GiliGold/VAD_KnessetCorpus huggingface dataset:
ניסים אליאסף: בשנת 1966 עברנו לסרטים מגנטיים ואורך הרשומה גדל ל- 117, כלומר הוסיפו עוד כמה נתונים.
ניסים אליאסף: רק עם התפתחות הטכנולוגית בשנת 1976 עברנו לבסיסי נתונים שבו אין כמעט הגבלה לגבי המידע על כל אדם.
ניסים אליאסף: למשל אורך השם שלו, קשרי המשפחה שלו ועוד.
ניסים אליאסף: לא נעשתה פעולה של הסבה רטרואקטיבית, זה אסור עלינו גם כן.
ניסים אליאסף: כלומר אסור לנו לקחת נתון ולשנות אותו מבלי שהאדם יסכים על כך, גם אם מקורו בטעות.
ניסים אליאסף: , למשל אם למישהו יש טעות בשדה הלאום או בדת, ולמרות שאנחנו יודעים שזו טעות, כדי שנתקן את זה אנחנו צריכים לזמן את האדם ולבקש ממנו אישור לתיקון הטעות.
ניסים אליאסף: ואם לא ניתנה הסכמה לבקש מבית משפט אישור עבור התיקון הזה.
ניסים אליאסף: אין לנו את הפריווילגיה לעשות תיקונים אוטומטיים אפילו אם אנחנו יודעים מהי הטעות.
ניסים אליאסף: הליקויים המדוברים כאן הם למעשה חוסרים.
ניסים אליאסף: כשעברו לבסיס נתונים מתקדם יותר לא עשו הסבה על כל התושבים אחורנית.
ניסים אליאסף: , למשל נושא ארץ העלייה נכנס למערכת שלנו רק בשנת 1976, לגבי כל אלה שעלו לארץ לפני 1976 מצוין רק שדה ארץ הלידה שלהם, כי זה מה שהיה.
ניסים אליאסף: עם התפתחות הטכנולוגיה יכולנו להוסיף פרטים נוספים.
ניסים אליאסף: מטבע הדברים יש לנו אלפי רשומות בהם יש חוסרים.
ניסים אליאסף: כדי לעשות מבצע ולתקן את זה, זה ברמה אסטרטגית.
ניסים אליאסף: החלטת המשרד עד היום היא לא.
ניסים אליאסף: זה לא ברמה של מחשוב.
ניסים אליאסף: בתקופה המאוד קרובה אנחנו הולכים לסרוק את כל התיקים הפיזיים ואז לקשור את התיקים הפיזיים לתוך מערכת "אביב" ודרך זה נוכל להשלים מידע.
ניסים אליאסף: כך שכל הנושא של ליקויים מבחינת החוסרים במידע במערכת "אביב" יוכלו להתווסף למערכת "אביב" כתוצאה מהתפתחות הטכנולוגית - הנתונים שנכנסו בשלבים מאוחרים יותר וזה יבוא לידי פתרון.
ניסים אליאסף: זה מבחינת החוסרים.
ניסים אליאסף: כפי שהמנהל הכללי אמר, אנחנו מסכימים עם דוח המבקר בדברים הרבים שנאמרו.
ניסים אליאסף: ,ועשינו פעולות לתקן את הליקויים.
ניסים אליאסף: ביצענו תיקוני ליקויים שעצרו לנו תכניות פיתוח של נושאים אחרים, זה מה שצריך לעשות וזה ובסדר, וצריך לקבל החלטות כאלה.
ניסים אליאסף: בנושא של הרשאת מנהל, נמצא פה עמוס ארבל מנהל אגף מעמד ברשות והוא יסביר אותו.
יואל חסון: אנחנו נרצה לשמוע גם את היועץ המשפטי של הרשות.
ניסים אליאסף: אם ההרגשה הייתה שהמערכת הממוחשבת מאוד פרוצה וכל מי שרוצה חודר ולוקח נתונים, לדעתי זה לא כך.
ניסים אליאסף: אני לא אומר שהמערכת מושלמת, כי אין מערכות מושלמות.
ניסים אליאסף: העלו פה את הנושא של מאגר ביומטרי, אני חושב שזה משהו אחר, המאגר הזה יישב בכלל במקום אחר והוא לא ינוהל על ידנו, זה יהיה מאגר סודי ובלי פרטים אישיים.
ניסים אליאסף: הנתונים האלה רגישים הם אינם סודיים.
מיכאל איתן: מה ההבדל בין סודי לרגיש?
ניסים אליאסף: כפי שאני יודע, מידע סודי זה מבחינת סוד מדינה.
ניסים אליאסף: גם בנהלים של אבטחת מידע, ההגדרה קובעת גם את אופן ההגנה.
מיכאל איתן: ומה זה רגיש?
מיכאל איתן: מאיפה אתה לוקח את ההגדרה?
מיכאל איתן: באיזה חוק כתוב רגיש או סודי?
ניסים אליאסף: בנהלים שקיבלנו בנושא אבטחת מידע יש את ההגדרה של רגיש ולא את ההגדרה של סודי.
ניסים אליאסף: אני לא יודע אם זה בחוק הגנת הפרטיות, אבל מבחינת צנעת הפרט זה לא סודי וזה מוגדר כרגיש, זה מה שאני יודע.
ניסים אליאסף: ברגע שאתה מגדיר משהו אתה צריך לגזור מההגדרה את חליפת ההגנה.
אורי אריאל: מי מגדיר?
ניסים אליאסף: שירות הבטחון הכללי מגדיר, הוא הגדיר את המערכת שלנו כמערכת נחוצה.
מיכאל איתן: מי מגדיר על פי חוק הגנת הפרטיות, מי מגדיר את רמת האבטחה?
מיכאל איתן: עזוב כאן את בעיות הבטחון של המדינה.
מיכאל איתן: אנחנו מדברים כעת על חוק הגנת הפרטיות.
מיכאל איתן: למה זה רק רגיש?
מיכאל איתן: האם יש דרגה גבוהה יותר מרגיש?
מיכאל איתן: האם יש דרגה נמוכה מרגיש?
יואל חסון: יש למישהו עוד שאלות למר ניסים אליאסף.
יואל חסון: נציגי המבקר?
אורי אריאל: אני מציע שהשאלה תעמוד גם מול הדוברים האחרים.
אורי אריאל: כשאני שומע "בזמן הקרוב", אני מבין.
אורי אריאל: יש לוח שנה והאם אתם מוכנים, גם אתה וגם אחרים, לומר שהליקוי הזה יסתיים כבר בתאריך כזה וכזה, הליקוי הזה יסתיים בתאריך הבא.
אורי אריאל: יש לכם תכנית עבודה וזו וועדת ביקורת המדינה, מה יצא בסוף, בעזרת ה' הכל יסתדר בסוף.
אורי אריאל: הרי אם נרצה לעקוב שוב מחר, נציין שבזמן הקרוב?
אורי אריאל: איזה תאריך זה אצלכם?
ניסים אליאסף: כפי שאמרתי, בעזרת ה', יש לנו - - -
אורי אריאל: אני בדקתי, ה' רוצה וכעת נשאלת השאלה אם אנחנו רוצים?
ניסים אליאסף: אני רגיל לומר בעזרת ה', אמרתי שאני מוכן להעביר דיווח על כל מה שביצענו במהלך כל השנה, ומה שהולך להתבצע במהלך השנה הקרובה.
יואל חסון: יועבר לוועדה.
יואל חסון: חבר הכנסת אורי אריאל, אנחנו בוועדה נגדיר גם את לוחות הזמנים, גם אם הם לא יחליטו אנחנו נציע להם לוחות זמנים.
עמוס ארבל: בעקבות דוח המבקר והפעילות הפלילית שהייתה בלשכה באילת, עליה עלו דרך המשטרה, עלינו בעקבות הדוח הזה על ארבעה תהליכים שהם בעיתיים וצריך לטפל בהם בצורה שונה ממה שהיה עד אז.
עמוס ארבל: לשם כך ניתחנו את ארבעת התהליכים שעיקרם ועניינים בהנפקת דרכונים לאנשים שאינם זכאים לכך.
עמוס ארבל: באילת תרגמו את זה לפעילות פלילית ובמקרים אחרים זה היה "שלא בסמכות" אבל זה התבצע דרך הלשכות של הרשויות.
עמוס ארבל: הוחלט אז על ידי ראש הרשות על תהליך שנקרא "הרשאת מנהל", שהפעילות עצמה תתחיל על ידי פקידים בלשכה, אבל לא יהיה ניתן להשלים אותה ולנפק את הדרכון ואת התיעוד הנדרש, אלא על יד גורם מוסמך במטה שייתן את ההרשאה וילחץ על Enter, וישחרר את אותה פעולה ואז יהיה ניתן לבצע את הפעילות בלשכה.
עמוס ארבל: כמובן שלאחר בירור על ידי אותו סמכות ובעל תפקיד במטה בירושלים שידע מתוקף סמכותו והמקצועיות שלו לטפל במקרה ולתת את המענה הרלוונטי.
עמוס ארבל: על ידי כך המענה המקצועי מול הלשכות יהיה הרבה יותר טוב.
עמוס ארבל: במקרים, חלילה, שהם פליליים או לא ענייניים יהיה אפשר לחסום את זה דרך המטה.
עמוס ארבל: היו ארבעה תהליכים כאלה.
עמוס ארבל: לאחר החלתם ותחילת הפעילות הזאת של "הרשאת המנהל", עלתה זעקה מהשטח, גם מהפקידים ועובדי הרשות בשלושים הלשכות ברחבי הארץ, וגם על ידי הציבור עצמו שטען שהפעילות הזו היא מסובכת יותר ובירוקרטית יותר.
עמוס ארבל: העברת המשך הטיפול למטה, למרות שזה במחשבים, זמינות אנשי המטה היא לא זמינות מידית כמו בלשכה עצמה.
עמוס ארבל: העניין צף בזעקה מול ראש הרשות בטענה שקשה מאוד להתמודד עם הסוגיה של "הרשאת המנהל" במטה בירושלים.
עמוס ארבל: העניין הזה עלה שנית לראש הרשות לבדיקה והוא החליט שאחד מתוך הארבעה בלבד תשוחרר על ידי המנהל או סגן בלשכה עצמה וכל יתר השלושה יישארו כמו שהיה בהחלטה הראשונה ושהם יבוצעו דרך המטה.
עמוס ארבל: כאשר הפשוט והקל ביותר מתוך הארבעה שוחרר, מדובר כאשר שאדם בא ללשכה ומבקש למשל את הדרכון בלשכה ובמערכת "אביב" רשום שהוא נמצא בחוץ לארץ, אבל הוא נמצא פיזית בתוך הלשכה.
עמוס ארבל: הבעיה רק במערכת רישום הגבולות שלא עדכנה את מערכת "אביב", מפאת תקלה טכנית או הזמן.
עמוס ארבל: אבל האדם נמצא בלשכה ואי אפשר לבצע לו שום פעילות היות והוא רשום שהוא נמצא בחוץ לארץ.
עמוס ארבל: במקרה כזה כשיש זיהוי וודאי שזה האדם וזיהו אותו, רק אז הפקיד יכול לקבל את הבקשה ומנהל הלשכה יכול לתת את ההרשאה.
עמוס ארבל: גם כאן שני אנשים צריכים לעשות את זה וזו הגבלה שלא הייתה קיימת בעבר שאדם אחד קיבל את הבקשה והוא זה שגם יכול לבצע את כל התהליך עד תומו.
עמוס ארבל: החידוש הוא ששני אנשים צריכים לאשר.
עמוס ארבל: כך מצאנו את הפתרון לבירוקרטיה ולקצר את כל התהליכים וגם לסגור את כל המערכת.
ברכה פלאוט: המבקרת הפנימית של משרד הפנים.
ברכה פלאוט: אני מבקשת רק להבהיר שהאחריות למינוי ממונה אבטחת מידע, היא על הנהלת המשרד ולא על מנהל אגף המחשוב.
ברכה פלאוט: לצערי, לא הצלחתי במשך שנים לשכנע את המשרד למנות ממונה אבטחת מידע.
ברכה פלאוט: בעבר זה אפילו הוטל על מנהל אגף המחשוב כדי לחסוך במשאבים.
ברכה פלאוט: לדעתי הנושא הזה אינו מוסדר ואני בררתי בכמה משרדי ממשלה, נכון שלהם יש מאגרים פחות רגישים אבל בכל המשרדים שבררתי, ממונה אבטחת מידע כפוף למנהל מאגר המידע או שמנהל מאגר המידע מבצע את זה תוך כדי עבודתו.
ברכה פלאוט: מנהל האגף לביקורת המדינה במשרד ראש הממשלה הוציא אומנם נוהלי מסגרת לאבטחת מידע, אבל הם לא מחייבים אף אחד.
ברכה פלאוט: מה שנעשה בצורה וולונטרית מתייחסים אליו כך.
ברכה פלאוט: אני חושבת שצריך להסדיר את העניין ולהבהיר מה מעמדו של מנהל אבטחת מידע, ומה הכישורים הדרושים.
ברכה פלאוט: לדעתי הנושא לא מוסדר וזאת ההזדמנות לתקן.
יואל חסון: מה לדעתך ברמה הכלל משרדית, האם אפשר לעשות כדי לקדם את זה, ומי לדעתך צריך?
ברכה פלאוט: משרד המשפטים צריך לקבוע את הכללים.
מיכאל איתן: יש רשות לאבטחת מידע.
יואל חסון: אנחנו נתייחס לזה.
יואל חסון: אני מודה לך על התוספת החשובה הזאת.
יואל חסון: אני מבקש לשאול אותך מר דניאל סולומון, היועץ המשפטי של הרשות, כמה זמן אתה יועץ משפטי?
דניאל סולומון: פורמלית מ- 1 בינואר, אבל הייתי עוד במשרד הפנים.
יואל חסון: אתה יודע שנושא אבטחת מידע זה בחוק?
יואל חסון: למעשה זה תחת קורת גגך, הייתה הפרת חוק ואתה אפילו לא התרעת בעניין.
דניאל סולומון: אני מתחבר לדברים שנאמרו כאן.
דניאל סולומון: ראשית הרשות הוקמה לפני כשנה, באמצע יולי 2008.
יואל חסון: היועץ המשפטי, תתייחס לנושא של משרד הפנים כי אנחנו מתייחסים לדוח על משרד הפנים, ואני אומר לך שוב, אני לא צריך הסברים כי כולנו קראנו וכולנו מבינים, שאלתי שאלה מאוד ברורה, ואל תחזור על מה שאנשים כבר אמרו, שהרשות חדשה ושהיא הוקמה מהר.
יואל חסון: אני שואל, אתה היית גם לפני תקופת הרשות, הרי זה לא מאגר חדש, גם עוד לפני הקמת הרשות יש הנחיה בחוק למנות את התפקידים האלה.
יואל חסון: החוק לא קוים ואתה יועץ משפטי, איך אתה נתת לזה לקרות?
דניאל סולומון: אם אנחנו מדברים לפני תקופת הקמת הרשות, בחיבור שלנו בשוטף בעניין מאגר הממוחשב זה בהעברת מידע לגופים חיצוניים.
דניאל סולומון: לפי חוק הגנת הפרטיות ולפי התיקון של חוק מרשם האוכלוסין, יש טופס ברור איך מעבירים את המידע ומי צריך לאשר?
יואל חסון: לא מדברים על העברת המידע.
דניאל סולומון: זה הקשר שלי לנושא ואני תכף אתייחס.
יואל חסון: הקשר שלך לנושא זה שקודם כל שתקופתך הופר החוק, זה הקשר המרכזי שלך.
יואל חסון: אתה יועץ משפטי.
יואל חסון: אם אזרח, ואני אמרתי את זה בפעם הקודמת, אם אזרח היה עומד מולך ועובר על החוק בהקשר שלכם הייתם רודפים אותו עד קץ הימים.
יואל חסון: כל האנשים סביבך עברו על החוק ואתה היית בסדר עם זה ואפילו לא הוצאת נייר על כך.
דניאל סולומון: אני מתמקד, עוד שני משפטים אני שם.
דניאל סולומון: הקשר הישיר שלנו לנושא זה דרך העברת המידע.
דניאל סולומון: יש שם טפסים ברורים עליהם חותמים.
דניאל סולומון: אחד מהחותמים על הטופס לפני שמעבירים מידע, לצד היועץ המשפטי, ויש לנו שתי עורכות דין שעסקו בזה בשוטף, הוא הממונה על אבטחת המידע במאגר.
דניאל סולומון: כל הטפסים בשנים האחרונות נחתמו על ידי מר ניסים אליאסף כממונה על אבטחת מידע .
יואל חסון: הוא לא היה ממונה על אבטחת מידע.
דניאל סולומון: מסתבר שהוא לא היה ממונה על אבטחת מידע, וזה נכון.
דניאל סולומון: אני אומר שלולא הוא היה חותם זה היה נעצר והמידע לא היה מועבר וכנראה הנושא היה מתפוצץ באיזו צורה.
דניאל סולומון: ציינה כאן קודם הגברת ברכה פלאוט, היו דברים שאני גיליתי בדיעבד, שכבר לפני שנים הנושא עלה במשרד הפנים ונדון, ביקשו למנות ולא מינו.
דניאל סולומון: אבל בתקופה שאני עוסק בנושא הזה אנחנו לא היינו מודעים לכך שמר ניסים אליאסף לא היה מוסמך לחתום כממונה על מאגר מידע.
דניאל סולומון: המנהל הכללי גם דיבר על כך שמונה מישהו אחר בשלב כלשהו עם הקמת הרשות, והוא עסק גם בדברים אחרים.
דניאל סולומון: אבל לנו לא הייתה שום מודעות לכך, הרי החוק לא מדבר על מינוי ששר הפנים או משהו דומה.
דניאל סולומון: צריך שזה יהיה אדם שזה תפקידו.
דניאל סולומון: ומי שחתם כממונה היה ניסים אליאסף והוא גם תיאר כאן שהוא נבדק שוב ושוב על ידי השירות, על ידי שירות הבטחון בכללי, והוא קיבל מינוי של ממונה תשתית קרדיט וכדומה, לכן ההבנה הייתה, גם כשראינו שהוא עוסק בנושא שהוא הממונה על התחום.
דניאל סולומון: זו הייתה ההבנה שלנו ומסתבר בדיעבד שלא כך.
יואל חסון: מצאת דרך לסתום את החור, וסתמת אותו.
דניאל סולומון: לא חיפשתי דרך, זה לא הוצג בעיניי כבעיה.
דניאל סולומון: ההבנה שלי הייתה שיש ממונה לאבטחת מידע.
דניאל סולומון: זו לא בעיה שחיפשתי והתעלמתי, לא הייתה בעיה בכל מה שקשור אלי, לידיעתי לא הייתה בעיה.
יואל חסון: ליבי ליבי למר ניסים אליאסף.
יואל חסון: אתה יודע שכדי שאתם תשנו בשקט, הוא נאלץ לקורא לעצמו בתפקידים שהוא לא ממונה.
יואל חסון: הוא נאלץ להתחזות והוא סוג של מתחזה, בגלל שאתה רוצה להיות רגוע ושיהיה מי שיחתום על הטופס, אחרת הכל היה תקוע.
דניאל סולומון: הדבר האחרון שאני רוצה להיות, זה רגוע.
דניאל סולומון: שוב אני אומר, הנושא לא הוצג בפניי כבעיה מעולם.
יואל חסון: אני רוצה לשאול שאלה אחרת.
יואל חסון: מה עשית מרגע שגילית?
דניאל סולומון: מהרגע שהנושא הוצף, העלו כאן בדיון, שצריך למנות מישהו.
יואל חסון: מתי תעשו את זה?
יואל חסון: עכשיו הוא דיבר על כך, אבל כשבאתם בפעם הקודמת לא היו תשובות על זה.
יואל חסון: מאז ישיבת הוועדה פתאום נכנסו למסלול של ממונה אבטחת מידע.
יואל חסון: מה קרה קודם?
יואל חסון: הטיוטה אצלכם בוודאי תקופה מאוד ארוכה.
יואל חסון: שום פעולה בעניין הזה לא נעשתה לא על ידך ולא על ידי אף אחד אחר במשרד הפנים.
דניאל סולומון: כפי שאמר, המנהל הכללי מונה - - -
יואל חסון: אל תגיד לי מה שהמנהל הכללי אמר, המנהל הכללי חדש.
דניאל סולומון: אני מתאר את העובדות.
דניאל סולומון: מונה אדם, וכמו שציין המנהל הכללי כנראה לא עסק בזה בפועל, בתחום.
דניאל סולומון: אבל מונה אדם.
יואל חסון: מר ניסים אליאסף, אתה מונית לממונה אבטחת מידע.
יואל חסון: יש לך מינוי כזה?
ניסים אליאסף: של תשתית מידע קריטי, לא של אבטחת מידע.
תומר רוזנר: מאז שהגיע טיוטת המבקר שאומרת, שמתבצעת לכאורה עבירה פלילית.
יואל חסון: מספטמבר מה נעשה?
דניאל סולומון: כפי שאני אומר, מונה אדם אחר לתפקיד הזה, הוא מונה עוד קודם לכן וכפי שציין המנהל הכללי הוא לא עסק בזה.
יואל חסון: מי זה האדם הזה?
דניאל סולומון: הוא נמצא כאן ושמו דוד פאר.
יואל חסון: דוד פאר, אתה מונת למה, ומתי?
דוד פאר: לפי מיטב ידיעתי ועל פי המכתב שראיתי מה- 1 ביולי.
גבריאל מימון: אני מוכרח להתייחס כבוד היושב ראש, אין ספק, ואני ציינתי את זה ולא ניתן לטייח, היה כאן כשל.
גבריאל מימון: היה אדם שמונה, אני לא יודע אם הוא ידע שהוא מונה, רבותיי אני קיימתי ישיבה.
מיכאל איתן: אולי זה קשור לצנעת הפרט שלו.
גבריאל מימון: השר מיכאל איתן, אני באמת מנסה לענות רצינית.
גבריאל מימון: אני אומנם פחות משבוע בפוזיציה הזאת, אבל מיד כשנודע לי, אמרתי שזאת בעיה.
גבריאל מימון: זאת בעיה שאין כתב מינוי לאדם באופן ברור ושהוא מבין את התפקיד ושהוא קשור לתפקיד ושיש לו כישורים.
יואל חסון: הוא מתעקש על כך שהאדם קיבל מינוי.
גבריאל מימון: האדם קיבל מינוי לאחרונה ביולי, כשהתעורר העניין הזה.
יואל חסון: אתה מתווכח על כך?
דניאל סולומון: כן אני מתווכח.
דניאל סולומון: אין בחוק הגדרה של כתב מינוי.
דניאל סולומון: צריך אדם שזה יהיה תפקידו.
דניאל סולומון: אני מציע.
דניאל סולומון: השאלה מה היה תפקידו כשהוא הגיע למשרד.
דניאל סולומון: האיש הגיע באוגוסט 2008 כמה שבועות לאחר שהוקמה הרשות.
דניאל סולומון: השאלה מה היה תפקידו.
יואל חסון: אבל הוא לא מילא אותו.
דניאל סולומון: על זה אני לא יכול לענות לך.
דניאל סולומון: באמת אני לא יכול לענות לך.
יואל חסון: אני מבקש שהשר מיכאל איתן יתייחס.
מיכאל איתן: אני לא רוצה להתייחס, אני גם לא מתמצא בפרטים.
מיכאל איתן: בגדול, אנחנו מבינים את הסיטואציה.
מיכאל איתן: אנחנו מסתכלים על כך כתופעה.
מיכאל איתן: יש טכנולוגיה, והטכנולוגיה מסייעת ויכולה להשיג מטרות חיוביות.
מיכאל איתן: אז באופן טבעי לגמרי בני אדם משתמשים בה ומנצלים אותה.
מיכאל איתן: יש בה גם סיכונים, הצד של הסיכונים נדחק ונגרר תמיד אחורה.
מיכאל איתן: מדינת ישראל וממשלת ישראל לא ערוכה לטפל איפה שצריך לשלם עבור השימוש.
מיכאל איתן: כשמקבלים את השימוש בטכנולוגיה וכולם נהנים ומריצים אותה אז הכל בסדר.
מיכאל איתן: איפה שצריך לשלם, כלומר להשקיע בשמירה ובאבטחה ובדברים קשים שלא רואים מהם כרגע איזה יתרון, הם עושים רק מניעה מפני פריצה, וזה הדבר האחרון שעליו מוצאים את הכסף.
מיכאל איתן: כשפקיד מקבל הוראה מהמנהל הכללי "נא להביא לי מידע שאני אוכל לתכנן את הפעילות שלי", אז יש תקציב והכל בסדר.
מיכאל איתן: כשבאים למנהל הכללי ואומרים לו שיכולה להיות פריצת מידע.
מיכאל איתן: התשובה היא שזה לא הכי דחוף ושיש עוד זמן.
מיכאל איתן: מטילים את זה על פלוני ועל אלמוני וזה מתדרדר עוד ועוד.
מיכאל איתן: יש כאן בעיות של ניגוד אינטרסים בין בעלי תפקידים, שאחד מהם צריך להביא את המידע והשני היה צריך להיות זה שמגביל את היעילות תמורת אבטחת המידע.
מיכאל איתן: אבל זה לא הולך.
מיכאל איתן: בעיניי מה שעולה מהדוח הזה, זה לאו דווקא משרד הפנים, ואני גם לא רוצה לדבר רק על משרד הפנים כי מזווית הראיה שלי ההתבוננות על ממשלת ישראל ברמה הלאומית.
מיכאל איתן: הקימו רשות לאבטחת מידע, רשות הגנת הפרטיות וטכנולוגיות המידע.
מיכאל איתן: זה הגוף המרכזי של ממשלת ישראל שנמצא במקום שבו גם צריכה להיות מודעות יותר חזקה לנושאים של ההגנה על כל זכויות האדם, ופרטיות היא אחת מהם.
מיכאל איתן: נראה לי שההערכות בנוגע לאבטחת המידע ושמירת הפרטיות הייתה צריכה להגיע משם.
מיכאל איתן: אם היה להם מספיק כוח הם היו צריכים להיות הגוף המפקח על כל משרדי הממשלה, ולוודא שהדברים האלה נעשים.
מיכאל איתן: הם כגוף עצמאי פחות כפופים, אני רואה את היועץ המשפטי מתפתל, אני מבין למה הוא מתפתל.
מיכאל איתן: לו לא היה מספיק כוח לעמוד מול האינטרסים של המשרד שאומרים בואו נתקתק את זה, באו נריץ, בואו נעשה.
מיכאל איתן: אני הייתי מצפה שיהיה גוף מרכזי שזה יהיה תפקידו והוא זה שיעשה את הבקרות השוטפות שבכל המשרדים אכן ממלאים אחר ההוראות והתקנות.
מיכאל איתן: אני חושב שבשביל זה הם קמו וזה הפתרון שאני חושב שצריך להיות.
יואל חסון: אנחנו נקבל את ההתייחסות של חברי הכנסת, דב חנין בבקשה.
דב חנין: שוב אני רוצה לפתוח בתודה למבקר המדינה ולצוותו על הביקורת שחושפת בפנינו ליקויים שאנחנו צריכים להידרש להם ולטפל בהם.
דב חנין: כמו השר מיכאל איתן אני לא רוצה להתייחס למקרה הקונקרטי שאני באמת לא מכיר אותו עד הסוף ואני לא השתתפתי גם בדיון מתחילתו.
דב חנין: אני מניח שניתנו הסברים והגורמים המבוקרים מנסים לטפל בבעיה.
דב חנין: אני רוצה לדבר על ההשלכות הרוחביות ממה שאנחנו רואים בממצאי מבקר המדינה.
דב חנין: עוד משנת 1981, עמיתיי חבריי הכנסת, יש לנו במדינת ישראל את חוק הגנת הפרטיות שמגן באופן משפטי ברור על המידע הפרטי והאישי שלנו, כל הנתונים על האישיות שלנו, על המעמד האישי שלנו, צנעת הפרט, מצב הבריאות, מצב כלכלי, הכשרה מקצועית, דעות, אמונות, כל זה מוגן מכוח חוק הגנת הפרטיות מ-1981.
דב חנין: במשרדי הממשלה השונים, אני יודע, נקבעו נהלים והיו גם נהלים בשני המשרדים הרלוונטיים, גם במשרד הפנים היו נהלים וגם במוסד לביטוח לאומי היו נהלים.
דב חנין: אבל מסתבר, שכמו שיש נהלים יש גם ליקויים ופרצות.
דב חנין: דוח מבקר מגלה כמה מהליקויים האלה.
דב חנין: אנחנו מחלקם יכולים מאוד להתרגז כי בנובמבר 2003 מבקרת הפנים מתריעה על מחדלים באבטחת המידע בפני הנהלת המוסד לביטוח לאומי ולא קורה שום דבר במשך כמה שנים זה באמת מרתיח.
דב חנין: אבל באמת זה לא מקרה בודד.
דב חנין: כי באוגוסט 2006 מנהל החטיבה לאבטחת מידע יודע שצריך לרכוש חומרה מסוימת והוא אף יודע איזו חומרה צריך לרכוש כדי שהתכנה שמטפלת באבטחת מידע תפעל, ובכל זאת הוא לא נערך בהתאם.
דב חנין: יש ליקויים שהם רוחביים, והם לא נוגעים רק לפעולה לקויה של הנהלת המוסד לביטוח לאומי אלא זה נוגע גם למשרדים אחרים.
דב חנין: אנחנו רואים את זה גם במשרד הפנים.
דב חנין: אני אומר בצער שמן המפורסמות שבמדינת ישראל סוחרים בנתונים שאמורים להיות נתונים ששמורים בידי משרד הפנים.
דב חנין: סוחרים בהם.
דב חנין: מבקר המדינה בודק שני משרדים, הוא לא בודק עוד הרבה משרדים אחרים שבידיהם יש נתונים שלנו.
דב חנין: אני אומר בצער, בחשש, שסביר להניח שאם במשרדים אחרים היו בודקים היו רואים, אולי לא אותם הליקויים, אבל ליקויים כאלה ואחרים קיימים ושמאפשרים בהחלט דליפה של המידע האישי שלנו האזרחים לידים שאינן מורשות ואינן ראויות.
דב חנין: השאלה הגדולה היא, מהו הלקח מהדברים האלה?
דב חנין: מבחינתי הלקח העקרוני הוא לקח של הבחנה בין שני סוגי מידע.
דב חנין: יש מידע שהוא מידע חיוני.
דב חנין: הרשויות חיבות אותו ובלעדיו הן אינן יכולות לתפקד, את המידע הזה הן צריכות כנראה לצורך התפקוד שלהן ולכן הוא צריך להיות בידהן.
דב חנין: אבל על המידע הזה הרשויות צריכות להגן מכל משמר.
דב חנין: אני אומר את זה מתוך הנחה שגם המידע החיוני הזה לא בטוח, אבל אין בררה כי הרשויות לא יכולות לתפקד בלי שהמידע הזה יהיה בידהן.
דב חנין: לכן אנחנו כחברה, מוכנים לשלם את המחיר שיהיו לנו תקלות, והיו לנו תקלות כי כל רשת שבונים אותה, ושמתכננים אותה יש בה פרצות.
דב חנין: אם אין בה פרצות אז יש מי שמחורר אותה.
דב חנין: כל מערכת לאבטחה, כך למדתי, ניתנת לפריצה במקודם או במאוחר באופן כזה או אחר.
דב חנין: מידע חיוני שהרשויות לא יכולות בלעדיו, אין לנו מנוס, ניתן אותו בידיהן ונקווה לטוב, ונשתדל שמבקר המדינה הנמרץ יחשוף ליקויים ושהרשויות יתקנו בזמן.
דב חנין: ככל האפשר נשמור על המידע הזה מפני ידיים שאינן מורשות.
דב חנין: לעומת זאת, ישנו מידע שאיננו חיוני, שאפשר לחיות בלעדיו.
דב חנין: יש גם מידע כזה ומידע כזה ראוי לא לרכז בידי הרשות.
דב חנין: מטבען של רשויות שהן אוהבות לרכז בידיהן גם כוח וגם מידע, וגם נתונים.
דב חנין: בשעה 12:30 היום אנחנו מגיעים לישיבה גורלית בנושא חוק המידע הביומטרי שהוא לפי טעמי מידע שהרשות לא צריכה אותו.
דב חנין: היא באמת לא צריכה אותו והיא יכולה להסתדר נהדר בלעדיו.
דב חנין: אבל הנה אנחנו מחוקקים, ונמצא איתנו השר מיכאל איתן שהוא אחד המובילים את ההתנגדות למהלך הזה, זה מהלך חפוז ומסוכן.
דב חנין: אנחנו מובילים מהלך של יצירת מאגר אדיר של מידע שהוא לא באמת חיוני, הוא לא באמת דרוש.
דב חנין: הרשויות יכולות להסתדר בלעדיו היטב.
דב חנין: , גם תעודות זהות חכמות יכולות להיות בלעדי מאגר המידע הביומטרי הזה.
דב חנין: אבל אנחנו עושים את זה וזה מאוד מאוד מצער וגם מאוד מאוד מדאיג.
דב חנין: אני רוצה לסיים בכך אדוני היושב ראש.
דב חנין: אנחנו לא לומדים את הלקחים הרוחביים.
דב חנין: אנחנו קוראים את דוח מבקר המדינה, מזמנים ישיבה.
דב חנין: שואלים את הגופים המבוקרים והגורמים המבוקרים כבר קיבלו ביקורת.
דב חנין: הם יתקנו, אם הם לא יתקנו מחר אז מחרתיים.
דב חנין: השאלה הגדולה היא לא להסתכל על אותו דבר שנמצא מתחת לפנס שמבקר המדינה כבר הדליק, שם כבר יש אור וזה כבר מטופל.
דב חנין: השאלה הגדולה היא, מהו הלקח הרוחבי שאנחנו כחברה, שאנחנו כמדינה, שאנחנו כמערכת לוקחים מתוך האור הזה למקומות שנמצאים היום בחושך.
דב חנין: איזה לקח רוחבי אנחנו לוקחים, איזה לקח רוחבי אנחנו מיישמים, מה אנחנו לומדים מהליקויים האלה באבטחת המידע, ועל הצורך להגן על עצמנו כחברה מפני צבירה של מידע לא חיוני.
דב חנין: מבחינתי זה הלקח החשוב ביותר של הדוח הזה.
דב חנין: לכן אני רוצה לחזור ולהודות למבקר על העבודה החשובה שהוא עושה.
יואל חסון: בדיוק בגלל זה , ובעניין הזה אנחנו ניגע גם בעקבות מה שאמרה מבקרת הפנים לגבי המשרדים האחרים.
יואל חסון: הוועדה תתייחס גם לזה.
יואל חסון: הוועדה רוצה לשמוע את עורכת דין אורית קורן, המשנה ליועץ המשפטי לממשלה.
יואל חסון: תתייחסי גם לעובדה הזאת שהחוק הזה, כמו שנאמר, זו עבירה פלילית כשאין ממונה אבטחת מידע, ולמעשה הייתה עבירה או לא קוים החוק.
יואל חסון: ואולי זה קורה במשרדים אחרים.
יואל חסון: הייתי רוצה לדעת מה אתם עושים בעניין הזה וכיצד אתם מפקחים ומוודאים שהדברים האלה אכן מקוימים.
אורית קורן: באופן עקרוני אנחנו כיועץ משפטי לממשלה לא מפקחים באופן אקטיבי בכל הנוגע בכלל למילוי החוק ועל הדרך בה מתנהלים המשרדים.
יואל חסון: מי צריך לבצע את זה?
אורית קורן: לא בכל דבר יש גורם כזה.
אורית קורן: פה באופן עקרוני, קיימת הרשות להגנת הפרטיות ויש לה היום סמכויות פיקוח ואכיפה מוגבלות.
אורית קורן: כאשר יש הבנה בקרב הרשות וגם אצלנו שיש מקום לתגבר את הסמכויות גם של הפיקוח וגם של האכיפה.
אורית קורן: גם כלפי גורמים חיצוניים וגם כלפי גורמי ממשלה.
אורית קורן: הנושא הזה נמצא בתהליך של הכנה של תזכיר לתיקון החוק.
יואל חסון: מי מכין את זה?
אורית קורן: הרשות, ביחד עם מחלקת ייעוץ וחקיקה במשרד המשפטים.
אורית קורן: זה נמצא כבר בשלבים מתקדמים של הכנה.
אורית קורן: כדי שבאמת יהיה אפשר לשפר את יכולת הפיקוח, כי באמת תפקיד הפיקוח צריך להיות בידי - - -
יואל חסון: מה לוח הזמנים לתזכיר החקיקה הזה?
אורית קורן: אנחנו מאוד מקווים ומשתדלים שנוכל להגיש אותו לכנסת כבר במושב הבא.
יואל חסון: שלושה, ארבעה חודשים.
אורית קורן: זאת השאיפה שלנו.
אורית קורן: אנחנו עובדים על זה במרץ.
אורית קורן: רק השבוע הזה אנחנו מקיימים שתי ישיבות בנושא ויש עוד כמה ישיבות.
אורית קורן: אנחנו עובדים על זה במרץ ואנחנו רואים בזה אינטרס חיוני.
אורית קורן: יש פה גם צורך להקדיש מחשבה איך נכון לבנות את כל הנושא של הממונה על הגנת הפרטיות.
אורית קורן: אבטחת מידע היא לא אחד לאחד עם הגנת פרטיות.
אורית קורן: הגנת מידע משרתת, במידה מסוימת, את הגנת הפרטיות, אבל היא גם משרתת אינטרסים אחרים, וזה עלה גם פה, כמו אבחנה בין מידע סודי, מידע רגיש.
אורית קורן: מידע רגיש זה מונח מתחום הגנת הפרטיות.
אורית קורן: מידע סודי, הוא מתחום הגנה על בטחון המדינה.
אורית קורן: לפעמים יש חפיפה בין שני הדברים.
אורית קורן: אותם צעדים שננקטים על פי ההנחיות שירות הבטחון הכללי גם מגינים על הפרטיות, אבל ברור שצריכה להיות מודעות לאינטרס לשמירת בטחון המדינה וגם על הפרטיות ולעשות לפעמים פעולות שאינן חופפות.
אורית קורן: לרוב הן לא מתנגשות אבל לפעמים צריך לעשות פעולות נוספות כדי להגן על הפרטיות ולא להסתפק רק על ההנחיה של שירות הבטחון הכללי לגבי אבטחת מידע מטעמי בטחון המדינה.
אורית קורן: זה נושא שאנחנו מקדישים לו מחשבה, אנחנו נקדיש לזה מחשבה גם במסגרת תיקונים, זה לא התיקון היחידי שנמצא על הפרק מבחינתנו לחוק הגנת הפרטיות.
אורית קורן: אני לא בטוחה שנכון לעסוק בזה דווקא בקונטקסט של התזכיר הנוכחי של התמקדות על פיקוח ואכיפה.
אורית קורן: זה נושא שבפתחינו.
אורית קורן: עכשיו שזה נושא שמתחדד.
אורית קורן: אפשר גם לקיים תהליכי חשיבה ולראות עד כמה, על יסוד החוק הקיים, אפשר לתת איזה אמות מידה בנושא הזה.
אורית קורן: ואם לא לבחון איך אפשר לשפר את החקיקה.
יואל חסון: תיקון חקיקה זו הזדמנות מעולה להתיישר לתוך הכיוון.
יואל חסון: גם מתוך הפקת הלקחים.
אורית קורן: לטעמנו, ישנם הרבה נושאים בתחום של הגנת הפרטיות שאפשר לשפר אותם.
אורית קורן: אנחנו רוצים להתקדם.
אורית קורן: הכי טוב היה להכין מערך של חקיקה שלם בנושא הזה, אבל תמיד יש איזה מתח בין הרצון להסדיר מהר את הדברים הדחופים לבין הרצון לעשות הסדר כולל חדש.
אורית קורן: , בתוך המתח הזה אנחנו מתנהלים ויתכן באמת שאנחנו נפריד, כמו שכרגע אנחנו באמת נוטים, איזה תזכיר בנושא של פיקוח ואכיפה ובמקביל אנחנו עובדים על תיקון רחב יותר של חוק הגנת הפרטיות.
מיכאל איתן: אתם תופסים את עצמכם כיחידת מטה של הממשלה כולה, עם הערכות מול הרשות?
אורית קורן: הרשות בהחלט תופסת.
מיכאל איתן: הרשות היא יחידה בתוך משרד המשפטים.
אורית קורן: אני משנה ליועץ המשפטי לממשלה, ומחלקת ייעוץ וחקיקה של משרד המשפטים ולא ברשות.
מיכאל איתן: את אחראית תחום הפרטיות?
מיכאל איתן: היא אחראית על תחום הפרטיות.
מיכאל איתן: זאת אומרת, שאם אינטרסים שונים במשרד המשפטים, היא הכתובת לנושא הפרטיות כמשנה ליועץ המשפטי לממשלה.
אורית קורן: זה לא בדיוק נכון.
מיכאל איתן: זה לא מדויק במאה אחוז?
מיכאל איתן: השאלה מופנית אל שניכם.
מיכאל איתן: העניין הבירוקרטי לא משנה.