חומר רקע

משרד ראש הממשלהPrime Minister's הממוגה על היישומים הביומטריים The Biometric Applications Commissioner ־בלמ״ס(הנספח מסווג סודי)־ 13 מרץ 2016 סימוכין :092-3 לכבוד : ח״כ אריה דרעי - שר הפנים מר אמנון בן עמי - מנכ״ל רשות האוכלוסין וההגירה גון מר קמני - ראש הרשות לניהול המאגר הביומטרי ,.א.נ :הנדון הממונה על היישומים ה 1«ומטדי«ם דו״ח פיקוח מסכם מס' 2 לתקופת המבהו פהתאס לחוט הכללת אמצעי זיהוי ביומטדיים ונתוני זיהוי ביומטדיים פמטמכי זיהוי והמאגי מידע, התש״ע - 2009 :סימוכין 1. תכנית הפיקוח (00103 -מה 26.6.13 ) 2. דו״ח פיקוח מס׳ 1 ( or036 -מה16.2.14 ) 3. דו״ח פיקוח מס׳ 2 (5 _ or065 -מה28.1.2015 ) 4. דו״ח מסכם והמלצות לקראת תום ״תקופת המבחן״ - הוועדה המייעצת המפקחת על התנהלות תקופת המבחן ובחינת תוצאותיה 28.5.2015 5. דו״ח פיקוח מסכם לתקופת המבחן 30.6.2015־30.6.2013 ( 083-4 -מה20.7.2015 ) 6. פרוטוקול ישיבת הוועדה המייעצת המפקחת על התנהלות תקופת המבחן ובחינת תוצאותיה 9.2.2016 בהתאם לסמכות הפיקוח של הממונה על היישומים הביומטריים במשרד ראש הממשלה (להלן - )״הממונה״ פי על סעיף 30 ()(ב3) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, -התש״ע2009 (להלן - )״החוק״ ולתכנית הפיקוח שבסימוכין 1, ולאור הארכת תקופת המבחן שר יד על הפנים ביוני 2015 , מגיש בזאת הממונה דו״ח פיקוח מסכם -שני(להלן ״הדו״ח״) לתקופת המבחן. טיוטת הדו״ח הועברה להתייחסות מקדימה של רשות האוכלוסין ההגירה (להלן־ ״רשות א״׳), הרשות לניהול המאגר הביומטרי(להלן ״רשות ב״׳), הרשות למשפט וטכנולוגיה -(להלן ״רמו״ט״) והחטיבה לסיכול איומי הסייבר בשב״כ (קרויה גם -רא״מ)(להלן ״החטיבה״). התייחסותם, ככל שהיתה כזו, מובאת בגוף הדו״ח. ;גא שימו לב שנספח ב׳ בדד׳ח, מסווג סודי(והוא מופץ בתפוצה מצומצמת) כתובת לקבלת דואר: קפלן 3 , ,הקריח ירושלים 91919 בית אמות משפט, שד׳ שאול המלך 8 קומה 5 תל אביב, טל׳7779222־03 פקס 7779219־03 1 משרד ראש הממשלהPrime Minister's הממונה על היישומים הביומטדיים The Biometric Applications Commissioner ־בלמ״ס(הנספח מסווג סודי)־ 1. :רקע 1.1 . דו״חות הממונה 1.1.1 . סעיף 30 ()(ב3) לחוק קובע על כי הממונה ״לפקח על יישום הוראות חוק זה והתקנות, הכללים, הנחיות הרשות ונוהלי הרשות אשר נקבעו מכוחו, וכן על פעולות ראש הרשות לפי חוק זה״. בהתאם לסעיף זה נערך תהליך פיקוח (ראו פירוט להלן) על פרויקט התיעוד החכם, ממועד תחילתו של הפרויקט והוגשו דו״חות עיתיים(סימוכין 2 -ו3 .) 1.1.2 . דו״ח הפיקוח המסכם (הראשון) של הממונה (סימוכין 5) הציג את התייחסותו הכוללת של הממונה מכוח סמכות הפיקוח הנתונה לו בחוק, בנפרד מפעילות הוועדה המייעצת ובנוסף עליה. 1.1.3.דו״ח הפיקוח המסכם מס׳ 2 של הממונה (דו״ח זה), הוא הדו״ח הרביעי המוגש על ידי הממונה ומציג את גם הפערים שנשארו פתוחים במועד כתיבתו. 1.2 . פרויקט התיעוד החכם 1.2.1.פרויקט החלפת תעודות הזהות והדרכונים של תושבי מדינת ישראל בתעודות זהות ודרכונים חכמים משולבי ביומטריה, תוכנן ומבוצע ידי על משרד הפנים, בהתאם למתווה הקבוע בחוק. הפרויקט יצא לדרך ב־ 30 ביוני 2013 . 1.2.2.הפרויקט כולל גם מאגר ביומטרי אשר הוקם ומופעל באחריות רשות ב׳ ומשימתו העיקרית למנוע הרכשה כפולה. נכון לחיבור דו״ח זה נכללו במאגר הביומטרי כ־ 920 אלף איש. סעיף 41 לחוק קבע כי תתקיים תקופת מבחן אשר תבחן את נחיצות קיומו של המאגר ומטרותיו, את המידע שיש לשמור בו ואת אופן השימוש בו(להלן ״תקופת- .)המבחן״ 1.2.3.תקופת המבחן מנוהלת בהתאם לצו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן) תשע״א 2011 (להלן:״צו המבחן״) ובהתאם לפרוטוקול המבחן. 1.2.4 -.ב29.6.2015 אישרה הכנסת את קביעתו שר של הפנים בצו להארכתה של תקופת המבחן ל־ עד 31.3.2016 . 1.2.5.בסוף דצמבר 2015 , הוגש דיווח ראש הממשלה ושר הפנים לוועדת השרים ליישומים ביומטריים ולוועדות הכנסת בהתאם לסעיף 41 (4) .לחוק לדיווח זה צורפו דו״ח רשות א׳ ודו״ח רשות ב׳ אשר כללו את סקירתן לממצאי תקופת המבחן המוארכת והמלצותיהן של הרשויות בהקשר לנחיצות המאגר והמידע שיש לשמור בו. 1.2.6.בפניית ראש הממשלה ושר הפנים למזכיר הממשלה וליו״ר הכנסת, להגשת הדיווח, נכתב כי המלצות הרשויות ״ישקלו ידי על שר הפנים לעת הפעלת סמכותו פי על סעיף 41 (5) ,לחוק לצורך מתן הצו בהתאם לסעיף האמור״. מתן צו לפי סעיף 41 (5) לחוק משמעותו קבלת החלטה ביחס לממצאי תקופת המבחן ולמאגר הביומטרי. כתובת לקבלת דואר: קפלן 3 , ,הקריה ירושלים 91919 בית אמות משפט, שד׳ שאול המלך 8 קומה 5 תל אביב, טל׳7779222־03 פקס 7779219־03 2 משרד ראש הממשלהPrime Minister's הממונה על היישומים הביומטריים The Biometric Applications Commissioner בלמ״ס(הנטפח- מסווג סודי)־ 1.3 . הוועדה המייעצת המפקחת על תקופת המבחן 1.3.1 . הוועדה המייעצת המפקחת על תקופת המבחן, שמונתה ידי על שר הפנים לפי סעיף 10ד לצו המבחן, ואשר בראשה עומד הממונה (להלן ״הוועדה המייעצת״) הגישה לשר הפנים ביום 28.5.2015 ״דו״ח מסכם והמלצות לקראת תום תקופת המבחן״ (סימוכין 4 .) 1.3.2 . דו״ח הוועדה המייעצת כולל התייחסות לסוגיות שנדונו ידה על לאורך תקופת המבחן וכן המלצות הנוגעות לפרויקט ובפרט לגבי המאגר הביומטרי, נחיצותו והמידע שיש לשמור בו. הוועדה המייעצת המליצה : כי .א אין מקום להאריך את תקופת המבחן, .ב קיימים נימוקים המבטטים את נחיצות המאגר הביומטרי .ג מאגר המידע הביומטרי יכיל תמונות פנים בלבד ללא טביעות אצבע .ד המלצות נוטפת לאורך חייו של הפרויקט. הוועדה המייעצת נעזרה ביחידת הממונה וביועציה לבדיקות המקצועיות שנדרשו לצורך ניהול דיוניה וגיבוש מסקנותיה. 1.3.3 . במהלך דצמבר 2015 וינואר 2016 רשות א׳ ורשות ב׳ הגישו דו״חות מסכמים לתקופת המבחן (המוארכת) ורשות ב׳ הגישה מסמך התייחסות להמלצת הוועדה המייעצת. 1.3.4.ב־9.2.2016 התכנסה הוועדה המייעצת לדיון נוסף לקראתו הובאו בפניה דו״חות הרשויות וחוות דעת של הממונה על היישומים הביומטריים, ובמהלכו הופיעו בפניה הנהלת ונציגי הרשויות, יועצים ומומחים. בתום דיון ארוך, ולאחר ששקלה את הנתונים והנימוקים שהועלו בדיון, החליטה הוועדה כי: .א אין מקום לשנות ממסקנות האמורות בדו״ח המסכם ממאי 2015 . .ב ככל שהשר יבחר בחלופת הפנים, ממליצה הוועדה לקבוע תכנית מדורגת, תלת שלבית, למעבר ל״חלופת הפנים״ באופן מבוקר. .ג הצוות המדעי־ טכנולוגי אשר ילווה את הפרויקט לאורך חייו, יעקוב אחר התפתחויות טכנולוגיות בעתיד אשר עשויות להשפיע על תכולת המאגר או שתייתרנה את הצורך בשמירת האמצעים הביומטריים לצורך הנפקת התיעוד. 2. :מטרתהדו״ח הצגת סטטוס הנושאים והפערים שדווחו בדוח המסכם הראשון כפתוחים , ומשמעותם בעת הזאת. 3. מבנה המטמך: 3.1 . עיקרי הממצאים וסטטוס מוצגים בסעיף 4. 3.2 . נושאי אבטחת מידע בפרויקט וסטטוס מוצגים a s a a כתובת לקבלת דואר: קפלן 3 , ,הקריה ירושלים 91919 בית אמות משפט, שד׳ שאול המלך 8 קומה 5 תל אביב, טל׳7779222־03 פקט 7779219־03 3 משרד ראש הממשלהPrime Minister's הממונה על היישומים הביומטריים The Biometric Applications Commissioner ־בלמ״ס(הנספח מסווג סודי)־ A עיקדי הממצאים במהלך תקופת המבחן חיברה יחידת הממונה שני דו״חות פיקוח(סימוכין 2 -ו3) ודו״ח מסכם ראשון(סימוכין 5 ,) אשר הוגשו לשר הפנים. בדו״חות הפיקוח הוצגו פערים אשר הרשויות התבקשו לפעול לסגירתם. להלן סטטוס הנושאים והפערים שדווחו בדוח המסכם הראשון כפתוחים . ומשמעותם בעת הזאת. 4.1 . :הבטחתאיכות מערכת ההשוואה במאגר הביומטרי נבנתה על מערכת זמנית ״להב״. במהלך הפיקוח נמצא שנושא כתיבת נהלים וההתנהלות פי על נהלים אלו לא עמד ברמה הנדרשת. רשות ב׳ התבקשה לערוך את המסמכים כך שיישקפו רמה נדרשת, להטמיע את נהלי הבטחת האיכות ולהתנהל על פיהם. סטטוס מרץ 2016 - רשות ב דיווחה כי הנושא טופל, בשלב זה המסמכים עדיין ברמת טיוטות. לו״ז לסיום - מספר שבועות. פער זה טרם נסגר . 4.2 . תיקון הצו בנושא בדיקותיזומות: מאחר והוחלט כי בחינת חלופת התשאול תיבדק בפועל פי על המודל ההסתברותי ולא באמצעות בדיקות יזומות לניסיונות התחזות בזהות כפולה, כפי שמורה הצו, נוצר צורך בתיקון סעיף 8ב לצו. סטטוס מרץ 2016 - נוסח לתיקון הצו הוגש לכנסת ידי על שר הפנים לפני -כ4 חודשים וטרם נדון בוועדה המשותפת. פער זה טרם נסגר . 4.3 . תיקוף הבדיקות המוצעות במאגר : סעיף 11 ) (ג לצו מורה שיש לצרף ״חוות דעת של הסטטיסטיקאי הממשלתי בדבר התאמה של הבדיקה והממצאים לכלים המקובלים בתחום זה״. חוות הדעת של הסטטיסטיקאי הממשלתי הועברה לרשות ב׳ וצורפה לדוח החצי שנתי החמישי שלה סטטוס מרץ 2016 -פער זה נסגר 4.4 . החלפת סורקי טביעת אצבע בלשכות והשלכות ההחלפה על איכות ההרכשה : רשות א׳ בקשה לאפשר קבלה של רמת איכות 3. NFIQ בהרכשת טביעות האצבע בסורקים החדשים מסיבות תפעוליות בעוד שהצו מורה על קבלת רמות 1 ו־2 .בלבד הממונה הבהיר לרשויות : את .א החובה לפעול לתיקון סעיף 10 )(ה לצו. סטטוס מרץ 2016 - נוסח לתיקון הצו הוגש לכנסת ידי על שר הפנים לפני -כ4 חודשים וטרם נדון בוועדה המשותפת. פער זה טרם נסגר. כתובת לקבלת דואר: קפלן 3 , ,הקריה ירושלים 91919 בית אמות משפט, שד׳ שאול המלך 8 קומה 5 תל אביב, טל׳7779222־03 פקס 7779219־03 4 משרד ראש הממשלהPrime Minister's הממונה על היישומים הביומטריים The Biometric Applications Commissioner בלמ״ס(הנספח- מטווג סודי)־ .ב החובה לוודא שחריגה מהגדרות הצו והפרוטוקול, כפי שאושרו במקור, אין בהם כדי לפגוע באיכות ההזדהות מול המאגר, ומול מערכות כמו ־ משטרת ישראל וביקורת הגבולות במדינת ישראל. לשם כך סבר הממונה, כי עליהן לתאם את ההחלטה כל עם הגורמים הנוגעים בדבר. סטטוס מרץ2016 - פער זה נסגר . 4.5 . בדיחת תסופת המבחו ננתב״ג: מערכת בקרת הגבולות האוטומטית בנתב״ג (1( ABC , החלה לפעול במהלך תקופת המבחן. במערכת זו מבוצעת השוואה בין הנתונים הביומטריים שניטלים מהאדם ובין הנתונים הביומטריים במסמך הזיהוי שלו(מסמכי נסיעה). בנושא מערכת ^ABC - יחידת הממונה סברה שאין להסתמך על הוראות היצרן ויש לבצע ללא דיחוי את בדיקת קצב קבלה מוטעית FAR בשיטת בחינה ומדידה מוכרת וידועה. 4.6 . בדיחות יזומות מול משטרת ישראל : פי על סעיף 8 )ב(ג לצו יש לבצע, אם יתאפשר, בדיקות יזומות של בקשות להעברת מידע ממשטרת ישראל בלא העברת המידע במטרה לבחון את יכולת הרשות לתת מענה לצרכי משטרת ישראל בתום תקופת המבחן. סטטוס מרץ 2016 - מבוצעת עבודה < על 7< המשטרה ורשות בי אשר אמורה להסת<<ם במהלך חודש מרץ 2016 . פער זה טרם נסגר . 4.7 . נושאי אבטחת מידע נושאי אבטחת מידע בפרויקט מסווגים ברמת סיווג סודי ומפורטים בנספח. הגורם המנחה בנושא אבטחת המידע בפרויקט היא החטיבה לסיכול איומי סייבר. נבון לכתיבת דריח לא זה ידוע כל על חשש קונקרטי להתממשות סיכון דליפת המאגר. 1 ABC - Automatic Border Control (מעבר גבול ממוכן על סמך הדרכון הביומטרי ללא בקר גבול אנושי) בתובת לקבלת דואר: קפלן 3 , ,הקריה ירושלים 91919 בית אמות משפט, שד׳ שאול המלך 8 קומה 5 תל אביב, טל׳7779222־03 פקס 7779219־03 5 משרד ראש הממשלהPrime Minister's הממונה על היישומים הביומטריים The Biometric Applications Commissioner בלמ״ס(הנספח- מסווג סודי)־ 5. המלצות הממונה לסיום תקופת המבחן .א לקבוע כי מתקיים צורך במאגר ביומטרי .ב לבסס את המאגר הביומטרי על תמונות פנים בלבד (בתעודות הזהות ובדרכונים יישמרו גם טביעות האצבע וגם תמונת הפנים) .ג לממש המלצות הוועדה המייעצת להמשך חיי הפרויקט. ________ .ד לפעול לקבלת החלטה ולממשה באופן אשר יצמצם למינימום האפשרי את משך הזמן עד לציוד כלל תושבי מדינת ישראל בתעודת זהות ודרכונים חכמים. ,בברכה רם ולצר הממונה על היישומים הביומטריים העתקים : מר אלי גרונר - מנכ״ל משרד ראש הממשלה דוד מר שרן- מנהל לשכת ראש הממשלה עו״ד אלון בכר - ראש הרשות למשפט, מידע וטכנולוגיה, משרד המשפטים ראש החטיבה לסיכול איומי הסייבר, משרד ראש הממשלה פרופי דני פפרמן - הסטטיסטיקאי הממשלתי, הלשכה המרכזית לסטטיסטיקה עו״ד שלומית פרגו-ברנע ־ יועמ״ש משרד ראש הממשלה מר אבי חליבה - משנה למנכ״ל משרד הפנים עו״ד יהודה זימרת - יועמ״ש משרד הפנים עו״ד דניאל סלומון - יועמ״ש רשות האוכלוסין וההגירה עו״ד אביטל שטרנברג - ראש תחום יעוץ, מחלקת יעוץ וחקיקה, משרד המשפטים מר ברוך דדון - מנהל תקופת המבחן, רשות האוכלוסין וההגירה מר מאיר גופשטיין - מנהל תקופת המבחן, הרשות לניהול המאגר הביומטרי כתובת לקבלת דואר: קפלן 3 , ,הקריה ירושלים 91919 בית אמות משפט, שד׳ שאול המלך 8 קומה 5 תל אביב, טל׳7779222־03 פקס 7779219־03 6