חומר רקע
בלמ״ס
הממונה על היישומים הביומטריים
1
[email protected]
15
אוקטובר ,
2024
י"ג תשרי
, תשפ"ה
:סימוכין1705
אל: מר משה ארבל, שר הפנים
,מכובדי
הנדון: מאגר טביעות אצבע לזיהוי חללים באירוע רב נפגעים-
עמדת הממונה על היישומים הביומטריים
בהתאם לתפקידים המוטלים עלי על פי סעיף30
(ב) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי
ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-
2009
'("החוק"), ולהחלטת ממשלה מס4510
מיום
1.4.2012, להלן עמדתי באשר לשאלת המדיניות הנוגעת למאגר ביומטרי לאומי לזיהוי חללים באירוע רב-
.)"נפגעים ("אר"ן
הדו"ח המלא המפרט את הרקע, התובנות וההמלצות, מצורף למכתבי זה, והוא מהווה חלק מעבודה כוללת
.שמוביל המל"ל ביחס לנושא זיהוי חללים באר"ן
1.
אחת ההשלכות המידיות של האירועים הקשים שהתחוללו ב-7
לאוקטובר2023
הייתה הצורך בזיהוי
חללים ונעדרים, תוך השענות על מקורות מידע שונים. טביעות האצבע (ט"א) במאגר הביומטרי הלאומי
.היו אחד ממקורות מידע אלה
2.
המאגר הביומטרי הלאומי
הוקם על פי החוק
לצורך הנפקת תיעוד אמין לתושבי ישראל. לאחר בחינה
מעמיקה
,להיבטים טכנולוגיים ואחרים הוחלט בשנת2017
כי שמירת ט ביעות האצבע במאגר אינה
נדרשת למטרה זו, וכי ניתן להסתפק בתמונות פנים בלבד. בפועל, החלטה
,זו שעוגנה בחוק
לא מומשה
במלואה ובפרוץ האירועים הכיל המאגר נתוני ט"א של
4.4
.מיליון תושבים
3.
השאלה שניצבה בפנינו בחלוף שנה מפרוץ המלחמה, היא האם נוכח ניתוח
נתוני זיהוי הח
ללים , קיומם
של מאגרים ביומטריים אחרים, והשיקולים השונים, נכון לייחד מאגר טביעות אצבע לאומי שתכליתו
היא זיהוי חללים באר"ן באופן קבוע .
4.
לאחר שמיעת גופי הממשלה והצגת עמדותיהם, הח"מ סבורה כי מאגר לאומי של טביעות אצבע מסייע
לתהליכי הזיהוי, אולם נוכח קיומם של מאגרים מרכזיים אחרים ושיטות זיהוי אחרות, התועלת
התוספתית של מאגר זה לא "תטה את הכף" ברמה הלאומית, בהתמודדות הקשה עם זיהוי חללים, אם
יתרח .שו בעתיד אירועים מרובי נפגעים
5.
,עם זאת, לאור התועלת המסוימת כאמור יש מקום להציע לתושב/ת את הבחירה להיכלל במאגר
ביומטרי לאומי מסוג זה, בראיה צופה פני עתיד ביחס לאר"ן אפשרי . עמדה זו ניתנת נוכח קיומם של
השיקולים השונים לכאן ולכאן, הסיכונים הכרוכים במאגר כזה , ועל אף האתגר הכרוך בכך עבור לשכות
.רשות האוכלוסין
בלמ״ס
הממונה על היישומים הביומטריים
2
[email protected]
6.
לצורך גיבוש עמדה זו, נאספו ונותחו נתונים אודות כלל התהליכים הביומטריים לזיהוי החללים של
אירועי ה-7
,באוקטובר, מופו המאגרים הביומטריים בישראל, תהליכי זיהוי בתרחיש רעידת אדמה
בוצעה סקירה בינ"ל משווה, נבחנו
חלופות שונות ונערכו דיוני היוועצות עם כלל הגורמים הממשלתיים
.ועם האקדמיה
להלן עיקר התובנות והשיקולים השונים אשר נלקחו בחשבון
, כמפורט בדו"ח המצ"ב:
6.1
. נתוני הזיהוי של צה"ל והמשטרה באירועי ה-7 באוקטובר מעלים כי מודל טביעות האצבע (ט"א )
סייע לזיהוי של כ-
40%
מהחללים, כאשר ט"א מהמאגר הביומטרי הלאומי סייעו בזיהוי8%
מכלל
החללים., לאחר מיצוי החיפוש מול מאגרי צה"ל והמשטרה, ובמקביל לתהליכי זיהוי נוספים
6.2
.
ביחס לתועלת הצפויה ממאגר ט"א לאומי לזיהוי קורבנות רעידת אדמה בהתאם למסגרת
"להיערכות של רח ל, ועל פי מודל סטטיסטי של הלמ"ס, שימוש במאגר ט"א לאומי עשוי לסייע
בזיהוי של כ-
16.5%
.מכלל האוכלוסייה (למעט קטינים), לאחר מיצוי מאגרים קיימים
6.3
.
,בהתאם לסקירה המשווה מדינות אחרות
,אינן מקימות מאגר לאומי שייעודו הוא זיהוי חללים
אלא פונות בדיעבד למאגרים קיימים
אשר הוקמו לתכליות אחרות, בקרות אר"ן.
בהקשר זה עלה
ייחודה של ישראל מבחינה תרבותית ודתית, בשאיפה להבאה מהירה לקבורה, אם כי בקרות אר"ן
רחב היקף עשוי
להיות עיכוב
בתהליכים אלה, בכל מקרה.
6.4
. מודל טביעות האצבע הוא מודל משמעותי לזיהוי חללים, כאשר לא כל קבוצות האוכלו סייה
מיוצגות במאגרים העיקריים הקיימים (צה"ל, המשטרה). אולם, מאגר טביעות אצבע לאומי עשוי
לסייע בזיהוי רק בחלק מהמקרים, בשיעור משתנה בהתאם לנסיבות האר"ן, נסיבות סביבתיות
.וקצב איתור וחילוץ החללים
6.5
.
,לזיהוי באמצעות מאגר לאומי לט"א קיימות חלופות אחרות (מאגרים שיטות ואמצעים). אך
משמעותה של הפניה לחלופות אלה היא השקעת משאבים וזמן המתנה נוסף עבור משפחות
.החללים, באותם מקרים בהם מודל ט"א רלוונטי לזיהוי
6.6
.
איסוף ט"א מכלל הציבור, אשר ברובו כנראה לא יקלע לאר"ן, טומן בחובו פגיעה בפרטיות מעצם
נטילת המידע ועקב סיכונים שונ ים הנוגעים לדליפה ולשימוש לרעה בו. סיכונים אלה ניתנים
.לגידור וצמצום משמעותי, אך לא ניתן לבטלם כליל
6.7
.
איסוף טביעות אצבע למאגר המרכזי וכריכת פרויקט התיעוד הלאומי במטרת זיהוי החללים, עשוי
להביא להסטת משאבים מהמטרות האזרחיות של הפרויקט, לרבות ביחס לתהליכי זיהו י
.מקוונים
בלמ״ס
הממונה על היישומים הביומטריים
3
[email protected]
7.
על כן, המלצתי היא
מאגר טביעות אצבע לאומי וולונטרי למטרת זיהוי חללים באר"ן . איסוף טביעות
האצבע יהיה בהסכמת התושב/ת (
Opt In
), וכן תינתן לתושב/ת, אשר כבר מסר/ה את טביעות האצבעות
( למשמרת במאגר, אפשרות לבקש את מחיקתןOpt Out
.)
8.
נכון
לבטל את שימושי המשנה האחרים ביחס לטביעות האצבע, ולייחד את התכלית לזיהוי חללים
בלבד
.)(כעמדת המשטרה וכמקובל לגבי מאגרי צה"ל
9.
כמו כן, יש לפעול
לגיבוש חקיקה ראשית לנושא זיהוי חללים באר"ן
אשר תעגן היבטים אלה ונוספים
הכרוכים בתהליכים הנדרשים למטרה זו
ותבטא""הפרדת משתנים ביחס
לשני הפרויקטים אשר
.צפויים להיות מנוהלים על אותה תשתית, ככל הניתן
10
.
בהקשר זה יצוין כי במסגרת עבודה זו התחדדו פערים ביחס לאסטרטגיה כוללת לתהליך זיהוי חללים
.באירוע רב נפגעים וקיימים נושאים המצריכים לדעתנו עבודת מטה וליבון נוסף, כמפורט בדו"ח המצ"ב
11
. בשבועות ה קרובים עומדות לפוג הוראות השעה בחוק הנוגעות לטביעות האצבע במאגר הביומטרי
הלאומי. האחת, מתמקדת במניעת מחיקת טביעות האצבע אשר כבר נאספו, והשנייה (הוראת שעה
."חרבות ברזל") קובעת את איסופן המנדטורי של טביעות האצבע במסגרת תהליך הנפקת התיעוד
12
. נוכח האמור לעיל, ה מלצתי היא לבטל הוראות שעה אלה, ולקבוע
הוראת שעה זמנית להיערכות לאר"ן ,
לפרק זמן של שנה, אשר תכלול את מרבית הכללים הקבועים בהוראת השעה "חרבות ברזל" וכן הוראה
,לאיסוף וולונטרי של טביעות האצבע, וזאת עד להשלמת עבודת המטה הנדרשת לגיבוש חקיקה ראשית
אשר תבטא הסמכה
.כוללת ומאוזנת לגורמי הביצוע בנושא זה
13
.
.אנו עומדים לרשותך בכל נושא נוסף
,בברכה
נעמה בן צבי
הממונה על היישומים הביומטריים
:העתק
מר יוסי שלי, מנכ"ל משרד ראש הממשלה
מר גבי פורטנוי, ראש מערך הסייבר הלאומי
משרדי הממשלה
גופי הביטחון
בלמ״ס
הממונה על היישומים הביומטריים
4
[email protected]
:סימוכין1705.1
מאגר לאומי לזיהוי חללים באירוע רב נפגעים
דו"ח הממונה על היישומים הביומטריים
:מבנה המסמך
-
רקע
-
שבעה באוקטובר
-
עבודת מטה- היערכות מדינת ישראל לזיהוי חללים באר"ן
-
?האם נכון שמדינת ישראל תחזיק במאגר ביומטרי לאומי שתכליתו זיהוי חללים באירוע רב נפגעים
- שאלת מדיניו
ת
-
תמונת הנתונים ביחס למאמצי זיהוי הקורבנות
-
מודל סטטיסטי– זיהוי חללים בתרחיש רעידת אדמה
-
סקירה בין- לאומית משווה
-
ניתוח נתונים ותובנות: דיוני ההיוועצות הממשלתיים ו"שולחן עגול" עם מומחים מהאקדמיה
-
"בעד ונגד": השיקולים לעניין החזקת מאגר ט"א לאומי לזיהוי חללים באר"ן
-
מאגר טביעות אצבע לאומי לזיהוי חללים– עמדות הגופים
-
מאגר טביעות אצבע לזיהוי חללים- המלצת הממונה על היישומים הביומטריים
רקע
1.
חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע –
2009
)"(להלן: "החוק
התווה את קווי המתאר לפרויקט התיעוד החכם, אשר החל לפעול בשנת2013
.
מטרתו העיקרית של החוק הייתה קביעת הסדרים אשר יאפשרו יצירת תיעוד אמין וקשה לזיוף (תעודות
זהות ומסמכי נסיעה) עבור תושבי ישראל על מנת להתמודד עם אתגרים מולם ניצבה מדינת ישראל
בתחום זיוף זהות וזיוף התיעוד1 .
אחד הכלים המרכזיים למטרה זו, אליהם התייחס החוק, היה מאגר
"ביומטרי מרכזי אשר באמצעותו ניתן למנוע "הרכשות כפולות2.
2.
החוק
אושר
לאחר עבודת הכנה ארוכה של משרדי הממשלה ודיונים רבים בכנסת, ולווה גם בשיח ציבורי
משמעותי, ביקורת ו עתירות שהוגשו לגביו לבג"צ. עיקר המחלוקת נגעה לעצם הקמתו של המאגר
הביומטרי ה :לאומי (להלן"המאגר") וכן לגבי תכולתו (תמונת פנים ו-2
.)טביעות אצבע מורות
פרויקט
התיעוד החכם עלה לאוויר במתכונת של תקופת מבחן,
אשר נמשכה ארבע שנים, ובמסגרתה היה צורך
לבחון את עצם
נחיצותו של המאגר, מטרותיו, היקף המידע שיש לשמור בו ואופן השימוש בו3 .
1 דברי
ההסבר
להצ ח "ח-
408
מיום
27.10.2008
;דברי הפתיחה של ח "כ
שטרית בישיבה הראשונה של וועדת הכנסת המשותפת
להכנה לקריאה שניה ושלישית של החוק ודבריו של המשנה ליועמ "ש
עו "ד
מייק בלס ,מיום
30.6.2009
.
2 מצב בו אדם אחד מצליח להנפיק יותר מתיעוד אחד ,בזהויות שונות.
3 צו
)הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת המבחן
התשע "א2011
.
בלמ״ס
הממונה על היישומים הביומטריים
5
[email protected]
3.
במהלך תקופת המבחן
ניתנה בחירה בידי התושב/ת האם להצטרף לפרויקט או לבחור בהנפקת תיעוד
,"כחול". בהתאם לצו תקופת המבחן נבחנו בתקופה זו
שמונה חלופות שונות ביחס לתצורת הפרויקט
והמאגר. מדדי תקו פת המבחן
התמקדו בתהליכי
השוואה ושעורי השגיאה הקשורים לאמינות התיעוד
והמאגר ו יכולת איתור מתחזים. כמו כן, הוקמה ועדה מייעצת שתפקידה היה לפקח על התנהלות
תקופת המבחן ועל בחינת תוצאותיה4.
4.
המלצת הוועדה המייעצת
הייתה לבחור בחלופה המתבססת על שמירה של תמונות פנים בלבד במאגר
הביומטרי
, ללא טביעות אצבע5
.
,לעמדת חברי הוועדה בחירה בחלופה זו תביא לאיזון נכון בין
ההתמודדות עם סיכון ההרכשות הכפולות מחד, לבין הגנה על המידע והפרטיות מאידך,
על רקע אירוע
אפשרי של דליפה או שימוש לרעה במאגר
, ומתוך רצון לצמצם את המידע הנאגר בו ו
פוטנציאל הנזק.
5.
המלצת הוועדה ניתנה תוך שימת לב לכך
ש
משטרת ישראל לא תוכל ל ממש
את כל השימושים
שהחוק
מתיר לה אל
מול המאגר הביומטרי וכן כי לא יהיה ניתן לעשות שימוש מיטבי במאגר הביומטרי לצורך
.זיהוי נעדרים וחללים
בעת מתן ההמלצה הכיל המאגר750,000
זהויות אשר רשומותיהן כללו תמונת
.פנים ושתי טביעות אצבע
6.
שר הפנים אימץ את המלצות הוועדה והביא לאישור הכנסת
ב שנת2017
תיקון
ל חוק
ש קבע כי המאגר
יתבסס על תמונ
ו
ת פנים בלבד . בצד תיקון
זה ,נחקקה גם הוראת שעה לתקופה של חמש שנים,
אשר
קבעה כי תושב יוכל לבחור האם ישמרו טביעות אצבעותיו במאגר הביומטרי6 .במהל
ך תקופה זו
נדרש
ראש מערך הסייבר לבחון באופן תקופתי האם קיימים אמצעים טכנולוגיים מספקים לזיהוי במאגר
בהתבסס על תמונות פנים בלבד, לצורך תהליכי
.הנפקת תיעוד חכם תקופה זו גם נדרשה כדי לאפשר
לרשות לניהול המאגר להי
ערך מבחינה טכנולוגית למאגר ה
מתבסס
.על תמונת פנים בלבד בהוראה נקבע
.כי עם פקיעתה, יימחקו טביעות האצבע מהמאגר
7.
בחוות דעתו של ראש מערך הסייבר אשר הוגשה בשנת2020
, נקבע כי קיימים אמצעים טכנולוגיים
מספקים להתבסס על מאגר תמונות פנים, כ .נדרש
8.
בשנת2022
, נקבעה הוראת שעה ל
תקופה של
13
חודשים נוספים (
עד ליום30.06.23
),
בשל עיכוב נוסף
בהיערכות הרשות לניהול המאגר
ו מאחר
ש טרם השלימו את
הליכי הרכש הנדרשים
לטובת ניהול מאגר
.המבוסס על תמונות פנים בלבד
,ואולם
הפעם קבעה ההוראה כי ברירת
המחדל היא אי שמירה של
טביעות האצבע במאגר (טביעות האצבע ניטלו, הושוו ונמחקו), אלא אם ביקש התושב אחרת7 .
בנקודת
זמן זו הכיל המאגר הביומטרי הלאומי
כ- 6 מיליון תושבים .
החל מיוני2022
ועד לחודש נובמבר2023
, נמחקו/לא נשמרו1.25
מיליון רשומות של טביעות אצבע של
מבקשי התיעוד החדשים באותה התקופה.
9.
בשנים2022-2023
הייתה התמקדות בהובלת תהליכים הנוגעים לזיהוי פנים בפרויקט התיעוד הלאומי
.החכם נערכה
עבודת מטה להרחבת תפקידי המאגר למתן "שירותי זיהו י" למשרדי ממשלה אחרים, על
בסיס זיהוי פנים, מתוך הנחה שלא יהיו ב
מאגר טביעות אצבע, ו מתוך חתירה לצמצום מאגרים אחרים
4 בראש הוועדה המייעצת עמד הממונה על היישומים הביומטריים
, וחבריה-
ראש הרשות להגנת הפרטיות, ראש מטה
הלוט ,"ר
הסטטיסטיקן הממשלתי ונציג ציבור.
5 דו "ח
הוועדה המייעצת
אשר הוגש לשר הפנים
ביום
28.5.2015
,במחצית תקופת המבחן.
6 בהתאם להוראת השעה ,לתושב אשר סירב לשמירת טביעות האצבעות במאגר ,הונפק תיעוד ל-5 שנים בלבד ,בנימוק לפיו
המערכת המרכזית במאגר אינה כוללת את הטכנולוגיה המתקדמת הדרושה לצורך השוואה במדדי ביצוע ברמה מספקת
ביחס
לתמונות פנים אשר גילן עולה על5
.שנים
7 תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע
(תיקון
והוראת שעה ,))(תיקון
התשפ"ב ,סעיפים 3
,א3א1-
https://www.nevo.co.il/law_html/law01/500_547.htm#Seif3
בלמ״ס
הממונה על היישומים הביומטריים
6
[email protected]
לרוחב הממשלה8;
מהלכים לקידום הזדהות דיגיטלית בהתבסס על תמונת הפנים בתיעוד החכם, לרבות
מאמצים לקדם את השימוש בתעודת הזהות בהקשר זה
ואף החלו לבחון וליישם פרויקטים של הנפקת
תיעוד באופן מקוון ,. ההתמקדות במודל הפנים נעוץ בשימוש המוצלח שנעשה בו בפרויקטים אזרחיים
להבדיל מטביעות אצבע9
; חשיבה מחודשת ברשות האוכלוסין
על הצורך בטביעות אצבע בתיעוד החכם,
ואיסופן
הנתפס כמכביד על התהליכים האחרים.
10
. ב מהלך שנת2023
, פנה אגף פס"ח
)(פינוי, סעד, חללים
במשרד הפנים אל הממונה על היישומים
הביומטריים
)"(להלן: "הממונה והציג לו, לראשונה, עבודה שבוצעה
על ידו
בנושא זיהוי חללים , בשיתוף
צה"ל והמשטרה .
עמדת גורמים אלה, הייתה כי יש לשנות את
החוק,
לשוב ולשמור שתי טביעות אצבע
)במאגר הלאומי, לטובת זיהוי חללים באירוע רב נפגעים (אר"ן10
.
העמדה הוצגה בהקשר של היערכות
המדינה לרעידת אדמה , והועלתה בפני שר הפנים בדיון
ב יום22.5.23
.
בהת
י
יחס לכך, ציין הממונה כי עמדה זו מע
וררת
שאלות רבות אשר נותרו פתוחות, וכי נדרשת
חשיבה
נוספת ודיון עומק ביחס לשינוי התפיסה הנוגעת למאגר הביומטרי ושינוי החוק11
.
11
. ערב אירועי ה-7 ב
אוקטובר,
התרכזו המאמצים הנוגעים לפרויקט התיעוד החכם במימוש הוראת הקבע
של החוק, הנוגעת לביסוס המאגר על תמונות הפנים, ובקידום שינויים בפרויקט לטו בת הנגשת שירותים
טובה יותר עבור הציבור וגופי הממשלה בהתבסס על זיהוי פנים , צמצום מאגרים והסיכון הנובע
.מאחזקתם
באותה עת , כלל המאגר הביומטרי הלאומי7.4
מיליון זהויות, מתוכן לכ-
4.4
מיליון זהויות היו שמורות
.טביעות אצבע
שב
עה באוקטובר
12
.
ביום7
באוקטובר2023
, במתקפת הטרור על מדינת ישראל, נרצחו מעל אלף אזרחים ואנשי כוחות
.הביטחון ומאות נשבו ונחטפו על ידי ארגון הטרור חמאס אחת ההשלכות המידיות של אירועים קשים
.אלה הייתה הצורך בזיהוי חללים ונעדרים, בהיקפים גדולים מאוד
13
. במסגרת זו, קיימה היחידה
)"להזדהות וליישומים ביומטריים (להלן: "היחידה בחודשים אוקטובר-
דצמבר2023
סיורי שטח ודיונים רבים על מנת לקבל תמונ
ת מצב
רחבה לגבי הצורך והפעולות הננקטות
ביחס
לזיהוי חללים ונעדרים ולסייע ודיקב
ם תהליכים שונים כחלק מהמאמץ המלחמתי.
14
.
זיהוי
חללים מתבצע באמצעות מודל
ים לזיהוי ביומטר
י וסימנים ייחודיים נוספים. אמצעים
ביומטריים
שניטלו לפני המוות נקראים קבציAM
(
Ante Mortem
,)ואמצעים
ביומטריים שניטלו מהחלל לאחר
המוות נקראים קבציPM
(
Post Mortem
.)
8 ראו דו"ח ההכוונה של הממונה על היישומים הביומטריים מיו
ם
10.05.2023
https://www.gov.il/BlobFolder/guide/_2bio_biopolicy_app/he/summary_report_of_monitoring_and_control_a
s_for_the_year_2022.pdf
ctivitie
9 ניסיון
,זה נצבר בעיקר בביקורת הגבולות ומבדקים נוספים שנעשו בשטח. באופן כללי
בעשור
האחרון חל שיפור הניכר ביכולות
.הביצוע של טכנולוגיית זיהוי פנים
הדבר הביא
,לעלייה בשימוש בטכנולוגיה זו לצרכים אזרחיים, מסחריים וביטחוניים
בתרחישים מג וונים (מערכות בקרות כניסה, ביקורת גבולות, פתיחת
סלולרי ,אפליקציות בעולם הבנקאות והתשלומים ,זיהוי
פנים במרחב הציבורי ועוד .)לצד עליה זו ,השימוש בטביעות אצבע ,ביישומים אזרחיים וביטחוניים ,נדחק במידה מסוימת . ראו
'גם בדו"ח הפיקוח מס13
, על המשמעויות הכלכליות של הזיהוי דיגיטלי ומינוף התיעוד בהקשר זה
pdf
https://www.gov.il/BlobFolder/news/bio_oversightplan/he/number13%20aug.
10 במסגרת זו הוצגה מצגת ובה הערכה כי יחולצו כ-
150
,חללים בכל יום
וכי
שתי
ט."א מספיקות לצורך זיהוי חללים
11 סימוכין
1470
מיום
23.5.2023
הערכות לתום הוראת השעה בחוק הביומטרי ,עמדת הממונה על היישומים הביומטריים .
בהקשר זה
יצוין
כי במהלך אוגוסט2023
.נערך דיון בממשלה שהורה לבחון את נושא חשיבות מאגר ביומטרי לזיהוי חללים
בלמ״ס
הממונה על היישומים הביומטריים
7
[email protected]
14.1
.
נטילת אמצעי זיהוי מן החללים עצמם (קבצי(PM
-
על פי התקינה הבינ"ל
האמצעים
העיקריים
,הם טביעות אצבע
דנ"א ומידע דנטלי (תצלומי
,שיניים). כמו כן ניתן לעשות שימוש בתמונות
,פנים (בעיקר לגבי נעדרים
וכן כאמצעי מכוון
זיהוי.)ביחס לחללים
14.2
.
אמצעי זיהוי אשר ניטלו לפני המוו
ת המיוחסים לחללים
(קבציAM
)
–
אמצעי זיהוי אלה עשויים
להיות
מאגרים קיימים בהם מרוכז מידע זה
או איסוף
אמצעי הזיהוי ממקורות שונים .
14.3
.
בנוסף לכך, ניתן להשוות דגימות דנ"א שניטלו לאחר המוות ל דגימות
דנ"א מבני משפחה
מקרבה
ראשונה.
15
.
המאגר הביומטרי הלאומי
היה אחד
מהמקורות אשר כללו קבציAM, אליו נעש
ת ה פניה לצורך השוואת
ט"א שניטלו מחללים .
16
. בפרוץ האירועים הקשים , לא הייתה תשתית משפטית מספקת בחקיקה הקיימת אשר אפשרה גישה
למאגר הלאומי
או קבלת מידע ממנו ע"י משטרת ישראל ויתר
.גופי הביטחון למעשה, הייתה זו הפעם
הראשונה
במשך העשור מאז הוקם המאגר בה
פעלו להוצ
יא ממנו
מידע ביומטרי או תוצאות השוואה
ביומטרית .כמו כן, לא היו קיימים תהליכי עבודה או נהלים במאגר הביומטרי ובממשקי העבודה עמו,
שייתנו מענה לצורך
ב
זיהוי חללים ונעדרים12
.
17
.
לשם
יצירת
,תשתית משפטית מתאימה
גובשו ההסדרים הנדרשים הנוגעים ל
שימוש ב
מידע הביומטרי
ל
טובת זיהוי חללים ונעדרים , תוך שמירה על
ה עקרונות
ה מחייבים הקבועים בחוק ועל האיזון הנדרש
בין הצורך המידי בגישה למידע, להגנת הסייבר והפרטיות הנוגעים למאגר הביומטרי הלאומי13
.
18
. תקנות שעת חירום
18.1
.
ביום9.10.23
וביום11.10.23
אישרה ממשלת ישראל תקנות שעת חירום14
)(להלן: תקש"ח אשר
אפשרו מסירת תוצאות זיהוי ומידע ביומטרי מהמאגר הביומטרי למשטרת ישראל
ולגופי ביטחון
)נוספים (צה"ל, מוסד, שב"כ ,
לצורך אימות או בירור זהותו של אדם, לרבות גופה, שזהותה אינה
.ידועה או מוטלת בספק ולצורך איתור נעדר או שבוי תוקפן של תקנות אלה נקבע לחודש אחד
מיום קביעתן על ידי הממשלה, ולצורך יישומן נקבעו נהלי עבודה.
18.2
.
מרבית הפעילות של כלל גופי הביטחון השונים מול המאגר נעשתה בתקופת תוקפן
של תקנות
שעת החירום (היינו, בחודש הראשון,)למלחמה
.בהתאם לנהלי העבודה הנ"ל
19
. הוראת שעה – הגישה למאגר הביומטרי ואיסוף מנדטורי של טביעות האצבע
19.1
.
ביום8.11.23
, ערב פקיעתן של תקנות שעת החירום, נחקק חוק העברת מידע לצורך זיהוי או
אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל פעולות האיבה או
פעולות המלחמה (הוראות השעה-
חרבות ברזל) התשפ"ד2023
, המשנה לתקופה מוגבלת הקבועה
12
מרבית השימושים המותרים למשטרה על פי החוק במאגר הביומטרי הצריכו
התקנת
.תקנות, אשר לא נעשתה לאורך שנים
13
פירוט
מלא בנושא זה ראו דו"ח הממונה על
היישומים ה ביומטריים ליישום הוראת השעה "חרבות ברזל" אשר הוגש לכנסת
ביום09.05.2024
,
https://www.gov.il/BlobFolder/generalpage/supervision_on_the_transfer_of_biometric_information_as_part_o
f_iron_swords/he/identification_of_victims_and_missing_persons.pdf
14
תקנות שעת חירום (מסירת מידע לצורך זיהוי או אימות זהות של אדם או גופה ולצורך אית ,)ור נעדרים או שבויים
התשפ"ד-
2023
,); תקנות שעת חירום (מסירת מידע לגופי ביטחון לצורך זיהוי, אימות זהות או איתור של גופה, נעדר או שבוי
התשפ"ד-
2023
.
בלמ״ס
הממונה על היישומים הביומטריים
8
[email protected]
בהוראה, חלק
מסעיפי החוק הביומטרי (הוראת השעה "חרבות ברזל.)"
19.2
.
הוראת השעה
""חרבות ברזל
עיגנה למעשה את ההסדרים שהיו קבועים בתקש"ח ביחס לזיהוי
,חללים ונעדרים ו העברה של תוצאות זיהוי
ומידע ביומטרי
,הכלול במאגר הביומטרי למשטרה
)"לצה"ל, לשב"כ ולמוסד (להלן: "גופי הביטחון . נקבעו בה כללים נוספים למימושה לגבי כל אחד
מגופי הביטחון בהתייחס,, בין היתר ל שמירת המידע הביומטרי ומחיקתו, הצורך בסימון גורם
.אחראי, דיווח לממונה ועוד כמו כן, נקבע כי ניתן יהיה לעשות שימוש בסמכויות שניתנו במסגרת
הוראת השעה לא רק לצרכי המלחמה, אלא גם אם ית רחש "אירוע רב נפגעים" אחר בתקופת
מלחמת חרבות ברזל15
.
ההוראה נקבע
ה לתקופה של שנה
(עד ליום.11.24
7)
.עם אפשרות להארכה של שנה נוספת
19.3
.
בנוסף לכך, ועל פי דרישת המשטרה, כללה הוראת השעה סעיף המורה על
חידוש
איסוף טביעות
,האצבע מן הציבור למאגר הביומטרי
)אגב הנפקת התיעוד הלאומי (תעודות זהות ודרכונים ,
באופן מנדטורי- אף אם לא ניתנה הסכמה לכך של התושב .
19.4
.
,כאמור לעיל
סעיף זה סתר את הוראת הקבע בחוק אשר קבע
ה
כי המאגר יכלול תמונות פנים
בלבד, כיוון שזיהוי פנים הוא מודל מספק לצורך מימוש מטרתו העיקרית של החוק-
הנפקת
התיעוד ,. זאת ועוד הייתה זו הפעם הראשונה בהיסטוריה של החוק והפרויקט, שנקבע איסוף
מנדטורי של טביעות אצבע למאגר, ללא חלופה אחרת16
.
19.5
.
הרקע ל חידוש
איסוף טביעות האצבע , הפעם ללא
צורך ב הסכמת התושב, היה חוסר הוודאות
לגבי התפתחות האירועים בעתיד הקרוב ועמדת המשטרה
לפיה לטביעות האצבע במאגר הלאומי
תרומה משמעותית לזיהוי קורבנות האסון17
.
19.6
.
עמדת הממונה ביחס להצעת החקיקה של הוראת השעה הייתה כי מדובר בחקיקה בהולה ,
אשר
.נעשתה בצל האסון הגדול ביותר בתולדות מדינת ישראל
לא נדונה השאלה האם יש להקים מאגר
ביומטרי שמטרתו העיקרית היא זיהוי חללים ונעדרים ,באר"ן, מה תכולתו ,וכיצד, באופן כללי
על מדינת ישראל להיערך ל
זיהוי חללים ב
אר"ן .על כן,
אין לגזור
מהוראה זמנית
החלטה סופית
וקבועה ויש לקיים עבודת מטה על סמך נתונים כדי לקבל החלטת מדיניות בנושא זה18
.
20
.
"לצד הוראת השעה "חרבות ברזל" קידם משרד הפנים את הארכת הוראת השעה ה"היסטורית
(ראו
פירוט בסעיף8
)לעיל
, ל פיה ברירת המחדל היא אי שמירה של טביעות אצבע חדשות במאגר הקיים (אך
,ללא מחיקה של טביעות האצבע שכבר נאגרו בו), בנימוק לפיו בשל אי הבהירות ביחס לתכולת המאגר
,ובצורך בעדכון תהליכי הרכש
נדרשת
.הארכה נוספת של הוראה זו
הוראה זו הוארכה עד ליום31.12.24
(לצד ובסמוך
)"לסיום הוראת השעה "חרבות ברזל.
15 "אירוע רב נפגעים" הוגדר בהור את השעה כ"אירוע חירום אזרחי כהגדרתו בסעיף90א לפקודת המשטרה, התשל"א-
1971
,
שהשר הכריז עליו כאירוע אזרחי רב-
נפגעים בשל צורך באימות או בירור זהות של אדם, לרבות גופה, שזהותו אינה ידועה או
."מוטלת בספק, ולצורך איתור נעדר
16
כעולה מאיור מספר 1
,במהלך תקופת המבחן ,בשנים ,
17
-
2013
היה יכול התושב לבחור בתיעוד שאינו ביומטרי ובכך להימנע
מלהצטרף לפרויקט ומאיסוף טביעות האצבע שלו למאגר .לאחר מכן ,בשנים
2017-2022
נקבע כי תושב יכול שלא להסכים
לשמירת טביעות האצבע במאגר
(כאשר
אי ההסכמה השפיעה על תוקף התיעוד המונפק )והחל מיוני
2022
ועד לנובמבר
2023
ברירת המחדל הייתה אי שמירה של טביעות האצבע במאגר ,ללא השפעה על תוקף התיעוד.
17 דברי
ההסבר
להצ
"ח העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל
פעולות האיבה או פעולות המלחמה (הוראות השעה-
חרבות ברזל) התשפ"ד2023
,הצ
"ח-
1675
,מיום
6.11.23
.
18 עמדת
הממונה ביחס להצעת
תיקון הוראת השעה
"חרבות
ברזל ,"סימוכין
1529
מיום
28.10.23
.
בלמ״ס
הממונה על היישומים הביומטריים
9
[email protected]
כאמור, באותה נקודת זמן כלל המאגר הביומטרי הלאומי את נתוני מרבית האוכלוסייה הבגירה
בישראל.
להלן תיאור כרונולוגי
לש אבני הדרך המרכזיות ביחס לתכולת המאגר הביומטרי הלאומי
(איור1) .
איור1. פירוט אבני
.דרך מרכזיות בפרויקט התיעוד הלאומי החכם ביחס לתכולת המאגר הביומטרי
21
.
נכון לאוגוסט2024, ולאחר חידוש איסוף טביעות האצבע, יש למעלה מ-8
מיליון זהויות במאגר
הביומטרי הלאומי, וכ-5
.מיליון רשומות הכוללות גם טביעות אצבע
עבודת מטה- היערכות מדינת ישראל לזיהוי חללי ם
באר"ן
22
. כאמור לעיל ו ,במסגרת הדיונים שהתקיימו בכנסת לקראת אישור הוראת השעה התייחסה הממונה
לצורך
ב
עבודת מטה ל גיבוש תפיסה כוללת לשימוש במודלים ביומטריים באירוע רב נפגעים ובפרט ביחס
לזיהוי חללים .
23
. על פי בקשת יו"ר וועדת הכנסת
, פנתה הממונה למל"ל19
והעלתה את הצור
ך ב גיבוש תפיסה כוללת
ל
זיהוי חללים ,בהתאם לכך הוגשה המלצתה לכנסת לפיה יוביל המל"ל עבודה זו20
.
24
. במהלך הדיונים שריכז המל"ל בחודשים האחרונים נדונ
ו שורה של נושאים ובהם
הוראות החוק
הקיימות ביחס לזיהוי חללים באר"ן , סמכויות הגופים השונים באשר למשימת הזיהוי, הצורך בגיבוש
אסטרטגיה לאומית מיטבית להתמודדות עם אר"ן , והשאלה ביחס
.למאגר לאומי ייחודי למטרה זו
25
. במהלך הדיונים, הוצגה על ידי משרד הפנים
הצעת מחליטים בדבר טיפול בחללים אזרחיים במצב
חירום, הקוראת לאסדרת הנושא ולקיד.ום תפיסה לאומית רחבה
במועד כתיבת שורות אלה טרם
.הסתיימה העבודה לגבי הצעת מחליטים זו
19 סימוכין
1538
מיום13.11.2023
תפיסה לאומית להתמודדות עם אירוע רב נפגעים– היבטים ביומטריים.
20 סימוכין
1570
מיום
26.11.2023
עבודת מטה- היערכות לאירוע רב נפגעים- זיהוי חללים
(היבטים
ביומטריים).
בלמ״ס
הממונה על היישומים הביומטריים
10
[email protected]
26
. בהתייחסות כתובה שהעבירה לנוסח ההצעה21
, העלתה הממונה את הצורך באסטרטגיה להתמודדות
עם אתגרי הזיהוי באר"ן שתעסוק, בין היתר, בחלוקת תפקידים ברורה בין הגופים
,(צה"ל, המשטרה
המכו
ן לרפואה משפטית, ועוד גופים רבים העוסקים/נוגעים במלאכת הזיהוי22) ,תיאום ב
י ,ניהם סדרי
עבודה תוך התייחסות לתקינה בין-לאומית; תורת הפעלה אחידה לעניין תהליך זיהוי קורבנות
(החל
מאופן תיעוד הזירה והחללים, שינוע והעברת החללים, נטילת אמצעים מזהים, העברתם, ביצוע תהליכי
ההשוואה23
ועוד); שאלות הנוגעות ל הסתמכות על מאגרי מידע קיימים והכרעה ביחס לסוגיית תכולת
המאגר והשימוש בו לצורך זיהוי חללים
.ונעדרים כמטרה עיקרית בחוק
27
.
בהתאם לתפקידי הממונה על פי החוק (וכמענה לבקשת המל"ל), פעלה הממונה לביצוע עבודת מטה
.לצורך גיבוש חוות דעתה באשר לשאלת מיסוד מאגר ביומטרי לאומי לצורך זיהוי באר"ן
?האם נכון שמדינת ישראל תחזיק במאגר ביומטרי לאומי שתכליתו זיהוי חללים באירוע רב נפגעים -
שאלת
מד
יניות
28
.
עם תיקון החוק בשנת2017
, הוכרעה השאלה שעמדה בבסיס תקופת המבחן של הפרויקט בנוגע למאגר
הביומטרי הלאומי,
וליכולתו למלא את תפקידו העיקרי ביחס להנפקת התיעוד הלאומי, בהתבסס על
.תמונות פנים בלבד
29
.
,כלומר שאלת המדיניות המרכזית העומדת בפנינו היא האם נכון
שמדינת ישראל תחזיק ב מאגר
ביומטרי לאומי
שתכליתו
זיהוי חללים
באירוע רב נפגעים., כחלק מאסטרטגיה כוללת בנושא זה
30
. יש להקדים ולומר כי במסגרת שאלת המדיניות העיקרית על מאגר לזיהוי חללים באר"ן , ניתן לבחון
מספר מודלים אפשריים למאגר ביומטרי לאומי שייעודו זיהוי חללים, אולם עבודת המטה התרכזה
בבחינת מודל טביעות האצבע ., מנימוקים שונים, אשר יפורטו להלן, בפרק ניתוח הנתונים והתובנות
31
. עבודת המטה שקידמה הממונה כללה, בין היתר:
31.1
.
גיבוש תמונת הנתונים ביחס למאמצי זיהוי הקורבנות באירועי ה-7 ב אוקטובר, בכל המודלים
מול המאגרים השונים בהם נעשה שימוש. הגופים העיקריים אשר התבקשו להעביר נתונים היו
משטרת ישראל, צה"ל והרשות לניהול המאגר הביומטרי;
31.2
.
הערכת
התרומה התוספתית של ט"א
מהמאגר הביומטרי הלאומי, לאחר מיצוי המאגרים
האחרים
בתרחיש רעידת
;אדמה
31.3
.
;ריכוז הנתונים ביחס למאגרים הביומטריים המרכזיים בישראל, הרלוונטיים לזיהוי חללים
31.4
.
;סקירה משווה למקובל בעולם ביחס למאגרים בהם נעשה שימוש לזיהוי חללים באר"ן
31.5
.
בחינת התקינה הבינ"ל בתחום זיהוי ה( חלליםDVI
;)
31.6
.
;קיום דיוני היוועצות ממשלתיים וכן דיון היוועצות עם האקדמיה
21
סימוכין1647
מיום07.05.2024
מענה להצעת המח
ליטים בדבר טיפול בחללים אזרחיים במצב חירו
ם.
22
רשימת
הגופים אשר היו מעורבים בתהליכי
הזיהוי
היא ארוכה, ויחסי הגומלין
והתיאום בניהם
:אינם מוסדרים די צרכם
,צה"ל, משטרה, המכון לרפואה משפטית, רשות האוכלוסין
אגף פס
"ח ,, רשות לניהול המאגר הביומטרי
רשות העתיקות , משרד
.הדתות ועוד
23 קיימים הבדלים בין צה "ל
למשטרה ביחס לתהליכים ,השיטות והכלים בהם נעשה שימוש.
בלמ״ס
הממונה על היישומים הביומטריים
11
[email protected]
תמונת הנתונים ביחס למאמצי זיהוי הקורבנות
32
. נתוני זיהוי- צה"ל
32.1
.
תהליך זיהוי חללים בצה"ל נשען על שני
מזהים : לאחר זיהוי באמצעות אמצעי אחד, מועברת
,הודעה למשפחה, ובמקביל, נמשך הליך הזיהוי. לאחר זיהוי באמצעות אמצעי שני נקבעת הזהות
באופן סופי
)"("חליטת זהות . אם אחד האמצעים לא היה ודאי, הרב הצבאי הראשי יכול לבקש
.זיהוי באמצעי שלישי
32.2
.
המאגרים הביומטריים שצה"ל מחזיק ב
הם מקיפים מיליוני רשומות וכוללים מאגר
טביעות
אצבע (
10
טביעות אצבע מגולגלות וכ
פות יד
יים) ,
( מאגר דנ"א אוסף דגימות
דם בלתי מפוענח
ות
ן מה ניתן להפיק ד
נ"א) ו( מאגר דנטלי
תצלומי שיניים)
24
.
כמו כן נאספות על ידי צה"ל תמונות
הפנים. אמצעי זיהוי אלה ניטלים מכל חייל
שהתגייס ל ,צה"ל, נשמרים במאגרים ואינם נמחקים
גם לאחר שחרור משירות מילואים
. מאגר טביעות האצבע של צה"ל מקיף כ-3
.מיליון זהויות
32.3
.
ככלל, תהליכי הזיהוי בצה"ל נעשו מול מקורותיו בלבד.
צה"ל הציג נתוני זיהוי עבור283
חללים
מאירועי ה- 7
,לאוקטובר, בפילוח ע"פ טביעות אצבעות
דנטלי ,דנ"א., והיכרות אישית
איור2
.להלן מציג את פילוח אמצעי הזיהוי בצה"ל בחלוקה למזהה ראשון ושני
איור2. פילוח אחוז
י
ההצלחה
בזיהוי
חללי צה"ל
לפי מזהה ראשון (א) ו מזהה:)שני (ב
א)
טביעות אצבע45%
;
דנטלי30%
;
דנ"א19%
;
היכרות אישית6%
.
ב)
דנטלי54%
;
דנ"א31%
;
טביעות אצבע9%
;
היכרות אישית6%
.
32.4
.
היקף הזיהוי באמצעות ט"א כמזהה הראשון עמד על כ-
45%
מכלל חללים אלה. לדברי נציגי
,צה"ל
באירועים מלחמתיים מקובל לעשות שימוש משמעותי יותר במודל זה, אולם בשל אופי
האירועים
,ומצב החללים אחוז השימוש בט"א היה נמוך יותר מהמקובל.
24
מאגר תצלומי השיניים כולל.צילום קליני וצילום רנטגן של חלל הפה
בלמ״ס
הממונה על היישומים הביומטריים
12
[email protected]
32.5
.
נעשה שימוש משמעותי
במידע דנטלי בהיקף של כ-
30%
כמזהה ראשון, וכ-
54%
,כמזהה שני בשל
.נגישות למאגר זה בצה"ל
שימוש במודל זה מצריך מעורבות של רופא בעל מומחיות מתאימה
ומתא פשר רק בהשוואה של1:1
)(כלומר, צריך לדעת מול איזו רשומה להשוות.
32.6
.
השימוש
ב
דנ"א היה נמוך יותר
,בצה"ל
נוכח הצורך )(בקרות האירועים בהצטיידות נוספת
.במערכות פענוח והשוואה מתאימות
33
. נתוני זיהוי- משטרת ישראל
33.1
.
תהליך הזיהוי במשטרה נשען על מזהה עיקרי אחד לטובת קביעת
זהות , כאשר בהמשך מבוצעות
פעולות זיהוי נוספות לצורך חיזוק הקביעה המקורית . לטובת הגעה לזיהוי מהיר, מבוצעות מספר
פעולות זיהוי במקביל, כאשר הראשונה שממנה מתקבלת תשובה, נרשמת כמזהה על בסיסו
.נקבעה הזהות. פעמים רבות, מתקבלות תשובות נוספות בהמשך
33.2
.
לטובת זיהוי חללים
המשטרה עשתה שימוש במאגרי מידע רבים ובהם המאגרים הפליליים
שמחזיקה
)(מאגרי ט"א ודנ"א המקיפים מיליוני רשומות
, מאגרי צה"ל
)(ראו לעיל , המאגר
הביומטרי הלאומי, מאגר מעו"ז (מאגר עובדים זרים), מאגרי מידע שונים של משרד הבריאות
וקופות החולים
ואף נעשו פניות לגורמים ז( ריםFBI, אינטרפול), לשם קבלת מידע נוסף .
33.3
.
משטרת ישראל הציג ה נתוני זיהוי עבור922
חללים מאירועי ה- 7
לאוקטובר, בפילוח עפ"י ,ט"א
דנ"א ,דנטלי וכן
.סימנים רפואיים או סימנים מיוחדים של החלל
33.4
.
איורים3
ו4
מציגים את פילוח אמצעי הזיהוי במשטרת ישראל עבור
קביעת זהות ו את פילוח
כלל פעולות הזיהוי שבוצעו לפי חלוקה למקורות
ט"א., בהתאמה
איור3
.
פילוח אחוזי ההצלחה
בקביעת זהות
חללים אזרחיים על ידי משטרת ישראל(לפי מזהה ראשון):
דנ"א48%
;
טביעות אצבע40%
;
דנטלי8%
;
היכרות אישית3%
;
אנתרופולוג+ סימנים מיוחדים1%
.
בלמ״ס
הממונה על היישומים הביומטריים
13
[email protected]
איור4. היקף התרומה של כל מקור ממנו התקבלו ט"א, ביחס ל כלל פעולות הזיהוי שבוצעו ביחס לחללים
:אזרחיים
מאגר צה"ל13%
;
מאגר משטרת ישראל9%
;
מאגר ביומטרי לאומי7%
;
מעו"ז3%
;
מקורות זרים1%
.
33.5
.
,מן הנתונים שמסרה המשטרה עולה כי לצורך קביעת זהות
דנ"א סייע ביחס לכ-
50%
מכלל
החללים האזרחיים, ט"א סייע
ו ביחס לכ-
40%
מכלל החללים האזרחיים, באמצעות המאגרים
,השונים
דנטלי סייע בכ-
8%
מכלל החללים האזרחיים והיתר באמצעות שיטות זיהוי אחרות
(היכרות אישית, סימנים יי .)'חודיים וכו
33.6
.
לצורך תהליכי זיהוי שביצעה המשטרה ביחס ל-
922
חללים נעשו420
,1
פעולות זיהוי במודלים
שונים. הסקירה שלהלן מציגה את השימוש במודלים על פי פעולות הזיהוי (ולא ע"פ מספר
.חללים), בהתאם לנתונים שהועברו על ידי המשטרה
33.7
.
זיהוי לפי
דנ"א (
55%
מכלל פעולות הזיה)וי שביצעה המשטרה:
33.7.1
.
פרט למאגר החשודים של המשטרה (המכיל גם נתונים של חלק מהשוטרים), היה צורך
בהקמה של מאגרים ייעודיים לדגימותAM
, מולם ניתן לבצע השוואה לפענוח זהות
החללים. המקורות הם מגוונים וכוללים בני משפחה וכן דגימות ביולוגיות שהועברו
.מצה"ל
33.7.2
. זיהוי על בסיס דנ"א כרוך ב ,עלויות גבוהות יחסית, בין מאות לאלפי שקלים לדגימה
ו
יכול להמשך
מספר ימים למקרה, בשל הצורך בהפקת הפרופיל, והשגת ופענוח מקורות
.ההשוואה
בלמ״ס
הממונה על היישומים הביומטריים
14
[email protected]
33.8
.
זיהוי לפי ט"א (
33%
:)מכלל פעולות הזיהוי שביצעה המשטרה
33.8.1
.
זיהוי לפי ט"א הוא מהיר, בעלויות נמוכות, על בסיס הגשת שאילתה ולא נדרש להפיק
פרופיל מיוחד בעבור הזיהוי ומאפשר זיהוי1
:
M
( בצורה קלה יחסית כתלות במצב ט"א
החללים והיכולת "להסיר" דגימות בשטח אשר.)מאפשרות השוואה
33.8.2
.
:להלן פילוח מאגרי טביעות האצבע ששימשו את המשטרה
33.8.2.1
.
( המאגר הצה"לי13%
)
33.8.2.2
.
( המאגר המשטרתי9%
)
33.8.2.3
.
המאגר הביומטרי( הלאומי7%
]) [ראו ניתוח ע"ב מספר חללים, להלן
33.8.2.4
.
( מאגר מעו"ז3%
)
33.8.2.5
.
מקורות זרים-
אינטרפול וFBI
(
1%
)
33.9
.
זיהוי לפי
מידע דנטלי (
11%
)מכלל פעולות הזיהוי שביצעה המשטרה:
33.9.1
.
מודל זה מאפשר אימות1:1
בלבד (כלומר, נדרש הכוון משמעותי ביחס לזהות כדי
לבצעו), קיים קושי באיסוף קבציAM
.לגביו, ונדרש סיוע של רופא כדי לבצע זיהוי לפיו
לכן המשטרה השתמשה בו בשיעור נמוך יותר והיא נעזרה לשם כך במאגר צה"ל, חברות
ביטוח, מכוני רנטגן, קופות חולים
.וכדומה
33.10
. בחישוב המבוסס על מספר חללים , אישרה המשטרה זיהוי של106
מתוך922
חללים האזרחיים
מול המאגר הביומטרי הלאומי ע"ב ט"א, כלומר כ-
11%
מן החללים האזרחיים וכ-
8%
מכלל
( החללים, בתקופה הרלוונטית1205
)חללים, אשר צה"ל והמשטרה היו אמונים על זיהויים ,
זוהו מול מא
גר זה .
33.11
. זיהוי חללים אלה נעשה לאחר מיצוי מאגרי צה"ל והמשטרה, ברוב המקרים, כאשר נעשו לגביהם
גם פעולות זיהוי באמצעות דנ"א/
.מודלים אחרים
מודל סטטיסטי– זיהוי חללים בתרחיש רעידת אדמה
34
. יחידת הממונה העבירה ללמ"ס
נתונים מתוך המסגרת להיערכות לרעידת אדמה שנכתבה ע"י רח"ל
והוצגה בשנה2016
25
,
לטובת הכנת מודל לחיזוי סטטיסטי ביחס
לתועלת התוספתית
של המאגר
הביומטרי הלאומי
הכולל טביעות אצבע, בקרות רעידת אדמה26
.
ההערכה בתרחיש זה מקיפה7,000
.חללים, המחולצים באופן מדורג
35
. ע ל ב
סיס מסגרת היערכות זו הכינו נציגי הלמ"ס מודל חיזוי סטטיסטי27
שמנתח כמה חללים יגיעו
לזיהוי מול המאגר הביומטרי הלאומי לאחר שלא יזוהו מול מאגרים אחרים, תוך התחשבות במועד בו
25
מסמך
"מסגרת היערכות לרעידת אדמה בישראל", שהוצג ע"י
רח "ל בנובמבר2016
בפורומים שונים לרבות בכנסת ולמבקר
.המדינה. ההערכות המספריות במסמך הוצגו גם במסמכים קודמים בנושא זה
26
לאחר הצגת המודל בדיון שולחן עגול שקיימה היחידה עם גורמי הביצוע, הסבירו נציגי רח"ל כי בוצע עדכון לתרחיש. לאחר
הדיון, פנו נציגי היחידה לרח"ל לקבלת הנתונים העדכניים ואלה הועברו ללמ"ס לעדכון ה מודל. הנתונים המוצגים במסמך זה
.הם המעודכנים ביותר
27
יצוין
כי
המודל כולל
מספר
הנחות משוערות ,בין היתר, ביחס ליכולת השימוש בט ."א
הנחות אלה יכולות להשתנות מאירוע
לאירוע ,בהתאם לנסיבות.
בלמ״ס
הממונה על היישומים הביומטריים
15
[email protected]
חולצו החללים והערכה הנוגעת לדגרדציה של איכות טביעות האצבע כפונקציה של הזמן שחלף
מהפטירה ועד
.הנטילה
36
. מהמודל עולה כי לאחר מיצוי המאגרים הקיימים (מאגר צה"ל ומאגר משטרתי), יופנו כ-
16.5%
מהחללים לזיהוי ע"ב ט"א מול המאגר הביומטרי הלאומי (היה ויקבע איסוף ט"א מנדטורי למטרת
.)אר"ן
37
.
:הערות/הסתייגויות לגבי מודל משוער זה
*המודל הסטטיסטי
אינו מתחשב ביכולת זיהוי
בשיטות אחרות . כלומר, שיעור זה של חללים עשוי
להיות מזוהה באמצעים ביומטריים
אחרים (כגון בדיקת קרבת משפחה באמצעות
דנ"א).
*לצורך הכנת המודל הסטטיסטי נגרעו
קטינים אשר אינם כלולים במאגרי צה"ל והמשטרה ואינם
נמצאים גם במאגר הביומטרי לאומי
, נכון להיום.
,* המודל כולל הנחות משוערות ביחס ליכולת השימוש בט"א והדגרדציה לגביהן כאשר אלה יכולות
.להשתנות מאירוע לאירוע, בהתאם לנסיבות, לרעה או לטובה
38
.
נציין כי לעמדת אגף פס"ח במשרד הפנים, היקף החללים הצפוי גדול באופן משמעותי מההערכה של
רח"ל, ועומד על16,000
חללים. יש להעיר כי קצב החילוץ של החללים הוא גורם קריטי המשפיע על
היכולת לעשות שימוש בט"א . הנחת המוצא היא כי היקף כוח האדם המופנה למשימה כזו לא יעלה
ביחס שווה להיקף החללים, וכי ייתכן שאף
ירד
בשל הצורך בהתמקדות בהצלת נפגעים אשר עדיין
.בחיים,לפיכך היקף חל לים גדול יותר, אין משמעותו, בהכרח, היקף גדול יותר של חללים אשר יחולצו
ו
ניתן יהיה לזהות אותם באמצעות
ט"א מול מאגר כלשהו רלוונטי
לגביהם
, בוודאי לא ביחס לינארי28
.
סקירה בין-לאומית משווה
39
.
בבחינת נושא
מאגר לאומי לזיהוי חללים באר"ן
מול הנעשה במדינות העולם, השאלה הנשאלת היא
האם קיימות מדינות אשר בחרו להקים מאגר מרכזי אשר
זוהי מטרתו העיקרית , שכן זו השאלה
המוטלת לפתחינו. בהקשר זה יש להעיר כי להבדיל (אולי) מהמציאות הביטחונית הישראלית, הרי
שביחס לאסונות טבע, קיימות מדינות רבות אשר התמודד ו ומתמודדות עם אירועים רבי נפגעים, ואין
.הדבר מייחד את ישראל
40
.
נושא הקמת מאגרים ביומטריים
מרכזיים במדינות המערב
, הוא נושא רגיש יחסית,
ותלוי גם בגישה
.הכללית של הציבור לתפקיד הממשלה ובאמון כלפי מוסדות ציבור
41
. נ ציגי היחידה קיימו
היוועצות עם מספר מדינות בנושא זה:
41.1
.
ככלל, התשובה שהתקבלה היא כי לא מוקמים מאגרים ייעודיים לטובת תכלית
זיהוי חללים ,
אלא
, שבקרות אר"ן
,נעשה שימוש במאגרים קיימים אשר המידע בהם
נאסף לתכליות שונות
)(למשל, לטובת הנפקת דרכונים, רישיונות נהיגה וכן מאגרים פליליים.
41.2
.
ברוב מדינות העולם מחזיקים מאגרים מרכזיים הכוללים מידע ביומטרי על זרים, אולם קיים
הבדל משמעותי רוחבי ביחס לאיסוף מידע הנוגע לאזרחים. הבדיקה שנעשתה במדינות שלהלן
.נוגעת לאזרחים
28
עמדת
אגף
פס."ח לגבי חילוץ החללים המדורג השתנתה לאורך הדיונים
בלמ״ס
הממונה על היישומים הביומטריים
16
[email protected]
41.3
.
ארצות הברית התמודדה
בשנים האחרונות עם
אר"ן הנובעים מ ,אסונות טבע שונים וכן עם
תהליכי זיהוי
חללים כתוצאה מ
אסון
11
-9
במגדלי
התאומים .ברוב המדינות בארה"ב קיים
מאגר
,תמונות פנים של נהגים
שמטרתו ניהול הרשומות של מחזיקי
רישיונות נהיגה. ב
אחדות
ממדינות אלה נשמרו במאגרים גם ט"א של הנהגים.
,כמו כן
קיי
מי ם
מספר מאגר
ים פדרלי
ים
הנוגעים לאזרחים: מאגר צבאי ומאגר פלילי
הכולל
ים מידע ביומטרי לרבות ט"א,
ומאגר
דרכונים הכולל תמונות פנים בלבד.
לדברי נציגי הFBI
,עמם שוחחו נציגי היחידה, כל אלה יונגשו
במידת הצורך, לטובת זיהוי חללים באר"ן,
אולם לא קיים מאגר ייעודי לזיהוי באר"ן עבור
.תושבי ארה"ב
41.4
.
תשובת נציג המשטרה
באוסטרליה , הגוף הנושא באחריות לזיהוי קורבנות אסון, היא כי
,אוסטרליה אינה מחזיקה מאגרים ביומטריים המיועדים למטרה זו אלא, כשעולה הצורך
נשענים על מאגרי ט"א ודנ"א קיימים שתכליתם העיקרית היא אכיפת
חוק. עוד הוסיף, כי לא
מוכרת דוגמ
ה
למדינה שהקימה מאגר לאומי.לזיהוי חללים
41.5
.
הגישה האירופאית
הכללית ביחס להקמת מאגרים מרכזיים אינה
אחידה , אולם גם כאן לא
מוכר מקרה לפיו הוקדם מאגר לאומי שייעודו זיהוי חללים באר"ן, אלא שימוש בדיעבד
במאגרים קיימים, בהתאם להחלטה של כל מדינה .
ממענה שהתקבל מנציג משרד הפנים
בגרמניה
עלה כי המדינה אינה
מחזיקה
במאגר ביומטרי מרכזי כלל, שכן פרקטיקה זו אינה עולה
בקנה אחד עם מדיניות הגנת המידע שלהם (אף על פי
)שהיא מנפיקה תעודות זהות לתושביה ,
למעט מאגרים פליליים . תפיסה זו דומה גם לנעשה
בבריטניה
המחזיקה במאגר מרכזי לדרכונים
הכולל תמונות פנים בלבד (וכן מאגרים פל)יליים .בשוויץ,
הוקם מאגר המכיל2
ט"א ותמונת
,פנים שמטרתו הנפקת תיעוד לאומי
כאשר החוק29
המסדיר את הפניה למאגר מתיר לגשת אליו
במקרה חירום לזיהוי חללים., כשימוש משני ולא כמטרה עיקרית
41.6
.
נציגת המשטרה התאילנדית, פירטה כי
בתאילנד , אשר
חוות ה אסון צונאמי בשנת2004
,
אוספים
תמונות פנים ו שתי
ט"א לטובת הנפקת תיעוד
(משרד הפנים מנפיק ת"ז ומשרד החוץ מנפיק
.)דרכונים
.כמו כן, משטרת תאילנד מחזיקה במאגרים פליליים הכוללים ביומטריית פנים וט"א
עוד נמסר כי
תאילנד לא מחזיק
ה מאגר מרכזי אחד ו
אין שיתוף מידע בין המאגרים הקיימים .
תאילנד.לא הקימה מאגר שייעודו זיהוי חללים כתוצאה מאסון הצונאמי
41.7
.
בפגישה שהתקיימה עם נציגי ממשלת יפן, שאלו נציגי היחידה על ההתמודדות שלהם עם הצורך
בזיהוי חללים רבים לאחר הצונאמי בשנת2013
והאם יפן מחזיקה מאגר ביומטרי לטובת זיהוי
באירועים עתידיים, ותשובתם הייתה כי לא
ידוע לאותם נציגים על שימוש במאגרי מידע
ביומטריים.למטרה זו
29
https://www.fedlex.admin.ch/eli/oc/2009/671/fr
.
בלמ״ס
הממונה על היישומים הביומטריים
17
[email protected]
ניתוח נתונים ותובנות: דיוני ההיוועצות הממשלתיים ו"שולחן עגול" עם מומחים מהאקדמיה
42
.
התקיימו
פגישות פרטניות ו
סבב דיונים בהרכבים
:שונים, כדלהלן
42.1
.
דיון להיוועצות והצגת נתונים
עם גורמי הביצוע ,, ובראשם משטרת ישראל, צה"ל
שב"כ , הרשות
לניהול המאגר הביומטרי ,רשות האוכלוסין וההגירה , הלשכה המרכזית לסטטיסטיקה, רשות
)חירום לאומית (רח"ל), מטה לביטחון לאומי (מל"ל ;
42.2
.
דיון לבחינת היבטי פרטיות, אבטחת מידע וסייבר - דיון זה שילב את גורמי הביצוע
הנ"ל, נציג
המוסד ואגף פס"ח במשרד הפנים ובנוסף
נציגי משרד המשפטים, הרשות להגנת הפרטיות
;ויועצים משפטיים נוספים
42.3
.
שולחן עגול אקדמי
סגור אשר נוהל על ידי מרכז הסייבר והביומטריה באוניברסיטת חיפה יחד
עם מרכז שמגר לחדשנות באוניברסיטת תל אביב -
בו השתתפו גם נציגי
הממשלה.
43
.
במסגרת דיונים אלה נשמעו דעות מגוונות, הועלו קשיים ובעיות ונדונו פתרונות וחלופות שונים. הדיונים
חידדו כי קיימות דעות סותרות בנושא, וכי מדובר בנושא רגיש שיש לבחון אותו לעומק, ולקדם עמדת
מדיניות, החלטות ממשלה וכנסת אשר יקבלו ביטוי בחקיקה ראשית קבועה (להבדיל מ הוראות השעה
.)הקיימות בנושא
44
.
יצוין כי בתהליך העבודה עלו והתחדדו מספר נושאים, לרבות העדר קביעת יעדים בתהליך זיהוי
החללים
. הנושא נתון לפרשנות שונה על ידי גורמי המקצוע השונים העוסקים ב,מלאכה קשה זו בפועל
באשר לסדרי העדיפויות הלאומיים, בהיבטי זמן, עלות ופרטיו
ת
, לרבות ביחס לשקלול שלוש
ה
מרכיבים
.אלה
45
.
בהקשר זה, הדגישה משטרת ישראל, כי "בזמן אמת" הציפיה ממנה הייתה לזהות את כלל החללים
באירוע ה-7
באוקטובר בזמן
הקצר ביותר האפשרי , הן מצד גורמי הממשלה והפקידות הבכירה והן
.מצד משפחות החללים, התקשורת והציבור
46
. מאגר לאומי לזיהוי חללים באר"ן- חלופות
לדיון
כאמור, לטובת הדיון בעצם הקמת או ייעוד מאגר לאומי לזיהוי חללים, היה צורך לבחון חלופות
,רלוונטיות. במהלך דיוני ההיוועצות הייתה התמקדות במודל טביעות האצבע, וזאת מכמה נימוקים
להם היו שותפים גם מרבית המשתתפים, ובראשם
:גורמי הביצוע
47
. מודל דנ"
:א
הנחת המוצא היא כי אף שמודל ה
דנ"א
יסייע בהיקף גדול יותר של מקרי חללים (קיימת
אפשרות רחבה יותר לשימוש במודל זה ביחס למצב משתנה של גופות החללים), הרי שהסבירות כי
מדינת ישראל תפעל לאיסוף של דגימות
דנ"א
מכלל
ה
תושבי
ם
למאגר מרכזי למטרת זיהוי כאמור, היא
( נמוכה, בשל1
) השלכות איסוף המידע וקיומו של מאגר כזה להיבטי הפרטיות ומידת רגישותו של מידע
זה, הכולל משמעויות רבות מעבר לעצם הזיהוי (מידע שיורי הנוגע להשתייכות משפחתית, מידע גנטי
בלמ״ס
הממונה על היישומים הביומטריים
18
[email protected]
)רגיש ומאפיינים בריאותיים ועוד30
(2
) הקושי ,הלוגיסטי שבאיסוף מידע מסוג זה, פענוחו והחזקתו
.בהתחשב בתשתיות הקיימות
48
. מידע דנטלי :
הנחת המוצא כי מודל
זה, ה גם
שמ
אפשר זיהוי חללים בתרחישים מורכבים ולאורך זמן
)(שנים,
פחות( מתאים לזיהוי רחב של האוכלוסייה בשל1
) המגבלה הטמונה בתהליך השוואה ידני של
1:1
להבדיל מחיפוש1
:
M
( )כשמדובר בזהות לא ידועה (כלומר, זהו מודל המתאים יותר כמזהה שני2
)
( הצורך ברופאים בעלי בקיאות מיוחדת לביצוע ההשוואה3
) הקושי הלוגיסטי והעדר התשתיות לאיסוף
.מידע זה ומידת הפולשנות באיסופו למטרת זיהוי באר"ן
49
.
:טביעות אצבע,בהקשר זה
נדונה חלופה של שמירת10
,טביעות אצבע מגולגלות וטביעת כפות הידיים
כפי הנהוג במאגרים פליליים שכן ככל ויישמר מידע הכולל פרטים רבים יותר, יגדלו הסיכויים שניתן
.יהיה לעשות בו שימוש לזיהוי חללים( חלופה זו העלתה שורה של הסתייגויות בשל1) ה קונוטציות
ה
פליליות
והתנגדות
ציבורית לאיסוף רחב היקף זה (2)
,ההבנה כי ככל ויישמר מידע רב יותר פוטנציאל
הפגיעה בפרטיות
גדול יותר (4
)
קושי תפעולי בתהליך איסוף מסיבי כזה והעדר תשתיות מספקות
ל
איסוף מידע בהיקף זה מכלל הציבור (5
)
עמדת
המשטרה
לפיה על אף שעדיף לאסוף את מירב
ה ,מידע
איסוף2 טבי עות אצבע עשוי לסייע במידה ניכרת לתהליך הזיהוי, ועל כן יש להתמקד בחלופה זו (לצד
העובדה שקיים כבר מאגר משמעותי של טביעות אצבע של תושבי ישראל ,
)כמתואר לעיל.
50
.
העמדה הרווחת בקרב גורמי הביצוע אשר הוצגה בדיונים היא כי
החלופה של שתי טביעות אצבע מורות
במאגר מרכזי ,
תאפשר, להרוויח את היתרונות המשמעותיים של זיהוי מהיר, יעיל וזול, לצד פגיעה
.מינימלית, בפרטיות התושבים, הימנעות מאיסוף מידע שיורי ופגיעה בשלמות הגופה
51
. זיהוי פנים : בשלב זה, התקינה הבינ"ל העוסקת בזיהוי חללים אינה מכירה במודל הפנים כמודל לפיו
ניתן לקבוע זיהוי חל
ל, בין היתר בשל השינוי בפנים בקרות המוות. מודל זה שימש באירועי ה-7
באוקטובר כמכוון זיהוי
ה מסייע ל"צמצום אפשרויות" ביחס לעשרות קורבנות והוא משמש היום
למחקר באשר ליכולת להישען עליו בזיהוי חללים באופן משמעותי יותר (בין היתר, מחקר המתקיים על
ידי הFBI
האמריקאי ). עם זאת, נוכח התקינה הקיימת לא נלקח מודל זה בחשבון כחלופה, לצד מודלים
אחרים אפשריים הנחקרים היום
בהקשר זה (כגון-
.)קשתית העין נושא
זה צריך להבחן בראיה צופה
פני עתיד
כמודל רלוונטי לזיהוי חללים ,ולקדם מחקר
ופיתוח כדי לשפר את
תהליכי הזיהוי .
"בעד ונגד": השיקולים לעניין החזקת מאגר ט"א לאומי לזיהוי
?חללים באר"ן
השיקולים.שלהלן הוצגו בדיונים, והם אינם מפורטים על פי סדר חשיבותם
52
. יעילות המודל:
יעילותו של מודל טביעות האצבע, כמודל מוכר על פי התקינה הבינ"ל לזיהוי חללים
(
DVI
)
31
, נובעת מהאפשרות לבצע חיפוש מהיר יחסית של1
:
M
מול מאגר (קבציPM
למול מאגר קבצי
AM
)
, גם כאשר אין ידע מוקדם באשר לזהות אפשרית של החלל. בקיומו של ,מערך נטילת אמצעי זיהוי
מאגר טביעות אצבע, מנוע מרכזי איכותי
ומערכת הכוללת
גם כלי מז"פ, ניתן להגיע לתוצאות בתוך זמן
.קצר יחסית, בהליך שאינו נושא עלויות כספיות משמעותיות
ה זיהוי
ה ראשון משמש גם כמכוון חשוב
30
קיימות דרכים
לשמירת
,המידע הגנטי על ידי פענוח חלקי בלבד אשר יאפשר זיהוי ללא מידע שיורי או צמצום המידע השיורי
אולם
לעיתים
יש לחזור לדגימה המקורית לצורך השלמת תהליך זיהוי או בירור
חוזר
, ושמירה של מידע זה לא ת.אפשר זאת
31
DVI
-
Identification
-
Victim
-
work/Forensics/Disaster
-
we
-
https://www.interpol.int/How
בלמ״ס
הממונה על היישומים הביומטריים
19
[email protected]
לזיהוי במודלים אחרים, המצריכים התמקדות בזהויות מסוימות, אם מטעמים של מורכבות איסוף
( וניתוח
דנ"א
) או מטעמים של יכולת ביצוע השוואה
של1:1
.)בלבד (משנן
53
.
מאידך, וכעולה גם מהנחות המוצא המפורטות לעיל, מדובר במודל שיוכל לתת מענה חלקי ביותר, ככל
.שמצב החללים ו/או חילוצם המאוחר לא יאפשר הסרת ט"א
נושא זה עשוי להשתנות מאר"ן אחד
למשנהו, בתלות ב
נסיבו
ת המוות, קצב חילוץ החללים וכוח האדם המוקדש לכך , מזג האוויר ותנאים
סביבתיים נוספים. כך למשל, יכול להיות אר"ן אשר מודל טביעות האצבע לא יהיה רלוונטי לגביו
כמעט
בכלל (ראו למשל אסון התאומים
, בו נספו כ-
3,000
קורבנות, כאשר הזיהוי שנעשה עד היום
נשען ברובו
על
דנ"א
) ולהבדיל, אירוע שבו החללים ישמרו בתנאי קירור מ סוימים ובכך יתארך פרק הזמן בו ניתן
.להסיר את טביעות האצבע לצורך זיהוי בכל מקרה , לא מדובר במודל אשר יאפשר זיהוי מלא בכל
.תרחיש אר"ן, אלא של חלק מסוים מהחללים, בלבד
54
. ההערכ ות ביחס למשך הזמן במסגרתו ניתן להסיר
ט"א מחלל נעות מרגע הפטירה ועד ל זמן ממוצע שנע
בין ארבעה ימים לשבועיים (במצב בו
נסיבו
ת המוות מאפשר
ו ת הסרת ט"א), כאשר קיימת התדרדרות
,לאורך זמן זה
כ תלות בגורמים שונים. בהקשר זה ציינה המשטרה כי קיימות שיטות מתקדמות
המאפשרות חקר ט"א ג ם לאחר3
שבועות, אולם
הדבר אפשרי בתנאים מסוימים ובשיטות מת קדמות
.יותר המצריכות השקעת משאבים
55
. בהסתכלות על נתוני הזיהוי הכוללים של החללים הצהליים והאזרחיים באירועי ה-7
ב
אוקטובר ,
כמזהה ראשון, הרי שהשימוש במודל טביעות האצבע, באופן כללי, נע בסביבות40-45%
(כאשר מאגרי
צה"ל והמשטרה הם המאגרים הדומיננטיים בתהליך זה, וכולל ,ים כאמור10
ט"א מגולגלות ובחלק
מהמקרים גם חלקים מכף היד
ולא2 ט"א בלבד.)
56
.
משטרת ישראל ביקשה להדגיש כי טביעות האצבע הן מודל רלוונטי גם לזיהוי פצועים מחוסרי הכרה
.על רקע אר"ן. בנושא זה לא הוצגו נתונים מספריים בנוגע לאירועים האחרונים
מאגר2 ט"א
לאומי עשוי לסייע בזיהוי חללים בחלק מהמקרים, בשיעור משתנה בהתאם לנסיבות
.האר"ן, נסיבות סביבתיות וקצב איתור וחילוץ החללים
57
.
התועלת
ה תוספתית של מאגר ט"א לאומי
ל
צד מאגרים קיימים אחרים ושיט
ו
ת זיהוי נוספות :
במציאות הישראלית, המאגרים הביומטריים המרכזיים הקיימים הרלוונטיים לזיהוי חללים באר"ן
הם מאגרי צה"ל ומשטרת ישראל. מאגרים אלה מקיפים מספר מודלים ומיליוני רשומות המיוחסות
לאזרחי ישראל
אשר ככלל אינן נמחקות32
, ושימשו כ מאגרים העיקריים
ל
זיהוי חללי ה-7 ב אוקטובר
(מאג)רי צה"ל שימשו לזיהוי כל חללי צה"ל וכן סייעו משמעותית לזיהוי חללים אזרחיים . בנוסף
למאגר
י צה"ל והמשטרה שימשו גם מאגרים נוספים לזיהוי
,(מאגרים רפואיים, מאגר עובדים זרים
נתונים ממאגרים בחו"ל
, מידע הנוגע לסימנים ייחודיים
ועוד), וכן בדיקות
דנ"א
,לקרבה משפחתית
אשר ניתנות לביצוע ללא צורך
בהישענות על מאגר קיים , בהתבסס על יצירת מאגר ממוקד של בני
משפחות הנעדרים/חללים33
.
32 ביחס למשטרה, החוק קובע כללי מחי קה
לגבי מאגר הדנ "א, ראו חוק סדר הדין הפלילי (סמכויות אכיפה–
חיפוש בגוף ונטילת
)אמצעי זיהוי
התשנ
"ו
1996
.
33
משטרת ישראל הפעילה מערך לנטילת דגימות
דנ "א ממשפחות החללים במוקד105
באופן מרוכז סביב אירועי ה-7 לאוקטובר
בלמ״ס
הממונה על היישומים הביומטריים
20
[email protected]
58
. בפועל, סייע המאגר הביומטרי הלאומי בזיהוי ע ב ל
סיס טביעות אצבע ב-
106
מקרים שאושרו על ידי
המשטרה. מדובר ב-
8%
מכלל החללים באירועים אלה ו-
11%
,מהחללים האזרחיים לאחר ובמקביל
למיצוי ניסיונות הזיהוי מול מאגרים אחרים .במהלך דיוני ההיוועצות
לא קיבלנו אינדיקציה ברורה
לכך שלא היה ניתן לזהות חללים אלה גם בדרכים אחרות, ללא המאגר הלאומי .
לצורך הדיון התייחסנו
להיקף זיהוי זה כתועלת התוספתית של המאגר ה
לאומי ביחס לשיטות האחרות, אולם
הנחת המוצא
שלנו היא כי חלל אשר ניתן להסיר ממנו טביעות אצבע לזיהוי
יכול
להיות מזוהה במאמץ נוסף גם
באמצעים אחרים ,
עם השלכות של
עלויות וזמן נוס
פים.
59
.
בניסיון לכמת את העלויות לזיהוי106
,קורבנות אלה ללא טביעות האצבע במאגר הלאומי ובהנחה שלא
הצליחו לאתר לגבי חללים אלה מידע ביומטרי זמין אחר במאגר כלשהו, נשאלה המשטרה ביחס
לאפשרות בדיקת קרבה משפחתית ל
דנ"א . לעמדת המשטרה, ב"הערכה גסה" ניתן לומר כי ביחס לכל
חלל/מקרה מדובר בעלות של מאות דולרים (דיגום, עיבוד והשוואה) ובמספר ימי עבודה נוספים
.הנדרשים לכך
60
.
לעמדת משטרת ישראל, אחד האתגרים המרכזיים בתהליך זיהוי חללים הוא
החיפוש אחר מקורות
מידע ביומטרי (קבצי הAM
) מולם ניתן לבצע
השוואה למידע הניטל מהחללים .
לצד
ה
נתו נים
המפורטים מעלה
, יש לקחת בחשבון כי
חלקים מסוימים באוכלוסייה הישראלית אינם מיוצגים
במאגרים העיקריים המנוהלים על ידי צה"ל והמשטרה, ובראשם המגזר
ים
.הערבי והחרדי
,כלומר
ביחס לקבוצות אוכלוסייה אלה (לצד נוספות, כגון ,מקבלי/ות
פטור משירות צבאי
ואשר לא ימצאו גם
.במאגר הפלילי), מהווה מאגר ביומטרי לאומי כמקור מרכזי אפשרי להשוואה בקרות אר"ן
61
. בהקשר זה חשוב להוסיף ולציין כי בהערכה זהירה, קבוצות האוכלוסייה המרכזיות שנפגעו באירועי ה-
7 ב אוקטובר
היו מיוצגות במאגרים הצהליים בשיעור גבוה יחסית, ועל כן ייתכן כי הנתונים הנוגע ים
לזיהוי החללים באירוע זה אינם מייצגים את פילוח כלל.האוכלוסייה בישראל
62
.
,כאמור
בניסיון לכמת את התועלת התוספתית של מאגר ביומטרי לאומי גם בתרחיש רעידת אדמה
.התבקש הלמ"ס לערוך תחשיב סטטיסטי משוער, בהתאם לנתוני הייחוס שפורסמו על ידי רח"ל
בהתאם למודל
המפורט לעי
ל, לאחר מיצוי מאגר
י טביעות האצבע המרכזיים ו
על בסיס
פילוח
האוכלוסייה הכולל, מאגר לאומי לטביעות אצבע עשוי להיות רלוונטי כמאגר שיורי
לכ-
16.5%
מהחללים
.)(מבלי להתחשב בשיטות זיהוי חלופיות וכיו"ב
63
. הערות
:ביחס לקטינים יש להבהיר כי
,הנתונים הנ"ל אינם מייצגים קטינים
בפרט קטינים מתחת לגיל
12
אשר רשומות לגביהם אינן נמצאות גם לא באופן חלקי באף אחד מהמאגרים המרכזיים34
.
ביחס
לקטינים, המודל הרלוונטי לזיהוי חללים הוא
דנ"א , אשר להבדיל מהמודלים האחרים אינו משתנה עם
הגיל. קיימת שאלה לגבי רלוונטיות של טביעות אצבע מתחת לגיל12
בה קשר של זיהוי חללים, שכן עד
לגיל זה הן נחשבות כ"בלתי יציבות". (המלצה שניתנה על ידי יחידת הממונה במסגרת דיוני המל"ל היא
לשקול שמירה ארוכה יותר של דגימות
דנ"א
בלתי מפוענחות הנשמרות כיום עד גיל5
.)במאגר היילודים
34
מאגרי צה"ל כוללים מידע ביחס לבגירים מעל גיל
18
, מאגרי המשטרה כוללים מידע אפשרי על קטינים מעל גיל16
ואילו
המאגר הלאומי כולל, נכון להיום, טביעות אצבע ביחס לחלק מהקטינים מעל גיל12
( בלבד
חלק מסוים מ גילאי12-16
מיוצגים
.)במאגר ט"א במסגרת הנפקת דרכונים
בלמ״ס
הממונה על היישומים הביומטריים
21
[email protected]
באר"ן הנוכחי, סייע המאגר הביומטרי הלאומי
בזיהוי בשיעור של8-11%
לאחר מיצוי מול
מאגרים
.אחרים מולם ניתן לבצע זיהוי
)מאידך, לא כל קבוצות האוכלוסייה מיוצגות במאגרים העיקריים האחרים (צה"ל והמשטרה.
בקרות רעידת אדמה, התועלת ה
תוספתי
ת הצפויה של מאגר ט"א לאומי עשויה להגיע לכ-
16.5%
.
לזיהוי באמצעות מאגר לאומי לט"א קיימות חלופות אחרות
(מאגרים ושיטות), אולם משמעותן
השקעת משאבים וזמן נוס
פים.
64
.
חסכון בזמן–
:ההשפעה על משפחות החללים במהלך הדיונים, הציגה משטרת ישראל בפני
המשתתפים את הקושי הרב בהתמודדות של
משפחות החללים והנעדרים,
,בהמתנה לזיהוי. למעשה
באירועים האחרונים, היו רשימות החללים והנעדרים כרוכות זו בזו, שכן זיהוי חלל משמעו שאין הוא
,נעדר עוד
כך ש הותר הספק לגביו, והעדר הזיהוי משמעו שמשפחתו של הנעדר עדיין אינה יודעת מה
.עלה בגורלו
בהקשר זה הדגישה המשטרה את היתרון הרב הגלום ב
מאגר מרכזי לטביעות אצבע , בפרט
נוכח הציפייה שהוצבה בפניה בפועל לזיהוי מידי ומהיר ככל האפשר .מודל זה מספק
זיהוי מהיר יחסית
,)(במקרים בהם הוא רלוונטי
ו מאפשר וודאות
מוקדמת יותר למשפחות,
וכן מאפשר למשטרה לפנות
.את מאמציה למקרי הזיהוי הקשים יותר, המחייבים אמצעי זיהוי אחרים
מאגר לאומי לט"א צפוי לחסוך בזמן יקר של המתנה עבור משפחות חללים/נעדרים, במקרים בהם
מודל זה רלוונטי לזיהוי.
65
. פגיעה בפרטיות ושימוש לרעה :
,להבדיל מתהליכי זיהוי שנעשו באופן ממוקד בנוגע לחללים עצמם
,ולעיתים לבני משפחותיהם, במקרה שלפנינו מוצע לאסוף מידע ביומטרי רגיש מכלל תושבי ישראל
.אשר רובם, יש לצפות, לא יהיו מעורבים באר"ן הפגיעה בפרטיות מתממשת החל מעצם הפעולה הפיזית
של נטילת טביעות האצבע ושמ
ירתן במאגר הביומטרי .
בפרט עולה חשש עקב סיכונים שונים הנוגעים
לדליפת מידע, לשימוש לרעה במידע ולחשש משימושים נוספים אגביים במידע. זאת בשים לב לכך
ש
טביעות האצבע הן מידע ביומטרי שאינו "בר החלפה" אשר שימוש לרעה בו ע
לול
להביא להתחזות
מול יישומים "אזרחיים" (מערכו ,ת בקרת כניסה יישומים פיננסיים שונים, כניסה
לסלולרי
)וכיו"ב , כמו
.כן קיימים בנושא זה שיקולי ביטחון נוספים
במקרי קיצון קיימת גם אפשרות להפללה או"
זיהום
זירות"
באמצעות טביעות אצבע. ביחס לאיום האחרון, יש לציין כי עמדת משטרת ישראל היא כי הסיכוי
למימוש איום זה הוא נמוך ביותר (להערכתנו
מדובר ב איום אפשרי אך דורש
אמצעים ו)מיומנות גבוהה .
66
.
,שימוש לרעה כאמור
עשוי להתרחש
לא רק בפריצה חיצונית למאגר, אלא גם עקב חריגה מהרשאה של
גורם פנים ארגוני. זה
ו איום מוכר בעולם אבטחת המידע (הסיכו ן)"ה"יומינטי , קיימים כלים אשר
הפעלתם
יכולה לגדר ולצמצם סיכו ן.זה, אולם הוא עדיין בר מימוש
אפשרות נוספת ביחס לסיכונים
הנוגעים לשימוש לרעה היא התממשותם עקב תקלות בניהול הפרויקט, בפרט יישום כללים הנוגעים
לניהול וגישה למידע הביומטרי. בנושא זה, יש לומר, כי על אף התשומות הרבות שהושקעו בפרויקט
התיעו ד הלאומי והכללים המרובים שנקבעו לגביו בחקיקה, בתקנות ובנהלים, התרחשו לאורך השנים
תקלות שונות המגלמות חריגה מכללים אלה
(כאמור להלן, עד כה לא עלתה אינדיקציה לפריצה למאגר
בלמ״ס
הממונה על היישומים הביומטריים
22
[email protected]
)הביומטרי עצמו או לדלף מידע ממנו35. כאמור, קיימים פתרונות הגנה אפקטיביים ביחס ל
כל ה סיכונים
המפורטים מעלה, הניתנים להטמעה וניהול.
67
.
במהלך הדיונים, ציינו נציגי הרשות להגנת הפרטיות כי הם רואים
באיסוף
מנדטורי
של טביעות האצבע
קושי משמעותי, בהתחשב בסיכונים האמורים לעיל.
68
.
חלק מגורמי הביצוע ציינו
במהלך הדיונים
כי טביעות האצבע של תושבי ישראל ממילא נאספות על ידי
.גורמים זרים, במסגרת כללי ביקורת הגבולות של מדינות רבות, וכי קיימת מגמת עליה בנושא זה
כלומר, מידת ה"סודיות" ה
מיוחסת לטביעות האצבע היא פחותה היום ,בכך גם מושפעת מידת
"הלגיטימיות הנוגעת לנטילה עצמה והשימוש בט"א גם ליישומים שאינם "פליליים , כאשר ממשלות
.אחרות מחזיקות במידע רב על ישראלים
ואולם , יש לומר כי באופן גורף ולאורך השנים נשמר הבדל
משמעותי בין האופן בו מרבית מדינות המערב מתייחסות לאיסוף המידע הביומטרי מאזרחיהן (איסוף
מצומצם) בהשוואה לאיסוף המידע הביומטרי
הנוגע לזרים. הבדל זה קיים גם ה
יום , והוא נובע, בין
היתר, מריסון הכוח בו נוקטות המדינות ביחס לאיסוף מנדטורי של מידע ביומטרי מאזרחיהן
ולגיטימיות נמוכה לכך בחלק מהן,
.מצד הציבור
69
.
עוד חשוב לציין כי במהלך הדיונים הביעה המשטרה את עמדתה כי היא תוותר על שימושי המשנה
האחרים במאגר טביעות האצבע (ש)ימושים פליליים שונים
, אם תהיה החלטה ל
נהל ו כמאגר שייעודו
היחיד הוא זיהוי חללים (ונעדרים) באר"ן ,
באופן הדומה להגדרת המאגרים הצהליים, אשר אף לגביהם
.)קיימת הגבלה לשימוש למטרה זו בלבד (בהתאם לפקודות צהליות
לעמדה זו משמעות רבה ביחס
להיבטי הפרטיות והאיזונים הנו.געים למאגר כזה
איסוף טביעות אצבע מהציבור טומן בחובו פגיעה בפרטיות, החל משלב
נטילת
המידע ושמירתו וכן
סיכונים הנוגעים ,לדלף מידע
שימוש לרעה במידע זה וכן ל
תקלות הע
לול
ות להתרחש בפרויקט
. הסיכו
י
להתממשות
,סיכונים אלה ניתן לצמצום וגידור בכלים שונים, לרבות ויתור על שימושים אחרים במידע
.שימוש בכלי הגנה מתקדמים וארכיטקטורה מתאימה
.לא ניתן לבטל סיכונים אלה אולם ניתן לנהל ולצמצם אותם משמעותית
סוגיית חיוב הציבור באיסוף טביעות האצבע מעלה קושי בהקשר
הפגיעה בפרטי
ות.
70
.
תמונת האיומים- ביטחון ו
סייבר :
,לצד החשש האפשרי מרעידת אדמה
אירועי ה-7
,באוקטובר לא היו
על פניו, ב"מפת האיומים" של מדינת ישראל, או לפחות לא היו אלה אירועים שמערכת הביטחון צפתה
.כי יתממשו בסבירות גבוהה בנקודת זמן זו לא ברור האם
איום בטחוני בהיקף דומה ע
לול
להתממש
ביחס לאזרחי ישראל, או שהיה זה אירוע בודד בטווח השנים הבאות. לצד האיומים הפיזיים, יש עליה
ברורה של איומי הסייבר על מדינת ישראל והמוטיבציה לייצר פגיעה גם במישור זה, לרבות ביחס
למאגרי מידע רגישים ומאגרים שפריצתם
תהווה
,פגיעה תדמיתית ביחס ליכולת ההגנה של המדינה
.ובהם מאגרים הנוגעים לזהויות כגון מאגר ביומטרי מרכזי
71
. חשוב להדגיש כי מ
תחילת
ו של פרויקט התיעוד החכם ו
עד כה לא עלתה אינדיקציה לפריצה או דלף
הנוגע למאגר הביומטרי הלאומי .אירוע מסוג זה, אף על פי שהוא אפשרי, קשה ביותר
לביצוע נוכח
35
פירוט נוסף ראו
בדו
"חות הפיקוח של הממונה על היישו :מים הביומטריים, כפי שפורסמו לציבור
תקלות כאמור לא התרחשו
.דווקא במערכות המאגר הביומטרי, אלא בתהליכים היקפיים שאף הם נוגעים באיסוף וניהול המידע הביומטרי
בלמ״ס
הממונה על היישומים הביומטריים
23
[email protected]
ארכיטקטורת המאגר הביומטרי כפי שנקבעה ,בהוראת החוק תשומות המושקעות בהגנת המאגר וכן
.על רקע התפתחות כלי הגנת הסייבר
בהקשר זה יש לחזור ולציין כי על פי המדיניות הלאומית ליישומים
ביומטריים, אשר גובשה על ידי היחידה בהתאם להחלטת הממשלה36
,
ועל רקע סיכונים שונים הנוגעים
( למאגרים מרכזיים, אחד העקרונות המנחים הוא צמצום מאגרים צמצום קיומם או צמצום התוכן
.)הנאגר בהם
,נוכח האירועים האחרונים לא ברור האם האיומים הפיזיים על תושבי ישראל גברו, או שמדובר
.בהתרחשויות יוצאות דופן בציר הזמן
איומי הסייבר גברו, אך
לצדם גם כלי הגנת הסייבר והתשומות
שניתן להשקיע בהגנה על המאגר.
72
. השוואה לנעשה בעולם
: כעולה מהסקירה הבינ"ל המפורטת לעיל
, לא מוכרת דוגמ
ה
למדינה שהקימה
מאגר ביומטרי לאומי אשר מטרתו העיקרית היא זיהוי חללים באר"ן . במרבית המדינות המאגרים
הביומטריים המוקמים הם מאגרים פליליים ומאגרי ביומטריה לזרים, כחלק מתהליכי בקרת הגבולות
.ואכיפת השהיה במדינה חלק ממדינות המערב מחזיקות בתפיסה המתנגדת באופן מוצהר למאגרים
ביומטריים מרכזיים בידי הממשלה (כדוגמת גרמניה) ובחלק מהמדינות מו קמים מאגרים אזרחיים
נוספים כגון מאגרים הנוגעים לתיעוד (דוגמת בריטניה, ארה"ב). בקרות אירוע אר"ן יפנו למידע
.במאגרים אלה, כשימוש "בדיעבד" לצורך זיהוי חללים
73
.
כאמור, אר"ן
כתוצאה מ אסונות טבע קרו בעולם במספר מקומות, ואין החשש מרעידת אדמה מייחד
את ישראל. במהלך הד יונים, העלו חלק מהגורמים הממשלתיים כי את הטיעון קיים ייחוד למדינת
ישראל בהיבט תרבותי ודתי, בהשוואה לנעשה במדינות העולם, ביחס
לזיהוי גופות ו הבאה מהירה
לקבורה, כערך יהודי. כלומר, הציפיה התרבותית/דתית בישראל היא זיהוי מהיר והבאה לקבורה
והימנע
ות מעיכוב בתהליך אשר יאלץ קבורה אנונימית זמנית
או אף "קבורת אחים", ועל כן יש ערך
לייצר תהליכים שיתמכו בכך , כדוגמת מאגר ביומטרי.לאומי מרכזי
74
.
בנושא זה יש לציין כי בקרות אסון רחב היקף, עצם הקושי בחילוץ החללים וכוח האדם המוגבל אשר
ניתן להקצות למשימה זו, ע
לולים להביא לעיכוב ואף
,פגיעה בתהליך הזיהוי, בפרט על ידי טביעות אצבע
אשר תלוי גם במהירות חילוצם של החללים ,. כלומר ,תוצאה של קבורה אנונימית או מרוכזת כאמור
יכול שת תרחש ,בלית ברירה.גם אם יוקם מאגר מרכזי כאמור
לא מוכרת דוגמ
ה למדינה שהקימה מאגר לאומי שייעודו העיקרי הוא זיהוי חללים באר"ן.
בקרות
אר"ן מדינות פונות למאגרים קיימים אשר הוקמו לתכליות אחרות
, בדיעבד .
.לישראל ייחוד תרבותי ודתי ביחס לצורך במהירות הקבורה
אם כי בקרות אר"ן רחב היקף
, עיכוב בקבורה בשל תהליכי זיהוי עשוי להת
ממש בכל מקרה.
75
.
:איסוף ט"א קושי אפשרי
במימוש מטרות פרויקט התיעוד הלאומי-
מעבר לonline
כמתואר לעיל, ערב אירועי ה-7 באוקטובר , ולצד מימוש הוראת הקבע של החוק והתקדמות למאגר
,ביומטרי מבוסס תמונות פנים בלבד
המגמות הנוגעות לפרויקט וקידומו עסקו בזיהוי הפנים ככלי
36
החלטת ממשלה מספר4510
מיום1.4.12
.
בלמ״ס
הממונה על היישומים הביומטריים
24
[email protected]
מרכזי בפרויקט. עיקר הצעדים סביבם רוכז מאמץ היו קידום אימות ביומטרי מבוסס פנים במרחב
המקוון להנגשת שירותים וכן לחידוש מסמכי זיהוי באופן מקוון ", קידום המלצות הנוגעות ל"פתיחת
השימושים במאגר הביומטרי הלאומי להנגשת שירות לממשלה
,על בסיס זיהוי פנים
צמצום מאגרים
.ביומטריים אחרים וכן חשיבה סביב ביטול טביעות האצבע בתיעוד הלאומי עצמו
76
.
חידוש איסוף טביעות האצבע משמעו כרסום עתידי אפשרי וכן הסטת משאבים
ממטרות אזרחיות
.אלה
,)ככל שהטכנולוגיה הקיימת לא תאפשר הרכשת טביעות אצבע בתהליך מקוון (זהו המצב נכון להיום
וככל שתהליך זה,
,הנוגע לזיהוי חללים
יהיה כרוך בהנפקת התיעוד עצמו, הרי שהחיוב בהגעה ללשכות
יעמוד בתוקפו
,גם בהמשך הדרך
ויצריך משאבים. כריכת מטרות הנפקת התיעוד הלאומי יחד עם נושא
זיהוי החללים עשוי להביא ,, גם בעתיד לקבלת החלטות אשר אינן נוגעות בהכרח למטרות המקוריות
של פרויק.ט התיעוד ולעלויות כספיות הנלוות לכך
77
.
חשוב לציין כי ניתן לקדם פתרונות המביאים ל"הפרדת משתנים" בהקשר זה, אולם ככל שמערך
.ההרכשה והניהול של טביעות האצבע נשען על אותן תשתיות, הרי שהפרדה זו תוכל להיות חלקית בלבד
המשך איסוף טביעות אצבע למאגר המרכזי וכריכת
פרויקט התיעוד במטרת זיהוי החללים, עשוי
ים
להביא להסטת משאבים
ולכרסום ב
מטרות האזרחיות של הפרויקט, לרבות ביחס לתהליכים ב-
online
.
מאגר טביעות אצבע לאומי לזיהוי חללים– עמדות הגופים
78
. עמדת משטרת ישראל היא כי יש להגדיר את ייעודו העיקרי של המאגר הביומטרי הלאומי,
לזיהוי
חללים, ולאסוף מהציבור2 ט"א באופן מנדטורי, אגב הנפקת התיעוד, למטר )ת זיהוי חללים (ונעדרים
באר"ן . במהלך הדיונים הודיעה המשטרה כי היא תוותר על שימושים פליליים אחרים
בטביעות האצבע
(השימושים המצויינים
)היום בחוק לטובת קידום נושא זיהוי החללים. לתפיסתה המ קצועית של
.המשטרה, זהו אמצעי משמעותי ובעל משקל שנכון לשמרו במאגר המייצג את כלל האוכלוסייה בעמדה
זו הביעו תמיכה.אגף פס"ח במשרד הפנים, הרשות לניהול המאגר הביומטרי, צה"ל ורח"ל
79
. רשות האוכלוסין וההגירה
לא הביעה עמדה עקרונית בנושא, אולם נציגיה ציינו כי המלצה לאיסוף
טביעות אצבע אשר
תכלול
,זכות בחירה לאזרח
,תהיה קשה למימוש
וכי מטעמים תפעוליים הרשות
.מתנגדת לתוצאה זו
80
.
המל"ל
הביע הסתייגות מהקמת מאגר ט"א ביומטרי לאומי שמטרתו העיקרית היא ל
זיהוי ב ,אר"ן
בטענה כי מ מילא לא יהיה בכך כדי לסייע באופן גורף לתהליכי הזיהוי, אולם ביקש לקבל את המלצת
.הממונה בטרם גיבוש עמדה סופית
81
.
השב"כ
העביר חוות דעת
ו
אשר אינה מעלה התנגדות או תמיכה עקרונית במאגר לאומי לזיהוי חללים
באר"ן (מסמ
ך זה
.)מסווג
82
.
נכון לכתיבת שורות אלה, טרם העביר המוסד.את עמדתו, וזו תועבר בהמשך
83
. הרשות להגנת הפרטיות
הביעה הסתייגות רבה מהקמת מאגר ט"א לאומי לאר"ן, בשל הפגיעה
,בפרטיות כלל אזרחי ישראל
הדגישה כי נדרשת עדיין עבודת מטה רחבה יותר ביחס להחלטה סופית
בנושא וכי לא העת להכריע בה. הרשות הוסיפה כי
בכל מקרה היא מתנ גדת לאיסוף מנדטורי של טביעות
.אצבע
ביחס להוראת השעה עמדתה של הרשות להגנת הפרטיות
היא
הימנעות מאיסוף נוסף של טביעות
בלמ״ס
הממונה על היישומים הביומטריים
25
[email protected]
האצבע באופן מנדטורי
לצד שמירה על המצב הקיים ביחס לט"א אשר נאספו והשימוש בהן לצורך
אר"ן37
.
מאגר טביעות אצבע לזיהוי חללים-
המלצת הממונה על
היישומים הביומטריים
84
. מניתוח הנתונים עולה
כי מאגר מרכזי של
שתי
טביעות אצבע הוא כלי אשר צפוי לתרום ולסייע למאמצי
זיהוי בקרות אר"ן, בפרט ביחס לקבוצות אוכלוסייה שאינן מיוצגות במאגרים המרכזיים האחרים
,(המגזר החרדי, הערבי וקבוצות נוספות). מאידך נראה כי לא מדובר .בכלי אשר תרומתו תהיה מכרעת
קיימת תועלת
תוספתית ביחס לשיטות,והמאגרים הקיימים
אך היא לא "תטה את הכף" ברמה
הלאומית
, והיכולת להישען על כלי זה תלויה בנסיבות האירוע ו
ב .תנאים סביבתיים שונים
85
.
,קיימים מאגרים משמעותיים בישראל המשמשים לזיהוי חללים המקיפים חלקים גדולים באוכלוסייה
ובראשם המאגרים הצהליים והמשטרתיים. כמו כן, קיימים מודלים נוספים לזיהוי, אשר ניתן להיעזר
בהם גם ללא ניהול/הקמת מאגר ביומטרי נוסף (כגון בדיקת
דנ"א לקרבת
משפחה או השענות על
מ אגרים רפואיים קיימים), אולם חלופות אלה יקרות יותר, בפרט בהיבטים של השקעת משאבים
ומאמצים לדיגום/איתור המידע הרלוונטי להשוואה,
,ותהליך הפענוח והזיהוי
ב הארכת פרק זמן
.ההמתנה עבור משפחות החללים/הנעדרים והסבל הכרוך בכך
86
.
בהיבטי הגנת הפרטיות, אין ספק כי הקמת מאגר
לאומי ואיסוף ט"א לזיהוי חללים מגלם פגיעה ב זכות
זו
, ביחס לכלל תושבי ישראל.
,זאת כאשר מצד אחד קיים חוסר וודאות באשר לקרות אר"ן אשר יחייב
שימוש במידע הנאסף
,בפועל ו
מצד שני קיימים
סיכונים עודפים הנוגעים לאיסוף, ניהול ואחזקת
המידע,
. הדבר
אינו עולה בקנה אחד עם
עקרון צמצום המאגרים במדיניות ליישומים ביומטריים אף
שניתן לגדר את
הסיכונים הנוגעים לדלף מידע ול .יכולת השימוש לרעה במידע במספר דרכים
ל צד פגיעה
זו, חשוב לציין שחלופות אחרות שנשקלו, נפסלו בין היתר גם הן משיקולי פרטיות, והחלופה המוצעת
היא כנראה החלופה הפוגעת ב מידה הפחותה
ב יותר בהשוואה ליצירת מאגרים ביומטריים של מודלים
אחרים (כמו איסוף
דנ"א למאגר מרכזי.)
87
.
בהשוואה למדינות
אחרות , לא ראינו החלטה דומה על מאגר לאומי שזו מטרתו, ולצד הסיכונים
הביטחוניים בישראל הרי שאר"ן על רקע אסון טבע, ע
לול
להיות קשה הרבה יותר, והדבר וודאי לא
ייחודי לישראל. ההבדל התרבותי/דתי מהווה אולי מאפיין מסוים המבדיל אותנו, אולם גם כאן קיימות
מגבלות לאפשרות לזיהוי המהיר, באם יתממש תרחיש רעידת האדמה, בין אם מדובר בהערכת רח"ל
.או הערכה קשה יותר, אף אם יוקם המאגר המוצע
88
. לאו ,ר התועלת המסוימת בקיומו של מאגר ט"א לאומי לזיהוי חללים, ולאחר שמיעת עמדות הגופים
יש מקום לדעתנו להציע לתושב/ת
,את הבחירה להיכלל במאגר ביומטרי לאומי מסוג זה בראיה צופה
פני עתיד ביחס לאר"ן אפשרי .בהקשר זה יש להזכיר כי במרבית שנות קיומו של הפרויקט, נאספו אלי ו
.טביעות האצבע במתכונת וולונטרית כזו או אחרת
עמדה זו ניתנת נוכח השיקולים השונים לכאן ולכאן,
.ועל אף האתגר הכרוך בכך עבור לשכות רשות האוכלוסין
37
עמדת הרשות להגנת הפרטיות לשר הפנים, מיום13.10.2024
.
בלמ״ס
הממונה על היישומים הביומטריים
26
[email protected]
89
.
על כן, המלצתי היא
קיום מאגר ביומטרי (ט"א) לאומי לזיהוי חללים באר"ן, באופן הבא:
89.1
.
:בחירת התושב
איסוף טביעות האצבע
יהיה בהסכמת התושב (
Opt In
), וכן תינתן לתושב, אשר
( כבר מסר את טביעות אצבעותיו למשמרת במאגר, אפשרות לבקש את מחיקתןOpt Out
) ,
89.2
.
:השימוש בטביעות האצבע
ביטול שימושי המשנה האחרים ביחס לטביעות האצבע
(בפרט
)השימושים הפליליים הקבועים היום בחוק וייחוד התכלית לזיהוי ח ללים בלבד (כעמדת
.)המשטרה וכמקובל לגבי מאגרי צה"ל
89.3
.
:""הפרדת משתנים הנחת המוצא היא כי איסוף טביעות האצבע יישען על מערך לשכות רשות
האוכלוסין והמידע יאוחסן וינוהל במאגר הביומטרי הלאומי38
. המשמעות היא קיומם של שני
פרויקטים בעלי מטרות שונות המנוהלים על אותן תשתיו ת. משכך, ועל מנת לצמצם את מידת
ההשפעה ההדדית של קבלת ההחלטות לגבי פרויקטים אלה, יש לפעול ל"הפרדת משתנים" ככל
האפשר, ובכלל זה להפריד את ניהול טביעות האצבע מתמונות הפנים, בעדיפות להפרדת
מאגרים
.)(סגמנטציה
נושא "הפרדת המשתנים" מצריך בחינה נוספת ביחס להשלכות תפעוליות אפשריות
ו בשים לב
.לעובדה שתמונות הפנים הן כלי מסייע באר"ן
89.4
.
גיבוש חקיקה ראשית
)(קבועה
,לנושא זיהוי חללים באר"ן אשר תעגן היבטים אלה ונוספים
;הכרוכים בתהליכים הנדרשים למטרה זו (גידור השימוש במידע
הגד ;רות לאר"ן והכרזה עליו
;נושא ההסכמה; היבטים תהליכיים ותפעוליים ;אופן שמירת המידע אופן הגישה למידע
)וכיו"ב.
90
.
:קיימים נושאים המצריכים לדעתנו עבודת מטה וליבון נוסף, ובהם
90.1
.
,מכלול ההיבטים בתיקון החקיקה הראשי הנוגע לזיהוי חללים באר"ן בהתייחס לתהליכים
והתשתית;הקיימת היום בפרויקט התיעוד הלאומי אשר ישמשו למטרה זו
90.2
.
ההיבטים הנוגעים לוולונטריות ול"ארכיטקטורה" של תהליך ההסכמה לאיסוף טביעות
;האצבע
90.3
.
:כפילות מאגרים האם נכון לאסוף ט"א מאנשים שהמידע לגביהם נאסף כבר במאגרים מרכזיים
קיימים (צה"ל/משטרה). נציין כי שאלה זו עלתה
בדיונים, כאשר נציג צה"ל העלה קושי
בממשקים שיידרשו כדי לבסס כפילות זו/להימנע ממנה;
90.4
.
תפקידם של מאגרי צה"ל בזיהוי חללים אזרחיים, תהליכי העבודה בהקשר זה ועיגון אפשרי
.של הממשקים עם צה"ל בנושא זה, בחקיקה ייעודית לאר"ן נציגי צה"ל העירו מספר פעמים
בדיון כי נושא זה אינו מוסדר הלכה למעשה וכי גדרי הסמכות אינם ברורים די צרכם. חשוב
להדגיש כי בהקמת מאגר לאומי לטביעות אצבע כאמור, אין כדי לייתר פניה למאגרים הצהליים
38
נושא זה עלה במהלך הדיונים, כאשר המשתתפים היו תמימי דעים כי מערך ההרכשה והניהול של טביעות האצבע לא יוכל
להיות מנוהל על ידי צה"ל או המשטרה, מטעמים שונים, לרבות היבטי תפקידים וסמכויות, קושי של אוכלוסיות מסוימות במגע
עם גורמי הביטחון והיבטים הנוגעים לאמון הציב .ור
בלמ״ס
הממונה על היישומים הביומטריים
27
[email protected]
בקרות אר"ן, שכן הם מכילים מודלים נוספים לזיהוי ובהיקף משמעותי ביותר ויוסיפו לשמש
כמרכיב מרכזי בתהליכים קשים
;אלה
90.5
.
היבטים הנוגעים לקטינים
, לרבות ביחס לשימוש בדנ"א;
90.6
.
,היבטים נוספים הנוגעים לזיהוי חללים אשר ייתכן וזוהי ההזדמנות להסדירם, לרבות
המלצותינו הכלליות הנוגעות לתהליכי זיהוי החללים באר"ן (הסדרת מכלול הממשקים
והתיאום בין שורת הגופים העוסקים במשימה זו; תורת הפע לה משותפת אחידה החל משינוע
החללים ועד לזיהוי סופי ועוד, ראו לעיל). זה המקום לציין כי מהתרשמותנו מסקירת התהליכים
שהתרחשו בשטח, ניתן לשפר את לוחות הזמנים וקיצורם על ידי התייעלות הממשקים ותהליכי
העבודה בין הגופים הרבים המעורבים בה ובכך לקצר את זמן ההמתנה של ה משפחות לבשורה
.המרה ולוודאות
90.7
.
:פתרונות טכנולוגיים חלופיים במסגרת דיוני ההיוועצות (בפרט בשולחן העגול האקדמי) עלתה
השאלה האם קיימת חלופה שאינה כוללת איסוף ט"א
או מידע ביומטרי אחר במאגר מידע אלא
שימוש באמצעים מבוזרים (דוגמת שימוש במידע הביומטרי המצוי בשבב מסמכי הזיהוי), ביזור
המידע עצמו, אגירת מידע ביומטרי שעבר דגרדציה (כדוגמת "טמפלטים"/תבניות של טביעות
אצבע) או פתרונות הצפנה מתקדמים אחרים. נושא זה עלה בהתייחס ל זכות לפרטיות והגנת
המידע. מניסיוננו בתחום הביומטריה והמערכות המרכזיות המנהלות אותם, חלופות אלה
עשויות לייצר קושי בעת קרות אר"ן המצריך עבודה תחת לחץ ומניעת טעויות בזיהוי39
.
עם זאת
.דיון זה לא מוצה עד תומו, וייתכן כי יש מקום לבחון אפשרויות נוספות בהקשרים אלה
90.8
.
:קידום מחקר ופיתוח יש לפעול לקידום המו"פ ביחס לשימוש במודלים חלופיים, בדגש על זיהוי
;פנים, נושא הנמצא היום במחקר ובחינה כמודל רלוונטי לזיהוי חללים
91
. המלצת הממונה בנוגע ל
הוראות השעה:
91.1
.
בשבועות הקרובים עומדות לפוג הוראות השעה בחוק הנוגעות לטביעות האצבע במאגר
הביומטרי הלאומי. האחת, מתמקדת במניעת מחיקת טביעות האצבע אשר כבר נאספו, והשנייה
(הוראת שעה "חרבות ברזל") קובעת את איסופן המנדטורי של טביעות האצבע במסגרת תהליך
.הנפקת התיעוד
91.2
.
חקיקה ראשי
ת ומימוש
מאגר טביעות אצבע לאומי למטרת זיהוי חללים באר"ן יצריכו כאמור
.עבודת מטה משמעותית נוספת
הח"מ סבורה
כי עבודה זו צריכה להתבצע באינטנסיביות
והשקעת משאבים ראויה, נוכח הנושאים המורכבים והחשובים המצוינים מעלה, ולהימנע
.מהימשכות זמנים
91.3
.
פרויקט זה
כלל
הוראות זמניות רבות
לאורך השנים, אשר ביטאו התלבטויות שונות לגביו .
בהוראות הזמניות יש כדי לפגוע בוודאות, ביציבות ובביצועים הנדרשים למימוש מטרתו
.המקורית, להנפקת התיעוד הביומטרי לתושבי ישראל
39
שמירת מידע מבוזר או חלקי עשוי לעורר קושי בתהליכי וידוא זהות "ידניים" וסיבוכיות יתר גם עשויה להביא לתקלות
.מרובות יותר וטעויות בזיהוי בתהליך רגיש זה
בלמ״ס
הממונה על היישומים הביומטריים
28
[email protected]
91.4
.
,כמו כן הארכת הוראות השעה הקיימות ביחס למאגר הביומטרי ואיסוף המידע אליו לא ישרתו
את קידום העבודה בקצב הראוי, כאשר הוראת "חרבות ברזל" גם אינה משקפת את מכלול
.האיזונים המוצעים ובראשם נושא וולונטריות איסוף טביעות האצבע
91.5
.
עם זאת, מתוך הבנה כי יידרש פרק זמן משמעותי לליבו ן הדברים והתאמת התהליכים אצל
.גורמי הביצוע עצמם, נראה כי בלית ברירה תידרש הוראת שעה זמנית שתאפשר עבודה זו
91.6
.
לפיכך, המלצתנו היא :
91.6.1
. ביטולן של הוראות השעה הקיימות;
91.6.2
. חקיקת
הוראת שעה זמנית אחת להיערכות לאר"ן, לפרק זמן של שנה, אשר תכלול את
מרבית הכללים הקבועים בהוראת "חרבות ברזל" וכן הוראה לאיסוף וולונטרי של
טביעות האצבע, עד להשלמת עבודת המטה הנדרשת לגיבוש חקיקה ראשית, אשר תבטא
.הסמכה כוללת ומאוזנת לגורמי הביצוע בנושא זה