דיווח על-פי חוק
משרד הפנים
ו
'חשוןתשפ"ג
31
אוקטובר2022
לכבוד
שרת
הפנים,
גב' איילת שקד
שר
המשפטים,
מר גדעון סער
וועדת הכנסת המשותפת
רשםמאגרי
המידע, מר
גלעדסממה
שלום רב,
הנדון:
דיווחשנתישלהממונה על הפרטיות בהתאם להוראות סעיף33
לחוק הכללת אמצעיזיהוי
ביומטריים ונתוניזיהויביומטריים במסמכיזיהוי ובמאגר מידע, תש"ע-
2009
בהתאם להוראות סעיף 33
(ה) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי
זיהוי ובמאגר מידע, תש"ע-
2009
(להלן -
"החוק"), אני מתכבד למסור דיווח שנתי על פעולותיי לפי חוק
זה, כדלקמן:
1.
במאגר הביומטרי
כלולים פרטיהם הביומטר
יים של
6,492,129
ת
ושבים אשר קיבלו מסמכי זיהוי
ביומטרייםוזאתנכון ליום
30
ב
אוקטו
בר
2022
.
2.
המידע השמור במאגר - במאגר
נשמרות רשומות הכוללות תמונת פנים וכן טביעות אצבע
של שתי
אצבעות בלבד.
ע"פ סעיף 3(ג)
לתקנות לתושב ניתנת הבחירה האם טביעות האצבע יכללו במאגר.
נתוני מרשם כמו מספר הזהות או נתונים ביוגרפיים או דמוגרפיים כלשהם לא נכללים במאגר
הביומטרי.כל רשומה במאגרמזוהה על ידימספר מזהה שאיננומספר הזהות.
הקישורביןרשומהביומטריתבמאגר
למספרהזהותאינומתאפשרברשותלניהולהמאגרהביומטרי.
3.
העברתמידע מהמאגר- במהלך תקופה זולא התאפשרההוצאה של מידע ביומטרי כלשהו מהמאגר
לגורם
חיצוני.
בהתאם להוראות סעיף
40
ב'לחוק, נקבע כיהסעיפים המאפשרים העברת מידעלמשטרתישראל
ו/או למשטרההצבאית ו/או לביתהמשפטו/או על פי צו שלבית משפט יחולולאחר שהותקנו
התקנות לפיסעיפים
10
ו-
35
(ה)ו-(ו) לחוק. בהתאםלאמורלעיל, משטרםהותקנוהתקנות,הרי
משרד הפנים
שלאהוגשו בקשות לרשות עלידי משטרתישראלוהמשטרההצבאית, לצורךקבלת מידעמהמאגר
הביומטרי,לפי הוראותסימןג' לפרקה' לחוק.
המידע המועבר מהמאגרהינוהעברת תוצאת
הזיהוי (אישור או דחיה בלבד,ללאהעברתנתונים
ביומטריים)לרשותהאוכלוסיןלאחרהשוואת הרשומות במאגרוזאת לצורך אישורהנפקה
או עצירת הנפקה של מסמך מזההלתושב.
4.
מורשיהגישהלמאגר- כפי שנקבע בחוק,מספר מורשי הגישה למאגר הינו מצומצם ככלהניתן. כל
בעלי הגישה עברו בדיקת התאמה ביטחוניתכמשמעותה בסעיף
15
לחוק שירותהביטחון הכללי.
רמתהסיווג שנקבעהלבעלי תפקידים אלה הינה
לרמת סיווג-
"סודי ביותר." טרם חשיפתם של
בעלי הגישה למידעהמצוי במאגרעברו הנ"להדרכה בנושאיפרטיות ואבטחת מידע וכןחתמו על
התחייבות לשמירה על סודיותבכלהנוגע למידעאליו ייחשפו. מורשי הגישהנקבעו עלידיראש
הרשות לניהול המאגרהביומטרי ואושרו עלידי שר
הפנים וראש הממשלה. נכוןלתקופתהדיווח
הנוכחית מספרם של מורשי הגישה הינו13
.
5.
בנוסף, סעיף26
לחוק קובע כי," השר,בהסכמת שרהמשפטים,ימנה, מבין עובדי הרשות,ממונה על
הפרטיות במאגר הביומטרי;הממונה עלהפרטיות יפקח על שמירת הפרטיות שלהתושבים
שאמצעי הזיהויהביומטרייםונתוני הזיהוי הביומטריים שלהם כלוליםבמאגרהביומטרי, בהתאם
להוראות לפי חוקהגנת הפרטיות ולפיחוק
זה."
בהתאםלכך,ובמסגרתהליךהפיקוחעלשמירתהפרטיותשלהתושביםבוצעוהפעולות
שלהלן
בתקופההמדווחת:
5.1
.
פיקוחובקרהעל תהליכי מחיקתנתונים בהתאם לקבוע בחוק.
5.2
. בקרות וניטור
שוטף - ביצוע בקרות וניטור פעולות משתמשים בכל הנוגע למידע
ביומטרי על
בסיס מערכת ניטורובקרה מרכזית.
5.3
.
קביעת נהליםוריענונםוכן קביעת תהליכים תוך מתן מענהלאיומים ולסיכוניםלפרטיות.
5.4
.
הנחיית עובדי הרשות לניהולהמאגרהביומטרי בכל הנוגעלשמירהעל הפרטיות.
5.5
. מתן ייעוץלראש הרשות לניהול המאגר
הביומטרי בנושאיהגנתהפרטיות.
5.6
. קיום הדרכות
תקופתיות על ידי גורמי פנים וחוץ לעובדי הרשות לניהול המאגר הביומטרי
להגברת מודעות,עמידה בדרישות החוק, ההנחיותוהנהליםהנוגעיםלשמירהעל הפרטיות.
5.7
.
שימוש במערכתייחודיתהמשפרתאתיכולותהמעקבוהבקרה אחר פעולות במידע הרגיש.
5.8
. כינוס ועדת היגוי תקופתית
של הרשות
לניהול המאגר הביומטרי בנושא פרטיות
וסייבר הכולל
עדכון ובחינת האיומים על הפרטיות, סיכומים והמלצות
להתמודדות.
משרד הפנים
5.9
.
על מנת להבטיח שמירתעל הפרטיות הנוגעיםלתהליכי עבודה עתידיים ויישומם, משמש ,
כנציגהרשות לניהול המאגר הביומטרי בוועדות היגוי משותפות לגורמים בעליממשק עתידי
לרשות לניהול המאגרהביומטרי.
בכבוד רב,
מאיר גופשטיין
הממונהעל הפרטיות
העתקים:
מר
יאיר הירש, מנכ"ל משרד
הפנים
מר עמיר אריהן ראש הרשותלניהול המאגר הביומטרי