חומר רקע

משרד ראש הממשלה הממונה על היישומים הביומטריים Prime Minister's Office The Biometric Applications Commissioner -בלמ״ס- 27 אוקטובר 2016 סימוכין : 0586 לכבוד : ח״ב אריה מכלוף דרעי, שר הפנים ,מכובדי :הנדון דו״ח פיקוח מסכס , מס 3 לתקופת המבחן 1. תכנית הפיקוח של הממונה (00103 -מה26.6.2013 ) 2. דו״ח פיקוח מס׳ 1 של הממונה (or036 -מה16.2.2014 ) 3. דו״ח פיקוח מס׳ 2 של הממונה(5־065 זס-מה28.1.2015 ) 4. הוועדה המייעצת המפקחת על התנהלות תקופת המבחן ובחינת -תוצאותיה דו״ח מסכם והמלצות לקראת תום ״תקופת המבחן״ 28.5.2015 5. דו״ח פיקוח מסכם לתקופת המבחן של הממונה 30.6.2015־30.6.2013 ( 083-4 -מה20.7.2015 ) 6. הוועדה המייעצת המפקחת על התנהלות תקופת המבחן ובחינת תוצאותיה־ פרוטוקול ישיבה -מה9.2.2016 7. דו״ח פיקוח מסכם מס׳ 2 לתקופת המבחן של הממונה (092-6 מה־19.4.2016 ) 8. התייחסות יחידת הממונה לדו״חות הרשויות (0581 -מה29.9.2016 ) בהתאם לסמכות הפיקוח של הממונה על היישומים הביומטריים במשרד ראש הממשלה (להלן - ,)״הממונה״ פי על סעיף 30 ()(ב3) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, -התש״ע2009 (להלן - ,)״החוק״ מוגש בזאת, דו״ח פיקוח מסכם מס׳ 3 לתקופת המבחן לתקופה 31.12.2016 (להלן - .)״הדו״ח״ טיוטת הדו״ח הועברה להתייחסות הגופים הבאים: רשות האוכלוסין ההגירה (להלן־ ״רשות א״׳), הרשות לניהול המאגר -הביומטרי(להלן ״רשות ב״׳), משטרת ישראל והחטיבה לסיכול איומי הסייבר -בשב״כ(רא״מ)(להלן ״החטיבה״). 1. :רקע 1.1 . פרויסט התיעוד החכם : 1.1.1 . פרויקט הנפקת תעודות הזהות החכמות, הדרכונים ומסמכי הנסיעה החכמים משולבי ביומטריה, תוכנן ומבוצע ידי על משרד הפנים, בהתאם למתווה הקבוע בחוק. תחילת הנפקת תעודות הייתה -ב30.6.2013 . 1.1.2 . הפרויקט כולל גם הקמת מאגר ביומטרי, אשר מנוהל ע״י רשות ב׳. מטרת המאגר הינה לאתר ולמנוע מקרים של ״הרכשה כפולה״, בהתבסס על זיהוי ביומטרי. נכון למועד חיבור דו״ח זה, נכללו במאגר הביומטרי מעל מיליון תושבים. 1.1.3 . הערכתי לאנשים ברשות האוכלוסין וברשות לניהול המאגר הביומטרי במשרד הפנים, אשר פעלו עם אחרים לביצוע הוראות החקיקה, להקמת פרויקט לאומי מורכב וחשוב זה ולהפעלתו באופן שאפשר לכמיליון תושבים להצטייד בתיעוד לאומי חכם. 1.1.4 . סעיף 41 לחוק קובע כי תתקיים תקופת מבחן אשר תבחן את נחיצות קיומו של המאגר ומטרותיו, את המידע שיש לשמור בו ואת אופן השימוש בו (להלן ״תקופת המבחן״). תקופת המבחן מנוהלת בהתאם לצו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), -תשע״א2011 (להלן:״צו המבחן״) ובהתאם לפרוטוקול המבחן. 1.1.5 . תקופת המבחן המקורית נקבעה לשנתיים, עד ליום 30.6.2015 . התקופה הוארכה כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 03-7779222 , :פקס 03-7779219 1 משרד ראש הממשלהPrime Minister's Office הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ״ס- פעמיים בצווי שר הפנים שאושרו ידי על הכנסת, ועתידה להסתיים ב־ 31.12.2016 . 1.1.6 . בסמוך לסיום תקופת המבחן ותקופות ההארכה, הוגשו דיווחי ראש הממשלה ושר הפנים לוועדת השרים ליישומים ביומטריים ולוועדות הכנסת, בהתאם לנדרש בסעיף 41 (4) לחוק וצורפו להם דו״ח רשות א׳ ודו״ח רשות ב׳. 1.1.7 . במסגרת דיווח ראש הממשלה ושר הפנים לכנסת, נכתב כי המלצות הרשויות ״ישקלו ידי על שר הפנים לעת הפעלת סמכותו פי על סעיף 41 (5) ,לחוק לצורך מתן הצו בהתאם לסעיף האמור״. 1.1.8 . צו לפי סעיף 41 (5) לחוק משמעותו קבלת החלטה ביחס לממצאי תקופת המבחן ולמאגר הביומטרי וביחס להחלתו על כלל התושבים. 1.2 . דו״חות הממונה : 1.2.1 . בהתאם להוראות סעיף 30 ()(ב3) ,לחוק גובשה ומומשה תכנית הפיקוח של יחידת הממונה (סימוכין 1 ,) הוגשו דו״חות עיתיים (סימוכין 2 ו־3) ודו״חות מסכמים (סימוכין 5 -ו7) אשר ניתחו את הפערים בין התכנון לביצוע. 1.2.2 . דו״ח פיקוח מסכם מס׳ 3 של הממונה (דו״ח זה), הוא הדו״ ח החמישי המוגש על ידי הממונה. הדו״ח מציג את הפערים שנותרו פתוחים במועד כתיבתו, וכן מדגיש מספר נושאים שיש לתת להם מענה בהמשך. 1.2.3 . במהלך תקופת המבחן חלה מגמה ברורה של סגירת פערים. אם בדו״ח מס׳ 1 סומנו קרוב -ל40 פערים בפרויקט בשתי הרשויות, הרי שנכון למועד דו״ח מסכם זה, קיימים פערים בודדים בלבד וכולם מצויים בעבודה. הח״מ מוצא לנכון להבהיר כי הפערים הקיימים אינם מונעים התקדמות בפרויקט התיעוד הלאומי החכם. 1.3 . הוועדה המייעצת המפקחת על תקופת המבחו : 1.3.1 . הוועדה המייעצת המפקחת על תקופת המבחן, שמונתה ידי על שר הפנים לפי סעיף 10ד לצו המבחן, ואשר בראשה עומד הממונה(להלן ״הוועדה המייעצת״), הגישה לשר הפנים דו״ח מסכם מטעמה ביום 28.5.2015 (סימוכין 4 .) 1.3.2 . דו״ח הוועדה המייעצת כולל מספר המלצות הנוגעות לפרויקט ובפרט למאגר הביומטרי, נחיצותו והמידע שיש לשמור בו, שעיקרן : הן 1.3.2.1 . אין מקום להאריך את תקופת המבחן 1.3.2.2 . קיימים נימוקים המבטטים את נחיצות המאגר הביומטרי 1.3.2.3 . מאגר המידע הביומטרי יכיל תמונות פנים בלבד ללא טביעות אצבע 1.3.2.4 . המלצות נוספת לאורך חייו של הפרויקט. 1.3.3 . -ב9.2.2016 התקיים בוועדה דיון מיוחד, לקראתו הובאו בפניה דו״חות נוספים, שהוגשו לאחר הגשת המלצותיה במאי 2015 . בתום הדיון, בו השתתפו גם הנהלת ונציגי הרשויות, יועצים ומומחים, החליטה הוועדה כי: 1.3.3.1 . אין מקום לשנות מהמסקנות האמורות בדו״ח המסכם ממאי 2015 . 1.3.3.2 . ככל שהשר יבחר בחלופת הפנים, ממליצה הוועדה לקבוע תכנית מדורגת, תלת שלבית, למעבר ל״חלופת הפנים״ באופן מבוקר. 1.3.3.3 . הצוות המדעי״טכנולוגי אשר ילווה את הפרויקט לאורך חייו, יעקוב אחר התפתחויות טכנולוגיות בעתיד אשר עשויות להשפיע על תכולת המאגר או שתייתרנה את הצורך בשמירת האמצעים הביומטריים לצורך הנפקת התיעוד. 2 . מטרות הדו״ח: 2.1 . הצגת סטטוס הפערים שדווחו בדו״ח הפיקוח המסכם מס׳ 2 ,כפתוחים ומשמעותם. 2.2 . הצגת נושאים והמלצות לטיפול שוטף בהמשך, לאחר תום תקופת המבחן. כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 7779222־03 , :פקס 7779219־03 2 משרד ראש הממשלה הממונה על היישומים הביומטריים Prime Minister's Office The Biometric Applications Commissioner -בלמ״ס- 3. סטטוס פערים להלן סטטוס הנושאים והפערים שדווחו בדוח הפיקוח המסכם מס׳ 2 (סימוכין 7) ונותרו פתוחים : 3.1 . השלמת מסמכי הבטחת איכות ברשות : ב׳ 3.1.1 . מערכת ההשוואה במאגר הביומטרי נבנתה על מערכת הביניים ״להב״. במהלך הפיקוח נמצא שנושא כתיבת נהלים וההתנהלות פי על נהלים אלו לא עמד ברמה הנדרשת. רשות ב׳ התבקשה לערוך את המסמכים כך שיישקפו את הרמה הנדרשת, להטמיע את נהלי הבטחת האיכות ולהתנהל על פיהם. 3.1.2 . סטטוס אוסטובר 2016 : רשות ב׳ עדכנה את מסמך אפיון מערכת ״להב״ פי על נוהל מפת״ח. טרם נמסרו מסמכי מדיניות האיכות ונהלי האיכות עצמם. הנהלים הנדרשים הם: 3.1.2.1 . נוהל ניהול תצורה. 3.1.2.2 . נוהל שינויים. 3.1.2.3 . נוהל בדיקות . 3.1.3 . מסמכים אלו יחולו על כלל הפעילות והמערכות ברשות ב׳, קרי - על הן מערכת ״להב״ והן על מערכת ״מגן״. מסמך האפיון שנמסר על נספחיו, אינו מחליף את הצורך בקיומם של נוהלי האיכות. 3.1.4 . פער זה טרם נסגר. 3.2 . תיקון הצו בנושא בדיקות יזומות(בהסשר לחלופת התשאול) : 3.2.1 . חלופת התשאול הינה החלופה היחידה, ללא מאגר ביומטרי מכל סוג שהוא. רשות א׳ נערכה לבדיקת החלופה באמצעות שימוש ב״מתחזים״, בהתאם לנדרש בצו המבחן, והציגה את מתווה הבדיקה בפני הממונה והוועדה המייעצת. 3.2.2 . עמדתו של הסטטיסטיקן הממשלתי, אשר אמור לתת תימוכין סטטיסטיים למבדקי תקופת המבחן בהתאם לצו, הייתה כי ניסוי המבוסס על מתחזים אינו מתאים ולא ניתן יהיה לגזור ממנו מסקנות בעלות תקפות סטטיסטית. תחת זאת, הציע הסטטיסטיקן לבחון את החלופה באמצעות מודל הסתברותי. הוועדה המייעצת מצאה כי מדובר במודל סביר שמקובל עליה. 3.2.3 . הלמ״ס ורשות א׳ הציגו את בדיקת החלופה על גבי המודל ההסתברותי וכללו את ממצאי הבדיקה בדו״חות שהוגשו בהתאם לצו, לוועדה המשותפת בכנסת. 3.2.4 . מאחר והוחלט ידי על גורמי המקצוע ובכלל זה הלמ״ס ורשות האוכלוסין, כי בחינת חלופת התשאול צריכה להיבדק בפועל פי על המודל ההסתברותי ולא באמצעות בדיקות יזומות לניסיונות התחזות בזהות כפולה, כפי שמורה הצו, נוצר צורך בתיקון סעיף 8ב לצו. 3.2.5 . סטטוס נכוו לאוקטובר 2016 : נוסח לתיקון הצו הוגש לכנסת על ידי שר הפנים לפני כשנה; בתחילת חודש אוגוסט 2016 נדון הנוסח בוועדה המשותפת אולם לא הוגש להצבעה. 3.2.6 . פער זה טרם נסגר. 3.3 . תיקון הצו בנושא איכות ההרכשה (בהסשר להרכשת טביעת אצבע) : 3.3.1 . רשות א׳ ביקשה לתקן את סעיף 10 )(ה לצו, כך שיאפשר קבלה של רמת איכות NFIQ 3 בהרכשת טביעות האצבע בסורקים החדשים שהוכנסו לשימוש, וזאת מסיבות תפעוליות גרידא, בעוד שהצו מורה על קבלת רמות איכות 1 NFIQ -ו2 .בלבד 3.3.2 . סטטוס נכוו לאוסטובר 2016 : נוסח לתיקון הצו הוגש לכנסת ידי על שר הפנים לפני כשנה. בתחילת חודש אוגוסט 2016 נדון הנוסח בוועדה המשותפת אולם לא הוגש להצבעה. כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 03-7779222 , :פקס 7779219־03 משרד ראש הממשלה הממונה על היישומים הגיומטריים Prime Minister's Office The Biometric Applications Commissioner -בלמ״ט- 3.3.3 . פער זה טרם נסגר. 3.4 . בדילזות יזומות מול משטרת ישראל : 3.4.1 . פי על סעיף 8 )ב(ג לצו, יש לבצע, אם יתאפשר, בדיקות יזומות של בקשות להעברת מידע ממשטרת ישראל - בלא העברת המידע הביומטרי עצמו - במטרה לבחון את יכולת רשות ב׳ לתת מענה לצרכי משטרת ישראל בתום תקופת המבחן. 3.4.2 . סטטוס נכוו לאוסטובר 2016 : הבדיקות הסתיימו ונמסר דו״ח מסכם. 3.4.3 . פער זה נסגר. 3.5 . נושאי אבטחת מידע : 3.5.1 . נושאי אבטחת מידע בפרויקט מסווגים ברמת סיווג ״סודי״ ומפורטים בנספח 2. הגורם המנחה בנושא אבטחת המידע בפרויקט היא החטיבה לסיכול איומי סייבר (רא״מ). נספח 2 אבטחת המידע בדו״ח מסווג סודי והוא מופץ בנפרד ובתפוצה מצומצמת. 3.5.2 . טטטוס נבון לאוקטובר 2016 : נכון לכתיבת דו״ח זה, לא ידוע בל על חשש קונקרטי להתממשות סיכון דליפה מהמאגר. 4. נושאים שוגים בטיפול יהידת הממונה מול הרשויות ומול משטרת ישראל: 4.1 . עיכוב בהפעלת מערכת ״מגו״ (מול רשות £ב : 4.1.1 . תקופת המבחן התנהלה על גבי מערכת ביניים - מערכת ״להב״, מכיוון שהיה עיכוב במכרז להקמת המערכת הכוללת - מערכת ״מגן״. הנושא נדון בחוות הדעת של הוועדה המייעצת ובדוחות הפיקוח הקודמים. 4.1.2 . מערכת ״מגן״ הייתה אמורה להיכנס במחצית השנייה של 2016 לשלב קדם הייצור ולאחר שלשה חדשים לשלב הייצור. עקב אי עמידת הספק באבן הדרך של בחינות הקבלה, חל עיכוב בתהליך. יחידת הממונה קיבלה סקירה מרשות על ב׳ גורמי העיכוב ועל האופן שבו רשות ב׳ נערכת להמשך התנהלות המאגר על גבי מערכת ״להב״, עד לסיום הטמעת מערכת ״מגן״, הצפויה במהלך הרבעון הראשון 2017 . 4.2 . איכות השוואת טביעות אצבע מול תיעוד(מול רשות <א ומול משטרת ישראל) : 4.2.1 . תהליכי ביקורת הגבולות בכניסה וביציאה מהארץ בנתב״ג בהתבסס על הדרכון הביומטרי, נעשים ככלל באמצעות השוואת תמונת הפנים של הנוסע המצולמת בזמן אמת, מול תמונתו בדרכון/ מסמך הנסיעה הביומטרי. במקרה אי של יכולת החלטה על בסיס נתוני הפנים בלבד, ניטלות גם טביעות האצבעות (מקרים אלו מהווים פחות -מ5% מסה״כ המעברים בנתב״ג במתכונת החדשה). דו״ח רשות א׳ מצביע כך על שתהליך הנטילה וההשוואה של טביעות אצבע מול הדרכון, המבוצע בביקורת הגבולות בנתב״ג, סובל מאחוז כישלון גבוה יחסית למצופה. הממונה ביקש מרשות א׳ לבצע ניתוח נוסף של מקורות הבעיה ולתת לה פתרון. רשות א׳ עדכנה כי היא מתכוונת לבצע מהלכים שונים לצורך כך, בהתאם לתכנית העבודה של רשות א׳. 4.2.2 . משטרת ישראל ביצעה בתקופת המבחן תהליכי השוואת טביעת האצבע של אדם מול תעודת הזהות, כי אף בהיקף נמוך יחסית. הנתונים הראו שאחוזי הכישלון בתהליך ההשוואה של טביעות האצבע, היו גבוהים ביחס למצופה. יחידת הממונה ביקשה מהמשטרה להציג ניתוח של התופעה ומתן מענה מתאים. כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 03-7779222 , :פקס 03-7779219 משרד ראש הממשלהPrime Minister’s Office הממונה על היישומים הביומטריים The Biometric Applications Commissioner ־בלמ״ס־ 4.3 . התייחסות לדו״חות ספטמבר-הרשויות(יולי 2016 ) : 4.3.1 . בדו״ח רשות ב׳ מופיעה המלצה חוזרת לחלופת ה״מאגר המלא״ הכולל שתי טביעות אצבע ותמונת פנים. לגבי חלופת פנים, נכתב במפורש כי חלופה זאת אינה מספקת לצורך מימוש מטרות המאגר פי על החוק. 4.3.2 . ראה התייחסות יחידת הממונה לנושא (סימוכין 8 ומצורפת כנספח 1 .) 4.3.3 . בעקבות התייחסות יחידת הממונה לדו״חות הרשויות (סימוכין 8 ,) התקבל מענה מרשות ב׳. לאחר שלמדנו אותו, אנו מוצאים להותיר את המלצת יחידת הממונה בנושא שימוש במאגר מבוסס פנים. 5. להלו עיקרי המלצות הממונה לסיום תמופה המגחו: 5.1 . לקבוע כי מתקיים צורך במאגר ביומטרי למניעת הרכשות כפולות. 5.2 . לבסס את המאגר הביומטרי על תמונות פנים, כאשר בתעודות הזהות החכמות ובדרכונים הביומטריים, יישמרו גם טביעות האצבע וגם תמונת הפנים. 5.3 . לממש את המלצות הוועדה המייעצת להמשך מחזור חיי הפרויקט, ובפרט הקמת צוות מדעי-טכנולוגי אשר ילווה את הפרויקט לאורך חייו. 5.4 . גיבוש תכנית פעולה מואצת להנפקת התיעוד החדש לכלל תושבי ישראל. הנפקת התיעוד היא חיונית להנגשת שירותים מתקדמים לכלל תושבי ישראל. 5.5 . היערכות של הרשויות למימוש החלטת שר הפנים והכנסת באשר למאגר הביומטרי. 5.6 . השלמת נושאים ופערים שנותרו ״פתוחים״ עם סיום תקופת המבחן תוך המשך שיפור, טיוב ושדרוג המערכות הממוחשבות ונהלי העבודה, ותוך המשך הקפדה על רמה גבוהה של שימוש בטכנולוגיות המתקדמות ביותר, אבטחת המידע, הגנה על הפרטיות והבטחת איכות המידע ומערכות המידע. ,בברכה .... רם ולצר הממונה על היישומים הביומטריים העתקים : מר אלי גרונר - מנכ״ל משרד ראש ממשלה מר יואב הורביץ - ראש לשכת ראש הממשלה מר אמנון בן -עמי מנכ״ל רשות האוכלוסין ההגירה ומעברי הגבול מר יוסי קטריבס - משנה מנכ״ל משרד ראש הממשלה מר אבי חליבה - מ״מ ראש הרשות לניהול המאגר הביומטרי מר אלון בכר - ראש הרשות למשפט, מידע וטכנולוגיה(רמו״ט), משרד המשפטים ראש החטיבה לסיכול איומי הסייבר, משרד ראש הממשלה פרופי דני פפרמן ־ הסטטיסטיקאי הממשלתי, הלשכה המרכזית לסטטיסטיקה נצ״מ מאיר דב ברקוביץ׳, המטה הארצי, משטרת ישראל עו״ד שלומית פרגו-ברנע - יועמ״ש משרד ראש הממשלה עו״ד יהודה זימרת - יועמ״ש משרד הפנים עו״ד דניאל סלומון - יועמ״ש רשות האוכלוסין וההגירה עו׳׳ד אביטל שטרנברג - ראש תחום ייעוץ, מחלקת ייעוץ וחקיקה, משרד המשפטים מר ברוך דדון ־ מנהל תקופת המבחן, רשות האוכלוסין וההגירה מר מאיר גופשטיין ־ מנהל תקופת המבחן, הרשות לניהול המאגר הביומטרי מר יוגב שמני - ראש אגף מערכות מידע, רשות האוכלוסין וההגירה כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 7779222־03 , :פקס 7779219־03 5 משרד ראש הממשלהPrime Minister's Office הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ״ס- נטפח 1 - התייחסות יחידת הממונה לדוחות הרשות תאריך :29 ספטמבר 2016 סימוכין : 0581 לכבוד מר ברוך דדון - מנהל תקופת המבחן ברשות האוכלוסין וההגירה מר מאיר גופשטייו - מנהל תסופת מבחו ברשות לניהול המאגר הביומטרי שלום רב, :הנדון התייחסות יהידת הממוגה לדו״הות הרשויות סימוכין : 1. רשות האוכלוסין וההגירה דין : וחשבון תקופתי לתקופה 1/11/15-31/5/16 והשלמה לדיווח המסכם לקראת סיום תקופת המבחן. 2. למ״ס : דו׳׳ח תקופתי שישי לתקופה 31/5/16־1/11/15 ודו״ח מסכם שלישי 3. הרשות לניהול המאגר הביומטרי דין : וחשבון חצי שנתי לתקופה VI לתקופה שבין 31/12/15 עד30/6/16 4. הרשות לניהול המאגר הביומטרי : דו׳׳ח מסכם 111 לתקופת המבחן יוני 2013ספטמבר- 2016 5. למ״ס : עדכון דו״ח למ״ס נלווה לדוח 6 של הרשות לניהול המאגר הביומטרי 6. מחצ״ב רפא״ל : ניתוח ביצועי המאגר ביומטרי - חלופת פנים, חציון I של שנת 2016 7. יחידת הממונה : התייחסות יחידת הממונה למסמך הרשות לניהול המאגר הביומטרי ־ המלצת הוועדה המייעצת ״יישום מאגר ביומטרי הכולל תמונות פנים בלבד״ (מתאריך 4.2.2016 סימוכין 492 ) 8. יחידת הממונה : הקמת מערך ביומטרי של זיהוי פנים בלבד (מתאריך 4.2.2016 סימוכין 493 ) 9. יחידת הממונה : דו״ח פיקוח מסכם 20.7.2015 (סימוכין 4־083 ) להלן התייחסות יחידת הממונה למסמכי הרשויות(סימוכין 6־1) 1. חלופת פנים (סימוכין 3 -ו4) 1.1 . על מנת לאפשר לקוראים ובהם גם למקבלי ההחלטות להסתמך על הקביעה של הרשות לניהול המאגר הביומטרי(״רשות המאגר״) לפיה חלופת הפנים אינה עומדת בדרישות הצו לאחר 36 ,חודשים על הרשות להתייחס : אל 1.1.1 . תוצאות האמת של תקופת המבחן לחלופת הפנים המורות על עמידה ברורה במדדי הצו. רשות המאגר בחרה להסתמך על הערכתה בדבר נתונים עתידיים בשל חשש משינוי תווי פנים לאורך זמן (להלן ״תופעת ag in g s ,)״ לצורך בחינת חלופת הפנים (לעניין זה ראו בהרחבה בדו״ח הוועדה המייעצת ממאי 2015 וכן בסימוכין 7-9 .) 1.1.2 . אלגוריתם זיהוי הפנים באמצעותו בוצעו הבדיקות (ראו התייחסותנו לכך בסימוכין 7 -ו8 .) ידוע כי אלגוריתמים עדכניים יותר הקיימים היום בשוק, טובים בכמה סדרי גודל בהשוואה לאלגוריתם הנמצא בידי הרשות וביצועיהם עומדים בדרישות החוק. בנושא זה הפנתה יחידת הממונה לנתונים שפורסמו ידי על ארגון ^NIST במחקר מקיף שנערך -ב 2013 ונתונים נוספים ממועדים מאוחרים יותר. 1.1.3 . תהליך העבודה (work flow ) המתבצע ברשות המאגר עבור מאגר המבוסס על השוואות פנים וטביעות אצבע. תהליך זה אינו מיטבי להשוואות במאגר המבוסס על פנים בלבד (threshold .) כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 03-7779222 , :פקס 03-7779219 משרד ראש הממשלהPrime Minister's Office הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ״ס- 1.2 . בהקשר זה נציין כי מבדיקה שערכנו מול גורמים בינ״ל, ידוע כי לנו מאגרים מקבילים בעולם המתבססים על השוואות פנים בלבד, עושים שימוש בתהליך אחר (rank ) המניב תוצאות טובות בהרבה(אסמכתאות בנושא זה הועברו לרשות לפני מספר חודשים). 1.3 . גם בהתחשב בנתונים שהוצגו ידי על הרשות, על גבי האלגוריתם ששימש לצורך ביצוע הבדיקות ותהליך עבודה אשר לא הותאם למאגר מבוסס פנים בלבד, יש מקום להתייחס לנושאים הבאים : 1.3.1 . דרישות -הצו התוצאות המוצגות בדו״ח מבוססות על תוצאות המערכת הממוחשבת בלבד, ללא עבודה ידנית שהייתה משפרת את התוצאות שהוצגו. 1.3.2 . המסקנה של רשות המאגר מבוססת על ההנחה כי תופעת ag in g s , היא ליניארית לאורך 10 .שנים ראו לדוגמא, מחקר של חברת NEC מצביע כך על שהגרף אינו ליניארי והוא מתמתן ואפילו משנה מגמה(ראה בסימוכין 9 נספח ה׳). 25% 20% s 15% 10% 5% 1.3.3 . מחקר NIST המוצג בנספח שבסימוכין 9, מציג הבדלים משמעותיים בתופעת -ה aging בין קבוצות גיל שונות בעוד שהניתוח של רשות המאגר לא מתייחסת לכך. 1.3.4 . מערכת ההשוואה המתוכננת תבצע איחוד תוצאות (fusion ) בין מנוע מגן ומנוע להב, דבר שישפר את התוצאות, ולא נלקח בחשבון בעת הצגת הנתונים המתבססים בעת הזאת על גבי תוצאות מערכת ״להב״ בלבד. 1.4 . מוצע לפרט הם מי הגורמים בחו״ל המאוזכרים בעמי 27 לדו״ח החצי שנתי האחרון. 1.5 . בשל הרלוונטיות בנקודת הזמן הזו, אני מוצא לנכון להפנות בשנית אל מסמכי יחידת הממונה שבסימוכין 7 -ו8. 2. דו״ח הלמ״ס(סימוכין 2) : 2.1 . פרק 8 בדו״ח הלמ״ס מכיל נתונים רלוונטיים לנושאים המטופלים על ידי רשות האוכלוסין. המלצתנו הינה שרשות האוכלוסין תלמד אותם על מנת לבדוק האם ניתן להמשיך ולשפר תהליכים שבוצעו ונמדדו בתקופת המבחן(ראו למשל, נושא מספר ומשך הנטילות לאדם). בברכת שנה טובה עמי אליסף ראש אגף בכיר כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 7779222־03 , :פקס 03-7779219 משרד ראש הממשלהPrime Minister's Office הממונה על היישומים הביומטריים The Biometric Applications Commissioner -בלמ״ם- :העתקים פרופ׳ דני פפרמן - הסטטיסטיקן הראשי, הלשכה המרכזית לסטטיסטיקה רם מר ולצר ־ הממונה על היישומים הביומטריים מר אבי חליבה - סמנכ״ל בכיר למשאבי אנוש ואמרכלות, משרד הפנים מר יוגב שמני ־ ראש אגף מערכות מידע, רשות האוכלוסין וההגירה כתובת לקבלת דואר, קפלן 3 , ,הקריה ירושלים 91919 שדי שאול המלך 8 , תל אביב, טל: 03-7779222 , :פקס 03-7779219 8