דיווח על-פי חוק
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
9
מאי, 2024
א
' אייר, תשפ"ד
סימוכין: 1648
לכבוד
ראשהממשלה
שרהביטחון
שרהפנים
שרלביטחון לאומי
יו"ר וועדתהכנסתהמשותפת
יו"ר וועדתהחוץ והביטחון
שלום רב,
הנדון: דו"חפיקוח חצישנתי -
מימושהוראתשעה - זיהוי חללים ונעדרים
הגשת דו"חלפי סעיף35
א(ו)
חוק העברתמידע לצורך זיהוי או אימות זהות שלאדם לרבות גופה,
ואיתורנעדר או שבוי, הנדרשים בשל פעולות
האיבהאו פעולות המלחמה (הוראות השעה-
חרבות ברזל)התשפ"ד 2023
1.
ביום7
באוקטובר2023
,במתקפת
הטרורעלמדינתישראל,נרצחומעלאלףאזרחיםואנשיכוחות
הביטחון
ומאות נשבו ונחטפו על ידי ארגון הטרור חמאס.
אחת
ההשלכות
המידיות של אירועים
קשים אלה, ה
תייה הצורך בזיהוי חללים ונעדרים, בהיקפים גדולים מאוד. אירוע רב נפגעים זה
הקיף הן את כוחותהביטחוןוהן אזרחים.
2.
גופי הביטחון שעסקו במלאכה קשה זו, עשו
לילות כימים
כדי לעמוד בה, תחת תנאים מורכבים
ביותר
ובלוחות זמנים קצרים.
3.
תהליכי הזיהוי
הצריכו
שימוש במאגרי מידע שונים, לצורך הצלבת והשוואת מידע מזהה, לרבות
מאגרים ביומטריים.
אחד
המאגרים ששימש לתהליכי זיהוי אלה היה המאגר הביומטרי הלאומי,
אשרהוקם
עלפיחוק.
4.
תהליכי השוואה מול המידע שבמאגר הביומטרי הלאומי
ו/או הוצאת מידע ביומטרי למטרה זו,
הצריכו תיקוני
חקיקהדחופים אשריסמיכו את גופיהביטחון לפעולות אלה.
5.
ביום 9.10.23
וביום 11.10.23
אושרו על ידי הממשלה תקנות שעת חירום אשר עסקו בגישה למידע
במאגרהביומטריהלאומיבויום.11.23
8נחקק
ההוראתהשעה
שבנדון,שעסקהגםבנושאיםנלווים
נוספים,לרבות
דגשים ל
מחויבותם של גופיהביטחון ביחסלניהולהמידע שקיבלו.
6.
הוראת השעה מטיל
ה
על הממונה על היישומים הביומטריים להגיש דיווח חצי שנתי על יישום
הוראות
יה,
אשר
עיקר
ן
העברת מידע ביומטרי מהמאגר הביומטרי הלאומי והשימוש בו על ידי
גופי ביטחון(משטרתישראל, צה"ל, מוסד ושב"כ) לצורךזיהויחללים ונעדרים.
7.
בהתאם לכך,
מוגש בזאת דיווח חצי שנתי המתייחס לתקופה שמחודש אוקטובר 2023
ועד לחודש
אפריל
2024
.
להלןממצאים עיקריים:
8.
היקף המידע הביומטרי
שיצא מהמאגר הלאומי:
במהלך תקופת
הדו"ח הועברו מהמאגר
הביומטריהלאומילצה"לולמשטרתישראל1,388
רשומותשלטביעותאצבעו-
1,509
תמונותפנים
פירוט ביחס למוסד ושב"כ מופיע בנספחהמסווג.)(
9.
ביחס לזיהוי חללים: טביעות האצבע במאגר הביומטרי הלאומי סייעו לזהות 160
מתוך כ-
1,200
חללים.
10
. שימוש בתמונות פנים:
תמונותהפנים שימשו ככלי מסייע
כחלקמתהליכי זיהוי חלליםויש מקום
לפתח יכולת זו כהיערכות עתידית. כמו כן, שימשו תמונות הפנים מהמאגר ככלי מרכזי לזיהוי
הנעדרים,לצד מקורות נוספים.
11
. פערי דיווח:
קיימים פערים בין התיעוד שנעשה ברשות המאגר לבין דיווח משטרת ישראל, ביחס
לבקשות הוצאת מידע שהוגשו על
ידה והיקף הרשומות שקיבלה.
יש לבצע בירור נוסף
לגבי
פערים
אלה.
12
. מחיקתמידעעודף:
על משטרתישראלוכןעלצה"ללפעוללהשלמתתהליכימחיקה למידעהעודף
שבידיהם.
[email protected]
1
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
13
. הגדרת תהליכים ואוטומציה:
תהליכי העבודה ביחס לזיהוי חללים ונעדרים נקבעו "בזמן אפס."
בנסיבות אלה נקבעו בחלק מהגופים מספר גורמים אחראיים מול רשות המאגר וכן נעשתה עבודה
ידנית רבה ובתהליכים רב שלביים. כל אלה הביאו לסרבול, ולקשיים גם לגבי תיעוד הבקשות
והגשת הדיווחים. משטרת ישראל וצה"ל
מקדמים בימים אלה
תהליכי אוטומציה
לפעילותם
מול
המאגרהביומטרי, במבט צופהפניעתיד, בכפוףלמגבלותהדיןוהנחיות
מערךהסייברהלאומי.
יחידתהממונהעלהיישומיםהביומטרייםתמשיךללוותאת
מימושהוראת
השעהואתסגירתהפערים.
בברכה,
נעמה בן צבי
הממונה על היישומים
הביומטריים
העתקים:
מרגבי פורטנוי - ראש מערך הסייבר הלאומי
מר
רונןפרץ- מנכ"ל משרד הפנים
מר אייל סיסו-
מנכ"ל רשותהאוכלוסיןההגירה
מרעמיר אריהן –
ראש
הרשות לניהול המאגר הביומטרי הלאומי
ד"ר גיללימון, המשנה ליועץהמשפטי לממשלה, משרד המשפטים
מריואב זקס,רח"ט מו"פ, המל"ל
עו"ד ליאת גורפינקל – יועמ"ש מערךהסייבר הלאומי
מר אלי מזרחי – ראש אגף תמ"ק, מערך הסייברהלאומי
משטרתישראל – לשכת סמפכ"ל
צה"ל/ אכ"א/ אמ"ן
שירות ביטחון כללי
המוסד למודיעיןולתפקידים מיוחדים
[email protected]
2
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
דו"ח הממונהעל היישומים הביומטריים למימוש הוראתהשעה-
חרבות ברזל
זיהויחללים ונעדרים
לפי סעיף35א(ו) להוראת השעה
חוק העברתמידע לצורך זיהוי או אימות זהות שלאדם לרבות גופה,
ואיתורנעדר או שבוי, הנדרשים בשל פעולות
האיבהאו פעולות המלחמה (הוראות השעה-
חרבות ברזל)התשפ"ד 2023
מבנה הדו״ח
1.
רקע
1.1
.
תקנות שעתחירום (תקש"ח)
1.2
. הוראתהשעה
1.3
. פעילות יחידת הממונה ביחסלתקש"ח ולהוראתהשעה
1.4
. פעילות יחידת הממונה ביחסלזיהוי חללים ונעדרים באר"ן– הרחבת היריעה
2.
יישום תקש"ח והוראת השעה
2.1
. גופים מוסריהמידע
2.2
. ממשקהעבודהעם המאגר הביומטריופענוחהזהויות
3.
עבודה עם גופיםמקבלימידעמהמאגרהביומטרי- משטרה, צה"ל ורשויותהביטחון
4.
סיכום
5.
הערות נוספות: תכולת המאגר הביומטרי ותפקידו בתהליכיזיהוי
ה
חללים
1.
רקע
1.1
.
ביום 7
באוקטובר 2023
,
בעקבות מתקפת טרור על מדינת ישראל, הכריז שר הביטחון על מצב
מיוחד בעורף מכוח סמכותו לפי סעיף9(ג) לחוקההתגוננותהאזרחית,התשי"א-
1951
.
במתקפת
טרור זו נרצחו
מעל אלף איש נפצעו אלפים,, ומאות הוגדרו כנעדרים.
ברבות השעות התברר כי
בנוסף,
מאותנשב
ו ונחטפו
עלידי ארגוןהטרורחמאס.
אחתהתוצאותהמידיותשל אירועיםקשיםאלה,
היה
הצורך
בזיהויחלליםונעדרים,בהיקפים
גדוליםמאוד.אירוערבנפגעיםזה(
להלן:"אר"ן")הקיףהןחלליכוחותהביטחוןוהןאזרחים.
זיהוי מרבית החללים נעשה בתוך כחודש וחצי מאז ה-7
לאוקטובר, כאשר נכון לכתיבת שורות
אלה,
קיימות עדיין גופות שזהות
ן טרםנקבעה.
1.2
.
פרוטוקולי הזיהוי של
האינטרפול1, הנהוגים בעולם במקרים של אירועים רבי-
נפגעים נסמכים
על מספר מודולים ביומטריים:
טביעות אצבע
ט"א)(,
DNA
,
ומשנן (מבנה השיניים),
להלן:(
"מזהים
ראשיים,)"
וכן נעשה שימוש במזהים משניים לרבות צילומי רנטגן, מידע רפואי, חפצים
אישיים וקעקועים/צלקות.
1.3
.
זיהוי פנים אינו נחשב היום כמודל ביומטרי "מכריע" לצורך זיהוי
חללים, אולם באירועים
האחרונים נעשה בו שימוש ככלי מסייע ל"צמצום אפשרויות." כמו כן,
נעשה שימוש בתמונות
פנים לטובת
זיהוי
נעדרים.
1.4
.
זיהוי ביומטרי של החללים והנעדרים, באמצעות מודלים אלה, הצריך מקורות מידע להשוואה.
מאגרי המידע הביומטריים המרכזיים מולם נעשתה השוואה של המידע הביומטרי אשר ניטל
מהחללים
והמיוחס לנעדרים, היו מאגרי המידע של צה"ל, המאגרים המשטרתיים וכן המאגר
הביומטרי הלאומי (כמו כן, נעשה שימוש
במאגרי מידע נוספים,
במקורות גלויים ובמידע
מהמשפחות).
1
DVI
-
Identification
-
Victim
-
work/Forensics/Disaster
-
we
-
https://www.interpol.int/en/How
[email protected]
3
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
1.5
.
המאגר הביומטרי הלאומי הוקם מכוח חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי
ביומטריים במסמכי זיהוי ובמאגר מידע התש"ע 2009
להלן:( "
החוק הביומטרי"), ומטרתו
העיקריתהיאלתמוךבתהליכיהנפקתתעודותהזהותוהדרכוניםהביומטריים.עםפרוץמלחמת
חרבותברזל,
המאגרכללמידעביומטריאודות
בגיריםוקטינים,בסךכוללשל
7.4
מיליוןזהויות,
מתוכן לכ-
4.4
מיליוןזהויות קיימות טביעות אצבע.
1.6
.
השימושבמאגרהביומטריהלאומיכמקורהשוואהלצורךזיהויהחלליםוהנעדריםעומדבמוקד
דו"ח זה.
תהליך כללי לזיהוי החללים, מפורט בשרטוטהבא.
תקנותשעתחירום
1.7
.
בעתפרוץהמאורעותהמתואריםוהצורךבזיהויחלליםונעדריםמולהמאגרהביומטריהלאומי,
לא הייתה תשתית משפטית מספקת בחקיקה הקיימת אשר אפשרה גישה למאגר ו/או לקבלת
מידעממנוע"יגופיהביטחון
.כמוכןלאהיוקיימיםתהליכיעבודהו/אונהלים
במאגרהביומטרי
ובממשקי העבודהעמו
לצורך זיהויחללים ונעדרים כתוצאה מאר"ן.
1.8
.
כדי להתמודד עם החוסר בתשתית המשפטית האמורה, אישרה ממשלת ישראל
ביום 9.10.23
תקנות שעת חירום2
אשר
אפשרו
מסירת
תוצאות זיהוי ו
מידע ביומטרי
מהמאגר הביומטרי
למשטרת ישראל.
תוקף התקש"ח נקבע לחודש אחד (עד ליום 8.11.23
.)
בתקנות אלה נקבע כי
ה
רשות לניהול המאגר הביומטרי
להלן: "רשות המאגר)"( תעביר מידע למשטרת ישראל, על פי
בקשתה, הכולל תוצאת זיהוי ואמצעים או נתונים ביומטריים הכלולים במאגר הביומטרי
הלאומי, לצורך אימות או בירור זהותו של אדם, לרבות גופה, שזהותה אינה ידועה או מוטלת
בספקולצורך איתור נעדר או שבוי.
1.9
.
לצורך מימוש התקנות
גיבשה
יחידת הממונה עם משטרת ישראל ורשות המאגר נוהל עבודה
לתיאום בין
הגופים אשר מטרתולקבוע תהליכיעבודה מתאימים.,
1.10
.
ביום 11.10.23
אישרה ממשלת ישראל תקנות שעת חירום נוספות
(תקנות אלה תוקנו ביום
18.10.23
)
3
, אשר עסקו
בהעברת מידע
מהמאגר הביומטרי ומרשות האוכלוסין גם לצה"ל,
למוסד ולשב"כ,
לצורך זיהוי, אימות זהות, או איתור הרוג, נעדר או שבוי.
תוק
ף התקש"ח
היה
לחודש אחד (עד
ליום
11.11.23
.)
1.11
.
בתקנות אלה נקבע כי רשות המאגר
תעביר לצה"ל ולרשויות הביטחון, תוצאות זיהוי או תמונת
תוויפנים
של
חלל,נעדראושבוי.עודנקבעבתקנותכירשותהאוכלוסיןתעבירלצה"לולרשויות
הביטחון תמונת תווי פנים השמורה בידיה של
חלל נעדר או שבוי.,
1.12
.
שנימקבציהתקנותכללוהתייחסותלאופןהגשתהבקשהולפרטיםהכלוליםבה,לשמירתהמידע
שהתקבל בהתאם לתקנות וכן סעיף סודיות ביחס למידע.
1.13
.
לצורך מימוש
ה
תקנות לעיל ובמקביל לאישורן, פעלה יחידת הממונה לגבש
עם כלל הגופים
הרלוונטיים נהלי עבודה, אשר
מטרתם ל
הסדיר תהליכי
ם
לעניין העברה, שמירה
ומחיקה של
המידעהביומטרי. ביחס לצה"ל,לא סוכם הנוסחהסופי שלנוהלהעבודה על רקע אילוציהזמן,,
קשיי תיאום וריבוינציגים.
1.14
.
מרבית הפעילות של כלל
גופי הביטחון השונים מול המאגר הביומטרי הלאומי נעשתה בתקופת
2 תקנות שעת חירום (מסירתמידע לצורךזיהוי או אימות זהות של אדםאו גופהולצורך איתור נעדרים או שבויים),התשפ"ד-
2023
3 תקנות שעת חירום (מסירתמידע לגופיביטחון לצורך זיהוי, אימות זהות אואיתור של גופה,נעדר או שבוי),התשפ"ד-
2023
[email protected]
4
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
תוקפן של תקנות שעת החירום (היינו, בחודש הרא
שון למלחמה) בהתאם לנהלי העבודה הנ"ל.,
לצורךפעילותזוויישוםהנהליםשגובשו,ביצעההרשותלניהולהמאגרהביומטרימספרשינויים
תהליכיים אשר אפשרו את מימוש תהליכיהזיהוי.
הוראתהשעה
1.15
.
ביום .11.23
8
ערב פקיעתן של תקנות שעת החירום,, נחקק חוק העברת מידע לצורך זיהוי או
אימותזהותשלאדםלרבותגופה,
ואיתורנעדראושבוי,הנדרשיםבשלפעולותהאיבהאופעולות
המלחמה
(הוראות השעה-
חרבות ברזל) התשפ"ד 2023
,
המשנה לתקופה מוגבלת הקבועה
בהוראה4
,חלק מסעיפי החוקהביומטרי (להלן
"הוראות השעה)"
.
1.16
.
הוראת השעה
אפשרה
לצורך אימות או בירור זהותו של אדם, לרבות גופה, שזהותו אינה ידועה
או מוטלת בספק ולצורך איתורנעדר או שבוי,, העברה של תוצאות זיהויוכן אמצעים אונתונים
ביומטריים הכלולים במאגר הביומטרי למשטרה, לצה"ל, לשב"כ ולמוסד (להלן: "גופי
הביטחון") וכן נקב
עו
עודכנו)(נהליםלמימושה ביחס לכל אחדמגופי הביטחון.
1.17
.
בנוסף, נקבעו הוראות העוסקות בתיעוד הפעולות,חובת דיווח ונהליםלמימוש ההוראות בסעיף
35
אלחוק הביומטרי, כמפורטלהלן:
1.17.1
.
כלל הגורמים יתעדו ככל הניתן את הפעולות המבוצעות על ידם לפי סעיפים 20א ו-
22
א
לחוק
הביומטרי.
1.17.2
.
משטרת ישראל, צה"ל ורשויות הביטחון ישמרו את האמצעים או הנתונים הביומטריים
שהועברו אליהם באופן שיאפשר את איתורם בצורה ממוכנת.
1.17.3
.
משטרת ישראל, צה"ל ורשויות הביטחון, יקבעו בהסכמת הממונה, נוהל ליישום
ההוראות,ובכללזהבנושאיםהבאים:שמירתהמידעהביומטריומחיקתו;גורםאחראי
מטעםהגופים;ומספרהאמצעים או הנתונים שיועברו לגבי כל בקשה.
1.17.4
.
משטרתישראל,צה"לורשויותהביטחוןידווחולממונהעלהיישומיםהביומטריים,לשם
פיקוח, בהתאם לנהלים לעניין אופן הדיווח ותוכנו.
1.18
.
סעיף 35א(ו) מטיל על הממונה על היישומים הביומטריים להגיש דיווח חצי שנתי על יישום
הוראות סעיפים 20א ו22
א להוראת השעה בעניין העברת מידע מהמאגר הביומטרי למשטרת
ישראל והעברת מידע מהמאגר הביומטרי
או ממאגרי רשות האוכלוסין וההגירה לצה"ל
ולרשויותהביטחון (מוסדושב"כ.)
1.19
.
כמו כן, נקבעה הוראת מעבר לפיה סעיפי הוראת השעה
יחולו גם על מידע שהועבר למשטרת
ישראל
,לצה"ל ולרשויותהביטחון החלמהמועד בואושרו תקנות שעת החירום.
1.20
.
הוראות אלה מצטרפות לסמכות הפיקוח המקורית של הממונה על היישומים הביומטריים, כפי
שנקבעה בסעיף30
לחוק.
1.21
.
בהתאם לכך, מתייחס הדו"ח שלפנינו לתקופה שבין חודש אוקטובר 2023
לחודש אפריל 2024
.
טיוטת הדו
"ח
הועברה להתייחסות מקדימה לגופים המוזכרים בו והתייחסויות, ככל שהיו,
שולבו בדו"ח, אליו מצורף נספח שסיווגו סודי.
פעילות יחידת הממונהביחסל
תקש"ח ול
הוראת השעה
1.22
.
עבודת היחידה
החל
ה ביום 7.10.23, עם התברר הצורך בהנגשת
מידע ביומטרי לצורך זיהוי
חללים ונעדרים.
1.23
.
עבודה זו נעשתה בשיתוף פעולה מלא עם משרד המשפטים, וכן עם
רשות המאגר, רשות
האוכלוסין
ורשויות הביטחון, תוך שמירה על העקרונות המחייבים
הנוגעים למידע ביומטרי
במסגרתה
חוקותוךשמירהעלהאיזוןהנדרשביןהצורךהמידישעלהמאירועיהמלחמה,להגנת
הפרטיות והגנת הסייבר הנוגעיםלמאגרהביומטריהלאומי.
1.24
.
במקביל, החלה יחידת הממונה
בהליכי פיקוח
על התהליכים השונים המבוצעים בין הגופים
תהליך זההחל בפועל לפני קביעת הוראותהפיקוחבהתאםלהוראת השעה.)(
4
תוקף הוראת השעה נקבע לשנה, עםאפשרותלהארכה נוספתבת שנה.
[email protected]
5
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
פעילות יחידת הממונהביחסלזיהויחללים ונעדרים באר"ן – הרחבת היריעה
כחלק
ממכלול ס
מכויות ו
תפקידי הממונה
, עסקה היחידה גם ב
מכלול ההיבטים
הכרוכים בזיהוי חללי
ונעדרי מלחמת חרבות ברזל. במסגרת זו,
קיימה היחידה בחודשים אוקטובר-
דצמבר 2023
סיורי שטח,
ודיוניםרביםעלמנת
לקבל תמונהרחבהיותר,
לקדםתהליכים
שוניםכחלקמהמאמץהמלחמתי,
ובמטרה
לסייע במאמצי זיהוי הקורבנות.
להלן פירוט קצר ביחסלפעילות זו:
1.25
.
ביקורי
ם של ראש מערך הסייבר הלאומי וצוות היחידה במחנה שורה"",
בו נמצא דרך קבע
המרכז הלאומי לטיפול בחללי צה"ל ומערכות ישראל (מרכז
הצבי),
ובו הוקם התר"ח (תחנת
ריכוז חללים).
אל מתחם זה הועברו כלל חללי
המלחמה, החל מה- 7 באוקטובר.
במחנה,
פעלו
הרבנות הצבאית ומשטרת ישראל במתחמים שהוקצו להם לטובת מלאכת זיהוי הקורבנות,
לרבות נטילת דגימות ביומטריות מהחללים (הסרת המזהים הביומטריים מהגופות לקראת
שליחתםלמעבדות להמשך תהליך הזיהוי.)
1.26
.
ביקורראשמערךהסייברהלאומיוצוותהיחידהבמרכזהמשפחות(יחידתלהב433
,מוקד105
)
של משטרת ישראל.
במרכז
זה
אספו נציגי המשטרה מידע אודות נעדרים, אשר התבסס על
דיווחי המשפחות. במסגרת איסוף המידע, בוצעה נטילת DNA
מחפצים אישיים של הנעדר או
מקרובי משפחתומדרגה ראשונה
וכן
איסוף מידע נוסף.
1.27
.
דיוני צוות היחידה עם חמ"לים שונים
שנפתחו לצורך קידום זיהוי נעדרים, בהם הוצגו ליחידה
סקירות על השימוש במערכות לזיהוי פנים למטרה זו. במקביל, עמדה היחידה בקשר עם מערך
המ"מ (אמ"ן) אשר ריכז את המאמציםהמרכזיים בנושא
זה.
1.28
.
פגישה
להצגתמערכתGrace
מערכתשו"ב)(
לצוותהיחידה.המערכת
הוקמהעלידיצה"ללניהול
תהליכי זיהוי החללים שבוצעועלידי כלל הגופים,לרבותהמכוןלרפואה משפטית.
1.29
.
שיח עם
מומחי מז"פ (משטרת ישראל,)
אכ"א, הרבנות הצבאית, המכון לרפואה משפטית
וגורמיםנוספים אשר עסקו במלאכתהזיהוי.
1.30
.
היוועצות
עםגורמיםבינ"לביחסלסוגיותהנוגעותלזיהויחלליםונעדרים ובהם:נציגיהמשטרה
הפדרלית מאוסטרליה,נציגי
משרדהפנים מאוקראינה
וכןעםנציגי ה FBI
מארה"ב.
במסגרת דיון ועדת הכנסת המשותפת
מיום 7.11.23
,
אשר
עסק באישור
הוראת השעה,
ציינה הממונה
על היישומים הביומטריים כי קיים צורך בגיבוש תפיסה כוללת לניהול תהליכי זיהוי חללים ונעדרים
באר"ן,
לשיפורהתיאוםביןהגופיםהשוניםהעוסקיםבו,
והמליצהלקדםעבודתמטהמשותפתבהובלת
המל"ל5.
בעקבותהצעהזוהתקייםדיון
ראשוןבהשתתפותהגופיםהרלוונטיים,בהובלתהמל"לב
יום
.12.2023
4
,
בו נדונו תהליכי הזיהוי כנדבך בהיערכות לאומית לאר"ן. עבודת מטה זו ממשיכה להתקיים גם בימים
אלה.
2.
יישום תקש"חוהוראתהשעה
2.1
.
כאמור,הגופיםהמרכזייםאשר
האמוניםעלתהליכיהזיהוי
הם
צה"ל(הרבנותהצבאית/אכ"א,)
משטרתישראל (המז"פ) והמכוןלרפואה משפטית (משרדהבריאות.)
2.2
.
לצורך תהליכים אלה
, נעזרו הגופים בשורה של מקורות/מאגרים,
כדי לבצע השוואה ביומטרית
מול המידע שנאסף מהחללים וביחס לנעדרים (לרבות המאגרים הביומטריים
של צה"ל,
המאגרים המשטרתיים, מאגר משרדהתחבורה,וכן נערכופניות לקבלת מידע מגורמים בינ"ל).
2.3
.
עם זאת, תקש"ח והוראת השעה לא התייחסו למכלול המקורות להשוואה ביומטרית,
אלא
התמקדו
במאגר הביומטרי הלאומי המנוהל על ידי הרשות המאגר.
לצד מקור מידע זה, ניתנה
התייחסות גם לרשות האוכלוסין וההגירה,
אשר
שימשה כתחנת ביניים
הכרחית
לפענוח זהויות
5 המלצה
זו הועברה
גםבכתב ליו"ר
הוועדה המשותפתביום
26.11.2023
[email protected]
6
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
החלליםוהנעדריםהישראליים
המרתהמספרים המזהיםלמספרי ת.ז., והפוך)(6.
2.4
.
במסגרת מימוש סמכות הפיקוח של הממונה פעלה יחידת הממונה כדי לקבל מידע ודיווחים
שוטפים
הן מהרשויות מעבירותהמידע והן מהגופים מקבליםהמידע.
גופים מוסרי המידע
2.5
.
הרשות לניהול המאגרהביומטרי-
2.5.1
.
אנשי
רשות המאגר
החלו לפעול מיד עם פרוץ המלחמה, כדי להיערך להנגשת המידע
במאגר לצורך זיהוי חללים ונעדרים.
2.5.2
.
ביום 15.10.23
,
מיד לאחר אישור התקש"ח, קיימה יחידת הממונה סיור ברשות המאגר
במסגרתו נבחן אופן מימוש התקנות
, פעילותה
של רשות המאגר
מול
הגופים שביקשו
מידע מהמאגרהביומטריוכן הוצגו נתונים מספריים.
2.5.3
.
העברת המידע מרשות המאגר אל גופי הביטחון, לצורך זיהוי, אימות זהות ואיתור,
נעש
תה עד תאריך 8.11.2023
,
בהתאם לתקנות שעת החירום ובהתאם לנהלים שנקבעו
לצורך מימוש התקנות. מעת כניסתה לתוקף של הוראת השעה הוגשה רק בקשה בודדת
אחת שלמשטרת ישראל לקבלת מידע מהמאגרהביומטרי.
2.5.4
.
בהתאם לנהלים, היה ניתן להגיש לרשות המאגר בקשות למידע מ-3
סוגים (1
) הוצאת
מידע ביומטרי על פי מספר מזהה, (2
) בקשה לאימות זהות (1:1
) ע"פ מידע ביומטרי
המועבר לרשות, או (3
) בקשותלזיהוי על פי מידע ביומטרי (M
:
1
המועבר לרשות.)
מספר הת.ז.(
תורגם למספר מזהה ייחודי ע"י רשות האוכלוסין, לפני הגשת בקשה (1
,)
כאשרהמספר הייחודי תורגם ברשותהאוכלוסיןלמספר ת.ז.לאחר מתן תוצאתהזיהוי
ע"י רשותהמאגר בבקשות (2
(,)
3), ראוגם להלן).
2.5.5
.
בהתאם לדיווח רשות המאגר, מאז תחילת המלחמה, הועברו אליה 32
בקשות על פי
הנתונים בטבלה1
:
טבלה1. בקשות שהועברו אל רשותהמאגר מגופי הביטחון
הגוף המבקש מספר בקשות סוגהבקשה
מספר רשומות
שהוצאו לגוף
ט"א/פנים)(
1144
טביעות אצבע
תוצאות זיהוי,
משטרה
17
הוצאת ביומטריה
865
תמונותפנים
239
טביעות אצבע
תוצאות זיהוי,
צה"ל
11
הוצאת ביומטריה
44
6 תמונותפנים
רשויות הביטחון
4
הוצאת ביומטריה תמונותפנים
כ-
1,383
טביעות אצבע
סה"כ
32
כ-
1,509
תמונות פנים
הערות:
א.
הנתונים בטבלה מתייחסים לכלל הבקשות, הן ביחס לזיהוי חללים והן ביחס למידע ביומטרי
הנוגע לנעדרים.
6
החוק הביומטרי בו עוגנה הוראת השעה עוסק בהנפקת תיעוד מזהה לתושבי ישראל ובהקמת המאגר הביומטרי הלאומי לשם
כך. בהתאם להוראת השעה שעוגנה בחוק,
רשות האוכלוסין יכולה לשמש אף היא כמקור מידע עבור גופי הביטחון. בדיקתנו
העלתהכיהרשות לא העבירה לגופיהב
יטחון מידע הנוגעלישראלים
אולם הועברותמונות פנים של זרים, לבקשתם.)(
[email protected]
7
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
ב.
היו מקרים בהם הוצאה יותר מרשומה אחת
ביחס לאותה זהות
(למשל, כאשר קיימת יותר
מתמונת פנים אחת בעבור אותה זהות);
ג.
מקרים בהם הגיעו בקשות חוזרות בעבור אותן זהויות (מאותו גוף);
ד.
בקשות שהגיעו מגוף אחד אך המענה ניתן לגוף אחר (התהליך החל על ידי גוף אחד ובהתברר
שהחלל הינו אזרח או חייל, הועבר לגוף הרלוונטי)
ה.
היו מקרים בהם קיים פער בין היקף הבקשה להיקף המענה מרשות המאגר (ביחס לבקשות
לזיהוי ו/או הוצאת מידע ביומטרי) בשל היעדר רשומה במאגרהביומטרי בעבור אותהזהות;
2.6
.
בימים הראשונים לפעילות מול רשות המאגר, ביקשה
משטרת ישראל
להוציא טביעות אצבע
להלן:( "
ט"א)"
בניסיון לבצע את ההשוואה ומלאכת הזיהוי
של
החללים
במעבדות המשטרה,
אולם מסיבות טכניות שונותהוחלטלשנותאת תהליכי העבודה.
2.7
.
מרבית התהליכים הכרוכים
בזיהוי חללים
על ידי המשטרה, באמצעות ט"א,
נעשו בין כותלי
הרשות לניהול המאגר הביומטרי, בשילוב אנשי מז"פ ממשטרתישראל. כלומר, מדובר בבקשות
של 1
:
M
אשר צורפו להן צילומי ט"א של בלתי מזוהים, נעשה חיפוש במאגר הביומטרי
וניתוח
הזיהוי (אם היה) בוצע בחצרי רשות
המאגר
. המשטרה קיבלה חזרה תוצאת זיהוי אשר צורף לה
העתק של ט"א שזוהו ברשותהמאגר לאותהישות ספציפית, בלבד.
2.8
.
ביצועהבדיקההידניתלזיהוישעלהבחיפושבמנועהמאגרהביומטרי,נעשתהתוךשליטהמלאה
שלאנשי רשותהמאגר במערכותיו, כנדרש בסעיף13
לחוק.
2.9
.
על פי נתוני רשות המאגר, כלל הגופים הגישו בקשות הנוגעות לזיהוי חללים באמצעות טביעות
אצבע בהיקף של
129
,1 י
שויות, כאשר לאחר סינון הכפילויות עלה כי מדובר
ב-
661
זהויות
ייחודיות,מתוכ
ן
הצליחהמאגרלזהות183
חללים.
לגביחלקמהפניות
ש
הוגשועלידיצה"ל,עלה
כי מדובר
בגופות
אזרחים
שהגיעו למתחם הזיהוי הצבאי במחנה "שורה". עם קבלת תוצאת
הזיהוי,
הממצאים הועברו
להמשך טיפולה שלהמשטרה.
2.10
.
מדיווח של
משטרת ישראל עלה כי הרשות לניהול המאגר הביומטרי סייעה
בזיהוי של 160
חללים7
. כלומר, על פניו, חלק מהפניות למאגר (כ-
23
חללים) הועברו
על מנת לאמת זיהויים
שבוצעו בדרך
אחרת ולא כפניה ראשונה/יחידה.,
2.11
.
ביחס לבקשת המשטרה לקבלת מידע הנוגע
לנעדרים, הועבר אליה
מידע ביומטרי בהיקף
הזהויות
לפי בקש
תה, ככל שהיה קיים במאגר
, בה
תאם למספרים המזהים שהציגה.
בקשות
דומות ביחס לנעדרים הוגשו גם על ידי הגופים האחרים האמורים בטבלה הנ"ל וגם במקרה זה,
הועברההביומטריה בהתאם לאותם מספרים מזהים.
2.12
.
הפניות שהתקבלו במאגר והמידע שיצא ממערכותיוהועבר
ו בין הגופים
בהתאםלהנחיות הקצין
המוסמךבמערךהסייברהלאומילפיהחוקלהסדרתהביטחוןבגופים
ציבוריים,התשנ"ח-
1998
.
בהקשרזהחשובלהדגישכי מערכותהמאגרנותרומבודלותבהתאםלקבועבחוקובתקנות(air
gap
),ועיקרון זה
נשמר גם
בתהליכיםהמתוארים.
2.13
.
המידע שהתקבל ברשות המאגר מהגופים לטובת קבלת תוצאת הזיהוי (טביעות אצבע או
מספרים מזהים),נשמר בתיקייה נפרדת
ממערכת הליבה שלהמאגר ובסביבתעבודה נפרדת.
הרשותלניהול המאגרהביומטרי ורשותהאוכלוסין: ממשק העבודה ופענוחהזהויות
2.14
.
עם הקמת המאגר הביומטרי הלאומי, בשנת 2013
, וכחלק מאבטחת המידע והשמירה על
הפרטיותכנדרש
בחוקובתקנותיו נקבעההפרדהביןהמידעהדמוגרפילמידעהביומטרי.משמע,,
מספרי תעודות הזהות לא יישמרו במאגר, אלא מספרים מזהים ייחודיים בלבד. לצורך יצירת
המספרים הייחודיים במאגר,
מחולל מספר זיהוי אקראי בעבור כל תעודת זהות (
"מספר מזהה
מאגר"),וכן טבלת המרה, אשר שמורים ברשותהאוכלוסין.
2.15
.
במצב דברים זה, בתהליכי זיהויהחלליםוהנעדרים,נדרש כל אחד מהגופים שביקש לקבל מידע
7 נתון של
160
חללים
שזוהובהצלחה
בדיווח המספרי שלהמשטרה מיום 7.2.24
, כאשרבדיוןהפיקוח שהתקייםביום
19.11.23,נמסרו נתונים אחרים, לא סופיים. בדו"ח זה אנו מסתמכים עלהדיווח המאוחר והמסכם שלמשטרתישראלבהתאם
לנוהל.
[email protected]
8
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
ביומטרי מהמאגר, או תוצאת זיהוי, לפנות לרשות האוכלוסין להמרת מספרי תעודות הזהות
במספר המזהה הייחודי של המאגר או להמיר מספרים מזהים ייחודיים למספרי תעודות זהות,
לפני או אחרי הגשתהבקשה (תלוי בסוג הבקשה, ראולעיל.)
2.16
.
רשות האוכלוסין ביצעה את ההמרה והעבירה את המספרים המזהים עבור מספרי תעודות
הזהות,אולהיפך,ככלשהתבקשה.לצורךפעילותזוהקימהרשותהאוכלוסיןמוקד מיוחדאשר
פעל כדילספק את"שירות ההמרה" לגופיהביטחון
באופן שוטף.
תהליך זההתגלה כמסורבל ומעכבלצורך זיהוי באר"ן.
2.17
.
כחלק מהיערכות עתידית, ובמטרה לאפשר את יכולת הפנייה הישירה לרשות המאגר, תוך
שמירה על עקרון ההפרדה בין המידע הדמוגרפי לביומטרי במאגר, העבירה לאחרונה
רשות
האוכלוסין למשטרת ישראל וצה"ל מחולל מספרים
מזהים (קטע קוד)
, המייצר מספר מזהה
ייחודי לכל מספר תעודת זהות. מספר מזהה זה הוא ייחודי עבור כל גוף ביטחוני, ושונה
מהמספרים המזהים המקוריים של המאגר, המשמשים את רשות המאגר בקשר עם רשות
האוכלוסין.
2.18
.
במקביל, הועברו לרשות המאגר טבלאות מלאות של מספרים מזהים עבור כל גוף, המאפשרים
קישור בין'מספר מזהה גוף ביטחוני' ל'מספר מזהה מאגר.'
2.19
.
הגופים אשר קיבלו את המחולל יכולים להמיר את מספרי תעודות הזהות בזמן אמת, או לבנות
טבלת המרה מלאה. רשות האוכלוסין המליצה כי העדיפות היא לעשות שימוש במחולל ולבצע
חישוב בזמןאמת.
2.20
.
המשטרה עדכנה כי הם חוללו מראש טבלת המרה מלאה לכלל מספרי תעודות הזהות וכי כעת
הם מחזיקיםגם במחולל שקיבלו מרשות האוכלוסיןוגם בטבלהזו.
2.21
.
נושאזהנמצאבבחינהבימיםאלה,ביחסלניהולהסיכוניםהכרוךבתהליךהמתואר.
בשלבזה,
תוקנו הנהלים
כך שהם מתייחסים
גם לתהליך
ה
עבודה מו
ל המאגר הביומטרי
באמצעות
המחולל/טבלתההמרה.
3.
עבודה עם גופים מקבלימידע מהמאגרהביומטרי- משטרה, צה"לורשויות הביטחון
3.1
.
כאמור, בהתאם להוראת השעה, נקבעו הוראות המאפשרות העברת מידע מהמאגר הביומטרי
הלאומי למשטרת ישראל, צה"ל, ורשוי
ות הביטחון (שב"כ ומוסד), והעברת מידע ביומטרי
מרשותהאוכלוסין לצה"ל, ורשויות הביטחון.
3.2
.
בתוך כךובהתאםל
תקש"ח והוראת השעה, גובשו נהליםהנוגעים
להעברת הבקשות והמידע בין
גופיהביטחון
לרשותהמאגרוכן
נהליםהעוסקיםבאופןשבו
כלגוףמטפל
במידעזהואופןהגשת
הדיווח שלולממונה.
3.3
.
במסגרת מימוש סמכות הפיקוח של הממונה בהתאם לחוק התיעוד הביומטרי, פעלה יחידת
הממונה כדי לקבל מידע ודיווחים וקיימה פגישות פיקוח עם כל הגורמים הרלוונטיים. בפרק זה
נתמקד בגופים דורשי המידע.
3.4
.
משטרתישראל
3.4.1
.
דיוניפיקוחעםמשטרתישראלהתקיימובמהלךחודשנובמבר2023
וכןבחודשפברואר
2024
. הפירוט המובא להלן מבוסס על
דיונים אלה,
סיורי השטח וכן
דיווח
י
המשטרה
ו
רשותהמאגר.
3.4.2
.
באופן כללי, ע"פ דיווח המשטרה, ביחס לזיהוי חללים נעשתה פניה ראשונה למאגר
המשטרתי או הצהל"י ורק לאחר מכן למאגרהביומטרי הלאומי.
3.4.3
.
כאמור,תחילההועברוטביעותאצבעמהמאגרהביומטרילמשטרה,אךעםריבויהפניות
הובן כי התהליך אינו יעיל מספיק, והחליטו לבצע את ההשוואות בחצרי רשות המאגר,
ע"י מומחי השוואת טביעות אצבעמשטרתיים בליווינציגי רשות המאגר (ראולעיל).
[email protected]
9
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
3.4.4
.
הועברולמשטרתישראלגםתמונותפניםשלחללים8
וכןמידעביומטריביחסלנעדרים.,
3.4.5
.
תיעודודיווח:הגשתהבקשות
לרשותהמאגר
נעשתהע
לידיהמשטרה
באופןהתואםאת
הוראת השעהו
הנהלים. הפניההראשונהשביצעההמשטרהלרשותהמאגרנעשתהביום
9.10.23, מיד עם אישור התקש"ח, כאשר
הוגשו
17
בקשות לקבלת תוצאות זיהוי
וביומטריה (טביעות אצבע ותמונות פנים), עד לתאריך 8.11.23
.
כלומר, כל פעילות
המשטרה מול רשות המאגר נעשתה בתקופה בה חלו תקנות שעת חירום.
חלק מבקשות
אלה הוגשו במקור עלידי צה"לעבורמשטרתישראל.
3.4.6
.
קיים פער בין דיווחי המשטרה למול נתוני רשות המאגר, ביחס להוצאת מידע
ביומטרי
בהיקףשל285
רשומות(תמונתפניםאחתוהיתרטביעותאצבע),אשרלאנכללובדיווחי
המשטרהלממונה.
פערזה טרם נסגר ו
מצריך בירורנוסף ביןהמשטרהורשותהמאגר
אנו סבורים כי פער זה נגרם, בין היתר, בשל התנאים המורכבים בהם פעלה המשטרה
במהלך חודשי אוקטובר-נובמבר, והאילוץ שבפעילות ידנית ללא תהליכי אוטומציה
מתאימים.
3.4.7
.
נתוני זיהוי חללים ע"פ טביעות אצבע:
ע"פ הנתונים שנמסרו על ידי משטרת ישראל,
ביחסלזיהויחללים
באמצעותהמאגר,נמסרולרשותהמאגר
706
קבציםשכללותמונות
ט"אשהוסרומהחלליםבשטח
(קבציPM
),לצורךביצוע השוואהבמאגרהביומטרי
מול
כל המידע הכלול בו (1
:
M
), והתקבל חזרה מענה הנוגע ל-
160
זהויות
שאושרו על ידי
המשטרה.
3.4.8
.
מחיקתמידע
:
בהתאםלנוהלשגובשעםהמשטרה,המידעאשרהועברלמשטרהיישמר
בתיקיה ייעודית, כדי לסמנו ולאפשר את איתורו האוטומטי. היה ונמצא זיהוי, המידע
נשמרבתיקיהחקירה.מידעזהימחקלאחרשתתקבלהחלטהכיאיןבוצורךעוד(למשל,
בהתחשב בסטטוס תיקי החקירה), כאשריש למחקו מכל מקום אחר.
3.4.9
.
מידע אשרלא זוהה,ימחק עלידיהגורםהאחראי במשטרה, כאשרנקבע כי אין בו צורך
עוד.נכוןלמועדזה,נמחקחלקקטןמהמידעהביומטרישהועברלמשטרה(קבציתמונות
פניםבלבד.)
עלהמשטרהלבחון
בהמשךהדרך
אתהצורךשלהבמכלולהמידעהביומטרי
שהועבר אליה
ואת מחיקתו של מידע עודף.
נושאזה מצריך
בחינה
נוספת, מעקבודיווח עלידיהמשטרה
3.4.10
. תהליכיאוטומציה:
בימיםאלהפועלתהמשטרהלקדםממשקבתווךמוצפןאשריאפשר
העברתבקשהבאופןמקווןאלרשתנפרדתברשותלניהולהמאגרהביומטרי,תוךשימוש
במחוללמספריםייחודייםשהונפקלמשטרהעלידירשותהאוכלוסין.
שיחמולהמשטרה
העלה כי היא מחזיקה גם טבלת המרה מלאה של כלל מחזיקי תעודות זהות כחלק
מהיערכותעתידית לאר"ן .
3.4.11
.
נושא ניהול המחולל ו/או טבלת ההמרה נמצא כעת בבחינה רוחבית ביחס לניהול
הסיכונים, כאמורלעיל.
יחידת הממונה תמשיך לעקוב אחר נושא זה כחלק ממימוש הוראת השעה חרבות ברזל.
יחידת הממונה
הדגישה בפני המשטרה כי לא ניתן לפנות לקבלת מידע מהמאגר שלא
בקשר לזיהוי חללים ונעדרים באר"ן, בהתאם להוראת השעה, אלא אם תקודם חקיקת
משנה מתאימה.
על משטרתישראללהבהיראת הפערים
האמוריםלעיל ולהעבירדיווח מתאים בהתאם לנדרש
פירוט
נוסף מופיע
בנספח המסווג.
8
בפועלנעשה שימוש במשטרת ישראלבזיהוי פנים מול תמונות ממקורות שונים(גלויים),אשר סייעו באופן מסוים לתהליך
הזיהוי.
[email protected]
10
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
3.5
. צה"ל
3.5.1
.
באוקטובר 2023
ובינואר 2024
קיימה יחידת הממונה דיוני פיקוח
עם אכ"א והרבנות
הצבאית, בנושא מערך צה"לי לזיהוי פנים במקרי אר"ן ואפשרות לקבל מידע מהמאגר
הביומטרי.
3.5.2
.
תיעוד ודיווח: צה"ל העביר ליחידת הממונה דיווח אודות הוצאת מידע מהמאגר
הביומטרי
(תוצאות זיהוי
ומידע ביומטרי
). דיווחים אלה הוגשו על ידי אכ"א, כאשר
בנוהלהנ"לנקבעו2 נציגים אחראים מטעםצה"ל:
נציג אכ"א/הרבנותהצבאיתוכן נציג
מערך המ"מ.
בפועל, לא הייתה בהירות מספקת בעת תהליכי הגשת הבקשות בדבר
הנציגיםהפורמליים כאמור בנוהל,ואלה הוגשו עלידי גורמים צהליים שונים.
3.5.3
.
בהתאם לנתוני רשות המאגר ודיווחי צה"ל הוגשו סה"כ 8
בקשות בין התאריכים
11.10.23
ועד 19.10.23
(ברישומי רשות המאגר מופיעות 11
בקשות, אולם הן נכללות ב-
8
תהליכיםשלצה"לכמתוארלעיל.)גםכאן,כלהפעילותבוצעהבתקופהבהחלותקנות
שעתחירום.
3.5.4
.
בקשותצה"ללרשותהמאגרהניבו8מענים:6
מעניםלקבלתתוצאותזיהויהמתייחסות
ל-
200
זהויות ו-2
מענים
להוצאת מידע ביומטרי המתייחס
ים ל-
427
זהויות לגביהן
הועברו644
תמונות פנים ו-
239
טביעות אצבע.
3.5.5
.
שתי הבקשות העיקריות להוצאת מידע, הוגשו ימים ספורים לאחר ה-7
לאוקטובר,
בהתאםלתקנותשעתחירום.
מפגישותהפיקוחשהתקיימועםנציגיצה"ל
ומדיווחיועלה
כי
המידעשהתקבלבצה"ללאנשמרבנפרדו/אוסומןבאופןהמאפשראתאיתורובצורה
אוטומטית, ולכןהדברהקשהגםעל דיווח מלא כנדרש
בנוהל שגובש מאוחר יותר.
3.5.6
.
כאן המקום לציין כי הדיווח הראשוני של צה"ל היה חסר, ונדרש בירור מעמיק על ידו
כדי להציג לממונה תמונה מלאה יותר של פעילותו מול רשות המאגר. גם כאן, נראה כי
העבודה בתנאים המורכבים, באופן ידני ובאמצעות נציגים צהליים שונים, הקשתה על
תיעודסדורשלהפעילותובימיםאלההועברעדכוןלפיונערךצה"ללהסדרהטובהיותר
במבט צופה פניעתיד.
3.5.7
.
מחיקתמידע:
מדיווחשהוגשלממונהעולהכיבימיםאלהפועלצה"לכדילאתרולמחוק
את המידע שהגיע אליו מרשות המאגר. תהליך מחיקת המידע שהגיע מרשות המאגר,
ואשרלא יידרש עוד, צפוי להסתיים עד סוףחודש יוני2024
.
עלצה"ללהשליםאתתהליכיאיתורהמידעשהתקבלאצלוומחיקתמידעעודףבהקדם
האפשרי. כמו כן, על צה"ל לסמן נציג אחד אשר ישמש כגורם האחראי לפעילות מול
רשותהמאגר ולמימוש נוהל העבודה.פער זה טרם נסגר.
3.5.8
.
באשרלתועלתשצמחהמהעבודהמולהמאגרהביומטרי,
צה"לעדכןכיבקשותותשובות
מרשות המאגר הביומטרי, תרמו והשלימו פערים משמעותיים במקרים בהם לא היו
טביעות אצבע מתאימות ממקורותיו.
3.5.9
.
כמו כן, ביקש צה"ל להדגיש את החשיבות בשימוש בזיהוי פנים לצורך זיהוי חללים.
צה"לעדכןכי
הוקמומערכותלזיהויהחלליםבהתבססותגםעלתמונותפניםוכי
תמונות
הפנים שהתקבלו
מרשותהמאגר,
היו בעל
ות
חשיבותרבהביותרלהשלמותזיהוי,יצירת
וודאותוהכוונה במגוון רחב של מקרים.
3.5.10
. תהליכיאוטומציה:
בדומהלמשטרה,גםצה"לביקשלפעול
למיכוןתהליךהעברתמידע
אל רשות המאגר וקבלת המידע מהרשות, באמצעות תווך דיגיטלי מוצפן. רשות
האוכלוסין העבירה לצה"ל את המחולל והם פועלים בימים אלה להקמת תווך מתאים,
תוך שמירהעל בידולהרשתות כמחויבבחוק.
3.5.11
.
יחידת הממונה תמשיך לעקוב אחר
התקדמות תהליך העברת המידע בתווך הדיגיטלי
מוצפן. נושא השימוש במחולל נבחן, כאמור, באופן רוחבי בהיבטי ניהול הסיכונים
הכרוכים בשימוש בו.
על
צה"ל
להבהיר את הפערים האמוריםלעיל ולהעבירדיווח מתאים בהתאםלנדרש.
[email protected]
11
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
3.6
.
מוסדושב"כ (
רשויותהביטחון)
3.6.1
.
בהתאםלהוראתהשעהשגובשהבתחילתנובמברנכתבנוהלביןיחידתהממונהלרשויות
הביטחון מוסדושב"כ)( ליישוםהוראתהשעההמתייחסיםלנושאישמירתהאמצעיםאו
הנתוניםהביומטרייםשהועברולגופים,גורםאחראילקבלתהמידע,מספרהאמצעיםאו
הנתוניםהביומטריים שהועברולגבי כל
בקשה.
3.6.2
.
יחידת הממונה קיימה פגישות פיקוח עם רשויות הביטחון, ובמסגרת הפגישות הוצגו
הנתונים אשר הועברו אליהןמהמאגרהביומטרי
, והתהליכים שבוצעולגביהם.
פירוט נוסף
מופיע
בנספח המסווג.
3.6.3
.
יצויןכיביחסלדיווחרשויותהביטחוןלאנמצאוהבדליםבהשוואהלתיעודודיווחרשות
המאגר
אלא באופן מינורי)(.
4.
סיכום
4.1
.
ביחס לזיהוי חללים באמצעות טביעות האצבע במאגר, סייע המאגר הלאומי לתהליך הזיהוי
האזרחי
שהובילה המשטרה ביחס ל-
160
חללים מתוך כ-
1,200
חללים.
4.2
.
תמונות הפנים שימשו ככלי מסייע להכוון תהליכי זיהוי חללים ויש מקום לפתח יכולת זו
כהיערכות
עתידית. כמו כן, שימשו תמונות הפנים ככלי מרכזי לזיהוי הנעדרים, לצד מקורות
נוספים.
4.3
.
עלמשטרתישראלוצה"ללפעוללסגירתהפעריםהמוצגיםבדו"חזהלענייןפעריהדיווחותהליכי
מחיקת המידע העודף.
4.4
.
על משטרת ישראל וצה"ל לקדם יחד עם הרשות לניהול המאגר הביומטרי
את תהליכי
האוטומציה ככל הניתן ביחס לתהליכי העבודה, במבט צופה פני עתיד, בכפוף למגבלות הדין
והנחיותהקציןהמוסמך.
4.5
.
מהניסיון הנצבר בחצי שנה האחרונה עולה כי
יש לקבוע גורם מתכלל יחיד
עבור כל גוף, על מנת
להימנע מפערים ביחסלדיווח,בהתחקות אחר המידע
ואופן הטיפול בו.
4.6
.
קיימת חשיבות לסימון המידע המתקבל מן המאגר הביומטרי אצל גופי מקבלי המידע, על מנת
שניתן יהיהלאתרהמידע ולוודא כי מטופל בהתאם לנהלים שגובשו בנושא.
5.
הערות נוספות:
תכולתהמאגרהביומטריהלאומיותפקידו בתהליכי זיהוי חללים
5.1
.
הוראת השעה שלפנינו נקבעה לשנה וכוללת אפשרות להארכה בת שנה נוספת. על רקע החשש
להישנותהמאורעות,והרצוןשלמשטרתישראללשמרמקורזהלהשוואהביומטריתלצורךזיהוי
חללים, כללה ההוראה סעיף המורה על המשך איסוף טביעות האצבע מן הציבור למאגר
הביומטרי,אגב הנפקתהתיעודהלאומי (תעודות זהותודרכונים.)
5.2
.
סעיף זה סותר את הוראות הקבע בחוק הביומטרי, אשר, לאחר דיונים מרובים בכנסת, קבע כי
המאגר הביומטרי יכלול תמונות פנים בלבד, כיוון שהן מודל מספק לצורך מימוש מטרתו
העיקרית של החוק -
הנפקת התיעוד (בשנת 2022
הופסק איסוף טביעותהאצבע בפרויקט זה.)
5.3
.
נוכח שינוי זמני זה, החל מיום 7.11.23
החלו לשכות רשות האוכלוסין לשוב ולאסוף 2
טביעות
אצבע מורות מן הציבור, במסגרתהטיפול בבקשות להנפקת תיעוד, באופן מנדטורי.
5.4
.
עמדת המשטרה, כפי שנמסרה בכנסת ובדיוני הפיקוח שנערכו עמה היא
שיש להפוך שינוי זמני
זה לקבוע. כלומר, לקבוע כי זיהוי חללים הוא תכלית עיקרית של הפרויקט, ולא שימוש
משני
במידע שנאסף בו.
5.5
.
נושא זה יובא לפתח
ם
של שר הפנים והכנסת, בתקופה הקרובה, לקראת הדיונים בתוקפן של
הוראות השעה הקבועות בחוק (קיימת הוראת שעה העוסקת גם בתכולת המאגר עצמו)
ומצריך
התייחסות מקצועית
של גופים רלוונטייםנוספים.
5.6
.
לצורך גיבוש עמדתה המקצועית של
הממונה על היישומים הביומטריים, התבקשה הרשות
[email protected]
12
הממונה על היישומים הביומטריים
בלמ"ס | whiteTLP:
לניהול המאגר הביומטרי להציג נתונים ביחס להצלחת תהליכי הזיהוי בהתבסס על טביעות
האצבע, בהשוואה לתוצאות הזיהויהסופיות שלמשטרת ישראל.
5.7
.
כמו כן,
הועברו
ביום 9.4.24
פניות אל צה"ל והמשטרה בבקשה לקבל את הנתונים
המלאים
הנוגעים לכלל תהליכי זיהוי החללים כדי לקבל תמונה
מלאה. כאמור, מרבית החללים זוהו
באמצעיםו/או מאגריםאחריםולא ע"י טביעותהאצבע במאגרהלאומי.
5.8
.
טרםהועברו מלוא הנתונים המבוקשים, הנדרשים לצורך גיבוש עמדה בנושאזה.
[email protected]
13