חומר רקע
בלמ״ס
הממונה על היישומים הביומטריים
15
אוקטובר,
2024
י"ג תשרי
, תשפ"ה
סימוכין:1705
אל: מר משהארבל, שר הפנים
מכובדי,
הנדון:מאגר טביעותאצבע לזיהויחללים באירוע רב נפגעים-
עמדת הממונה על היישומים הביומטריים
בהתאם לתפקידים המוטלים עלי על פי סעיף 30
(ב) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי
ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-
2009
החוק"), ולהחלטת ממשלה מס'(" 4510
מיום
1.4.2012, להלן עמדתי באשר לשאלת המדיניות הנוגעת למאגר ביומטרי לאומי לזיהוי חללים באירוע רב-
נפגעים ("אר"ן.)"
הדו"חהמלאהמפרטאתהרקע,התובנותוההמלצות,מצורףלמכתביזה,והואמהווהחלקמעבודהכוללת
שמוביל המל"ל ביחסלנושא זיהויחללים באר"ן.
1.
אחת ההשלכות המידיות של האירועים הקשים שהתחוללו ב-7
לאוקטובר 2023
הייתה הצורך בזיהוי
חלליםונעדרים,תוךהשענותעלמקורותמידעשונים.טביעותהאצבע(ט"א)במאגרהביומטריהלאומי
היו אחד ממקורות מידע אלה.
2.
המאגר הביומטרי הלאומי
הוקם על פי החוק
לצורך הנפקת תיעוד אמין לתושבי ישראל. לאחר בחינה
מעמיקה
להיבטים טכנולוגיים ואחרים, הוחלט בשנת 2017
כי שמירת טביעות האצבע במאגר אינה
נדרשת למטרה זו, וכי ניתן להסתפק בתמונות פנים בלבד. בפועל, החלטה
זו שעוגנה בחוק,
לא מומשה
במלואה ובפרוץהאירועים הכילהמאגרנתוני ט"א של
4.4
מיליוןתושבים.
3.
השאלהשניצבהבפנינובחלוףשנהמפרוץהמלחמה,היאהאםנוכחניתוח
נתוניזיהויהח
ללים,קיומם
שלמאגריםביומטרייםאחרים,והשיקוליםהשונים,נכוןלייחדמאגרטביעותאצבעלאומישתכליתו
היאזיהוי חללים באר"ן באופן קבוע.
4.
לאחר שמיעת גופי הממשלה והצגתעמדותיהם, הח"מ סבורה כי מאגרלאומי של טביעות אצבע מסייע
לתהליכי הזיהוי, אולם נוכח קיומם של מאגרים מרכזיים אחרים ושיטות זיהוי אחרות, התועלת
התוספתיתשלמאגרזהלא"תטהאתהכף"ברמההלאומית,בהתמודדותהקשהעםזיהויחללים,אם
יתרחשו בעתיד אירועים מרובינפגעים.
5.
עם זאת, לאור התועלת המסוימת כאמור, יש מקום להציע לתושב/ת את הבחירה להיכלל במאגר
ביומטרי לאומי מסוג זה, בראיה צופה פני עתיד ביחס לאר"ן אפשרי. עמדה זו ניתנת נוכח קיומם של
השיקוליםהשוניםלכאןולכאן,הסיכוניםהכרוכיםבמאגרכזה,ועלאףהאתגרהכרוךבכךעבורלשכות
רשותהאוכלוסין.
[email protected]
1
בלמ״ס
הממונה על היישומים הביומטריים
6.
לצורך גיבוש עמדה זו, נאספו ונותחו נתונים אודות כלל התהליכים הביומטריים לזיהוי החללים של
אירועי ה-7
באוקטובר, מופו המאגרים הביומטריים בישראל, תהליכי זיהוי בתרחיש רעידת אדמה,
בוצעהסקירהבינ"למשווה,נבחנו
חלופותשונותונערכו דיוניהיוועצותעםכללהגורמיםהממשלתיים
ועםהאקדמיה.
להלן עיקר התובנות והשיקולים השונים אשר נלקחו בחשבון
, כמפורט בדו"ח המצ"ב:
6.1
. נתוני הזיהוי של צה"ל והמשטרה באירועי ה-7 באוקטובר מעלים כי מודל טביעות האצבע (ט"א)
סייעלזיהוישלכ-
40%
מהחללים,כאשרט"אמהמאגרהביומטריהלאומיסייעובזיהוי8%
מכלל
החללים לאחר מיצוי החיפוש מול מאגרי צה"ל והמשטרה,ובמקביללתהליכי זיהוי נוספים.,
6.2
.
ביחס לתועלת הצפויה ממאגר ט"א לאומי לזיהוי קורבנות רעידת אדמה בהתאם למסגרת
להיערכות של רח"ל, ועל פי מודל סטטיסטי של הלמ"ס, שימוש במאגר ט"א לאומי עשוי לסייע
בזיהוי של כ-
16.5%
מכלל האוכלוסייה (למעט קטינים), לאחר מיצוי מאגרים קיימים.
6.3
.
בהתאם לסקירה המשווה, מדינות אחרות
אינן מקימות מאגר לאומי שייעודו הוא זיהוי חללים,
אלאפונותבדיעבדלמאגריםקיימים
אשרהוקמולתכליותאחרות,בקרותאר"ן.
בהקשרזהעלה
ייחודהשלישראלמבחינהתרבותיתודתית,בשאיפהלהבאהמהירהלקבורה,אםכיבקרותאר"ן
רחבהיקףעשוי
להיות עיכוב
בתהליכים אלה, בכל מקרה.
6.4
. מודל טביעות האצבע הוא מודל משמעותי לזיהוי חללים, כאשר לא כל קבוצות האוכלוסייה
מיוצגותבמאגריםהעיקרייםהקיימים(צה"ל,המשטרה).אולם,מאגרטביעותאצבעלאומיעשוי
לסייע בזיהוי רק בחלק מהמקרים, בשיעור משתנה בהתאם לנסיבות האר"ן, נסיבות סביבתיות
וקצב איתורוחילוץ החללים.
6.5
.
לזיהוי באמצעות מאגר לאומי לט"א קיימות חלופות אחרות (מאגרים, שיטות ואמצעים). אך
משמעותה של הפניה לחלופות אלה היא השקעת משאבים וזמן המתנה נוסף עבור משפחות
החללים, באותם מקרים בהם מודל ט"א רלוונטילזיהוי.
6.6
.
איסוף ט"א מכלל הציבור, אשר ברובו כנראהלא יקלע לאר"ן, טומן בחובופגיעה בפרטיות מעצם
נטילת המידע ועקב סיכונים שונים הנוגעים לדליפה ולשימוש לרעה בו. סיכונים אלה ניתנים
לגידור וצמצום משמעותי, אךלא ניתןלבטלם כליל.
6.7
.
איסוףטביעותאצבעלמאגרהמרכזיוכריכתפרויקטהתיעודהלאומיבמטרתזיהויהחללים,עשוי
להביא להסטת משאבים מהמטרות האזרחיות של הפרויקט, לרבות ביחס לתהליכי זיהוי
מקוונים.
[email protected]
2
בלמ״ס
הממונה על היישומים הביומטריים
7.
על כן, המלצתי היא
מאגר טביעות אצבע לאומי וולונטרי למטרת זיהוי חללים באר"ן. איסוף טביעות
האצבעיהיהבהסכמתהתושב/ת(
OptIn
),וכןתינתןלתושב/ת,אשרכברמסר/האתטביעותהאצבעות
למשמרת במאגר, אפשרות לבקשאתמחיקתן (Out Opt
.)
8.
לבטל את שימושי המשנה האחרים ביחס לטביעות האצבע, ולייחד את התכלית לזיהוי חללים
נכון
בלבד
כעמדת המשטרהוכמקובללגבי מאגרי צה"ל.)(
9.
כמו כן, יש לפעול
לגיבוש חקיקה ראשית לנושא זיהוי חללים באר"ן
אשר תעגן היבטים אלה ונוספים
הכרוכים בתהליכים הנדרשים למטרה זו
ותבטא הפרדת משתנים"" ביחס
לשני הפרויקטים אשר
צפויים להיות מנוהלים על אותה תשתית, ככל הניתן.
10
.
בהקשר זה יצוין כי במסגרת עבודה זו התחדדו פערים ביחס לאסטרטגיה כוללת לתהליך זיהוי חללים
באירוערבנפגעיםוקיימיםנושאיםהמצריכיםלדעתנועבודתמטהוליבוןנוסף,כמפורטבדו"חהמצ"ב.
11
. בשבועות הקרובים עומדות לפוג הוראות השעה בחוק הנוגעות לטביעות האצבע במאגר הביומטרי
הלאומי. האחת, מתמקדת במניעת מחיקת טביעות האצבע אשר כבר נאספו, והשנייה (הוראת שעה
חרבות ברזל") קובעת את איסופןהמנדטורי של טביעותהאצבע במסגרתתהליך הנפקתהתיעוד."
12
. נוכחהאמורלעיל,המלצתיהיאלבטלהוראותשעהאלה,ולקבוע
הוראתשעהזמניתלהיערכותלאר"ן,
לפרקזמןשלשנה,אשרתכלולאתמרביתהכלליםהקבועיםבהוראתהשעה"חרבותברזל"וכןהוראה
לאיסוףוולונטרישלטביעותהאצבע,וזאתעדלהשלמתעבודתהמטההנדרשתלגיבושחקיקהראשית,
אשר תבטאהסמכה
כוללת ומאוזנת לגורמיהביצוע בנושא זה.
13
.
אנו עומדים לרשותך בכל נושאנוסף.
בברכה,
נעמה בן צבי
הממונה על היישומיםהביומטריים
העתק:
מריוסי שלי, מנכ"ל משרד ראשהממשלה
מרגבי פורטנוי, ראש מערך הסייבר הלאומי
משרדיהממשלה
גופי הביטחון
[email protected]
3
בלמ״ס
הממונה על היישומים הביומטריים
סימוכין: 1705.1
מאגר לאומי לזיהוי חללים באירוע רב נפגעים
דו"ח הממונה עלהיישומים הביומטריים
מבנההמסמך:
-
רקע
-
שבעה באוקטובר
-
עבודת מטה- היערכות מדינתישראללזיהוי חללים באר"ן
-
האםנכון שמדינתישראל תחזיק במאגר ביומטרי לאומי שתכליתו זיהוי חללים באירוע רב נפגעים?
- שאלת מדיניו
ת
-
תמונת הנתונים ביחס למאמצי זיהויהקורבנות
-
מודל סטטיסטי – זיהוי חללים בתרחיש רעידת אדמה
-
סקירה בין- לאומית משווה
-
ניתוחנתוניםותובנות: דיוניההיוועצותהממשלתיים ו"שולחן עגול"עם מומחים מהאקדמיה
-
"בעד ונגד":השיקוליםלעניין החזקת מאגר ט"א לאומי לזיהוי חללים באר"ן
-
מאגר טביעות אצבע לאומי לזיהויחללים – עמדות הגופים
-
מאגר טביעות אצבע לזיהוי חללים - המלצת הממונה על היישומיםהביומטריים
רקע
1.
חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע –
2009
להלן: "החוק)"(
התווה את קווי המתאר לפרויקט התיעוד החכם, אשר החל לפעול בשנת 2013
.
מטרתוהעיקריתשלהחוקהייתהקביעתהסדריםאשריאפשרויצירתתיעודאמיןוקשהלזיוף(תעודות
זהות ומסמכי נסיעה) עבור תושבי ישראל על מנת להתמודד עם אתגרים מולם ניצבה מדינת ישראל
בתחום זיוף זהות וזיוף התיעוד1.
אחד הכלים המרכזיים למטרה זו, אליהם התייחס החוק, היה מאגר
ביומטרי מרכזי אשר באמצעותו ניתןלמנוע "הרכשות כפולות"2.
2.
החוק
אושר
לאחרעבודתהכנהארוכהשלמשרדיהממשלהודיוניםרביםבכנסת,ולווהגםבשיחציבורי
משמעותי, ביקורת ועתירות שהוגשו לגביו לבג"צ. עיקר המחלוקת נגעה לעצם הקמתו של המאגר
הביומטרי הלאומי (להלן: "המאגר") וכן לגבי תכולתו (תמונת פנים ו-2
טביעות אצבע מורות.)
פרויקט
התיעוד החכם עלהלאוויר במתכונת של תקופת מבחן,
אשרנמשכה ארבע שנים,ובמסגרתה היה צורך
לבחוןאתעצם
נחיצותו של המאגר, מטרותיו, היקף המידע שיש לשמור בו ואופן השימוש בו3.
1 דברי
ההסבר
להצ"ח ח-
408
מיום
27.10.2008
; דברי הפתיחה של ח"כ
שטרית בישיבה הראשונה של וועדת הכנסת המשותפת
להכנה לקריאה שניהושלישית שלהחוקודבריו של המשנה ליועמ"ש
עו"ד
מייקבלס, מיום
30.6.2009
.
2 מצב בו אדם אחד מצליח להנפיק יותר מתיעוד אחד, בזהויות שונות.
3 צו
הכללת אמצעיזיהוי ביומטרייםונתוניזיהוי ביומטריים במסמכיזיהוי ובמאגר מידע (תקופת המבחן)
התשע"א2011
.
[email protected]
4
בלמ״ס
הממונה על היישומים הביומטריים
3.
במהלך תקופת המבחן
ניתנה בחירה בידי התושב/ת האם להצטרף לפרויקט או לבחור בהנפקת תיעוד
כחול". בהתאם לצו תקופת המבחן," נבחנו בתקופה זו
שמונה חלופות שונות ביחס לתצורת הפרויקט
והמאגר. מדדי תקופת המבחן
התמקדו בתהליכי
השוואה ושעורי השגיאה הקשורים לאמינות התיעוד
והמאגר ויכולת איתור מתחזים. כמו כן, הוקמה ועדה מייעצת שתפקידה היה לפקח על התנהלות
תקופת המבחן ועלבחינת תוצאותיה4.
4.
המלצת הוועדה המייעצת
הייתה לבחור בחלופה המתבססת על שמירה של תמונות פנים בלבד במאגר
הביומטרי
, ללא טביעות אצבע5
.
לעמדת חברי הוועדה, בחירה בחלופה זו תביא לאיזון נכון בין
ההתמודדותעםסיכוןההרכשותהכפולותמחד,לביןהגנהעלהמידעוהפרטיותמאידך,
עלרקע אירוע
אפשרי של דליפה או שימוש לרעה במאגר
,ומתוך רצון לצמצםאתהמידע הנאגר בו ו
פוטנציאל הנזק.
5.
המלצת הוועדה ניתנה תוך שימת לב לכך
ש
משטרת ישראל לא תוכל לממש
את כל השימושים
שהחוק
מתירלהאל
מולהמאגרהביומטריוכןכילאיהיהניתןלעשותשימושמיטביבמאגרהביומטרילצורך
זיהוי נעדרים וחללים.
בעת מתן ההמלצה הכיל המאגר 750,000
זהויות אשר רשומותיהן כללו תמונת
פנים ושתי טביעות אצבע.
6.
שר הפנים אימץ את המלצות הוועדה והביא לאישור הכנסת
בשנת 2017
תיקון
לחוק
שקבע כי המאגר
יתבסס על תמונ
ו
ת פנים בלבד. בצד תיקון
זה, נחקקה גם הוראת שעה לתקופה של חמש שנים,
אשר
קבעה כי תושב יוכל לבחור האם ישמרו טביעות אצבעותיו במאגר הביומטרי6. במהל
ך תקופה זו
נדרש
ראש מערך הסייבר לבחון באופן תקופתי האם קיימים אמצעים טכנולוגיים מספקים לזיהוי במאגר
בהתבסס על תמונות פנים בלבד, לצורך תהליכי
הנפקת תיעוד חכם. תקופה זו גם נדרשה כדי לאפשר
לרשותלניהולהמאגרלהי
ערךמבחינהטכנולוגיתלמאגרה
מתבסס
עלתמונתפניםבלבד.בהוראהנקבע
כיעםפקיעתה, יימחקו טביעותהאצבע מהמאגר.
7.
בחוות דעתו של ראש מערך הסייבר אשר הוגשה בשנת 2020
, נקבע כי קיימים אמצעים טכנולוגיים
מספקים להתבסס עלמאגר תמונותפנים, כנדרש.
8.
בשנת 2022
, נקבעה הוראת שעה ל
תקופה של
13
חודשים נוספים (
עד ליום 30.06.23
),
בשל עיכוב נוסף
בהיערכותהרשותלניהולהמאגר
ומאחר
שטרםהשלימואת
הליכיהרכשהנדרשים
לטובתניהולמאגר
המבוסס על תמונות פנים בלבד.
ואולם,
הפעם קבעה ההוראה כי ברירת
המחדל היא אי שמירה של
טביעות האצבע במאגר (טביעות האצבע ניטלו, הושוו ונמחקו), אלא אם ביקש התושב אחרת7.
בנקודת
זמן זו הכיל המאגר הביומטריהלאומי
כ-6 מיליון תושבים.
החל מיוני 2022
ועד לחודש נובמבר2023
, נמחקו/לאנשמרו1.25
מיליון רשומות של טביעות אצבע של
מבקשיהתיעוד החדשים באותההתקופה.
9.
בשנים 2022-2023
הייתה התמקדות בהובלת תהליכים הנוגעים לזיהוי פנים בפרויקט התיעוד הלאומי
החכם.נערכה
עבודתמטהלהרחבתתפקידיהמאגרלמתן"שירותיזיהוי"למשרדיממשלהאחרים,על
בסיסזיהויפנים,מתוךהנחהשלאיהיוב
מאגרטביעות אצבע,ומתוך חתירה לצמצוםמאגריםאחרים
4 בראש הוועדה המייעצת עמד הממונה על היישומים הביומטריים
, וחבריה-
ראש הרשות להגנת הפרטיות, ראש מטה
הלוט ר,"
הסטטיסטיקן הממשלתי ונציגציבור.
5 דו"ח
הוועדה המייעצת
אשר הוגש לשר הפנים
ביום
28.5.2015
,במחצית תקופתהמבחן.
6 בהתאם להוראת השעה, לתושב אשר סירב לשמירת טביעות האצבעות במאגר, הונפק תיעוד ל-5 שנים בלבד, בנימוק לפיו
המערכת המרכזית במאגר אינה כוללת את הטכנולוגיה המתקדמת הדרושה לצורך השוואה במדדי ביצוע ברמה מספקת
ביחס
לתמונות פנים אשר גילן עולה על 5
שנים.
7תקנותהכללת אמצעיזיהוי ביומטריים ונתוני זיהוי ביומטרייםבמסמכיזיהוי ובמאגר מידע
(תיקון
והוראת שעה תיקון,))(
התשפ"ב,סעיפים3
א,3א1-
https://www.nevo.co.il/law_html/law01/500_547.htm#Seif3
[email protected]
5
בלמ״ס
הממונה על היישומים הביומטריים
לרוחבהממשלה8;
מהלכיםלקידוםהזדהותדיגיטליתבהתבססעלתמונתהפניםבתיעודהחכם,לרבות
מאמציםלקדםאתהשימוש בתעודתהזהותבהקשרזה
ואףהחלולבחוןוליישםפרויקטיםשלהנפקת
תיעוד באופן מקוון ההתמקדות במודל הפנים נעוץ בשימוש המוצלח שנעשה בו בפרויקטים אזרחיים,.
להבדילמטביעותאצבע9
;חשיבהמחודשתברשותהאוכלוסין
עלהצורךבטביעותאצבעבתיעודהחכם,
ואיסופן
הנתפס כמכביד על התהליכיםהאחרים.
10
. במהלך שנת 2023
, פנה אגף פס"ח
פינוי, סעד, חללים)(
במשרד הפנים אל הממונה על היישומים
הביומטריים
להלן:"הממונה)"(והציגלו,לראשונה,עבודהשבוצעה
עלידו
בנושאזיהויחללים,בשיתוף
צה"ל והמשטרה.
עמדת גורמים אלה, הייתה כי יש לשנות את
החוק,
לשוב ולשמור שתי טביעות אצבע
במאגר הלאומי, לטובת זיהוי חללים באירוע רב נפגעים (אר"ן)10
.
העמדה הוצגה בהקשר של היערכות
המדינהלרעידת אדמה,והועלתה בפני שר הפנים בדיון
ביום22.5.23
.
בהת
י
יחס לכך, ציין הממונה כי עמדה זו מע
וררת
שאלות רבות אשר נותרו פתוחות, וכי נדרשת
חשיבה
נוספת ודיון עומק ביחס לשינוי התפיסה הנוגעת למאגר הביומטרי ושינוי החוק11
.
11
. ערבאירועיה-7ב
אוקטובר,
התרכזוהמאמציםהנוגעיםלפרויקטהתיעודהחכםבמימושהוראתהקבע
שלהחוק,הנוגעתלביסוסהמאגרעלתמונותהפנים,ובקידוםשינוייםבפרויקטלטובתהנגשתשירותים
טובה יותר עבור הציבור וגופי הממשלה בהתבסס על זיהוי פנים, צמצום מאגרים והסיכון הנובע
מאחזקתם.
באותהעת,כללהמאגרהביומטריהלאומי7.4
מיליוןזהויות,מתוכןלכ-
4.4
מיליוןזהויותהיושמורות
טביעות אצבע.
שב
עהבאוקטובר
12
.
ביום 7
באוקטובר 2023
, במתקפת הטרור על מדינת ישראל, נרצחו מעל אלף אזרחים ואנשי כוחות
הביטחון ומאותנשבוונחטפועל ידי ארגוןהטרורחמאס. אחתההשלכות המידיות של אירועים קשים
אלה הייתה הצורך בזיהוי חללים ונעדרים,בהיקפים גדולים מאוד.
13
. במסגרת זו, קיימה היחידה
להזדהות וליישומים ביומטריים (להלן: "היחידה)" בחודשים אוקטובר-
דצמבר2023
סיורישטחודיוניםרביםעלמנתלקבלתמונ
תמצב
רחבהלגביהצורךוהפעולותהננקטות
ביחס
לזיהוי חללים ונעדריםולסייעודיקב
ם תהליכים שונים כחלק מהמאמץהמלחמתי.
14
.
זיהוי
חלליםמתבצעבאמצעותמודל
יםלזיהויביומטר
יוסימניםייחודייםנוספים.אמצעים
ביומטריים
שניטלו לפני המוות נקראים קבצי AM
(
Ante Mortem
,) ואמצעים
ביומטריים שניטלו מהחלל לאחר
המוותנקראים קבצי PM
(
Post Mortem
.)
8 ראו דו"ח ההכוונה של הממונה על היישומים הביומטריים מיו
ם
10.05.2023
https://www.gov.il/BlobFolder/guide/_2bio_biopolicy_app/he/summary_report_of_monitoring_and_control_a
s_for_the_year_2022.pdf
ctivitie
9 ניסיון
זהנצברבעיקרבביקורת הגבולותומבדקיםנוספיםשנעשובשטח.באופןכללי,
בעשור
האחרוןחלשיפורהניכרביכולות
הביצוע של טכנולוגיית זיהוי פנים.
הדבר הביא
לעלייה בשימוש בטכנולוגיה זו לצרכים אזרחיים, מסחריים וביטחוניים,
בתרחישים מגוונים (מערכות בקרות כניסה, ביקורת גבולות, פתיחת
סלולרי, אפליקציות בעולם הבנקאות והתשלומים, זיהוי
פנים במרחב הציבורי ועוד.) לצד עליה זו, השימוש בטביעות אצבע, ביישומים אזרחיים וביטחוניים, נדחק במידה מסוימת. ראו
גם בדו"ח הפיקוח מס' 13
, על המשמעויות הכלכליות של הזיהוי דיגיטלי ומינוף התיעוד בהקשר זה
pdf
https://www.gov.il/BlobFolder/news/bio_oversightplan/he/number13%20aug.
10 במסגרת זו הוצגה מצגת ובה הערכה כי יחולצו כ-
150
חללים בכל יום,
וכי
שתי
ט א מספיקות לצורך זיהויחללים."
11 סימוכין
1470
מיום
23.5.2023
הערכות לתום הוראת השעה בחוק הביומטרי, עמדתהממונהעל היישומים הביומטריים.
בהקשר זה
יצוין
כי במהלך אוגוסט2023
נערך דיוןבממשלה שהורהלבחון את נושא חשיבות מאגר ביומטרי לזיהויחללים.
[email protected]
6
בלמ״ס
הממונה על היישומים הביומטריים
14.1
.
נטילתאמצעיזיהוימןהחלליםעצמם(קבצי(PM
-
עלפיהתקינההבינ"ל
האמצעים
העיקריים
הם טביעות אצבע,
דנ"א ומידע דנטלי (תצלומי
שיניים). כמו כן, ניתן לעשות שימוש בתמונות
פנים (בעיקר לגבי נעדרים,
וכן כאמצעי מכוון
זיהוי ביחסלחללים.)
14.2
.
אמצעיזיהויאשרניטלולפניהמוו
תהמיוחסיםלחללים
(קבציAM
)
–
אמצעיזיהויאלהעשויים
להיות
מאגרים קיימיםבהם מרוכז מידעזה
או איסוף
אמצעיהזיהוי ממקורות שונים.
14.3
.
בנוסףלכך,ניתןלהשוותדגימותדנ"אשניטלולאחרהמוותלדגימות
דנ"אמבנימשפחה
מקרבה
ראשונה.
15
.
המאגרהביומטריהלאומי
היהאחד
מהמקורותאשרכללוקבציAM,אליונעש
תהפניהלצורךהשוואת
ט"א שניטלו מחללים.
16
. בפרוץ האירועים הקשים, לא הייתה תשתית משפטית מספקת בחקיקה הקיימת אשר אפשרה גישה
למאגר הלאומי
או קבלת מידע ממנו ע"י משטרת ישראל ויתר
גופי הביטחון. למעשה, הייתה זו הפעם
הראשונה
במשך העשור מאז הוקם המאגר בה
פעלו להוצ
יא ממנו
מידע ביומטרי או תוצאות השוואה
ביומטרית. כמו כן, לא היו קיימים תהליכי עבודה או נהלים במאגר הביומטרי ובממשקי העבודה עמו,
שייתנו מענהלצורך
ב
זיהוי חללים ונעדרים12
.
17
.
לשם
יצירת
תשתית משפטית מתאימה,
גובשו ההסדרים הנדרשים הנוגעים ל
שימוש ב
מידע הביומטרי
ל
טובת זיהוי חללים ונעדרים, תוך שמירה על
העקרונות
המחייבים הקבועים בחוק ועל האיזון הנדרש
בין הצורך המידי בגישה למידע, להגנת הסייבר והפרטיות הנוגעים למאגר הביומטרי הלאומי13
.
18
. תקנותשעתחירום
18.1
.
ביום9.10.23
וביום 11.10.23
אישרהממשלתישראל תקנות שעת חירום14
להלן:תקש"ח)(אשר
אפשרומסירתתוצאותזיהויומידעביומטרימהמאגרהביומטרילמשטרתישראל
ולגופיביטחון
נוספים(צה"ל,מוסד,שב"כ),
לצורךאימותאובירורזהותושלאדם,לרבותגופה,שזהותהאינה
ידועה או מוטלת בספק ולצורך איתור נעדר או שבוי. תוקפן של תקנות אלה נקבע לחודש אחד
מיום קביעתן על ידי הממשלה,ולצורך יישומן נקבעונהליעבודה.
18.2
.
מרבית הפעילות של כלל גופי הביטחון השונים מול המאגר נעשתה בתקופת תוקפן
של תקנות
שעתהחירום (היינו, בחודש הראשון למלחמה,)
בהתאם לנהליהעבודה הנ"ל.
19
. הוראתשעה – הגישהלמאגרהביומטרי ואיסוף מנדטורישל טביעות האצבע
19.1
.
ביום 8.11.23
, ערב פקיעתן של תקנות שעת החירום, נחקק חוק העברת מידע לצורך זיהוי או
אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל פעולות האיבה או
פעולותהמלחמה(הוראותהשעה-
חרבותברזל)התשפ"ד2023
,המשנהלתקופהמוגבלתהקבועה
12
מרבית השימושים המותרים למשטרה על פי החוק במאגרהביומטרי הצריכו
התקנת
תקנות, אשר לאנעשתה לאורך שנים.
13
פירוט
מלא בנושא זה ראודו"ח הממונה על
היישומיםהביומטריים ליישום הוראת השעה"חרבותברזל"אשר הוגשלכנסת
ביום 09.05.2024
,
https://www.gov.il/BlobFolder/generalpage/supervision_on_the_transfer_of_biometric_information_as_part_o
f_iron_swords/he/identification_of_victims_and_missing_persons.pdf
14
תקנות שעת חירום (מסירתמידע לצורךזיהוי או אימות זהות של אדםאו גופהולצורך איתור נעדרים או שבויים,)
התשפ"ד-
2023
תקנות שעתחירום (מסירת מידע לגופי ביטחון לצורךזיהוי, אימותזהות או איתור של גופה,נעדראו שבוי,);
התשפ"ד-
2023
.
[email protected]
7
בלמ״ס
הממונה על היישומים הביומטריים
בהוראה, חלק
מסעיפי החוקהביומטרי (הוראתהשעה "חרבות ברזל.)"
19.2
.
הוראת השעה
חרבות ברזל""
עיגנה למעשה את ההסדרים שהיו קבועים בתקש"ח ביחס לזיהוי
חללים ונעדרים, והעברה של תוצאות זיהוי
ומידע ביומטרי
הכלול במאגר הביומטרי למשטרה,
לצה"ל,לשב"כולמוסד(להלן:"גופיהביטחון)".נקבעובהכלליםנוספיםלמימושהלגביכלאחד
מגופי הביטחון בהתייחס בין היתר,, לשמירת המידע הביומטרי ומחיקתו, הצורך בסימון גורם
אחראי,דיווחלממונהועוד.כמוכן,נקבעכיניתןיהיהלעשותשימושבסמכויותשניתנובמסגרת
הוראת השעה לא רק לצרכי המלחמה, אלא גם אם יתרחש "אירוע רב נפגעים" אחר בתקופת
מלחמת חרבות ברזל15
.
ההוראהנקבע
ה לתקופה של שנה
(עד ליום .11.24
7)
עם אפשרותלהארכה של שנה נוספת.
19.3
.
בנוסףלכך,ועלפידרישתהמשטרה,כללההוראתהשעהסעיףהמורהעל
חידוש
איסוףטביעות
האצבע מן הציבור למאגר הביומטרי,
אגב הנפקת התיעוד הלאומי (תעודות זהות ודרכונים),
באופןמנדטורי- אףאם לא ניתנההסכמה לכךשל התושב.
19.4
.
כאמור לעיל,
סעיף זה סתר את הוראת הקבע בחוק אשר קבע
ה
כי המאגר יכלול תמונות פנים
בלבד, כיוון שזיהוי פנים הוא מודל מספק לצורך מימוש מטרתו העיקרית של החוק -
הנפקת
התיעוד זאת ועוד,. הייתה זו הפעם הראשונה בהיסטוריה של החוק והפרויקט, שנקבע איסוף
מנדטורי של טביעות אצבע למאגר, ללא חלופה אחרת16
.
19.5
.
הרקע לחידוש
איסוף טביעות האצבע, הפעם ללא
צורך בהסכמת התושב, היה חוסר הוודאות
לגביהתפתחותהאירועיםבעתידהקרובועמדתהמשטרה
לפיהלטביעותהאצבעבמאגרהלאומי
תרומה משמעותית לזיהוי קורבנות האסון17
.
19.6
.
עמדתהממונה ביחסלהצעתהחקיקה של הוראת השעה הייתה כי מדוברבחקיקה בהולה,
אשר
נעשתהבצלהאסוןהגדולביותרבתולדותמדינתישראל.
לאנדונההשאלההאםישלהקיםמאגר
ביומטרי שמטרתו העיקרית היא זיהוי חללים ונעדרים באר"ן, מה תכולתו, וכיצד, באופן כללי,
על מדינתישראל להיערך ל
זיהוי חללים ב
אר"ן. על כן,
איןלגזור
מהוראה זמנית
החלטה סופית
וקבועה ויש לקיים עבודת מטה על סמך נתונים כדי לקבל החלטת מדיניות בנושא זה18
.
20
.
לצד הוראת השעה "חרבות ברזל" קידם משרד הפנים את הארכת הוראת השעה ה"היסטורית"
(ראו
פירוטבסעיף8
לעיל)
,לפיהברירתהמחדלהיאאישמירהשלטביעותאצבעחדשותבמאגרהקיים(אך
ללא מחיקה של טביעותהאצבע שכברנאגרו בו), בנימוקלפיו בשל אי הבהירות ביחסלתכולת המאגר,
ובצורךבעדכוןתהליכיהרכש,
נדרשת
הארכהנוספתשלהוראהזו.
הוראהזוהוארכהעדליום31.12.24
(לצדובסמוך
לסיוםהוראת השעה "חרבות ברזל)".
1971
,
15 "אירוערבנפגעים" הוגדרבהוראת השעהכ"אירוע חירום אזרחי כהגדרתו בסעיף 90א לפקודת המשטרה,התשל"א-
שהשר הכריז עליו כאירוע אזרחי רב-
נפגעיםבשל צורך באימות או בירורזהות של אדם, לרבות גופה, שזהותו אינה ידועה או
מוטלת בספק,ולצורך איתור נעדר."
16
כעולה מאיור מספר 1
, במהלך תקופת המבחן, בשנים ,
17
-
2013
היה יכול התושב לבחור בתיעוד שאינו ביומטרי ובכך להימנע
מלהצטרף לפרויקט ומאיסוף טביעות האצבע שלו למאגר. לאחר מכן, בשנים
2017-2022
נקבע כי תושב יכול שלא להסכים
לשמירת טביעות האצבע במאגר
(כאשר
אי ההסכמה השפיעה על תוקף התיעוד המונפק) והחל מיוני
2022
ועד לנובמבר
2023
ברירתהמחדל הייתהאי שמירה שלטביעות האצבעבמאגר, ללא השפעהעלתוקף התיעוד.
17 דברי
ההסבר
להצ
"ח העברת מידע לצורךזיהויאו אימות זהות של אדם לרבות גופה,
ואיתורנעדראו שבוי,הנדרשיםבשל
פעולות האיבה או פעולות המלחמה (הוראות השעה-
חרבותברזל) התשפ"ד2023
,הצ
"ח-
1675
, מיום
6.11.23
.
18 עמדת
הממונה ביחס להצעת
תיקוןהוראת השעה
"חרבות
ברזל," סימוכין
1529
מיום
28.10.23
.
[email protected]
8
בלמ״ס
הממונה על היישומים הביומטריים
כאמור, באותה נקודת זמן כלל המאגר הביומטרי הלאומי את נתוני מרבית האוכלוסייה הבגירה
בישראל.
להלן תיאור כרונולוגי
לש אבניהדרך המרכזיות ביחסלתכולתהמאגרהביומטריהלאומי
(איור1).
איור1.פירוטאבני
דרךמרכזיותבפרויקטהתיעודהלאומיהחכםביחסלתכולתהמאגרהביומטרי.
21
.
נכון לאוגוסט 2024, ולאחר חידוש איסוף טביעות האצבע, יש למעלה מ-8
מיליון זהויות במאגר
הביומטרי הלאומי,וכ-5
מיליון רשומות הכוללותגם טביעות אצבע.
עבודת מטה- היערכותמדינתישראל לזיהוי חללים
באר"ן
22
. כאמור לעיל ובמסגרת הדיונים שהתקיימו בכנסת לקראת אישור הוראת השעה, התייחסה הממונה
לצורך
ב
עבודתמטהלגיבושתפיסהכוללתלשימושבמודליםביומטרייםבאירוערבנפגעיםובפרטביחס
לזיהוי חללים.
23
. על פי בקשת יו"ר וועדת הכנסת
, פנתה הממונה למל"ל19
והעלתה את הצור
ך בגיבוש תפיסה כוללת
ל
זיהוי חללים, בהתאם לכך הוגשה המלצתה לכנסת לפיה יוביל המל"ל עבודה זו20
.
24
. במהלך הדיונים שריכז המל"ל בחודשים האחרונים נדונ
ו שורה של נושאים ובהם
הוראות החוק
הקיימות ביחס לזיהוי חללים באר"ן, סמכויות הגופים השונים באשר למשימת הזיהוי, הצורך בגיבוש
אסטרטגיהלאומית מיטביתלהתמודדותעם אר"ן, והשאלה ביחס
למאגרלאומי ייחודילמטרה זו.
25
. במהלך הדיונים, הוצגה על ידי משרד הפנים
הצעת מחליטים בדבר טיפול בחללים אזרחיים במצב
חירום, הקוראת לאסדרת הנושא ולקידום תפיסה לאומית רחבה.
במועד כתיבת שורות אלה טרם
הסתיימה העבודה לגבי הצעתמחליטים זו.
19 סימוכין
1538
מיום 13.11.2023
תפיסה לאומית להתמודדות עם אירוערבנפגעים – היבטיםביומטריים.
20 סימוכין
1570
מיום
26.11.2023
עבודתמטה- היערכות לאירוע רב נפגעים-זיהוי חללים
(היבטים
ביומטריים).
[email protected]
9
בלמ״ס
הממונה על היישומים הביומטריים
26
. בהתייחסות כתובה שהעבירה לנוסח ההצעה21
, העלתה הממונה את הצורך באסטרטגיה להתמודדות
עם אתגרי הזיהוי באר"ן שתעסוק, בין היתר, בחלוקת תפקידים ברורה בין הגופים
צה"ל, המשטרה,(
המכו
ן לרפואה משפטית, ועוד גופים רבים העוסקים/נוגעים במלאכת הזיהוי22), תיאום ב
יניהם, סדרי
עבודה תוך התייחסות לתקינה בין-לאומית; תורת הפעלה אחידה לעניין תהליך זיהוי קורבנות
(החל
מאופןתיעודהזירהוהחללים,שינועוהעברתהחללים,נטילתאמצעיםמזהים,העברתם,ביצועתהליכי
ההשוואה23
ועוד); שאלות הנוגעות להסתמכות על מאגרי מידע קיימים והכרעה ביחס לסוגיית תכולת
המאגר והשימוש בולצורך זיהויחללים
ונעדריםכמטרהעיקריתבחוק.
27
.
בהתאם לתפקידי הממונה על פי החוק (וכמענה לבקשת המל"ל), פעלה הממונה לביצוע עבודת מטה
לצורך גיבוש חוות דעתה באשרלשאלת מיסוד מאגר ביומטרילאומי לצורך זיהוי באר"ן.
האם נכון שמדינת ישראל תחזיק במאגר ביומטרי לאומי שתכליתו זיהוי חללים באירוע רב נפגעים? -
שאלת
מד
יניות
28
.
עםתיקוןהחוקבשנת2017
,הוכרעההשאלהשעמדהבבסיסתקופתהמבחןשלהפרויקטבנוגעלמאגר
הביומטרי הלאומי,
וליכולתו למלא את תפקידו העיקרי ביחס להנפקת התיעוד הלאומי, בהתבסס על
תמונותפניםבלבד.
29
.
כלומר, שאלת המדיניות המרכזית העומדת בפנינו היא האם נכון
שמדינת ישראל תחזיק במאגר
ביומטרילאומי
שתכליתו
זיהויחללים
באירוע רב נפגעים כחלק מאסטרטגיה כוללת בנושא זה.,
30
. יש להקדים ולומר כי במסגרת שאלת המדיניות העיקרית על מאגר לזיהוי חללים באר"ן, ניתן לבחון
מספר מודלים אפשריים למאגר ביומטרי לאומי שייעודו זיהוי חללים, אולם עבודת המטה התרכזה
בבחינת מודל טביעות האצבע מנימוקים שונים, אשר יפורטו להלן, בפרק ניתוח הנתונים והתובנות.,
31
. עבודתהמטה שקידמההממונה כללה, בין היתר:
31.1
.
גיבוש תמונת הנתונים ביחס למאמצי זיהוי הקורבנות באירועי ה-7 באוקטובר, בכל המודלים
מול המאגרים השונים בהם נעשה שימוש. הגופים העיקריים אשר התבקשו להעביר נתונים היו
משטרתישראל, צה"ל והרשותלניהולהמאגרהביומטרי;
31.2
.
הערכת
התרומה התוספתית של ט"א
מהמאגר הביומטרי הלאומי, לאחר מיצוי המאגרים
האחרים
בתרחיש רעידת
אדמה;
31.3
.
ריכוז הנתונים ביחס למאגריםהביומטריים המרכזיים בישראל,הרלוונטיים לזיהוי חללים;
31.4
.
סקירה משווה למקובל בעולם ביחסלמאגרים בהםנעשה שימוש לזיהוי חללים באר"ן;
31.5
.
בחינת התקינה הבינ"ל בתחום זיהויהחללים (DVI
;)
31.6
.
קיום דיוני היוועצות ממשלתייםוכן דיון היוועצותעם האקדמיה;
21
סימוכין1647
מיום 07.05.2024
מענה להצעת המח
ליטיםבדבר טיפולבחלליםאזרחייםבמצב חירו
ם.
22
רשימת
הגופים אשר היו מעורבים בתהליכי
הזיהוי
היא ארוכה, ויחסי הגומלין
והתיאום בניהם
אינם מוסדרים די צרכם:
צה"ל, משטרה, המכון לרפואה משפטית, רשות האוכלוסין,
אגף פס
"ח רשות לניהול המאגר הביומטרי,,
רשות העתיקות, משרד
הדתותועוד.
23 קיימים הבדלים בין צה"ל
למשטרהביחס לתהליכים, השיטות והכליםבהםנעשה שימוש.
[email protected]
10
בלמ״ס
הממונה על היישומים הביומטריים
תמונת הנתונים ביחס למאמצי זיהוי הקורבנות
32
. נתוניזיהוי- צה"ל
32.1
.
תהליך זיהוי חללים בצה"ל נשען על שני
מזהים: לאחר זיהוי באמצעות אמצעי אחד, מועברת
הודעהלמשפחה,ובמקביל,נמשךהליךהזיהוי.לאחרזיהויבאמצעותאמצעישני,נקבעתהזהות
באופן סופי
חליטת זהות)"(". אם אחד האמצעים לא היה ודאי, הרב הצבאי הראשי יכול לבקש
זיהוי באמצעי שלישי.
32.2
.
המאגרים הביומטריים שצה"ל מחזיק ב
הם מקיפים מיליוני רשומות וכוללים מאגר
טביעות
אצבע (
10
טביעות אצבע מגולגלות וכ
פות יד
יים),
מאגר דנ"א (אוסף דגימות
דם בלתי מפוענח
ות
מהן ניתן להפיק ד
נ"א) ומאגר דנטלי (
תצלומי שיניים)
24
.
כמו כן נאספות על ידי צה"ל תמונות
הפנים.אמצעיזיהויאלהניטליםמכלחייל
שהתגייסלצה"ל,נשמריםבמאגריםואינםנמחקים,
גםלאחר שחרור משירות מילואים
. מאגר טביעות האצבע של צה"ל מקיף כ-3
מיליון זהויות.
32.3
.
ככלל,תהליכיהזיהויבצה"לנעשומול מקורותיובלבד.
צה"ל הציגנתוניזיהויעבור283
חללים
מאירועי ה- 7
לאוקטובר, בפילוח ע"פ טביעות אצבעות,
דנטלי, דנ"א והיכרות אישית.,
איור 2
להלן מציג את פילוח אמצעי הזיהוי בצה"ל בחלוקהלמזהה ראשוןושני.
איור2.פילוחאחוז
י
ההצלחה
בזיהוי
חלליצה"ל
לפימזההראשון(א)ומזההשני(ב:)
א)
טביעותאצבע45%
;
דנטלי30%
;
דנ"א19%
;
היכרותאישית6%
.
ב)
דנטלי54%
;
דנ"א31%
;
טביעותאצבע9%
;
היכרותאישית6%
.
32.4
.
היקף הזיהוי באמצעות ט"א כמזהה הראשון עמד על כ-
45%
מכלל חללים אלה. לדברי נציגי
צה"ל,
באירועים מלחמתיים מקובל לעשות שימוש משמעותי יותר במודל זה, אולם בשל אופי
האירועים
ומצבהחללים, אחוזהשימוש בט"אהיהנמוךיותר מהמקובל.
24
מאגר תצלומי השינייםכולל צילוםקליני וצילוםרנטגן של חלל הפה.
[email protected]
11
בלמ״ס
הממונה על היישומים הביומטריים
32.5
.
נעשהשימושמשמעותי
במידעדנטליבהיקףשלכ-
30%
כמזההראשון,וכ-
54%
כמזההשני,בשל
נגישות למאגר זה בצה"ל.
שימוש במודל זה מצריך מעורבות של רופא בעל מומחיות מתאימה
ומתאפשר רק בהשוואה של 1:1
כלומר, צריךלדעת מול איזו רשומה להשוות)(.
32.6
.
השימוש
ב
דנ"א היה נמוך יותר
בצה"ל,
נוכח הצורך בקרות האירועים)( בהצטיידות נוספת
במערכות פענוח והשוואה מתאימות.
33
. נתוניזיהוי- משטרתישראל
33.1
.
תהליךהזיהויבמשטרהנשעןעלמזההעיקריאחדלטובתקביעת
זהות,כאשרבהמשךמבוצעות
פעולותזיהוינוספותלצורךחיזוקהקביעההמקורית.לטובתהגעהלזיהוימהיר,מבוצעותמספר
פעולות זיהוי במקביל, כאשר הראשונה שממנה מתקבלת תשובה, נרשמת כמזהה על בסיסו
נקבעה הזהות. פעמים רבות,מתקבלות תשובותנוספות בהמשך.
33.2
.
לטובת זיהוי חללים
המשטרה עשתה שימוש במאגרי מידע רבים ובהם המאגרים הפליליים
שמחזיקה
מאגרי ט"א ודנ"א המקיפים מיליוני רשומות)(
, מאגרי צה"ל
ראו לעיל)(, המאגר
הביומטרי הלאומי, מאגר מעו"ז (מאגר עובדים זרים), מאגרי מידע שונים של משרד הבריאות
וקופות החולים
ואף נעשופניות לגורמים זרים (FBI, אינטרפול),לשם קבלת מידע נוסף.
33.3
.
משטרתישראלהציגהנתוני זיהויעבור922
חלליםמאירועיה-7
לאוקטובר,בפילוחעפ"יט"א,
דנ"א, דנטלי וכן
סימנים רפואיים או סימנים מיוחדים שלהחלל.
33.4
.
איורים 3
ו 4
מציגים את פילוח אמצעי הזיהוי במשטרת ישראל עבור
קביעת זהות ואת פילוח
כללפעולותהזיהוי שבוצעו לפי חלוקה למקורות
ט"א בהתאמה.,
איור3
.
פילוחאחוזיההצלחה
בקביעתזהות
חלליםאזרחייםעלידימשטרתישראל(לפימזההראשון):
דנ"א48%
;
טביעותאצבע40%
;
דנטלי8%
;
היכרותאישית3%
;
סימניםמיוחדים+אנתרופולוג1%
.
[email protected]
12
בלמ״ס
הממונה על היישומים הביומטריים
איור4.היקףהתרומהשלכלמקורממנוהתקבלוט"א,ביחסלכללפעולותהזיהוישבוצעוביחסלחללים
אזרחיים:
מאגרצה"ל13%
;
מאגרמשטרתישראל9%
;
מאגרביומטרילאומי7%
;
מעו"ז3%
;
מקורותזרים1%
.
33.5
.
מן הנתונים שמסרה המשטרה עולה כי לצורך קביעת זהות,
דנ"א סייע ביחס לכ-
50%
מכלל
החללים האזרחיים, ט"א סייע
ו ביחס לכ-
40%
מכלל החללים האזרחיים, באמצעות המאגרים
השונים,
דנטלי סייע בכ-
8%
מכלל החללים האזרחיים והיתר באמצעות שיטות זיהוי אחרות
(היכרות אישית, סימנים ייחודיים וכו.)'
33.6
.
לצורך תהליכי זיהוי שביצעה המשטרה ביחס ל-
922
חללים נעשו 420
,1
פעולות זיהוי במודלים
שונים. הסקירה שלהלן מציגה את השימוש במודלים על פי פעולות הזיהוי (ולא ע"פ מספר
חללים), בהתאםלנתונים שהועברועל ידי המשטרה.
33.7
.
זיהוילפי
דנ"א (
55%
מכלל פעולותהזיהוי שביצעההמשטרה):
33.7.1
.
פרט למאגר החשודים של המשטרה (המכיל גם נתונים של חלק מהשוטרים), היה צורך
בהקמה של מאגרים ייעודיים לדגימות AM
, מולם ניתן לבצע השוואה לפענוח זהות
החללים. המקורות הם מגוונים וכוללים בני משפחה וכן דגימות ביולוגיות שהועברו
מצה"ל.
33.7.2
. זיהוי על בסיס דנ"א כרוך בעלויות גבוהות יחסית, בין מאות לאלפי שקלים לדגימה,
ו
יכוללהמשך
מספרימיםלמקרה,בשלהצורךבהפקתהפרופיל,והשגתופענוחמקורות
ההשוואה.
[email protected]
13
בלמ״ס
הממונה על היישומים הביומטריים
33.8
.
זיהוי לפי ט"א (
33%
מכלל פעולותהזיהוי שביצעההמשטרה:)
33.8.1
.
זיהוי לפי ט"א הוא מהיר, בעלויות נמוכות, על בסיס הגשת שאילתה ולא נדרש להפיק
פרופילמיוחדבעבורהזיהויומאפשרזיהוי1
:
M
בצורה קלהיחסית(כתלותבמצבט"א
החלליםוהיכולת"להסיר" דגימות בשטח אשר מאפשרות השוואה.)
33.8.2
.
להלן פילוח מאגרי טביעות האצבע ששימשו את המשטרה:
33.8.2.1
.
המאגר הצה"לי (13%
)
33.8.2.2
.
המאגרהמשטרתי (9%
)
33.8.2.3
.
המאגרהביומטרי הלאומי (7%
[ראו ניתוח ע"ב מספר חללים, להלן])
33.8.2.4
.
מאגר מעו"ז (3%
)
33.8.2.5
.
מקורות זרים-
אינטרפול ו FBI
(
1%
)
33.9
.
זיהוילפי
מידע דנטלי (
11%
מכללפעולותהזיהוי שביצעההמשטרה):
33.9.1
.
מודל זה מאפשר אימות 1:1
בלבד (כלומר, נדרש הכוון משמעותי ביחס לזהות כדי
לבצעו),קייםקושיבאיסוףקבציAM
לגביו,ונדרשסיועשלרופאכדילבצעזיהוילפיו.
לכןהמשטרההשתמשהבובשיעורנמוךיותרוהיאנעזרהלשםכךבמאגרצה"ל,חברות
ביטוח, מכוני רנטגן, קופות חולים
וכדומה.
33.10
.בחישובהמבוססעלמספרחללים,אישרההמשטרהזיהוישל106
מתוך922
חלליםהאזרחיים
מול המאגר הביומטרי הלאומי ע"ב ט"א, כלומר כ-
11%
מן החללים האזרחיים וכ-
8%
מכלל
החללים, בתקופה הרלוונטית (1205
חללים, אשר צה"ל והמשטרה היו אמונים על זיהויים),
זוהו מולמא
גרזה.
33.11
.זיהויחלליםאלהנעשהלאחרמיצוימאגריצה"לוהמשטרה,ברובהמקרים,כאשרנעשולגביהם
גםפעולות זיהוי באמצעות דנ"א/
מודלים אחרים.
מודל סטטיסטי – זיהוי חללים בתרחיש רעידתאדמה
34
. יחידת הממונה העבירה ללמ"ס
נתונים מתוך המסגרת להיערכות לרעידת אדמה שנכתבה ע"י רח"ל
והוצגה בשנה 2016
,
לטובת הכנת מודל לחיזוי סטטיסטי ביחס
לתועלת התוספתית
של המאגר
25
הביומטרי הלאומי
הכולל טביעות אצבע, בקרות רעידת אדמה26
.
ההערכה בתרחיש זה מקיפה 7,000
חללים, המחולצים באופן מדורג.
35
. על ב
סיס מסגרת היערכות זו הכינו נציגי הלמ"ס מודל חיזוי סטטיסטי27
שמנתח כמה חללים יגיעו
לזיהוי מול המאגרהביומטריהלאומי לאחר שלאיזוהו מול מאגריםאחרים, תוך התחשבות במועד בו
25
מסמך
"מסגרת היערכות לרעידת אדמה בישראל", שהוצג ע"י
רח"ל בנובמבר 2016
בפורומים שונים לרבות בכנסת ולמבקר
המדינה. ההערכות המספריות במסמך הוצגו גםבמסמכים קודמים בנושא זה.
26
לאחר הצגת המודל בדיון שולחן עגול שקיימה היחידה עם גורמי הביצוע, הסבירו נציגי רח"ל כי בוצע עדכון לתרחיש. לאחר
הדיון, פנו נציגי היחידה לרח"ל לקבלת הנתונים העדכניים ואלה הועברו ללמ"ס לעדכון המודל. הנתונים המוצגים במסמך זה
הםהמעודכנים ביותר.
27
יצוין
כי
המודל כולל
מספר
הנחות משוערות, בין היתר, ביחס ליכולת השימוש בט א."
הנחות אלה יכולות להשתנות מאירוע
לאירוע, בהתאםלנסיבות.
[email protected]
14
בלמ״ס
הממונה על היישומים הביומטריים
חולצו החללים והערכה הנוגעת לדגרדציה של איכות טביעות האצבע כפונקציה של הזמן שחלף
מהפטירהועד
הנטילה.
36
. מהמודל עולה כי לאחר מיצוי המאגרים הקיימים (מאגר צה"ל ומאגר משטרתי), יופנו כ-
16.5%
מהחללים לזיהוי ע"ב ט"א מול המאגר הביומטרי הלאומי (היה ויקבע איסוף ט"א מנדטורי למטרת
אר"ן.)
37
.
הערות/הסתייגויות לגבי מודל משוער זה:
* המודל הסטטיסטי
אינו מתחשב ביכולת זיהוי
בשיטות אחרות. כלומר, שיעור זה של חללים עשוי
להיות מזוהה באמצעים ביומטריים
אחרים (כגון בדיקתקרבת משפחה באמצעות
דנ"א).
* לצורך הכנת המודל הסטטיסטי נגרעו
קטינים אשר אינם כלולים במאגרי צה"ל והמשטרה ואינם
נמצאיםגם במאגרהביומטרילאומי
,נכון להיום.
המודל כולל הנחות משוערות ביחס ליכולת השימוש בט"א והדגרדציה לגביהן,* כאשר אלה יכולות
להשתנות מאירוע לאירוע, בהתאםלנסיבות, לרעה או לטובה.
38
.
נציין כי לעמדת אגף פס"ח במשרד הפנים, היקף החללים הצפוי גדול באופן משמעותי מההערכה של
רח"ל, ועומד על 16,000
חללים. יש להעיר כי קצב החילוץ של החללים הוא גורם קריטי המשפיע על
היכולת לעשות שימוש בט"א. הנחת המוצא היא כי היקף כוח האדם המופנה למשימה כזו לא יעלה
ביחס שווה להיקף החללים, וכי ייתכן שאף
ירד
בשל הצורך בהתמקדות בהצלת נפגעים אשר עדיין
בחיים. לפיכך, היקףחללים גדול יותר, אין משמעותו, בהכרח,היקף גדול יותר של חללים אשריחולצו
ו
ניתן יהיהלזהות אותם באמצעות
ט"א מול מאגר כלשהו רלוונטי
לגביהם
, בוודאי לא ביחס לינארי28
.
סקירה בין-לאומיתמשווה
39
.
בבחינת נושא
מאגר לאומי לזיהוי חללים באר"ן
מול הנעשה במדינות העולם, השאלה הנשאלת היא
האם קיימות מדינות אשר בחרו להקים מאגר מרכזי אשר
זוהי מטרתו העיקרית, שכן זו השאלה
המוטלת לפתחינו. בהקשר זה יש להעיר כי להבדיל (אולי) מהמציאות הביטחונית הישראלית, הרי
שביחס לאסונות טבע, קיימות מדינות רבות אשר התמודדו ומתמודדות עם אירועים רבי נפגעים, ואין
הדבר מייחד את ישראל.
40
.
נושא הקמת מאגרים ביומטריים
מרכזיים במדינות המערב
, הוא נושא רגיש יחסית,
ותלוי גם בגישה
הכללית של הציבורלתפקיד הממשלה ובאמון כלפי מוסדות ציבור.
41
. נציגי היחידה קיימו
היוועצותעם מספר מדינות בנושא זה:
41.1
.
ככלל, התשובה שהתקבלה היא כי לא מוקמים מאגרים ייעודיים לטובת תכלית
זיהוי חללים,
אלא
, שבקרות אר"ן
נעשה שימוש במאגרים קיימים, אשר המידע בהם
נאסף לתכליות שונות
למשל,לטובתהנפקת דרכונים,רישיונותנהיגה וכן מאגריםפליליים)(.
41.2
.
ברוב מדינות העולם מחזיקים מאגרים מרכזיים הכוללים מידע ביומטרי על זרים, אולם קיים
הבדל משמעותי רוחבי ביחס לאיסוף מידע הנוגע לאזרחים. הבדיקה שנעשתה במדינות שלהלן
נוגעתלאזרחים.
28
עמדת
אגף
פס ח לגביחילוץ החלליםהמדורג השתנתה לאורך הדיונים."
[email protected]
15
בלמ״ס
הממונה על היישומים הביומטריים
41.3
.
ארצות הברית התמודדה
בשנים האחרונות עם
אר"ן הנובעים מאסונות טבע שונים, וכן עם
תהליכי זיהוי
חללים כתוצאה מ
אסון
11
-9
במגדלי
התאומים. ברוב המדינות בארה"ב קיים
מאגר
תמונות פנים של נהגים,
שמטרתו ניהול הרשומות של מחזיקי
רישיונות נהיגה. ב
אחדות
ממדינות אלה נשמרו במאגרים גם ט"א של הנהגים.
כמו כן,
קיי
מים
מספר מאגר
ים פדרלי
ים
הנוגעים לאזרחים: מאגר צבאי ומאגר פלילי
הכולל
ים מידע ביומטרי לרבות ט"א,
ומאגר
דרכוניםהכוללתמונותפניםבלבד.
לדברינציגיהFBI
עמםשוחחונציגיהיחידה,כלאלהיונגשו,
במידת הצורך, לטובת זיהוי חללים באר"ן,
אולם לא קיים מאגר ייעודי לזיהוי באר"ן עבור
תושבי ארה"ב.
41.4
.
תשובת נציג המשטרה
באוסטרליה, הגוף הנושא באחריות לזיהוי קורבנות אסון, היא כי
אוסטרליה אינה מחזיקה מאגרים ביומטריים המיועדים למטרה זו אלא, כשעולה הצורך,
נשענים על מאגרי ט"א ודנ"א קיימים שתכליתם העיקרית היא אכיפת
חוק. עוד הוסיף, כי לא
מוכרת דוגמ
ה
למדינה שהקימה מאגר לאומי לזיהויחללים.
41.5
.
הגישה האירופאית
הכללית ביחס להקמת מאגרים מרכזיים אינה
אחידה, אולם גם כאן לא
מוכר מקרה לפיו הוקדם מאגר לאומי שייעודו זיהוי חללים באר"ן, אלא שימוש בדיעבד
במאגרים קיימים, בהתאם להחלטה של כל מדינה.
ממענה שהתקבל מנציג משרד הפנים
בגרמניה
עלהכיהמדינהאינה
מחזיקה
במאגרביומטרימרכזיכלל,שכןפרקטיקהזואינהעולה
בקנה אחד עם מדיניות הגנת המידע שלהם (אף על פי
שהיא מנפיקה תעודות זהות לתושביה),
למעטמאגריםפליליים.תפיסהזודומהגםלנעשה
בבריטניה
המחזיקהבמאגרמרכזילדרכונים
הכולל תמונות פנים בלבד (וכן מאגרים פליליים). בשוויץ,
הוקם מאגר המכיל 2
ט"א ותמונת
פנים שמטרתו הנפקת תיעוד לאומי,
כאשר החוק29
המסדיר את הפניה למאגר מתיר לגשת אליו
במקרהחירוםלזיהוי חללים כשימוש משני ולאכמטרה עיקרית.,
41.6
.
נציגתהמשטרההתאילנדית,פירטהכי
בתאילנד,אשר
חוותהאסוןצונאמיבשנת2004
,
אוספים
תמונות פנים ושתי
ט"א לטובת הנפקת תיעוד
(משרד הפנים מנפיק ת"ז ומשרד החוץ מנפיק
דרכונים.)
כמוכן,משטרתתאילנדמחזיקהבמאגריםפלילייםהכולליםביומטרייתפניםוט"א.
עוד נמסר כי
תאילנד לא מחזיק
ה מאגר מרכזי אחד ו
אין שיתוף מידע בין המאגרים הקיימים.
תאילנד לאהקימה מאגר שייעודו זיהוי חלליםכתוצאה מאסון הצונאמי.
41.7
.
בפגישהשהתקיימהעםנציגיממשלתיפן,שאלונציגיהיחידהעלההתמודדותשלהםעםהצורך
בזיהוי חללים רבים לאחר הצונאמי בשנת 2013
והאם יפן מחזיקה מאגר ביומטרי לטובת זיהוי
באירועים עתידיים, ותשובתם הייתה כי לא
ידוע לאותם נציגים על שימוש במאגרי מידע
ביומטריים למטרה זו.
29
https://www.fedlex.admin.ch/eli/oc/2009/671/fr
.
[email protected]
16
בלמ״ס
הממונה על היישומים הביומטריים
ניתוח נתונים ותובנות: דיוני ההיוועצות הממשלתיים ו"שולחן עגול" עם מומחים מהאקדמיה
42
.
התקיימו
פגישותפרטניות ו
סבב דיונים בהרכבים
שונים, כדלהלן:
42.1
.
דיוןלהיוועצותוהצגתנתונים
עםגורמיהביצוע ובראשםמשטרתישראל,צה"ל,,
שב"כ,הרשות
לניהול המאגר הביומטרי, רשות האוכלוסין וההגירה, הלשכה המרכזית לסטטיסטיקה, רשות
חירום לאומית (רח"ל), מטהלביטחון לאומי (מל"ל);
42.2
.
דיון לבחינת היבטי פרטיות, אבטחת מידע וסייבר - דיון זה שילב את גורמי הביצוע
הנ"ל, נציג
המוסד ואגף פס"ח במשרד הפנים ובנוסף
נציגי משרד המשפטים, הרשות להגנת הפרטיות
ויועצים משפטיים נוספים;
42.3
.
שולחן עגול אקדמי
סגור אשר נוהל על ידי מרכז הסייבר והביומטריה באוניברסיטת חיפה יחד
עם מרכז שמגר לחדשנות באוניברסיטת תל אביב -
בו השתתפו גם נציגי
הממשלה.
43
.
במסגרתדיוניםאלהנשמעודעותמגוונות,הועלוקשייםובעיותונדונופתרונותוחלופותשונים.הדיונים
חידדו כי קיימות דעות סותרות בנושא, וכי מדובר בנושא רגיש שיש לבחון אותו לעומק, ולקדם עמדת
מדיניות, החלטות ממשלה וכנסת אשר יקבלו ביטוי בחקיקה ראשית קבועה (להבדיל מהוראות השעה
הקיימות בנושא.)
44
.
יצוין כי בתהליך העבודה עלו והתחדדו מספר נושאים, לרבות העדר קביעת יעדים בתהליך זיהוי
החללים
. הנושא נתון לפרשנות שונה על ידי גורמי המקצוע השונים העוסקים במלאכה קשה זו בפועל,
באשרלסדריהעדיפויותהלאומיים,בהיבטיזמן,עלותופרטיו
ת
,לרבותביחסלשקלולשלוש
ה
מרכיבים
אלה.
45
.
בהקשר זה, הדגישה משטרת ישראל, כי "בזמן אמת" הציפיה ממנה הייתה לזהות את כלל החללים
באירוע ה-7
באוקטובר בזמן
הקצר ביותר האפשרי, הן מצד גורמי הממשלה והפקידות הבכירה והן
מצד משפחות החללים,התקשורתוהציבור.
46
. מאגרלאומי לזיהוי חללים באר"ן-חלופות
לדיון
כאמור, לטובת הדיון בעצם הקמת או ייעוד מאגר לאומי לזיהוי חללים, היה צורך לבחון חלופות
רלוונטיות. במהלך דיוני ההיוועצות הייתה התמקדות במודל טביעות האצבע, וזאת מכמה נימוקים,
להםהיו שותפיםגם מרבית המשתתפים, ובראשם
גורמי הביצוע:
47
. מודל דנ"
א:
הנחת המוצא היא כי אף שמודל ה
דנ"א
יסייע בהיקף גדול יותר של מקרי חללים (קיימת
אפשרות רחבה יותר לשימוש במודל זה ביחס למצב משתנה של גופות החללים), הרי שהסבירות כי
מדינתישראלתפעללאיסוףשלדגימות
דנ"א
מכלל
ה
תושבי
ם
למאגרמרכזילמטרתזיהויכאמור,היא
נמוכה,בשל(1
)השלכותאיסוףהמידעוקיומושלמאגרכזהלהיבטיהפרטיותומידתרגישותושלמידע
זה, הכולל משמעויות רבות מעבר לעצם הזיהוי (מידע שיורי הנוגע להשתייכות משפחתית, מידע גנטי
[email protected]
17
בלמ״ס
הממונה על היישומים הביומטריים
רגיש ומאפיינים בריאותיים ועוד)30
(2
) הקושי הלוגיסטי שבאיסוף מידע מסוג זה, פענוחו והחזקתו,
בהתחשב בתשתיותהקיימות.
48
. מידע דנטלי:
הנחת המוצא כי מודל
זה, הגם
שמ
אפשר זיהוי חללים בתרחישים מורכבים ולאורך זמן
שנים)(,
פחות מתאים לזיהוי רחב של האוכלוסייה בשל (1
) המגבלה הטמונה בתהליך השוואה ידני של
1:1
להבדילמחיפוש 1
:
M
כשמדובר בזהות לאידועה (כלומר,זהו מודל המתאים יותר כמזהה שני) (2
)
הצורךברופאיםבעליבקיאותמיוחדתלביצועההשוואה(3
)הקושיהלוגיסטיוהעדרהתשתיותלאיסוף
מידעזה ומידתהפולשנות באיסופולמטרת זיהוי באר"ן.
49
.
טביעות אצבע: בהקשרזה,
נדונה חלופה של שמירת 10
טביעות אצבעמגולגלות וטביעת כפות הידיים,
כפי הנהוג במאגרים פליליים שכן ככל ויישמר מידע הכולל פרטים רבים יותר, יגדלו הסיכויים שניתן
יהיה לעשות בו שימוש לזיהוי חללים. חלופה זו העלתה שורה של הסתייגויות בשל (1) הקונוטציות
ה
פליליות
והתנגדות
ציבוריתלאיסוףרחבהיקףזה(2)
ההבנהכיככלויישמרמידערביותר,פוטנציאל
הפגיעה בפרטיות
גדול יותר (4
)
קושי תפעולי בתהליך איסוף מסיבי כזה והעדר תשתיות מספקות
ל
איסוף מידעבהיקףזהמכלל הציבור (5
)
עמדת
המשטרה
לפיה על אף שעדיףלאסוף את מירב
המידע,
איסוף 2 טביעות אצבע עשוי לסייע במידה ניכרת לתהליך הזיהוי, ועל כן יש להתמקד בחלופה זו (לצד
העובדה שקיים כבר מאגר משמעותי של טביעות אצבע שלתושבי ישראל,
כמתואר לעיל).
50
.
העמדההרווחתבקרבגורמיהביצועאשרהוצגהבדיוניםהיאכי
החלופהשלשתיטביעותאצבעמורות
במאגר מרכזי,
תאפשר, להרוויח את היתרונות המשמעותיים של זיהוי מהיר, יעיל וזול, לצד פגיעה
מינימלית, בפרטיותהתושבים,הימנעות מאיסוף מידע שיורי ופגיעה בשלמות הגופה.
51
. זיהוי פנים: בשלב זה, התקינה הבינ"ל העוסקת בזיהוי חללים אינה מכירה במודל הפנים כמודל לפיו
ניתן לקבוע זיהוי חל
ל, בין היתר בשל השינוי בפנים בקרות המוות. מודל זה שימש באירועי ה-7
באוקטובר כמכוון זיהוי
המסייע ל"צמצום אפשרויות" ביחס לעשרות קורבנות והוא משמש היום
למחקרבאשרליכולתלהישעןעליובזיהויחלליםבאופןמשמעותייותר(ביןהיתר,מחקרהמתקייםעל
ידיהFBI
האמריקאי).עםזאת,נוכחהתקינההקיימתלאנלקחמודלזהבחשבוןכחלופה,לצדמודלים
אחרים אפשריים הנחקרים היום
בהקשר זה (כגון-
קשתית העין.) נושא
זה צריך להבחן בראיה צופה
פני עתיד
כמודל רלוונטי לזיהויחללים,ולקדם מחקר
ופיתוח כדילשפר את
תהליכי הזיהוי.
"בעד ונגד":השיקוליםלעניין החזקת מאגר ט"א לאומילזיהוי
חללים באר"ן?
השיקולים שלהלן הוצגו בדיונים, והם אינם מפורטים עלפי סדר חשיבותם.
52
. יעילות המודל:
יעילותו של מודל טביעות האצבע, כמודל מוכר על פי התקינה הבינ"ל לזיהוי חללים
(
DVI
)
31
,נובעתמהאפשרות לבצע חיפוש מהיריחסית של1
:
M
מולמאגר (קבצי PM
למול מאגר קבצי
AM
)
,גםכאשראיןידעמוקדםבאשרלזהותאפשריתשלהחלל.בקיומושלמערךנטילתאמצעיזיהוי,
מאגרטביעותאצבע,מנועמרכזיאיכותי
ומערכתהכוללת
גםכלימז"פ,ניתןלהגיעלתוצאותבתוךזמן
קצר יחסית, בהליך שאינו נושא עלויות כספיות משמעותיות.
הזיהוי
הראשון משמש גם כמכוון חשוב
30
קיימות דרכים
לשמירת
המידע הגנטי על ידי פענוח חלקי בלבד אשר יאפשר זיהוי ללא מידע שיורי או צמצום המידע השיורי,
אולם
לעיתים
יש לחזור לדגימה המקורית לצורך השלמת תהליךזיהוי או בירור
חוזר
,ושמירה שלמידע זה לאתאפשר זאת.
31
DVI
-
Identification
-
Victim
-
work/Forensics/Disaster
-
we
-
https://www.interpol.int/How
[email protected]
18
בלמ״ס
הממונה על היישומים הביומטריים
לזיהוי במודלים אחרים, המצריכים התמקדות בזהויות מסוימות, אם מטעמים של מורכבות איסוף
וניתוח (
דנ"א
) או מטעמים שליכולת ביצועהשוואה
של 1:1
בלבד (משנן.)
53
.
מאידך,וכעולהגם מהנחותהמוצאהמפורטות לעיל, מדובר במודל שיוכללתת מענה חלקי ביותר, ככל
שמצב החללים ו/או חילוצם המאוחר לא יאפשר הסרת ט"א.
נושא זה עשוי להשתנות מאר"ן אחד
למשנהו, בתלות ב
נסיבו
ת המוות, קצב חילוץ החללים וכוח האדם המוקדש לכך, מזג האוויר ותנאים
סביבתייםנוספים.כךלמשל,יכוללהיותאר"ןאשרמודלטביעותהאצבעלאיהיהרלוונטילגביו
כמעט
בכלל(ראולמשלאסוןהתאומים
,בונספוכ-
3,000
קורבנות,כאשרהזיהוישנעשהעדהיום
נשעןברובו
על
דנ"א
) ולהבדיל, אירוע שבו החללים ישמרו בתנאי קירור מסוימים ובכך יתארך פרק הזמן בו ניתן
להסיר את טביעות האצבע לצורך זיהוי. בכל מקרה, לא מדובר במודל אשר יאפשר זיהוי מלא בכל
תרחיש אר"ן, אלא שלחלק מסוים מהחללים,בלבד.
54
. ההערכותביחסלמשךהזמןבמסגרתוניתןלהסיר
ט"אמחללנעותמרגעהפטירהועדלזמןממוצעשנע
בין ארבעה ימים לשבועיים (במצב בו
נסיבו
ת המוות מאפשר
ות הסרת ט"א), כאשר קיימת התדרדרות
לאורך זמן זה,
כתלות בגורמים שונים. בהקשר זה ציינה המשטרה כי קיימות שיטות מתקדמות
המאפשרות חקר ט"א גם לאחר 3
שבועות, אולם
הדבר אפשרי בתנאים מסוימים ובשיטות מתקדמות
יותר המצריכות השקעת משאבים.
55
. בהסתכלות על נתוני הזיהוי הכוללים של החללים הצהליים והאזרחיים באירועי ה-7
ב
אוקטובר,
כמזהה ראשון,הרי שהשימוש במודל טביעותהאצבע, באופן כללי, נע בסביבות 40-45%
(כאשר מאגרי
צה"ל והמשטרה הם המאגרים הדומיננטיים בתהליך זה, וכוללים כאמור, 10
ט"א מגולגלות ובחלק
מהמקרים גם חלקים מכף היד
ולא2ט"א בלבד.)
56
.
משטרת ישראל ביקשה להדגיש כי טביעות האצבע הן מודל רלוונטי גם לזיהוי פצועים מחוסרי הכרה
על רקע אר"ן. בנושא זהלא הוצגו נתונים מספריים בנוגעלאירועים האחרונים.
מאגר 2 ט"א
לאומי עשוי לסייע בזיהוי חללים בחלק מהמקרים, בשיעור משתנה בהתאם לנסיבות
האר"ן, נסיבות סביבתיות וקצב איתור וחילוץהחללים.
57
.
התועלת
התוספתית של מאגר ט"א לאומי
ל
צד מאגרים קיימים אחרים ושיט
ו
ת זיהוי נוספות:
במציאות הישראלית, המאגרים הביומטריים המרכזיים הקיימים הרלוונטיים לזיהוי חללים באר"ן
הם מאגרי צה"ל ומשטרת ישראל. מאגרים אלה מקיפים מספר מודלים ומיליוני רשומות המיוחסות
לאזרחי ישראל
אשר ככלל אינן נמחקות32
, ושימשו כמאגרים העיקריים
ל
זיהוי חללי ה-7 באוקטובר
(מאגרי צה"ל שימשו לזיהוי כל חללי צה"ל וכן סייעו משמעותית לזיהוי חללים אזרחיים). בנוסף
למאגר
י צה"ל והמשטרה שימשו גם מאגרים נוספים לזיהוי
מאגרים רפואיים, מאגר עובדים זרים,(
נתונים ממאגרים בחו"ל
, מידע הנוגע לסימנים ייחודיים
ועוד), וכן בדיקות
דנ"א
לקרבה משפחתית,
אשר ניתנות לביצוע ללא צורך
בהישענות על מאגר קיים, בהתבסס על יצירת מאגר ממוקד של בני
.
משפחות הנעדרים/חללים33
32ביחסלמשטרה,החוקקובעכללימחיקה
לגבימאגרהדנ"א,ראוחוקסדרהדיןהפלילי(סמכויותאכיפה–
חיפושבגוףונטילת
אמצעי זיהוי)
התשנ
"ו
1996
.
33
משטרת ישראל הפעילה מערך לנטילתדגימות
דנ"אממשפחות החלליםבמוקד105
באופןמרוכז סביבאירועי ה-7לאוקטובר
[email protected]
19
בלמ״ס
הממונה על היישומים הביומטריים
58
. בפועל, סייע המאגר הביומטרי הלאומיבזיהוי על ב
סיס טביעותאצבע ב-
106
מקריםשאושרו על ידי
המשטרה.מדוברב-
8%
מכללהחלליםבאירועיםאלה ו-
11%
מהחלליםהאזרחיים,לאחרובמקביל
למיצוי ניסיונות הזיהוי מול מאגרים אחרים. במהלך דיוני ההיוועצות
לא קיבלנו אינדיקציה ברורה
לכךשלאהיהניתןלזהותחלליםאלהגםבדרכיםאחרות,ללאהמאגרהלאומי.
לצורךהדיוןהתייחסנו
להיקף זיהוי זה כתועלת התוספתית של המאגר ה
לאומי ביחס לשיטות האחרות, אולם
הנחת המוצא
שלנו היא כי חלל אשר ניתן להסיר ממנו טביעות אצבע לזיהוי
יכול
להיות מזוהה במאמץ נוסף גם
באמצעיםאחרים,
עם השלכות של
עלויותוזמן נוס
פים.
59
.
בניסיוןלכמתאתהעלויותלזיהוי106
קורבנותאלהללאטביעותהאצבעבמאגרהלאומי,ובהנחהשלא
הצליחו לאתר לגבי חללים אלה מידע ביומטרי זמין אחר במאגר כלשהו, נשאלה המשטרה ביחס
לאפשרות בדיקת קרבה משפחתית ל
דנ"א. לעמדת המשטרה, ב"הערכה גסה" ניתן לומר כי ביחס לכל
חלל/מקרה מדובר בעלות של מאות דולרים (דיגום, עיבוד והשוואה) ובמספר ימי עבודה נוספים
הנדרשיםלכך.
60
.
לעמדת משטרת ישראל, אחד האתגרים המרכזיים בתהליך זיהוי חללים הוא
החיפוש אחר מקורות
מידע ביומטרי (קבצי ה AM
) מולם ניתן לבצע
השוואה למידע הניטל מהחללים.
לצד
ה
נתונים
המפורטים מעלה
, יש לקחת בחשבון כי
חלקים מסוימים באוכלוסייה הישראלית אינם מיוצגים
במאגרים העיקריים המנוהלים על ידי צה"ל והמשטרה, ובראשם המגזר
ים
הערבי והחרדי.
כלומר,
ביחס לקבוצות אוכלוסייה אלה (לצד נוספות, כגון, מקבלי/ות
פטור משירות צבאי
ואשרלא ימצאוגם
במאגרהפלילי),מהווה מאגר ביומטרילאומי כמקור מרכזיאפשרי להשוואה בקרות אר"ן.
61
. בהקשרזהחשובלהוסיףולצייןכיבהערכהזהירה,קבוצותהאוכלוסייההמרכזיותשנפגעובאירועיה-
7 באוקטובר
היו מיוצגות במאגרים הצהליים בשיעור גבוה יחסית, ועל כן ייתכן כי הנתונים הנוגעים
לזיהוי החללים באירוע זה אינם מייצגים אתפילוח כלל האוכלוסייהבישראל.
62
.
כאמור,
בניסיון לכמת את התועלת התוספתית של מאגר ביומטרי לאומי גם בתרחיש רעידת אדמה
התבקש הלמ"ס לערוך תחשיב סטטיסטי משוער, בהתאם לנתוני הייחוס שפורסמו על ידי רח"ל.
בהתאם למודל
המפורט לעי
ל, לאחר מיצוי מאגר
י טביעות האצבע המרכזיים ו
על בסיס
פילוח
האוכלוסייה הכולל, מאגר לאומי לטביעות אצבע עשוי להיות רלוונטי כמאגר שיורי
לכ-
16.5%
מהחללים
מבלי להתחשב בשיטות זיהויחלופיות וכיו"ב.)(
63
. הערות
ביחסלקטינים:ישלהבהירכי
הנתוניםהנ"לאינםמייצגיםקטינים,
בפרטקטיניםמתחתלגיל
12
אשר רשומות לגביהם אינן נמצאות גם לא באופן חלקי באף אחד מהמאגרים המרכזיים34
.
ביחס
לקטינים,המודלהרלוונטילזיהויחלליםהוא
דנ"א,אשרלהבדילמהמודליםהאחריםאינומשתנהעם
הגיל. קיימת שאלה לגבי רלוונטיות של טביעות אצבע מתחת לגיל 12
בהקשר של זיהוי חללים, שכן עד
לגילזההןנחשבותכ"בלתייציבות".(המלצהשניתנהעלידייחידתהממונהבמסגרתדיוניהמל"להיא
לשקולשמירהארוכהיותרשלדגימות
דנ"א
בלתימפוענחותהנשמרותכיוםעדגיל5
במאגרהיילודים.)
34
מאגרי צה"ל כוללים מידע ביחס לבגירים מעל גיל
18
, מאגרי המשטרה כוללים מידע אפשרי על קטינים מעל גיל 16
ואילו
המאגר הלאומי כולל, נכון להיום, טביעות אצבע ביחס לחלק מהקטינים מעל גיל 12
בלבד (
חלק מסוים מגילאי 12-16
מיוצגים
במאגר ט"אבמסגרת הנפקתדרכונים.)
[email protected]
20
בלמ״ס
הממונה על היישומים הביומטריים
באר"ן הנוכחי, סייע המאגר הביומטרי הלאומי
בזיהוי בשיעור של 8-11%
לאחר מיצוי מול
מאגרים
אחרים מולם ניתן לבצע זיהוי.
מאידך,לא כלקבוצותהאוכלוסייה מיוצגות במאגרים העיקרייםהאחרים (צה"לוהמשטרה).
בקרות רעידתאדמה, התועלתה
תוספתי
ת הצפויה של מאגר ט"אלאומיעשויה להגיעלכ-
16.5%
.
לזיהוי באמצעות מאגר לאומי לט"א קיימות חלופות אחרות
(מאגרים ושיטות), אולם משמעותן
השקעת משאבים וזמן נוס
פים.
64
.
חסכון בזמן –
ההשפעה על משפחות החללים: במהלך הדיונים, הציגה משטרת ישראל בפני
המשתתפים את הקושי הרב בהתמודדות של
משפחות החללים והנעדרים,
בהמתנה לזיהוי. למעשה,
באירועים האחרונים, היו רשימות החללים והנעדרים כרוכות זו בזו, שכן זיהוי חלל משמעו שאין הוא
נעדר עוד,
כך שהותר הספק לגביו, והעדר הזיהוי משמעו שמשפחתו של הנעדר עדיין אינה יודעת מה
עלהבגורלו.
בהקשרזההדגישההמשטרהאתהיתרוןהרבהגלוםב
מאגרמרכזילטביעותאצבע,בפרט
נוכחהציפייהשהוצבהבפניהבפועללזיהוימידיומהירככלהאפשר.מודלזהמספק
זיהוימהיריחסית
במקרים בהם הוא רלוונטי,)(
ומאפשר וודאות
מוקדמת יותר למשפחות,
וכן מאפשר למשטרה לפנות
את מאמציה למקרי הזיהוי הקשים יותר,המחייבים אמצעי זיהוי אחרים.
מאגר לאומי לט"א צפוי לחסוך בזמן יקר של המתנה עבור משפחות חללים/נעדרים, במקרים בהם
מודל זה רלוונטילזיהוי.
65
. פגיעה בפרטיות ושימוש לרעה:
להבדיל מתהליכי זיהוי שנעשו באופן ממוקד בנוגע לחללים עצמם,
ולעיתים לבני משפחותיהם, במקרה שלפנינו מוצע לאסוף מידע ביומטרי רגיש מכלל תושבי ישראל,
אשררובם,ישלצפות,לאיהיומעורביםבאר"ן.הפגיעהבפרטיותמתממשתהחלמעצםהפעולההפיזית
של נטילת טביעות האצבע ושמ
ירתן במאגר הביומטרי.
בפרט עולה חשש עקב סיכונים שונים הנוגעים
לדליפת מידע, לשימוש לרעה במידע ולחשש משימושים נוספים אגביים במידע. זאת בשים לב לכך
ש
טביעות האצבע הן מידע ביומטרי שאינו "בר החלפה" אשר שימוש לרעה בו ע
לול
להביא להתחזות
מוליישומים"אזרחיים"(מערכותבקרתכניסה,יישומיםפיננסייםשונים,כניסה
לסלולרי
וכיו"ב),כמו
כן קיימים בנושא זה שיקולי ביטחון נוספים.
במקרי קיצון קיימת גם אפשרות להפללה או "
זיהום
זירות"
באמצעותטביעותאצבע.ביחסלאיוםהאחרון,ישלצייןכיעמדתמשטרתישראלהיאכיהסיכוי
למימושאיוםזההואנמוךביותר(להערכתנו
מדוברבאיוםאפשריאךדורש
אמצעיםומיומנותגבוהה).
66
.
שימושלרעה כאמור,
עשוי להתרחש
לא רק בפריצהחיצוניתלמאגר, אלאגםעקבחריגהמהרשאה של
גורם פנים ארגוני. זה
ו איום מוכר בעולם אבטחת המידע (הסיכון ה"יומינטי)", קיימים כלים אשר
הפעלתם
יכולה לגדר ולצמצם סיכון זה, אולם הוא עדיין בר מימוש.
אפשרות נוספת ביחס לסיכונים
הנוגעים לשימוש לרעה היא התממשותם עקב תקלות בניהול הפרויקט, בפרט יישום כללים הנוגעים
לניהול וגישה למידע הביומטרי. בנושא זה, יש לומר, כי על אף התשומות הרבות שהושקעו בפרויקט
התיעוד הלאומי והכללים המרובים שנקבעו לגביו בחקיקה, בתקנות ובנהלים, התרחשו לאורך השנים
תקלותשונותהמגלמותחריגהמכלליםאלה
(כאמורלהלן,עדכהלאעלתהאינדיקציהלפריצהלמאגר
[email protected]
21
בלמ״ס
הממונה על היישומים הביומטריים
הביומטריעצמואולדלףמידעממנו)35.כאמור,קיימיםפתרונותהגנהאפקטיבייםביחסל
כלהסיכונים
המפורטים מעלה, הניתנים להטמעה וניהול.
67
.
במהלךהדיונים,ציינונציגיהרשותלהגנתהפרטיותכיהםרואים
באיסוף
מנדטורי
שלטביעותהאצבע
קושי משמעותי, בהתחשב בסיכוניםהאמורים לעיל.
68
.
חלקמגורמיהביצוע ציינו
במהלךהדיונים
כי טביעות האצבע שלתושבי ישראל ממילאנאספותעל ידי
גורמים זרים, במסגרת כללי ביקורת הגבולות של מדינות רבות, וכי קיימת מגמת עליה בנושא זה.
כלומר, מידת ה"סודיות" ה
מיוחסת לטביעות האצבע היא פחותה היום, בכך גם מושפעת מידת
הלגיטימיות הנוגעת לנטילה עצמה והשימוש בט"א גם ליישומים שאינם "פליליים", כאשר ממשלות
אחרות מחזיקות במידע רב על ישראלים.
ואולם, יש לומר כי באופן גורף ולאורך השנים נשמר הבדל
משמעותיביןהאופןבומרביתמדינותהמערבמתייחסותלאיסוףהמידעהביומטרי מאזרחיהן(איסוף
מצומצם) בהשוואה לאיסוף המידע הביומטרי
הנוגע לזרים. הבדל זה קיים גם ה
יום, והוא נובע, בין
היתר, מריסון הכוח בו נוקטות המדינות ביחס לאיסוף מנדטורי של מידע ביומטרי מאזרחיהן
ולגיטימיות נמוכה לכך בחלקמהן,
מצד הציבור.
69
.
עוד חשוב לציין כי במהלך הדיונים הביעה המשטרה את עמדתה כי היא תוותר על שימושי המשנה
האחרים במאגר טביעות האצבע (שימושים פליליים שונים)
, אם תהיה החלטה ל
נהלו כמאגר שייעודו
היחידהואזיהויחללים(ונעדרים)באר"ן,
באופןהדומהלהגדרתהמאגריםהצהליים,אשראףלגביהם
קיימת הגבלה לשימוש למטרה זו בלבד (בהתאם לפקודות צהליות.)
לעמדה זו משמעות רבה ביחס
להיבטיהפרטיותוהאיזונים הנוגעים למאגר כזה.
איסוף טביעות אצבע מהציבור טומן בחובו פגיעה בפרטיות, החל משלב
נטילת
המידע ושמירתו וכן
סיכונים הנוגעים לדלף מידע,
שימוש לרעה במידע זה וכן ל
תקלות הע
לול
ות להתרחש בפרויקט
. הסיכו
י
להתממשות
סיכונים אלה ניתן לצמצום וגידור בכלים שונים, לרבות ויתור על שימושים אחרים במידע,
שימוש בכליהגנה מתקדמיםוארכיטקטורה מתאימה.
לאניתןלבטל סיכונים אלה אולם ניתן לנהלולצמצם אותם משמעותית.
סוגיית חיובהציבור באיסוף טביעותהאצבע מעלה קושי בהקשר
הפגיעה בפרטי
ות.
70
.
תמונתהאיומים-ביטחוןו
סייבר:
לצדהחששהאפשרימרעידתאדמה,
אירועיה-7
באוקטוברלאהיו,
עלפניו,ב"מפתהאיומים" שלמדינתישראל,אולפחות לאהיו אלהאירועיםשמערכתהביטחוןצפתה
כי יתממשו בסבירות גבוהה. בנקודת זמן זו לא ברור האם
איום בטחוני בהיקף דומה ע
לול
להתממש
ביחס לאזרחי ישראל, או שהיה זה אירוע בודד בטווח השנים הבאות. לצד האיומים הפיזיים, יש עליה
ברורה של איומי הסייבר על מדינת ישראל והמוטיבציה לייצר פגיעה גם במישור זה, לרבות ביחס
למאגרי מידע רגישים ומאגרים שפריצתם
תהווה
פגיעה תדמיתית ביחס ליכולת ההגנה של המדינה,
ובהם מאגריםהנוגעיםלזהויות כגון מאגר ביומטרי מרכזי.
71
. חשוב להדגיש כי מ
תחילת
ו של פרויקט התיעוד החכם ו
עד כה לא עלתה אינדיקציה לפריצה או דלף
הנוגע למאגר הביומטרי הלאומי. אירוע מסוג זה, אף על פי שהוא אפשרי, קשה ביותר
לביצוע נוכח
35
פירוטנוסףראו
בדו
"חות הפיקוח של הממונה על היישומים הביומטריים, כפי שפורסמו לציבור:
תקלות כאמור לא התרחשו
דווקא במערכות המאגרהביומטרי,אלאבתהליכים היקפיים שאף הםנוגעים באיסוף וניהול המידע הביומטרי.
[email protected]
22
בלמ״ס
הממונה על היישומים הביומטריים
ארכיטקטורת המאגר הביומטרי כפי שנקבעה בהוראת החוק, תשומות המושקעות בהגנת המאגר וכן
עלרקעהתפתחותכליהגנתהסייבר.
בהקשרזהישלחזורולצייןכיעלפיהמדיניותהלאומיתליישומים
ביומטריים,אשרגובשהעלידיהיחידהבהתאםלהחלטתהממשלה36
,
ועלרקעסיכוניםשוניםהנוגעים
למאגרים מרכזיים, אחד העקרונות המנחים הוא צמצום מאגרים (צמצום קיומם או צמצום התוכן
הנאגר בהם.)
נוכח האירועים האחרונים, לא ברור האם האיומים הפיזיים על תושבי ישראל גברו, או שמדובר
בהתרחשויותיוצאותדופןבצירהזמן.
איומיהסייברגברו,אך
לצדםגםכליהגנתהסייברוהתשומות
שניתן להשקיעבהגנה עלהמאגר.
72
. השוואהלנעשה בעולם
: כעולה מהסקירההבינ"להמפורטתלעיל
, לא מוכרת דוגמ
ה
למדינה שהקימה
מאגר ביומטרי לאומי אשר מטרתו העיקרית היא זיהוי חללים באר"ן. במרבית המדינות המאגרים
הביומטרייםהמוקמיםהםמאגריםפלילייםומאגריביומטריהלזרים,כחלקמתהליכיבקרתהגבולות
ואכיפת השהיה במדינה. חלק ממדינות המערב מחזיקות בתפיסה המתנגדת באופן מוצהר למאגרים
ביומטריים מרכזיים בידי הממשלה (כדוגמת גרמניה) ובחלק מהמדינות מוקמים מאגרים אזרחיים
נוספים כגון מאגרים הנוגעים לתיעוד (דוגמת בריטניה, ארה"ב). בקרות אירוע אר"ן יפנו למידע
במאגרים אלה, כשימוש"בדיעבד"לצורך זיהויחללים.
73
.
כאמור, אר"ן
כתוצאה מאסונות טבע קרו בעולם במספר מקומות, ואין החשש מרעידת אדמה מייחד
את ישראל. במהלך הדיונים, העלו חלק מהגורמים הממשלתיים כי את הטיעון קיים ייחוד למדינת
ישראל בהיבט תרבותי ודתי, בהשוואה לנעשה במדינות העולם, ביחס
לזיהוי גופות והבאה מהירה
לקבורה, כערך יהודי. כלומר, הציפיה התרבותית/דתית בישראל היא זיהוי מהיר והבאה לקבורה
והימנע
ות מעיכוב בתהליך אשר יאלץ קבורה אנונימית זמנית
או אף "קבורת אחים", ועל כן יש ערך
לייצר תהליכים שיתמכו בכך, כדוגמת מאגר ביומטרי לאומי מרכזי.
74
.
בנושא זה יש לציין כי בקרות אסון רחב היקף, עצם הקושי בחילוץ החללים וכוח האדם המוגבל אשר
ניתןלהקצותלמשימהזו,ע
לוליםלהביאלעיכובואף
פגיעהבתהליךהזיהוי,בפרטעלידיטביעותאצבע,
אשר תלוי גם במהירות חילוצם של החללים כלומר,. תוצאה של קבורה אנונימית או מרוכזת כאמור,
יכול שתתרחש בלית ברירה, גם אםיוקם מאגר מרכזי כאמור.
לא מוכרת דוגמ
ה למדינה שהקימה מאגרלאומי שייעודוהעיקרי הוא זיהויחללים באר"ן.
בקרות
אר"ן מדינות פונות למאגרים קיימים אשרהוקמולתכליותאחרות
, בדיעבד.
לישראל ייחוד תרבותי ודתי ביחסלצורך במהירות הקבורה.
אם כי בקרות אר"ן רחב היקף
,עיכוב בקבורה בשלתהליכי זיהוי עשוי להת
ממש בכל מקרה.
75
.
איסוף ט"א: קושי אפשרי
במימוש מטרות פרויקט התיעוד הלאומי-
מעבר ל online
כמתואר לעיל, ערב אירועי ה-7 באוקטובר, ולצד מימוש הוראת הקבע של החוק והתקדמות למאגר
ביומטרי מבוסס תמונות פנים בלבד,
המגמות הנוגעות לפרויקט וקידומו עסקו בזיהוי הפנים ככלי
36
החלטת ממשלה מספר4510
מיום 1.4.12
.
[email protected]
23
בלמ״ס
הממונה על היישומים הביומטריים
מרכזי בפרויקט. עיקר הצעדים סביבם רוכז מאמץ היו קידום אימות ביומטרי מבוסס פנים במרחב
המקוון להנגשת שירותים וכן לחידוש מסמכי זיהוי באופן מקוון קידום המלצות הנוגעות ל"פתיחת",
השימושים במאגר הביומטרי הלאומי להנגשת שירות לממשלה
על בסיס זיהוי פנים,
צמצום מאגרים
ביומטרייםאחריםוכןחשיבה סביב ביטול טביעותהאצבע בתיעודהלאומיעצמו.
76
.
חידושאיסוףטביעותהאצבעמשמעוכרסוםעתידיאפשריוכןהסטתמשאבים
ממטרותאזרחיות
אלה.
ככל שהטכנולוגיה הקיימת לא תאפשר הרכשת טביעות אצבע בתהליך מקוון (זהו המצב נכון להיום,)
וככל שתהליךזה,
הנוגעלזיהוי חללים,
יהיה כרוךבהנפקתהתיעוד עצמו,הרי שהחיוב בהגעה ללשכות
יעמודבתוקפו
גםבהמשךהדרך,
ויצריךמשאבים.כריכתמטרותהנפקתהתיעודהלאומייחדעםנושא
זיהוי החללים עשוי להביא גם בעתיד,, לקבלת החלטות אשר אינן נוגעות בהכרח למטרות המקוריות
שלפרויקטהתיעודולעלויות כספיותהנלוותלכך.
77
.
חשוב לציין כי ניתן לקדם פתרונות המביאים ל"הפרדת משתנים" בהקשר זה, אולם ככל שמערך
ההרכשהוהניהולשלטביעותהאצבענשעןעלאותןתשתיות,הרישהפרדהזותוכללהיותחלקיתבלבד.
המשך איסוף טביעות אצבע למאגר המרכזי וכריכת
פרויקט התיעוד במטרת זיהוי החללים, עשוי
ים
להביא להסטת משאבים
ולכרסום ב
מטרות האזרחיות של הפרויקט, לרבות ביחס לתהליכים ב-
online
.
מאגר טביעותאצבע לאומי לזיהויחללים – עמדות הגופים
78
. עמדת משטרת ישראל היא כי יש להגדיר את ייעודו העיקרי של המאגר הביומטרי הלאומי,
לזיהוי
חללים, ולאסוף מהציבור 2 ט"א באופן מנדטורי, אגב הנפקת התיעוד, למטרת זיהוי חללים (ונעדרים)
באר"ן.במהלךהדיוניםהודיעההמשטרהכיהיאתוותרעלשימושיםפלילייםאחרים
בטביעותהאצבע
(השימושים המצויינים
היום בחוק) לטובת קידום נושא זיהוי החללים. לתפיסתה המקצועית של
המשטרה,זהואמצעימשמעותיובעלמשקלשנכוןלשמרובמאגרהמייצגאתכללהאוכלוסייה.בעמדה
זוהביעו תמיכה אגף פס"ח במשרד הפנים,הרשותלניהול המאגר הביומטרי, צה"ל ורח"ל.
79
. רשות האוכלוסין וההגירה
לא הביעה עמדה עקרונית בנושא, אולם נציגיה ציינו כי המלצה לאיסוף
טביעות אצבע אשר
תכלול
זכות בחירה לאזרח,
תהיה קשה למימוש,
וכי מטעמים תפעוליים הרשות
מתנגדת לתוצאה זו.
80
.
המל"ל
הביע הסתייגות מהקמת מאגר ט"א ביומטרי לאומי שמטרתו העיקרית היא ל
זיהוי באר"ן,
בטענה כי ממילא לא יהיה בכך כדי לסייע באופן גורף לתהליכי הזיהוי, אולם ביקש לקבל את המלצת
הממונה בטרם גיבוש עמדה סופית.
81
.
השב"כ
העביר חוות דעת
ו
אשר אינה מעלההתנגדות או תמיכהעקרונית במאגר לאומילזיהוי חללים
באר"ן (מסמ
ך זה
מסווג.)
82
.
נכון לכתיבת שורות אלה, טרםהעביר המוסד אתעמדתו,וזו תועבר בהמשך.
83
. הרשות להגנת הפרטיות
הביעה הסתייגות רבה מהקמת מאגר ט"א לאומי לאר"ן, בשל הפגיעה
בפרטיות כלל אזרחי ישראל,
הדגישה כי נדרשת עדיין עבודת מטה רחבה יותר ביחס להחלטה סופית
בנושאוכילאהעתלהכריעבה.הרשותהוסיפהכי
בכלמקרההיאמתנגדתלאיסוףמנדטורישלטביעות
אצבע.
ביחסלהוראתהשעהעמדתהשלהרשותלהגנתהפרטיות
היא
הימנעותמאיסוףנוסףשלטביעות
[email protected]
24
בלמ״ס
הממונה על היישומים הביומטריים
האצבע באופן מנדטורי
לצד שמירה על המצב הקיים ביחס לט"א אשר נאספו והשימוש בהן לצורך
אר"ן37
.
מאגר טביעותאצבע לזיהוי חללים -
המלצת הממונה על
היישומיםהביומטריים
84
. מניתוחהנתוניםעולה
כימאגרמרכזישל
שתי
טביעותאצבעהואכליאשרצפוילתרוםולסייעלמאמצי
זיהוי בקרות אר"ן, בפרט ביחס לקבוצות אוכלוסייה שאינן מיוצגות במאגרים המרכזיים האחרים
המגזרהחרדי,הערביוקבוצותנוספות).מאידך,(נראהכילאמדוברבכליאשרתרומתותהיהמכרעת.
קיימת תועלת
תוספתית ביחס לשיטות והמאגרים הקיימים,
אך היא לא "תטה את הכף" ברמה
הלאומית
, והיכולת להישען על כלי זה תלויה בנסיבות האירוע ו
בתנאים סביבתיים שונים.
85
.
קיימיםמאגריםמשמעותייםבישראלהמשמשיםלזיהויחלליםהמקיפיםחלקיםגדוליםבאוכלוסייה,
ובראשםהמאגריםהצהלייםוהמשטרתיים. כמו כן, קיימים מודליםנוספיםלזיהוי, אשרניתן להיעזר
בהם גם ללא ניהול/הקמת מאגר ביומטרי נוסף (כגון בדיקת
דנ"א לקרבת
משפחה או השענות על
מאגרים רפואיים קיימים), אולם חלופות אלה יקרות יותר, בפרט בהיבטים של השקעת משאבים
ומאמצים לדיגום/איתור המידע הרלוונטי להשוואה,
ותהליך הפענוח והזיהוי,
בהארכת פרק זמן
ההמתנהעבור משפחות החללים/הנעדרים והסבלהכרוך בכך.
86
.
בהיבטיהגנתהפרטיות,אין ספקכיהקמתמאגר
לאומיואיסוףט"אלזיהויחלליםמגלםפגיעהבזכות
זו
,ביחסלכללתושביישראל.
זאת,כאשרמצדאחדקייםחוסרוודאותבאשרלקרותאר"ןאשריחייב
שימוש במידע הנאסף
בפועל, ו
מצד שני קיימים
סיכונים עודפים הנוגעים לאיסוף, ניהול ואחזקת
המידע,
. הדבר
אינו עולה בקנה אחד עם
עקרון צמצום המאגרים במדיניות ליישומים ביומטריים אף
שניתןלגדראת
הסיכוניםהנוגעיםלדלףמידעוליכולתהשימושלרעהבמידעבמספרדרכים.
לצדפגיעה
זו, חשוב לציין שחלופות אחרות שנשקלו, נפסלו בין היתר גם הן משיקולי פרטיות, והחלופה המוצעת
היא כנראה החלופה הפוגעת במידה הפחותה
ביותר בהשוואה ליצירת מאגרים ביומטריים של מודלים
אחרים (כמו איסוף
דנ"אלמאגר מרכזי.)
87
.
בהשוואה למדינות
אחרות, לא ראינו החלטה דומה על מאגר לאומי שזו מטרתו, ולצד הסיכונים
הביטחוניים בישראל הרי שאר"ן על רקע אסון טבע, ע
לול
להיות קשה הרבה יותר, והדבר וודאי לא
ייחודילישראל.ההבדלהתרבותי/דתימהווהאולימאפייןמסויםהמבדילאותנו,אולםגםכאןקיימות
מגבלות לאפשרות לזיהוי המהיר, באם יתממש תרחיש רעידת האדמה, בין אם מדובר בהערכת רח"ל
אוהערכהקשה יותר, אף אםיוקםהמאגרהמוצע.
88
. לאור התועלת המסוימת בקיומו של מאגר ט"א לאומי לזיהוי חללים, ולאחר שמיעת עמדות הגופים,
ישמקוםלדעתנולהציעלתושב/ת
אתהבחירהלהיכלל במאגרביומטרילאומימסוגזה,בראיהצופה
פניעתידביחסלאר"ןאפשרי.בהקשרזהישלהזכירכיבמרביתשנותקיומושלהפרויקט,נאספואליו
טביעותהאצבעבמתכונתוולונטריתכזואואחרת.
עמדהזוניתנתנוכחהשיקוליםהשוניםלכאןולכאן,
ועל אף האתגר הכרוך בכך עבור לשכות רשותהאוכלוסין.
37
עמדתהרשות להגנת הפרטיות לשר הפנים, מיום 13.10.2024
.
[email protected]
25
בלמ״ס
הממונה על היישומים הביומטריים
89
.
על כן, המלצתי היא
קיום מאגרביומטרי(ט"א)לאומי לזיהויחללים באר"ן,באופן הבא:
89.1
.
בחירתהתושב:
איסוףטביעותהאצבע
יהיהבהסכמתהתושב(
OptIn
),וכןתינתןלתושב,אשר
כבר מסר את טביעות אצבעותיולמשמרת במאגר, אפשרותלבקש את מחיקתן (Out Opt
,)
89.2
.
השימוש בטביעות האצבע:
ביטול שימושי המשנה האחרים ביחס לטביעות האצבע
(בפרט
השימושים הפליליים הקבועים היום בחוק) וייחוד התכלית לזיהוי חללים בלבד (כעמדת
המשטרהוכמקובל לגבי מאגרי צה"ל.)
89.3
.
הפרדת משתנים:"" הנחת המוצא היא כי איסוף טביעות האצבע יישען על מערך לשכות רשות
האוכלוסין והמידע יאוחסן וינוהל במאגר הביומטרי הלאומי38
. המשמעות היא קיומם של שני
פרויקטים בעלי מטרות שונות המנוהלים על אותן תשתיות. משכך, ועל מנת לצמצם את מידת
ההשפעה ההדדית של קבלת ההחלטות לגביפרויקטים אלה,יש לפעול ל"הפרדת משתנים" ככל
האפשר,ובכללזהלהפרידאתניהולטביעותהאצבעמתמונותהפנים,בעדיפותלהפרדת
מאגרים
סגמנטציה.)(
נושא "הפרדת המשתנים" מצריך בחינה נוספת ביחס להשלכות תפעוליות אפשריות
ובשים לב
לעובדה שתמונות הפניםהן כלי מסייע באר"ן.
89.4
.
גיבוש חקיקה ראשית
קבועה)(
לנושא זיהוי חללים באר"ן, אשר תעגן היבטים אלה ונוספים
הכרוכים בתהליכים הנדרשים למטרה זו (גידור השימוש במידע;
הגדרות לאר"ן והכרזה עליו;
נושא ההסכמה; היבטים תהליכיים ותפעוליים; אופן שמירת המידע; אופן הגישה למידע
וכיו"ב).
90
.
קיימים נושאים המצריכים לדעתנו עבודת מטה וליבון נוסף, ובהם:
90.1
.
מכלול ההיבטים בתיקון החקיקה הראשי הנוגע לזיהוי חללים באר"ן, בהתייחס לתהליכים
והתשתית הקיימת היום בפרויקט התיעוד הלאומי אשר ישמשולמטרה זו;
90.2
.
ההיבטים הנוגעים לוולונטריות ול"ארכיטקטורה" של תהליך ההסכמה לאיסוף טביעות
האצבע;
90.3
.
כפילותמאגרים:האםנכוןלאסוףט"אמאנשיםשהמידעלגביהםנאסףכברבמאגריםמרכזיים
קיימים (צה"ל/משטרה). נציין כי שאלה זו עלתה
בדיונים, כאשר נציג צה"ל העלה קושי
בממשקים שיידרשו כדילבסס כפילות זו/להימנע ממנה;
90.4
.
תפקידם של מאגרי צה"ל בזיהוי חללים אזרחיים, תהליכי העבודה בהקשר זה ועיגון אפשרי
של הממשקים עם צה"ל בנושא זה, בחקיקה ייעודית לאר"ן. נציגי צה"ל העירו מספר פעמים
בדיון כי נושא זה אינו מוסדר הלכה למעשה וכי גדרי הסמכות אינם ברורים די צרכם. חשוב
להדגישכיבהקמתמאגרלאומילטביעותאצבעכאמור, איןכדילייתרפניהלמאגריםהצהליים
38
נושא זה עלה במהלך הדיונים, כאשר המשתתפים היו תמימי דעים כי מערך ההרכשה והניהול של טביעות האצבע לא יוכל
להיותמנוהלעלידיצה"לאוהמשטרה,מטעמיםשונים,לרבותהיבטיתפקידיםוסמכויות,קושישלאוכלוסיותמסוימותבמגע
עם גורמיהביטחוןוהיבטים הנוגעיםלאמון הציבור.
[email protected]
26
בלמ״ס
הממונה על היישומים הביומטריים
בקרות אר"ן, שכן הם מכילים מודלים נוספים לזיהוי ובהיקף משמעותי ביותר ויוסיפו לשמש
כמרכיב מרכזי בתהליכים קשים
אלה;
90.5
.
היבטיםהנוגעיםלקטינים
, לרבות ביחסלשימוש בדנ"א;
90.6
.
היבטים נוספים הנוגעים לזיהוי חללים, אשר ייתכן וזוהי ההזדמנות להסדירם, לרבות
המלצותינו הכלליות הנוגעות לתהליכי זיהוי החללים באר"ן (הסדרת מכלול הממשקים
והתיאום בין שורת הגופים העוסקים במשימה זו; תורת הפעלה משותפת אחידה החל משינוע
החלליםועדלזיהויסופיועוד,ראולעיל).זההמקוםלצייןכימהתרשמותנומסקירתהתהליכים
שהתרחשו בשטח, ניתןלשפראת לוחותהזמנים וקיצורםעל ידי התייעלות הממשקיםותהליכי
העבודה בין הגופים הרבים המעורבים בה ובכך לקצר את זמן ההמתנה של המשפחות לבשורה
המרה ולוודאות.
90.7
.
פתרונות טכנולוגיים חלופיים: במסגרת דיוני ההיוועצות (בפרט בשולחן העגול האקדמי) עלתה
השאלההאםקיימתחלופה שאינהכוללתאיסוףט"א
אומידעביומטריאחרבמאגר מידעאלא
שימושבאמצעיםמבוזרים (דוגמת שימושבמידעהביומטריהמצויבשבבמסמכיהזיהוי),ביזור
המידע עצמו, אגירת מידע ביומטרי שעבר דגרדציה (כדוגמת "טמפלטים"/תבניות של טביעות
אצבע) או פתרונות הצפנה מתקדמים אחרים. נושא זה עלה בהתייחס לזכות לפרטיות והגנת
המידע. מניסיוננו בתחום הביומטריה והמערכות המרכזיות המנהלות אותם, חלופות אלה
עשויות לייצר קושי בעת קרות אר"ן המצריך עבודה תחתלחץ ומניעת טעויות בזיהוי39
.
עם זאת
דיון זהלא מוצהעד תומו, וייתכן כייש מקוםלבחון אפשרויות נוספות בהקשרים אלה.
90.8
.
קידוםמחקרופיתוח:ישלפעוללקידוםהמו"פביחסלשימושבמודליםחלופיים,בדגשעלזיהוי
פנים, נושא הנמצא היום במחקרובחינה כמודל רלוונטי לזיהוי חללים;
91
. המלצת הממונה בנוגע ל
הוראות השעה:
91.1
.
בשבועות הקרובים עומדות לפוג הוראות השעה בחוק הנוגעות לטביעות האצבע במאגר
הביומטריהלאומי.האחת,מתמקדתבמניעתמחיקתטביעותהאצבעאשרכברנאספו,והשנייה
(הוראת שעה "חרבות ברזל") קובעת את איסופן המנדטורי של טביעות האצבע במסגרת תהליך
הנפקת התיעוד.
91.2
.
חקיקה ראשי
ת ומימוש
מאגר טביעות אצבע לאומי למטרת זיהוי חללים באר"ן יצריכו כאמור
עבודת מטה משמעותית נוספת.
הח"מ סבורה
כי עבודה זו צריכה להתבצע באינטנסיביות
והשקעת משאבים ראויה, נוכח הנושאים המורכבים והחשובים המצוינים מעלה, ולהימנע
מהימשכות זמנים.
91.3
.
פרויקט זה
כלל
הוראות זמניות רבות
לאורך השנים, אשר ביטאו התלבטויות שונות לגביו.
בהוראות הזמניות יש כדי לפגוע בוודאות, ביציבות ובביצועים הנדרשים למימוש מטרתו
המקורית,להנפקת התיעוד הביומטרילתושבי ישראל.
39
שמירת מידע מבוזר או חלקי עשוי לעורר קושי בתהליכי וידוא זהות"ידניים" וסיבוכיות יתר גם עשויהלהביא לתקלות
מרובות יותר וטעויותבזיהוי בתהליך רגיש זה.
[email protected]
27
בלמ״ס
הממונה על היישומים הביומטריים
91.4
.
כמוכן, הארכתהוראותהשעההקיימותביחסלמאגר הביומטריואיסוףהמידעאליולאישרתו
את קידום העבודה בקצב הראוי, כאשר הוראת "חרבות ברזל" גם אינה משקפת את מכלול
האיזונים המוצעיםובראשםנושא וולונטריות איסוף טביעותהאצבע.
91.5
.
עם זאת, מתוך הבנה כי יידרש פרק זמן משמעותי לליבון הדברים והתאמת התהליכים אצל
גורמי הביצוע עצמם,נראה כי בלית ברירה תידרש הוראת שעה זמנית שתאפשר עבודהזו.
91.6
.
לפיכך, המלצתנוהיא:
91.6.1
. ביטולן של הוראות השעה הקיימות;
91.6.2
. חקיקת
הוראת שעה זמנית אחת להיערכות לאר"ן, לפרק זמן של שנה, אשר תכלול את
מרבית הכללים הקבועים בהוראת "חרבות ברזל" וכן הוראה לאיסוף וולונטרי של
טביעותהאצבע,עדלהשלמתעבודתהמטההנדרשתלגיבושחקיקהראשית,אשרתבטא
הסמכה כוללת ומאוזנתלגורמיהביצוע בנושאזה.
[email protected]
28