חומר רקע
הממונה על היישומים הביומטריים
1
[email protected]
TLP: white | בלמ"ס
9
,מאי2024
א
' אייר, תשפ"ד
:סימוכין1648
לכבוד
ראש הממשלה
שר הביטחון
שר הפנים
שר לביטחון לאומי
יו"ר וועדת הכנסת המשותפת
יו"ר וועדת החוץ והביטחון
,שלום רב
:הנדון דו"ח פיקוח חצי שנתי-
מימוש הוראת שעה- זיהוי חללים ונעדרים
הגשת דו"ח לפי סעיף35
)א(ו
חוק העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל פעולות
האיבה או פעולות המלחמה (הוראות השעה-
חרבות ברזל) התשפ"ד2023
1.
ביום7
באוקטובר2023
, במתקפת
ה טרור על מדינת ישראל, נרצחו מעל אלף אזרחים ואנשי כוחות
הביטחון
ו.מאות נשבו ונחטפו על ידי ארגון הטרור חמאס
אחת
ההשלכות
המידיות של אירועים
קשים אלה, ה
תיי ה הצורך .בזיהוי חללים ונעדרים, בהיקפים גדולים מאוד אירוע רב נפגעים זה
הקיף הן את.כוחות הביטחון והן אזרחים
2.
גופי הביטחון שעסקו במלאכה קשה זו, עשו
לילות כימים
כדי לעמוד בה, תחת תנאים מורכבים
ביותר
.ובלוחות זמנים קצרים
3.
תהליכי הזיהוי
הצריכו
,שימוש במאגרי מידע שונים, לצורך הצלבת והשוואת מידע מזהה לרבות
.מאגרים ביומטריים
אחד
,המאגרים ששימש לתהליכי זיהוי אלה היה המאגר הביומטרי הלאומי
אשר הוקם
על פי חוק.
4.
תהליכי השוואה מול המידע שבמאגר הביומטרי הלאומי
,ו/או הוצאת מידע ביומטרי למטרה זו
הצריכו תיקוני
.חקיקה דחופים אשר יסמיכו את גופי הביטחון לפעולות אלה
5.
ביום9.10.23
וביום11.10.23
אושרו על ידי הממשלה תקנות שעת חירום אשר עסקו בגישה למידע
במאגר הביומטרי הלאומי בו יום.11.23
8 נחקק
ה הוראת השעה
שבנדון, שעסקה גם בנושאים נלווים
נוספים , לרבות
דגשים ל
מחויבותם של גופי הביטחון ביחס לניהול המידע שקיבלו .
6.
הוראת השעה מטיל
ה
על הממונה על היישומים הביומטריים להגיש דיווח חצי שנתי על יישום
הוראות
יה,
אשר
עיקר
ן
העברת מידע ביומטרי מהמאגר הביומטרי הלאומי והשימוש בו על ידי
)גופי ביטחון (משטרת ישראל, צה"ל, מוסד ושב"כ לצורך זיהוי חללים ונעדרים .
7.
,בהתאם לכך
מוגש בזאת דיווח חצי שנתי המתייחס לתקופה שמחודש אוקטובר2023
ועד לחודש
אפריל
2024
.
להלן ממצאים עיקריים:
8.
היקף המידע הביומטרי
שיצא מהמאגר הלאומי:
במהלך תקופת
ה דו"ח הועברו מהמאגר
הביומטרי הלאומי לצה"ל ולמשטרת ישראל1,388
רשומות של טביעות אצבע ו-
1,509
תמונות פנים
.)(פירוט ביחס למוסד ושב"כ מופיע בנספח המסווג
9.
ביחס לזיהוי חללים :טביעות האצבע ב מאגר הביומטרי הלאומי סייעו לזהות160
מתוך כ-
1,200
חללים.
10
. שימוש בתמונות פנים :
תמונות הפנים שימשו ככלי מסייע
כחלק מ תהליכי זיהוי חללים ויש מקום
לפתח יכולת זו כהיערכות עתידית. כמו כן, שימשו תמונות הפנים מהמאגר ככלי מרכזי לזיהוי
.הנעדרים, לצד מקורות נוספים
11
. פערי דיווח :
קיימים פערים בין התיעוד שנעשה ברשות המאגר לבין דיווח משטרת ישראל, ביחס
לבקשות הוצאת מידע שהוגשו על
ידה והיקף הרשומות שקיבלה.
יש לבצע בירור נוסף
לגבי
פערים
.אלה
12
. מחיקת מידע עודף :
על משטרת ישראל וכן על צה"ל לפעול להשלמת תהליכי מחיקה למידע העודף
.שבידיהם
הממונה על היישומים הביומטריים
2
[email protected]
TLP: white | בלמ"ס
13
. הגדרת תהליכים ואוטומציה :
."תהליכי העבודה ביחס לזיהוי חללים ונעדרים נקבעו "בזמן אפס
בנסיבות אלה נקבעו בחלק מהגופים מספר גורמים אחראיים מול רשות המאגר וכן נעשתה עבודה
ידנית רבה ובתהליכים רב שלביים. כל אלה הביאו לסרבול, ולקשיים גם לגבי תיעוד הבקשות
והגשת הדיווחים. משטרת ישראל וצה"ל
מקדמים בימים אלה
תהליכי אוטומציה
לפעילותם
מול
המאגר הביומטרי, במבט צופה פני עתיד, בכפוף למגבלות הדין והנחיות
מערך הסייבר הלאומי.
יחידת הממונה על היישומים הביומטריים תמשיך ללוות את
מימוש הוראת
השעה ואת.סגירת הפערים
,בברכה
נעמה בן צבי
הממונה על היישומים
הביומטריים
:העתקים
מר גבי פורטנוי- ראש מערך הסייבר הלאומי
מר
רונן פרץ- מנכ"ל משרד הפנים
מר אייל סיסו-
מנכ"ל רשות האוכלוסין ההגירה
מר עמיר אריהן–
ראש
ה רשות לניהול המאגר הביומטרי הלאומי
ד"ר גיל לימון, המשנה ליועץ המשפטי לממשלה, משרד המשפטים
מר יואב זקס, רח"ט מו"פ, המל"ל
עו"ד ליאת גורפינקל– יועמ"ש מערך הסייבר הלאומי
מר אלי מזרחי– ראש אגף תמ"ק, מערך הסייבר הלאומי
משטרת ישראל– לשכת סמפכ"ל
צה"ל/ אכ"א/ אמ"ן
שירות ביטחון כללי
המוסד למודיעין ולתפקידים מיוחדים
הממונה על היישומים הביומטריים
3
[email protected]
TLP: white | בלמ"ס
דו"ח הממונה על היישומים הביומטריים למימוש הוראת השעה-
חרבות ברזל
זיהוי חללים ונעדרים
לפי סעיף35א(ו) להוראת השעה
חוק העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל פעולות
האיבה או פעולות המלחמה (הוראות השעה-
חרבות ברזל) התשפ"ד2023
מבנה הדו״ח
1.
רקע
1.1
.
)תקנות שעת חירום (תקש"ח
1.2
. הוראת השעה
1.3
. פעילות יחידת הממונה ביחס לתקש"ח ולהוראת השעה
1.4
. פעילות יחידת הממונה ביחס לזיהוי חללים ונעדרים באר"ן – הרחבת היריעה
2.
יישום תקש"ח והוראת השעה
2.1
. גופים מוסרי המידע
2.2
. ממשק העבודה עם המאגר הביומטרי ופענוח הזהויות
3.
עבודה עם גופים מקבלי מידע מהמאגר הביומטרי- משטרה, צה"ל ורשויות הביטחון
4.
סיכום
5.
הערות נוספות: תכולת המאגר הביומטרי ו תפקידו בתהליכי זיהוי
ה
חללים
1.
רקע
1.1
.
יום ב 7
באוקטובר2023
,
בעקבות מתקפת טרור על מדינת ישראל, הכריז שר הביטחון על מצב
מיוחד בעורף מכוח סמכותו לפי סעיף9(ג) לחוק ההתגוננות האזרחית, התשי"א-
1951
.
במתקפת
טרור זו נרצחו
מעל אלף איש ,, נפצעו אלפים.ומאות הוגדרו כנעדרים
ברבות השעות התברר כי
,בנוסף
מאות נשב
ו ונחטפו
.על ידי ארגון הטרור חמאס
,אחת התוצאות המידיות של אירועים קשים אלה
היה
הצורך
בזיהוי חללים ונעדרים , בהיקפים
גדולים מאוד( . אירוע רב נפגעים זה
להלן :"אר"ן") הקיף הן חללי כוחות הביטחון והן אזרחים.
זיהוי מרבית החללים נעשה בתוך כחודש וחצי מאז ה-7
לאוקטובר, כאשר נכון לכתיבת שורות
,אלה
קיימות עדיין גופות שזהות
ן טרם נקבעה.
1.2
.
פרוטוקולי הזיהוי של
האינטרפול1, הנהוגים בעולם במקרים של אירועים רבי-
נפגעים נסמכים
:על מספר מודולים ביומטריים
טביעות אצבע
)(ט"א ,
DNA
,
)ומשנן (מבנה השיניים,
:(להלן
"מזהים
ראש,)"יים
וכן ,נעשה שימוש במזהים משניים לרבות צילומי רנטגן מידע רפואי, חפצים
.אישיים וקעקועים/צלקות
1.3
.
זיהוי פנים אינו נחשב היום כמודל ביומטרי "מכריע" לצורך זיהוי
חללים , אולם באירועים
האחרונים ."נעשה בו שימוש ככלי מסייע ל"צמצום אפשרויות,כמו כן
נעשה שימוש בתמונות
פנים לטובת
זיהוי
נעדרים.
1.4
.
.זיהוי ביומטרי של החללים והנעדרים, באמצעות מודלים אלה, הצריך מקורות מידע להשוואה
מאגרי המידע הביומטריים המרכזיים מולם נעשתה השוואה של המידע הביומטרי אשר ניטל
מה חללים
והמיוחס לנעדרים , היו מאגרי המידע של צה"ל, המאגרים המשטרתיים וכן המאגר
הביומטרי הלאומי (כמו כן, נעשה שימוש
,במאגרי מידע נוספים
במקורות גלויים ובמידע
)מהמשפחות.
1
DVI
-
Identification
-
Victim
-
work/Forensics/Disaster
-
we
-
https://www.interpol.int/en/How
הממונה על היישומים הביומטריים
4
[email protected]
TLP: white | בלמ"ס
1.5
.
המאגר הביומטרי הלאומי הוקם מכוח חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי
ביומטריים במסמ כי זיהוי ובמאגר מידע התש"ע2009
" :(להלן
החוק הביומטרי "), ומטרתו
.העיקרית היא לתמוך בתהליכי הנפקת תעודות הזהות והדרכונים הביומטריים עם פרוץ מלחמת
,חרבות ברזל
המאגר כלל מידע ביומטרי אודות
בגירים וקטינים, בסך כולל של
7.4
מיליון זהויות ,
מתוכן לכ-
4.4
.מיליון זהויות קיימות טביעות אצבע
1.6
.
השימוש במאגר הביומטרי הלאומי כמקור השוואה לצורך זיהוי החללים והנעדרים עומד במוקד
דו"ח זה.
תהליך כללי ל זיהוי החללים, מפורט.בשרטוט הבא
תקנות שעת חירום
1.7
.
בעת פרוץ המאורעות המתוארים והצורך בזיהוי חללים ונעדרים מול ,המאגר הביומטרי הלאומי
לא הייתה תשתית משפטית מספקת בחקיקה הקיימת אשר אפשרה גישה למאגר ו/או לקבלת
מידע ממנו ע"י גופי הביטחון
. כמו כן לא היו קיימים תהליכי עבודה ו/או נהלים
במאגר הביומטרי
ובממשקי העבודה ע מו
לצורך זיהוי חללים ונעדרים כתוצאה מא.ר"ן
1.8
.
כדי להתמודד עם החוסר בתשתית המשפטית האמורה ,אישרה ממשלת ישראל
ביום9.10.23
תקנות שעת חירום2
אשר
אפשרו
מסירת
תוצאות זיהוי ו
מידע ביומטרי
מהמאגר הביומטרי
למשטרת ישראל.
תוקף התקש"ח נקבע לחודש אחד (עד ליום8.11.23
) .
בתקנות אלה נקבע כי
ה
רשות לניהול המאגר הביומטרי
)"(להלן: "רשות המאגר ,תעביר מידע למשטרת ישראל על פי
,בקשתה הכולל תוצאת זיהוי ואמצעים או נתונים ביומטריים הכלולים במאגר הביומטרי
הלאומי, לצורך אימות או בירור זהותו של אדם, לרבות גופה, שזהותה אינה ידועה או מוטלת
.בספק ולצורך איתור נעדר או שבוי
1.9
.
לצורך מימוש התקנות
גיבשה
יחידת הממונה עם משטרת ישראל ורשות המאגר נוהל עבודה
לתיאום בין
הגופים., אשר מטרתו לקבוע תהליכי עבודה מתאימים
1.10
.
ביום11.10.23
אישרה ממשלת ישראל תקנות שעת חירום נוספות
(תקנות אלה תוקנו ביום
18.10.23
)
3
, אשר עסקו
בהעברת מידע
,מהמאגר הביומטרי ומרשות האוכלוסין גם לצה"ל
למוסד ולשב"כ ,
.לצורך זיהוי, אימות זהות, או איתור הרוג, נעדר או שבוי
תוק
ף התקש"ח
היה
לחודש אחד (עד
ליום
11.11.23
.)
1.11
.
בתקנות אלה נקבע כי רשות המאגר
תעביר לצה"ל ולרשויות הביטחון, תוצאות זיהוי או תמונת
תווי פנים
של
חלל , נעדר או שבוי. עוד נקבע בתקנות כי רשות האוכלוסין תעביר לצה"ל ולרשויות
הביטחון תמונת תווי פנים השמורה בידיה של
חלל ., נעדר או שבוי
1.12
.
שני מקבצי התקנות כללו התייחסות לאופן הגשת הבקשה ולפרטים הכלולים בה, לשמירת המידע
שהתקבל בהתאם לתקנות וכן סעיף סודיות ביחס למי .דע
1.13
.
לצורך מימוש
ה
תקנות לעיל ובמקביל לאישורן, פעלה יחידת הממונה לגבש
עם כלל הגופים
הרלוונטיים נהלי עבודה , אשר
מטרתם ל
הסדיר תהליכי
ם
לעניין העברה, שמירה
ו מחיקה של
.המידע הביומטרי ביחס לצה"ל, לא סוכם הנוסח הסופי של נוהל העבודה ,, על רקע אילוצי הזמן
קשיי תיאום.וריבוי נציגים
1.14
.
מרבית הפעילות של כלל
גופי הביטחון השונים מול המאגר הביומטרי הלאומי נעשתה בתקופת
2 תקנות שעת חירום (מסירת מידע לצורך זיהוי או אימות זהות של אדם או גופה ולצורך איתור נעדרים או שבויים), התשפ"ד-
2023
3 תקנות שעת חירום (מסירת מידע לגופי ביטחון לצורך זיהוי, אימות זהות או איתור של גופה, נעדר או שבוי), התשפ"ד-
2023
הממונה על היישומים הביומטריים
5
[email protected]
TLP: white | בלמ"ס
תוקפן של תקנות שעת החירום (היינו, בחודש הרא
ש)ון למלחמה., בהתאם לנהלי העבודה הנ"ל
לצורך פעילות זו ו יישום הנהלים שגובשו, ביצעה הרשות לניהול המאגר הביומטרי מספר שינויים
תהליכיים אשר אפשרו את מימוש תהליכי הזיהוי .
הוראת השעה
1.15
.
ביום.11.23
8
,, ערב פקיעתן של תקנות שעת החירום נחקק חוק העברת מידע לצורך זיהוי או
אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל פעולות האיבה או פעולות
המלחמה
(הוראות השעה-
חרבות ברזל) התשפ"ד2023
,
המשנה לתקופה מוגבלת הקבועה
בהוראה4
, חלק מסעיפי החוק הביומטרי (להלן
"הוראות השעה)"
.
1.16
.
הוראת השעה
אפשרה
לצורך אימות או בירור זהותו של אדם, לרבות גופה, שזהותו אינה ידועה
או מוטלת בספק ,, ולצורך איתור נעדר או שבוי העברה של תוצאות זיהוי וכן אמצעים או נתונים
ביומטריים הכלולים במאגר הביומטרי למשטרה , לצה"ל, לשב"כ ולמוסד (להלן: "גופי
הביטחון") וכן נקב
עו
)(עודכנו נהלים למימושה ביחס לכל אחד מגופי הביטחון.
1.17
.
בנוסף, נקבעו הוראות העוסקות בתיעוד הפעולות, חובת דיווח ונהלים למימוש ההוראות בסעיף
35
א לחוק:הביומטרי, כמפורט להלן
1.17.1
.
כלל הגורמים יתעדו ככל הניתן את הפעולות המבוצעות על ידם לפי סעיפים20א ו-
22
א
לחוק
.הביומטרי
1.17.2
.
משטרת ישראל, צה"ל ורשויות הביטחון ישמרו את האמצעים או הנתונים הביומטריים
.שהועברו אליהם באופן שיאפשר את איתורם בצורה ממוכנת
1.17.3
.
משטרת ישראל, צה"ל ורשויות הביטחון, יקבעו בהסכמת הממונה, נוהל ליישום
ההוראות, ובכלל זה בנושאים הבאים: שמירת המידע ה ביומטרי ומחיקתו; גורם אחראי
.מטעם הגופים; ומספר האמצעים או הנתונים שיועברו לגבי כל בקשה
1.17.4
.
משטרת ישראל, צה"ל ורשויות הביטחון ידווחו לממונה על היישומים הביומטריים, לשם
.פיקוח, בהתאם לנהלים לעניין אופן הדיווח ותוכנו
1.18
.
סעיף35א(ו) מטיל על הממונה על היישומים הביומט ריים להגיש דיווח חצי שנתי על יישום
הוראות סעיפים20א ו22
א להוראת השעה בעניין העברת מידע מהמאגר הביומטרי למשטרת
ישראל והעברת מידע מהמאגר הביומטרי
או מ מאגרי רשות האוכלוסין וההגירה לצה"ל
.)ולרשויות הביטחון (מוסד ושב"כ
1.19
.
כמו כן, נקבעה הוראת מעבר לפיה סעיפי הוראת השעה
יחולו גם על מידע שהועבר למשטרת
ישראל
, לצה"ל ולרשויות הביטחון החל מהמועד בו אושרו תקנות שעת החירום.
1.20
.
,הוראות אלה מצטרפות לסמכות הפיקוח המקורית של הממונה על היישומים הביומטריים כפי
שנקבעה בסעיף30
ל.חוק
1.21
.
בהתאם לכך, מתייחס הדו"ח שלפנינו לתקופה שבין חודש אוקטובר2023
לחודש אפריל2024
.
טיוטת הדו
"ח
,הועברה להתייחסות מקדימה לגופים המוזכרים בו והתייחסויות, ככל שהיו
שולבו בדו"ח, אליו מצורף נספח שסיווגו סודי.
פעילות יחידת הממונה ביחס ל
תקש"ח ול
הוראת השעה
1.22
.
עבודת היחידה
החל
ה ב יום7.10.23, עם התברר הצורך בהנגשת
מידע ביומטרי לצורך זיהוי
חללים ונעדרים.
1.23
.
עבודה זו נעשתה בשיתוף פעולה מלא עם משרד המשפטים, וכן עם
רשות המאגר, רשות
האוכלוסין
ורשויות הביטחון , תוך שמירה על העקרונות המחייבים
הנוגעים ל מידע ביומטרי
במסגרת ה
חוק ו תוך שמירה על האיזון הנדרש בין הצורך המידי שעלה מאירועי המלחמה, להגנת
.הפרטיות והגנת הסייבר הנוגעים למאגר הביומטרי הלאומי
1.24
.
במקביל, החלה יחידת הממונה
בהליכי פיקוח
על התהליכים השונים המבוצעים בין הגופים
.)(תהליך זה החל בפועל לפני קביעת הוראות הפיקוח בהתאם להוראת השעה
4
.תוקף הוראת השעה נקבע לשנה, עם אפשרות להארכה נוספת בת שנה
הממונה על היישומים הביומטריים
6
[email protected]
TLP: white | בלמ"ס
פעילות יחידת הממונה ביחס לזיהוי חללים ונעדרים באר"ן– הרחבת היריעה
כחלק
ממכלול ס
מכויות ו
תפקידי הממונה
, עסקה היחידה גם ב
מכלול ה היבטים
הכרוכים ב זיהוי חללי
,ונעדרי מלחמת חרבות ברזל. במסגרת זו
קיימה היחידה בחודשים אוקטובר-
דצמבר2023
,סיורי שטח
ודיונים רבים על מנת
לקבל תמונה,רחבה יותר
לקדם תהליכים
שונים כחלק מהמאמץ המלחמתי,
ובמטרה
לסייע ב.מאמצי זיהוי הקורבנות
:להלן פירוט קצר ביחס לפעילות זו
1.25
.
ביקורי
ם של ראש מערך הסייבר הלאומי ו צוות היחידה במחנה""שורה,
בו נמצא דרך קבע
המרכז הלאומי לטיפול בחללי צה"ל ומערכות ישראל (מרכז
ה)צבי,
ובו הוקם התר"ח (תחנת
)ריכוז חללים .
אל מתחם זה הועברו כלל חללי
המלחמה, החל מה- 7 באוקטובר.
,במחנה
פעלו
הרבנות הצבאית ומשטרת ישראל במתחמים שהוקצו להם לטובת מלאכת זיהוי הקורבנות,
לרבות נטילת דגימות ביומטריות מ החללים (הסרת המזהים הביומטריים מהגופות לקראת
.)שליחתם למעבדות להמשך תהליך הזיהוי
1.26
.
ביקור ראש מערך הסייבר הלאומי וצוות היחידה במרכז המשפחות (יחידת להב433
, מוקד105
)
של משטרת ישראל .
במרכז
זה
אספו נציגי המשטרה מידע אודות נעדרים, אשר התבסס על
דיווחי המשפחות. במסגרת איסוף המידע, בוצעה נטילתDNA
מחפצים אישיים של הנעדר או
מקרובי משפחתו מדרגה ראשונה
וכן
.איסוף מידע נוסף
1.27
.
דיוני צוות היחידה עם חמ"לים שונים
שנפתחו לצורך קידום זיהוי נעדרים, בהם הוצגו ליחידה
סקירות על השימוש במערכות לזיהוי פנים למטרה זו. במקביל, עמדה היחידה בקשר עם מערך
המ"מ (אמ"ן) אשר ריכז את המאמצים המרכזיים בנושא
.זה
1.28
.
פגישה
ל הצגת מערכתGrace
)(מערכת שו"ב
לצוות היחידה. המערכת
הוקמה על ידי צה"ל לניהול
תהליכי זיהוי החללים שבוצעו על ידי כלל הגופים, לרבות המכון לרפואה משפטית .
1.29
.
שיח עם
מומחי,)מז"פ (משטרת ישראל
,אכ"א הרבנות הצבאית, המכון לרפואה משפטית
.וגורמים נוספים אשר עסקו במלאכת הזיהוי
1.30
.
היוועצות
ע ם גורמים בינ"ל :ביחס לסוגיות הנוגעות לזיהוי חללים ונעדרים ובהם נציגי המשטרה
הפדרלית מאוסטרליה , נציגי
משרד הפנים מאוקראינה
וכן עם נציגי הFBI
מארה"ב .
במסגרת דיון ועדת הכנסת המשותפת
מיום7.11.23
,
אשר
עסק ב אישור
הוראת השעה,
ציינה הממונה
על היישומים הביומטריים כי קיים צורך בגיבוש תפיסה כוללת לניהול תהליכי זיהוי חללים ונעדרים
באר"ן,
,לשיפור התיאום בין הגופים השונים העוסקים בו
והמליצה לקדם עבודת מטה משותפת בהובלת
המל"ל5.
בעקבות הצעה זו התקיים דיון
ראשון בהשתתפות הגופים הרלוונטיים, בהובלת המל"ל ב
יום
.12.2023
4
,
בו נדונו תהליכי הזיהוי כנדבך בהיערכות לאומית לאר"ן. עבודת מטה זו ממשיכה להתקיים גם בימים
אל.ה
2.
יישום תקש"ח והוראת השעה
2.1
.
כאמור, הגופים המרכזיים אשר
ה אמונים על תהליכי הזיהוי
הם
,)צה"ל (הרבנות הצבאית/אכ"א
.)משטרת ישראל (המז"פ) והמכון לרפואה משפטית (משרד הבריאות
2.2
.
לצורך תהליכים אלה
, נעזרו הגופים בשורה של מקורות/מאגרים ,
כדי לבצע השוואה ביומטרית
מול המידע שנאסף מהחללים וביחס ל( נעדרים לרבות המאגרים הביומטריים
של צה"ל ,
המאגרים המשטרתיים, מאגר משרד התחבורה, וכן נערכו פניות לקבלת מידע מגורמים בינ"ל) .
2.3
.
עם זאת, תקש"ח והוראת השעה לא התייחסו למכלול המקורות להשוואה ביומטרית ,
אלא
התמקדו
במאגר הביומטרי הלאומי המנוהל על ידי הרשות המאגר .
לצד מקור מידע זה, ניתנה
התייחסות גם ל ,רשות האוכלוסין וההגירה
אשר
שימשה כתחנת ביניים
הכרחית
לפענוח זהויות
5 המלצה
זו הועברה
גם בכתב ליו "ר
הוועדה המשותפת ביום
26.11.2023
הממונה על היישומים הביומטריים
7
[email protected]
TLP: white | בלמ"ס
החללים והנעדרים הישראליים
)(המרת המספרים המזהים למספרי ת.ז., והפוך6.
2.4
.
במסגרת מימוש סמכות הפיקוח של הממונה פעלה יחידת הממונה כדי לקבל מידע ודיווחים
שוטפים
.הן מהרשויות מעבירות המידע והן מהגופים מקבלים המידע
גופים מוסרי המידע
2.5
.
הרשות לניהול המאגר הביומטרי-
2.5.1
.
אנשי
רשות המאגר
החלו לפעול מיד עם פרוץ המלחמה, כדי להיערך להנגשת המידע
.במאגר לצורך זיהוי חללים ונעדרים
2.5.2
.
ביום15.10.23
,
מיד לאחר אישור התקש"ח, קיימה יחידת הממונה סיור ברשות המאגר
במסגרתו נבחן אופן מימוש התקנות
, פעילותה
של רשות המאגר
מול
הגופים שביקשו
מידע מהמאגר הביומטרי ו כן .הוצגו נתונים מספריים
2.5.3
.
העברת המידע ,מרשות המאגר אל גופי הביטחון, לצורך זיהוי, אימות זהות ואיתור
נעש
ת ה עד תאריך8.11.2023
,
בהתאם לתקנות שעת החירום ובהתאם לנהלים שנקבעו
לצורך מימוש התקנות. מעת כניסתה לתוקף של הוראת השעה הוגשה רק בקשה בודדת
אחת של משטרת ישראל לקבלת מידע מהמאגר הביומ.טרי
2.5.4
.
בהתאם לנהלים, היה ניתן להגיש לרשות המאגר בקשות למידע מ-3
( סוגים1
) הוצאת
( ,מידע ביומטרי על פי מספר מזהה2
( ) בקשה לאימות זהות1:1
) ע"פ מידע ביומטרי
( המועבר לרשות, או3
( ) בקשות לזיהוי על פי מידע ביומטריM
:
1
.) המועבר לרשות
.(מספר הת.ז
תורגם למספר מזהה י( יחודי ע"י רשות האוכלוסין, לפני הגשת בקשה1
,)
כאשר המספר הייחודי תורגם ברשות האוכלוסין למספר ת.ז. לאחר מתן תוצאת הזיהוי
( ע"י רשות המאגר בבקשות2
(,)
3), ראו גם להלן).
2.5.5
.
בהתאם לדיווח רשות המאגר, מאז תחילת המלחמה, הועברו אליה32
בקשות על פי
הנתונים בטבלה1
:
טבלה1. בקשות שהועברו אל רשות המאגר מגופי הביטחון
הגוף המבקש מספר בקשות סוג הבקשה
מספר רשומות
שהוצאו לגוף
)(ט"א/פנים
משטרה
17
,תוצאות זיהוי
הוצאת ביומטריה
1144
טביעות אצבע
865
תמונות פנים
צה"ל
11
,תוצאות זיהוי
הוצאת ביומטריה
239
טביעות אצבע
44
6 תמונות פנים
רשויות הביטחון
4
הוצאת ביומטריה תמונות פנים
סה"כ
32
כ-
1,383
טביעות אצבע
כ-
1,509
תמונות פנים
הערות:
א.
הנתונים בטבלה מתייחסים לכלל הבקשות, הן ביחס לזיהוי חללים והן ביחס למידע ביומטרי
הנוגע לנעדרים.
6
החוק הביומטרי בו עוגנה הוראת השעה עוסק בהנפקת תיעוד מזהה לתושבי ישראל ובהקמת המאגר הביומטרי הלאומי לשם
,כך. בהתאם להוראת השעה שעוגנה בחוק
רשות האוכלוסין יכולה לשמש אף היא כמקור מידע עבור גופי הביטחון. בדיקתנו
העלתה כי הרשות לא העבירה לגופי הב
יטחון מידע הנוגע לישראלים
.)(אולם הועברו תמונות פנים של זרים, לבקשתם
הממונה על היישומים הביומטריים
8
[email protected]
TLP: white | בלמ"ס
ב.
היו מקרים בהם הוצאה יותר מרשומה אחת
ביחס לאותה זהות
(למשל, כאשר קיימת יותר
)מתמונת פנים אחת בעבור אותה זהות;
ג.
)מקרים בהם הגיעו בקשות חוזרות בעבור אותן זהויות (מאותו גוף;
ד.
בקשות שהגיעו מגוף אחד אך המענה ניתן לגוף אחר (התהליך החל על ידי גוף אחד ובהתברר
שהחלל הינו אזרח או חייל, הועבר לגוף הרלוונ)טי
ה.
היו מקרים בהם קיים פער בין היקף הבקשה להיקף המענה מרשות המאגר (ביחס לבקשות
)לזיהוי ו/או הוצאת מידע ביומטרי;בשל היעדר רשומה במאגר הביומטרי בעבור אותה זהות
2.6
.
בימים הראשונים לפעילות מול רשות המאגר, ביקשה
משטרת ישראל
להוציא טביעות אצבע
" :(להלן
ט"א)"
בניסיון לבצע את ההשוואה ומלאכת הזיהוי
של
החללים
,במעבדות המשטרה
.אולם מסיבות טכניות שונות הוחלט לשנות את תהליכי העבודה
2.7
.
מרבית התהליכים הכרוכים
בזיהוי חללים
,על ידי המשטרה באמצעות ט"א,
נעשו בין כותלי
הרשות לניהול המאגר הביומטרי, בשילוב אנשי מז"פ ממשטרת ישראל. כלומר, מדובר בבקשות
של1
:
M
אשר צורפו להן צילומי ט"א של בלתי מזוהים, נעשה חיפוש במאגר הביומטרי
וניתוח
הזיהוי (אם היה) בוצע ב חצרי רשות
המאגר
. המשטרה קיבלה ח זרה תוצאת זיהוי אשר צורף לה
.העתק של ט"א שזוהו ברשות המאגר לאותה ישות ספציפית, בלבד
2.8
.
ביצוע הבדיקה הידנית לזיהוי שעלה בחיפוש במנוע המאגר הביומטרי, נעשתה תוך שליטה מלאה
של אנשי רשות המאגר במערכותיו, כנדרש בסעיף13
.לחוק
2.9
.
,על פי נתוני רשות המאגר כלל הגופים הגישו בקשות הנוגעות לזיהוי חללים באמצעות טביעות
אצבע בהיקף של
129
,1 י
שויות , כאשר לאחר סינון הכפילויות עלה כי מדובר
ב-
661
זהויות
ייחודיות, מתוכ
ן
הצליח המאגר לזהות183
חללים .
לגבי חלק מהפניות
ש
הוגשו על ידי צה"ל , עלה
כי מדובר
בגופות
אזרחים
ש הגיעו למתחם הזיהוי הצבאי"במחנה "שורה . עם קבלת תוצאת
,הזיהוי
הממצאים הועברו
ל.המשך טיפולה של המשטרה
2.10
.
מדיווח של
משטרת ישראל עלה כי הרשות לניהול המאגר הביומטרי סייעה
ב זיהוי של160
חללים7
.כלומר, על פניו, חלק מהפניות למאגר (כ-
23
חללים) הועברו
על מנת ל אמת זיהויים
שבוצעו ב דרך
אחרת ., ולא כפניה ראשונה/יחידה
2.11
.
ביחס לבקשת המשטרה לקבלת מידע הנוגע
לנעדרים ,הועבר אליה
מידע ביומטרי בהיקף
הז הויות
לפי בקש
תה, ככל שהיה קיים במאגר
, בה
תאם למספרים המזהים שהציגה .
בקשות
,דומות ביחס לנעדרים הוגשו גם על ידי הגופים האחרים האמורים בטבלה הנ"ל וגם במקרה זה
הועברה הביומטריה בהתאם.לאותם מספרים מזהים
2.12
.
הפניות שהתקבלו במאגר והמידע שיצא ממערכותיו הועבר
ו בין הגופים
בהתאם להנחיות הקצין
המוסמך במערך הסייבר הלאומי לפי החוק להסדרת הביטחון בגופים
ציבוריים, התשנ"ח-
1998
.
( בהקשר זה חשוב להדגיש כי מערכות המאגר נותרו מבודלות בהתאם לקבוע בחוק ובתקנותair
gap
), ועיקרון זה
נשמר גם
.בתהליכים המתוארים
2.13
.
המידע שהתקבל ברשות המאגר מהגופים לטובת קבלת תוצאת הזיהוי (טביעות אצבע או
מספרים מזהים), נשמר בתיקייה נפרדת
ממערכת הליבה של המאגר ובסביבת עבודה נפרדת.
:הרשות לניהול המאגר הביומטרי ורשות האוכלוסין ממשק העבודה ופענוח הזהויות
2.14
.
עם הקמת המאגר הביומטרי הלאומי, בשנת2013
, וכחלק מאבטחת המידע והשמירה על
הפרטיות כנדרש
בחוק ובתקנותיו ,, נקבעה הפרדה בין המידע הדמוגרפי למידע הביומטרי. משמע
מספרי תעודות הזהות לא יישמרו במאגר, אלא מספרים מזהים ייחודיים בלבד. לצורך יצירת
,המספרים הייחודיים במאגר
מחולל מספר זיהוי אקראי בעבור כל תעודת זהות (
"מספר מזהה
"מאגר), וכן טבלת המרה, אשר שמורים ברשות ה.אוכלוסין
2.15
.
במצב דברים זה, בתהליכי זיהוי החללים והנעדרים, נדרש כל אחד מהגופים שביקש לקבל מידע
7 נתון של
160
חללים
שזוהו בהצלחה
בדיווח המספרי של המשטרה מיום7.2.24
, כאשר בדיון הפיקוח שהתקיים ביום
19.11.23, נמסרו נתונים אחרים, לא סופיים. בדו"ח זה אנו מסתמכים על הדיווח המאוחר והמ סכם של משטרת ישראל בהתאם
.לנוהל
הממונה על היישומים הביומטריים
9
[email protected]
TLP: white | בלמ"ס
ביומטרי מהמאגר , או תוצאת זיהוי, לפנות לרשות האוכלוסין להמרת מספרי תעודות הזהות
במספר המזהה הייחודי של המאגר או להמיר מספרים מזהים ייחודיים למספרי תעודות זה ,ות
.)לפני או אחרי הגשת הבקשה (תלוי בסוג הבקשה, ראו לעיל
2.16
.
רשות האוכלוסין ביצעה את ההמרה והעבירה את המספרים המזהים עבור מספרי תעודות
.הזהות, או להיפך, ככל שהתבקשה לצורך פעילות זו הקימה רשות האוכלוסין מוקד מיוחד אשר
פעל כדי לספק את "שירות ההמרה" לגופי הביטחון
.באופן שוטף
.תהליך זה התגלה כמסורבל ומעכב לצורך זיהוי באר"ן
2.17
.
כחלק מהיערכות עתידית , ובמטרה לאפשר את יכולת הפנייה הישירה לרשות המאגר, תוך
שמירה על עקרון ההפרדה בין המידע הדמוגרפי לביומטרי במאגר, העבירה לאחרונה
רשות
האוכלוסין למשטרת ישראל וצה"ל מחולל מספרים
מזהים (קטע קוד)
, המייצר מספר מזהה
ייחודי לכל מספר תעודת זהות. מספר מזהה זה הוא ייחודי עבור כל גוף ביטחוני, ושונה
מהמספרים המזהים המקוריים של המאגר, המשמשים את רשות המאגר בקשר עם רשות
.האוכלוסין
2.18
.
במקביל, הועברו לרשות המאגר טבלאות מלאות של מספרים מזהים עבור כל גוף, המאפשרים
.'קישור בין 'מספר מזהה גוף ביטחוני' ל'מספר מזהה מאגר
2.19
.
הגופים אשר קיבלו את המחולל יכולים להמיר את מספרי תעודות הזהות בזמן אמת, או לבנות
טבלת המרה מלאה. רשות האוכלוסין המליצה כי העדיפות היא לעשות שימוש במחולל ולבצע
.חישוב בזמן אמת
2.20
.
המשטרה עדכ נה כי הם חוללו מראש טבלת המרה מלאה לכלל מספרי תעודות הזהות וכי כעת
.הם מחזיקים גם במחולל שקיבלו מרשות האוכלוסין וגם בטבלה זו
2.21
.
.נושא זה נמצא בבחינה בימים אלה, ביחס לניהול הסיכונים הכרוך בתהליך המתואר
,בשלב זה
תוקנו הנהלים
כך שהם מתייחסים
גם לתהליך
ה
עבודה מו
ל המאגר הביומטרי
באמצעות
המחולל/טבלת ההמרה.
3.
עבודה עם גופים מקבלי מידע מהמאגר הביומטרי- משטרה, צה"ל ורשויות הביטחון
3.1
.
כאמור, בהתאם להוראת השעה, נקבעו הוראות המאפשרות העברת מידע מהמאגר הביומטרי
הלאומי למשטרת ישראל, צה"ל, ורשוי
ו ת הביטחון (שב"כ ומוסד), והעברת מידע ביומטרי
.מרשות האוכלוסין לצה"ל, ורשויות הביטחון
3.2
.
בתוך כך ובהתאם ל
תקש"ח ו הוראת השעה, גובשו נהלים הנוגעים
ל העברת הבקשות והמידע בין
גופי הביטחון
לרשות המאגר וכן
נהלים העוסק ים באופן שבו
כל גוף מטפל
במידע זה ואופן הגשת
הדיווח שלו.לממונה
3.3
.
במסגרת מימוש סמכות הפיקוח של הממונה בהתאם לחוק התיעוד הביומטרי, פעלה יחידת
הממונ ה כדי לקבל מידע ודיווחים וקיימה פגישות פיקוח עם כל הגורמים הרלוונטיים. בפרק זה
.נתמקד בגופים דורשי המידע
3.4
.
משטרת ישראל
3.4.1
.
דיוני פיקוח עם משטרת ישראל התקיימו במהלך חודש נובמבר2023
וכן בחודש פברואר
2024
. הפירוט המובא להלן מבוסס על
דיונים אלה ,
סיורי השטח וכן
דיווח
י
המשטרה
ו
רשות המאגר.
3.4.2
.
באופן כללי, ע"פ דיווח המשטרה, ביחס לזיהוי חללים נעשתה פניה ראשונה למאגר
.המשטרתי או הצהל"י ורק לאחר מכן למאגר הביומטרי הלאומי
3.4.3
.
כאמור, תחילה הועברו טביעות אצבע מהמאגר הביומטרי למשטרה, אך עם ריבוי הפניות
הובן ,כי התהליך אינו יעיל מספיק, והחליטו לבצע את ההשוואות בחצרי רשות המאגר
)ע"י מומחי השוואת טביעות אצבע משטרתיים בליווי נציגי רשות המאגר (ראו לעיל.
הממונה על היישומים הביומטריים
10
[email protected]
TLP: white | בלמ"ס
3.4.4
.
הועברו למשטרת ישראל גם תמונות פנים של חללים8
., וכן מידע ביומטרי ביחס לנעדרים
3.4.5
.
תיעוד ודיווח :הגשת הבקשות
לרשות המאגר
נעשתה ע
ל ידי המשטרה
באופן התואם את
הוראת השעה ו
הנהלים. הפניה הראשונה שביצעה ה משטרה לרשות המאגר נעשתה ביום
9.10.23, מיד עם אישור התקש"ח , כאשר
הוגשו
17
בקשות לקבלת תוצאות זיהוי
)וביומטריה (טביעות אצבע ותמונות פנים , עד לתאריך8.11.23
.
,כלומר כל פעילות
המשטרה מול רשות המאגר.נעשתה בתקופה בה חלו תקנות שעת חירום
חלק מבקשות
.אלה הוגשו במקור על ידי צה"ל עבור משטרת ישראל
3.4.6
.
קיים פער בין דיווחי המשטרה למול נתוני רשות המאגר, ביחס להוצאת מידע
ביומטרי
בהיקף של285
( רשומות תמונת פנים אחת והיתר טביעות אצבע), אשר לא נכללו בדיווחי
.המשטרה לממונה
פער זה טרם נסגר ו
מצריך בירור נוסף בין המשטרה ורשות המאגר
אנו סבורים כי פער זה נגרם, בין היתר, בשל התנאים המורכבים בהם פעלה המשטרה
במהלך חודשי אוקטובר-נוב מבר, והאילוץ שבפעילות ידנית ללא תהליכי אוטומציה
.מתאימים
3.4.7
.
נתוני זיהוי חללים ע"פ טביעות אצבע :
,ע"פ הנתונים שנמסרו על ידי משטרת ישראל
ביחס לזיהוי חללים
,באמצעות המאגר נמסרו לרשות המאגר
706
קבצים שכללו תמונות
ט"א שהוסרו מהחללים בשטח
(קבציPM
), לצורך ביצוע השוואה במאגר הביומטרי
מול
( כל המידע הכלול בו1
:
M
), והתקבל חזרה מענה הנוגע ל-
160
זהויות
שאושרו על ידי
המשטרה.
3.4.8
.
מחיקת מידע
:
בהתאם לנוהל שגובש עם המשטרה, המידע אשר הועבר למשטרה יישמר
בתיקיה ייעודית, כדי לסמנו ולאפשר את איתורו האוטומטי. היה ונמצא זיהוי, המידע
,נשמר בתיקי החקירה. מידע זה ימחק לאחר שתתקבל החלטה כי אין בו צורך עוד (למשל
.בהתחשב בסטטוס תיקי החקירה), כאשר יש למחקו מכל מקום אחר
3.4.9
.
מידע אשר לא זוהה, ימחק על ידי הגורם האחראי במשטרה, כאשר נקבע כי אין בו צורך
.עוד נכון למועד זה, נמחק חלק קטן מה מידע הביומטרי שהועבר למשטרה (קבצי תמונות
.)פנים בלבד
על המשטרה לבחון
בהמשך הדרך
את הצורך שלה במכלול המידע הביומטרי
שהועבר אליה
ואת מחיקתו של מידע עודף.
נושא זה מצריך
בחינה
נוספת, מעקב ודיווח על ידי המשטרה
3.4.10
. תהליכי אוטומציה :
בימים אלה פועלת המשטרה לקדם ממשק בתווך מוצפן אשר יאפשר
העברת בקשה באופן מקוון אל רשת נפרדת ברשות לניהול המאגר הביומטרי, תוך שימוש
.במחולל מספרים ייחודיים שהונפק למשטרה על ידי רשות האוכלוסין
שיח מול המשטרה
העלה כי היא מחזיקה גם טבלת המרה מלאה של כלל מחזיקי תעודות זהות כחלק
מהיערכות עתידית . לאר"ן
3.4.11
.
נושא ניהול המחולל ו/או טבלת ההמרה נמצא כעת בבחינה רוחבית ביחס לניהול
.הסיכונים, כאמור לעיל
יחידת הממונה תמשיך לעקוב אחר נושא זה כחלק ממימוש הוראת השעה חרבות ברזל .
יחידת הממונה
הדגישה בפני המשטרה כי לא ניתן לפנות לקבל ת מידע מהמאגר שלא
בקשר לזיהוי חללים ונעדרים באר"ן, בהתאם להוראת השעה, אלא אם תקודם חקיקת
.משנה מתאימה
על משטרת ישראל להבהיר את הפערים
האמורים לעיל ולהעביר דיווח מתאים בהתאם לנדרש
פירוט
נוסף מופיע
.בנספח המסווג
8
בפועל נעשה שימוש במשטרת ישראל בזיהוי פנים מול תמונות ממקורות שונים (גלויים), אשר סייעו באופן מסוים לתהליך
.הזיהוי
הממונה על היישומים הביומטריים
11
[email protected]
TLP: white | בלמ"ס
3.5
. צה"ל
3.5.1
.
ב אוקטובר2023
ובינואר2024
קיימה יחידת הממונה דיוני פיקוח
עם אכ"א והרבנות
הצבאית, בנושא מערך צה"לי לזיהוי פנים במקרי אר"ן ואפשרות לקבל מידע מהמאגר
.הביומטרי
3.5.2
.
תיעוד ודיווח :צה"ל העביר ליחידת ה ממונה דיווח אודות הוצאת מידע מהמאגר
הביומטרי
(תוצאות זיהוי
ומידע ביומטרי
). דיווחים אלה הוגשו על ידי אכ"א, כאשר
בנוהל הנ"ל נקבעו2 נציגים אחראים מטעם צה"ל:
נציג אכ"א/הרבנות הצבאית וכן נציג
.מערך המ"מ
בפועל, לא הייתה בהירות מספקת בעת תהליכי הגשת הבקשות בדבר
.הנציגים הפורמליים כאמור בנוהל, ואלה הוגשו על ידי גורמים צהליים שונים
3.5.3
.
בהתאם לנתוני רשות המאגר ודיווחי צה"ל הוגשו סה"כ8
בקשות בין התאריכים
11.10.23
ועד19.10.23
(ברישומי רשות המאגר מופיעות11
בקשות, אולם הן נכללות ב-
8
.)תהליכים של צה"ל כמתואר לעיל ,גם כאן כל הפעילות בוצעה בתקופה בה חלו תקנות
.שעת חירום
3.5.4
.
בקשות צה"ל לרשות המאגר הניבו8 מענים: 6
מענים לקבלת תוצאות זיהוי המתייחסות
ל-
200
זהויות ו-2
מענים
להוצאת מידע ביומטרי המתייחס
ים ל-
427
זהויות לגביהן
הועברו644
תמונות פנים ו-
239
.טביעות אצבע
3.5.5
.
שתי הבקשות העיקריות להוצאת מידע, הוגשו ימים ספורים לאחר ה-7
,לאוקטובר
.בהתאם לתקנות שעת חירום
מפגישות הפיקוח שהתקיימו עם נציגי צה"ל
ומדיווחיו עלה
כי
המידע שהתקבל בצה"ל לא נשמר בנפרד ו/או סומן באופן המאפשר את איתורו בצורה
אוטומטית, ולכן הדבר הקשה גם על דיווח מלא כנדרש
בנוהל שגובש מאוחר יותר.
3.5.6
.
כאן המקום לציין כי הדיווח הראשוני של צה"ל היה חסר, ונדרש בירור מעמיק על ידו
כדי להציג לממונה תמונה מלאה יותר של פעילותו מול רשות המאגר. גם כאן, נראה כי
העבודה בתנאים המורכבים, באופן ידני ובאמצעות נציגים צהליים שונים , הקשתה על
תיעוד סדור של הפעילות ובימים אלה הועבר עדכון לפיו נערך צה"ל להסדרה טובה יותר
.במבט צופה פני עתיד
3.5.7
.
מחיקת מידע :
מדיווח שהוגש לממונה עולה כי בימים אלה פועל צה"ל כדי לאתר ולמחוק
,את המידע שהגיע אליו מרשות המאגר. תהליך מחיקת המידע שהגיע מרשות המאגר
וא שר לא יידרש עוד, צפוי להסתיים עד סוף חודש יוני2024
.
על צה"ל להשלים את תהליכי איתור המידע שהתקבל אצלו ומחיקת מידע עודף בהקדם
האפשרי. כמו כן, על צה"ל לסמן נציג אחד אשר ישמש כגורם האחראי לפעילות מול
.רשות המאגר ולמימוש נוהל העבודה פער זה טרם נסגר.
3.5.8
.
באשר לתועלת שצמחה מהעבודה מול המאגר הביומטרי ,
צה"ל עדכן כי בקשות ותשובות
מרשות המאגר הביומטרי, תרמו והשלימו פערים משמעותיים במקרים בהם לא היו
טביעות אצבע מתאימות ממקורותיו.
3.5.9
.
.כמו כן, ביקש צה"ל להדגיש את החשיבות בשימוש בזיהוי פנים לצורך זיהוי חללים
צה"ל עדכן כי
הוקמו מערכות לזיהוי החללים בהתבססות גם על תמונות פנים וכי
תמונות
הפנים שהתקבלו
,מרשות המאגר
היו בעל
ות
חשיבות רבה ביותר להשלמות זיהוי, יצירת
.וודאות והכוונה במגוון רחב של מקרים
3.5.10
. תהליכי אוטומציה :
בדומה למשטרה, גם צה"ל ביקש לפעול
ל מיכון תהליך העברת מידע
אל רשות המאגר וקבלת המידע מהרשות, באמצעות תווך דיגיטלי מוצפן. רשות
,האוכלוסין העבירה לצה"ל את המחולל והם פועלים בימים אלה להקמת תווך מתאים
.תוך שמירה על בידול הרשתות כמחויב בחוק
3.5.11
.
יחידת הממונה תמשיך לעקוב אחר
התק דמות תהליך העברת המידע בתווך הדיגיטלי
.מוצפן נושא השימוש במחולל נבחן, כאמור, באופן רוחבי בהיבטי ניהול הסיכונים
.הכרוכים בשימוש בו
על
צה"ל
.להבהיר את הפערים האמורים לעיל ולהעביר דיווח מתאים בהתאם לנדרש
הממונה על היישומים הביומטריים
12
[email protected]
TLP: white | בלמ"ס
3.6
.
( מוסד ושב"כ
רשויות הביטחון)
3.6.1
.
בהתאם להוראת השעה שגובשה בתחילת נובמבר נכתב נוהל בין יחידת הממונה לרשויות
הביטחון )(מוסד ושב"כ ליישום הוראת השעה המתייחסים לנושאי שמירת האמצעים או
הנתונים הביומטריים שהועברו לגופים, גורם אחראי לקבלת המידע, מספר האמצעים או
הנתונים הביומטריים שהועברו לגבי כל
.בקשה
3.6.2
.
יחידת הממונה קיימה פגישות פיקוח עם רשויות הביטחון, ובמסגרת הפגישות הוצגו
הנתונים אשר הועברו אליהן מהמאגר הביומטרי
, והתהליכים שבוצעו לגביהם .
פירוט נוסף
מופיע
.בנספח המסווג
3.6.3
.
יצוין כי ביחס לדיווח רשויות הביטחון לא נמצאו הבדלים בהשוואה לתיעוד ודיווח רשות
המאגר
)(אלא באופן מינורי.
4.
סיכום
4.1
.
ביחס לזיהוי חללים באמצעות טביעות האצבע במאגר, סייע המאגר הלאומי לתהליך הזיהוי
האזרחי
שהובילה המשטרה ביחס ל-
160
חללים מתוך כ-
1,200
.חללים
4.2
.
תמונות הפנים שימשו ככלי מסייע להכוון תהליכי זיהוי חללים ויש מקום לפתח יכולת זו
כהיערכות
עתידית. כמו כן, שימשו תמונות הפנים ככלי מרכזי לזיהוי הנעדרים, לצד מקורות
.נוספים
4.3
.
על משטרת ישראל וצה"ל לפעול לסגירת הפערים המוצגים בדו"ח זה לעניין פערי הדיווח ותהליכי
.מחיקת המידע העודף
4.4
.
על משטרת ישראל וצה"ל לקדם יחד עם הרשות לניהול המאגר הביומטרי
את תהליכי
האוטומציה ככל הניתן ביחס לתהליכי העבודה, במבט צופה פני עתיד, בכפוף למגבלות הדין
.והנחיות הקצין המוסמך
4.5
.
מהניסיון הנצבר בחצי שנה האחרונה עולה כי
יש לקבוע גורם מתכלל יחיד
עבור כל גוף, על מנת
להימנע מפערים ביחס לדיווח, בהתחקות אחר המידע
.ואופן הטיפול בו
4.6
.
קיימת חשיבות לסימון המידע המתקבל מן המאגר הביומטרי אצל גופי מקבלי המידע, על מנת
.שניתן יהיה לאתר המידע ולוודא כי מטופל בהתאם לנהלים שגובשו בנושא
5.
:הערות נוספות
תכולת המאגר הביומטרי הלאומי ותפקידו בתהליכי זיהוי חללים
5.1
.
הוראת השעה שלפנינו נקבעה לשנה וכוללת אפשרות להארכה בת שנה נוספת. על רקע החשש
להישנות המאורעות, והרצון של משטרת ישראל לשמר מקור זה להשוואה ביומטרית לצורך זיהוי
חללים, כללה ההוראה סעיף המורה על המשך איסוף טביעות האצבע מן הציבור למאגר
הביומטרי, אגב הנפקת התיעוד הלאומי (תעודות ז.)הות ודרכונים
5.2
.
סעיף זה סותר את הוראות הקבע בחוק הביומטרי, אשר, לאחר דיונים מרובים בכנסת, קבע כי
המאגר הביומטרי יכלול תמונות פנים בלבד, כיוון שהן מודל מספק לצורך מימוש מטרתו
העיקרית של החוק-
הנפקת התיעוד (בשנת2022
.)הופסק איסוף טביעות האצבע בפרויקט זה
5.3
.
נוכח שינוי זמני זה, החל מיום7.11.23
החלו לשכות רשות האוכלוסין לשוב ולאסוף2
טביעות
.אצבע מורות מן הציבור, במסגרת הטיפול בבקשות להנפקת תיעוד, באופן מנדטורי
5.4
.
עמדת המשטרה, כפי שנמסרה בכנסת ובדיוני הפיקוח שנערכו עמה היא
שיש להפוך שינוי זמני
זה לקבוע. כלומ ר, לקבוע כי זיהוי חללים הוא תכלית עיקרית של הפרויקט, ולא שימוש
משני
.במידע שנאסף בו
5.5
.
נושא זה יובא לפתח
ם
של שר הפנים והכנסת, בתקופה הקרובה, לקראת הדיונים בתוקפן של
)הוראות השעה הקבועות בחוק (קיימת הוראת שעה העוסקת גם בתכולת המאגר עצמו
ומצריך
התייחסות מקצועית
של גופים רלוונטיים נוספים .
5.6
.
לצורך גיבוש עמדתה המק צועית של
הממונה על היישומים הביומטריים , התבקשה הרשות
הממונה על היישומים הביומטריים
13
[email protected]
TLP: white | בלמ"ס
לניהול המאגר הביומטרי להציג נתונים ביחס להצלחת תהליכי הזיהוי בהתבסס על טביעות
.האצבע, בהשוואה לתוצאות הזיהוי הסופיות של משטרת ישראל
5.7
.
,כמו כן
הועברו
ביום9.4.24
פניות אל צה"ל והמשטרה בבקשה לקבל את הנתונים
המלאים
הנוגעים לכלל תהליכי זיהוי החללים כדי לקבל תמונה
מלאה . כאמור, מרבית החללים זוהו
.באמצעים ו/או מאגרים אחרים ולא ע"י טביעות האצבע במאגר הלאומי
5.8
.
.טרם הועברו מלוא הנתונים המבוקשים, הנדרשים לצורך גיבוש עמדה בנושא זה