חומר רקע
28 נובמבר 2018
כ' בכסלו תשע"ט
סימוכין: ב-ל 1434
לכבוד
מר אריה מכלוף דרעי, שר הפנים
מכובדי,
הנדון: תכולת המאגר הביומטרי - חוות דעת ראש מערך הסייבר בהתאם להוראת השעה לחוק הכללת אמצעי זיהוי ביומטריים במסמכי זיהוי ובמאגרי מידע, התש"ע- 2009
פגישה בנושא חוות דעת אמצעים טכנולוגיים במאגר הביומטרי –סיכום; סימוכין ב-ל 1430.
חוות דעת הממונה בנושא תכולת המאגר הביומטרי; סימוכין 0778 (בלמ"ס, שמור).
תכולת המאגר הביומטרי - עמדת רשות המאגר הביומטרי הלאומי המוגשת לראש מערך הסייבר (בלמ"ס, שמור).
סעיף 2(ב) (1)- (2) להוראת השעה בחוק הכללת אמצעי זיהוי ביומטריים במסמכי זיהוי ובמאגרי מידע, התש"ע- 2009 (להלן: "החוק") קובע:
"(ב)(1) ב-18 החודשים הראשונים לתקופת הוראת השעה, יבדוק ראש מערך הסייבר הלאומי אם קיימים אמצעים טכנולוגיים שיש בהם כדי לתת מענה במידה נאותה, לזיהוי ואימות זהות של תושב, לצורך קבלת תוצאת זיהוי לפי סעיף 14 לחוק העיקרי, על בסיס מאגר של תמונות פנים בלבד, ויגיש את חוות דעתו בעניין לשר הפנים בתוך התקופה האמורה;
(ב)(2) טרם מתן חוות דעתו לפי פסקה (1) ישמע ראש מערך הסייבר הלאומי את עמדתם של ראש הרשות לניהול המאגר הביומטרי והממונה על היישומים הביומטריים."
על פי הוראת השעה, חוות דעתו של ראש מערך הסייבר תוגש לשר הפנים.
השאלות העומדות בפני הח"מ כנגזרת מהוראת השעה, הן:
מה מידת הדיוק של האמצעים הטכנולוגיים הקיימים היום בתחום זיהוי הפנים?
האם יהיה באמצעים אלה כדי לתת "מענה במידה נאותה", שיאפשר להתבסס על מאגר תמונות פנים בלבד, לשם הנפקת תיעוד לאומי ל 10- שנים?
ראש הרשות לניהול המאגר הביומטרי (להלן: "ראש הרשות") והממונה על היישומים הביומטריים (להלן: "הממונה") הציגו בפני את עמדתם בכתב ובדיון משותף ביום 18.11.18, (מצ"ב עמדותיהם כנספח א' ו-ב'), ולהלן עיקריהן:
לעמדת הממונה, קיימים היום אמצעים טכנולוגיים לזיהוי פנים המאפשרים התבססות של המאגר הביומטרי על ביומטריה זו בלבד, וכי בכפוף להיערכות והתאמות נדרשות (רכש טכנולוגי, גיוס כ"א מתאים, התאמת שיטות עבודה וצעדים נוספים) ניתן יהיה לספק מענה נאות למטרה העיקרית של החוק- הנפקת מסמכי זיהוי (סעיף 14).
הממונה התבסס בעיקר על דו"ח FRVT2018 של NIST (המכון הלאומי האמריקאי לתקנים וטכנולוגיה) אשר הציג ממצאי בדיקות מקיפות ובלתי תלויות לגבי ביצועי טכנולוגיית זיהוי פנים של יצרנים מובילים בעולם, לרבות התייחסות לשאלת ה"הזדקנות" בפער של 8-10 שנים בחידוש תיעוד, וכן על חוות דעת מאת מחצ"ב רפאל.
כמו כן, הציג הממונה ניתוח לשאלה מהו "מענה נאות" לצורך הנפקת התיעוד הלאומי. הניתוח מתבסס, בין היתר, על שיח שניהל עם מספר מדינות המנהלות פרויקטים לאומיים להנפקת תיעוד, הנשענים על מאגר ביומטרי מבוסס תמונות פנים, ועל ניתוח נתוני אמת של היקף ההרכשות הכפולות שאותרו עד כה בפרויקט התיעוד הלאומי החכם.
לעמדת ראש הרשות, לא קיימים כיום אמצעים טכנולוגיים מספקים המאפשרים התבססות על זיהוי פנים בלבד במאגר הביומטרי, באופן העומד בשיעורי השגיאות שנקבעו בזמנו בצו אשר על פיו נוהלה "תקופת המבחן" . בין היתר, ציין ראש הרשות בדיקות שבוצעו במאגר הביומטרי.
ראש הרשות ציין כי שימוש בתמונות פנים בלבד אינו מספק מענה מתאים למטרות החוק, מבחינת יכולת מניעת התחזות והרכשה כפולה על פי המדדים הנקובים בצו, וכי שימוש בתמונת פנים בשילוב שתי טביעות אצבע מאפשר מענה מיטבי.
ראש הרשות סבור, כי לאור מאפייניו הייחודיים של המאגר הביומטרי הישראלי, לא ניתן להשליך מדו"ח NIST וממצאיו על הביצועים שיציג המאגר הביומטרי.
בנוסף, תיאר ראש הרשות קשיים הנוגעים לתהליכי הרכש הממשלתיים, אשר מקשים על השגת טכנולוגיה מתקדמת בקבועי זמן סבירים.
חוות הדעת שהוצגו בפניי היו מקיפות והצביעו על חשיבה מעמיקה של הממונה ושל ראש הרשות בנושאים העומדים על הפרק.
נוכח חילוקי הדעות המקצועיים בין ראש הרשות לממונה, אשר לא יושבו במהלך הדיון המשותף, סיכמתי את הדיון כדלקמן:
יש לקיים לימוד הדדי מעמיק של הדו"חות (דו"ח הרשות ודו"ח הממונה).
יש לבצע בדיקה משמעותית, בפועל, של אמצעים טכנולוגיים לזיהוי פנים, כדי להגיע להחלטה מושכלת.
יש להגיע להסכמה על מדדים אמפיריים לבדיקה, על אופן הבדיקה והמוצרים הטכנולוגיים שייבדקו, וכן ביחס ל"מענה נאות".
היעד להגעה להסכמה בנושאים האמורים הינו סוף שנת 2018. היעד לסיום הבדיקות - סוף חציון ראשון של שנת 2019.
במידה ויהיו חילוקי דעות יש להעלותם להכרעת הח"מ.
את הדיונים בנושא ירכז הממונה על היישומים הביומטריים.
במצורף סיכום הדיון שנערך בראשותי ביום 18.11.2018.
משמעות המלצתי היא, שבשלב זה, לא ניתן לדעתי לקצר את תקופת הוראת השעה, וכי יש צורך בפרק זמן נוסף להיערכות.
אני מבקש להודות לראש הרשות מר אברהם מינס ולממונה מר רועי פרידמן, על עבודתם המקיפה בהכנת המלצתם בנושא.
בברכה,
יגאל אונא
ר' מערך הסייבר הלאומי
העתקים:
ראש הרשות לניהול המאגר הביומטרי - מר אברהם מינס
הממונה על היישומים הביומטריים - מר רועי פרידמן