמך, המהווים כ-
%
67
.מתוך כלל הגופים אליהם הועברה ההנחייה
6.2
.
הפעילות שביצעה היחידה בשנה החולפת העלתה כי כל משרד ממשלתי מחזיק מאגר בהיקף כזה
או אחר למטרות ולשימושים שונים. ישנם מאגרים ממשלתיים הכוללים רשומות ביומטריות
בהיקפים גדולים, הפועלים במשך שנים רבות ללא חקיקה ייעודית המסדירה את השימוש בהם
ועל אף הסיכונים באחזקתם, הם אינם עומדים במדיניות הלאומי ת ליישומים ביומטריים
.ולקווים המנחים
בנוסף, ישנם מאגרים שלאור היעדר שיתוף פעולה עם המשרדים המחזיקים
.בהם למול היחידה, לא התבררה עמידותם למול המדיניות
6.3
.
במרבית הגופים חסרה ההבנה כי תמונת פנים הינה ביומטריה וכי צילום תעודות זהות המכילות
תמונת פנים, נחשבות כיום למידע ביומטרי. קיים חוסר מודעות לפוטנציאל הסיכון למידע
.הביומטרי הנשמר במאגרים בהיבטי אבטחת מידע ופרטיות, כאשר הוא נאסף בהיקפים גדולים
6.4
.
נקודת המוצא ה יא כי איסוף מידע ביומטרי על ידי הממשלה, בפרט כאשר הדבר נעשה כחלק
מהפעלת סמכויותיה או תפקידיה, מחייב אותה כלפי תושבי ישראל בסטנדרט גבוה יותר של ניהול
.והגנה על המידע
6.5
.
בהסתכלות כוללת על מצב הדברים כפי שתואר לעיל, כמדיניות לאומית, קיים היגיון מסדר
באגירת תמונ ות הפנים של תושבי ואזרחי המדינה במקום אחד ומאובטח ומתן שירותים ליתר
,"הגופים הרלוונטיים, תוך מחיקת המאגרים "הכפולים וכן לפעול למינוף השימוש בתיעוד
הלאומי החכם. פתרונות אלה יקדמו את הגנת הסייבר על המערכות, יצמצמו מאגרים ויפחיתו
סיכונים עודפים. כמו כן יהיה ב.כך לקדם את הגנת הפרטיות בישראל
6.6
.
,מתן שירותים כאמור, דורש שינויי חקיקה וכן תשומת לב יתרה להיבטי הגנת המידע והסייבר
.ותוך פיקוח ובקרה משמעותיים על הניהול השוטף של המערכת, קצה לקצה
עד אז, היחידה תמשיך בפעילות
א כוונה ובקרה על מנת לצמצם את הסיכונים תוך פעילות מול
מאגרים משמעותיים בשיתוף פעולה עם.הגופים
TLP: White | בלמ״ס
24
הממונה על היישומים הביומטריים
7.
נספח הגדרות
7.1
.
"אמצעים או נתונים ביומטריים-
;אמצעי זיהוי ביומטריים או נתוני זיהוי ביומטריים
""אמצעי ביומטרי-
,מאפיין אנושי פיזיולוגי ו/או התנהגותי, ייחודי, הניתן למדידה ממוחשבת
,לרבות (אך לא רק) תמונת פנים;דגימת קול, תמונות טביעות אצבע
""נתוני זיהוי ביומטריים-
נתונים ביומטריים שהופקו מאמצעי זיהוי ביומטריים, וניתן לעשות
בהם שימוש לצורך זיהוי או אימות זהותו של אדם באופן ממוחשב או ממוחשב בחלקו
;)(תבניות/טמפלטים
7.2
.
היחידה- היחידה להזדהות וליישומים ביומטריים במער.ך הסייבר הלאומי
7.3
.
הגופים-
.גופים המפעילים יישומים ביומטריים
7.4
.
מסמך המדיניות- המדיניות הלאומית ליישומים ביומטריים2.
7.5
.
קווים מנחים -
( קווים מנחיםGuidelines
,) למימוש אחראי ומאוזן של יישומים ביומטריים
.)כמפורט במדיניות (ר' נספח ב' במסמך המדיניות
7.6
.
יישום ביומטרי-
מערכת/מאגר
מידע ,הכולל/ת
או
המשלב/
ת
בתוכו/ה
אמצעים ו/או נתונים
ביומטריים .
,לצורך מסמך זה "יישום ביומטרי" כולל מאגרים המכילים אמצעים ו/או נתונים
ביומטריים., גם אם לא מתבצעת בפועל השוואה ביומטרית
7.7
.
תבחינים-
,קריטריונים המאפשרים לסווג את היישומים הביומטריים לשלוש רמות סיכון (גבוהה
'בינונית ונמוכה. ר
.)נספח א' במסמך המדיניות
7.8
.
מחשבון-
אמצעי ממוכן ל"חישוב" רמת הסיכון הנובעת מיישום ביומטרי, כנגזרת ממענה על
.התבחינים
7.9
.
טבלת בקרות-
הקווים המנחים משיתים על גוף המפעיל יישום ביומטרי תשומות (רשימת
בקרות), שעליו לקיים על מנת לעבוד בתאימות למדיניות. קיימות שלוש ט בלאות בקרה, בהתאם
לרמת הסיכון (גבוהה, בינונית, נמוכה). בחינה של עמידת הגוף בטבלת הבקרה תסייע לסמן את
.הפערים אל מול המדיניות ולהכין תוכנית עבודה לסגירתם
7.10
. מודל המעורבות -
מודל הקובע את מידת המעורבות של היחידה ביישומים ביומטריים כנגזרת של
המגזר (ממשלתי, ציבו.רי ופרטי) ורמת הסיכון