חומר רקע
1
25
ביוני,
2024
אל:חברי הוועדה המשותפתלפי חוק הכללת אמצעי זיהוי ביומטרייםונתוני זיהוי ביומטרייםבמסמכי זיהוי
ובמאגר מידע, תש"ס- 2009
מאת:היועצתהמשפטית לוועדה
,עו"ד נירה לאמעי רכלבסקי
מסמך הכנה לקראת דיוןועדת הכנסת המשותפת
בטיוטת צו הכללת אמצעיזיהוי ביומטריים ונתוני
זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע
(תיקון והוראת
שעה) (הארכתתקופת הוראת השעה,)
התשפ"
ד-
4
202
הקבוע ליום 3
26.6.2
מסגרת הדיון בוועדה המשותפת:
1.
הוועדה המשותפת לוועדת החוקה, חוק ומשפט, וועדת המדע והטכנולוגיה וועדת הפנים והגנת הסביבה,
הוקמה
ב
חוקהכללתאמצעיזיהויביומטרייםונתוניזיהויביומטרייםבמסמכיזיהויובמאגרמידע,תש"ע-
2009
(להלן-החוקהביומטרי
). התיקונים לחוק, הצווים והתקנות המוצאים מכוחו (למעט בעניינים
הקשורים מסווגים הקשורים לאבטחת מידע) ודיוני הפיקוח על יישום החוק
מתבצעים בוועדה זו משנת
2009
1.
2.
הדיון הנוכחי נקבע לקראת סיומה הצפוי ב-
30.6.24
של הוראת שעה
שהיתה בתוקף במשך חמש שנים
(
1.6.17
-
31.5.22
) והוארכה בכנסת ה-
24
ב-
13
חודשים
(עד 30.6.23
) ובכנסת ה-
25
לפני שנה בדיוק)(
ב-
12
חודשיםנוספים.
3.
בצו המונח על שולחן הוועדה, מתבקשת הוועדה על ידי שר הפנים להאריך את תקופת הוראת השעה
בשנה וחצי
נוספ
ות, עד לתאריך 31
בדצמבר 2025
.
לפי סעיף 20
ו)(לחוקהכללתאמצעיזיהויביומטריים
ונתוניזיהויביומטרייםבמסמכיזיהויובמאגרמידע(תיקוןוהוראתשעה),התשע"ז-
2017
.
על פי חוק
זה, לאחר אישור הצו ע"י הוועדההמשותפת
נדרשאישורו במליאתהכנסת.
4.
במהלך
תקופת הוראת השעה שחלפה,
וליתר דיוק מאז
יוני
2020
, אז
חיווה דעתו באופן סופי ראש מערך
הסייבר הלאומי, כי
קיימים אמצעים טכנולוגיים שיש בהם כדי לתת מענה במידה נאו
הת לזיהוי ואימות
זהות של תושב על בסיס מאגר של תמונות פנים בלבד,
היה על הרשות לניהול המאגר הביומטרי
(להלן-
רשות המאגר)
להתחיל
ל
היערך למעבר למאגר ביומטרי מבוסס תמונות פנים בלבד, ללא טביעות אצבע2
ולשם כך להצטייד ולהטמיע טכנולוגיות מתקדמות לזיהוי פנים בהן נעשה שימוש בעולם. זאת, על רקע
התיקון כאמור
שביצעה הממשלה לחוק הביומטרי מ-
2017, שהתבסס על מחקר מקיף לפיו בטכנולוגיה
הקיימתבעולםניתןלהסתפקבתמונותפניםכדילממשאתמטרתהחוקביחסלתיעודאמין,המספרהנמוך
שלניסיונות ההתחזות מול
המאגר
, והסיכונים שבהחזקת מאגר ביומטרי הכולל גם טביעות אצבע.
5.
בדיון שנערך בוועדה זו במאי 2022
ציין ראש הרשות לניהול המאגר הביומטרי מר עמיר אריהן כי המכרז
לרכישת מערכת זיהוי בפנים כנדרש בחוק יתפרסם לקראת סוף 2022
ולקראת יוני 2023
כבר יהיה זוכה
במכרז; בישיבת הוועדה ב- 2
במאי 2023
ציין הנ"ל כי הרשות סיימה את השלב הראשוני בלבד של סבבי
שאלון לספקים הרלוונטיים במכרז וכי המכרז עם ספק זוכה אמור
להיחתם מול זוכה
בסוף שנת 2023
.
1
הוועדה הוקמה בכלהכנסות שכיהנו מאז2009, למעט הכנסת ה-
21
וה-
22
שלא הספיקו לפעול.
2
חוות דעתו של ראשמערך הסייבר כפי שהועברהלוועדההמשותפתבמצורף לפנייתו של שר הפנים דאזאריהדרעי.
2
יחד עם זאת, מסר מר אריהן
לוועדה
בדיון מיום 26.6.23
כי הערכתו היא שתידרש שנה נוספת לסיום
ההיערכותהכוללתלמעבר למאגר מבוסס תמונות פנים3.
6.
כעת, כאמור, מתבקשתעי רשותניהולהמאגר דחיה נוספתלשנהוחצי נוספותעד סוף דצמבר2024
.
7.
הרכבי הוועדה המשותפת שדנו
בהוראת השעה בכנסת ה-
23
ובכנסת ה-
24
מתחו ביקורת על התנהלות
הרשות לניהול המאגרהביומטריוקבעו כיהכנסתלא רואה מקום להארכות נוספות שלהוראת השעה.
8
.
בעניין זה
התריע
הממונה על
ה
יישומים הביומטריים במערך הסייבר הלאומי שמתפקידו, בין היתר, לפקח
עליישוםהחוקהביומטרי,בדו"ח
ותפיקוחשנתיים
שפרסםביוני2021
ובמאי2022
,עודבתקופתהוראת
4
השעהשלחמשהשנים,
כי רשותהמאגר
הביומטרי
ל
אנערכהלעמודביעדיםשהציבהחוק
ולכןלאתצליח
לעמוד בתקופת הוראת השעה.
9.
כמו כן התריע בעניין זה מבקר
המדינה
בדוח שפורסם במאי 2023
בו ציין כי חרף העובדה
שכבר ב-
2017
5
נקבע כי יהיה מעבר למאגר מבוסס תמונות פנים וכבר בשנת 2020
קבע ראש מערך הסייבר כי קיימים
אמצעים טכנולוגיים המתאימים לשם ביסוס המאגר על תמונות פנים בלבד, ועל אף ניסיון העבר לפיו יש
צורך ברכש מהיר של מערכת שתתמוך במאגר
תמונות פנים על מנת להטמיעה ולהפעילה כראוי-
רק
בדצמבר 2022
שרותהמאגרהביומטריהלאומיפרסמהאתהשלבהראשוןבמכרזלרכישתמערכתהשוואה
ביומטריתהמתאימה לשם כך6.
10
.
המבקר המליץ כי משרד הפנים, ובכלל זה רשות המאגר הביומטרי הלאומי, יפעלו לקידום הפעולות
הנדרשות על מנת לוודא כי המעבר למערכת ההשוואה הביומטרית שתאפשר לבסס את המאגר על תמונות
פניםבלבדיתבצעבהקדםהאפשרי.כןקבעכיהצורךבקידוםהפעולותהנדרשותמתחדדלנוכחניסיוןהעבר
בנוגע למערכת ההשוואה הביומטרית הקיימת, שחלו עיכובים ניכרים הן בהליך המכרזי לרכישתה והן
בהטמעתה-חלפוארבעשניםממועדההתקשרותועדלהפיכתהלמבצעית.
עודהמליץהמבקרכישרהפנים
והממונה על היישומים הביומטריים יעקבו באופן שוטף אחר יישום תכנית העבודה, כדי להבטיח כי לא
יחולו עיכוביםנוספים ביישומה.
11
.
מבקרהמדינהנדרשלענייןנוסףלפיולמרותשינויהחוקוקביעתהמעברלמאגרתמונותפניםבלבדבתחילת
שנת2017
,החל
מספטמבר2020
ביקשושריהפניםלבחוןאםישצורךלשמוראתטביעותהאצבעשבמאגר
כדילאפשראתאחדהשימושיםהמשנייםשנקבעובחוק-
זיהויקורבנותבאירוערבנפגעים.תוצאותההליך
דווחולמנכ"להמשרדולמל"ל
ואולם, נכון לנובמבר
2022
, כשנתיים לאחר שהועלה הצורך בבחינה, משרד
הפנים עדיין לא קיבל החלטה בנושא .
המבקר מציין כי כיוון שבחוק נקבע כי המאגר הביומטרי הלאומי
יתבסס על תמונות פנים בלבד,
טביעות האצבע שבמאגר הן בגדר "מידע עו
דף"
.
בבואו של משרד הפנים
לגבש החלטה בדבר הצורך בהמשך שמירת טביעות האצבע שבמאגר הביומטרי לצורך זיהוי
קורבנות
באירוע רב נפגעים, נדרש שייוועץעם כללהגורמיםהרלוונטייםלענייןהמאגרהביומטריהלאומי
(התהליך
3
פרוטוקול הוועדההמשותפתמיום26.6.24
עמ',3.
4
דו"ח הממונה על היישומים הביומטריים-
מס'12
מ-
18
במאי 2022
5דוח מבקר המדינה-
סייבר ומערכות מידעמאי2023: פרק לגבימשרד הפנים- שימוש במסמכיזיהוי ביומטריים-
תעודותזהות
23
- שימוש במסמכי זיהוי ביומטריים
ודרכונים-דוח מבקר המדינה מאי
6
באמצע דצמבר 2022
פורסם
השלב הראשון במכרז - הזמנה להשתתף בהליך של מיון מוקדם במכרז לאספקת המערכת. לאחר
השלמתו
שהיתה צפויה להתבצע בפברואר 2023
דיווח משרד הפנים למבקר המדינה כי יחל להעביר
לספקים שיאושרו במסגרתו את
מסמכי המכרזהמלאים. זאת באופן שיאפשר את השלמת ההליך, בחירתזוכהועמידהבלוחות הזמניםהמתוכננים לסיום
הפרויקט.
משרד הפנים הוסיף כי המערכת צפויה להיות מוטמעת לקראת הרבעון הרביעי בשנת ,2024
ועל כן הוא צופה כי יידרש להגיש בקשה
להארכתתוקפה של הוראת השעה )הצפויה לפוג ביוני 2023(, לצורך השלמת ההיערכות.
3
שבוצעלאהיהבשיתוףמלא שלהממונהעלהיישומיםהביומטריים)
וייתןאתהדעתעלההיבטיםהבאים:
האם ניתן להותיר את טביעות האצבע שבמאגר לצורך שימוש משני בלבד משעה שנקבע בחוק כי אין צורך
בטביעותהאצבעלשםמימושהתכליתהמרכזיתשלהחוק-
מניעהשלהתחזותוהרכשהכפולה;מהוהערך
המוסףשקייםבשימושבטביעותהאצבעשבמאגרעלפנישימושבתמונותהפניםהשמורותבו;ובפרטלנוכח
העובדה שמדובר בשתי טביעות אצבע בלבד, וכי הן ניטלות במנח מסוים, שעלול להשפיע על היכולת
להשתמש בהן (מנח ישר ולא מגולגל)
; והאם נאספות טביעות אצבע לצורך זה במקומות נוספים
בעולם."
זאת ועוד, לנוכח הרגישות הציבורית הנו
געת לקיום המאגר הביומטרי, ממליץ המבקר כי החלטת משרד
הפנים והשיקוליםהמשפטייםוהמקצועיים שבבסיסה
ישוקפו לציבור.
12
.
לציין עוד כי מיולי 2022
ועד אוקטובר 2023
נוהל של רשות
מינהל האוכלוסין,
לא הועברו כלל למאגר
הביומטרי טביעות אצבע של תושבים שהגיעוללשכותלבקשהנפקת
תעודת זהות או דרכון7.
13
. ההסדר הנ"ל
היה אמור להמשיך לחול עד לסיום הוראת השעה ומעבר למאגר מבוסס תמונות פנים כפי
שקובע החוק, אך הוא הופסק בנובמבר 2023
עקב פרוץ
מלחמת חרבות ברזל. עקב המלחמה תוקן
החוק
הביומטרי במסגרת
חוקהעברתמידעלצורךזיהויאואימותזהותשלאדם
לרבותגופה,ואיתורנעדראו
שבוי,הנדרשיםבשלפעולותהאיבהאופעולותהמלחמה(הוראותשעה-חרבותברזל),התשפ"ד-
2023
(להלן-
חוק זיהוי חללים).
בחקיקה זו נקבע שניתן יהיה להעביר מידע מן המאגר הביומטרי לצרכי זיהוי
כאמורורשותהמאגרהונחתה
לאגורבמאגרהביומטריטביעותאצבעשלתושביםשיגיעוללשכותלהנפקה
אוחידוששלמסמכיזיהויאודרכונים;כןנקבעכיבתקופהזותושביםלאיוכלולבקשמחיקהשלטביעות
אצבעותיהם מן המאגר כפי שהחוק מאפשר8.
14
. תוקפושלחוקזיהויחלליםיפוגב-7
בנובמבר2024
וקיימתאפשרותלהאריכובשנהאחתבלבד
עדנובמבר
2025
, באמצעות
צו שיוב
א לאישור הוועדה המשותפת בכנסת, כ
ל עוד נמשך מצב המלחמה
לפי ההגדרות
שנקבעו בחוק.
על פי דו"ח שמסרה הממונה על היישומים הביומטריים במאי 9
024
2
,
הרוב המכריע של
פעולותהזיהוי נעשה כבר בתוך כחודש וחצי מ-
7.10.23
.
15
. בבקשת
ו
להאריך את תוקפה של הוראת השעה בשנה וחצי נוספות, טוען שר הפנים כי לאור האפשרות
שתוחל מחדש מדיניות של שמירת טביעות אצבע, לא ניתן לסיים
את תהליך הרכש של מערכת ההשוואה
החדשה.
16
. לדיון-
אם אכן לאור מלחמתחרבות ברזלנשקל שינוי מדיניות וחזרה לאגירת טביעות אצבע במאגר, מדוע
להאריך את הוראת השעה בשנה וחצי? כפי שצוין בדוח מבקר המדינה משרד הפנים שוקל את אפשרות
שמירת טביעות האצבע לצורך אירועים רבי נפגעים כבר מספטמבר 2020
-
כלומר כבר כארבע שנים.
נראה
שהארכת הוראת השעה בשנה וחצי נוספות תדחה שלא לצורך את קבלת ההחלטה בעניין זה ותשאיר את
ניהול המאגר בחוסר ודאות מיותר
. יש לשקול הארכה קצרה יותר לשם קבלת החלטה בנושא, שתגובה
בהלי
ך חקיקה
ראשית
נאות
בכנסת, תוך התמקדות במקביל,
בהליכי המכרזבהתאם לכך.
7
ההסדר
שב
נוהלהאמור, כ
מו גם
בצו שרת הפנים שקבעכי תוקפם של
מסמכים
שהונפקו לפי החוק הביומטרי
שיונפקומיולי 2022
יהיה לעשר שנים- סוכמו עייו"
ר הוועדה המשותפת בכנסת
ה-
24
עם שרת הפנים לקראת הדיוןבהארכת הוראת השעה.
8
סע'1(2
) לחוק העברת מידע לצורךזיהוי או אימות זהות של אדם, לרבות גופה,ואיתור נעדר או שבוי,הנדרשיםבשל פעולות
.
פעולות האיבה או פעולות המלחמה (הוראות שעה- חרבות ברזל),התשפ"ד-
2023
9 דו"
ח
מערך הסייבר הלאומי- פיקוח חצי שנתי- מימוש הוראת שעה-זיהו
י חללים ונעדרים (
הוגשבהתאם להוראותסע'35א(ו)
לחוק
זיהוי חללים).