חומר רקע

חלופות לשימוש בשב"כ לצורך "איתור מגעים   דיגיטלי " במאבק  בנגיף הקורונה    חוות דעת וסקירה בינלאומית     ד"ר תהילה שוורץ אלטשולר, עמיתה בכירה, המכון הישראלי לדמוקרטיה    ד"ר ערן טוך, מרצה בכיר, הפקולטה להנדסה, אוניברסיטת תל אביב    עו"ד רחל ארידור הרשקוביץ, חוקרת, המכון ה ישראלי לדמוקרטיה   24    מאי2020        תקציר מנהלים    מטרת  מסמך  זה   היא  להציג  את  החלופות  השונות  הקיימות  לשימוש  בשב"כ  לצורך  התמודדות עם התפשטות נגיף הקורונה באמצעות איתור מגעים   דיגיטלי ולהמליץ, על  בסיס ניתוח החלופות ועל בסיס ניסיונן של מדינו ת אחרות שנרחיב בהן בהמשך המסמך,  על החלופה שיש לאמץ בישראל:    שידרוג יישומון "המגן" והפיכתו למבוסס בלוטות';  עידוד משמעותי להתקנת "המגן" ומתן פתרון ייעודי לבעלי טלפונים כשרים.         א. יישומון המגן כיום     היישומון  הושק  על  יד  משרד  הבריאות  בסוף  מרץ  2020  כיישומון  ייעוד י  לאיתור  מגעים, שפותח במערכת של קוד פתוח בליווי מומחי פרטיות ואבטחה. התקנתו  היא וולונטרית והוא נשען על איסוף נתוני איכון סלולרי של המשתמש והשוואתם  לנתוני  המיקום  של  חולה  קורונה  מאומתים  כפי  שמעודכנים  בשרתי  משרד  הבריאות.  משתמשי  היישומון  מקבלים  התראה  על  שהיה  ב קרב  חולה  מאומת  ויכולים לבדוק את אמינות המידע עבורם ולדווח על כניסה לבידוד או על שגיאה  בנתונים.  נתוני  האיכון  נשמרים  בזיכרון  הפנימי  של  מכשיר  הסלולר  האישי  ומועברים  לשרת  משרד  הבריאות  בהסכמת  המשתמש  במידה  שאובחן  כחולה  בקורונה )גישה ריכוזית(.     סביב היישומון לא הו שק קמפיין ציבורי ובנוסף הוא סבל משגיאות רבות הנובעות  הן מחוסר הדיוק באיכון סלולרי והן מטעויות אנוש בהזנת הנתונים בשרתי משרד  w w w. i d i . o r g . i l מר אמיר אלשטיין יו"ר הוועד המנהל מר יוחנן פלסנר נשיא מר ברנרד מרכוס יו"ר בינלאומי פרופ' גרהרד קספר יו"ר המועצה הבינלאומית ד"ר ג'ורג' שולץ יו"ר של כבוד חברי הוועד המנהל סרוסי-פרופ' ורד וניצקי מר חן ליכטנשטיין גב' מזל מועלם מר סלי מרידור עו"ד אבי פישר מר אביעד פרידמן ד"ר מיכל צור מר יוסי קוצ'יק מר עימאד תלחמי המועצה הבינלאומית השופטת רוזלי סילברמן אבלה, קנדה מר אליוט אברמס, ארה"ב ד"ר מרטין אינדיק, ארה"ב גב' אן אפלבאום, ארה"ב פרופ' ורנון בוגדנור, בריטניה השופטת דורית ביניש, ישראל השופט סטיבן ברייר, ארה"ב השופט סלים ג'ובראן, ישראל ד"ר איימי גוטמן, ארה"ב ד"ר ג'וזף ג'ופה, גרמניה פרופ' רונלד דניאלס, ארה"ב פרופ' משה הלברטל, ישראל פרופ' מייקל וולצר, ארה"ב פרופ' רוברט מנוקין, ארה"ב פרופ' כריסטוף מרקשיס, גרמניה השופט אברהם סופר, ארה"ב מר ברט סטפנס, ארה"ב פרופ' ארווין קוטלר, קנדה פרופ' יהודה ריינהרץ, ארה"ב פרופ' גבריאלה שלו, ישראל סגני נשיא ד"ר ישי (ג'סי) פרס, אסטרטגיה פרופ' קרנית פלוג, מחקר פרופ' יובל שני, מחקר עמיתים בכירים פרופ' תמר הרמן פרופ' מוסטפא כבהא פרופ' עמיחי כהן פרופ' יותם מרגלית פרופ' טליה פישר פרופ' יובל פלדמן פרופ' מרדכי קרמניצר פרופ' גדעון רהט ד"ר תהילה שוורץ אלטשולר פרופ' ידידיה צ' שטרן פרופ' איתן ששינסקי מייסד ונשיא לשעבר ד"ר אריק כרמון .הבריאות1    אלה  הובילו  לאחוזי  התקנה  נמוכים  וכן  להסרת  היישומון  לאחר שהותקן.2   ב ‐19    למאי2020  פרסם משרד הבריאות מכרז לשידרוג יישומון המג ן3 .    ב. הצעה לפעולה: יישומון המגן משודרג       היישומון  יעשה  שימוש  באותות  בלוטות'  ויפעל  בהתאם  ל"שיטה הריכוזית"4      הטכנולוגיה  למעקב  המגעים  ביישומון  תהיה  מבוססת  אותותBLE    אשר  אינם מצביעים על מיקומו או תנועותיו של המשתמש, נשמרים רק על מכשירו האישי  ואינם נשמרים במקביל  על  ידי חברות  הסלולר. בנוסף,  היא  תהיה מדוייקת יותר  מאשר נתוני איכון סלולריים, ביחוד בממד הגובה )ולכן תאפשר קירוב טוב יותר גם  מרחב עירוני צפוף, במבני קומות ובקניונים(.     היישומון יקבל היישומון מפתח הצפנה להפקת קודי זיהוי אקראיים וישדר אותם  בפערי זמן של כחמש ד קות באמצעות  אותות BLE    שהם אותות בעוצמה נמוכה יחסית וכך מובטח שלא יקלטו במרחקים פיזיים גדולים.5   מאחר ומדובר בקודי זיהוי אקראיים המופקים על ידי מפתח הצפנה הנמצא על גבי מכשיר הטלפון  עצמו, שני  אותות שנשלחו מהמכשיר של משתמש מסוים לא ייראו אותו הדבר ולא יוכלו  לסמן  בעתיד כי נוצרו באותו המכשיר.6      כל מכשיר טלפון שעליו מותקן היישומון יקלוט וישמור אצלו "לוג אותות" של כל קודי הזיהוי המשודרים בסביבתו ממכשירים אחרים, בצירוף חותם זמן ועוצמת אות  ה‐Bluetooth    שנקלטה, כדי להעריך את המרחק הפיזי בין המכשירים. הקביעה                                                               1   ,עודד ירון משתמשים מדווחים על תקלות בזיהוי מיקום ליד חולי קורונה באפליקציות המגן ,  הארץ   )28.03.20(;  רפאל  קאה אן,   משבר  הבריאות:  תקלה  באפליקציית  המגן  המאתרת  חולי  קורונה ,   כלכליסט   )29.03.20   ,(;  אדיר  ינקו משרד  הבריאות  על  התקלה  באפליקציית  "המגן":  "הפעילו שיקול דעת", Ynet  ) 29.03.20 .(    2 בדיו ן  בבג"ץ מיום 14.04.20  מסרה עו"ד שוש שמואלי ממחלקת הבג"צים בפרקליטות כי רק כ ‐ 1.5  אנ שים התקינו את היישומון ומתוכם כ  – 400,000    הסירו אותה לאחר התקנתה. ראו אבישי גרינצייג,  לבקשת "גלובס": דיון בבג"ץ הועבר היום בשידור חי ,  גלובס  )16    ,באפריל2020  .(     3    משרד הבריאות, אגף המיחשוב: בקשה למכרז2020 ‐ 5  .אפליקציה לאומית למלחמה בנגיפים    4  בהמשך חוות ה דעת ניתן למצוא הסברים ופירוט כיצד פועל יישומון מעקב מגעים המבוסס על  בלוטות';  מהי  השיטה  הביזורית  ומהם  יתרונותיה  וחסרונותיה;  ומהם  היישומונים  הפועלים  בשיטה זו ובאלו מדינות.     5   אותות הBluetooth    כן עשויים להיקלט מבעד לקירות סמוכים, בעוד נגיף הקורונה אינו חודר דרך  קירות.  מפתחי  היישומונים  נתנו  דעתם  לאפשרות  זו  בהתייחסם  לאופן  עיבוד  וקביעת  הסמיכות הפיזית. עם זאת, יתכנו אחוזים נמוכים של דיווחי סמיכות פיזית שגויים עקב תכונה זו  של אותות Bluetooth  . ראוAndy Greenberg, Does Covid‐19 Contact Tracing Pose a  Privacy Risk? Your Questions, Answered, Wired (April 17, 2020)   .    6    ,נעיר כי יישומון איתור המגעים ההודיAarogya Setu  ., מעניק לכל משתמש קוד זיהוי קבוע תכונה זו היא אחת הסיבות שהיישומון נחשב כפוגעני מבחינת הזכות לפרטיות. ראו Sarvesh  Mathi, India’s Covid‐19 App Is A Privacy Nightmare, ONE ZERO (May 7, 2020)  .    w w w. i d i . o r g . i l מר אמיר אלשטיין יו"ר הוועד המנהל מר יוחנן פלסנר נשיא מר ברנרד מרכוס יו"ר בינלאומי פרופ' גרהרד קספר יו"ר המועצה הבינלאומית ד"ר ג'ורג' שולץ יו"ר של כבוד חברי הוועד המנהל סרוסי-פרופ' ורד וניצקי מר חן ליכטנשטיין גב' מזל מועלם מר סלי מרידור עו"ד אבי פישר מר אביעד פרידמן ד"ר מיכל צור מר יוסי קוצ'יק מר עימאד תלחמי המועצה הבינלאומית השופטת רוזלי סילברמן אבלה, קנדה מר אליוט אברמס, ארה"ב ד"ר מרטין אינדיק, ארה"ב גב' אן אפלבאום, ארה"ב פרופ' ורנון בוגדנור, בריטניה השופטת דורית ביניש, ישראל השופט סטיבן ברייר, ארה"ב השופט סלים ג'ובראן, ישראל ד"ר איימי גוטמן, ארה"ב ד"ר ג'וזף ג'ופה, גרמניה פרופ' רונלד דניאלס, ארה"ב פרופ' משה הלברטל, ישראל פרופ' מייקל וולצר, ארה"ב פרופ' רוברט מנוקין, ארה"ב פרופ' כריסטוף מרקשיס, גרמניה השופט אברהם סופר, ארה"ב מר ברט סטפנס, ארה"ב פרופ' ארווין קוטלר, קנדה פרופ' יהודה ריינהרץ, ארה"ב פרופ' גבריאלה שלו, ישראל סגני נשיא ד"ר ישי (ג'סי) פרס, אסטרטגיה פרופ' קרנית פלוג, מחקר פרופ' יובל שני, מחקר עמיתים בכירים פרופ' תמר הרמן פרופ' מוסטפא כבהא פרופ' עמיחי כהן פרופ' יותם מרגלית פרופ' טליה פישר פרופ' יובל פלדמן פרופ' מרדכי קרמניצר פרופ' גדעון רהט ד"ר תהילה שוורץ אלטשולר פרופ' ידידיה צ' שטרן פרופ' איתן ששינסקי מייסד ונשיא לשעבר ד"ר אריק כרמון האם משתמש   נחשף לחולה קורונה מאומת תיעשה על ידי השוואת קודי הזיהוי  השמורים על מכשירו האישי עם אלו שנשמרו על מכשיר הסלולר של החולה.      "לוג האותות" שנשמר על גבי מכשיר הטלפון של מי שנמצא חולה קורונה, יועברו  בהסכמת  המשתמש,  לשרת  מרכזי  שבמשרד  הבריאות  שבו  יהיו  המפתחות  לפיע נוח ההצפנה של המידע. משרד הבריאות יוכל לזהות את את המשתמשים  שנמצאו בסמיכות פיזית לחולה ויודיע להם להיכנס לבידוד. משרד הבריאות לא ידע  בהכרח  היכן  היה  המפגש  בין  הטלפונים  אלא  את  עצם  העובדה  שמפגש  כזה  התרחש7 .        יעד  ההתקנה  של  היישומון –   כארבעה  וחצי  מיליון  משתמשים8,    וזאת בהסתמך   על  המחקר  המשמעותי  ביותר  שנערך  בעניין  זה,  באוניברסיטת  אוקספורד, ואשר הצביע על הצורך שלפחות 60%    מהציבור יתקין את היישומון כדי להבטיח את יעילותו.      הטמעת ההתקנה של היישומון :      1. :עידוד "רך" להתקנת יישומונים   יש להשקיע מאמצים פרסומיים ניכרים לעידוד   הציבור להתקנת יישומונים, דוגמת  דרכי  פעולתה  של  ממשלת  אוסטרליה  בהשקת  קמפיין  עידוד  התקנת  היישומון  COVIDSafe 9   שהובילו  לכך  שבתוך  עשרה  ימים  הותקן  היישומון  על  ידי  חמישה                                                               7   לגבי הגישה הריכוזית והמדינות המשתמשות בה –  ראו בפירוט בהמשך   חוות הדעת    . 8   Digital Contact Tracing Can Slow or Even Stop Coronavirus Transmission and  Ease Us Out of Lockdown, BIG DATA INSTITUTE (April 16, 2020)  .      9 מ משלת אוסטרליה השקיעה רבות בשיווק היישומון לציבור ובהסברת חשיבות התקנתו על ידי  מספר  רב  ככל  האפשר  של  אנשים  באמצעות קמפיין  תקשורתי  מקיף  שכלל  סרטונים,  כרזות  רחוב, דיווחי רדיו ופוסטים ברשתות החברתיות. ראש ממשלת אוסטרליה התראיין פעמים רבות  בתקשורת והסביר שהתקנת  היישומון היא המפתח לחזרה הדרגתית לשגרה, להתנעת הכלכלה.  עוד  השווה  את  היישומון  לקרם  הגנה  מפני  חשיפה  לשמש.  היישומון,  כך  הסביר,  יגן  על  המשתמש  ומשפחתו,  על  עובדי  מערכת  הבריאות  ובסופו  של  דבר  יגן  על  מקור  הכנסתו  של  המשתמש ומשפחתו שכן יאפשר התנעת הכלכלה האוסטרלית מח דש. מאמצי התקשורת נשאו  פרי ובתוך 10    ימים הותקן היישומון על ידי מספר שיא של5   :מיליון משתמשים. ראוCOVIDSafe  App  Campaign  Resources  , ‐ campaign ‐ app ‐ sources/collections/covidsafe https://www.health.gov.au/re resources   ; (April  29,  EWS  N   BBC Australians  Urged  to  Sign  Up  to  Tracking  App,  2020)  ; Treat Tracing App Like Sunscreen: Aussie PM, OTAGO DAILY TIMES (April 29,  2020)   ; Coronavirus  Tracing  App  CovidsAFE  Hits  5  Million  Downloads  as  w w w. i d i . o r g . i l מיליון משתמשים10  ; ודוגמת ממשלת בריטניה העומדת להפיץ באמצע מאי יישומון )NHS CV19(, ופועלת כבר ע כשיו במאמצי הסברה מקיפים המבהירים כי התקנת  היישומון היא שתאפשר לשמור ולהגן על המשתמשים ומשפחותיהם, תמנע את  הצפת מערכת הבריאות וקריסתה ותהיה אמצעי מרכזי בהשבת המדינה והכלכלה  לשגרה ולתפקוד מלא.11          חלק מהמאמץ הפרסומי צריך להיות מבוסס על העצמת המשתמשים: נדרש ה סבר  לגבי  תכלית  השימוש  ביישומון  וההקשר  המוסרי  של  סיוע  להצלת  הזולת;  הסבר לגבי אופן פעולת  היישומון ואמצעי הגנת הפרטיות שהוטמעו בו.      יש  לבחור  צעדים  מתחום  הכלכלה  ההתנהגותית  על  מנת  להגביר  את  היקף הטמעת היישומון בקרב האוכלוסיה. למשל, מתן עדיפות בקבלת שירותים ציב וריים  מסויימים  )מענקי  סיוע,  הנפקת  רישיונות  ותעודות  שונות(  או  מתן  תגמול  חומרי  )שוברי קנייה או הנחה( למי שהתקין את היישומון.      יש להתאים את הקמפיין הפרסומי לצרכים שונים של אוכלוסיות שונות, וללוות אותו במחקר שיוכל לבחון את הצלחת הקמפיין ואת היקפי התקנת היישום.       במקרה של "שגרת קורונה" ארוכת ימים, אפשר לשקול אימוץ מודלopt out    במסגרתו  היישומון  יותקן  מראש  בכל  מכשירי  הסלולר  ובידי  המשתמשים  תהיה האפשרות להסירו אם רצונם בכך. בבחינת ההיבטים האתיים בשימוש ביישומוני  איתור מגעים ואיזונם למול צרכי בריאות הציבור, יש שהציעו  את מודל ה opt out   .כחלופה שיש לבחור מלכתחילה12     2. :עידוד "אינטנסיבי" להתקנת יישומונים       ניתן לחייב את התקנת היישומון באזורים ספציפיים בהם נרשמת התפרצות במספר הנדבקים בנגיף13   .                                                                                                                                                             Government  Concedes  Incompatibility  With  Older  Phones,  ABC  NEWS  (May  6,  2020)  .   10 Coronavirus Tracing App CovidsAFE Hits 5 Million Downloads as Government    Concedes Incompatibility With Older Phones, ABC NEWS (May 6, 2020)  .     11 Coronavirus:  Public  Will  Be  Urged  to  Download  NHS  rpe,  Rowland  Mantho   Contact‐Tracing App – How it Works,  SKY NEWS (May 5, 2020)  ; Natasha Lomas,  NHS COVID‐19: The UK’S Coronavirus Contacts‐Tracing App Explained, TECHCRUNCH  (May 5, 2020)  .    12  רעיון  זה  הועלה  כרעיון  יעיל  הע ומד  גם  בכללי  אתיקה  על  ידי  קבוצת  מומחים  במאמר  שהתפרסם בכתב העת Science     בתחילת מאי2020  :. ראו  Michelle M. Mello & C. Jason  Wang, Ethics and Governanace for Digital Disease Surveillance, SCIENCE (May 11,  2020)  .    13      ) בהודו שווק היישומוןAarogya Setu( בתחילה   להתקנה וולונטרית ושמונים מיליון אזרחים  התקינו  אותו.  ככל  שהחלו  צעדי  החזרה  לשגרה  הפכה  ההתקנה  לחובה  על  אוכלוסייות  כמו  עובדים חיוניים, העובדים במגזר הציבורי ותושבים באיזורים המוגדרים בסיכון גבוה להתפרצות  המגיפה. האחריות לוודא את התקנת היישומון מוטלת על המעסיק ים ומנהלי מתחמי מגורים  באיזורים שבסיכון.    w w w. i d i . o r g . i l   התניית השימוש בתחבורה   ציבורית בהתקנת היישומון .    הטלת  חובה  על  בעלי  חנויות  לוודא  שהלקוחו ת  המגיעים  לחנות  התקינו  את  היישומון.  לתפיסתנו,  שיטה  זו  עדיפה  בהרבה  על  פני  חובת  הזדהות  בכניסה  לחנויות ולקניונים שהוצעה במקומות שונים.        הטלת חובה על מעסיקים שונים במשק לוודא שעובדים התקינו את היישומון כתנאי  לחזרה  לעבודה:  עובדים  חיוניים;  עובדי  השירות  הציבורי;   חברות  גדולות.  שיטה  זו  תאפשר  להימנע  ממצב  שבו  מעסיקים  אוספים  מידע  בלתי  נדרש  על  עובדים,  וגם  ממצב שבו  מעסיקים  גדולים  יחליטו  באופן עצמאי לפתח יישומונים  משלהם ולחייב עובדים להתקין אותם.        3. :כרטיס חכם כפתרון לאוכלוסיות שאין ברשותן טלפון חכם     אין ספק שחסם בפני הטמ עת השימוש ביישומון נעוץ בעובדה שלא כל האוכלוסייה  מחזיקה ברשותה מכשיר סלולרי חכם המאפשר את התקנת היישומון והפעלתו.  אין מדובר בבעיה ייחודית למדינת ישראל,14    ונדגיש, כי לפי מחקר של מכוןPew    האמריקני, נכון לאביב2018    היתה ישראל במקום השני בעולם )אחרי המובילה –  ד רום קוריאה( מבחינת אחוז האוכלוסייה הבוגרת המחזיקה במכשיר טלפון חכם.15       הערכות  הנוגעות  לחברה  החרדית  בישראל  אומדות  את  מספר  מנויי  "הקומה הכשרה",  כלומר  האנשים  המחזיקים  במכשירי  טלפון  כשרים  שאינם  מכשירים  חכמים,  בכ ‐500,000  משתמשים16    וגם  מתוך  קבוצה  זו  יש  מספר  רב  של משתמשים המחזיקים במקביל בטלפון חכם או לחלופין משתמשים בטלפון חכם                                                                                                                                                              Ankita Chakravarti, Voluntary Aarogya Setu Now Mandatory in Noida, FIR, Rs 1000  Fine or 6‐Mounth Jail if App Not Downloaded, INDIA TODAY (May 5, 2020)  ; India  Today Tech, Coronavirus Lockdown: No More Voluntary, Aarogya Setu App Now  Mandatory  For  Office  Workers,  INDIA  TODAY  (May  1,  2020)   ; FE  Online,  Govt  of  India’s  Voluntary  Aarogya  Setu  App  Made  Mandatory  For  Smartphone  Users  In  Noida, Greater Noida, FINANCIAL EXPRESS (May 5, 2020)  .    14      למשל, בהודו450    מיליון אנשים מחזיקים במכשיר טלפון חכם לעומת 550    מיליון מחזיקים במכשיר "טיפש". ממשלת הודו בחרה להפיץ יישומון איתור מגעים, שבהמשך  התקנתו הפכה  לחובה  שהוטלה  על  קבוצות  מסויימות  ובמקביל  פועלת  למציאת  פתרון  שיתבסס  על  מעקב  באמצעות הרשתות הסלולריות ביחס לאוכלוסייה המחזיקה במכשי ר טלפון שאינו חכם. Robbie  Harb, India to Build Contact‐Tracing App for Feature Phones that Still Use 2G, Don’t  Have Bluetooth and Can’t Run Apps, THE REGISTER (April 30, 2020)  .    15 Pew Research Center, Smartphone Ownership In Advanced Economies Higher     than in Emerging (Feb. 4, 2019)    בהתאם למחקר, בישראל88%    אחוז מהאוכלוסיה הבוגרת מחזיקים בטלפון חכם לעומת עשרה אחוז  שיש  להם  מכשיר  "טיפש"  ושני  אחוז  שאין  להם  טלפון  בכלל.  בגרמניה,  למשל,  מדובר  ב78%  ; 16%  ; ו – 6%    בהתאמה ובאנגליה76%  ; 19%    – ו5%,ו והדבר לא הפריע למדינו ת אלה  לבחור שימוש ביישומונים.     16    ,נתי טוקר   האיש ששולט בסלולרי של מיליון ישראלי  –  ומה יקרה אם תחייגו ממספר שמתחיל  ב‐052‐76 ?  ) דה מרקר05.07.19  .(    w w w. i d i . o r g . i l כשר אשר ניתן להתקין בו אפליקציות מבוססות מיקום17    או  יישומונים על מערכת ההפעלה של המכשיר.     בין אם המספר המדוייק של מספר המשתמשים במכשירי טלפון שאינם חכמים  עומד על 500,000    או על10%  מכלל האוכלו סייה הבוגרת, יש לאפשר למי שאין  ברשותו טלפון חכם, או שאינו רוצה להתקין את היישומון, להשתמש בכרטיס חכם  בגודל של כרטיס אשראי, שיפעל בדומה ליישומון באמצעות אותות BLE    ובשיטה ריכוזית,  בדומה לCOVIDCard    שהוצע כאחד מהפתרונות לאיתור מגעים דיגטלי בניו זילנד.18  המדובר   בכרטיס המסוגל לשדר ולקלוט אותות BLE    ועל בסיסם לחשב את  הסמיכות  הפיזית  של  המחזיק  בו  למחזיק  כרטיס  אחרים.  ניתן  לתכנת  את  הכרטיס כך שישדר ויקלוט אותות BLE    המגעים לא רק מכרטיסים אחרים אלא גם ממכשירי טלפון חכם שעליהן מותקן יישומון המגן.  הנתונים נשמרים למשך 30  יו ם  על גבי הכרטיס עצמו. במידה שמחזיק בכרטיס נמצא חיובי לנגיף הקורונה יכול  נציג משרד הבריאות, בהסכמת מחזיק הכרטיס או במסגרת חיובו לשתף פעולה  עם  חקירה  אפידמיולוגית,19      להעביר  את  הנתונים  לשרת  משרד  הבריאות  לשם איתור מגעים.20      4.  שדרוגים אפשריים נוספים ליישומון    התרעה   למשתמש באמצעות צליל או הודעה במידה ואינו שומר על המרחק  הדרוש בינו לבין משתמש אחר כאשר הוא נמצא במרחב הציבורי       התרעה  למשתמש  על  כך  שנחשף  במהלך  תקופת  זמן  שתוגדר  לפי  מדדים אפידמיולוגיים  )למשל,  שבוע(  לכמות  של  אנשים  שתיקבע  )למשל,  למעלה  מעשרים וחמישה אנשים שונים ( ועידודו ללכת להיבדק האם הוא חולה בקורונה.  זהו נדבך פעולה קריטי שיאפשר איתור מגעים של חולים א  ‐ סימפטומטיים שעשויים  להיות "מדביקי על" )super spreaders   .(     הוספת  האפשרות  להסיר  מיקומים  מהיסטוריית  משלוח  האותות  לפני  שהם נשלחים אל משרד הבריאות או "לכבות" את הייש ומון לזמן מסויים )snooze  ( אם                                                               17     ,ראו מוטי גרין יצאנו לבדוק: כמה תשלמו על סמארטפון, ואיזה מכשיר הוא הכשר ביותר? ,  בחדרי  חדרים )י"ח בשבט, תשע"ז ; 14    ,בפברואר2017  ,(; עומר כביר אלה האפליקציות שיריצו  אתכם לקלפי ,  כלכליסט  )05.02.20  ,(; דני זקן איך מצליחות המפלגות החרדיות להגיע את כל  הקהלים  שלהן ,   גלובס  )16.09.19  (.  טלפונים  כשרים  כאלה  מותרים  לשימוש  על  ידי  וועדת הרבנים כבר משנת 2013  ונעשה בהם שימוש רב למשל   ביישומונים שמטרתם לסייע למפלגות  החרדיות להניע בוחרים.     18 Newsroom  NZ Considering $100m Contact Tracing ‘COVIDCard’,  Marc Daalder,    (April 17, 2020)  .    19    סעיף20 ) 1  ,()ג( לפקודת בריאות העם1940    מסמיך את מנכ"ל משרד הבריאות להתקין, בצו או בהוראה או בכל דרך אחרת,   הוראות שיחייבו כל אדם, לרבות קופות החולים, לעשות "כל  עניינים או דברים שימצאם רצויים לשם מניעתה או הקלתה של המחלה." מכוח סמכות זו ניתן  לחייב שיתוף פעולה עם חקירה אפידמיולוגית בדרך של העברת היסטוריית המגעים ממכשיר  הטלפון האישי לשרת משרד הבריאות.     20 Coronavirus: New Zealand Considering $100m Contact Tracing  lder,  Marc Daa   ‘CovidCard’,  STUFF  (April  17,  2020)   ; JC  Torres,  CovidCard  Phone‐Free  Contact  Tracing Proposed in New Zealand, Slash Gear (April 20, 2020)  .    w w w. i d i . o r g . i l  המשתמש מגיע למקום שלא היה רוצה שידעו לגביו. זאת, בשל הרצון לעודד את אמון  המשתמשים,  ולהתמודד  עם  אוכלוסיות  העוסקות  בפעילות  רגישה  כגון  עיתונאים.               :הערות נוספות     א. יש חלופות לשימוש בשב"כ   :  גם  אם  בימים  הראשונים  והמבולבלים  של  ההתמוד דות  עם  המגיפה  אפשר  היה  להבין את הטיעון של מקבלי ההחלטות לפיו אין בנמצא חלופות להפעלת השב"כ  לצורך מעקב אחר אזרחי ישראל, הרי שכיום קיימ ים שני סוגי חלופות: הסוג האחד  הוא שימוש במידע סלולרי ועיבודו על גבי שרתים של משרד הבריאות באמצעות  מומחיות  מתוך  המשרד  או  באמ צעות  חברות  פרטיות,  והסוג  השני  הוא  התקנת  יישומוני מעקב מגעים תוך מתן פתרון לפלח האוכלוסיה שאין בידיו טלפון חכם.      ב. אין נחיצות בשימוש בשב"כ :    )1  (  מצב ההדבקה בישראל הוא נמוך לאין שיעור מן התחזיות הראשוניות, וכולנו מברכים על כך. עם זאת, יש לפסול את הטיעון האומר שדווק א בשל כך יש  להמשיך את השימוש באמצעי מעקב פולשניים.  משך הזמן שעבר אמור היה  w w w. i d i . o r g . i l לשמש את הרשויות להיערכות עתידית, הן ב היבטים של    בדיקות; כוח אדם  בבתי חולים; ציוד רפואי וגם  בהיבט של  חלופות למעקבים פולשניים.     ) 2  ( הטיעון  לפיו  בתחילת  המשבר  נדרשנו  לשימוש  ב"כלי"  של  השב"כ  מ חוסר  ברירה  ועתה  עם  היציאה  מהמשבר,  שחרור  הסגר  וחזרה  הדרגתית  לשגרה  אנו זקוקים לשימוש ב"כלי" של השב"כ עוד יותר ,  הוא טיעון  מטעה ומוטעה  מיסודו. חריגותו של ה"כלי" של השב"כ מחייבת שימוש בו אך ורק בעתות  מצוקה וחירום ואין להפוך אותו לכלי נוסף בארגז הכלים של משרד הב ריאות  שניתן לעשות בו שימוש לטווח ארוך ובעת שגרה, אף אם מדובר ב"שגרת  קורונה".     )3  (  ה"כלי" ש אותו מפעיל השב"כ א ינו נותן מענה   בחלק מן המרחבים החשובים  למעקב מגעים, למשל  בקניונים   ובבתי דירות גבוהים, לעומת מעקב מגעים  המבוסס על טכנולוגיית בלוטות' שבה יכולים לעשות שימ וש ביישומונים. גם  בהיבטי  תוצאה  אחרים   הפער  בי ן  יישומונים   לבין  השב"כ  אינו  גדול  באופן  המצדיק  את  החסרונות  העצומים  לדמוקרטיה  ולחברה  בישראל  הטמונים  בהפעלת השב"כ.        ג . תכלית מעקב אישי ומזוהה היא אך ורק איתור מגעים:     גם  אם  יש  צורך  במעקב  פרטני,  הוא  חייב  להיות  תחום  אך   ורק  לצורך  יידוע  מי  שנחשף  לחולה   קורונה מאומת שעליו להיכנס לבידוד. ניתוח כוללני לצרכי מדיניות  )כגון יצירת מפות חום על מוקדי התפרצות, הצגה גרפית של נתונים, מערכות חיזוי  והיערכות(  צריך  להסתמך  על  נתונים  אגרגטיביים  בלבד  )או  לפחות  על  נתונים  מותממים(. ניתוח כוללנ י לצרכי מדיניות המבוסס על מידע אישי מזהה הוא פעולה  בלתי מידתית.    ד . פגיעה  בפרטיות צריכה להיות בהסכמת נושאי המידע ולא פגיעה כפויה:    העובדה שמדובר במשבר אזרחי, עומק הפגיעה בזכויות אדם,  "מרחב הנשימה"  שניתן כרגע בשל דעיכת ההתפרצות ו הצורך לבסס אמון עם האזרחים  – מ חייבים  זאת.  הבחירה  בכל  המדינות  הדמוקרטיות  עד  כה  היא  ביישומונים  )אפליקציות(  ייעודיים לאיתור מגעים שהאזרחים מורידים אותם לטלפונים שלהם באופן וולונטרי.     ה . מידע ממעקב מגעים צריך להיות תחום בידי  רשויות  בריאות ואין לערב רשויות  שיש להן סמכויות אכיפה וחקירה:  קיימים  הבדלים מהותיים בין גופים אוספי מידע  אזרחיים לבין גופים אוספי מידע שיש להם גם סמכויות חקירה או אכיפה. הבדלים  אלה  נוגעים  לתפיסת  ההפעלה,  גדרי  הסמכות  וגדרי  האחריות.  יש  לשאוף  לכך  שאיסוף  המידע  לא  יהיה  על  ידי  גופים  מהסוג  השני.  גם  במדינות  שבהן  נעשה  w w w. i d i . o r g . i l איסוף  מידע  מיקו ם  באופן  מרכזי  מחברות  הסלולר   ‐   אף  מדינה  דמוקרטית  לא  הפעילה את השירות החשאי שלה לשם כך21  .                                                                 21   ראו: תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ, מ עקב אחר אזרחים בזמן הקורונה, מה     גיליון  "פרלמנט"  בעולם? קורה84     , 25    למרץ2020  . https://www.idi.org.il/parliaments/30997/31088    וכן  רחל  ארידור  הרשקוביץ,  מעקב מגעים ככלי למאבק בנגיף הקורונה, סקירה   השוואתית של מדינות אירופה וארצות הברית, 31    למרץ2020  , https://www.idi.org.il/media/14257/nispah2.pdf           חלופות לשימוש בשב"כ לצורך "איתור מגעים" במאבק בנגיף הקורונה    חוות דעת וסקירה בינלאומית     ד"ר תהילה שוורץ אלטשולר, עמיתה בכירה, המכון הישראלי לדמוקרטיה    ד"ר ערן טוך, מרצ ה בכיר, הפקולטה להנדסה, אוניברסיטת תל אביב    עו"ד רחל ארידור הרשקוביץ, חוקרת, המכון הישראלי לדמוקרטיה   24    מאי2020      1. הקדמה   מטרת  מסמך  זה   היא  להציג  את  החלופות  השונות  הקיימות  לשימוש  בשב"כ  לצורך  התמודדות עם התפשטות נגיף הקורונה באמצעות  איתור מגעים.      בדיונים בוועדת החוץ והביטחון ובתשובת המדינה לבג"ץ בעתירה נגד הסמכת השב"כ  לבצע  איתור  מגעים,22  טענה  המדינה23    כי  על  אף  הפגיעה  חסרת  התקדים  בזכות לפרטיות של אזרחי ישראל ולמרות שאף אחת מן המדינות הדמוקרטיות בעולם איננה  מפעילה  את  השירות  החשאי  שלה  לצור ך  איתור  מגעים  בזמן  הקורונה,  אין  חלופה  לשימוש בשב"כ.     בפסק הדין מיום 26    ,באפריל2020    העלתה נשיאת בית המשפט העליון, כבוד השופטת אסתר חיות, את הצורך בהצגת חלופות לשימוש בשב"כ:      "אכן,  המאמץ    לאיתורה    של  חלופה  יעילה  אחרת  חייב   להימשך ללא לאות... על רשויות המדינה לשקול כל העת   אם  צרכי  השעה  עודם  מצדיקים  את  האמצעים  הקשים  ...שבהם היא נוקטת במסגרת חיפוש חלופה כאמור, יש ליתן   את  הדעת  לפגמים  המהותיים הקיימים   במנגנון  הנוכחי,  ובמיוחד  יש  לשקול  אם  ניתן  להשיג  את  התועלות  החשובות                                                                22    בג"ץ2109/20    'בן מאיר ואח' נ' מדינת ישראל ואח )26.04.20  .(    23    הודעה מעודכנת מטרם המשיבים7 ‐ 1  , בג"ץ2109.20    .'בן מאיר ואח' נ' מדינת ישראל ואח    w w w. i d i . o r g . i l   ושקוף  וולונטרי  במנגנון  שימוש  באמצעות הנדרשות למשתמ ש".24       בנוסף, הפניה המקורית אל השב"כ לצורך איסוף נתונים נעשתה, באופן מוצהר, לתכלית איתור חבי בידוד. ואולם, ביום 05.05.20    האריכה הממשלה את הסמכת השב"כ עד ליום 26.05.20 25   .ובמקביל הודיעה כי תפעל לעיגון הסמכה זו בחוק ולהרחבת השימוש בו26   זאת, לפי הטענה, דווקא בשל   הרצון לשחרר את הסגר והמגבלות ולאפשר חזרה חלקית  לשגרה.27    בדיון בוועדת החוץ והביטחון שנערך ביום05.05.20     הוצג מסמך של המועצה לביטחון לאומי הקובע כי אין חלופות לשב"כ במעקב מגעים.     אכן, מן ההיבט של יעילות ואפקטיביות קיימים יתרונות לשימוש בשב"כ לצורך איתור  מגע ים  –  יכולת טכנולוגית זמינה לעיבוד המידע, דאטה זמין )אין צורך לעבור דרך חברות  הסלולר  בשל  קיומו  של  "הכלי"(,  תרבות  של  שמירת  סוד  וקבוצה  קטנה  של  אנשים  שתיגע בחומר.     ואולם,    המחירים  של  השימוש  בשירות  הביטחון  מבחינה  דמוקרטית  כבדים  גם  הם:  מעקב  של  המדינה  אחר  אזרחיה,   שאינם  חשודים  בדבר,  באמצעות  השירות  החשאי  שלה;  פגיעה  חסרת  תקדים,  נרחבת,  עמוקה  ובהיעדר  שקיפות  בזכות  לפרטיות  תוך  שימוש  בכלים  קיצוניים  המיועדים  ללחימה  בטרור;  גוף  שלטוני  יודע   היכן  נמצאים  כל  אזרחי  מדינת  ישראל  לפרקי  זמן  ארוכים;  תפיסה  של   חשד  מוקדם  ואימוץ  גישת  "Command  and  Control  "  נגד  אזרחים,  המנוגדת  לממצאים  מתחום  הכלכלה ההתנהגותית  ולמחקרים  מתחום  האפידמיולוגיה;  חוסר  השקיפות  האינהרנטי  הכרוך  בהפעלת  השב"כ:  אין  לדעת  מה  בדיוק  נאסף,  כיצד  והאם  נמחק;  הפיקוח  המשפטי,  הפרלמנטרי והציבורי המוגבל על השב"כ; והנזק שנגרם לשב"כ עצמו   בחשיפת שיטות  פעולה שלו ופגיעה באמון הציבור בו.     בנוסף, כפי שנפרט להלן, יש מספר סיבות להסיק כי השימוש בכלי של השב"כ איננו  מדוייק ומוביל לאחוז גבוה של שגיאות מסוג של False Positives  ו‐False Negatives  . נתוני מיקום באמצעות הרשת הסלולרית פחות מדוייקים לעומת או תו BLE  ) Bluetooth  Low  Energy  (  ו –  WIFI  .  זאת  בשל  חוסר  הדיוק  הנובע  מגודל  התאים  הסלולריים והעובדה שאיכון סלולרי מבוסס על אותות GPS  , שעשויים להיות חלשים כתוצאה מתנאי מזג אויר או הפרעות פיזיות. באיכון סלולרי רמת דיוק של עד 500    מטר ובמעקבBLE                                                                  24    בג"ץ2109/20    'בן מאיר ואח' נ' מדינת ישראל ואח )26.04.20  (, פסקאות42 ‐ 41    לפסק דינה של נשיאת ביהמ"ש העליון, כב' השופטת אסתר חיות.     25    החלטה מספר5051    של הממשלה מיום05.05.20  .    26     יש להניח כי הכוונה לבצע גם ניתוחים של מידע המיקום,  יצירת "מפות חום" וניתוחי ניבוי  היכן קיימים מוקדי התפרצות )ממיקום ספציפי שבו נדבקו אנשים רבים כגון מסעדה, סופרמרקט  או בית כנסת ; בשכונות ובערים(. ראו  ועדת המשנה למודיעין אישרה לממשלה ארכה של 3  שבועות  בלבד  לשימוש  בכלי  של  השב"כ  למאבק  ב קורונה   –   על  מנת  לאפשר  הליך  חקיקה,  הודעות ועדת החוץ והביטחון )5   במאי2020  , י"א באייר תש"פ, בשעה15:30  .(    27    ,יעל פרידסון משרד הבריאות בשידור החי מבג"ץ: האיכון של שב"כ יתרחב לקראת היציאה  מהסגר , Ynet  ) 16    ,באפריל2020(. לדברי פרופ'     סדצקי "לו יכולנו לעקוב אח רי כל אדם  –  היינו יכולים להוריד את הבידוד החברתי".     w w w. i d i . o r g . i l מדובר ברמת דיוק של  2   מטר. איכון סלולרי גם מתקשה בזיהוי קירבה בממד הגובה, ולכן אינו מדויק בבניינים רבי קומות.     המועצה לביטחון לאומי קבעה כי השב"כ מאתר רק שלושה מבין עשרה חולי קורונה  חדשים ולכן המליצה על הקמת 500    צוותי חקירה אפידמיולוגית "מסורתיים", מה שככל הידוע לנו לא נעשה  עד כה28  .     מכל  מקום,  חסרונות  אלה  מובילים,  בין  השאר,  לכך  שהשב"כ  צריך  להשתמש  בסוגי מידע  פרטי  נוספים  כמו  היסטוריית  שיחות  והודעות,  מידע  ממצלמות  ועוד,  וכן  לכך  שמקבלי החלטות בכירים בתוך משרד הבריאות דרשו במקביל סוגי מעקב נוספים, כגון  מערכות מעקב שיהיו בשימוש בתוך  קניונים29  .                                                                       28     'ראו: דו"ח מס3  של צוות המומחים הרב ‐ תחומי במינוי המל"ל לתמיכה בקבלת ההחלטות  כסיוע  לניהול  המערכה  הלאומית  בוירוס  הקורונה  התמודדות  עם  מגפת  הקורונה:  הבטחת  הבלימה ותכנון שלב היציאה,2    לאפריל2020.  מנתוני מש רד הבריאות שהוצגו כמה פעמים  עולה כי כיום ישנן 400    אחיות העוסקות בחקירות אפידמיולוגיות אך לא ברור אם מדובר במשרה מלאה.    29    נכון לעכשיו חויבו הקניונים להיערך עם אפליקציית רישום דיגיטלית שתבצע רישום הנכנסים לקניון לפי יחס של מבקר אחד ל ‐20    ,מטר. ראו: שלי אפלברג מנכ"ל משרד הבריאות: רוצים  לפתוח קניונים? תעקבו אחר הקונים ,  דה מרקר  )23.4.2020  ,(; דנה ירקצי ההקלות המסתמנות:  פתיחת  הקניוני  והשווקים  בחמישי,  חדרי  כושר   –   בשישי ,   וואלה  News  ) 04.05.20  .( themarker.com/coronavirus/1.8793390 https://www.     .    w w w. i d i . o r g . i l     2.  "מהו "איתור מגעים    "איתור  מגעים " Contact Tracing Apps)  ( מיועדים לאתר אנשים שהיו בסמיכות פיזית לחולה  קורונה  מאומת,  וכך  לאפשר  בידוד  מהיר  של  אנשים  שיתכן  שנדבקו  בנגיף  הקורונה.  הסמיכות  הפיזית  לחולה  קורונה  מאומת  נקבעת  בהתאם  למדדים  אפידמיולוגיים ש ל משך זמן החשיפה ומרחק מהחולה במשך תקופת הזמן במהלכה היה  החולה מדבק30  . כאשר ההיסק בנוגע לסמיכות הפיזית המבוצע על ידי איסוף וניתוח של נתונים  ממכשירי  הסלולר  של  אזרחים,  כגון  נתוני  מיקום,  קשר  ישיר  בין  משתמשים  בעזרת אותות Bluetooth Low Energy (BLE)  או טכנולוגיות   אחרות )למשל, תקשורת  אקוסטית(   הוא נקרא "איתור מגעים דיגיטלי"    . מאמרים  מדעיים  ודוחות  יישומיים  ממדינות  שונות  מלמדים  כי  לאיתור  מגעים   דיגיטלי  פוטנציאל גבוה לתרום למאבק במגפת הקורונה, וכי ה וא  משמש כתוספת )או תחליף  לעתים( לחקירה אפידמיולוגית מסורתית. בעיקר,  הוא י   עיל לבידוד אנשים שהיו בקרבת  "מפיצי  על"  )Super‐Spreaders  (  המוגדרים  כחולים  מאומתים  ששהו  בקרבת  אנשים רבים  מאוד  טרם  אובחנו,  במיקומים  ספציפיים  דוגמת  מרכולים,  בתי  כנסת  ומקומות  בילוי.31         3. :חלופות לשימוש בשב"כ לצורך איתור מגעים    שתי החלופות המרכזיות לאיתור מגעים המב וצע על ידי השב"כ הן:    א. איתור מגעים בכפיה אך על ידי גופים שלטוניים אזרחיים, באמצעות איסוף מידע  מחברות הסלולר ועיבודו בעזרת פיתוח יכולות בתוך משרד הבריאות או באמצעות  חברות פרטיות על גבי שרתים מאובטחים של המדינה, בשקיפות ותחת פיקוח  שיפוטי, פרלמנטרי וציבורי.   ב. מעק ב  מגעים  וולונטרי  באמצעות  שימוש  ביישומונים  ייעודיים  לאיתור  מגעים  המותקנים על ידי הציבור במכשירי הטלפון הסלולרי.                                                                     30   .כרגע, בישראל, מדובר על ארבעה עשר ימים לפני מועד אבחון המחלה    31 2  Transmission  Suggests  Epidemic  ‐ CoV ‐ Quantifying SARS Luca  Ferretti et.  al.,    Control with Digital Contact Tracing, SCIENCE (March 31, 2020)  ; Marcello Lenca &  Effy  Vayena,  On  the  Responsible  Use  of  Digital  Data  to  Tackle  the  COVID‐19  Pandemic, 26 NATURE MEDICINE 463 (2020)  ; Richard Mark Kirkner, Contact Tracing,  Isolation Have Impact, Study Shows, THE HOSPITALIST (April 29, 2020)   .    w w w. i d i . o r g . i l  )א (   חלופה א': איתור מגעים בכפיה באמצעות איסוף מידע ישירות  מחברות הסלולר ועיבודו בעזרת חברות פרטיות    יתרונות:       שקיפות באשר ליכולת הטכנולוגית, לאיסוף המידע ולשימושים בו.     מעקב  אחר  כלל  האוכלוסייה  המחזיקה  בטלפון  סלולרי  ללא  תלות  בסוג  מכשיר הטלפון או בהורדת יישומון.     יכולות  פיקוח  על  השימושים  במידע  ומחיקתו  הן  באמצעות  תנאי  התקשרות  הן באמצעות שקיפות ציבורית   ושיפוטית.     משרד הבריאות איננו גוף חקירה ואכיפה ולכן אין  חשש שמידע שיגיע לידיו ישמש  לצורך אכיפת חוק )אכיפת בידוד, פיזור התקהלויות בזמן אמת וכיו"ב(.   חסרונות:        נתוני  מיקום  באמצעות  הרשת  הסלולרית  פחות  מדוייקים  לעומת  אותותBLE  ,  אותות  אקוסטיים,  או  מיקום  בעזרתWiFi  .  זאת  בשל  חוסר  הדיוק  הנובע  מגודל התאים  הסלולריים  והעובד ה  שנתוני  מיקום  מבוססי  אותות  GPS    עשויים  להיות חלשים כתוצאה מתנאי מזג אויר או הפרעות פיזיות. באיכון סלולרי רמת דיוק של  עד 500    מטר ובמעקבBLE     מדובר ברמת דיוק של2   מטר. איכון סלולרי גם מתקשה בזיהוי קירבה בממד הגובה, ולכן אינו מדויק ברבי קומות.       אם חברה פרטית תקבל את המידע מחברות הסלולר ישירות אליה יתכן שימוש  לרעה  בדאטה;  היעדר  אבטחת  מידע  מספקת  שעלולה  להוביל  לדליפת  מידע;  הפיכת המאגר למטרה לארגוני ביון זרים.     פתרונות אפשריים    :  )1 ( שימוש במידע ממקורות שונים )איכון סלולרי ו  ‐BLE   .(   ) 2 (  עיבוד  המידע  יתבצע  רק  בשרתים  מאובטחים בניהול  המדינה  והמידע  לא  יועבר  לשרתים של חברות פרטיות.   )3 (  ההסכמים  עם  חברות  פרטיות  יכללו  איסורים  על  שימוש  במידע  )גם  אם  תהיה אפשרות  של  גישה  למידע  בזמן  הטמעה  או  שדרוג  של  המערכת(  לכל  מטרה  שחורגת  מאיתור  מגעים;  הגבלת  תחולת  ההסכם  ואיסוף  ועיבוד  מידע  מכוחו  לתקופה מוגבל ת עם אפשרות להארכה כל עוד צו הבידוד בנוגע למצב החירום עקב  מגיפת  הקורונה  עומד  בעינו;32    חובת  מחיקת  מידע  בנוגע  לכל  נושא  מידע  בתום תקופת הזמן הרלוונטית לאיתור מגעים.    )4 (  האחריות לאבטחת המידע ולמניעת שימוש לרעה בו תהיה על המדינה. יש להניח כי במשרד הבריאות כשלעצמו,  אבטחת המידע נמוכה מזו של השב"כ. עם זאת,                                                                32  צו בריאות העם )נגיף   הקורונה החדש( )בידוד בית והוראות שונות( )הוראת שעה(, התש"ף  –  2020   " :)להלן צו הבידוד "(.     w w w. i d i . o r g . i l  ככל  שמדובר  בתכנון  לטווח  ארוך,  יהיה  צורך  ביצירת  סטנדרט  אבטחה  ואמינות עובדים גבוה.    )5 (    חובות השקיפות החלות על המדינה מכוח חוק חופש המידע יוחלו גם על איסוף ועיבוד המידע המדובר.      תתי חלופות:     תת  חלופה  ראשונה:   יצירת  "משפך"   לצורך  העברה  ישירה  של  דאטה  מכל  חברות  הסלולר אל שרתים מאובטחים של משרד הבריאות.     אפשרות 1  : עיבוד המידע על ידי משרד הבריאות עצמו ‐  פיתוח מומחיות "In House  "  במשרד  הבריאות  כדי  לעבד  את  המידע,  לאתר  מגעים  וליידע  את  מי  שנדרש  להיכנס לבידוד.     אפשרות 2  :האלגוריתמיקה וה ניתוח של המידע למטרת איתור מגעים יתבצעו על ידי  חברות פרטיות אבל על גבי שרתי משרד הבריאות בלבד. מוצרים כאלה לאיתור מגעים  מוצעים על ידי חברות כדוגמת NSO, Verint, Palantir   .     חברתNSO     מציעה את Fleming -  מערכת שפותחה יחד עם מפא"ת, המסוגלת לספק מגוון  שירותים  ש ונים  הכוללים  איתור  מגעים,  יצירת  מפות  חום  ומערכות  חיזוי  התפרצויות;  זיהוי  שרשרות  הדבקה  ומיקום  ההדבקה  על  ידי  מפיצי  על  )למשל  חנויות  מזון, בתי כנסת, מקומות בילוי וכיו"ב( ויצירת ציון אישי לפוטנציאל הדבקה של אדם אם  נחשף לחולים. המערכת המוצעת אינה עוסקת באיסוף המי דע ותופעל על מידע שיימצא  על שרתים של משרד הבריאות   בשילוב איכון סלולרי מרשתות הסלולר . מוצר זה הוצע  למשרד הביטחון בישראל ולמדינות אירופאיות.33          חברת  Palantirמשתפת   פעולה   עם   חברת   הסטארט  ‐ אפ  הבריטית Faculty לשם מתן שירות ניתוח, עיבוד והצגת מידע עבור שירותי הב ריאות הבריטיים )NHS  (. המידע איננו נאסף על ידי   החברות   אלא על ידי שירותי הבריאות עצמם וגופים אחרים עבורם ונשמר  על שרתי שירותי הבריאות הבריטיים. ההסכם בין NHS     ופלנטיר פורסם לציבור, וכן גם התחייבות של   NHS   .למחוק את המידע מן השרתים בתום המשבר34      לתפיסתנו, במיו חד אם מדובר בצפי ארוך זמן של התמודדות עם הנגיף, יש לפתח ולחדד  יכולות ניתוח מידע וכן אבטחת מידע בתוך משרד הבריאות, ולהיעזר לצורך כך במומחיות  מארגונים  ממשלתיים  אחרים  )כגון  התקשוב  הממשלתי  או  יחידות  בצבא  כמו  8200  ( מבלי  שאלה  יהפכו  להיות  מנתחי  המידע.  במידה  ונבחר ת  חלופה  א,  זו  צריכה  להיות  החלופה העדיפה ויש לפעול כדי לממש אותה.                                                                   33 A  Passwordless  Server  Run  by  Spyware  Maker  NSO  Sparks  Zack  Whittaker,    Contract‐Tracing Privacy Concerns, TECHCRUNCH (May 6, 2020)  .    34 UK Government Using Confidential Patient  Pegg,  Paul Lewis, David Conn & David    Data in Coronavirus Response, THE GUARDIAN (April 12, 2020)  .    w w w. i d i . o r g . i l  תת  חלופה  שניה:  יצירת  מערכת  שאילתות  מוצפנות  ממשרד  הבריאות  ישירות  אל חברות הסלולר.     אפשרות  1   :  קידום  יכולת  עיבוד  מידע  אין  האוס  בחברות  הסלולר  בצורה  שתאפשר למשרד הבריאות לבקש מהן את הנתונים הרלוונ טיים לקביעת סמיכות המגעים לחולה  קורונה מאומת )אותות Bluetooth     או בעדיפות פחותה יותר  ‐  נתוני המיקום( ושיפוי  החברות על עבודתן.      אפשרות 2:   מערכת אשר תאפשר להעביר "שאילתות" מוצפנות מגוף לגוף, בלא שיהיה צורך להוציא דאטה או להעביר אותו לשרת נפרד או לענן35. מדוב ר בתוכנה "מצפינה"  היושבת  במחשבי  משרד  הבריאות  ובתוכנה  "מחשבת"  היושבת  במחשבי  חברות  הסלולר, וזאת בלא שיש צורך בהעברת כלל נתוני המיקום של כלל האזרחים אל שרתי  המדינה או אל החברה הפרטית או שמי מעובדיה חשוף אליו. התוכנה המותקנת במשרד  הבריאות מצפינה את זהותו של אד ם שאובחן כחולה קורונה, ומעבירה את השאילתה  המוצפנת אל התוכנה היושבת בחברות הסלולר. כך, מקבל השאילתה המוצפנת אינו  יכול לדעת מיהו החולה, מיהם האנשים שאיתם בא במגע והיכן. כאשר הוא מחזיר את  המידע אל משרד הבריאות, נעשה שימוש במפתח ההצפנה בתוכנה הנמצאת במחשבי  משר ד הבריאות ומשרד הבריאות יכול לדעת את זהותם של מי שבאו במגע עם החולה  ולשלוח אליהם הודעה לגבי בידוד. מערכת שמישה כזאת היא למשל זו המוצעת על ידי  חברתDuality      והטכנולוגיה שלה מבוססת על מה שמכונה בעולם המתמטי פרטיות דיפרנציאלית )מבדלת( , ונעשה בה שימוש בחקירת  הלבנות הון, למשל.36        ()ב חלופה  ב':  איתור  מגעים  וולנטרי  באמצעות  התקנת  יישומון  ייעודי לאיתור מגעים:    יתרונות:      הסכמה   של  המשתמשים  המתבטאת  בהתקנת  היישומון  הייעודי  על  מכשיר  הסלולר שלהם.      העצמת  המשתמשים,  הפנמת  התפיסה  שלפיה  במשבר  אזרחי  יש  צורך  באמון הציבור שלא יושג  בכפיה.       מודעות המשתמשים לגבי הפגיעה בפרטיותם אשר תתבסס על חשיפתם לתנאי השימוש ולמדיניות הפרטיות ביישומון ושליטה שלהם בפונקציות השונות.      שמירה על פרטיות המשתמשים )ברמות שונות –  ראו להלן הגישה הריכוזית מול  הביזורית(.       ביישומונים  המבוססים  רק  על  אותותBLE   ‐ דיו ק  רב  יותר  באיתור  מגעים  מאשר התבססות על איכון סלולרי.                                                                    35     נעיר כי אחד המומחים המובילים בעולם בתחום זה הוא פרופ' בני פנקס מן המחלקה למדעי המחשב באוניברסיטת בר אילן.     36    ,עומר כביר "אפשר להגן על הציבור בלי   לעקוב אחריו",  כלכליסט  )06.05.20  .(    w w w. i d i . o r g . i l :חסרונות       ככל  שמדובר  ביישומון  שאינו  מעביר  מידע  אחורה  לשרת  מרכזי  )ראו  להלן  מודל ביזורי מול ריכוזי(  –  אין למדינה כלים לדעת מיהם חבי הבידוד ולפקח עליהם.      היישומון מאפשר איתור מגעים ויידוע מי שחייב בבידוד ר ק ביחס למי שהתקין אותו  ולא לכלל הציבור. בכך הוא נתפס ככלי "תומך לחימה" בלבד.      על פי הערכות נדרש   כי אחוז משמעותי מהציבור )מחקר מאוניברסיטת אוקספורד  הצביע על הצורך שלפחות 60%   (מהציבור במדינה37    יתקין את היישומון הייעודי לאיתור מגעים על מנת שהוא ישמש ככלי יעיל  ומדויק לאיתור מגעים.       יישומון  מיועד  לרוב  להתקנה  על  טלפון  סלולרי  חכם  ובישראל  ציבור  גדול  של משתמשי  טלפונים  "כשרים".  עם  זאת,  מדובר  לפי  הנתונים  הקיימים  על   כ‐ חצי  מיליון בעלי טלפונים כשרים מתוך ציבור של כמיליון חרדים בישראל , וגם מתוך  קבוצה זו יש מספר רב של משתמ שים המחזיקים במקביל בטלפון חכם או לחלופין  משתמשים בטלפון חכם כשר אשר ניתן להתקין בו אפליקציות מבוססות מיקום38    .או  יישומונים על מערכת ההפעלה של המכשיר      יש צורך בהשקעת מאמצים  בפרסום נרחב ופעולות מתחום הכלכלה ההתנהגותית  כדי  שהציבור  יוריד  באופן  מסיבי  את  היישומ ון  )למשל   תגמול  כספי  באמצעות  שוברים ) וואוצ'רים (  על הורדת יישומונים ועל הסכמה להעביר נתונים אחורה לשרת  מדינתי(.      יש  צורך  בשכבת  הגנת  סייבר  שלא  תאפשר  לגורמים  עוינים  לפרוש  משדרים  או מקלטים  שיעוותו  את  נתוני  המגעים  הנשמרים  על  גבי  היישומון  או  יעשו  בהם  שימוש לרעה.     תתי  חלופות ,   מאפיינים  של  יישומונים  לאיתור  מגעים ,  היבטי  פרטיות  וקשיים  אפשריים     : א. עיקרון מיזעור המידע39, פרטי המידע הנאספים ו טכנולוגיית האיסוף )נתוני  איכון   סלולרי, GPS  , WIFI  , Bluetooth (    נתוני איכון סלולרי   ניתנים  י לא סוף באמצעות רשת  הסלולר  עצמה, כלומר, באופן רחב  ועל  ידי  חברות  הסלולר ,  ואף  ללא  התקנת  יישומון  ייעודי  או  שמירתם  על  מכשיר  הסלולר  האישי של המשתמש .  כך, למשל, הם ניתנים למעקב ע"י השב"כ.                                                                     37 Digital Contact Tracing Can Slow or Even Stop Coronavirus Transmission and     Ease Us Out of Lockdown, BIG DATA INSTITUTE (April 16, 2020)  .    38     ,ראו מוטי גרין יצאנו לבדוק: כמה תשלמו על סמארטפון, ואיזה מכשיר הוא הכשר ביות ,  ר? בחדרי  חדרים )י"ח בשבט, תשע"ז; 14    ,בפברואר2017  ,(; עומר כביר אלה האפליקציות שיריצו  אתכם לקלפי ,  כלכליסט  )05.02.20  ,(; דני זקן איך מצליחות המפלגות החרדיות להגיע את כל  הקהלים  שלהן ,   גלובס  )16.09.19  (.  טלפונים  כשרים  כאלה  מותרים  לשימוש  על  ידי  וועדת הרבנים כבר מ שנת 2013    ונעשה בהם שימוש רב למשל ביישומונים שמטרתם לסייע למפלגות החרדיות להניע בוחרים.     39    עיקרון  מיזעור  המידע  או  צמידות  המטרה  מבוסס  על  סעיף2 ) 9  ,(  לחוק  הגנת  הפרטיות התשמ"א  – 1981  , ומופיע גם בסעיפים5 ) 1‐ ( ו6 ) 4‐ ( לGDPR .    w w w. i d i . o r g . i l  ,מנגד אותות  (BLE)  אינם מצביעים על מיקומו או תנועותיו של המשתמש , הם נשמרים  רק על מכשירו האישי של המשתמש ואינם  נשמרים במקביל  על ידי חברות הסלולר.     בנוסף, נתוני  איכון   סלולרי פחות מדוייקים לעומת אותו ת BLE   ו – WIFI  . באיכון סלולרי רמת דיוק של עד 500    מטר ובמעקבBLE     מדובר ברמת דיוק של2    .מטר   חוסר הדיוק  נובע מגודל התאים הסלולריים והעובדה שנתוני  איכון סלולרי מבוססים על  אותות GPS   ש עשוי ים להיות חלשים כתוצאה מתנאי מזג אויר או הפרעות פיזיות. איכון סלולרי גם  מתקשה בזיהוי קירבה בממד הגובה, ולכן אינו מדויק ב מרחב עירוני צפוף ובמבני  קומות.     כמו כן, לשם  השגת התכלית של  איתור מגעים  בלבד  אין צורך במעקב אחר תנועותיו של  חולה  הקורונה  במרחב  הגיאוגרפי  א לא  רק  בידיעה  מי  היה  בסמיכות  פיזית  אליו  לפי  מדדים אפידמיולוגים . 40  ל שם כך אין צורך בידיעת  ה מועד   המדויק  )יום ושעה מדויקים(  בו  הגיע אדם למיקום גיאוגרפי מסוים אלא די בידיעת התאריך ומשך זמן השהייה בקרבת  מכשירי   סלולר  סמוכים    .  יישומון  המבוסס  על  אותו  BLE  אומד  את  הס מיכות  הפיזית  באופן  הבא:   עם  התקנת  היישומון על מכשיר הטלפון מקבל היישומון מפתח הצפנה להפקת קודי זיהוי אקראיים.  אין מדובר ב"שם בדוי" )פסדונים(  קבוע ובוודאי שאין מדובר בנתוני זיהוי של המכשיר.  לפי מפתח ההצפנה  נשלח צופן שונה בכל פרק זמן נתון )בין דקה לחמש עשרה   דקות(  והיישומון  משדר  את  קודי  זיהוי  האקראי  בפערי  זמן  אלה.  ככל  שפערי  הזמן  בין  שידור  לשידור  נמוכים  חישוב  משך  הזמן  לקיומה  של  סמיכות  פיזית  מדויק  יותר.  שידור  קודי  הזיהוי האקראיים נעשה באמצעות  אותות BLE    שהם אותות בעוצמה נמוכה יחסית וכך מובטח שהאותות לא יקלטו במ רחקים פיזיים גדולים.41    בנוסף, מאחר ומדובר בקודי זיהוי אקראיים  המופקים  על  ידי  מפתח  הצפנה  הנמצא  על  גבי  מכשיר  הטלפון    עצמו,  שני  אותות  שנשלחו  מהמכשיר  של  משתמש  מסוים  לא  ייראו  אותו  הדבר  ולא  יוכלו  לסמן  בעתיד כי נוצרו באותו המכשיר.42  כל מכשיר טלפון שעליו מותקן היישו מון קולט ושומר  אצלו "לוג אותות" של כל קודי הזיהוי המשודרים בסביבתו ממכשירים אחרים, בצירוף  חותם  זמן  ועוצמת  אות  ה ‐Bluetooth    שנקלטה,  כדי  להעריך  את  המרחק  הפיזי  בין המכשירים.   הקביעה האם משתמש נחשף לחולה קורונה מאומת נעשית על ידי השוואת  קודי הזיהוי השמורים על מכ שירו האישי עם אלו שנשמרו על מכשיר הסלולר של החולה  ובדיקה  האם  נתקבלו  קודי  זיהוי  זהים  ברצף, כדי  לוודא  שהסמיכות  הפיזית  היתה  אכן  לפרק  זמן  הנדרש  לפי  המדדים  האפידמיולוגיים.  במקרה  של  חפיפה  המסקנה  המתבקשת  היא  שחולה  הקורונה  והמשתמש  היו  בסמיכות  פיזית  זה  עם  זה  ועל  המ שתמש להיכנס לבידוד.                                                                  40    כיום מדובר על מרחק של עד2 מטרים למשך  15    .דקות ומעלה    41    אותות הBluetooth    כן עשויים להיקלט מבעד לקירות סמוכים, בעוד נגיף הקורונה אינו חודר דרך  קירות.  מפתחי  היישומונים  נתנו  דעתם  לאפשרות  זו  בהתייחסם  לאופן  עיבוד  וקביעת  הסמיכות הפיזית. עם זאת, יתכנו אחוזים נמוכים של דיווחי סמיכות פיזית שגויים עקב   תכונה זו  של אותות Bluetooth  . ראוAndy Greenberg, Does Covid‐19 Contact Tracing Pose a  Privacy Risk? Your Questions, Answered, Wired (April 17, 2020)   .    42     ,נעיר כי יישומון איתור המגעים ההודיAarogya Setu  ., מעניק לכל משתמש קוד זיהוי קבוע תכונה זו היא אחת ה סיבות שהיישומון נחשב כפוגעני מבחינת הזכות לפרטיות. ראו Sarvesh  Mathi, India’s Covid‐19 App Is A Privacy Nightmare, ONE ZERO (May 7, 2020)  .    w w w. i d i . o r g . i l     ,כלומר אותות  BLE    מספקים  בדיוק  את  נתוני  מידע  דרושים  אלו,  ועומדים  משום  כך בעיקרון מזעור המידע .  הם אינם מאפשרים איסוף נתוני מידע נוספים שאינם נדרשים  לשם השגת התכלית של איתור מגעים.       לכן,  ההבדלים בין נתוני איכון סלולרי לבין אותות BLE  מלמד ים ש פוטנציאל השמירה על  הפרטיות באמצעות   BLE     גדול ב הרבה  לעומת נתוני איכון סלולרי.  משום כך  גם המליץ  האיחוד  האירופי  לעשות  שימוש  בטכנולוגיות  BLE     ביישומונים  למעקב  מגעים  בזמן הקורונה .43       מסקירת  יישומוני  איתור  המגעים  הקיימים  כיום  בשימוש  במדינות  דמוקרטיות  בעולם   עולה  כי   מרבית ם   מבוססים  על   איסוף  מידע  באמצעות   אותות  BLE  .  במובן  זה,  איסוף המידע שלהם מדוייק בהרבה מזה של השב"כ והם אינם זקוקים ל מידע נוסף   משלים  )כגון  היסטוריית  שיחות,  הודעות  וגלישה(  ולחקירה  אפידמיולוגית   מקיפה  על  ידי  אנשי  מקצוע    .  הקושי   הטכנולוגי    יישומון  המתב סס  על   איסוף  מידע  באמצעות   אותות  BLE    מחייב  הפעלה  פרואקטיבית תמידית  וקבועה   של  משדר  ה  Bluetooth  במכשיר  הטלפון  הסלולרי .  כלומר,   מכשיר  הסלולר   חייב להישאר   פתוח )לא נעול( כל העת על מנת לאפשר את שידור אותות ה BLE   בפרקי  זמן  קצרים44. כתוצאה מכך, יישומונים  אלו צורכים חי י סוללה  ועל כן ההיענות  הקיימת להתקינם עשויה להיות נמוכה.     עם זאת ניתן להתגבר על  קושי   זה. כך, ממשלת אוסטרליה ניהלה מגעים עם חברת אפל  בנושא יישומון איתור המגעים האוסטרלי )COVIDSafe  (. בסופם נקבע שהיישומון יתוכנן כך שיהיה חייב להיוותר פתוח על מנת לפעול אך ימשי ך בפעולתו גם אם המשתמש נועל  את מסך מכשיר הטלפון. באופן זה מצטמצמת צריכת חיי הסוללה של היישומון.45      בנוסף,  החל  מאמצע  מאי קושי   זה  כנראה  לא  יהיה  רלוונטי  לחלק  מיישומוני  איתור  המגעים. זאת משום שענקיות הטכנולוגיה  אלפבית ואפל   הודיעו על שיתוף פעולה נדיר  ביניהן  שבמס גרתו  ישחררו  באמצע  חודש  מאי  API    אשר  יאפשר  פיתוח  והתקנת יישומונים שיעשו שימוש באותות Bluetooth    ברקע של מערכת ההפעלה וכך להימנע מזלילת  חיי  סוללה.  החברות  הודיעו  כי  יאפשרו  זאת  באופן  מוגבל  אך  ורק  ליישומונים  למטרת איתור מגעים )מכונה על ידן "exposure notification "  ( שיופעלו על ידי או עבור ממשלות או שירותי בריאות כחלק מהמאבק בהתפשטות נגיף הקורונה.46                                                                    43 Communication from the Commission, Guidance on Apps Supporting the Fights    Against COVID 19 Pandemic in Relation to Data Protection (2020/C 124/I/01)  .    44     השארת  המכשיר  פתוח  אינה  הכרחית  בחלק  מהמכשירים  מבוססי  מערכת  ההפעלה  של אנדרואיד.    45 Covidsafe App: How Australia’s Coronavirus Contact Tracing App  Josh Taylor,    Works, What It Does, Downloads and Problems, THE GUARDIAN (May 5, 2020)  .    46 PPLE  A 19  Contact  Tracing  Technology,  ‐ Apple  and  Google  Partner  on  COVID   NEWSROOM (April 10, 2020)  ; Darrell Etheringron, Apple and Google Release Sample  w w w. i d i . o r g . i l  אולם  ההישענות על  ה  API    של  חברות  אלו מחייב  ציות  לדרישות  הארכיטקטורה,  ל סטנדרט  הגנת  הפרטיות  ו ל תנאי  השימוש  שיקבעו  ענקיות  הטכנולוגיה  בעצמן  ועל  דעתן.47  בכל הקשור לפרטי המידע הנא ספים על ידי יישומוני איתור מגעים ייעודיים כבר  הודיעו  ענקיות  הטכנולוגיה  כי  לא  יאפשרו  שימוש  באיכון  סלולרי  במערכת  חשיפת  המגעים ש בכוונתן להטמיע במערכות ההפעלה שלהם בתחילת יוני  ושתייתר את הצורך  בהתקנת יישומון ייעודי נוסף.48        ב. שמירת המידע ומחיקתו   על  מנת  לאפשר  אית ור  מגעים  יעיל  יש  לשמור  את   המידע   הנחוץ  להגשמת  תכלית  זו  למשך תקופה של לפחות 14    יום שזהו, ככל הידוע כיום, משך זמן דגירת נגיף הקורונה  בגוף  האדם  לפני  התפרצות  מחלת  הקורונה.  בתום  תקופת  הזמן  הרלוונטית  לאיתור  מגעים  מבחינה   אפידמיולוגית   המידע  אינו  נחוץ  עוד  להגשמת  התכ לית  של  איתור  המגעים, ועל כן מבחינת הגנת הזכות לפרטיות יש למחוק אותו.49       נציבות האיחוד האירופי, למשל, הנחתה את מפתחי יישומוני איתור המגעים לשמור את המידע כל עוד הוא נחוץ לשם איתור ואזהרת אנשים העלולים להיחשף לחולה קורונה.  על בסיס הנחיה זו גזרה הנציבות תקופת  זמן שאינה עולה על חודש )תקופת דגירה של  הנגיף  המוערכת  בכ ‐14     מרווח  ביטחון(.  בסיום  תקופת  זמן  זו  או  במידה+ ימים שהמשתמש  נבדק  ונמצא  שלילי  לנגיף  הקורונה  יש  לפי  הנחיית  הנציבות  למחוק  את  המידע גם ממכשיר הסלולר של המשתמש.50    באשר  למיקום  המידע  במהלך  תקופת  שמירתו,  שמיר ת  המידע  בזיכרון  הפנימי  של  מכשיר  הסלולר  האישי  של  המשתמש  והכרה  בזכותו  להסיר  את  היישומון  בכל  עת  ולמחוק בדרך זו את כל המידע שנאגר עליו  ע"י  היישומון   מאפשרת את  שליטתו של  המשתמש  במידע  ומהווה  מדד  להגנה  חזקה  יותר  על  זכותו  לפרטיות.  כאשר  המידע  שנאסף על המשתמש מועבר  מראש לשרת מרכזי שבידי גוף ציבורי או פרטי האמון על  ביצוע איתור המגעים המדובר במידע רב הנחשף לעיני אותו גוף שלא לצורך, בכל הקשור  במשתמשים  שלא  חלו  בקוקונה  או  שלא  נחשפו  לחולה  כאמור,  ופוטנציאל  הפגיעה  בפרטיות גבוה יותר.                                                                                                                                                                Code,  UI  and  Detailed  Policies  for  COVID‐19  Exposure‐Notification  Apps,  TECHCRUNCH (May 4, 2020)  .    47    הבעייתיות בחובת הציות לדרישות הארכיטקטורה של אלפבית ואפל באה לידי ביטוי באימוץ הגישה הביזורית לעומת הגישה הריכוזית כפי שנדון בסעיף  ג  להלן.     48 cation Tracking in  Apple, Google Ban Use of Lo Stephen Nellis & Paresh Dave,    Contact Tracing Apps, REUTERS (May 4, 2020)  .    49    מרגע שהמידע אינו נחוץ עוד להגשמת המטרה אין בעל השליטה במידע מורשה עוד לעשות בו שימוש לפי דרישת קיום המטרה שבסעיף 2 ) 9  ( לחוק הגנת הפרטיות, התשמ"א – 1981  .  דרישת המחיקה נלמדת גם לפי סעיפים5 ) 1 ( , 6 ) 4‐ ( ו17 ) 1 )( a‐ ( לGDPR  .    50 Communication from the Commission, Guidance on Apps Supporting the Fights    Against COVID 19 Pandemic in Relation to Data Protection (2020/C 124 I/01) .(    w w w. i d i . o r g . i l    ג. מקום  הפיענוח  של  ההצפנה ,   ביצוע  עיבוד  המידע   ומורשי  הגישה  אליו    ‐   גישה  ריכוזית מול גישה ביזורית      על מנת לבצע איתור מגעים, כלומר לבחון מי היה בסמיכות פיזית למשתמש שנמצא  חולה  קורונה,  יש  צורך  בעיבוד  המידע  שנאגם  עליו  על  ידי  היישומון  ובחינה  לפי  נתוני  האיכון הסלולרי או "לוג האותות", כאשר מדובר ביישומון הנש ען על איסוף אותות BLE  ,  .מיהם המשתמשים ששהו בסמיכות פיזית אליו    בכל הנוגע למידע שנשמר על מכשיר הסלולר האישי של המשתמש,  קיימות  כיום  שתי  חלופות למ ורשיי הגישה למידע ולעיבודו  לשם איתור מגעים:     :הגישה הריכוזית   המידע )או  "לוג האותות" (  שנשמר על גבי מכשיר הטלפון של   משתמש א', שנמצא חולה קורונה, מועברים, אם משתמש א' מסכים לכך, לשרת  מרכזי  שבשליטת  רשות  הבריאות  הממשלתית  במדינה.  בידי  המדינה  או  רשות  הבריאות נמצאים המפתחות לפיענוח ההצפנה של  המידע המותמם שנאגם על  המשתמש  וכך היא מזהה את המשתמשים שנמצאו בסמיכות פיזית למשתמש א'   חולה הקורונה ומודיעה להם להיכנס לבידוד. משרד הבריאות לא יודע בהכרח היכן  היה המפגש בין הטלפונים אלא את עצם העובדה שמפגש כזה התרחש.    הגישה  הריכוזית,  המבוססת  על  הפרוטוקול  של  קבוצת  המומחים  שהקימה  את  פרויקט PT ‐ PEPP 51    שבהובלת חברת הבינה מלאכותיתArago   ,הגרמנית52  א ו על  ארכיטקטורה  אחרת,  מוטמעת  ביישומון  איתור  המגעים  "המגן"  הישראלי,53   " TraceTogether ," בסינגפור54    ביישומון האוסטרליCOVIDSafe   ,המבוסס עליו55    ביישומוןStopCovid   ,שבשימוש ממשלת צרפת56    ביישומוןNHS CV19    שבשימוש ממשלת אנגליה,57    ובישומוןAarogya Setu  שבשימוש ממשלת הו דו.58     גרמניה                                                               51    ראו להלן בטבלה שבסעיף4.    52   ע ם זאת, בשיחות רשמיות עם נציגי פרויקט PT ‐ PEPP    הם הבהירו שהארכיטקטורה המוצעת על ידם תומכת הן בגישה הביזורית והן בגישה הריכוזית, שכן לטענתם שתי הגישות מספקות  רמת הגנת פרטיות נאותה והבחירה בין גישה ריכוזית לביזורית צריכה להיעשות על ידי המדינה.  ראו: Lauria Clarke, European Coronavirus Contact Tracing App Sparks Uproar in the  Privacy Community, NS TECH (April 17, 2020)  .    53     ,רן  בר  זיק המגן:  משרד  הבריאות  הוציא  אפליקציה  למחמה  בקורונה,  והפעם  כמו  שצריך ,  הארץ  )22    ,במרץ2020  .(    54 es Look at its Development Process  Behind the Scen  – GovTech, TraceTogether    (March 25, 2020)  .    55 Covidsafe App: How Australia’s Coronavirus Contact Tracing App  Josh Taylor,    Works, What It Does, Downloads and Problems, THE GUARDIAN (May 5, 2020) .    56 not  Helping  to  Build  Its  France  Attacked  Apple  for  Isobel  Asher  Hamilton,    Contact‐Tracing App, BUSINESS INSIDER (06.05.20)  .    57 NHS Contact Tracing App:  Hasan Chowdhury, Matthew Field & Margi Murphy,    How Does it Work and When Can You Download it?, THE TELEGRAPH (May 6, 2020)  .    w w w. i d i . o r g . i l  שתחילה  צידדה  אף  היא  בגישה  הריכוזית  חזרה  בה  והודיעה  ב27.04.20   .שבכוונתה לפתח אפליקציה שתתבסס על הגישה הביזורית59       :היתרון   למדינה  יש  שליטה  במידע  שממנו  אפשר  להבין  מי  חייב  בידוד  ולגבי   .שרשרות ההדבקה     :החשש   כאשר   המידע   מועבר  לשרת  מרכזי  שבשליטת  המדינ ה  ובידה  גם   המפתחות לפיענוח ההצפנה מתעורר החשש מפני זיהוי חוזר של נושא המידע וחשיפת זהותו ומכלול תנועותיו .  למשל ,  על ידי  קישור לכתובת ה ‐IP    של מכשיר הסלולר  האישי  שלו   אפשר  לגלות  את  כתובת  המגורים  של  בעל  המכשיר  ול זהותו . זיהוי חוזר  עלול להוביל לשימוש לרעה במידע   על ידי המדינה או גופים  מסחריים שיצליחו לשים את ידם על המידע.60    למשל, המדינה עלולה  לפענח  אותות המשודרים ממכשירים של משתמשים שלא זוהו כחולי   קורונה , לדוגמא  –  לזהות את כל האנשים שהגיעו להפגנה מסויימת.     :הגישה  הביזורית   כאשר  משתמש  א'  נמצא  חיובי  לנגיף  הקורונה  ומ ע דכן  בכך,  מ רצונו  החופשי,    את היישומון,  שולח היישומון )דרך שרת מרכזי כחלק מתעבורת  המידע(  את המפתחות ששימשו ל הצפנת המידע על משתמש א'   לכל המשתמשים  האחרים של היישומון   )להלן יכונו במרוכז "משתמש ב'"( . אז מתבצע  בכל מכשיר  סלולרי   שעליו מותקן היישומון  פיענוח של  המידע   המוצפן שהתקבל ממשתמשים  אחרים  ועיבודו  על  מנת  לבחון  האם  התקיימה  סמיכות  מגעים  בין  משתמש  א'  למשתמש  ב'.61     ,כלומר הבדיקה  האם  התקיימה  סמיכות  פיזית  לחולה  קורונה  מתבצעת  על  מכשיר  הסלולר  האישי  של  כל  משתמש  ולא  על  גבי  שרת  מרכזי  שבשליטת משרד הבריאות או גוף ציבורי או פרט י אחר. ל משתמשים  מסור שיקול  הדעת  מה לעשות והאם להיכנס לבידוד   נוכח הידיעה ששהו בסמיכות פיזית לחולה  קורונה . כמו כן, בגישה הביזורית לא ניתן לחבר את הזהות האמיתית של המשתמש  אל האותות המשודרים ממכשיר הסלולר שלו, והשליטה האם לחשוף את הזהות                                                                                                                                                              58 19 Contact Tracing App  ‐ s Mandatory Use of COVID Campbell Kwan, India Order   for All Workers, ZDNET (May 4, 2020)  ; Ankit Kumar, How Aarogya Setu Works, and  How It Compares to Contact Tracing App in Other Countries, INDIA TODAY (May 6,  2020)  .    59 Google Approach On  ‐ Flips to Apple   Germany Douglas Busvine & Andreas Rinke,    (April 26, 2020)   EUTERS R ,  Smartphone Contact Tracing  .    60 PT: Data  ‐ Security and Privacy Analysis of the Document ‘PEPP 3T Project,  ‐ The DP   Protection and Information Security Architecture’ (April 19, 2020)  .    61     כלומר, כאשר היישומון נשען על איסוף קודי זיהוי מותממים באמצעות אותות BLE  , שולח משתמש  א',  שאובחן  כחולה  קורונה  ומעוניין  לשתף  אחרים  במידע  על  כך,  את  המפתחות  ששימשו להצפנת קודי הזיהוי לאורך התקופה הקובעת לאיתור מגעים )שכיום עומדת על 14   ימים  לפי  מדדים  אפידמיולוגיים(  למשתמש  ב '.  היישומון  המותקן  על  גבי  מכשיר  הסלולר  של  משתמש  ב'  בודק  האם  מפתחות  ההצפנה  שנשלחו  מתאימים  לפיענוח  אי  אלו  מקודי  הזיהוי  שנקלטו  על  ידו  ונשמרו  בזיכרון  הפנימי  של  מכשיר  הסלולר  של  משתמש  ב'.  במידה  ונמצאה  התאמה, וקודי הזיהוי המפוענחים על ידי מתפחות ההצפנה נשלחו ברצף   לזמן העולה על 15    'דק )לפי המדדים האפידמיולוגיים הקיימים כיום( ישלח היישומון הודעה למשתמש ב' כי הוא שהה  בסמיכות פיזית לחולה קורונה.     w w w. i d i . o r g . i l )כלומר  המפתח  לחשיפה(  נמ צאת  בידי  המשתמש  ולא  בידי  משרד  הבריאות  או  החברה  המספקת  את  היישומון.  כלומר,  המידע  המועבר  למשרד  הבריאות  לא  מאפשר  ל משרד  הבריאות   לדעת  היכן  היתה  החשיפה;  האם  שני  אנשים  שונים  נחשפו לאותו חולה אלא רק שהתקיימה חשיפה.     לפי הדיווחים , ביישומונים הפועלים לפי השיטה הביזו רית נ וספה בימים האחרונים  אפשרות  המקנה  למשתמש  את  זכות  הבחירה  האם  לאשר  את  העברת  מספר  הטלפון שלו או פרטים מזהים אחרים על מכשיר הנייד שלו לרשויות הבריאות וכך  להקל  על  רשויות  הבריאות  להיות  עמו  בקשר  ולספק  לו  עצות  כיצד  עליו  לנהוג  במידה וקיים חשש שנחשף לחולה  קורונה   או נדבק בעצמו  בנגיף.62    ,כך, למשל היישומון המוצע על ידי חברת TrackVirus     בשיתוף עם ארגון איחוד הצלה נוקט את  הגישה  הביזורית  תוך  הותרת  הבחירה  בידי  המשתמש.  הכוונה  היא  לכך   שהיישומון  מבוססת  על  "זהות"  )ID  (  מוצפנת  ועיבוד  המידע  נעשה  על  מכשיר הטלפון.  במקרה  שהמשתמש   אובחן  כחולה,  היישומון  מאפשר  לו  להחליט  האם  להעביר  את  המידע  שלו  לשרת  מרכזי  של  החברה.  אם  החליט  שכן,  הוא  יכול  להחליט  להעביר  את  המידע  )על  נתוני  המיקום  והמגעים  שלו  ארבעה  עשר  יום  אחורה(  באופן  מוצפן ואנונימי, כך שהחברה  אינה  יכולה לדעת במי מדובר, אבל  יכולה להודיע ל מי שבאו איתו במגע; לחלופין, הוא יכול לבחור להעביר את הנתונים  באופן מזוהה לרשות בריאות.63    ב קווים המנחים שפרסמה נציבות האיחוד האירופי נקבע שהגישה הביזורית עומדת  בצורה טובה יותר בדרישת מיזעור המידע לפי ה  ‐GDPR  , אולם לא ניתנה הנחייה המחייבת העדפת הגישה הביזורית  על פני הגישה הריכוזית.64    ,הגישה הביזורית המבוססת על הפרוטוקול של קבוצ ה אקדמית   המכונה 3T ‐ DP , 65     תוטמע ביישומון שבשימוש ממשלת גרמניה,66    בImmuni  שבשימוש ממשלת איטליה וב ‐3T ‐ DP   .שבשימוש ממשלות שוויץ ואוסטריה67    היו שהציעו כי הגרסה העתידית של יישומון  "המגן" הישראלי  ת נקוט אף היא בגישה הביזורית לפחות בנוגע לאותות ה ‐BLE . 68  .      ,בנוסף כחלק  מהתווית  הארכיטקטורה  והעדפות  הפרטיות  שדורשות   ענקיות  הטכנולוגיה  אלפבית   ואפל  הודיעו  החברות  שיאפשרו  שימוש  ב ‐API    שלהן  רק ליישומונים  שינקטו  את  הגישה  הביזורית.  עמדתן  של  ענקיות  הטכנולוגיה  כבר  משפ יעה על מדינות נוספות שתחילה דווח שיעשו שימוש בגישה הריכוזית אולם                                                                62 Google Approach On  ‐ Germany Flips to Apple Douglas Busvine & Andreas Rinke,    Smartphone Contact Tracing, REUTERS (April 26, 2020) .    63 virus ‐ https://1221.org.il/track  /  ; / virus.com ‐ https://www.track  .    64 Communication from the Commission, Guidance on Apps Supporting the Fights    Against COVID 19 Pandemic in Relation to Data Protection (2020/C 124 I/01) .(    65  / 3T/documents ‐ https://github.com/DP   .   66 Google Approach On  ‐ Germany Flips to Apple Douglas Busvine & Andreas Rinke,    Smartphone Contact Tracing, REUTERS (April 26, 2020)  .    67 Europe Split Over  Miles Johnson, Leila Abboud, Helen Warrell & Tim Bradshaw,    Approach to Virus Contact Tracing Apps, FINANCIAL TIMES (May 1, 2020)  .    68 ithub.com/eyalr0/HashomerCryptoRef https://g     w w w. i d i . o r g . i l  .עתה הן שבו להתלבט בנושא כך, למשל,  נטישת הגישה הריכוזית ואימוץ גישה  ביזורית על ידי גרמניה הושפעה, לפי הדיווחים, מסירובה של חברת אפל לאפשר  שימוש  באותות  BLE   .ע"י  יישומון  המבוסס  על  גישה  ריכוזית69    ממשלת  צרפת שיישומון איתור המגעים שפיתחה מבוסס על הגישה הריכוזית במטרה, לטענתה,  לאפשר  שליטה  בניהול  משבר  הקורונה  לרשות  הבריאות  הממשלתית,  תקפה  לאחרונה  את  חברת  אפל  על  סירובה  של  זו  לאפשר  שימוש  באותות  BLE    ברקע מערכת ההפעלה גם במסגרת הגישה הריכוזית.70      כפיית  הארכ יטקטורה  הביזורית  על  ידי  ענקיות  הטכנולוגיה  אלפבית  ואפל  הינה  בעלת השלכות מרחיקות   לכת. היא הובילה לפיצול בין המדינות החברות באיחוד  האירופי,  שחלקן  )צרפת,  אנגליה  ונורבגיה(  בחרו  בגישה  הריכוזית  בנימוק  שזו  הגישה אשר תאפשר לשירותי הבריאות להתכונן ולנהל ביעילות גל ה תפרצות נוסף  של הנגיף, בעוד גרמניה, שוויץ, אוסטריה ואיטליה בחרו לאמץ את הגישה הביזורית  בעיקר בכדי ליצור יישומון שהפעלתו קלה בניסיון להביא לאימוצו המהיר ע"י מספר  רב של משתמשים.71       נציבות  האיחוד  האירופי  פועלת  לגישור  על  הפערים  בניסיון  להביא  לאימוצה  של גישה אחיד ה ע"י כל מדינות האיחוד ואף רואה בשיתוף הפעולה בין אלפבית וגוגל  הזדמנות ל"שלום" בין נציבות האיחוד האירופאי לענקיות הטכנולוגיה, כל עוד אלה  יפעלו בשקיפות.72         יש הטוענים שבכל הקשור לאיתור מגעים, התעקשות זו הובילה להיווצרותה של משוואת  איזונים  שגויה  בין  פרטיות  ל יעילות  ומיצבה  את  הזכות  לפרטיות  ככזו  הפוגמת באופן בלתי מידתי ביכולתן של מדינות לנהל ביעילות את מאבקן בנגיף  הקורונה ולהגן על בריאות הציבור.73    בנוסף, היא מבליטה בכל העוצמה את כוחן של  ענקיות  הטכנולוגיה  לכפות  מדיניות  אף  אם  זו  מנוגדת  לרצונן  של  ממשלות  נבחרות. מעני ין שבארה"ב, מדינת הבית של ענקיות הטכנולוגיה, נראה שמחלחלת  דווקא  ההבנה  שהפעם  התפיסה  כאילו  ביכולתה  של  הטכנולוגיה  לתקן  את  כל  בעיות העולם היא יותר מיתוס מאשר אמת, ויישומונים ביזוריים לא יועילו. מדינות  כגון ניו יורק, קליפורניה ומסצ'וסטס וערים כגון בולטימור וסאן   פרנסיסקו בחרו שלא                                                                69 Google Approach On  ‐ Germany Flips to Apple Douglas Busvine & Andreas Rinke,    Smartphone  Contact  Tracing,  REUTERS  (April  26, 2020)  ; Natash  Lomas, Germany  Ditches Centralized Approach to App for COVID‐19 Contacts Tracing, TECHCRUNCH  ) April 28, 2020 ( .    70    France  Attacked  Apple  for  not  Helping  to  Build  Its  Isobel  Asher  Hamilton,  Contact‐Tracing App, BUSINESS INSIDER (06.05.20)  .    71 How Europe Splintered Over Contact  Leila Abboud, Joe Miller & Javier Espinoza,    Tracing Apps, Financial Times (May 10, 2020)  .    72 19 Gives Big Tech a Chance to  ‐ Europe’s Digital Czar Says COVID Vivienne Walt,    Redeem Itself, Time (May 6, 2020)  .    73 Tracing Apps Just Dealt Serious  ‐ Forget Apple and Google: Contact Zack Doffman,    New Blow, FORBES (May 12, 2020)  .    w w w. i d i . o r g . i l  להישען  כלל  על  הטכנולוגיה  במאמציהן  לאיתור  מגעים  בנימוק  לחוסר  יעילות והעדפת גיוס כוח אדם נוסף למשימה.74          היתרון :  הגנה על פרטיות המשתמשים ברמה גבוהה  יותר לעומת הגישה   הריכוזית, כתנאי מוקדם לכך שמשתמשים ירצו להוריד את היישומון וכן לא ינסו " לרמות" אותו באמצעות כיבוי או הותרתו בבית.     החששות :      ) 1  (  הכניסה לבידוד בהתאם לממצא של איתור המגעים מותנה ברצונו הטוב של המשתמש חולה הקורונה כאשר לרשות האחראית על בריאות הציבור אין כל  שליטה או מידע על זהותו ועל מעשיו ולכן אין תועלת שלטונית. עם זאת,  ניתן  לחייב מש תמש שנמצא חיובי לנגיף הקורונה ושנתוני המגעים שלו נשמרו על  המכשיר  האישי  שלו  באמצעות  היישומון,  להעביר  את  הנתונים  לשרת  של  משרד הבריאות או של חברה פרטית.75      ) 2  (  חלק  מהמומחים  הטכנולוגיים  טוענים  שמכשירי  הסלולר  האישיים  לא  יוכלו לעמוד, מבחינת כוח המיחשוב שלהם, בעיבוד ה נדרש לפיענוח ההצפנה של  כל  קודי  הזיהוי  של  כל  חולה  קורונה  שיעביר  את  הנתונים  לגביו  )ככל  שיותר  אנשים ישתמשו ביישומון וככל שיהיו יותר חולים שאת הנתונים שלהם יהיה  צריך לבדוק יהיה מדובר בכמויות אדירות של דאטה(. אחד הפתרונות )למשל זה  שהוצע  על  ידי  קואליציית   אלפבית   ואפל(  הוא  לחלק  לאיזורים  ומדינות  ומשתמשים יקבלו מידע רק בנוגע לאיזור שלהם. עם זאת הפתרון מעורר שני  קשיים   –   רמת  הרזולוציה  של  המיקום  )יכולה  להגביר  אפשרות  לזיהוי  חוזר(;  צורך בנתוני מיקום באמצעות GPS     בנוסף על אותותBLE  .   ד. יעילות  איתור המגעים באמצעות  יישומון  ייע ודי  ‐  בהתחשב בהיקף  התקנתו   על  ידי הציבור    )1  (    נכונות אחוז ניכר מהציבור להתקין את היישומון על מכשיר הסלולרי                                                                   74 ‐ Health  Officials  Say  ‘No  Thanks’  to  Contact Fred  Vogelstein  &  Will  Knight,    Tracing Tech, Wired (May 8, 2020)  ; Jack Kelly, Contact Tracing: A Newly Created  ‘Big  Brother’  Bureaucracy  Tracks  Down  COVID‐19  –  Infected  People  And  Those  Who Have Been In Contact With Them, FORBES (May 12, 2020)   .    75    סעיף20 ) 1  ,()ג( לפקודת בריאות העם1940    מסמיך את מנכ"ל משרד הבריאות להתקין, בצו או בהוראה או בכל דרך אחרת, הוראות שיחייבו כל אדם, לרבות קופות החולים, לעשות "כל  עניינים או דברים שימצאם רצויים לשם מניעתה או הקלתה של  המחלה." מכוח סמכות זו ניתן  לחייב שיתוף פעולה עם חקירה אפידמיולוגית בדרך של העברת היסטוריית המגעים ממכשיר  הטלפון האישי לשרת משרד הבריאות.     w w w. i d i . o r g . i l  יעילותו  של  יישומון  ייעודי  לאיתור  מגעים  תלויה  בהיקף  התקנתו  ע"י  אחוז  ניכר מהאוכלוסייה.76    אחד החששות המרכזיים בהישענות על יישומון ייעודי שהתקנתו וולונטרית הי א היעדר שיתוף פעולה מצד הציבור אשר ימנע מהתקנת היישומון.  ככל שהיישומון יקשה על השימוש במכשיר הטלפון החכם, אם על ידי האטתו או  צריכת חיי סוללה מוגברת, תפחת גם נכונות הציבור להתקינו.      אי עמידתו של היישומון בסטנדרט הגנת הפרטיות שדורשות ענקיות הטכנולוגיה  אפל וג וגל עשוי למנוע את האפשרות לעשות שימוש ב ‐API    שיפרסמו לשם הפעלת היישומון ברקע מערכת ההפעלה וכתוצאה קשיים אלו הבאים לידי ביטוי בצריכת  חיי סוללה מוגברת והכבדה על פעילות המכשיר עלולים להתגבר.77      נכונות נ מוכה  בקרב הציבור להתקין את היישומון עלולה להתרחש גם אם הייש ומון  יספק  דיווחים  מוטעים  בנוגע  לחשיפה  לחולה  קורונה  מאומת  והצורך  להיכנס  לבידוד, כפי שהיה עם יישומון "המגן" בתחילת דרכו.78     החשש מפני היעדר שיתוף פעולה מצד הציבור והימנעות מהתקנת היישומון על ידו אינו מנת חלקה של ישראל לבדה. מדינות דמוקרטיות רבות מתמודדות עתה ע ם  סוגיה זו. בבחינת חוקיות השימוש ביישומון איתור מגעים ייעודי אף המליצה נציבות  האיחוד האירופאי שהתקנת היישומון תהיה וולונטרית וכי חיוב התקנת היישומון  יכול להיעשות רק מכוח חוק  נחוץ ,  ראוי   ומידתי   לשם   השגת   מטרות   מסוימות .79    באוסטרליה, למשל, הסביר ראש הממשלה  טרם ה פצת  היישומון לאיתור מגעים  COVIDSafe   .לציבור, כי אינו פוסל הפיכת התקנתו לחובה על כלל האוכלוסייה80    אולם,  בחוק  שנחקק  לקראת  הפצת  היישומון  לציבור  נאסר  על  התניית  כניסה למקומות שונים או קבלת שירות או מוצר בחיוב התקנת היישומון,81    ועם הפצת היישומון  לציבור  הכריזו  ראש   הממשלה  ושריו  כי  מדובר  ביישומון  שהתקנתו                                                                76  חוקרים מאוניברסיטת אוקספורד סוברים שיש צורך בהתקנת היישומון ע"י לפחות60%    על מנת שהיישומון ישיג את תכליתו  –  איתור מגע ים  –  ביעילות. ראו:    Digital Contact Tracing  Can Slow or Even Stop Coronavirus Transmission and Ease Us Out of Lockdown, BIG  DATA INSTITUTE (April 16, 2020)  .    77    אפל וגוגל דורשות שהיישומון יופעל בהתאם לגישה הביזורית ובעתיד גם שלא יעשה שימוש באיכון סלולרי. ר או הטקסט הנלווה להערות שוליים 46   ‐  48  .    78    ,עודד ירון משתמשים מדווחים על תקלות בזיהוי מיקום ליד חולי קורונה באפליקציות המגן ,  הארץ   )28.03.20   ,(;  רפאל  קאהאן משבר  הבריאות:   תקלה  באפליקציית  המגן  המאתרת  חולי  קורונה ,   כלכליסט   )29.03.20   ,(;  אדיר  ינקו משרד  הבריאות  על  התקלה  באפליקציית  "המגן":  "הפעילו שיקול דעת", Ynet  ) 29.03.20  .(    79  ) Communication from the Commission, Guidance on Apps Supporting the Fights  Against COVID 19 Pandemic in Relation to Data Protection (2020/C 124 I/01)  .(    80 Australian Coronavirus Contact Tracing App Voluntary and With  Amanda Meade,    ‘No Hidden Agenda’, Minister Says, The Guardian (April 18, 2020)  .     81 rus with Pandemic  Biosecurity (Human Biosecurity Emergency) (Human Coronavi   Potential)  (Emergency  Requirements  –  Public  Health  Contact  Information)  Determination 2020 (25 April, 2020)  , סעיף9  .    w w w. i d i . o r g . i l .וולונטרית82    עם זאת ממשלת אוסטרליה השקיעה רבות בשיווק היישומון לציבור ובהסברת חשיבות התקנתו על ידי מספר רב ככל האפשר של אנשים באמצעות  קמפיין תקשורתי מקיף שכלל סרטונים, כרזות רחוב, דיווחי רדיו ופוסטים ברשתות  החברתיות.83    ראש ממשלת  אוסטרליה  התראיין פעמים רבות בתקשורת והסביר שהתקנת היישומון היא המפתח לחזרה הדרגתית לשגרה, להתנעת הכלכלה. עוד  השווה את היישומון לקרם הגנה מפני חשיפה לשמש. היישומון, כך הסביר ,  יגן על  המשתמש  ומשפחתו,  על  עובדי  מערכת  הבריאות  ובסופו  של  דבר  יגן  על  מקור  הכנסתו  של  המשתמש  ומשפחתו  שכן  יאפשר  התנעת  הכלכלה  האוסטרלית  מחדש.84     מאמצי  התקשורת  נשאו  פרי  ובתוך10    ימים  הותקן  היישומון  על  ידי מספר שי א  של 5  .מיליון משתמשים85      ) באנגליה  העומדת  להפיץ  באמצע  מאי  יישומון  איתור  מגעים  בפיתוחהNHS  CV19 (, פועל ת   הממשלה  כבר  עכשיו  במאמצ י  הסברה  מקיפים  המבהירים  כי  התקנת היישומון היא שתאפשר לשמור ולהגן על המשתמש ומשפחתו, תמנע את  הצפת מערכת הבריאות וקריסתה ותהיה אמצעי מרכזי בהשבת המדינה והכלכלה  לשגרה ולתפקוד מלא.86      ) בהודו שווק היישומוןAarogya Setu( בתחילה להתקנה וולונטרית . שמונים מיליון  אזר חים  התקינו  את  היישומון .  אולם,  ככל  שהחלו  צעדי  החזרה  לשגרה  הפכה  הורדת היישומון לחובה על אוכלוסייות מסוימות וכיום מחויבים בהתקנתו עובדים  חיוניים, כלל העובדים במגזר הפרטי והציבורי ותושבים באיזורים המוגדרים בסיכון  גבוהה  להתפרצות  המגיפה.  האחריות  לוודא  את  התקנת  ה יישומון  מוטלת  על  המעסיקים ומנהלי מתחמי מגורים באיזורים שבסיכון.87                                                                  82 ,  Scott Morrison Rules Out Making Virus Tracing App Mandatory Fergus Hunter,    THE SYDNEY MORNING HERALD (April 18, 2020)  .     83 COVIDSafe  App  Campaign  Resources   , ‐ campaign ‐ app ‐ https://www.health.gov.au/resources/collections/covidsafe resources  .    84 (April 29, 2020) EWS  N   BBC acking App,  Australians Urged to Sign Up to Tr   ; Treat  Tracing App Like Sunscreen: Aussie PM, OTAGO DAILY TIMES (April 29, 2020)  ;    85 Coronavirus Tracing App CovidsAFE Hits 5 Million Downloads as Government    Concedes Incompatibility With Older Phones, ABC NEWS (May 6, 2020)  .     86 Coronavirus:  Public  Will  Be  Urged  to  Download  NHS  Rowland  Manthorpe,    Contact‐Tracing App – How it Works,  SKY NEWS (May 5, 2020)  ; Natasha Lomas,  NHS COVID‐19: The UK’S Coronavirus Contacts‐Tracing App Explained, TECHCRUNCH  (May 5, 2020)  .    87 Voluntary Aarogya Setu Now Mandatory in Noida, FIR, Rs  kita Chakravarti,  An    1000  Fine  or  6‐Mounth  Jail  if  App  Not  Downloaded,  INDIA  TODAY  (May  5,  2020)  ; India Today Tech, Coronavirus Lockdown: No More Voluntary, Aarogya Setu App  Now Mandatory For Office Workers, INDIA TODAY (May 1, 2020)  ; FE Online, Govt of  India’s  Voluntary  Aarogya  Setu  App  Made  Mandatory  For  Smartphone  Users  In  Noida, Greater Noida, FINANCIAL EXPRESS (May 5, 2020)  .    w w w. i d i . o r g . i l  ,בסינגפור  מתמודדת  הממשלה  עם  אחוזי  התקנה  נמוכים  יחסית  של  היישומון בעיקר  עקב  צריכת  חייב  הסוללה  המוגברת  שלו  והכבדתו  על  פעילות  המכשיר  הסלולרי   עקב אי התאמתו לארכיטקטורה הנדרשת ע"י שותפות אלפבית וא פל , ועל  כן גוברים שם עתה הקולות הקוראים לחיוב התקנת היישומון לכלל האוכלוסייה, רק  לעובדים  חיוניים  או  לכלל  העובדים  כתנאי  לחזרה  לשגרה  מלאה.88    עם  שחרור המגבלות  וחזרת  המשק  לפעילות  השיקה  ממשלת  סינגפור  יישומון  נוסף  בשם  SafeEntry . 89  המדובר במערכת מעקב כניסה ויציאה ד יגיטלית העוקבת אחר מי  שנכנס  ויוצא  ממקומות  שונים  כסיוע  לאיתור  מגעים.  המעקב  נעשה  באמצעות  סריקת כרטיס הזיהוי או קוד QR    במכשיר הסלולר האישי של האדם עם כניסתו ויציאתו ממקום העבודה, החנות, המסעדה, הסופרמרקט או בית הספר. האחריות  להתקנת המערכת הוטלה על מקומות עבוד ה, מפעלים, בתי ספר ומוסדות חינוך,  גני ילדים, מוסדות בריאות, בתי אבות, מספרות, סופרמרקטים, שווקים מסויימים,  קניונים ובתי מלון החייבים בהתקנתה החל מה 12    ,במאי2020  . רשימת המקומות החבים  בהתקנתה תתעדכן ככל שתחודש  הפעילות  הכלכלית במדינה.90    המידע הנאסף באמצעות SafeEntry    כולל שם, קוד הזהות, מספר טלפון נייד, המקום בו שהה, מועד השהייה המדוייק )זמני כניסה ויציאה(. מסירת המידע היא מנדטורית  והמידע יישמר בשרת שירותי הבריאות באופן מותמם והגישה אליו תינתן רק לבעל  מקצוע מוסמך לתכלית איתור מגעים. המידע ישמר רק למשך הזמן הדרו ש לשם  איתור מגעים.91                                                                     88 TraceTogether  App  Should  Be  Mandatory  for  All:  Tatiana  Mohamad  Rosli,      Experts, THE NEWPAPER (May 04, 2020)  .    89    ראוhttps://www.safeentry.gov.sg /  .    90 in  System  Deployed  to  More  than  16,000  ‐ 19:  SafeEntry  Digital  Check ‐ COVID   Venues,  CNA  News  (May  9,  2020)  ;  רשימת  המקומות  החייבים  בהתקנת היישומון  SafeEntry   : https://www.safeentry.gov.sg/deployment   ; Businesses  Ensure  Safe  Distancing, Contact Tracing Measures In Place, THE STRAITS TIMES (May 12, 2020)  ; Eileen Yu, Singapore Turns to Businesses to Bloster Contact Tracing Efforts, ZDNET  (May 10, 2020)    .    91 SafeEntry,  Data  Protection  /  Privacy     , ‐ https://support.safeentry.gov.sg/hc/en privacy ‐ protection ‐ Data ‐ tegories/900000073246 us/ca  .    w w w. i d i . o r g . i l 4.  הטבלה שלהלן מציגה את היישומונים המרכזיים לצורך מעקב מגעים  בהתאם למאפיינים שצוינו לעיל:       שם  יישום    המגן   Trace  Together    Safe COVID StopCovid    היישומון בגרמניה   NHS CV19   Immuni   COVID19 ALERT   Aarogya Setu   CovidCard   3T ‐ DP   Smittestopp   יוצרי היישומון    משרד  הבריאות  בישראל   וחברת  מטריקס    משרד  הבריאות  בסינגפור,  GovTech   ומד ענים  משני   מחקר  מכוני בסינגפור    ממשלת  אוסטרליה   על  )מבוסס TraceTogether  (      צרפת ממשלת  ה  באמצעות INRIA,  the  French  national  research  institute  for  digital  sciences  and  technologies    ממשלת גרמניה ומספר מוסדות מחקר  החדשנות  אגף בשירותי  הבריאות  הבריטיים  )NHSX  ( בשיתו  מומחים  ף מהתעשייה  ומהאקדמיה     איטליה  ממשלת  חברת  בשיתוף  אפ הסטארט   Bending Spoons    מוסדות מחקר     הודו,  ממשלת National  Informatics  Centre    חברה פרטית     מדענים  קבוצת מאוניברסיטאות   מחקר  ומכוני  האיחוד  במדינות האירופי      חברתSimula     לבריאות והמכון הציבור    סטטוס פיתוח    יישומו ן עובד    יישומון עובד    יישומון עובד    בתכנו    ן. תקופת מבחן תחל  ב 11.5   בתכנון    בתכנון . יהיה זמין בסוף מאי. בתכנון    בתכנון.     יישומון עובד    בתכנון    בתכנון, יהיה זמין ב  11.5    יישומון עובד     יעוד       רק  איתור  מגעים       איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים,     באמצעות   אישי  כרטיס  של  בגודל כרטיס אשראי     איתור מגעים    איתור מגעים    שימוש      ף וס נ                בין תקשורת המשתמש לשירותי הרפואה הזמנת לשם קורונה בדיקת ולשם התעניינות במצבו טלפונית הבריאותי במידה שחלה. מחק ר   נוסף   בנוגע    להפצת הנגיף   שיתבצע  על  ידי  שירותי הבריאות ה  NHS .   מותמם מידע ואגרגטיבי ישמש בנוגע מחקר הנגיף להפצת ולמחקר אפידמיולוגי.    בין תקשורת המשתמש לשירותי הרפואה . מותמם מידע ואגרגטיבי ישמש ל דוחות, הפקת חום מפות והערכות סטטיסטיות אחרות שמטרתן ניהול התפש טות נגיף הקורונה . לאיסוף מנגנון תרומות.       מותמם מידע ואגרגטיבי ישמש למרחק ולהערכת צעדי יעילות הריחוק החברתי ולהקבלת בנוגע החלטות נוספים לצעדים ואסטרטגיית יציאה.    איזה   מידע  איכון   ) מיקוםGPS  (  ומסלולי  תנועתו                      איכון סלולרי          איכון סלולרי     שם יישום    המגן   Trace  Together    Safe COVID StopCovid    היישומון בגרמניה   NHS CV19   Immuni   COVID19 ALERT   Aarogya Setu   CovidCard   3T ‐ DP   Smittestopp   נאסף       סלולרי      של  המשתמש,   תאריכים  כולל ושעות.         Blueto oth         אותות Bluetooth     אותות Bluetooth     אותותBluetooth     אותות Bluetooth     אותותBluetooth     אותותBluetooth     אותותBluetooth     אותותBluetooth     אותות Bluetooth .    אותות Bluetooth .    אותות Bluetooth .    מידע נוסף       מספר  הטלפון,  ק  הזיהוי  וד המותמם   דגם  והמוצפן, המכשיר  והגרסה   של  המותקנת היישומון     מספר  שם,  מיקוד  טלפון, וטווח גילאים           מהספרות  חלק  המגורים  במיקוד ו מידע  רפואי  על  תסמיני המחלה     מצב   על מידע בריאותי    דרכי  יצירת  קשר  עם המשתמש    ו מידע על תסמינים  האופייניי ם   לנגיף  הקורונה    שם, מספר טלפו ן,  גיל, מגדר, מקצוע          דרכי  יצירת  קשר  עם המשתמש      נשמרים היכן הנתונים  )כל  עוד   לא  המשתמש  כחולה  מאובחן קורונה(?    בזיכרון  הפנימי   ה של מכשיר  הסלולר י   של  המשתמש    אותות  הBluetooth    נשמרים  בזיכרון  של  הפנימי ה מכשיר  הסלולר י   של  המשתמש   .   הנוסף  המידע  ב נשמר שרת   משרד  של הבריאו      ת. בזיכרון  הפנימי   ה של מכשיר  הסלולר י   של  המשתמש    .   הנוסף  המידע  ב נשמר שרת   משרד  של הבריאות.       בזיכרון הפנימי של  ה מכשיר  הסלולר י  של המשתמש    .     בזיכרון  הפנימי   ה של מכשיר  הסלולר י   של  המשתמש    .     בזיכרון הפנימי של  ה מכשיר  הסלולר י  של המשתמש    .     בזיכרון הפנימי של  ה מכשיר  הסל ולר י  של המשתמש    . בזיכרון הפנימי של  ה מכשיר  הסלולר י  של המשתמש    . דרכי  יצירת  הקשר   על  מאוחסנים השרת המרכזי.    בזיכרון הפנימי של  ה מכשיר  הסלולר י  של המשתמש    .  הנוסף המידע    באופן  נשמר מותמם  על  שרת  מרכזי.         היסטוריית  המגעים   על  נשמרת הכרטיס עצמו      בזיכרון הפנימי של  ה מכשיר  הס לולר י  של המשתמש    .     מותמם  המידע ונשמר  על  שרת  מרכזי  של  שירותי  הבריאות.     לכמה  זמן  נשמר ים  הנתונים?     להסרת  עד היישומון.     למשך  21    ימים  נמחקים  ואז אוטומטית    .  הנוסף  המידע   נשמר עד  לה סרת   או  היישומון ביטול  הרשאת  הגישה  לBluetooth   ע"י המשתמש    .        למשך  21    ימים  נמחקים  ואז א וטומטית    .  הנוסף  המידע נשמר   עד  לתום   אלא  המגיפה, אם  המשתמש   בקשה  מגיש למחיקתו  קודם  לכן.     תקופת למשך זמן מוגבלת. למשך תקופת זמן מוגבלת.    למשך 28    ימים ואז  נמחקים  אוטומטית ,   למעט   המיקוד  נתוני החלקיים   שישמר  כל  עוד  היישומון   ולמעט  בשימוש  רפואי  מידע  שהועבר  מותמם   לשרת המרכזי  שישמר לעד לצרכי  מחקר    . המידע  ישמר  עד  סוף שנת 2020  .     למשך14    יום  ואז נמחק אוטומטית    למשך 30    ימים ואז נמחקים  אוטומטית.     מידע על משתמש   חולה  שנמצא  ישמר  קורונה למשך 60    .ימים    למשך  30    יום אחורה ונמחקים  אוטומטית.  הסוללה   את  המפעילה הכרטיס  צפויה   בתוך  להיגמר 12    חודשים       מידע  מזוהה  ישמר    למשך30    ימים  וימחק  אחורה אוטומטית או במועד  בו  המשתמש  יבחר   את  להסיר היישומון.     היישומון  כולו  ימחק  בדצמבר 2020  .     מידע על חולה  גישה  ריכוזית      בהסכמת  משתמש  בהסכמת  משתמש  בהסכמת  משתמש  בהסכמת  משתמש  שנמצא     משתמש   רשאי  לעדכן  האם  חש     בהסכמת  משתמש  שנמצא    כאשר משתמש   חולה  נמצא במקרה  שבעל  כרטיס  מאובחן     כל  המידע  מועבר  מלכתחילה  לשרת   שם יישום    המגן   Trace  Together    Safe COVID StopCovid    היישומון בגרמניה   NHS CV19   Immuni   COVID19 ALERT   Aarogya Setu   CovidCard   3T ‐ DP   Smittestopp    קורונה מאומת     חולה  שנמצא בקורונה  יועברו  הנתונים   על    תנועותיו14     לפני ימים אבחונו   לשרת  משרד  הבריאות.      המידע  עיבוד והבחינה  האם  משתמש  אחר   לחולה  נחשף  יעשה  קורונה  המכשיר  על  של  הסלולרי המשתמש.      חולה  שנמצא בקורונה  יועברו  הנתונים  לשרת  משרד  הבריאות   עליו  נעשה  גם   המידע,  עיבוד ופיענוח  ההצפנה  באופן  שמאפשר  למשרד  הבריאות  להזהיר  את  מי  שנ חשף  לחולה  הקורונה.       חולה  שנמצא בקורונה  יועברו  הנתונים  לשרת  משרד  הבריאות ,  עליו  נעשה גם עיבוד  המידע,  ופיענוח  ההצפנה  באופן  שמאפשר  למשרד  הבריאות  להזהיר  את  מי  שנחשף  לחולה  הקורונה.       בקורונה  חולה  הנתונים  יועברו  משרד  לשרת הבריאות     .  המידע  עיבוד  האם  והבחינה  אחר  משתמש  לחולה  נחשף קורונה  יעשה  על  המכשיר  הסלולרי   המשתמש,  של מבלי  לפענח  את  מידע המותמם.    בתסמינים   אם  מסוימים.  אלו  תסמינים  חשד  מעלים  בנגיף  להידבקות  נתוני  הקורונה  יועלו  המשתמש לשרת  מרכזי  שם   ובהתאם  יעובדו ישל   חו התרא   ות צהוב ות   לכל  מי  שנחשף  למשתמש.     משתמש  שמאובחן   כחולה  קורונה  יקבל  קוד   מרשות  אישור הבריאות   אותו הוא   להזין  רזשאי  הזנה  ביישומון.  תוביל  כאמור  נתוני  לשליחת המשתמש  לשרת  המרכזי שם יעובדו   ישלחו  ובהתאם התראות  אדומות  לכל  מי  שנחשף  אליו.    חולה   בקורונה   הנתונים  יועברו  משרד  לשרת הבריאות  עליו  , נעשה  גם  עיבוד   ופיענוח  המידע,  באופן  ההצפנה שמאפשר  למשרד  הבריאות  להזהיר  את  מי  שנחשף  לחולה הקורונה.      בקורונה ,  היסטוריית  המגעים  שנשמרה   המכשיר  על  שלו  הסלולרי  לשרת  תועבר מרכזי  של  משרד  הבריאות.   על שרת  זה  יתבצע  עיבוד   ופיענוח  המידע  באופן  ההצפנה שמאפשר  למשרד  הבריאות  להזהיר  את  מי  שנחשף  לחולה הקורונה.       האיכון  נתוני  יועלו  הסלולרי לשרת   המרכזי   רק    כאשר )1 ( התסמינים שהמשתמש עליהם מעדכן מלמדים על כך שחלה בקורונה; ו/או )2 ( התוצאה הערכ של ת ההדבקה העצמית שמו רצת ב יישומון היא או צהובה כתומה    . כחולה  קורונה,  משרד  הבריאות   את  יוריד היסטוריית   שלו  המגעים  מרכזי  לשרת ויודיע  בהודעת   לבעלי  טקסט הכרטיסים  שנחשפו אליו.      המרכזי  של  שירותי   שם  הבריאות מבוצע עיבוד ואיתור  מגעים  כאשר  .  חפיפה  נמצאת  קורונה  לחולה  שירותי  מאומת  שולחים  הבריאות   הודעתSMS    .למשתמש     גישה ביזורית                  בידי משתמש  שאובחן  כחולה  קורונה   הבחירה  האם ל ו של ח את  היסטוריית  המגעים  המותממת  והמוצפנת  שלו  למכשירי ם   של  המשתמשים  האחרים   עליהם       בידי משתמש  שאו  כחולה  בחן   קורונה הבחירה  האם  ל ו של ח  את  היסטוריית  המגעים  המותממת   שלו  והמוצפנת למכשירי ם   של  המשתמשים  האחרים   עליהם             בידי משתמש   כחולה  שאובחן   קורונה הבחירה  האם  ל ו של ח  את  היסטוריית  המגעים  המותממת   שלו  והמוצפנת למכשירי ם   של  המשתמשים  האחרים   עליהם      שם יישום    המגן   Trace  Together    Safe COVID StopCovid    היישומון בגרמניה   NHS CV19   Immuni   COVID19 ALERT   Aarogya Setu   CovidCard   3T ‐ DP   Smittestopp    תתבצע  בדיקת החפיפה.     בדיקת  תתבצע החפיפה.    ת  בדיקת  תבצע החפיפה.      מדינות באילו מיוש    ?ם ישראל    סינגפור        אוסטרליה    צרפת    גרמניה    אנגליה    איטליה    הולנד  שוקלת  את  השימוש ביישומון    הודו    ניו זילנד שוקלת   השימוש  את כחלופה  ל שימוש  ביישומון.      שוויץ ואוסטריה    נורבגיה    ?חובת התקנה    וולונטרית    וולונטרית   למעט  עובדים  החבים  בהת קנתה   לחזרה  כתנאי לעבודה    .    וולונטרית.     מעודד  רה"מ  השימוש  את  ע"י  ביישומון השוואתו  לקרם   נגד  הגנה חשיפה  לשמש.  התקנת  היישומון תגן על  המשתמש,  משפחתו, עובדי   ואף  הבריאות, תגן  על  עבודתו  ומקור  ההכנסה  של משפחתו כי  תאפשר  חזרת  הכלכלה  האוסטרלית  לפעילות.   וולונטרית.     וולונ טרית.    וולונטרית.     תשווק  אבל כאמצעי  שיאפשר   על  לשמור המשתמש  ומשפחתו בטוחים,  ימנע  את  הצפת   הבריאות  שירותי ויחזיר את המדינה  והכלכלה לתפקוד.    וולונטרית.       וולונטרית.     לכל  מנדטורית העובדים  בסקטור   והפרטי  הציבורי ולתושבים  המתגוררים   בסיכון.  באיזורים  המעסיקים  על  הת לוודא קנת   בקרב  היישומו עובדיהם    .  לשאר  בנוגע האוכלוסיה   כרגע  היישומון  אולם  וולונטרי,  הודו  ממשלת  את  מפרסמת  בכלי  היישומון  תוך  התקשורת שימוש  במפורסמים וכוכבי   בנק  קולנוע.  סלולר  וחברות  לשלוח  מחוייבות  דוא"ל  הודעות וטסט ללקוחותיהם   מהם  המבקשות  את  להתקין  רה"מ  היישומון, מנדטורי.  התושבים יחויבו   עם  להסתובב  בכל  הכרטיס מקום     וולונטרית.    וולונטרית.    רה"מ  שיווקה  את  האפליקציה  כצעד   לקראת  אחד  החירות  השבת לאזרחים  ולכלכלה.   ככל   אנשים  שיותר יתקינ  אותה  תוכל  הממשלה  לשחרר  את  מגבלות  הסגר   על  שהטילה האוכלוסייה.      שם יישום    המגן   Trace  Together    Safe COVID StopCovid    היישומון בגרמניה   NHS CV19   Immuni   COVID19 ALERT   Aarogya Setu   CovidCard   3T ‐ DP   Smittestopp   חוזר   ומזכיר  את  היישומון  בנאומיו  ובציוצים  בטוויטר,  הממשלה  ביקשה   מכשירי  מיצרני סלולר  להתקין  את   מראש  היישומון על המכשיר.     שינויים  צפויים  או הערות     הבאה  הגרסה  לתמוך  אמורה באיסוף  אותות  Bluetooth   .ובגישה ביזורית        חוק  נחקק מיוחד  לאסדרת  השימוש  ביישומון,   הצעת  הוגשה  לחיזוק  חוק הגנת  הפרטיות  בשימוש  ביי שומון.      סירבה  אפל לבקשת  ממשלת   לאפשר  צרפת  באותות  שימוש BLE    ע"י  היישומון  מערכת  ברקע  בשל  ההפעלה  הריכוזית  הגישה המוטמעת  ביישומון.      להגנת  הרשות הפרטיות  בצרפת   בפיתוח  מעורבת היישומון  והחוותה   בנוגע  דעתה  הגנת  לדרישות  שיש  הפרטיות ליישם בו.    היישומון מבוסס  על  ה ‐API  ל  ש גוגל ואפל.     הרשות  להגנת  הפרטיות  בגרמניה  מעורבת  מעורבת  בפיתוח  היישומון  והחוותה  דעתה  בנוגע  לדרישות  הגנת  הפרטיות  שיש ליישם בו.        מבוסס  היישומון על ה ‐API    של גוגל ואפל.     נחקק  חוק  ייחודי  לשימוש  ביישומון  ולפיו לא ניתן יהיה   את  להגביל  או  זכויותיו תנועותיו  של  מי  של א  יתקין  את  היישומון.         טוענים  חוקרים  פרצת  שמצאו אבטחה  ביישומון  המובילה  לחשיפת  מידע  אישי  של   וכן  משתמשיה  לכל  מאפשרת אחד  לצפות  היכן   אנשים  מרוכזים  קורונה  חולי  או  מאומתים  גבוה  בסבירות ברדיוס של בין חצי  ק"ח  ל  ‐10    ק"מ ממנו.     היישומון  בנוסף עושה שימוש בקוד   קבו זיהוי  מה  ע  את  שמגדיל הסיכון לזיהוי חוזר.        ניו  ממשלת  טרם  זילנד קיבלה  החלטה   לעשות  האם שימוש  בCOVIDCard  .       הותקן היישומון   ע"י64%    מהאוכלוסייה  אולם  בנורבגיה רבים מתלוננים על   סוללה  צריכת גבוהה.      טבלת סקירת חלופות - המשך  שם יישום   Covtracer   19 ‐ Rakning C    ViruSafe   na Stopp Coro   eRouska Ketju   19  ‐ HSE  Covid App   Private  Tracer   SafeEntry   יוצרי היישומון   the Centre of Excellence in Research and Innovation RISE בשיתוף ממשלת קפריסין Iceland’s  civil  ection  prot and  emergency  management  . team    Scalefocus    וממשלת בולגריה    הצלב האדום משרד הבריאות בצ'כיה   ממשלת פינלנד שירותי הבריאות באירלנד שותפות ציבורית פרטית בין המורכבת השאר מחברת Private Tracer ושירותי הבריאות בהולנד ממשלת סינגפור סטטוס פיתוח    יישומון עובד    יישו מון עובד    ישומון עובד יישומון עובד    יישומון עובד    בתכנון    בתכנון    בתכנון    יישומון עובד     יעוד       רק  איתור  מגעים       איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    איתור מגעים    שימוש      ף וס נ        מפות  יצירת  ותיעוד  חום התפשטו ת הגיף     בנוגע  מחקר להתפשטות  נגיף הקורונה    איזה   מידע  נאסף       איכון  סלולרי      איכון סלולרי    איכון סלולרי    איכון סלולרי                      Blueto oth               אותות Bluetooth     אותות Bluetooth     אותות Bluetooth     אותות Bluetooth     אותות Bluetooth        מידע נוסף           גיל,  ת.ז., היסטוריה  רפוא   ית, דיווח  תסמינים עצמי       מספר טלפון              זיהוי,  מספר  מספר  שם,  מיקום  טלפון, השהייה  ומועד   מדוייק  שהייה )זמן  כניסה  וזמן  יציאה(      נשמרים היכן הנתונים  )כל  עוד  בזיכרון  הפנימי   ה של מכשיר  בזיכרון  הפנימי   ה של מכשיר  בזיכרון  הפנימי   ה של מכשיר  בזיכרון  הפנימי   ה של מכשיר  בזיכרון  הפנימי   ה של מכשיר  בזיכרון  הפנימי   ה של מכשיר  בזיכרון  הפנימי   ה של מכשיר  בזיכרון  הפנימי   ה של מכשיר   משרד  בשרת הבריאות.      שם יישום   Covtracer   19 ‐ Rakning C    ViruSafe   na Stopp Coro   eRouska Ketju   19  ‐ HSE  Covid App   Private  Tracer   SafeEntry     לא המשתמש  כחולה  מאובחן קורונה(?    הסלולר י   של  המשתמש    הסלולר י   של  המשתמש    הסלולר י   של  המשתמש    .  הנוסף  המידע  ב נשמר שרת    של שירותי  הבריאות    . הסלולר י   של  המשתמש    הסלולר י   של  המשתמש    .  הנוסף  המידע  ב נשמר שרת    של שירותי  הבריאות    . הסלולר י   של  המשתמש    .    הסלולר י   של  המשתמש    .    הסלולר י   של  המשתמש    .    לכמה  זמן  נשמר ים  הנתונים?    למשך  28    ימים אחורה ונמחקים  באופן אוטומטי    למשך  14    ימים אחורה ונמחקים  באופן אוטומטי       למשך  30    ימים  מרגע אחורה   שמשתמש   שהוא  מעדכן חולה קורונה   למשך  30    ימים אחורה ונמחקים  באופן  אוטומטי ,   מספר  למעט  זה  הטלפון.  במועד  יימחק המוקדם מבין 6   חודשים מהרישום,  החלטת  משרד  הבריאות  שאין   עוד  צורך  או  במידע, כאשר  המשתמש   את  מסיר היישומון.     תקופת  למשך  מוגבלת  זמן ולאחריה  ימחק  המידע  אוטומט ית.        תקופת  למשך  מוגבלת  זמן ולאחריה  ימחק  המידע  אוטומטית.    למשך  התקופה  הנדרשת  לאיתור  מגעים,  ולאחריה  ימחק  המידע  אוטומטית.     מידע על חולה  קורונה  מאומת    גישה  ריכוזית      בהסכמת  משתמש   חולה  שנמצא בקורונה  יועברו  הנתונים  לשרת  משרד  הבריאות   עליו  נעשה  גם   המידע,  עיבוד ופיענ וח  ההצפנה  באופן  שמאפשר  למשרד  הבריאות  להזהיר  את  מי  שנחשף לחולה    בהסכמת  משתמש   חולה  שנמצא בקורונה  יועברו  הנתונים  לשרת  משרד  הבריאות   עליו  נעשה  גם   המידע,  עיבוד ופיענוח  ההצפנה  באופן  שמאפשר  למשרד  הבריאות  להזהיר  את  מי  שנחשף לחולה.    המידע ישמר על   משרד  שרת הבריאות  משתמש שזוהה  כחולה  קורונה,   יועברו  נתוניו לבדיקת  חשיפה  לאחרים  לשרת  משרד  הבריאות.        בהסכמת  משתמש   חולה  שנמצא בקורונה  יועברו  הנתונים  לשרת  משרד  הבריאות   עליו  נעשה  גם   המידע,  עיבוד ופיענוח  ההצפנה  באופן  שמאפשר  למשרד  הבריאות  להזהיר  את  מי   שנחשף לחולה.                בהתאם  לחקירה  אפידמיולוגית   של  אנושית  קורונה  חולה  יבדוק  מאומת  את  החוקר  בשרת  המידע המרכזי ויבחן מי  שהה  בסמיכות   לחולה  פיזית המאומת.      שם יישום   Covtracer   19 ‐ Rakning C    ViruSafe   na Stopp Coro   eRouska Ketju   19  ‐ HSE  Covid App   Private  Tracer   SafeEntry   בהסכ מת  המשתמש  למשך  14    ימים בלבד.      גישה ביזורית               בידי משתמש  שאובחן  כחולה  קורונה   הבחירה  האם ל ו של ח את  היסטוריית  המגעים  המותממת  והמוצפנת  שלו  למ כשירי ם   של  המשתמשים  האחרים   עליהם  תתבצע  בדיקת  החפיפה.         בידי משתמש  שאובחן  כחולה  קורונה   הבחירה  האם ל ו של ח את  היסטוריית  המגעים  המותממת  והמוצפנת  שלו  למכשירי ם   של  המשתמשים  האחרים   עליהם  תתבצע  בדיקת  החפיפה.      בידי משתמש  שאובחן  כחולה  קורונה   הבחירה  האם ל ו של ח את  היסטוריית   המגעים  המותממת  והמוצפנת  שלו  למכשירי ם   של  המשתמשים  האחרים   עליהם  תתבצע  בדיקת  החפיפה.      בידי משתמש  שאובחן  כחולה  קורונה   הבחירה  האם ל ו של ח את  היסטוריית  המגעים  המותממת  והמוצפנת  שלו  למכשירי ם   של  המשתמשים  האחרים   עליהם  תתבצע  בדיקת  החפיפה.         מדינות באילו מיוש    ?ם קפריסין    איסלנד   בולגריה    אוסטריה    צ'כיה    פינלנד    אירלנד    הולנד    סינגפור    ?חובת התקנה    וולונטרית    וולונטרית    וולונטרית    וולונטרית    וולונטרי    ת וולונטרי    ת וולונטרי    ת וולונטרי    ת מנדטורית.  מקומות  עבודה,   בתי  מפעלים,  ומוסדות  ספר חינוך, גני ילדים,  מוסדות בריאות,   אבות,  בתי מספרות,  סופרמרק טים,  שווקים  מסויימים,   ובתי  קניונים  חבים  מלון בהתקנת  המערכת. כל מי  שברצונו   לאחד  להיכנס  אלו  ממקומות  שם יישום   Covtracer   19 ‐ Rakning C    ViruSafe   na Stopp Coro   eRouska Ketju   19  ‐ HSE  Covid App   Private  Tracer   SafeEntry    חייב  לסרוק  את ת.ז  שלו  או  קוד  QR    ממכשיר  שלו  הסלולר ביציאה ובכניסה  מהמקום.      שינויים  צפויים  או הערות     על  מבוסס יישומון  SafePaths     ע"י שפותח חוקרים בMIT  .     השימוש ב יישומון  מחייב   השארת  את  פועל  הטלפון ופתוח כל העת.       מבוסס  על  ה ‐ API    המסופקים ע"י גוגל ואפל       על מבוסס ארכיטקטורת DP‐3T .   הפיני החוק )The  Communicabl e  Diseases  Act מחייב ( חולה אדם מידע לספק בנוגע לאנשים שנחשפו עליו. בכוונת ממשלת פינלנד לחוקק שיסדיר חוק השימו את ש ביישומון. מבוסס  על  ה ‐ API    המסופקים ע"י גוגל ואפל.    קיימים  דיווחים  סותרים  בפינלנד  לפיהם  שירותי  הבריאות  יבקשו   הסכמתם  את של  המשתמשים   אחר  למעקב איכון סלולרי על   ליצור  מנת  חום  מפות  על  וללמוד התפשטות  הנגיף  מבוסס  על  ה ‐ API    המסופקים ע"י  גוגל  ואפל  ו ארכיטקטורת DP‐3T  . היישומון כולל פונקציות כגון נוספות על התרעה קרבה מעל 5 לאדם דקות במרחק אחר של פחות משני מטרים. בדרך זו גם ימזערו הסיכון את להתרעות שווא.          רשימת מקורות   ששימשה ל טבלה   ההשוואתית     Future of Privacy Forum, Privacy & Pandemics: The Role of Mobile Apps (Chart) (April 2020)  .   Sophie Shulman, Coronavirus Shines A Spotlight on Telemedicine, CALCALIST (April 10, 2020)  .     ,אבישי גרינצייג לבקשת "גלובס": דיון בבג"ץ מועבר כעת בשידור חי ,  גלובס  )16    ,באפריל2020  .(    Coronavirus: EU and Australian Tracing Apps ‘Ready in Weeks’, BBC (April 17, 2020)  .    Asha  Barbaschow,  Australia  Looks  to  ‘Go  Harder’  with  Use  of  COVID‐19  Contact  Tracing  App,  ZDNET  (April  15,  2020)  .    Malcolm Farr & Daniel Hurst, Australian Government Plans to Bring in Mobile Phone App to Track People With  Coronavirus, THE GUARDIAN (April 14, 2020)  .    Natasha Loman, Europe’s PEPP‐PT COVID‐19 Contacts Tracing Standard Push Could be Squaring Up for a Fight with  Apple and Google, TECHCRUNCH (April 17, 2020)  .    Laurie Clarke, European Coronavirus Contact Tracing App Sparks Uproar in the Privacy Community, NSTECH (April  17, 2020)  .    Luca Ferretti, et. al., Quantifying SARS‐CoV‐2 Transmission Suggests Epidemic Control With Digital Contact Tracing,  SCIENCE (March 31, 2020)  .    Bbc, “All Random Contacts In the Subway Can Also be Warned”, BANDERA COUNTRY COURIER (April 17, 2020)  .     Scott Ikeada, Contact Tracing Apps Attempt to Balance Necessary Public Health Measures With User Privacy, CPO  Magazine (April 17, 2020)  .    Benjamin Powers, Europe Debates COVID‐19 Contact Tracing That Respects Privacy, COINDESK (April 13, 2020)  .    Rtan  Browne,  How  Governments  and  Big  Tech  are  Looking  to  Curb  the  Spread  of  Coronavirus  with  Your  Smartphone, CNBC (April 16, 2020)  .    Apple and Google Partner On COVID‐19 Contact Tracing Technology, Apple Newsroom (April 10, 2020)  .    Ramesh Raskar et. al., Apps Gone Rogue: Maintaining Personal Privacy in an Epidemic, White Paper PrivateKit: MIT   . Andy  Greenberg,  Clever  Cryptography  Could  Protect  Privacy  in  Covid‐19  Contact  Tracing  Apps,  WIRED  (April  8,  2020) .     Casey Ross, After 9/11, We Gave Up Privacy for Security. Will We Make the Same Trade‐Off After Covid‐19?, STAT  (April 8, 2020)  .    Hannah  Devlin,  NHS  Developing  App  to  Trace  Close  Contacts  of  Coronavirus  Carriers,  THE  GUARDIAN  (March  31,  2020)  .    Sarah Knapton, Gordon Rayner, Mike Wright and Jessica Carpani, New Contact‐Tracing App Could Be Key to Ending  the Coronavirus Lockdown, THE TELEGRAPH (March 31, 2020) .    Sebastain Klovig Skeltopn, Coronavirus: NHSX Working on Contact Tracing App, COMPUTER WEEKLY (April 1, 2020)  .   Katie Collins, Europe’s Contact‐Tracing Apps are a Test of Its Privacy‐Focused Culture, Cnet (April 19, 2020)  .    Shona Ghosh, The UK Scrambles to Launch Its COVID‐19 Contact‐Tracing App, After Getting Derailed by Apple and  Google, BUSINESS INSIDER (April 17, 2020)  .    Isobel Asher Hamilton, THE UK Will Release an App to Track People Reporting COVID‐19 Symptoms and to Alert  People They Had Contact With, BUSINESS INSIDER (April 14, 2020)  .    Hasan Chowdhury, NHS Coronavirus App: How Does Contact Tracing Work and When can You Download It?, THE  TELEGRAPH (April 19, 2020)  .    Norimitsu Onishi and Constant Mëheut, Frabce Weights Its Love of Liberty in Fight Against Coronavirus, THE NEW  YORK TIMES (April 17, 2020)  .    Marc Daalder, NS Considering $100m Contact Tracing ‘CovidCard’, NEWSROOM (April 17, 2020)  .    Rowland  Manthorpe,  Coronavirus:  NHS  Unveils  ‘Data  Platform’  to  Track  Beds,  Staff  and  Ventilators,  Sky  News  (March 26, 2020)      Shona Ghosh and Isobel Asher Hamilton, Google, Microsoft, and Palantir are Building a COVID‐19 Dashboard for  the UK’s Health System, BUSINESS INSIDER (March 30, 2020)    Matthew Gould, Indra Joshi and Ming Tang, The Power of Data in a Pandemic, DEPARTMENT OF HEALTH AND SOCIAL  CARE (March 28, 2020)   Andy Greenberg, India’s Covid‐19 Contact Tracing App Could Leak Patient Locations, Wired (May 6, 2020).  .   w w w. i d i . o r g . i l Pew Research Center, Smartphone Ownership In Advanced Economies Higher than in Emerging (Feb.  4, 2019)    Norway Launches ‘Smittestopp’ App to Track Coronavirus Cases, THE LOCAL (April 16, 2020) . David Nikel, Spittestopp: How Norway’s New Coronavirus App Works, LIFE IN NORWAY (April 16, 2020) . Mobile App to Help Prevent the Spread of COVID19 Developed by RISE Centre of Excellence (April 5, 2020) .   Alessio Dellanna, Coronavirus: Cyprus Launches Voluntary Tracking App to Halt Spread, EURONEWS (May 5, 2020) Vala Hafstao, No New Cases of COVID‐19 in Iceland, ICELAND MONITOR (April 28, 2020) . Bloomberg, Covid‐19: The World Embraces Contact‐Tracing Technology to Fight the Virus, LiveMint (April 30,  2020) . Aaron Mauro, Coronavirus Contact Tracing Poses Serious Threats to Our Privacy, THE CONVERSATION (May 10, 2020) . BNT News, COVID‐19 Virusafe App Is Now Available to All Smartphone Users (April 7, 2020) . Finnish Government, Preparation for Introduction of an Application to Trace Chains of Transmission Continues –  Proposal for a Roadmap Circulated for Comments (April 28, 2020) . App for Tracking Coronavirus Contacts Trialled in Finland, GOODNEWS FROM FINLAND (May 6, 2020) . Ciara O’Brien, HSE Covid‐19 Tracing App Data Will Be Stored On Individual Devices, THE IRISH TIMES (May 12, 2020) . Private Tracer, Statement Private Tracer 21 April. 2020 . Patrick Howell O’Neill, Tate Ryan‐Mosley & Bobbie Johnson, A Flood of Coronavirus Apps Are Tracking Us. Now It’s  Time to Keep Track of Them, MIT TECHNOLOGY REVIEW (May 7, 2020) . Sarvesh Mathi, India’s Covid‐19 App Is A Privacy Nightmare, ONE ZERO (May 7, 2020) . Singapore Government, Safe Management Measures Required At the Workplace After the Circuit Breaker Period  (May 9, 2020) .     w w w. i d i . o r g . i l