חומר רקע
הממונה על היישומים הביומטריים
1
[email protected]
TLP: white | בלמ"ס
4 נובמבר ,
2024
ג 'חשון
, תשפ"ד
:סימוכין7
170
לכבוד,
ראש הממשלה
שר הביטחון
שר הפנים
שר לביטחון לאומי
יו"ר וועדת הכנסת המשותפת
יו"ר וועדת החוץ והביטחון
,שלום רב
:הנדון דו"ח פיקוח-
מימוש הוראת שעה- זיהוי חללים ונעדרים
הגשת דו"ח חצי שנתי שני
לפי סעיף35
)א(ו
חוק העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה, ואיתור נעדר או שבוי, הנדרשים בשל פעולות האיבה או
פעולות המלחמה (הוראות השעה-
חרבות ברזל) התשפ"ד2023
("הוראת
השעה)"
סימוכין: דו "ח
פיקוח חצי שנתי ראשון- מימוש הוראת שעה- זיהוי חללים ונעדרים- מאי
2024
,סימוכין
1648
.
1.
אחת ההשלכות המידיות של
האירועים הקשים ב-7
לאוקטובר
, ה
י יתה הצורך בזיהוי חללים
.ונעדרים, בהיקפים גדולים מאוד אירוע רב נפגעים זה הקיף הן
את
.כוחות הביטחון והן אזרחים
2.
תהליכי הזיהוי הצריכו שימוש במאגרי מידע שונים, לצורך הצלבת והשוואת מידע מזהה, לרבות
,מאגרים ביומטריים. אחד המאגרים ששימש לתהליכי זיהוי אלה היה המאגר הביומטרי הלאומי
אשר הוקם
על פי חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומ טריים במסמכי זיהוי
ובמאגר מידע התש"ע2009
)"(להלן: "החוק הביומטרי.
3.
,תהליכי השוואה מול המידע שבמאגר הביומטרי הלאומי ו/או הוצאת מידע ביומטרי למטרה זו
הצריכו תיקוני חקיקה דחופים אשר
ה סמיכו
את גופי הביטחון (צה"ל, משטר
ת ישראל ,, מוסד
)שב"כ
.לפעולות אלה
4.
ביום9.10.23
וביום11.10.23
אושרו על ידי הממשלה תקנות שעת חירום אשר עסקו בגישה למידע
ב
מאגר
הביומטרי הלאומי וביום8.11.23
נחקק
ה הוראת השעה. הוראה זו עיגנה את
ההסדרים
שנקבעו
בתקש
"ח
ועסקה גם בנושאים נלווים נוספים, לרבות דגשים למחויבותם של גופי הביטחון
.ביחס לניהול המידע שקיבלו
5.
הוראת השעה הטילה
על הממונה על היישומים הביומטריים להגיש דיווח חצי שנתי על
יישומה.
,בהתאם לכך מוגש בזאת דיווח חצי שנתי
)"שני (להלן: "הדו"ח השני
המתייחס לתקופה שמחודש
א
פריל
2024
ועד לחודש
נובמבר
2024
.
6.
בתקופה הנסקרת ב
דו"ח , לא בוצעו פניות אל המאגר הביומטרי הלאומי להשוואה
ו/
או הוצאת
מידע .לפיכך ,עיקר
עיסוקו של
דו"ח
זה הוא בסגירת הפערים
שנסקרו דו ב"ח
פיקוח חצי שנתי
.הראשון, שבסימוכין
הממונה על היישומים הביומטריים
2
[email protected]
TLP: white | בלמ"ס
להלן ממצאים
עיקריים:
7.
זיהוי חללים: טביעות ה
אצבע מה מאגר
הביומטרי
הלאומי
סייעו בזיהוי של
106
חללים ,לאחר
מיצוי החיפוש במאגרים האחרים (צה
"ל
.)ומשטרת ישראל זהו תיקון טעות
מ
דיווח משטר
ת ישראל ,
.כפי שהוצג בדו"ח הראשון שבסימוכין
8.
פערי דיווח ביחס ל
הוצאת מידע מהמאגר: כל
הפערים בין הדיווח שהתקבל מהרשות לניהול המאגר
הביומטרי ל
דיווחים שהתקבלו מ גופי הביטחון ביחס להוצאת והעברת המידע
נסגרו .
9.
סימון המידע הביומטרי מהמאגר
אצל
צה"ל : על צה"ל לבחון ולעדכן מהי מתודולוגיית סימון
.המידע במערכותיו, לקראת פעולות עתידיות אפשריות
10
. מחיקת מידע עודף :
,בהתאם לעדכון גופי הביטחון
כלל המידע העודף נמחק על ידם .
11
. הגדרת גורם אחראי: בשל
סוגיות
מידור בגופים
וכן יתירות של כוח אדם, ביקשו
הגופים שלא
לממש המלצה זו
,למינוי גורם אחראי אחד בכל גוף
.ולייעל את תהליכי העבודה באופנים אחרים
12
. אוטומציה
:של תהליכי עבודה על
צה"ל ומשטרת ישראל לפעול לקידום
תהליך עבודה
אוטומטי
באופן
שיקל על
העברת רשומות מתוך ואל הרשות לניהול המאגר הביומטרי, על תיעוד התהליך,
,זיהוי הגורם האחראי הפונה
וכן על
סימון
המידע
ו
איתורו .
13
. מחולל המספרים המזהים :
על
רשות האוכלוסין
להעביר לגופי הביטחון הנחיות הנוגעות לשימוש
במחולל ובדיקתו העיתית
על מנת להבטיח שימוש תקין במנגנון וצמצום הסיכונים הכרוכים
במנגנון.
.יחידת הממונה על היישומים הביומטריים תמשיך ללוות את מימוש הוראת השעה ואת סגירת הפערים
עמדת
מדיניות–
תכולת המאגר הביומטרי הלאומי ותפקידו בתהליכי זיהוי חללים
14
.
הוראת השעה שלפנינו נקבעה לשנה, עם אפשרות הארכה לשנה נוספת, אשר תובא בפני הכנסת
.בימים הקרובים
15
.
על רקע החשש להישנות המאורעות, והרצון של משטרת ישראל לשמר
את המאגר כ מקור להשוואה
ביומטרית לצורך זיהוי חללים, כ
ולל
ת
הוראת השעה סעיף המורה על המשך איסוף טביעות האצבע
)מן הציבור למאגר הביומטרי, אגב הנפקת התיעוד הלאומי (תעודות זהות ודרכונים ,באופן
מנדטורי.
16
.
סעיף זה סותר את הוראות הקבע בחוק הביומטרי, אשר, לאחר דיונים מרובים בכנסת, קבע כי
המאגר ה
לאומי יכלו ל תמונות פנים בלבד, כיוון שהן מודל מספק לצורך מימוש מטרתו העיקרית
של החוק- הנפקת התיעוד.
17
. כמצוין
בדו"ח הראשון שבסימוכין, קיימה הממונה בחודשים האחרונים עבודת מטה ביחס
לתפקידו של המאגר הלאומי, אשר כללה,, בין היתר
איסוף והצגת נתוני הזיהוי הכוללים של
קורבנות אירועי ה-7
.באוקטובר
18
.
,שאלת המדיניות שנבחנה בעבודה זו היא
האם
נוכח ניתוח נתוני זיהוי החללים, קיומם של
מאגרים ביומטריים אחרים, והשיקולים השונים, נכון לייחד מאגר טביעות אצבע לאומי שתכליתו
היא זיהוי חללים באר"ן ,באו
פן קבוע?
19
.
לאחר שמיעת גופי הממשלה והצגת עמדותיהם, הח"מ סבורה כי מאגר לאומי של טביעות אצבע
,מסייע לתהליכי הזיהוי, אולם נוכח קיומם של מאגרים מרכזיים אחרים ושיטות זיהוי אחרות
התועלת התוספתית של מאגר זה לא "תטה את הכף" ברמה הלאומית, בהתמודדות הקשה עם
הממונה על היישומים הביומטריים
3
[email protected]
TLP: white | בלמ"ס
זיהוי חללי .ם, אם יתרחשו בעתיד אירועים מרובי נפגעים
20
.
,עם זאת, לאור התועלת המסוימת כאמור יש מקום להציע לתושב/ת את
הבחירה
להיכלל במאגר
ביומטרי לאומי מסוג זה, בראיה צופה פני עתיד ביחס לאר"ן אפשרי . עמדה זו ניתנת נוכח קיומם
של השיקולים השונים לכאן ולכאן, הסיכונים הכרוכים במאגר כזה, ועל אף האתגר הכרוך בכך
.עבור לשכות רשות האוכלוסין
פירוט נוסף מופיע
בגוף הדו"ח.
,בברכה
נעמה בן צבי
הממונה על היישומים הביומטריים
:העתקים
מר גבי פורטנוי– ראש מערך הסייבר הלאומי
מר
רונן פרץ – מנכ"ל משרד הפנים
מר אייל סיסו–
מנכ"ל רשות האוכלוסין ההגירה
מר עמיר אריהן–
ראש
ה רשות
לניהול
המאגר הביומטרי הלאומי
ד"ר גיל לימון, המשנה ליועץ המשפטי לממשלה, משרד המשפטים
מר יואב זקס, רח"ט מו"פ, המל"ל
עו"ד ליאת גורפינקל– יועמ"ש מערך הסייבר הלאומי
מר אלי מזרחי–
ראש אגף תמ"ק, מערך
הסייבר הלאומי
משטרת ישראל– לשכת סמפכ"ל
צה"ל/ אכ"א/ אמ"ן
שירות ביטחון כללי
המוסד למודיעין ולתפקידים מיוחדים
הממונה על היישומים הביומטריים
4
[email protected]
TLP: white | בלמ"ס
דו"ח הממונה על היישומים הביומטריים
השני
למימוש הוראת השעה- חרבות ברזל
זיהוי חללים ונעדרים
לפי סעיף35א(ו) להוראת השעה
סימוכין:
1.
חוק העברת מידע
לצורך זיהוי או אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל פעולות
האיבה או פעולות המלחמה (הוראות השעה-
חרבות ברזל) התשפ"ד2023
)"(להלן: "הוראת השעה
2.
דו "ח
פיקוח חצי שנתי- מימוש הוראת שעה- זיהוי חללים ונעדרים- מאי
2024
,סימוכין
1648
.
מבנה הד
ו״ח
1.
רקע
2.
יישום הוראת השעה – סגירת פערי
ם מדו"ח חרבות ברזל הראשון
2.1
. הרשות לניהול המאגר הביומטרי
2.2
. רשות האוכלוסין וההגירה
2.3
. משטרת ישראל
2.4
. צה
"ל
2.5
. רשויות הביטחון
3.
עמד
ת הממונה בדבר תכולת המאגר הביומטרי הלאומי ו
תפקידו
בתהליכי זיהוי
ה
חללים
1.
ע רק
1.1
. בעקבות מתקפת טרור על מדינת ישראל ב-7 לאוקטובר ,הכריז שר הביטחון על מצב מיוחד בעורף
מכוח סמכותו לפי סעיף 9
)(ג לחוק ההתגוננות האזרחית, התשי"א-
1951
. במתקפת הטרור, נרצחו
מעל אלף איש, נפצעו אלפים, ולמעלה מ-
200
נחטפו על ידי ארגון הטרור חמאס.
1.2
. מלאכת
זיהוי החללים החלה
מיד
עם פרוץ
המאורעות והצריכה מקורות מידע להשוואה.
1.3
.
ביום9.10.23
וביום11.10.23
אושרו על ידי הממשלה תקנות שעת חירום אשר עסקו בגישה למידע
במאגר הביומטרי הלאומי וביום8.11.23
נחקק
ה הוראת השעה. הוראה זו
עיגנה את ההסדרים
שנקבעו בתקש"ח
ועסקה גם בנושאים נלווים נוספים, לרבות דגשים למחויבותם של גופי הביטחון
.ביחס לניהול המידע שקיבלו
הוראה
זו צפויה לפוג ביום8.11.24
.
1.4
.
הוראת השעה ""חרבות ברזל
ה טילה על הממונה על היישומים הביומטריים להגיש
דו"ח
חצי שנתי
על יישום הוראותיה, אשר עיקרן
העברת מידע ביומטרי מהמאגר והשימוש בו על ידי גופי ביטחון
.(משטרת ישראל, צה"ל, מוסד ושב"כ) לצורך זיהוי חללים ונעדרים
1.5
. ביום
9.5.24
הוגש דו"ח פיקוח חצי שנתי למימוש הוראת
ה שעה-
זיהוי חללים ונעדרים :(להלן
"הדו "ח
הראשון"
)
,שבסימוכין
שסקר את פעילות היחידה והגופים במהלך החודשים אוקטובר
2023
- מרץ
2024
.
1.6
.
דיווח חצי שנתי
זה ,מתייחס
לתקופה שמחודש אפריל2024
ועד
חודש
נובמבר2024
. בתקופה זו לא
נערכו פניות נוספות על ידי גופי הביטחון למאגר הביומטרי הלאומי לשם הוצאת מידע או ביצוע
,השוואה וחיפוש. לפיכך מתמקד דו"ח זה
בסגירת
פערים מה
דו"ח הראשון, כן ו מציג
תהליכי
ייעול
ושיפור שמקדמים הגופים ,כתובנות מפעילותם אל מול המאגר.
הממונה על היישומים הביומטריים
5
[email protected]
TLP: white | בלמ"ס
1.7
.
מלאכת זיהוי החללים נמשכה כעשרה חודשים עד ליום6.8.24
בו הודיעה משטרת ישראל על
( השלמת תהליכי הזיהוי של כלל הנרצחים האזרחיים922
.)חללים
1.8
. מאגרי המידע הביומטריים
המרכזיים ששימשו את גופי הביטחון היו מאגרי צה"ל, המאגרים
המשטרתיים וכן המאגר הביומטרי הלאומי שסייע בזיהוי של כ-
%
8 מ כלל
החללים
(ע"ב טביעות
)אצבע.
כמו כן, סייע המאגר גם באמצעות תמונות פנים לזיהוי נעדרים, וכמכוון זיהוי ביחס
.לחללים
2.
הוראת השעה – סגירת פערי
ם מד
ו"ח חרבות ברזל הראשון
2.1
.
לצורך מימוש הוראת השעה גובשו
נהלים
ביחס לפעילות הרשות לניהול המאגר הביומטרי :(להלן
)""רשות המאגר
ולגופי
הביטחון
לרבות
לעניין הגשת הבקשות לקבלת המידע וחיפוש במאגר, וכן
ל
שמירת המידע הביומטרי אצל הגופים ומחיקתו ,אופן סימון המידע ואיתורו
.ועוד
2.2
.
:הפערים המרכזיים שסומנו בדו"ח הראשון שבסימוכין היו
2.2.1
.
.סימון המידע הביומטרי שהועבר מרשות המאגר אל גופי הביטחון, כדי שניתן יהיה לאתרו
2.2.2
. מחיקת
""מידע עודף–
מידע ביומטרי
שהועבר מרשות המאגר
לגופים אשר אינו נדרש עוד
.לטובת איתור או אימות זהות
2.2.3
.
הצורך
ב הגדרת "גורם אחראי" שיהיה מורשה
מטעם כל גוף להגיש בקשות למאגר
לתוצאת
זיהוי או להוצאת מידע ביומטרי .
2.3
.
במבט צופה פני העתיד ,נושאים נוספים עסקו באוטומציה של התהליכים הנדרשים לגופים אל
מול המאגר ,לרבות:
הקמת תווך דיגיטלי מוצפן להעברת מידע ביומטרי אל ומרשות המאגר לגופי
הביטחון ובשימוש
במנגנון אוטומטי של רשות האוכלוסין
)"וההגירה (להלן: "רשות האוכלוסין
להמרה
של מספרי תעודת זהות למספרים אקראיים אך קבועים לזהות, על מנת לשמר את עקרון
האנונימיות של זהויות השמור .ות במאגר
2.4
.
לאור כל ה
אמור , יתמקד פרק זה בסגירת
ה
פערי
ם שהוזכרו דו ב "ח
הראשון וב
נושאים נוספים
למעקב.
הרשות לניהול המאגר הביומטרי
2.5
. כאמור בדו"ח
,הראשון
מאורעות ה-7 באוקטובר הובילו למהלך של פתיחת המאגר ה
לאומי
לגופי
הביטחון, לראשונה מאז החל לפעול ב-
2013
. אופי האירועים הצריך פעולה מהירה על בסיס תשתיות
.שאינן היו ערוכות לתרחיש של הוצאת מידע ולזיהוי חללים באירוע רב נפגעים
2.6
. נוכח האמור ,תהליכים רבים בוצעו באופן ידני ומשכך ,נוצר קושי
במעקב אחר הבקשות, הוצאות
המידע מה.מאגר, סימון המידע ועוד
2.7
. בחודשים האחרונים מתבצעות פעולות שונות על מנת לפתח תהליכים אוטומטיים אל מול גופי
הביטחון ולייתר ,ככל הניתן,
עבודה ידנית כפי שבוצעה בשבועות הראשונים לאחר אירועי השבעה
.באוקטובר. ראו הרחבה בנושאים אלה בהמשך
2.8
. כמו
,כן
רשות המאגר פעלה
לשיפור תהליכים
לטיוב
ה בדיקות של
"א ט
,אשר ניטלו מחללים
במצבים
מסוימים: ט"א שהורכשו במנח אחר (בסיבוב), ט"א חלקיות, תמונת מראה וכן הלאה. לאחר
סיום
הפיתוח, היו מקרים של הרצה חוזרת של
ט
"א שהניבו תוצא
ות
זיהוי שלא
התקבלו קודם לכן.
הממונה על היישומים הביומטריים
6
[email protected]
TLP: white | בלמ"ס
2.9
.
בירור
פערי זיהוי: במסגרת דיוני פיקוח שקיימה היחידה
עם
רשות
המאגר
עלה כי בבדיקה שביצעו
אנשי
רשות
המאגר בדיעבד
)(הרצה חוזרת של טביעות אצבע ,גילו כי יכול שהיו פערים ביחס לקביעת
הזהות על ידי משטרת ישראל בהתייחס ל
מספר חללים.
2.10
. הממונה
פנתה
אל רשות המאגר ומשטרת ישראל, וביקשה כי יערכו בירור אודות פערי הזיהוי ו
י
ו ציג
את ממצאי הבדיקה שכן ,לפער כאמור עשויות להיות מספר משמעויות (אחת מהן היא שלמות
הנתונים הקיימים במאגר הביומטרי הלאומי)
1 .
2.11
. התחקיר שביצעו משטר
ת ישראל
,יחד עם רשות המאגר
הציג את הסיבות לקושי בזיהוי
חללים
מסוימים נבע ש בעיקר, ממצב הגופות הקשה
והעלה כי בפועל
כי
לא קיימים פערים ביחס לקביעת
זהות החללים .
הממונה סבורה כי ביחס לתהליכי העבודה העתידיים, יש להקפיד על הרצות חוזרות של תהליכי
השוואה וזיהוי, והצלבה בין ממצאי
המאגר הנוגעים לחללים ובין קביעת הזהות הסופית
על ידי משטרת
ישראל ,אשר נסמכת על מקורות נוספים.
רשות האוכלוסין וההגירה
ממשק העבודה ופענוח הזהויות :
,גופי הביטחון
הרשות לניהול המאגר הביומטרי ורשות האוכלוסין
2.12
. שימוש במחולל מספרי
ם מזהים :עם
הקמת המאגר הביומטרי הלאומי, בשנת2013
, וכחלק
מאבטחת המידע והשמירה על הפרטיות כנדרש בחוק ובתקנותיו, נקבעה הפרדה בין המידע
הדמוגרפי למידע הביומטרי. משמע, מספרי תעודות הזהות לא יישמרו במאגר, אלא מספרים
מזהים ייחודיים בלבד
, הנוצרים בעזרת מחולל .מספרים אלה מאפ שרים את הקישור בין הזהות
.המקורית לרשומות הביומטריות במאגר
2.13
. חילול
המספרים המזהים נעשה באמצעות מנגנון
דיגיטלי
)(קוד
.שפותח ברשות האוכלוסין
עד
לאירועי ה-7 באוקטובר ,המנגנון פעל בין רשות האוכלוסין ורשות המאגר בלבד.
לטובת מימוש
הוראת השעה ועל מנת לאפשר לגופים לפנות אל המאגר תוך שמירה על עקרון אנונימיות המידע
השמור בו, נדרשו גופי הביטחון להיעזר במחולל של רשות האוכלוסין לטובת המרת מספרי תעודות
.)זהות למספר מזהה מאגר (ולהיפך, כתלות בתרחיש
2.14
. התלות
בצד שלישי (רשות האוכלוסין) לטובת חילול המספרים המזהים, הכבידה על מהירות
ויעילות
הפנייה אל המאגר), במסגרת תהליכי זיהוי החללים (והנעדרים .
2.15
. ל
טובת ייעול התהליכים,
פותח על ידי רשות האוכלוסין מנגנון חילול מספרים נפרד המאפשר
תהליכי עבודה ישירים בין גופי הביטחון.לרשות המאגר
2.16
. על מנת ל
טייב
את תהליך העבודה עם
המנגנון החדש ולצמצם
את הסיכוי להתממשות טעויות
אנוש , ביקשה
הממונה מ
רשות
האוכלוסין
להכין
מסמך הנחיות
לגופים
המבקשים לעשות שימוש
במחולל. בהמשך, הוציאה יחידת הממונה
התייחסות לאופן קיום בדיקה עיתית ומדגמית שתסייע
לב
חון
את תקינות
תהליכי העבודה ו
המנגנון .
1
סימוכין1654
מיום28
במאי2024
", מלחמת "חרבות ברזל-
.זיהוי חללים מול המאגר הביומטרי הלאומי
הממונה על היישומים הביומטריים
7
[email protected]
TLP: white | בלמ"ס
ניהול תמונות הפנים במערכות רשות האוכלוסין
2.17
. הוראת השעה קובעת כי על אף האמור בחוק העיקרי,
רשות האוכלוסין תוכל להשתמש בתמונות
הפ .נים השמורות אצלה לצורך ביצוע תפקידיה בזיהוי או אימות זהותו של אדם
ל נושא זה היבטים
ביטחוניים. כא מור בדו"ח הראשון, על רשות האוכלוסין לפעול לתיקון חקיקה ראשי אשר יסדיר
את נושא שמירת תמונות הפנים והשימוש בהן בכפוף לאיזונים הנדרשים. פירוט נוסף מופיע בנספח
'המסווג בדו"ח הפיקוח הראשון ובדו"ח פיקוח מס13
.של הממונה על היישומים הביומטריים
על
רש
ות האוכלוסין
להעביר את ההנחיות הנוגעות למנגנון חילול המספרים אל גופי הביטחון העושים בו
שימוש, לרבות ביחס לבדיקותיו העיתיות., כתנאי להפעלתו
כמו כן, על רשות האוכלוסין לפעול לתיקון
.חקיקה ראשי ביחס לניהול תמונות הפנים שבמערכותיה
משטרת ישראל
2.18
. העברת
,המידע הביומטרי האחרונה מרשות המאגר, לצורך זיהוי, אימות זהות ואיתור
בוצעה
ב-
09.11.2023
אל משטרת ישראל בהתאם להוראת השעה ולנהלים שנקבעו. מאז לא
הוגשו
בקשות
זיהוי או הוצא
ו ת מידע ביומטרי
מ.אף אחד מגופי הביטחון
2.19
. עיבוד נתוני זיהוי החללים האזרחיים : ביום6.8.24
ע דכנה משטרת ישראל כי
הושלמה
מלאכת
הזיהוי של922
.החללים האזרחיים מאירועי השבעה באוקטובר
2.20
.
במענה לפניית
היחידה ,עדכנה משטר
ת ישראל
כי106
חללים זוהו באמצעות טביעות האצבע
ב
מאגר הביומטרי הלאומי לאחר מיצוי פעולות זיהוי מ
ו .)ל מאגרים אחרים (משטרת ישראל וצה"ל
זהו
תיקון טעות שנפלה בדיווח משטר
ת ישראל
.לממונה לקראת הגשת הדו"ח החצי שנתי הראשון
2.21
. פערי דיווח :הוראת השעה והנהלים שנכתבו מכוחה חייבו את הגופים בתיעוד כלל הבקשות
המועברות למאגר
.וכלל המענים המתקבלים מהמאגר: תוצאות זיהוי והוצאות של מידע ביומטרי
בדו"ח
,הראשון
נמצא
פער של285
רשומות הנכללות בדיווחי המאגר, אך חסרות בדיווחי משטר ת
ישראל.
2.22
. על מנת להתחקות אחר מהות הפער ,פנתה יה
חידה אל שני הגופים וביקשה את התייחסותם.
בהתאם לבירור שנערך, חלק מהבקשות להוצאת מידע היו בקשות חוזרות או הרצות חוזרות ועל
.כן הפער לא ייצג הבדל מהותי בהיקף העברת המידע עצמו
פער זה נסגר.
2.23
. מחיקת מידע עודף :כאמור ,
בנוהל
העבודה
שגובש
בין
יחידת הממונה ומשטרת ישראל נקבע כי
מידע
ביומטרי ש
הועבר למשטר
ת ישראל מהמאגר הביומטרי הלאומי
יישמר בתיקיה ייעודית, כדי
לסמנו ולאפשר את איתורו האוטומטי. היה ו
יי מצא זיהוי, המידע
יי .שמר בתיק החקירה
מידע
שלא ישויך לזהות ,ייחשב
"מידע
עודף"
.ויימחק
2.24
. מדיווחי משטר
ת ישראל
עולה כי כל
קבצי תמונות הפנים שהתקבלו ב
משטרת ישראל
מרשות
המאגר נמחקו מיד ולא נעשה בהם כל שימוש.
כמו כן, נמסר
כי כל ה מידע
ה עודף שהתקבל
מ
המאגר
ה
לאומי נמחק. פער זה נסגר.
2.25
. סימון גורם אחראי אחד :כאמור
,לעיל
הוראת
השעה קבעה כי בקשות לתוצאת זיהוי או להוצאת
.מידע ביומטרי יוגשו על ידי "גורם אחראי" שייקבע על ידי כל גוף ביטחוני לטובת עניין זה
בנהלי
העבודה שנכתבו בין
ה
יחיד
ה , רשות המאגר ומשטרת ישראל, נקבעו4
גורמים אחראיים
מטעם
משטר
ת ישראל. מה
דו ה "ח
ראשון עלה כי ריבוי הגור מים שהורשו לפנות למאגר, לצד עבודה ידנית
הממונה על היישומים הביומטריים
8
[email protected]
TLP: white | בלמ"ס
"מרובה, הביאו לחוסר עקביות בתיעוד הבקשות ול"פערי דיווח
שהיה נדרש לשוב ולהתחקות אחר
הסיבות להם .המלצת היחידה בדו"ח הראשון הייתה לקבוע
גורם
מתכלל
.אחד עבור כל גוף
2.26
. לעמדת משטר
ת ישראל ,צמצום מספר הגורמים האחראיים
לגורם אחד
בלבד אינה ראלית
ואינה
ישימה שכן משטר
ת ישראל עובדת ל
כל אורך שעות היממה ,בפרט בחירום ועל כן הז
מחויב
המציאות כי בכל עת, יהיה לפחות גורם מורשה אחת להעביר פניות ל
רשות ה.מאגר
כדי לאפשר את תהליכי העבודה המתוארים מחד ואת
התיעוד המסודר של הפניית הבקשות
מאידך, יש צורך בקידום האוטומציה של תהליכים אלה ובזיהוי דיגיטלי של הגורם המוסמך
.הפונה
2.27
. תהליכי אוטומציה :
2.27.1
. בדו "ח הראשון הוזכר כי משטרת ישראל קיבלה מרשות האוכלוסין קטע קוד של המחולל
באמצעותו היא חוללה טבלה מלאה של כל מחזיקי תעודות הזהות, כחלק מהיערכות עתידית
לאר ."ן
בהמשך לאמור לעיל ונוכח הסיכון הכרוך בעבודה עם המחולל ,שימוש במנגנון זה ,מחייב
בדיקה עתית ומדגמית של ו(ראה סעיף
2.16
.)לעיל
2.27.2
. בפגישות שהתקיימו בין היחידה למשטר
ת ישראל
עלה כי
משטרת
ישראל נמצאת בשלבי הטמעה
של
תווך דיגיטלי
מוצפן
בינה לבין רשות המאגר ש יאפשר העברת
מידע ב
אופן מקוון וייתר את
הצורך בעבודה ידנית ושימוש במדיה נתיקה ,וכן יכלול תיעוד וזיהוי של הגורמים המוסמכים
הפונים לקבלת המידע ,כאמור לעיל.
2.27.3
. יובהר כי גם בשיטות העבודה האמורות, נשמר בידול רשת המאגר הלאומי
בהתאם לנדרש בחוק
.הביומטרי
משטרת ישראל סגרה את פערי הדיווח מהדו"ח הראשון .
יש ל
השלים את הקמת ה
תווך ה
דיגיטלי ה
מוצפן עם רשות המאגר , וכן לפעול לתיעוד וזיהוי דיגיטלי של
הגורמים המוסמכים הפונים לקבלת המידע מהמאגר.
כמו
,כן
שימוש ב
מחולל מספרי הזיהוי מחייב בדיקה עתית שתבטיח את תקינות העבודה עם המנגנון.
צה
"ל
2.28
. כחלק
מתובנות אירועי
ה-7 באוקטובר , צה"ל
ממשיך
לפתח את יכולותיו
לזיהוי חללים באירוע רב
נפגעים ובין היתר בוחן שימוש במודלים נוספים לזיהוי וברכש של אמצעים מתקדמים ומהירים
.שיאפשרו תהליכים מהירים ויעילים יותר
2.29
. סימון המידע הביומטרי המתקבל מרשות המאגר :
כאמור, כלל הבקשות להוצאת המידע
מהמאגר ה
לאומי
הועברו בתקופה בה חלו התקש"ח, כאשר ההנחיה הנוגעת לסימון המידע הופיעה
בפועל בהוראת השעה. עם זאת, נושא סימון המידע עלה בעת גיבוש נהלי העבודה בתקופת
.התקש"ח, אולם צה"ל התקשה במימוש נושא זה
בראיה צופה פני עתיד, על צה "ל לעדכן ביחס
לאופן בו יסומן המידע המועבר אליו, אם יהיו בקשות נוספות, כדי שניתן יהיה לאתר מידע זה
באופן
אוטומטי.
2.30
. מחיקת מידע עודף :לעניין הפער שהוזכר בדו"ח הראשון לגבי
הצורך במחיקת מידע עודף, מסר
צה"ל במענה לפניית היחידה בנושא כי לאחר בדיקה חוזרת מול הגורם התקשובי האמון על
סביבות הפיתוח והייצור של המערכות שפותחו לזיהוי נעדרים וחללים, כלל המידע הביומטרי אשר
הממונה על היישומים הביומטריים
9
[email protected]
TLP: white | בלמ"ס
התקבל מהמאגר הביומטרי הלאומי אותר ו
נמחק .פער זה נסגר.
2.31
. סימון גורם אחראי : במסגרת נהלי העבודה שגובשו עם צה"ל, נקבעו שני גורמים אחראיים
המורשים להגיש בקשות
למאגר. כאמור, בדו"ח הראשון, על רקע פערי דיווח, המליצה היחידה
שייקבע גורם אחראי אחד לכל גוף. במענה לפניית היחידה בנושא זה, השיב צה"ל כי קיים קושי
במימוש הנחייה זו הנובע ממידור פנים-
.צה"לי בין היחידות השונות
כדי לאפשר את תהליכי העבודה המתוארים מחד ואת התיעו ד המסודר של הפניית הבקשות
מאידך, יש צורך בקידום האוטומציה של תהליכים אלה ובזיהוי דיגיטלי של הגורם המוסמך
.הפונה
2.32
. תהליכי אוטומציה :
2.32.1
. לטובת
ייעול העבודה בשבועות הראשונים מפרוץ מאורעות
ה-7 באוקטובר , רשות האוכלוסין
העבירה
גם לצה "ל
את המנגנון מ חולל
מספרי הזיהוי .שימוש במנגנון מחייב ,כאמור ,בדיקה
עתית שתבטיח את תקינות העבודה.
2.32.2
. ב
דומה למשטר
ת ישראל , גם צה"ל ביקש לפעול
ל מיכון תהליך העברת מידע אל רשות המאגר
.וקבלת המידע מהרשות, באמצעות תווך דיגיטלי מוצפן
מפגישות שקיימה היחידה עם צה
"ל
עלה
.שנוכח עומס המשימות על רקע התמשכות המלחמה, הטיפול בנושא זה לא קודם
צה "ל
סגר את ה
פערי
ם מהדו"ח הראשון .
יש ל
קדם את הקמת התווך הדיגיטלי המוצפן עם רשות המאגר , לרבות תיעוד דיגיטלי של הפניות וזהות
.הפונה
כמו
כן, שימוש במחולל מספרי הזיהוי .מחייב בדיקה עתית שתבטיח את תקינות העבודה עם המנגנון
רשויות הביטחון
2.33
. כאמור ,בהתאם להוראת השעה ,גובשו נהלים בין היחידה
לרשויות הביטחון )(מוסד ושב"כ
שהסדירו
את אופן יישום
ה
הורא
ה והתייחסו ,בין היתר ,ל נושאי שמירת
המידע
הביומטרי, סימונו
.ומחיקתו
2.34
. אחד
."הפערים שצוינו בדו"ח הראשון בהקשר זה היה הצורך במחיקת "מידע עודף
במענה
רשויות
הביטחון לפניות היחידה
,בנושא
נמסר כי כל המידע הביומטרי שהתקבל מרשות המאגר והוגדר
."מידע עודף" נמחק פער זה נסגר.
רשויות הביטחון סגר
ו
את
כלל ה
פערי
ם מהדו"ח ה
ראשון.
הממונה על היישומים הביומטריים
10
[email protected]
TLP: white | בלמ"ס
3.
עמד
ת הממונה בדבר תכולת המאגר הביומטרי הלאומי ותפקידו בתהליכי זיהוי חללים
3.1
. כאמור ,
לצד עבודת הפיקוח והמעקב אחר סגירת הפערים שצוינו בדו"ח הראשון, עסקה היחידה
בגיבוש עמדה באשר לשאלת המדיניות הנוגעת ל
תפקיד מאגר
הביומטרי הלאומי
ב
זיהוי חללים
באירוע-
רב
נפגעים ,ובפרט ביחס לטביעות האצבע השמורות בו.
3.2
.
המאגר הביומטרי
הלאומי
הוקם על פי החוק לצורך הנפקת תיעוד אמין לתושבי ישראל. לאחר
בחינה מעמיקה להיבטים טכנולוגיים ואחרים, הוחלט בשנת2017
כי שמירת טביעות האצבע
במאגר אינה נדרשת למטרה זו, וכי ניתן להסתפק בתמונות פנים בלבד. בפועל, החלטה זו שעוגנה
בחוק, לא מומשה במלואה ובפרוץ האירו עים הכיל המאגר נתוני ט"א של4.4
.מיליון תושבים
3.3
. הוראת
השעה שלפנינו, אשר מכוחה נעשה שימוש במאגר הביומטרי על ידי גופי הביטחון, בפעם
הראשונה מאז שהוקם לפני כעשור, נחקקה כחודש לאחר פרוץ האירועים הקשים של ה-7
.לאוקטובר
3.4
. על רקע אי הוודאות וחשש משטר
ת ישראל מאירועי ם נוספים, נקבע בהוראה כי טביעות האצבע
ייאספו מתושבי ישראל באופן
מנדטורי ,אגב הגשת בקשות לתיעוד ביומטרי
(תעודות
זהות
ודרכונים.)
עד אותה עת ,נאספו טביעות האצבע במתכונת וולונטרית כזו או אחרת.
3.5
. הוראת השעה נקבעה לשנה ,עם אפשרות לחידושה לשנה נוספת .נושא חידושה של הוראת השעה
יובא לדיון בכנסת בימים הקרובים .
3.6
.
השאלה שניצבה בפנינו בחלוף שנה מפרוץ המלחמה, היא האם נוכח ניתוח
נתוני זיהוי החללים ,
קיומם של מאגרים ביומטריים אחרים, והשיקולים השונים, נכון לייחד מאגר טביעות אצבע
.לאומי שתכליתו היא זיהוי חללים באר"ן באופן קבוע
3.7
.
לאחר שמיעת גופי הממשלה והצגת עמדותיהם, הח"מ סבורה כי מאגר לאומי של טביעות אצבע
,מסייע לתהליכי הזיהוי, אולם נוכח קיומם של מאגרים מרכזיים אחרים ושיטות זיהוי אחרות
התועלת התוספתית של מאגר זה לא "תטה את הכף" ברמה הלאומית, בהתמודדות הקשה עם זיהוי
חללים, אם יתרח .שו בעתיד אירועים מרובי נפגעים
3.8
.
,עם זאת, לאור התועלת המסוימת כאמור יש מקום להציע לתושב/ת את הבחירה להיכלל במאגר
ביומטרי לאומי מסוג זה, בראיה צופה פני עתיד ביחס לאר"ן אפשרי . עמדה זו ניתנת נוכח קיומם
,של השיקולים השונים לכאן ולכאן, הסיכונים הכרוכים במאגר כזה
ועל אף האתגר הכרוך בכך
עבור לשכות רשות האוכלוסין.
3.9
.
לצורך גיבוש עמדה זו, נאספו ונותחו נתונים אודות כלל התהליכים הביומטריים לזיהוי החללים
של אירועי ה-7
באוקטובר, מופו המאגרים הביומטריים בישראל, תהליכי זיהוי בתרחיש רעידת
הממונה על היישומים הביומטריים
11
[email protected]
TLP: white | בלמ"ס
אדמה, בוצעה סקירה בינ"ל משווה, נבחנו ח לופות שונות ונערכו דיוני היוועצות עם כלל הגורמים
.הממשלתיים ועם האקדמיה :להלן עיקר התובנות והשיקולים השונים אשר נלקחו בחשבון
3.9.1
. מודל טביעות האצבע (ט"א) סייע לזיהוי של כ-
40%
מהחללים , כאשר ט"א מהמאגר
הביומטרי הלאומי סייעו בזיהוי8%
מכלל החללים , לאחר מיצוי החיפוש מול מאגרי צה"ל
ומשט
ר
ת ישראל., ובמקביל לתהליכי זיהוי נוספים
3.9.2
.
ביחס לתועלת הצפויה ממאגר ט"א לאומי לזיהוי קורבנות רעידת אדמה בהתאם למסגרת
להיערכות של רח"ל, ועל פי מודל סטטיסטי של הלמ"ס, שימוש במאגר ט"א לאומי עשוי
לסייע בזיהוי של כ-
16.5%
מכלל האוכל.וסייה (למעט קטינים), לאחר מיצוי מאגרים קיימים
3.9.3
. בהתאם לסקירה המשווה , מדינות אחרות אינן מקימות מאגר לאומי שייעודו הוא זיהוי
חללים, אלא פונות בדיעבד למאגרים קיימים אשר הוקמו לתכליות אחרות, בקרות אר"ן.
בהקשר זה עלה ייחודה של ישראל מבחינה תרבותית ודתית, בשאיפה להבאה מהירה
לקבורה, אם כי בקרות אר"ן רחב היקף עשוי להיות עיכוב
בתהליכים אלה ,בכל מקרה.
3.9.4
.
מודל טביעות האצבע הוא מודל משמעותי לזיהוי חללים, כאשר לא כל קבוצות האוכלוסייה
מיוצגות במאגרים העיקריים הקיימים (צה"ל, משטר
ת ישראל ). אולם, מאגר טביעות אצבע
לאומי עשוי לסי ,יע בזיהוי רק בחלק מהמקרים, בשיעור משתנה בהתאם לנסיבות האר"ן
.נסיבות סביבתיות וקצב איתור וחילוץ החללים
3.9.5
.
לזיהוי באמצעות מאגר לאומי לט"א קיימות חלופות אחרות (מאגרים, שיטות ואמצעים). אך
משמעותה של הפניה לחלופות אלה היא השקעת משאבים וזמן המתנה נוסף עבור משפחות
.החללים, באותם מקרים בהם מודל ט"א רלוונטי לזיהוי
3.9.6
.
,איסוף ט"א מכלל הציבור, אשר ברובו כנראה לא יקלע לאר"ן
טומן בחובו פגיעה בפרטיות
מעצם נטילת המידע ועקב סיכונים שונים הנוגעים לדליפה ולשימוש לרעה בו. סיכונים אלה
.ניתנים לגידור וצמצום משמעותי, אך לא ניתן לבטלם כליל
3.9.7
.
,איסוף טביעות אצבע למאגר המרכזי וכריכת פרויקט התיעוד הלאומי במטרת זיהוי החללים
עשוי להביא להסטת מ שאבים מהמטרות האזרחיות של הפרויקט, לרבות ביחס לתהליכי
.זיהוי מקוונים
3.10
.
על כן, המלצת הממונה כפי שהוגשה לשר
,הפנים
:כללה את הנקודות הבאות
3.10.1
. מאגר טביעות אצבע לאומי וולונטרי למטרת זיהוי חללים באר"ן . איסוף טביעות האצבע
יהיה בהסכמת התושב/ת (
Opt In
/), וכן תינתן לתושב ת, אשר כבר מסר/ה את טביעות
( האצבעות למשמרת במאגר, אפשרות לבקש את מחיקתןOpt Out
.)
3.10.2
. כון נ
לבטל את שימושי המשנה האחרים ביחס לטביעות האצבע, ולייחד את התכלית
לזיהוי חללים בלבד (כעמדת משטר
ת ישראל
.)וכמקובל לגבי מאגרי צה"ל
3.10.3
.
יש לפעול לגיבוש חקיקה ראשית לנושא זיהוי
חללים באר"ן
אשר תעגן היבטים אלה
ונוספים הכרוכים בתהליכים הנדרשים למטרה זו
ותבטא""הפרדת משתנים
ביחס לשני
.הפרויקטים אשר צפויים להיות מנוהלים על אותה תשתית, ככל הניתן
3.11
.
במסגרת עבודה זו התחדדו פערים ביחס לאסטרטגיה כוללת לתהליך זיהוי חללים באירוע רב
נפגעים וקיי מים נושאים המצריכים לדעתנו עבודת מטה וליבון נוסף, כמפורט בדו"ח המלא
.שהוגש לשר הפנים