דיווח על-פי חוק
משרד הפנים
א
'טבתתשפ"ד
13
דצמבר2023
לכבוד
ח"כמשהארבל,שר הפנים
ח"כיריב לוין,שרהמשפטים
וועדתהכנסת המשותפת
מר
גלעדסממה
,רשםמאגריהמידע
שלוםרב,
הנדון:
דיווח שנתי שלהממונהעלהפרטיותבהתאם להוראותסעיף33
לחוקהכללת אמצעי זיהויביומטריים
ונתוניזיהויביומטרייםבמסמכי זיהויובמאגרמידע,תש"ע-
2009
בהתאם להוראות סעיף 33
(ה) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי
ובמאגרמידע,תש"ע-
2009
(להלן -
החוק"),אנימתכבד למסורדיווחשנתי על פעולותיי לפיחוק זה,כדלקמן:"
1.
במאגר הביומטרי כלולים פרטיהם הביומטריים של 7,399,608
תושבים אשר קיבלו מסמכי זיהוי ביומטריים
וזאתנכון ליום
13
בדצמבר
2023
.
2.
המידע השמור במאגר - במאגר
נשמרות רשומות הכוללות תמונת פנים וכן טביעות אצבע
של שתי אצבעות
בלבד.
ע"פ סעיף 3(ג) לתקנות לתושב ניתנת הבחירה האם טביעות האצבע יכללו במאגר. נתוני מרשם כמו
מספר הזהות או נתונים ביוגרפיים או דמוגרפיים כלשהם לא נכללים במאגר הביומטרי. כל רשומה במאגר
מזוהה עלידימספרמזההשאיננומספר הזהות.
הקישורביןרשומהביומטרית במאגר
למספר הזהותאינומתאפשרברשות לניהול המאגרהביומטרי.
3.
העברתמידע מהמאגר - בהתאם לתקנות שעתחירום(מסירתמידע לגופיביטחון לצורךזיהוי,אימותזהות
אואיתור של גופה,נעדראושבוי)
,התשפ"ד 2023
ובהתאם לחוק העברתמידע לצורך זיהויאואימותזהות
שלאדם לרבות גופה, ואיתורנעדראושבוי, הנדרשיםבשל פעולות האיבהאו פעולות המלחמה(
הוראות
שעה - חרבותברזל)
, התשפ"ד 2023
,
הועברמידעמהמאגרהביומטרי לגורמים הקבועיםבחוק לצורךמימוש
תפקידיהם.
בנוסף לכך,
המידע המועברמהמאגר הינו העברתתוצאת
הזיהוי (אישוראודחיהבלבד, ללא העברתנתונים
ביומטריים)לרשות האוכלוסיןלאחר השוואתהרשומות במאגרוזאת לצורךאישור הנפקה
או עצירת הנפקה
שלמסמךמזהה לתושב.
4.
מורשיהגישה למאגר -כפישנקבעבחוק,מספרמורשי הגישהלמאגרהינומצומצםככל הניתן.כלבעלי
הגישהעברובדיקתהתאמהביטחוניתכמשמעותהבסעיף
15
לחוקשירות הביטחוןהכללי.רמתהסיווג
שנקבעה לבעליתפקידיםאלה הינה
לרמתסיווג -
"סודיביותר."טרם חשיפתםשלבעליהגישה למידע
המצויבמאגר עברו הנ"להדרכהבנושאיפרטיותואבטחת מידעוכןחתמו על התחייבות לשמירהעלסודיות
משרד הפנים
בכל הנוגעלמידעאליו ייחשפו.מורשי הגישהנקבעועלידיראשהרשות לניהולהמאגרהביומטרי
ואושרו על
ידישר
הפנים וראש הממשלה.נכון לתקופתהדיווח הנוכחיתמספרם שלמורשי הגישה הינו11
.
5.
בנוסף,סעיף26
לחוקקובעכי,"השר,בהסכמתשרהמשפטים,ימנה,מבין עובדיהרשות,ממונהעל
הפרטיותבמאגרהביומטרי;הממונה על הפרטיות יפקח עלשמירתהפרטיותשלהתושביםשאמצעיהזיהוי
הביומטרייםונתוניהזיהויהביומטרייםשלהםכלוליםבמאגרהביומטרי,בהתאםלהוראות לפיחוק הגנת
הפרטיות ולפיחוק
זה."
בהתאםלכך,ובמסגרתהליךהפיקוחעלשמירתהפרטיותשלהתושביםבוצעוהפעולותשלהלןבתקופה
המדווחת:
5.1
.
פיקוחובקרה עלתהליכי העברתמידעבהתאם לחוקוכןקביעתנהליםמתאימים.
5.2
.
פיקוחובקרה עלתהליכימחיקתנתוניםבהתאם לקבועבחוק.
5.3
.
בקרותוניטור
שוטף-ביצועבקרותוניטורפעולותמשתמשיםבכלהנוגעלמידעביומטריעלבסיסמערכת
ניטורובקרהמרכזית.
5.4
.
קביעתנהליםוריענונםוכןקביעתתהליכיםתוךמתןמענה לאיומיםולסיכונים לפרטיות.
5.5
.
הנחייתעובדיהרשות לניהולהמאגרהביומטריבכל הנוגע לשמירהעל הפרטיות.
5.6
.
מתןייעוץלראשהרשות לניהולהמאגרהביומטריבנושאי הגנת הפרטיות.
5.7
.
קיום הדרכות תקופתיות על ידי גורמי פנים וחוץ לעובדי הרשות לניהול המאגר הביומטרי להגברת
מודעות, עמידהבדרישותהחוק, ההנחיות והנהלים הנוגעיםלשמירהעל הפרטיות.
5.8
.
שימושבמערכתייחודית המשפרתאתיכולותהמעקבוהבקרהאחר פעולותבמידעהרגיש.
5.9
.
כינוס ועדת היגוי תקופתית של הרשות לניהול המאגר הביומטרי בנושא פרטיות וסייבר הכולל עדכון
ובחינתהאיומים עלהפרטיות, סיכומים והמלצות
להתמודדות.
5.10
.
עלמנת להבטיחשמירתעל הפרטיות הנוגעים לתהליכי עבודה עתידיים ויישומם,משמש ,כנציגהרשות
לניהול המאגרהביומטריבוועדות היגוי
משותפות לגורמיםבעליממשק עתידילרשות לניהולהמאגר
הביומטרי.
בכבודרב,
מאיר גופשטיין
הממונהעל הגנת הפרטיות