חומר רקע

הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office ט 'סיון ,תשע"ה 72 מאי , 7102 אל : יו" ר הוועדה המשותפת שמונתה על פי חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע התש" ע7112 . שלום רב, סיכום פעילות הוועדה המייעצת המפקחת על התנהלות תקופת המבחן ועל בחינת תוצאותיה- מסמך מעודכן ליום51.2.72 בהמשך לסיכום הביניים לעבודת הוועדה המייעצת המפקחת על התנהלות תקופת המבחן ובחינת תוצאותיה , אשר נשלח לוועדת הכנסת המשותפת ביום72.0.02 ,להלן הפירוט המלא על פעילו תה של הוועדה המייעצת לקראת תום תקופת המבחן: 0. הוועדה מונתה ביום71...01 על ידי שר הפנים על פי סעיף01 ד לצו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע תשע" א7100 (להלן : "הצו)" , להלן שמות חברי הוועדה( ההרכב קבוע בסעיף01ד לצו:) מר רם ולצר ,הממונה על היישומים הביומטריים ,יו" ר(להלן" :הממונה)" פרופ 'דני פפרמן ,הסטטיסטיקאי הממשלתי מר אלון בכר ,ראש הרשות למשפט טכנולוגיה ומידע במשרד המשפטים מר איתן בן דוד ,ראש מטה הלוט"ר מר זאב ז'בוטינסקי ,נציג ציבור 7. הוועדה החלה את עבודתה בסמוך למינויה ולתחילתה של תקופת המבחן . חלקים מדיוניה של הוועדה היו מסווגים ועסקו בנושאים הקשורים לאבטחת המידע בפרויקט . פרוטוקולים הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office מלאים הועברו ללשכת שר הפנים ועדכונים לגבי החלטות הוועדה הועברו לגורמים רלוונטיים נוספים. 1. בדיוני הוועדה השתתפו חברי הוועדה , משקיפים מטעמם של חברי הוועדה , נציגי הרשות לניהול המאגר הביומטרי ורשות האוכלוסין ההגירה ומעברי הגבול , עובדי יחידת הממונה על היישומים הביומטריים ,מומחים בתחום הביומטריה ובאבטחת מידע ומוזמנים רלוונטיים נוספים ,בהתאם לעניין. 4. הוועדה קיבלה חומרי רקע לפני התכנסותה ,ובמה לך הדיונים , וכן הוצגו לה מצגות שונות התומכות בנושאים בהן דנה. 2. פירוט דיוני הוועדה (עיקרי הדברים )אשר התקיימו נכון למועד זה: 2.0 . דיון מס ' 0 מיום11.2.11 : הוועדה קיבלה סקירה כללית לגבי פרויקט התיעוד החכם מראש הרשות לניהול המאגר הביומטרי ,מר גון קמני וממנהל אגף מערכות מידע ברשות האוכלוסין , מר יוגב שמני וכן סקירה לגבי סמכויות הוועדה וסמכותו של הממונה על היישומים הביומטריים , העומד בראשה ,ביחס לפרויקט זה. 2.7 . דיון מס ' 7 מיום01.8.01 : הוועדה קיבלה סקירה לגבי תפקידה בהתאם לצו וכן קיבלה החלטות פרוצדוראליות הנוגעות לאופן ה תנהלות דיוניה . כמו כן דנה הוועדה בהיערכות הנדרשת לשם גיבוש החלטתה ביחס למשקלים לנושאים הנבחנים בתקופת המבחן כנדרש בסעיף00א(0 )לצו. 2.1 . דיון מס ' 1 מיום7.01.01 ,דיון מס ' 4 מיום11.01.01 , דיון מס ' 2 מיום01.00.01 ,דיון מס ' . (טלפוני ) מיום07.00.01 . בדיונים אלה דנה הוועדה בקביעת המשקלים לנושאים הנבדקים כנדרש לפי סעיף00א(0 ) לצו . במסגרת הדיונים עיינה הוועדה בחוות הדעת של הרשויות שהועברו אליה לצורך קיום היוועצות כנדרש בצו ,ביקשה השלמות והבהרות . החלטה סופית התקבלה בדיון מס ' 2 כמפורט להלן : הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office כמו כן קבעה הוועדה כי יש לבצע התאמות והשלמות נוספות בפרוטוקול תקופת המבחן לגבי חלק מהנושאים הנבדקים. לגבי הפצת ההחלטה לגבי המשקלים , החליטה הוועדה בדעת רוב כי יש מקום להעביר את החלטתה בנושא גם לרשויות ולא לחסות אותה(דיון מס ' . .) סעיף 2(ב ) לצו הנושא הנבדק המשקל שנקבע)%( (0) מס' הפעמים בהם התקיים חשד להרכשה כפולה או להתחזות בזהות אחרת07 (7) יכולת איתור הזהות הכפולה במקרים שנמצאו בפסקה0 07 (1) מס פר הפעמים בהן התקבלה תוצאת זיהוי מוטעית לגבי אמצעים ונתונים ביומטריים , ובכלל זה מספר הקבלות המוטעות , מספר הדחיות המוטעות,לגבי מסמך זיהוי ולגבי המאגר , מספר ההתאמות המוטעות ומספר אי ההתאמות המוטעות 0. (4) מידת המורכבות התפעולית 2 (2) יכולת מתן מענה לרשות האוכלוסי ן 2 (.) יכולת מתן מענה למשטרת ישראל 2 (2) רמת השירות לתושב מבקש התיעוד . (8) יכולת הגנה על הזכות לפרטיות לפי חוק ועל פרטי מידע של התושב 02 (2) עלו יו ת תקציבי תו ,לרבות בנוגע למערכות הטכנולוגיות וכוח אדם 1 ( 01 ) מתן מענה לדרישות אבטחת מידע 02 סה"כ 011 הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office 2.4 . דיון מס ' 2 מיום72.00.01 הדיון עסק בתכנית הפיקוח של הממונה על היישומים הביומטריים מכוח סעיף11 (ב() 1 ) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע תש" ע7112 ,ובפערים העיקריים שנמצאו נכון למועד הדיון . הועלתה סוגיית ניהול המערכת המרכזית של הרשות לניהול המאגר הביומטרי , על גבי מערכת זמנית( PLAN B ) , כאשר חל עיכוב ברכישתה של המערכ ת הקבועה( PLAN A ) וכן הצורך בהשלמת תכנית העבודה המפורטת על ידי הרשויות. 2.2 . דיון מס ' 8 מיום0.0.04 הוועדה דנה בהיבטים השונים לסוגיית ניהול המערכת המרכזית של הרשות לניהול המאגר הביומטרי והמעבר מהמערכת הזמנית לקבועה( PLAN B / A ) ועמדה על הצורך בהשלמת מסמכים ומתן מענה לשאלות רלוונטיות , בין היתר לגבי ההשלכות שעשויות להיות למעבר בין המערכות על תקפות תוצאות הבדיקות בתקופת המבחן . כמו כן עמדה הוועדה על החשיבות בהשלמת תכנית העבודה המפורטת לתקופת המבחן על ידי הרשויות. 2.. . דיון מס ' 2 מיום72.0.04 הממונה הציג לוועדה את ממ צאי הפיקוח העיקריים המפורטים בדו" ח העיתי הראשון של הממונה . 2.2 . דיון מס ' 01 מיום2.1.04 הוועדה דנה בסוגיות אבטחת המידע בפרויקט( בדיון השתתפו נציגי החטיבה לסיכול איומי סייבר )וכן הוצגה לוועדה תכנית העבודה המפורטת של הרשויות לתקופת המבחן . הוועדה קיבלה את התכנית וביקשה שתועבר לבחינתו של הממונה. הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office 2.8 . דיון מס ' 00 מיום71.4.04 הוועדה דנה בסוגיות שונות העולות מתכנית העבודה המפורטת של הרשויות אשר הוצגה לה בדיון הקודם ,ובתובנות יחידת הממונה אשר בחנה את התכנית. 2.2 . דיון מס ' 07 מיום72...04 הוועדה דנה בסוגיית ניהול המערכת המרכ זית של הרשות לניהול המאגר הביומטרי והמעבר מהמערכת הזמנית לקבועה( PLAN B / A ) וקבעה כי נותרו שני נושאים בעניינם מבקשת הוועדה לקבל מענה לשם מתן החלטה והם הצגת אישור מקצועי נוסף הנוגע לתקפות הממצאים הרלוונטיים לתוצאות תקופת המבחן ובדיקת קיומו של נוהל הסבה מתא ים . כמו כן הוצג לוועדה אופן בדיקת החלופות בתקופת המבחן על ידי הרשות לניהול המאגר הביומטרי. 2.01 . דיון מספר01 מיום2.2.04 הוועדה דנה ב"חלופת התשאול " ובניסוי שמבקשת רשות האוכלוסין לקיים כדי לבדוק את החלופה על פי הנדרש בצו .בתום הדיון , ובעקבות עמדת הסטטיסטיקאי הממשלתי ביחס לתיקוף הניסוי שהוצג לוועדה , החליטה הוועדה שהלשכה המרכזית לסטטיסטיקה תקיים דיון נוסף עם רשות האוכלוסין בעניין זה , בניסיון להגיע לסיכום לגבי ניסוי מתוקף לחלופת התשאול . כמו כן נקבע כי הסטטיסטיקאי הראשי יציג לוועדה בדיון הבא את המודל ההסתברותי שהו צע על ידו לבדיקת החלופה . הוועדה הוסיפה וקבעה כי היא תקיים דיון ביחס לתפקידה לקראת סוף תקופת המבחן והתוצרים שיוצגו על ידה לשר הפנים. 2.00 . דיון מס ' 04 מיום78.2.04 הוועדה קיימה דיון נוסף בנושא"חלופת התשאול " במסגרתו הוצגה עמדת רשות האוכלוסין ועמדת הלמ"ס ביחס לאופן בו יש לבדוק את החלופה . רשות האוכלוסין עדכנה את הוועדה כי נוכח עמדת הלמ"ס ביחס לניסוי שהוצע על ידי רשות האוכלוסין , תבחן הרשות את הצורך בתיקון הצו .הלמ"ס הצי גה את המודל ההסתברותי המוצע על ידה לבחינת החלופה .הוועדה החליטה כי מודל זה הוא סביר , אולם יש צורך בהשלמות ובעבודה נוספת לשם גיבושו .בין היתר , נקבע כי יש צורך בפילוח קבוצות מתחזים לפי איום הייחוס של הפרויקט ,עבודה שתבוצע על ידי הלוט"ר אשר יפעל לתיאום בין גו פי הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office הביטחון השונים לשם כך .הוועדה הוסיפה כי בהתאם להמלצת ראש רמו" ט היא קוראת לרשויות למצות את פעולותיהן לאיתור נתונים מספריים הנוגעים למתחזים . 2.07 . דיון מס ' 02 מיום72.01.04 הוועדה קיבלה סקירה על אמצעים ביומטריים שונים המצויים בשימוש בפרויקטים דומים בעולם . כמו כן דנה הוועדה בטיוטת דו" ח מבקר המדינה ובתפקיד הוועדה ותוצריה בתום תקופת המבחן. 2.01 . דיון מס ' 0. מיום00.07.04 הוועדה דנה במערכת המרכזית של הרשות לניהול המאגר הביומטרי והכריעה בסוגיות שנותרו בנושא זה( ראו דיון07 .) כמו כן דנה הוועדה בהשלכה של החלפת הסורקים על תקופת המבחן .נושאים נוספים בהם עסקה הוועדה בדיון זה : היערכות הרשויות לעמידה בלוח הזמנים של תקופת המבחן , תפקידי הוועדה ותוצריה בתום תקופת המבחן. 2.04 . דיון מס ' 02 מיום00.0.02 הוועדה דנה באופן מתן הציונים לחלופות הנבחנות בתקופת המבחן , בהתאם ל"נושאים הנבדקים "המפ ורטים בסעיף2(ב )לצו .כמו כן , התקיים דיון נוסף לגבי תפקידי הוועדה ,סמכותה ותוצריה בתום תקופת המבחן . בחלק זה של הדיון הופיע בפני הוועדה מר דורון שקמוני ,מומחה לאבטחת מידע. 2.02 דיון מס ' 08 מיום0.7.7102 בחלקו הראשון של הדיון לקח חלק פרופ ' עדי שמיר ממכון ויצמן למדע שסקר בפני חברי הוועדה את עקרונות"שיטת ההקבצים "שנבדקה במהלך תקופת המבחן , את האופן בו סובר שיש ליישמה וכן ענה על שאלותיהם בנושא .לאחר מכן , קיבלו חברי הוועדה סקירה של דו"ח הפיקוח העיתי השני של י חידת הממונה . בחלקו האחרון של הדיון נידון נושא דו"ח מבקר המדינה ביחס לפרויקט הביומטרי. 2.0. דיון מס ' 02 מיום0..7.7102 הדיון התקיים ברשות לניהול המאגר הביומטרי ובמהלכ ו הוצגה ל וועדה מצגת שכללה : רקע לפרויקט ,פרטים ביחס לרשות ויעדיה ,ט סט וס הפרויקט , החוק הביומטרי , בחינות ומדידה בתקופת המבחן ,בחינת נחיצות ומטרת המאגר ,ייעוד המאגר , טיפול באבטחת הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office מידע ופרטיות ,תכולת המאגר ,נתונים על תיעוד ביומטרי ומאגרים בארץ . לאחר מכן התנהל דיון שאלות- תשובות . לחלקו השני של הדיון הצטרפו נציגי רשות האוכלוסין ונידון נושא חלופת שיטת ההקבצים שעתיד להבדק במאגר .לאחר מכן , הוצג נושא חלופת התשאול על ידי נציגי רשות האוכלוסין והלמ"ס. 2.02 דיון מס ' 71 מיום2.1.7102 הוועדה קיבלה סקירה מנציגי הרשויות ביחס לאופן מתן הציונים לחלופות הנבדקות בתקו פת המבחן לקראת הליך ההיוועצות של הרשויות עם הוו עדה ,המחויב על פי הצו. סוכם כי נציגי הרשויות יעבירו לחברי הוועדה מסמכי סיכום בדיקת שיטת ההקבצים בטרם הדיון בנושא מתן הציון לחלופה. 2.02 דיון מס ' 0 7 מיום0..1.7102 הוועדה קיימה דיון היוועצות לגבי מתן הציונים המספריים עם נציגי הרשויות. 2.08 דיון מס ' 7 7 מיום77.1.7102 בחלקו הראשון של הדיון ,הוועדה נפגשה עם פרופ ' אלי ביהם מהפקולטה למדעי המחשב בטכניון ופרופ 'אור דונקלמן מהפקולטה למדעי המחשב באוניברסיטת חיפה. בחלקו השני של הדיון התקיים המשך הליך ההיוועצו ת של הרשויו ת עם הוועדה ביחס לציוני החלופות .סוכם כי נצ יגי הרשויות יעבירו לידי הוועדה את מסמך המודל המשולב עם חלופת התשאול ,אשר טרם הועבר לוועדה , וכן כי תתקיים פגישה נוספת לגבי שיטת ההקבצים ,בהתאם לצורך . 2.02 דיון מס ' 1 7 מיום0..4.7102 בחלקו הראשון של הדיון הופיע בפני הוועדה פרופ ' דני דולב מהפקולטה למדעי המחשב באוניברסיטה העברית .בהמשך , הוצגה לחברי הוועדה סקירה של סטטוס הליך הפיקוח שמבצעת יחידת הממונה על היישומים הביומטריים על הפרויקט . כמו כן הוצגה עבודת מטה הלוט" ר ביחס לנחיצות המאגר הביומטרי והוועדה הוסיפה לדון בגיבוש המלצתה לקראת תום תקופת המבחן. הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office 2.71 דיון מס ' 4 7 מיום70.4.7102 הוועדה דנה בדוחו"ת המסכמים של הרשויות , אשר הוגשו בסוף מרץ7102 במסגרת דווח ראש הממשלה ושר הפנים לוועדת השרים ולכנסת . כמו כן התקיים המשך דיוני הוועדה המייעצת לגבי מסקנותיה והמלצותיה לקראת תום תקופת ה מבחן . סוכם כי יחידת הממונה על היישומים הביומטריים תבחן ותציג המלצה ביחס לחלופת הפנים. 2.70 דיון מס ' 2 7 מיום11.4.7102 בדיון הוצגה לוועדה מצגת עם ראשי הפרקים להצעה לעמדת הוועדה ביחס לחלופת הפנים .התנהל דיון ביחס למשמעויות ההצעה לגבי רשויות המדינה , הצורך לאזן בין צרכים וערכים שונים וכן נידונו ההיבטים הטכנולוגיים והתפעוליים של ההצעה . סוכם כי טיוטת ההמלצה של הוועדה תועבר לרשויות ולמשטרה על מנת ש יגיעו לדיון הוועדה הבא ויציגו התייחסותם .כמו כן סוכם כי לוט" ר ירכזו קבלת התייחסויות רשויות הביטחון לטיוטת ההמלצה. 2.77 דיון מס ' . 7 מיום2.2.7102 בחלקו הראשון של הדיון הציגו נציגי רשות האוכלוסין והרשות לניהול המאגר הביומטרי את התייחסות ביחס לטיוטת המלצת הו ועדה המייעצת . בחלקו השני של הדיון הציגו נציגי משטרת ישר אל את התייחסותם לטיוטת ההמלצה . בפגישות אלה עלו ,בין היתר , משמעויות תפעוליות וטכנולוגיות ו סוכם כי תתקיים ישיבה מקצועית נוספת בין נציגי יחידת הממונה לבין נציגי המשטרה. ***בעקבות ישיבה זו הודיעה הוועדה המייעצת לשר הפנים כי דו" ח מטעמה יוגש אליו עד ליום78.2.02 . 2.71 דיון מס ' 72 מיום71.2.02 הוועדה המייעצת קיבלה עדכון לגבי הישיבה המקצועית שהתקיימה בין נציגי יחידת הממונה על היישומים הביומטריים והמשטרה( בישיבה זו השתתף גם יועץ הרשות לניהול המאגר הביומטרי .)הוועדה דנה בטיוטת הדו" ח המסכם לתקופת המבחן הכולל את המלצותיה. הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ"ס- כתובת לקבלת דואר , קפלן3 ,הקריה , ירושלים91919 שד ' שאול המלך8 ,תל אביב, טל ' 33-2229777 פקס33-2229719 משרד ראש הממשלה Prime Minister's Office .. סיורים בשטח ..0 . ביקור הוועדה בלשכת האוכלוסין בחדרה ובמרכז ההנפקה של תעודות הזהות החכמות "(פתקית )" בקיסריה ביום1.07.01 . ..7 . ביקור הוועדה במרכז הנפקת הדרכונים"(ארבל )" בירושלים ביום7..1.04 . ..1 . ביקור הוועדה ברשות לניהול המאגר הביומטרי ביום2.4.04 . ..4 . ביקור הוועדה ברשות לניהול המאגר הביומטרי ביום0..7.7102 . בברכה, נעמה בן צבי ריבלס ,עו"ד מרכזת הוועדה המייעצת