חומר רקע
הגדרות וסעיפים רלוונטיים לדיון בתקנות מרשם האוכלוסין (תעודה אלקטרונית לאימות) – לדיון בוועדת החוקה חוק ומשפט ביום 8/1/2012
חוק מרשם אוכלוסין, התשכ"ה-1965
23א. הגדרות (תיקון התש"ע)
בפרק זה -
"אמצעי זיהוי אלקטרוני" - מידע המאפשר זיהוי ייחודי ובלעדי של תושב, בעל מאפיינים שקבעו שר הפנים ושר המשפטים לפי סעיף 25(ג);
"חוק חתימה אלקטרונית" - חוק חתימה אלקטרונית, התשס"א-2001;
"מידע" ו"חומר מחשב" - כהגדרתם בחוק המחשבים, התשנ"ה-1995;
"תעודה אלקטרונית לאימות" - מסר אלקטרוני כהגדרתו בחוק חתימה אלקטרונית, שהנפיק שר הפנים בהתאם להוראות שקבע יחד עם שר
המשפטים לפי סעיף 25(ג), המאשר כי אמצעי זיהוי אלקטרוני מסוים הוא של אדם מסוים.
תוכנה של תעודת זהות וחומר מחשב הכלול בה [תיקונים: התש"ל (מס' 2), התש"ע]
25. (א) תעודת-זהות תכיל את פרטי הרישום שיקבע שר הפנים באישור ועדת החוקה, חוק ומשפט של הכנסת ופרטים נוספים שייקבעו ויאושרו כאמור; שמות הילדים יירשמו הן בתעודת-הזהות של אביהם והן בתעודת-הזהות של אמם; [לכל תעודה יוצמד תצלום של בעל התעודה, חוץ מתעודה של אשה שהצהירה שאינה מצטלמת מטעמי דת;] תעודת-הזהות תיחתם בחתימת-ידו של בעל התעודה או בטביעת-אצבעו.
(ב) תעודת הזהות תכלול שבב שבו ייכלל חומר מחשב כמפורט להלן:
(1) אמצעי זיהוי ביומטריים או נתוני זיהוי ביומטריים, כהגדרתם בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-2009; אמצעים או נתונים ביומטריים כאמור יישמרו בשבב באופן שתתאפשר גישה אליהם בהתאם להוראות החוק האמור, בלבד;
(2) תעודה אלקטרונית לאימות ואמצעי זיהוי אלקטרוני; תעודה ואמצעי כאמור יישמרו בשבב באופן שתתאפשר גישה אליהם בידי בעל התעודה בלבד או בהרשאתו;
(3) לפי בקשתו של בעל התעודה - אמצעי חתימה, אמצעי לאימות חתימה ותעודה אלקטרונית, כהגדרתם בחוק חתימה אלקטרונית; אמצעים ותעודה כאמור יישמרו בשבב באופן שתתאפשר גישה אליהם בידי בעל התעודה בלבד או בהרשאתו;
(4) פרטים נוספים שיקבע שר הפנים בתקנות; בתקנות לפי פסקה זו יקבע שר הפנים, בהתייעצות עם שר המשפטים, את אופן שמירת הפרטים שקבע, בשבב.
(ג) שר הפנים ושר המשפטים יקבעו הוראות לעניין אופן הנפקת תעודות אלקטרוניות לאימות והמאפיינים של אמצעי זיהוי אלקטרוניים, שייכללו בשבב לפי סעיף זה, ודרכי אבטחתם ואבטחת חומר מחשב אחר הכלול בשבב האמור.
תקופת תוקפן של תעודות זהות [תיקון התש"ל (מס' 2)]
26. שר הפנים רשאי לקבוע בתקנות את תקופת תקפן של תעודות-זהות ומועדים לעדכונן, להחלפתן ולפקיעת תקפן, והוא רשאי לעשות כן דרך כלל, או לסוגים לפי מועד הוצאתן של תעודות או גילם של בעליהן, או לפי מבחן אחר שיאושר על ידי ועדת החוקה, חוק ומשפט של הכנסת.
חובות בעל תעודת זהות (תיקון התש"ע)
28א. תושב שהונפקה לו תעודת זהות חייב -
(1) לנקוט אמצעים סבירים לשם שמירה על תעודת הזהות שהונפקה לו ולשם מניעת שימוש לרעה בתעודה האלקטרונית לאימות ובאמצעי הזיהוי האלקטרוני הכלולים בשבב שבתעודת הזהות;
(2) להודיע לפקיד רישום או למי שקבע שר הפנים, בדרך שקבע, מיד כשנודע לו כי נפגעה שליטתו בתעודת הזהות או במידע השמור בה.
אחריות לשימוש בתעודת זהות (תיקון התש"ע)
28ב. תושב שהונפקה לו תעודת זהות לא יהיה אחראי לנזק שנגרם בשל הסתמכות על פעולה שבוצעה באמצעות אמצעי הזיהוי האלקטרוני שבשבב, בלא הרשאתו, אלא אם כן הסכים אחרת, בכתב; ואולם תושב לא יהיה אחראי לנזק כאמור אם מסר הודעה לפי הוראות סעיף 28א(2).
חוק חתימה אלקטרונית, התשסא-2001
"אמצעי חתימה" - תוכנה, חפץ או מידע ייחודיים, הדרושים להפקת חתימה אלקטרונית מאובטחת;
"חתימה אלקטרונית" - חתימה שהיא מידע אלקטרוני או סימן אלקטרוני, שהוצמד או שנקשר למסר אלקטרוני;
"חתימה אלקטרונית מאובטחת" - חתימה אלקטרונית שמתקיימים בה כל אלה:
(1) היא ייחודית לבעל אמצעי החתימה;
(2) היא מאפשרת זיהוי לכאורה של בעל אמצעי החתימה;
(3) היא הופקה באמצעי חתימה הניתן לשליטתו הבלעדית של בעל אמצעי החתימה;
(4) היא מאפשרת לזהות שינוי שבוצע במסר האלקטרוני לאחר מועד החתימה;
חוק חתימה אלקטרונית, התשסא-2001
"רשם" - הרשם שמונה לפי הוראות סעיף 9;
"תעודה אלקטרונית" - מסר אלקטרוני שהנפיק גורם מאשר לפי הוראות פרק ד' המאשר כי אמצעי אימות חתימה מסוים הוא של אדם מסוים;
חוק הכללת אמצעי זיהוי ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-2009
נטילת אמצעי זיהוי ביומטריים לצורך השוואתם לאמצעים או נתונים ביומטריים שבמסמך זיהוי
6. (א) בעלי התפקידים כמפורט להלן מוסמכים, לצורך אימות זהותו של אדם, במסגרת מילוי תפקידם לפי דין, ליטול ממנו אמצעי זיהוי ביומטריים, להפיק מהם באופן אוטומטי נתוני זיהוי ביומטריים ולהשוות את האמצעים או הנתונים כאמור לאמצעים או לנתונים הביומטריים הכלולים במסמך הזיהוי של אותו אדם:
(1) עובד משרד הפנים שהשר הסמיכו לכך;
(2) שוטר;
(3) סוהר;
(4) עובד רשות הביטחון שראש רשות הביטחון הסמיכו לכך;
(5) חייל כהגדרתו בחוק השיפוט הצבאי, התשט"ו-1955, שהוסמך לכך לפי פקודות הצבא כהגדרתן בחוק האמור;
(6) ממונה ביטחון או מאבטח, כהגדרתם בחוק להסדרת הביטחון של הגופים המנויים בפרטים 2 ו–3 בתוספת הראשונה לחוק האמור, ששר הביטחון הסמיכם לכך;
(7) איש משמר הכנסת כהגדרתו בחוק משכן הכנסת, רחבתו ומשמר הכנסת, התשכ"ח-1968, שקצין הכנסת הסמיכו לעניין חוק זה;
(8) מאבטח שהוא עובד הרשות להגנה על עדים לפי חוק להגנה על עדים, התשס"ט-2008;
(9) עובד בגוף ציבורי המנוי בתוספת הראשונה, שלצורך ביצוע תפקידו לפי דין נדרש לאמת זהותו של אדם; לעניין זה, "גוף ציבורי" - גוף כהגדרתו בפסקה (1) להגדרה "גוף ציבורי" שבסעיף 23 לחוק הגנת הפרטיות, שמתקיים בו אחד מאלה:
(א) מוטלת עליו חובה בחיקוק לאמת את פרטי הזיהוי של אדם עם פרטי הרישום המופיעים לגביו במרשם האוכלוסין;
(ב) מוטל עליו תפקיד בחיקוק, וביצוע תפקידו כאמור מחייב אותו לאמת את פרטי הזיהוי של אדם עם פרטי הרישום המופיעים לגביו במרשם האוכלוסין.
(ב) השר, בהסכמת ראש הממשלה ושר המשפטים ובאישור ועדת הכנסת המשותפת, יקבע בתקנות את התפקידים והסמכויות שלשם ביצועם רשאי עובד גוף ציבורי כאמור בפסקה (9) של סעיף קטן (א), לבצע נטילה, הפקה והשוואה לפי אותו סעיף קטן, וכן תנאים והגבלות שיחולו על עובד כאמור.
(ג) השר רשאי לקבוע בתקנות בעלי תפקידים שאינם עובדי המדינה, שיהיו מוסמכים, לצורך אימות זהותו של אדם, כדי למסור לו את מסמך הזיהוי שלו, או כדי לבצע פעולה אחרת במסמך הזיהוי שלו כפי שקבע השר, ליטול ממנו אמצעי זיהוי ביומטריים, להפיק מהם באופן אוטומטי נתוני זיהוי ביומטריים ולהשוות את האמצעים או הנתונים כאמור לאמצעים או לנתונים הביומטריים הכלולים במסמך הזיהוי של אותו אדם; בעל תפקיד שהוסמך לפי סעיף קטן זה לא יעשה שימוש בסמכותו אלא לאחר שעבר בדיקת התאמה ביטחונית כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי, ורשאי השר לקבוע הגבלות ותנאים נוספים שיחולו על בעל תפקיד כאמור בהפעלת סמכותו לפי סעיף קטן זה.
(ד) נטילה, הפקה והשוואה כאמור בסעיף קטן (ג) לצורך אימות זהותו של אדם כדי לבצע פעולה אחרת במסמך הזיהוי שלו, יכול שיבוצעו גם באמצעים ממוכנים ושלא בפני בעל תפקיד כאמור באותו סעיף קטן, בהתאם לתקנות שקבע השר, באישור ועדת הכנסת המשותפת.
(ה) אדם חייב לאפשר למי שמוסמך לכך לפי הוראות סעיף קטן (א) ליטול ממנו אמצעי זיהוי ביומטריים לפי סעיף זה; סירב אדם לנטילת אמצעי זיהוי ביומטריים כאמור, יראו אותו כמי שלא הזדהה.
(ו) אמצעי זיהוי ביומטריים שניטלו לפי הוראות סעיף זה ונתוני זיהוי ביומטריים שהופקו מהם, לא ייאגרו באופן ממוחשב, מעבר לנדרש לצורך השוואתם מול האמצעים או הנתונים הביומטריים שבמסמך הזיהוי, והם יימחקו אוטומטית מיד לאחר קבלת תוצאת ההשוואה, אלא אם כן נדרשת השוואתם לאמצעים או לנתונים ביומטריים שבמאגר הביומטרי לפי סעיף 7(א)(2).