חומר רקע
מסמך רקע מאת
היועצתהמשפטית לוועדה-
הצעת תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי
ובמאגר מידע
(תיקון), התשפ"ב-
2021
לדיוןביום27.6.22
תיקון תקנות וצו
לגבי מתן
שירות ממשל זמין וזיהויבשדה תעופה
התיקון המוצע בא להרחיב מספרהסדריםהקשורים לאימות זהות וזיהוי אדם אל מולמסמך
זיהוי ביומ
טרי-
תעודתזהות או דרכון, על פיחוק הכללת אמצעי זיהוי ביומטרייםונתוני זיהוי
ביומטריים במסמכי זיהוי
ובמאגר מידע התשנ",
ט-
2009
(החוק). התיקונים המוצעים הם
לתקנות שהותקנו
לפיהחוק (לה
לן-
התקנות) כדלקמן:
הרחבתההסדריםהקיימיםבתקנותלגבי
אימותזהותשלתושבבאופןביומטרי,באמצעותמסמך
זיהוי
תעודת זהות או דרכון)( באמצעים
ממוכנים
על מנת לקבל שירותי ממשל זמין
וכן על מנת
לקבלשירות מסוים בנתב"ג-
1.
הזיהוי הביומטרי באמצעים ממוכנים פירושו שאדם שבחר לקבל שירות
באופן כאמור,
וצריך
להזדהותלצ
ורךקבלת
ה
שירות,יצמיד אתמסמ
ךהזיהוי שלולסורקאשרסורקבדרךכללאת
תמונתהפניםשלושנמ
צאת
עלשב
בבמסמךהזיהויובמקבילי
צולםעלמנתלהשוותאתתמונת
הפניםלתמונה שבתוך שבב מסמךהזיהוי. התקנות
מתייחסות הןלהשוואה על ידי אדם (עובד
רשות שדו
ת
התעופה) והן להשוואה באמצעות מחשבעל מנתלקבל שירותים מרחוק.
2.
כפי שנמסר לנו על ידי נציגי הממשלה, הזיהוי י
תבצע
אל מול תמונת
הפנים
שנמצאת על
השבב במסמך
הזיהוי ולא אל מול טביעות אצבע השמורות אףהן על אותו שבב.
3.
התיקונים המוצעים:
א.
תיקון תקנה 9
א. א)( לתקנות באופן שמאפשר לקבל שירותי רשות אוכלוסין שלא
במשרדי הרשותושלא
בפני אדם, אלא באמצעי ממוכן.
ב.
ה
וספת תקנה 9א
ב)(-
המאפשרת שני סוגי שירות של ממשל זמין:
i.
הוספת
דרך הזדהות
לתושב לשם קבלת שירותים מרחוק באפליקציה/
אתר אינטרנט
ii
.
קבלת שירות באמצעות
עמדות שירות, בדומה לאלה שנמצאות היום
בלשכותרשותהאוכלוסין,אשריוצבובמשרדיממשלהשוניםלשםקבלת
שירותים שניתנים על ידי ממשל זמין במסגרת אותו משרד ממשלתי ויש
צורך בהזדהות מול ממשל זמין על מנת לקבלם (למשל שירותי משרד
התחבורה)
ג.
הוספת תקנה 9
א(ג)-
המאפשרת (
בשלב ראשון לאזרחים בלבד ולא לתושבי קבע,)
אשר בחרו בכך ויש בידם דרכון ביומטרי, להירשם
לפני הגעה לנתב"ג לקבלת
שירות
שיאפשר זיהוי ראשוני של אל מול עמדה ממוכנת ("קיוסק") במקום
הבידוקהב
יטחוניהמתבצעכיוםבשלבהראשוןשלהקבלהלטיסה("ארזתלבד)"?
ולהמשיך ישירות לצ'ק אין מבלי לעבור דרך איש בטחון.
הזיהוי יתבצע אל מול
תמונת הפנים שבדרכון (ולא באמצעות טביעות אצבע).
ד.
במענה לשאלותינו הוסבר כי ליד כל כמה
עמדות שירות
כאמור יהיה איש בטחון
שיסייעלמשתמשים.
אישהביטחוןיפנהאל
מישזיהויובאמצעותה"קיוסק"נכשל
או שהתנהגותו נמצאהחריגה.
נושאים לדיון:
1.
רמת
אבטחת המידע ב
עמדו
ת השירות-
של ממשל זמין והן
של אלה שיוצבו במשרד
י
ממשלה
לקבלתשירותיממשלזמין-
עמדותאלהיוצרותבעצםמאגרשלתמונותפניםשלהמשתמשים,
לצדמידעפרטישלהם(בחלקמהשימושים)שישחובהבחוקשלאלאגוראותםולמחוקאותם.
בנוסף, יתכן שעמדות אלה נתונותלהתקפות סייבר.
2.
לשאלתנו
נמסר לנו שממשל זמין ונ
ת
ב"ג הם גופים מונחים על ידי מערך הסייבר
בכל הקשור
לאבטחת מידע. יש לוודא כי תהיה הנחיה ספציפ
ית ממס"ל לעניין אבטחת המידע
ב"קיוסקים."
3.
נגישותלבעלימוגבלויות-
ישלוודאכיעמדותהשירותיהיונגישותגםלבעלימוגבלויותשונות,
הן ל
נעזרים בכיסא גל
גלים/ נמוכי קומה/ עיוורים וכיו"ב.
4.
אבטחתהמידע שבמער
כת ההזדהות בכניסהלממשל זמין
הוספת עובדי רשותשדותהתעופה
לרשימת בעלי התפקידים המוסמכים לצורךאימות זהותשל
אדם, במסגרת תפקידם, ליטול טביעות אצבע/ תמונת פנים לשם השוואה לנתונים הקיימים על
מסמך הזיהוישלאותואדם
1.
ברשימה הקיימת כיום בסעיף 6(א) ל
חוק נמצאים עוב
די משרד הפנים, שוטר, סוהר, עובד
רשות הביטחון שהוסמך (שב"כ ומוסד), חייל שהוסמך, ממונה ביטחון או מאבטח
שהוסמכו, איש משמרהכנסת.
2.
החוק מאפשר להרחיב
את הרשימה האמורה
לעובדי גוף ציבורי שמוטל
עליהם
תפקיד
בחיקוקלאמתפרטיזיהוישלאדםעםפרטיםהמופיעיםלגביו במרש
םהאוכלוסין.מצורף
צו אשר מוסיף את רשות שדות התעופה
לתוספת לחוק, כגוף ציבורי אשר בעל
תפקיד בו
יוכלל
יטולאמצעיזיהויביו
מטרייםמאדםולהשוותאותםלנתוניםשעלגבימסמךהזיהוי
של אדם.
3.
התיקון יאפשר לעובד
רשות שדו
ת התעופה
שהוא איש ביטחון שהוסמך לכך,
לעצור
אדם
בשטח
של כל
שדה תעו
פה
שתחת פיקוחה של הרשות1 וכן בשטח של מסופי המעבר
היבשתיים2
ולבקש
ממנולהזדהות באופן ביומטרי
אל מולמתקן לזיהוי ביומטרי.
4.
נמסר לנו מנציגי רש"ת כי
בפועל יתבצע זיהוי
אל מול תמונת פנים בלבד כך שהאדם
נמל תעופה בן-גוריון, ש
דה תעופה חיפה, ש
דה תעופה יצחק בן-
יעקב (מחניים), שדה
תעו
פה הרצליה
1
על שםמודיאלון,
שדה התעופה
רמון על שם אילן ואסף רמון
2 מסוףניצנה,מסוף טאבה, מסוף אלנבי, מסוף נהר הירדן, מסוףיצחק רבין
שהזדהותו נדרשת יצרך לעמוד ולאפשר צילום תמונת פניו
וזו תושווה לתמונת הפנים
המופיעה בשבב שבמסמךהזיהוי (במקרה הזה-
דרכון).
5.
יש
לציין כי כל עוד הדבר לא רשום במפורש בתקנות, זיהוי ביומטרי פירושו גם נטילה
של
טביע
ות אצבע
על פני סורק ייחודי לכך והשוואתם לטביעות האצבע המופיעות בשבב
שבמסמךהזיהוי, היינו הדרכון.
ה
נושאים
לדיון:
1.
יש לוודא כי
איש הביטחון שמורשה ליטול
תמונות פנים
וטביעות
אצבע
בשטח שדה
התעופה או מסוף מעבר לשם וידוא זהות,
עבר
הכשרה מתאימה
כפי שנעשה במקרה של
עובדי רשותהאוכלוסין על מנתלמנוע עיכובים מיותרים עבור תושב שייעצרלזיהוי.
לשם
כךהצענול
תקןאתהנוסחהמוצעול
החילבאופןמפורשאתתקנות6
,
7,ו-8
עלאישביטחון
שמבצע זיהוי כאמור. בתקנו
ת האמורות יש הוראות לגבי נוכחות
אדם נוסף לפי רצון
התושב, שמירה על כבוד האדם ועל פרטיותו, נטילה בידי אדם שהוא בן אותו מין של
התושב, ככל שהדבר ניתן וכןהוראותלגבינטילת טביעות אצבע המייעלות את
ההליך.
2.
לעניין
א
בטחתהמידעהביומטר
יהמ
אגרבאמצע
יהממוכןבאמצעותונעשהאימותהזהות-
וידואמחיקתהמידעהביומטרי(תמונותפניםוטביעותאצבע)מה
אמצעיםהממוכניםבהם
ניטלו. החוק אוסר על אגירת מידע ממוחשב כאמור. כמו כן יש לוודא כי קיימת הנחיה
ברורה של מערךהסייבר הלאומי לגבי אבטחתהמידע באמצעיםהממוכנים.
תיקון תקנה 13
-
העברת תוצאת זיהוי מהרשות לני
הול המא
גר הביומטרי לרשות האוכלוסין
ועדכון מרכז ההנפקה
1.
תקנה 13
בנוסחה הנוכחי קובעת כי אמצעים או נתונים ביומטריים שנטל עובד רשות
האוכלוסיןמאדםב
מסגר
תבקשהלהנפקהשלמסמך
זיהוי(טביעותשתיאצבעותותמונת
פנים), יועברו לרשות לניהול המאגר הביומטרי לשם השוואתם
למידע הקיים במאגר
הביומטרי והרשות לניהול המאגר תעביר חזרה לפקיד אישור כי ניתן להנפיק את מסמך
הזיהוי- בתוך
24
שעות
ימי עבודה בלבד)(
ממועד קבלת בקשתההנפקה.
2.
הרשות
לניהול המאגר הביומטרי מבקשת לה
אריך מועד זה ל-
48
שעות מהטעם שמספר
בקשות ההנפקה גדל מאוד וכן
גד
ל מאוד הנפח של המאגר הביומטרי
שאל הנתונים
השמורים בו מושווים טביעותהאצבעותמונות הפנים בשלבזה.
מצ"בנוסחמוצע מטעם הייעוץ המשפטי לוועדה לתיקון הצעתהתקנות.