חומר רקע
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
4נובמבר,
2024
ג'חשון
, תשפ"ד
סימוכין:7
170
לכבוד,
ראשהממשלה
שרהביטחון
שרהפנים
שרלביטחון לאומי
יו"ר וועדתהכנסתהמשותפת
יו"ר וועדתהחוץ והביטחון
שלום רב,
הנדון: דו"חפיקוח -
מימוש הוראת שעה - זיהוי חללים ונעדרים
הגשת דו"ח חצי שנתישני
לפי סעיף35
א(ו)
חוק העברתמידע לצורך זיהוי או אימות זהות שלאדם לרבות גופה,ואיתורנעדר או שבוי, הנדרשים בשל פעולות האיבה או
פעולות המלחמה (הוראות השעה-
חרבותברזל) התשפ"ד2023
("הוראת
השעה)"
סימוכין: דו"ח
פיקוח חצי שנתי ראשון- מימושהוראת שעה-זיהוי חלליםונעדרים-מאי
2024
, סימוכין
1648
.
1.
אחת ההשלכות המידיות של
האירועים הקשים ב-7
לאוקטובר
, ה
ייתה הצורך בזיהוי חללים
ונעדרים, בהיקפים גדולים מאוד. אירוע רבנפגעים זה הקיףהן
את
כוחות הביטחון והן אזרחים.
2.
תהליכי הזיהוי הצריכו שימוש במאגרי מידע שונים, לצורך הצלבת והשוואת מידע מזהה, לרבות
מאגרים ביומטריים. אחד המאגרים ששימש לתהליכי זיהוי אלה היה המאגר הביומטרי הלאומי,
אשר הוקם
על פי חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי
ובמאגר מידעהתש"ע2009
להלן: "החוקהביומטרי)"(.
3.
תהליכי השוואה מול המידע שבמאגר הביומטרי הלאומי ו/או הוצאת מידע ביומטרי למטרה זו,
הצריכו תיקוני חקיקה דחופים אשר
הסמיכו
את גופי הביטחון (צה"ל, משטר
ת ישראל מוסד,,
שב"כ)
לפעולות אלה.
4.
ביום 9.10.23
וביום 11.10.23
אושרו על ידי הממשלה תקנות שעת חירום אשר עסקו בגישה למידע
ב
מאגר
הביומטרי הלאומי וביום 8.11.23
נחקק
ה הוראת השעה. הוראה זו עיגנה את
ההסדרים
שנקבעו
בתקש
"ח
ועסקה גם בנושאים נלווים נוספים, לרבות דגשים למחויבותם של גופי הביטחון
ביחס לניהול המידע שקיבלו.
5.
הוראת השעה הטילה
על הממונה על היישומים הביומטריים להגיש דיווח חצי שנתי על
יישומה.
בהתאםלכך, מוגש בזאת דיווח חצי שנתי
שני (להלן:"הדו"ח השני)"
המתייחסלתקופה שמחודש
א
פריל
2024
ועד לחודש
נובמבר
2024
.
6.
בתקופה הנסקרת ב
דו"ח, לא בוצעו פניות אל המאגר הביומטרי הלאומי להשוואה
ו/
או הוצאת
מידע. לפיכך, עיקר
עיסוקו של
דו"ח
זה הוא בסגירת הפערים
שנסקרו בדו"ח
פיקוח חצי שנתי
הראשון, שבסימוכין.
[email protected]
1
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
להלןממצאים
עיקריים:
7.
זיהוי חללים: טביעות ה
אצבע מהמאגר
הביומטרי
הלאומי
סייעו בזיהוי של
106
חללים, לאחר
מיצויהחיפושבמאגריםהאחרים(צה
"ל
ומשטרתישראל.)זהותיקוןטעות
מ
דיווחמשטר
תישראל,
כפי שהוצג בדו"חהראשון שבסימוכין.
8.
פערידיווחביחסל
הוצאתמידעמהמאגר:כל
הפעריםביןהדיווחשהתקבלמהרשותלניהולהמאגר
הביומטריל
דיווחים שהתקבלו מגופי הביטחון ביחסלהוצאתוהעברת המידע
נסגרו.
9.
סימון המידע הביומטרי מהמאגר
אצל
צה"ל: על צה"ל לבחון ולעדכן מהי מתודולוגיית סימון
המידע במערכותיו, לקראת פעולותעתידיותאפשריות.
10
. מחיקתמידע עודף:
בהתאםלעדכון גופי הביטחון,
כלל המידע העודף נמחק עלידם.
11
. הגדרת גורם אחראי: בשל
סוגיות
מידור בגופים
וכן יתירות של כוח אדם, ביקשו
הגופים שלא
לממשהמלצהזו
למינוי גורם אחראי אחד בכל גוף,
ולייעל את תהליכיהעבודה באופניםאחרים.
12
. אוטומציה
של תהליכי עבודה: על
צה"ל ומשטרת ישראל לפעול לקידום
תהליך עבודה
אוטומטי
באופן
שיקל על
העברת רשומות מתוך ואל הרשות לניהול המאגר הביומטרי, על תיעוד התהליך,
זיהויהגורםהאחראי הפונה,
וכן על
סימון
המידע
ו
איתורו.
13
. מחולל המספרים המזהים:
על
רשות האוכלוסין
להעביר לגופי הביטחון הנחיות הנוגעות לשימוש
במחולל ובדיקתו העיתית
על מנת להבטיח שימוש תקין במנגנון וצמצום הסיכונים הכרוכים
במנגנון.
יחידתהממונהעלהיישומיםהביומטרייםתמשיךללוותאתמימושהוראתהשעהואתסגירתהפערים.
עמדת
מדיניות –
תכולת המאגרהביומטרי הלאומי ותפקידו בתהליכי זיהויחללים
14
.
הוראת השעה שלפנינו נקבעה לשנה, עם אפשרות הארכה לשנה נוספת, אשר תובא בפני הכנסת
בימיםהקרובים.
15
.
עלרקעהחששלהישנותהמאורעות,והרצוןשלמשטרתישראללשמר
אתהמאגרכמקורלהשוואה
ביומטריתלצורךזיהויחללים,כ
ולל
ת
הוראתהשעהסעיףהמורהעלהמשךאיסוףטביעותהאצבע
מן הציבור למאגר הביומטרי, אגב הנפקת התיעוד הלאומי (תעודות זהות ודרכונים), באופן
מנדטורי.
16
.
סעיף זה סותר את הוראות הקבע בחוק הביומטרי, אשר, לאחר דיונים מרובים בכנסת, קבע כי
המאגר ה
לאומי יכלול תמונות פנים בלבד, כיוון שהן מודל מספק לצורך מימוש מטרתו העיקרית
שלהחוק- הנפקת התיעוד.
17
. כמצוין
בדו"ח הראשון שבסימוכין, קיימה הממונה בחודשים האחרונים עבודת מטה ביחס
לתפקידו של המאגר הלאומי, אשר כללה בין היתר,,
איסוף והצגת נתוני הזיהוי הכוללים של
קורבנות אירועי ה-7
באוקטובר.
18
.
שאלת המדיניות שנבחנה בעבודה זו היא,
האם
נוכח ניתוח נתוני זיהוי החללים, קיומם של
מאגריםביומטרייםאחרים,והשיקוליםהשונים,נכוןלייחדמאגרטביעותאצבעלאומישתכליתו
היאזיהוי חללים באר"ן, באו
פן קבוע?
19
.
לאחר שמיעת גופי הממשלה והצגת עמדותיהם, הח"מ סבורה כי מאגר לאומי של טביעות אצבע
מסייע לתהליכי הזיהוי, אולם נוכח קיומם של מאגרים מרכזיים אחרים ושיטות זיהוי אחרות,
התועלת התוספתית של מאגר זה לא "תטה את הכף" ברמה הלאומית, בהתמודדות הקשה עם
[email protected]
2
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
זיהויחללים, אם יתרחשו בעתיד אירועים מרובי נפגעים.
20
.
עםזאת,לאור התועלת המסוימת כאמור, יש מקוםלהציע לתושב/תאת
הבחירה
להיכלל במאגר
ביומטרילאומי מסוג זה, בראיה צופה פניעתידביחסלאר"ן אפשרי.עמדה זוניתנתנוכח קיומם
של השיקולים השונים לכאן ולכאן, הסיכונים הכרוכים במאגר כזה, ועל אף האתגר הכרוך בכך
עבורלשכות רשות האוכלוסין.
פירוט נוסף מופיע
בגוף הדו"ח.
בברכה,
נעמה בן צבי
הממונה על היישומיםהביומטריים
העתקים:
מרגבי פורטנוי – ראש מערךהסייברהלאומי
מר
רונןפרץ – מנכ"ל משרד הפנים
מר אייל סיסו –
מנכ"ל רשותהאוכלוסין ההגירה
מרעמיר אריהן –
ראש
הרשות
לניהול
המאגרהביומטרי הלאומי
ד"ר גיללימון, המשנה ליועץהמשפטי לממשלה, משרד המשפטים
מריואב זקס,רח"ט מו"פ, המל"ל
עו"ד ליאת גורפינקל – יועמ"ש מערךהסייבר הלאומי
מר אלי מזרחי –
ראש אגף תמ"ק, מערך
הסייברהלאומי
משטרתישראל – לשכת סמפכ"ל
צה"ל/ אכ"א/ אמ"ן
שירות ביטחון כללי
המוסד למודיעיןולתפקידים מיוחדים
[email protected]
3
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
דו"ח הממונהעל היישומים הביומטריים
השני
למימוש הוראתהשעה- חרבותברזל
זיהויחללים ונעדרים
לפי סעיף35א(ו) להוראת השעה
סימוכין:
1.
חוק העברת מידע
לצורך זיהוי או אימות זהות של אדם לרבות גופה,
ואיתור נעדר או שבוי, הנדרשים בשל פעולות
האיבהאו פעולות המלחמה (הוראות השעה-
חרבות ברזל)התשפ"ד 2023
להלן: "הוראת השעה)"(
2.
דו"ח
פיקוחחצי שנתי- מימושהוראת שעה- זיהוי חללים ונעדרים- מאי
2024
, סימוכין
1648
.
מבנה הד
ו״ח
1.
רקע
2.
יישום הוראת השעה – סגירתפערי
ם מדו"חחרבות ברזלהראשון
2.1
. הרשות לניהול המאגרהביומטרי
2.2
. רשות האוכלוסין וההגירה
2.3
. משטרתישראל
2.4
. צה
"ל
2.5
. רשויות הביטחון
3.
עמד
תהממונה בדבר תכולת המאגרהביומטרי הלאומי ו
תפקידו
בתהליכי זיהוי
ה
חללים
1.
רקע
1.1
. בעקבות מתקפת טרור על מדינת ישראל ב-7 לאוקטובר, הכריז שר הביטחון על מצב מיוחד בעורף
מכוח סמכותו לפי סעיף 9
ג)( לחוק ההתגוננות האזרחית, התשי"א-
1951
. במתקפת הטרור, נרצחו
מעל אלף איש, נפצעו אלפים,ולמעלה מ-
200
נחטפו עלידיארגוןהטרורחמאס.
1.2
. מלאכת
זיהוי החללים החלה
מיד
עםפרוץ
המאורעות והצריכהמקורות מידע להשוואה.
1.3
.
ביום 9.10.23
וביום 11.10.23
אושרו על ידי הממשלה תקנות שעת חירום אשר עסקו בגישה למידע
במאגר הביומטרי הלאומי וביום 8.11.23
נחקק
ה הוראת השעה. הוראה זו
עיגנה את ההסדרים
שנקבעו בתקש"ח
ועסקה גם בנושאים נלווים נוספים, לרבות דגשים למחויבותם של גופי הביטחון
ביחס לניהול המידע שקיבלו.
הוראה
זו צפויה לפוג ביום8.11.24
.
1.4
.
הוראתהשעה חרבותברזל""
הטילהעלהממונהעלהיישומיםהביומטרייםלהגיש
דו"ח
חצישנתי
על יישום הוראותיה, אשר עיקרן
העברת מידע ביומטרי מהמאגר והשימוש בו על ידי גופי ביטחון
משטרתישראל, צה"ל, מוסדושב"כ) לצורך זיהוי חלליםונעדרים.(
1.5
. ביום
9.5.24
הוגש דו"ח פיקוח חצי שנתי למימוש הוראת
השעה -
זיהוי חללים ונעדרים להלן:(
"הדו"ח
הראשון"
)
שבסימוכין,
שסקר את פעילות היחידה והגופים במהלך החודשים אוקטובר
2023
-מרץ
2024
.
1.6
.
דיווחחצישנתי
זה,מתייחס
לתקופהשמחודשאפריל2024
ועד
חודש
נובמבר2024
.בתקופהזולא
נערכו פניות נוספות על ידי גופי הביטחון למאגר הביומטרי הלאומי לשם הוצאת מידע או ביצוע
השוואהוחיפוש. לפיכך, מתמקד דו"חזה
בסגירת
פעריםמה
דו"ח הראשון, וכן מציג
תהליכי
ייעול
ושיפור שמקדמים הגופים, כתובנות מפעילותםאל מול המאגר.
[email protected]
4
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
1.7
.
מלאכת זיהוי החללים נמשכה כעשרה חודשים עד ליום 6.8.24
בו הודיעה משטרת ישראל על
השלמת תהליכיהזיהוי של כללהנרצחיםהאזרחיים (922
חללים.)
1.8
. מאגרי המידע הביומטריים
המרכזיים ששימשו את גופי הביטחון היו מאגרי צה"ל, המאגרים
המשטרתיים וכן המאגר הביומטרי הלאומי שסייע בזיהוי של כ-
%
8 מכלל
החללים
(ע"ב טביעות
אצבע).
כמו כן, סייע המאגר גם באמצעות תמונות פנים לזיהוי נעדרים, וכמכוון זיהוי ביחס
לחללים.
2.
הוראת השעה– סגירתפערי
ם מד
ו"חחרבות ברזל הראשון
2.1
.
לצורךמימושהוראתהשעהגובשו
נהלים
ביחסלפעילותהרשותלניהולהמאגרהביומטרי להלן:(
רשותהמאגר)""
ולגופי
הביטחון
לרבות
לענייןהגשתהבקשותלקבלתהמידעוחיפושבמאגר,וכן
ל
שמירתהמידע הביומטרי אצלהגופיםומחיקתו,אופן סימון המידע ואיתורו
ועוד.
2.2
.
הפערים המרכזיים שסומנו בדו"ח הראשון שבסימוכין היו:
2.2.1
.
סימוןהמידעהביומטרי שהועבר מרשותהמאגר אל גופיהביטחון, כדי שניתן יהיה לאתרו.
2.2.2
.מחיקת
מידע עודף"" –
מידע ביומטרי
שהועבר מרשות המאגר
לגופים אשר אינו נדרש עוד
לטובת איתור או אימות זהות.
2.2.3
.
הצורך
בהגדרת "גורם אחראי" שיהיה מורשה
מטעם כל גוף להגיש בקשות למאגר
לתוצאת
זיהוי או להוצאת מידע ביומטרי.
2.3
.
במבט צופה פני העתיד, נושאים נוספים עסקו באוטומציה של התהליכים הנדרשים לגופים אל
מולהמאגר,לרבות:
הקמתתווךדיגיטלימוצפןלהעברתמידעביומטריאלומרשותהמאגרלגופי
הביטחון ובשימוש
במנגנון אוטומטי של רשות האוכלוסין
וההגירה (להלן: "רשות האוכלוסין)"
להמרה
שלמספריתעודתזהותלמספריםאקראייםאךקבועיםלזהות,עלמנתלשמראתעקרון
האנונימיות שלזהויות השמורות במאגר.
2.4
.
לאור כל ה
אמור, יתמקד פרק זה בסגירת
ה
פערי
ם שהוזכרו בדו"ח
הראשון וב
נושאים נוספים
למעקב.
הרשותלניהול המאגרהביומטרי
2.5
. כאמור בדו"ח
הראשון,
מאורעות ה-7 באוקטובר הובילו למהלך של פתיחת המאגר ה
לאומי
לגופי
הביטחון,לראשונהמאזהחללפעולב-
2013
.אופיהאירועיםהצריךפעולהמהירהעלבסיסתשתיות
שאינן היוערוכות לתרחיש שלהוצאת מידע ולזיהויחללים באירוע רב נפגעים.
2.6
. נוכח האמור, תהליכים רבים בוצעו באופן ידני ומשכך, נוצר קושי
במעקב אחר הבקשות, הוצאות
המידע מהמאגר, סימוןהמידעועוד.
2.7
. בחודשים האחרונים מתבצעות פעולות שונות על מנת לפתח תהליכים אוטומטיים אל מול גופי
הביטחון ולייתר, ככל הניתן,
עבודה ידנית כפי שבוצעה בשבועות הראשונים לאחר אירועי השבעה
באוקטובר. ראוהרחבה בנושאים אלה בהמשך.
2.8
. כמו
כן,
רשותהמאגרפעלה
לשיפורתהליכים
לטיוב
הבדיקותשל
ט"א
אשרניטלומחללים,
במצבים
מסוימים: ט"א שהורכשו במנח אחר (בסיבוב), ט"א חלקיות, תמונת מראה וכן הלאה. לאחר
סיום
הפיתוח, היו מקרים של הרצהחוזרת של
ט
"א שהניבו תוצא
ות
זיהוי שלא
התקבלו קודםלכן.
[email protected]
5
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
2.9
.
בירור
פעריזיהוי: במסגרתדיוניפיקוח שקיימההיחידה
עם
רשות
המאגר
עלהכי בבדיקהשביצעו
אנשי
רשות
המאגרבדיעבד
הרצהחוזרתשלטביעותאצבע)(,גילוכייכולשהיופעריםביחסלקביעת
הזהות עלידי משטרת ישראל בהתייחס ל
מספר חללים.
2.10
. הממונה
פנתה
אלרשותהמאגרומשטרתישראל,וביקשהכייערכובירוראודותפעריהזיהויו
י
ציגו
את ממצאי הבדיקה שכן, לפער כאמור עשויות להיות מספר משמעויות (אחת מהן היא שלמות
.1
הנתונים הקיימים במאגר הביומטריהלאומי)
2.11
. התחקיר שביצעו משטר
ת ישראל
יחד עם רשות המאגר,
הציג את הסיבות לקושי בזיהוי
חללים
מסוימים שנבע בעיקר, ממצב הגופות הקשה
והעלה כי בפועל
כי
לא קיימים פערים ביחס לקביעת
זהות החללים.
הממונה סבורה כי ביחס לתהליכי העבודה העתידיים, יש להקפיד על הרצות חוזרות של תהליכי
השוואהוזיהוי,והצלבהביןממצאי
המאגרהנוגעיםלחלליםוביןקביעתהזהותהסופית
עלידימשטרת
ישראל,אשרנסמכת על מקורותנוספים.
רשותהאוכלוסין וההגירה
ממשק העבודה ופענוח הזהויות:
גופיהביטחון,
הרשותלניהול המאגר הביומטרי ורשותהאוכלוסין
2.12
. שימוש במחולל מספרי
ם מזהים: עם
הקמת המאגר הביומטרי הלאומי, בשנת 2013
, וכחלק
מאבטחת המידע והשמירה על הפרטיות כנדרש בחוק ובתקנותיו, נקבעה הפרדה בין המידע
הדמוגרפי למידע הביומטרי. משמע, מספרי תעודות הזהות לא יישמרו במאגר, אלא מספרים
מזהים ייחודיים בלבד
, הנוצרים בעזרת מחולל. מספרים אלה מאפשרים את הקישור בין הזהות
המקורית לרשומותהביומטריות במאגר.
2.13
. חילול
המספרים המזהים נעשה באמצעות מנגנון
דיגיטלי
קוד)(
שפותח ברשות האוכלוסין.
עד
לאירועי ה-7 באוקטובר, המנגנון פעל בין רשות האוכלוסין ורשות המאגר בלבד.
לטובת מימוש
הוראת השעה ועל מנת לאפשר לגופים לפנות אל המאגר תוך שמירה על עקרון אנונימיות המידע
השמורבו,נדרשוגופיהביטחוןלהיעזרבמחוללשלרשותהאוכלוסיןלטובתהמרתמספריתעודות
זהותלמספר מזהה מאגר (ולהיפך, כתלות בתרחיש.)
2.14
. התלות
בצד שלישי (רשות האוכלוסין) לטובת חילול המספרים המזהים, הכבידה על מהירות
ויעילות
הפנייה אל המאגר במסגרתתהליכי זיהוי החללים (והנעדרים),.
2.15
. ל
טובת ייעול התהליכים,
פותח על ידי רשות האוכלוסין מנגנון חילול מספרים נפרד המאפשר
תהליכיעבודהישירים בין גופיהביטחון לרשותהמאגר.
2.16
. על מנת ל
טייב
את תהליך העבודה עם
המנגנון החדש ולצמצם
את הסיכוי להתממשות טעויות
אנוש, ביקשה
הממונה מ
רשות
האוכלוסין
להכין
מסמך הנחיות
לגופים
המבקשים לעשות שימוש
במחולל.בהמשך,הוציאהיחידתהממונה
התייחסותלאופןקיוםבדיקהעיתיתומדגמיתשתסייע
לב
חון
את תקינות
תהליכי העבודה ו
המנגנון.
1
סימוכין1654
מיום28
במאי 2024
מלחמת "חרבות ברזל",-
זיהוי חלליםמול המאגרהביומטרי הלאומי.
[email protected]
6
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
ניהול תמונות הפנים במערכות רשותהאוכלוסין
2.17
. הוראת השעה קובעת כי על אף האמור בחוק העיקרי,
רשות האוכלוסין תוכל להשתמש בתמונות
הפניםהשמורותאצלהלצורךביצועתפקידיהבזיהויאואימותזהותושלאדם.
לנושאזההיבטים
ביטחוניים. כאמור בדו"ח הראשון, על רשות האוכלוסין לפעול לתיקון חקיקה ראשי אשר יסדיר
אתנושאשמירתתמונותהפניםוהשימושבהןבכפוףלאיזוניםהנדרשים.פירוטנוסףמופיעבנספח
המסווג בדו"ח הפיקוחהראשוןובדו"ח פיקוח מס'13
שלהממונה על היישומיםהביומטריים.
על
רש
ות האוכלוסין
להעביר את ההנחיות הנוגעות למנגנון חילול המספרים אל גופי הביטחון העושים בו
שימוש, לרבות ביחס לבדיקותיו העיתיות כתנאי להפעלתו.,
כמו כן, על רשות האוכלוסין לפעול לתיקון
חקיקה ראשי ביחס לניהול תמונות הפנים שבמערכותיה.
משטרתישראל
2.18
. העברת
המידע הביומטרי האחרונה מרשות המאגר, לצורך זיהוי, אימות זהות ואיתור,
בוצעה
ב-
09.11.2023
אלמשטרתישראלבהתאםלהוראתהשעהולנהליםשנקבעו.מאזלא
הוגשו
בקשות
זיהוי או הוצא
ות מידע ביומטרי
מאף אחדמגופי הביטחון.
2.19
. עיבוד נתוני זיהוי החללים האזרחיים: ביום 6.8.24
עדכנה משטרת ישראל כי
הושלמה
מלאכת
הזיהוי של 922
החלליםהאזרחיים מאירועי השבעה באוקטובר.
2.20
.
במענה לפניית
היחידה, עדכנה משטר
ת ישראל
כי 106
חללים זוהו באמצעות טביעות האצבע
ב
מאגרהביומטריהלאומילאחרמיצויפעולותזיהוימ
ולמאגריםאחרים(משטרתישראלוצה"ל.)
זהו
תיקוןטעותשנפלהבדיווחמשטר
תישראל
לממונהלקראתהגשתהדו"חהחצישנתיהראשון.
2.21
. פערי דיווח: הוראת השעה והנהלים שנכתבו מכוחה חייבו את הגופים בתיעוד כלל הבקשות
המועברותלמאגר
וכללהמעניםהמתקבליםמהמאגר:תוצאותזיהויוהוצאותשלמידעביומטרי.
בדו"ח
הראשון,
נמצא
פער של285
רשומותהנכללותבדיווחיהמאגר,אךחסרותבדיווחימשטרת
ישראל.
2.22
. על מנת להתחקות אחר מהות הפער, פנתה יה
חידה אל שני הגופים וביקשה את התייחסותם.
בהתאם לבירור שנערך, חלק מהבקשות להוצאת מידע היו בקשות חוזרות או הרצות חוזרות ועל
כןהפערלא ייצגהבדל מהותיבהיקףהעברת המידע עצמו.
פערזהנסגר.
2.23
. מחיקת מידע עודף: כאמור,
בנוהל
העבודה
שגובש
בין
יחידת הממונה ומשטרת ישראל נקבע כי
מידע
ביומטריש
הועברלמשטר
תישראלמהמאגרהביומטריהלאומי
יישמרבתיקיהייעודית,כדי
לסמנו ולאפשר את איתורו האוטומטי. היה ו
יימצא זיהוי, המידע
יישמר בתיק החקירה.
מידע
שלאישויך לזהות, ייחשב
"מידע
עודף"
ויימחק.
2.24
. מדיווחי משטר
ת ישראל
עולה כי כל
קבצי תמונות הפנים שהתקבלו ב
משטרת ישראל
מרשות
המאגרנמחקומידולאנעשהבהםכלשימוש.
כמוכן,נמסר
כיכלהמידע
העודףשהתקבל
מ
המאגר
ה
לאומינמחק. פערזהנסגר.
2.25
. סימון גורםאחראיאחד: כאמור
לעיל,
הוראת
השעה קבעה כי בקשותלתוצאת זיהוי אולהוצאת
מידע ביומטרי יוגשו על ידי "גורם אחראי" שייקבע על ידי כל גוף ביטחוני לטובת עניין זה.
בנהלי
העבודה שנכתבו בין
ה
יחיד
ה, רשות המאגר ומשטרת ישראל, נקבעו 4
גורמים אחראיים
מטעם
משטר
תישראל.מה
דו"חה
ראשוןעלהכיריבויהגורמיםשהורשולפנותלמאגר,לצדעבודהידנית
[email protected]
7
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
מרובה,הביאולחוסרעקביותבתיעודהבקשותול"פערידיווח"
שהיהנדרשלשובולהתחקותאחר
הסיבותלהם. המלצת היחידהבדו"חהראשון הייתהלקבוע
גורם
מתכלל
אחדעבור כל גוף.
2.26
. לעמדת משטר
ת ישראל, צמצום מספר הגורמים האחראיים
לגורם אחד
בלבד אינה ראלית
ואינה
ישימה שכן משטר
ת ישראל עובדת ל
כל אורך שעות היממה, בפרט בחירום ועל כן הז
מחויב
המציאות כי בכל עת, יהיה לפחות גורם מורשהאחתלהעבירפניות ל
רשות המאגר.
כדי לאפשר את תהליכי העבודה המתוארים מחד ואת
התיעוד המסודר של הפניית הבקשות
מאידך, יש צורך בקידום האוטומציה של תהליכים אלה ובזיהוי דיגיטלי של הגורם המוסמך
הפונה.
2.27
. תהליכי אוטומציה:
2.27.1
. בדו"ח הראשון הוזכר כי משטרת ישראל קיבלה מרשות האוכלוסין קטע קוד של המחולל
באמצעותו היא חוללה טבלה מלאה של כל מחזיקי תעודות הזהות, כחלק מהיערכות עתידית
לאר ן."
בהמשךלאמורלעילונוכחהסיכוןהכרוךבעבודהעםהמחולל,שימושבמנגנוןזה,מחייב
בדיקהעתית ומדגמית שלו (ראהסעיף
2.16
לעיל.)
2.27.2
. בפגישותשהתקיימוביןהיחידהלמשטר
תישראל
עלהכי
משטרת
ישראלנמצאתבשלביהטמעה
של
תווך דיגיטלי
מוצפן
בינה לבין רשות המאגר שיאפשר העברת
מידע ב
אופן מקוון וייתר את
הצורך בעבודה ידנית ושימוש במדיה נתיקה, וכן יכלול תיעוד וזיהוי של הגורמים המוסמכים
הפוניםלקבלת המידע, כאמורלעיל.
2.27.3
. יובהרכיגםבשיטותהעבודההאמורות,נשמרבידולרשתהמאגרהלאומי
בהתאםלנדרשבחוק
הביומטרי.
משטרתישראלסגרהאת פעריהדיווחמהדו"ח הראשון.
יש ל
השלים את הקמת ה
תווך ה
דיגיטלי ה
מוצפן עם רשות המאגר, וכן לפעול לתיעוד וזיהוי דיגיטלי של
הגורמים המוסמכים הפוניםלקבלתהמידעמהמאגר.
כמו
כן,
שימושב
מחולל מספרי הזיהוימחייבבדיקה עתיתשתבטיח אתתקינות העבודהעםהמנגנון.
צה
"ל
2.28
. כחלק
מתובנותאירועי
ה-7באוקטובר,צה"ל
ממשיך
לפתחאתיכולותיו
לזיהויחלליםבאירוערב
נפגעים ובין היתר בוחן שימוש במודלים נוספים לזיהוי וברכש של אמצעים מתקדמים ומהירים
שיאפשרו תהליכים מהירים ויעילים יותר.
2.29
. סימון המידע הביומטרי המתקבל מרשות המאגר:
כאמור, כלל הבקשות להוצאת המידע
מהמאגרה
לאומי
הועברובתקופהבהחלוהתקש"ח,כאשרההנחיההנוגעתלסימוןהמידעהופיעה
בפועל בהוראת השעה. עם זאת, נושא סימון המידע עלה בעת גיבוש נהלי העבודה בתקופת
התקש"ח, אולם צה"ל התקשה במימוש נושא זה.
בראיה צופה פני עתיד, על צה"ל לעדכן ביחס
לאופן בו יסומן המידע המועבר אליו, אם יהיו בקשות נוספות, כדי שניתן יהיה לאתר מידע זה
באופן
אוטומטי.
2.30
. מחיקת מידע עודף: לעניין הפער שהוזכר בדו"ח הראשון לגבי
הצורך במחיקת מידע עודף, מסר
צה"ל במענה לפניית היחידה בנושא כי לאחר בדיקה חוזרת מול הגורם התקשובי האמון על
סביבותהפיתוחוהייצורשלהמערכותשפותחולזיהוינעדריםוחללים,כללהמידעהביומטריאשר
[email protected]
8
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
התקבל מהמאגרהביומטרי הלאומיאותרו
נמחק. פער זה נסגר.
2.31
. סימון גורם אחראי: במסגרת נהלי העבודה שגובשו עם צה"ל, נקבעו שני גורמים אחראיים
המורשים להגיש בקשות
למאגר. כאמור, בדו"ח הראשון, על רקע פערי דיווח, המליצה היחידה
שייקבע גורם אחראי אחד לכל גוף. במענה לפניית היחידה בנושא זה, השיב צה"ל כי קיים קושי
במימוש הנחייה זו הנובע ממידור פנים-
צה"לי ביןהיחידות השונות.
כדי לאפשר את תהליכי העבודה המתוארים מחד ואת התיעוד המסודר של הפניית הבקשות
מאידך, יש צורך בקידום האוטומציה של תהליכים אלה ובזיהוי דיגיטלי של הגורם המוסמך
הפונה.
2.32
. תהליכי אוטומציה:
2.32.1
. לטובת
ייעולהעבודהבשבועותהראשוניםמפרוץמאורעות
ה-7באוקטובר,רשותהאוכלוסין
העבירה
גם לצה"ל
את המנגנוןמחולל
מספריהזיהוי. שימוש במנגנון מחייב,כאמור, בדיקה
עתית שתבטיחאת תקינות העבודה.
2.32.2
. ב
דומהלמשטר
תישראל,גםצה"לביקשלפעול
למיכוןתהליךהעברתמידעאלרשותהמאגר
וקבלתהמידעמהרשות,באמצעותתווךדיגיטלימוצפן.
מפגישותשקיימההיחידהעםצה
"ל
עלה
שנוכח עומס המשימות על רקע התמשכות המלחמה,הטיפול בנושאזה לא קודם.
צה"ל
סגראתה
פערי
ם מהדו"חהראשון.
יש ל
קדם את הקמת התווך הדיגיטלי המוצפן עם רשות המאגר, לרבות תיעוד דיגיטלי של הפניות וזהות
הפונה.
כמו
כן, שימוש במחולל מספרי הזיהוי מחייב בדיקה עתית שתבטיח את תקינות העבודה עםהמנגנון.
רשויותהביטחון
2.33
. כאמור, בהתאם להוראת השעה, גובשו נהלים בין היחידה
לרשויות הביטחון מוסד ושב"כ)(
שהסדירו
אתאופןיישום
ה
הורא
הוהתייחסו,ביןהיתר,לנושאישמירת
המידע
הביומטרי,סימונו
ומחיקתו.
2.34
. אחד
הפעריםשצוינובדו"חהראשוןבהקשרזההיההצורךבמחיקת"מידעעודף."
במענה
רשויות
הביטחון לפניות היחידה
בנושא,
נמסר כי כל המידע הביומטרי שהתקבל מרשות המאגר והוגדר
מידע עודף" נמחק." פער זה נסגר.
רשויותהביטחון סגר
ו
את
כללה
פערי
םמהדו"ח ה
ראשון.
[email protected]
9
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
3.
עמד
ת הממונה בדבר תכולת המאגר הביומטריהלאומיותפקידו בתהליכי זיהויחללים
3.1
. כאמור,
לצד עבודת הפיקוח והמעקב אחר סגירת הפערים שצוינו בדו"ח הראשון, עסקה היחידה
בגיבוש עמדה באשר לשאלת המדיניות הנוגעת ל
תפקיד מאגר
הביומטרי הלאומי
ב
זיהוי חללים
באירוע-
רב
נפגעים, ובפרט ביחסלטביעותהאצבע השמורותבו.
3.2
.
המאגר הביומטרי
הלאומי
הוקם על פי החוק לצורך הנפקת תיעוד אמין לתושבי ישראל. לאחר
בחינה מעמיקה להיבטים טכנולוגיים ואחרים, הוחלט בשנת 2017
כי שמירת טביעות האצבע
במאגר אינה נדרשת למטרה זו, וכי ניתן להסתפק בתמונות פנים בלבד. בפועל, החלטה זו שעוגנה
בחוק,לא מומשה במלואה ובפרוץ האירועים הכיל המאגרנתוני ט"א של 4.4
מיליון תושבים.
3.3
. הוראת
השעה שלפנינו, אשר מכוחה נעשה שימוש במאגר הביומטרי על ידי גופי הביטחון, בפעם
הראשונה מאז שהוקם לפני כעשור, נחקקה כחודש לאחר פרוץ האירועים הקשים של ה-7
לאוקטובר.
3.4
. על רקע אי הוודאות וחשש משטר
ת ישראל מאירועים נוספים, נקבע בהוראה כי טביעות האצבע
ייאספו מתושבי ישראל באופן
מנדטורי, אגב הגשת בקשות לתיעוד ביומטרי
(תעודות
זהות
ודרכונים.)
עד אותהעת,נאספו טביעות האצבע במתכונת וולונטרית כזואו אחרת.
3.5
. הוראת השעה נקבעה לשנה, עם אפשרות לחידושה לשנה נוספת. נושא חידושה של הוראת השעה
יובאלדיון בכנסת בימיםהקרובים.
3.6
.
השאלה שניצבה בפנינו בחלוף שנה מפרוץ המלחמה, היא האם נוכח ניתוח
נתוני זיהוי החללים,
קיומם של מאגרים ביומטריים אחרים, והשיקולים השונים, נכון לייחד מאגר טביעות אצבע
לאומישתכליתוהיא זיהוי חללים באר"ןבאופן קבוע.
3.7
.
לאחר שמיעת גופי הממשלה והצגת עמדותיהם, הח"מ סבורה כי מאגר לאומי של טביעות אצבע
מסייע לתהליכי הזיהוי, אולם נוכח קיומם של מאגרים מרכזיים אחרים ושיטות זיהוי אחרות,
התועלתהתוספתיתשלמאגרזהלא"תטהאתהכף"ברמההלאומית,בהתמודדותהקשהעםזיהוי
חללים, אם יתרחשו בעתיד אירועים מרובי נפגעים.
3.8
.
עםזאת,לאורהתועלתהמסוימת כאמור, יש מקוםלהציע לתושב/תאת הבחירהלהיכלל במאגר
ביומטרילאומי מסוג זה, בראיה צופה פניעתידביחס לאר"ן אפשרי.עמדה זו ניתנתנוכח קיומם
של השיקולים השונים לכאן ולכאן, הסיכונים הכרוכים במאגר כזה,
ועל אף האתגר הכרוך בכך
עבורלשכות רשות האוכלוסין.
3.9
.
לצורך גיבוש עמדה זו, נאספו ונותחו נתונים אודות כלל התהליכים הביומטריים לזיהוי החללים
של אירועי ה-7
באוקטובר, מופו המאגרים הביומטריים בישראל, תהליכי זיהוי בתרחיש רעידת
[email protected]
10
בלמ"ס | white TLP:
הממונה על היישומים הביומטריים
אדמה, בוצעה סקירה בינ"ל משווה, נבחנו חלופות שונות ונערכו דיוני היוועצות עם כלל הגורמים
הממשלתייםועם האקדמיה. להלן עיקר התובנות והשיקוליםהשונים אשר נלקחו בחשבון:
3.9.1
.מודל טביעות האצבע (ט"א) סייע לזיהוי של כ-
40%
מהחללים, כאשר ט"א מהמאגר
הביומטרי הלאומי סייעו בזיהוי 8%
מכלל החללים, לאחר מיצוי החיפוש מול מאגרי צה"ל
ומשט
ר
תישראל ובמקביל לתהליכי זיהוי נוספים.,
3.9.2
.
ביחס לתועלת הצפויה ממאגר ט"א לאומי לזיהוי קורבנות רעידת אדמה בהתאם למסגרת
להיערכות של רח"ל, ועל פי מודל סטטיסטי של הלמ"ס, שימוש במאגר ט"א לאומי עשוי
לסייעבזיהוישלכ-
16.5%
מכללהאוכלוסייה(למעטקטינים),לאחרמיצוימאגריםקיימים.
3.9.3
.בהתאם לסקירה המשווה, מדינות אחרות אינן מקימות מאגר לאומי שייעודו הוא זיהוי
חללים, אלא פונות בדיעבד למאגרים קיימים אשר הוקמו לתכליות אחרות, בקרות אר"ן.
בהקשר זה עלה ייחודה של ישראל מבחינה תרבותית ודתית, בשאיפה להבאה מהירה
לקבורה, אם כי בקרות אר"ן רחבהיקףעשוילהיות עיכוב
בתהליכים אלה,בכלמקרה.
3.9.4
.
מודל טביעות האצבע הוא מודל משמעותי לזיהוי חללים, כאשר לא כל קבוצות האוכלוסייה
מיוצגות במאגרים העיקריים הקיימים (צה"ל, משטר
ת ישראל). אולם, מאגר טביעות אצבע
לאומי עשוי לסייע בזיהוי רק בחלק מהמקרים, בשיעור משתנה בהתאם לנסיבות האר"ן,
נסיבות סביבתיות וקצב איתורוחילוץ החללים.
3.9.5
.
לזיהויבאמצעותמאגרלאומילט"אקיימותחלופותאחרות(מאגרים,שיטותואמצעים).אך
משמעותה של הפניה לחלופות אלה היא השקעת משאבים וזמן המתנה נוסף עבור משפחות
החללים, באותם מקרים בהם מודל ט"א רלוונטילזיהוי.
3.9.6
.
איסוף ט"א מכלל הציבור, אשר ברובו כנראה לא יקלע לאר"ן,
טומן בחובו פגיעה בפרטיות
מעצם נטילת המידע ועקב סיכונים שונים הנוגעים לדליפה ולשימוש לרעה בו. סיכונים אלה
ניתניםלגידור וצמצום משמעותי, אךלא ניתןלבטלם כליל.
3.9.7
.
איסוףטביעותאצבעלמאגרהמרכזיוכריכתפרויקטהתיעודהלאומיבמטרתזיהויהחללים,
עשוי להביא להסטת משאבים מהמטרות האזרחיות של הפרויקט, לרבות ביחס לתהליכי
זיהוי מקוונים.
3.10
.
עלכן, המלצתהממונה כפי שהוגשה לשר
הפנים,
כללה אתהנקודות הבאות:
3.10.1
. מאגר טביעות אצבע לאומי וולונטרי למטרת זיהוי חללים באר"ן. איסוף טביעות האצבע
יהיה בהסכמת התושב/ת (
Opt In
וכן תינתן לתושב/),ת, אשר כבר מסר/ה את טביעות
האצבעות למשמרתבמאגר, אפשרותלבקש את מחיקתן (Out Opt
.)
3.10.2
. נכון
לבטל את שימושי המשנה האחרים ביחס לטביעות האצבע, ולייחד את התכלית
לזיהויחללים בלבד (כעמדת משטר
תישראל
וכמקובללגבימאגרי צה"ל.)
3.10.3
.
יש לפעול לגיבוש חקיקה ראשית לנושא זיהוי
חללים באר"ן
אשר תעגן היבטים אלה
ונוספים הכרוכים בתהליכים הנדרשים למטרה זו
ותבטא הפרדת משתנים""
ביחס לשני
הפרויקטים אשר צפוייםלהיות מנוהלים על אותה תשתית, ככלהניתן.
3.11
.
במסגרת עבודה זו התחדדו פערים ביחס לאסטרטגיה כוללת לתהליך זיהוי חללים באירוע רב
נפגעים וקיימים נושאים המצריכים לדעתנו עבודת מטה וליבון נוסף, כמפורט בדו"ח המלא
שהוגש לשר הפנים.
[email protected]
11