HeTree/MevakerConcSen huggingface dataset:
יצוין כי בהחלטה נקבע כי הממונה יהיה כפוף מהבחינה 13.
17 ( "במערך הסייבר הלאומי המינהלית והמקצועית לראש מערך הסייבר הלאומי, למעט בנושאים שלממונה מוקנית סמכות מקצועית עצמאית לפי חוק הכללת אמצעי זיהוי ביומטריים.
17 ( ", "אישור המדיניות הלאומית להזדהות בטוחה 2960 החלטת הממשלה 25 יובהר כי דוח זה אינו עוסק במאגר הביומטרי הלאומי שהוקם מתוקף חוק הכללת אמצעי זיהוי 26 .
ביומטריים 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי241 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | ;)זמין (להלן - ממשל זמין); ברשות האוכלוסין וההגירה (להלן - רשות האוכלוסין במשרד התחבורה והבטיחות בדרכים (להלן - משרד התחבורה); במשטרת ישראל; בשירות בתי הסוהר (להלן - שב"ס); בשירות התעסוקה הישראלי (להלן - שירות התעסוקה); וברשות הארצית לתחבורה ציבורית.
סמכויות היחידה להזדהות וליישומים הביומטריים סמכויותיה של היחידה להזדהות וליישומים ביומטריים נקבעו בכמה מקורות: חוק (להלן 2009-הכללת אמצעי זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע - חוק הכללת אמצעי זיהוי ביומטריים), המקנה ליחידה סמכויות פיקוח הנוגעות להפעלת המאגר הביומטרי הלאומי ולהנפקת תעודות זהות ודרכונים חכמים (להלן - בדבר "תפקידיו וסמכויותיו 2012 פרויקט התיעוד הלאומי); החלטת הממשלה משנת ) 2012 של הממונה על היישומים הביומטריים" (להלן - החלטת הממשלה משנת ולפיה הממונה ימליץ לראש הממשלה על מדיניות לאומית אינטגרטיבית ליישומים שלפיה היחידה תוביל את התוויית 2014 ביומטריים; החלטת הממשלה משנת שבה אישרה הממשלה 2017 מדיניות ההזדהות הבטוחה; והחלטת הממשלה משנת את עיקרי המדיניות להזדהות בטוחה והטילה על היחידה לגבש תוכנית עבודה אישר כאמור ראש הממשלה את המדיניות 2016 ליישומה.
נוסף על כך, בנובמבר הלאומית ליישומים ביומטריים.
3-תקציב היחידה עמד לאורך השנים על כ הפיקוח והאכיפה על מאגרים ביומטריים ככלל, הפיקוח והאכיפה נעשים במטרה לעודד ולוודא ציות לרגולציה או למדיניות וכדי לצמצם סיכונים.
לכן, פעולות הפיקוח והאכיפה צריכות להיות מותאמות לרמת .
27הסיכון ולהבטיח הרתעה בדבר "תפקידיו וסמכויותיו של הממונה על 2012 בהחלטת הממשלה משנת היישומים הביומטריים" נקבע שנוסף על תפקידיו הנוגעים לפרויקט התיעוד הלאומי ישמש הממונה בין היתר גם יועץ ראש הממשלה בנושא קביעת המדיניות בתחום הביומטריה.
כאמור, בהחלטה צוין כי במסגרת זו יגבש הממונה המלצה לראש הממשלה בדבר מדיניות לאומית אינטגרטיבית ליישומים ביומטריים, ובכלל זה ימליץ על מדיניות כוללת במשרדי הממשלה, בתאגידים ממשלתיים ובגופים .
28פרטיים, בתחום היישומים הביומטריים ומאגרים ביומטריים .
2018 משרד ראש הממשלה, מדריך לניהול סיכונים ברגולציה ובמדיניות ציבורית, יוני 27 , לרבות יעדים, מדדים, תקנים, נהלים והנחיות בנוגע לגישה, פיתוח, הקמה, תפעול, תחזוקה 28 בקרה, הרחבה או צמצום של היישומים והמאגרים הביומטריים, וכן אבטחת מאגרי המידע הביומטריים.
242 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה עוד נקבע בהחלטה כי הממונה יהיה אחראי לערוך בקרה על יישום המדיניות שתיקבע, ומשרדי הממשלה השונים ימסרו לו, לפי בקשתו, כל מידע הנדרש לו לצורך ביצוע תפקידו והפעלת סמכויותיו לפי החלטה זו.
כמו כן, תתאפשר כניסתו .
29למתקנים השונים שבהם קיימים יישומים ביומטריים או מאגרים ביומטריים בדברי ההסבר להחלטת הממשלה צוין כי לצד יתרונותיה המובהקים של הטכנולוגיה הביומטרית, שימוש לא ראוי ולא חוקי בנתונים ביומטריים מהווה סיכון לזכויות האזרח והפרט.
לפיכך, "נדרשת התווית מדיניות לאומית כוללת בתחום הטמעת יישומים ביומטריים בשירות הממלכתי-ציבורי, התואמת את מכלול האיומים הקיימים לזהותו של אדם ומתחשבת בסיכויי התרחשותם מחד גיסא, ולוקחת בחשבון את הסיכונים לזכויות הפרט והגנת הפרטיות מאידך גיסא".
עוד צוין כי ראוי שנושא חדש ולא מוכר זה הנושא עימו סיכונים של שימוש לרעה ופגיעה בפרטיות, יהיה נתון בידי גורם שיהיה אחראי לגיבוש יוזמות לשימושים ממשלתיים בביומטריה, לתיאום בין-משרדי ולפיקוח על החורגים מהנורמות שייקבעו וטיפול בהם.
עוד צוין בדברי ההסבר כי ההחלטה בנושא מוגשת על מנת "להקים את התשתית המקצועית הלאומית אשר תהווה מוקד ידע ותוכן, בנוגע לכלל היישומים הביומטריים.
והן על מנת לפעול להסדרת תחום היישומים הביומטריים הקיים והעתידי במשרדי הממשלה, ברשויות סטטוטוריות, בחברות ממשלתיות ובגופים פרטיים".
30 החל הממונה בגיבוש המדיניות הלאומית ליישומים ביומטריים 2012 בשנת הוא העביר לראש הממשלה את מסמך המדיניות הלאומית ליישומים 2015 באוגוסט ביומטריים ואת הקווים המנחים ליישומה.
במכתבו לראש הממשלה עמד הממונה על כך שבהיעדרה של מדיניות לאומית כוללת בנושא לא הוגדרה תשתית נורמטיבית לתחום היישומים הביומטריים, חֶסר שהביא לבנייתן והפעלתן של מערכות רבות ללא הכוונה, ליצירת מאגרים כפולים ולפגיעה אפשרית בפרטיות, במידע ובביטחון בהחלטה צוין כי אין במדיניות ובהמלצות שיקבע הממונה כדי לגרוע מסמכות כלשהי של משרדי 29 הממשלה או הגופים השונים הפועלים על פי דין או מחובתם להפעיל את סמכויותיהם.
כמו כן, על גופים מיוחדים שההצעה מפרטת (צה"ל, משטרת ישראל, שב"ס, שירות הביטחון הכללי ועוד) יחולו הסדרים מיוחדים שייקבעו בהסכמה ביניהם לבין הממונה.
לשם גיבושה של המדיניות בוצע תהליך היוועצות ממושך שכלל כמה שלבים: סבב ההתייעצות 30 הראשון נערך עם גורמי מטה רלוונטיים בממשלה, ובהם הרשות להגנת הפרטיות (ובשמה הקודם - הרשות למשפט, טכנולוגיה ומידע) במשרד המשפטים, מטה הסייבר הלאומי במשרד ראש הממשלה, שירות הביטחון הכללי ורשות התקשוב הממשלתי.
לאחר מכן, התקיימה היוועצות עם בעלי יישומים ביומטריים במגזרים הממשלתי והציבורי לגבי הקווים המנחים - רשות שדות התעופה, משרד החינוך, קופות החולים, שב"ס ורשות האוכלוסין.
כמו כן, התקיים מפגש שבו הוצגו המדיניות והקווים המנחים לפני גורמים ב"תעשיית היישומים הביומטריים", והם גם פורסמו להיוועצות עם הציבור הרחב.
בכלל זה, המסמך נשלח גם באופן יזום לשורה של גורמים העוסקים בטכנולוגיה - משרדי ממשלה, אקדמיה, תעשייה וגורמים נוספים העוסקים בטכנולוגיה ופרטיות.
בהמשך להערות שהתקבלו בכל שלבי התהליך טויב מסמך המדיניות.
2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי243 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | דנה הממשלה בנושא "מדיניות לאומית אינטגרטיבית 2015 התושבים.
בדצמבר ליישומים ביומטריים ותפקידיו של הממונה על היישומים הביומטריים", אך המשך הדיון בנושא נדחה.
שלח מנכ"ל משרד ראש הממשלה מכתב לממונה ובו ציין: "הריני 2016 בנובמבר להודיעך כי מסמך המדיניות הלאומית הוצג לראש הממשלה, וקיבל את אישורו".
הוא הוסיף כי הממונה יפעל ליישומה של המדיניות הלאומית ויפרסם "קווים מנחים" ככלי מסייע למימושה.
על ידי ראש 2016 במדיניות הלאומית ליישומים ביומטריים שאושרה כאמור בשנת הממשלה נקבע כי את האכיפה והפיקוח בתחום היישומים הביומטריים יבצעו בעיקר רגולטורים קיימים, בייחוד הרשות להגנת הפרטיות, על מנת שיפעלו למימוש המדיניות במסגרת הסמכויות הנתונות להם לפי דין, לרבות סמכויות אכיפה ופיקוח, ותוך היוועצות עם הממונה.
במסמך המדיניות צוין כי מטרת המתווה שגובש היא "למנוע הטלת עומס הסדרה ו'נטל בירוקרטי'", וגבולות הגזרה שבמתווה נועדו למנוע כפילויות בהקצאת משאבי הממשלה לתכנון המדיניות ויישומה על ידי גופים מקבילים.
המדיניות מגדירה גם את גבולות הגזרה בדבר מעורבות הממונה בהתייחס למגזרים שונים.
אשר למגזר הממשלתי ולתאגידים ממשלתיים, נקבע כי רמת המעורבות תהיה גבוהה נוכח מידת ההשפעה האפשרית של פרויקטים ממשלתיים על הציבור, והממונה ילווה פרויקטים ממשלתיים חדשים הכוללים יישומים ביומטריים, לפי רמת הסיכון ותבחינים נוספים, תוך היוועצות עם הגופים המאסדרים הרלוונטיים לתחום שבו פועל היישום, ובפרט עם הרשות להגנת הפרטיות.
אשר למגזר הפרטי, נקבע כי רמת המעורבות במגזר זה ככלל תהיה נמוכה, והמדיניות תיושם באמצעות הפעלת סמכותם של רגולטורים קיימים ולפי שיקול דעתם וכי "בשלב זה לא תהיה מעורבות ישירה של הממונה".
המדיניות הלאומית ליישומים ביומטריים מגדירה כאמור כי מידת מעורבות היחידה במגזר הפרטי תהיה נמוכה ועיקר פעילותה תתמקד במגזר הממשלתי-ציבורי.
הביקורת העלתה כי גם במגזר הציבורי פעילות היחידה מוגבלת ונשענת בעיקרה על רצונם של הגופים לשתף עימה פעולה; לדוגמה, היחידה שבה ופנתה לגופים שונים אך שיתוף הפעולה מצידם היה מוגבל, והיא נתקלה בקשיים במימוש המדיניות והקווים המנחים.
היו מקרים שבהם חרף העובדה שהיחידה הצביעה על פעולות הנעשות שלא על פי המדיניות והקווים המנחים ובאופן הטומן בחובו סיכונים, לא הוביל הדבר לשינוי באופן תפקודם של הגופים (להרחבה ראו בפרק "בחינת הפעלתם של מאגרים ביומטריים ממשלתיים").
244 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה מסרה היחידה להזדהות וליישומים ביומטריים למשרד מבקר 2019 בספטמבר המדינה "שמבחינה חוקית הובהר לה, בין היתר גם על ידי משרד המשפטים, שבפועל אין לה כל סמכות אל מול המגזרים - הן הציבורי והן הפרטי, ועל כן להמלצות שלה ולחוות דעתה אין מעמד מחייב".
יצוין כי לעמדת היחידה להזדהות וליישומים ביומטריים, כאשר סמכות הפיקוח מעוגנת בחקיקה יכולתה לממש את סמכויותיה גבוהה יותר.
עמדה זו משתקפת אף בדיונים על התזכיר לתיקון חוק הכניסה לישראל, שיאפשר בין היתר איסוף אמצעי זיהוי ביומטריים מכלל הזרים המבקשים להיכנס לארץ, בכפוף לקביעת מדיניות בנושא.
מתכתובות ומסיכומי דיונים שונים בנושא עולה כי היחידה סבורה שמאחר שמדובר במאגר ביומטרי של מיליוני אנשים בעל רגישות בין-לאומית, ומאחר שגם בעולם יש התייחסות מפורשת לצורך בגורם פיקוח חיצוני, נכון שתהיה לממונה סמכות פיקוח שתאפשר לו למלא את תפקידו.
בחינת פעילות היחידה בנושאים אחרים שהיא אמונה עליהם העלתה כי כאשר ניתנה לממונה סמכות פיקוח בחקיקה יכולתו לממש את סמכותו הייתה גבוהה יותר: במסגרת מימוש סמכותו לפקח על הפעלת פרויקט התיעוד הלאומי מכוח חוק , 2019 הכללת אמצעי זיהוי ביומטריים הגיש הממונה לשר הפנים, נכון לאוגוסט המפרטים את הנושאים שצוות הפיקוח בדק במהלך תקופת 31שמונה דוחות פיקוח המבחן, את הפערים בין התכנון לביצוע ואת המלצות הממונה בהתייחס לממצאים.
אשר לקיומם של גופים דומים בעולם מסרה היחידה להזדהות וליישומים כי לא ידוע לה על גוף דומה במדינות 2019 ביומטריים למשרד מבקר המדינה ביולי אחרות שסמכויותיו מקבילות לסמכויותיו של הממונה בישראל, וכי בידיה נתונות סמכויות שונות, ובהן המלצה על מדיניות, פיקוח על פרויקטים טכנולוגיים ובקרה על יישומים ביומטריים שונים, שבמדינות אחרות בעולם הן נתונות ומבוזרות בידי גופים שונים.
היחידה הביאה כמה דוגמאות לגופים שונים בעלי סמכויות בתחום האסדרה הביומטרית: 1 .
- פיקוח על אופן 32)Office of Biometrics Commissioner ( הממונה הבריטי ובטביעות אצבעות, לפי החוק.
סמכויותיו DNA-השימוש של המשטרה ב מוגבלות לשני סוגי הביומטריה האמורים ובהיבטים פורנזיים בלבד.
, אתר השירותים והמידע הממשלתי מערך הסייבר הלאומי, "תכנית הפיקוח", 31 www.
il/he/departments/news/bio_oversightplan www.
uk/government/organisations/biometrics-commissioner 32 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי245 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | 2 .
- סמכויותיו מעט רחבות33)Scottish Biometrics Commissioner ( הממונה הסקוטי יותר ממקבילו הבריטי, אך בדומה אליו הן חלות רק לגבי שימושים משטרתיים.
הבריטי - רשויות אלה מקבילות לרשות להגנת 35ICO - הצרפתי ו 34CNIL הפרטיות בישראל.
הן אינן עוסקות במדיניות ספציפית בנושא הביומטריה, אך פרסמו קווים מנחים.
2020 - 2019 מתוכנית העבודה של היחידה להזדהות וליישומים ביומטריים לשנים אל מול שמונה משרדי ממשלה במטרה לבחון 2020 עולה כי בכוונתה לפעול עד סוף אם פעילותם תואמת את עקרונות המדיניות הלאומית ליישומים ביומטריים.
ממשלת ישראל עמדה על הצורך בקביעת מדיניות וקווים מנחים למאגרים הביומטריים בשל הסיכונים הטמונים בהפעלתם, והטילה על הממונה לגבש מדיניות בנושא ולערוך בקרה על יישום 2012 בשנת המדיניות שתיקבע.
בפועל, כפי שיתואר להלן, תמונת המצב בכל הנוגע לפעולות היחידה בתחום היישומים הביומטריים מלמדת על קשיים הנוגעים הן להישענות על הסדר פיקוח ואכיפה וולונטרי והן לשיתוף פעולה חלקי מצד גופים ממשלתיים.
מציאות זו פוגעת ביכולתה של היחידה למלא את ייעודה ואת שהוטל עליה בהחלטת הממשלה.
לאור האמור, ונוכח הסיכונים הטמונים בהפעלתם של מאגרים ביומטריים, ובפרט מאגרים ביומטריים ממשלתיים וציבוריים, בהיבטי אבטחת מידע והגנת הפרטיות, מוצע כי מערך הסייבר הלאומי יקיים בחינה, בשיתוף עם הגורמים הרלוונטיים, לרבות גופים המשמשים כמאסדרים במגזר הציבורי ובמגזר הפרטי, בנוגע להגדרת סמכויות היחידה והכלים העומדים לרשותה לשם מימוש אחריותה.
במסגרת זו יש למפות את הקשיים המשפטיים, הפרוצדורליים והאחרים, המקשים עליה למלא את תפקידה, לעמוד על החלופות האפשריות לפתרונם, ובכלל זה לבחון אם יש מקום להרחיב את סמכויותיה ולעגנן באופן מפורש בחוק.
בחינה כאמור חיוני שתיעשה בעיקר בכל הנוגע לסמכות היחידה לגבי הפעלתם של מאגרים ביומטריים ממשלתיים, ציבוריים ומאגרים הנתונים לרגולציה ממשלתית שהיקף המידע בהם רב (לדוגמה, ברשויות מקומיות, בבנקים ובבתי חולים).
בהקשר זה, יש אף לתת את הדעת לכך שהיישומים הביומטריים והאתגרים בתחום מתפתח זה יתעצמו במהלך השנים.
scot/news/biometrics-commissioner-bill-published 33 www.
uk 35 246 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה מצבת כוח האדם ביחידה במהלך השנים התקבלו כאמור כמה וכמה החלטות ממשלה המרחיבות את תחומי על הממונה 36 הטילה הממשלה 2014 פעילותה של היחידה.
לדוגמה, באוקטובר להוביל את נושא התוויית מדיניות ההזדהות הבטוחה בישראל.
בהתאם לכך, הוביל הממונה את התוויית מדיניות ההזדהות הבטוחה ואישורה בממשלה, והיחידה פועלת על מנת לוודא שבמשרדי הממשלה הפרויקטים לזיהוי תואמים למדיניות שנקבעה.
לצורך עידוד המחקר והפיתוח בנושאי ההזדהות הבטוחה והיישומים הביומטריים ותמרוץ האקדמיה והתעשייה לפעול לקידומם, היחידה מממנת מחקרים בתחומים אלה, בשיתוף פעולה עם גורמי ממשל נוספים.
היחידה פועלת לקידום השימוש בתעודת הזהות החכמה ולהסרת החסמים המקשים על שימוש כאמור, בכלל זה היא מסייעת בפיתוח פתרונות ופועלת להגדרת מדיניות ועקרונות לדור הבא של תעודת הזהות.
כמו כן, היחידה הניעה ומממנת את פעילות ועדות התקינה בתחום , וגיבשה מסמך 37היישומים הביומטריים לצורך אימוץ תקינה בין-לאומית בתחום מדיניות ותפיסה כוללת לשימוש בטכנולוגיות ביומטריות במעברי גבול.
הועלה כי מצבת כוח האדם המקצועי שהוגדרה ליחידה עומדת על 30%- מהן מאוישות, דהיינו כ 8 רק 2019 משרות, ונכון לאוגוסט 11 .
עוד הועלה כי חלק מהמשרות אינן מאוישות38מהמשרות אינן מאוישות מזה למעלה משנה, כי היו תקופות שבהן מצבת כוח האדם הייתה חסרה אפילו יותר מכך, וכי היחידה נעזרת בסטודנטים ויועצים לשם ביצוע .
39תפקידיה מסר מערך הסייבר הלאומי למשרד מבקר המדינה בנוגע למצבת 2019 באוגוסט כוח האדם החסרה כי תהליכי הגיוס ארוכים ואינם מותאמים לעובדים מתחום הטכנולוגיה, והמערך נמצא בעיצומו של תהליך מול נציבות שירות המדינה (להלן - נש"ם) לעיצוב תהליך מותאם.
הוא ציין כי למערך יש סדרי עדיפויות ברמה הארגונית ואיוש כוח האדם נעשה בהתאם.
הוא הוסיף כי המערך נמצא בשלבי גיוס .
רשימת התקנים שאומצו מפורטת באתר האינטרנט של היחידה 37 המשרות שאינן מאוישות הן ראש תחום בכיר פיקוח פרויקטים ביומטריים, ראש תחום בכיר 38 .
הזדהות בטוחה ומנהל תחום בכיר הזדהות בטוחה ופרויקטים על הקושי בגיוס עובדים מתאימים בתחום הסייבר כבר עמד מבקר המדינה בעבר: מבקר המדינה, 39 .
2,065 ), "היערכות גופים חיוניים להגנת הסייבר", עמ 2019( ב69 דוח שנתי 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי247 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | של שתי משרות ליחידה להזדהות וליישומים ביומטריים ושל חמישה סטודנטים (שלוש משרות בתהליך גיוס ושתי משרות בתהליכי קליטה).
בתשובתו מדצמבר מסר מערך הסייבר הלאומי למשרד מבקר המדינה כי תחום היישומים 2019 הביומטריים מאופיין באינטר-דיסציפלינריות - טכנולוגיה ביומטרית, הגנה על מידע, פרטיות, מדיניות ועוד - וכי גיוס ושימור של עובדים בתחום הביומטרי קשה אף יותר מבתחומים טכנולוגיים אחרים, משום שיש אנשי מקצוע בודדים בעלי ידע בתחום זה (לדוגמה, בתחום זה אין הכשרות בישראל, גם לא הכשרות אקדמיות).
עוד מסר כי פיתוח המומחיות בתחום אורך זמן, ועל כן גם שימור העובדים לאחר שהושקעו בהם משאבים רבים בהכשרה הוא אתגר.
המערך ציין כי הוא פעל ועודנו פועל לשיפור תנאי ההעסקה של עובדי היחידה, ובמסגרת זו פנה לנש"ם בבקשה לשפר את שכרם של העובדים.
התרחבו כאמור תחומי 2017 - 2012 נוכח העובדה שבמהלך השנים האחריות של היחידה, ונוכח העובדה שהאתגרים בתחום היישומים הביומטריים גברו גם הם בעקבות הגידול במספר המאגרים הביומטריים ועם התרחבות השימוש ביישומים ביומטריים, הפער הקיים בין מצבת כוח האדם לכוח האדם הקיים בפועל הוא משמעותי.
מצבת כוח אדם חסרה ביחידה עלולה לפגום ביכולתה למלא את תפקידה ולקדם באופן מיטבי את הפעילות הנוגעת לתחום היישומים הביומטריים.
מוצע כי נש"ם, בשיתוף הממונה על השכר במשרד האוצר, יבחנו את דרכי הגיוס ומבנה השכר לעובדים מתחום הטכנולוגיה בכלל ובפרט מתחום ההגנה בסייבר ומתחום היישומים הביומטריים, ובכלל זה אילו צעדים יש לנקוט ובאילו כלים יש להשתמש כדי להתאים את תהליכי הגיוס לעובדים מתחום זה.
למשרד מבקר 2019 הממונה על השכר במשרד האוצר ציין בתשובתו מדצמבר המדינה כי אגף שכר והסכמי עבודה מבצע בימים אלה, באמצעות צוות ייעודי, עבודת מטה אשר מטרתה לבחון ולהמליץ על מודלים שיאפשרו קליטתם של עובדים במקצועות טכנולוגיים בשירות המדינה ושימורם במערכת.
מסרה נש"ם למשרד מבקר המדינה כי נוכח הקשיים בגיוס 2019 בתשובתה מדצמבר עובדים למערך הסייבר היא מנסה למצוא פתרונות לגיוס כוח אדם מתאים, ובמסגרת זו הוכן נוהל שיאפשר גיוס מהיר יותר של מועמדים, אשר מערך הסייבר יחל לפעול .
אשר לשכר העובדים הוסיפה נש"ם כי לאחרונה עודכנו והופצו 2020 לפיו בינואר טבלאות השכר לעובדי מערך הסייבר.
248 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינהבחינת הפעלתם של מאגרים ביומטריים ממשלתיים משרד מבקר המדינה בחן את הפעלתם של כמה מאגרים ביומטריים ממשלתיים.
הבחירה במאגרים שנבחנו התבססה על כמה קריטריונים, ובהם היקף האנשים אודותם נשמר המידע (מתוכם קטינים); אסדרת המאגר בחקיקה; סוג המידע הנשמר ורגישותו; וחובת הרישום במאגר.
הבחינה נגעה לשני היבטים: סוגיית אסדרת הפעלתם של המאגרים האמורים בחקיקה ומידת עמידתם בעקרונות המדיניות הלאומית ליישומים ביומטריים והקווים המנחים ליישומה.
ההיבטים שנבחנו במאגרים הביומטריים שנבחרו: 6 תרשים הפעלתם של סוגיית אסדרת המאגרים הביומטריים הממשלתיים בחקיקה: מאגרים ביומטריים כפופה לחוק הגנת הפרטיות ותקנותיו הכוללים הוראות כלליות הנוגעות לאסדרת הפעלתם של מאגרי מידע ממוחשבים ולהעברת מידע בין גופים ציבוריים.
נטילת אמצעי זיהוי ביומטריים ושמירתם במאגר מידע עלולות לפגוע בזכות החוקתית לפרטיות.
פגיעה מעין זו בזכות יסוד מותרת כאמור רק בחוק או .
כמו כן, נדרשת ההסכמה שנקבעה בחוק הגנת 40לפי חוק מכוח הסכמה מפורשת בו הפרטיות, שלפיה אין פוגעים בפרטיותו של אדם ללא הסכמתו.
יתרה מזאת, הקמת מאגר ביומטרי ממשלתי היא פעולה שלטונית המחייבת הסמכה בדין.
אסדרה כאמור עשויה לסייע בטיפול בסיכונים הגלומים בשימוש נרחב במאגרים ביומטריים.
במסגרת האסדרה ניתן לכלול דרישות הנוגעות לקיום פיקוח ובקרה על הפעלתם של מאגרים אלה, וכן הוראות הנוגעות להיבטי אבטחת מידע והגנת הפרטיות, כגון קיום הגנה פיזית על הנתונים, דרישה להצפנת הנתונים, בחינת מידע עודף, דיווח על ליקויי אבטחת מידע, בחינת חלופות, דרישה לקבלת הסכמה, הגבלות על העברת המידע לצד שלישי וקביעת הוראות בדבר משך זמן ההחזקה במידע.
עמידת המאגרים הביומטריים בעקרונות המדיניות הלאומית ליישומים נוכח העובדה שהשימוש ביישומים ביומטריים ובקווים המנחים ליישומה: על עניין הדרישה להסמכה מפורשת בחוק לפגיעה בזכות יסוד עמד זה מכבר בית המשפט הגבוה 40 , (פורסםארקו תעשיות חשמל בע"מ נ' ראש עיריית ראשון לציון , 9411/00 לצדק בדנג"ץ ).
06 ,במאגר ממוחשב 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי249 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | ביומטריים טומן בחובו סיכונים משמעותיים, לרבות בהיבטי אבטחת מידע והגנת הפרטיות עד כדי סיכון ביטחוני ברמת המדינה או בניהולה התקין, יש חשיבות רבה לבחינת עמידתם של המאגרים הקיימים במדיניות ובקווים המנחים.
המדיניות הלאומית ליישומים ביומטריים היא כלי לניהול הסיכונים הטמונים בשימוש ביישומים ביומטריים, המתווה עקרונות וקווים מנחים במטרה להבטיח כי השימוש ביישום ביומטרי ימומש באופן מושכל, בטוח ומאוזן.
הקווים המנחים משמשים כלי בידי גופים המנהלים יישומים ביומטריים או בידי גופים המתכננים לנהל יישומים ביומטריים בעתיד, המתווה עבורם כמה עקרונות יסוד שלפיהם יש ; עקרון 41להקים, להפעיל ולתחזק יישומים ביומטריים: תכנון מראש וניתוח סיכונים ; עקרון שמירה על כבוד האדם 43; עקרון שמירת קיום התכלית 42הגנת הפרטיות ; עקרון צמצום סיכוני אבטחת 45; עקרון ההתייעלות44וטיפול באוכלוסיות מיוחדות ; 47; עקרון הרחבת היישומים הביומטריים על בסיס התיעוד החכם החדש 46מידע .
48עקרון צמצום המאגרים הביומטריים השימוש במערכת ביומטרית צריך שיהיה מושכל, אחראי ומידתי.
ההחלטה על שימוש במערכת 41 ביומטרית נדרשת להישען על ניתוח מקדים שהגורם המבקש יעשה ויתעד, לרבות שקילת חלופות ובחינת הסיכונים אל מול היתרונות; כאשר מדובר בקטינים מתחייבת הקפדה יתרה.
החלטתו של אדם למסור את נתוניו היא ויתור מסוים על פרטיותו.
לצד התועלת ניהול יישומים 42 ביומטריים חייב להסדיר ולהבטיח גם את פרטיותם, ביטחונם וכבודם של המשתמשים שמהם ניטלו אמצעי הזיהוי הביומטריים.
מערכת ביומטרית צריכה להיות מתוכננת תוך שילוב ותכנון מראש ).
יש לשאוף לצמצם ככל שניתן את היקף המידע Privacy by design ( של היבטי הגנת הפרטיות הנאסף ולהגביל את משך זמן שמירתו ויש לתת את הדעת להוראות חוק הגנת הפרטיות ולשאלה אם קיימת חובה על פי דין למסור את המידע.
מידע ביומטרי של אדם לא יועבר לצד שלישי אלא בהסכמתו המפורשת או בכפוף לדין.
יש לוודא כי לא נעשה שימוש במידע הביומטרי למטרות השונות מהתכלית המקורית שנקבעה 43 .
והוצהרה מלכתחילה בפני המשתמשים בתכנון המערכת ויישומה יש להבטיח שמירה על כבוד האדם בכל שלבי התהליך ולקבוע תהליכי 44 .
טיפול באוכלוסיות מיוחדות המשמעות עבור המגזר הציבורי היא בין היתר הסרת חסמים בירוקרטיים, ביטול כפילויות, חדשנות 45 .
ומתן שירותים ברמה גבוהה.
יישומים ביומטריים מסוימים מייתרים את הצורך בשימוש בסיסמאות יש למצות באופן המיטבי את היתרון בתהליך ההזדהות לצד איזון בין התועלות והסיכונים.
יש לנתח את סיכוני אבטחת המידע של כל יישום ביומטרי מראש ולנהל את הסיכונים באופן 46 .
שיטתי ולהבטיח שרמת אבטחת המידע לא תשחק עם הזמן יש לפעול להשגת מירב התועלות להזדהות בטוחה על בסיס תעודת הזהות החכמה, באופן 47 שיאפשר הרחבת סל השירותים הניתנים לתושבים, התייעלות בתהליכי העבודה והקלה ופשטות באופן מתן השירותים; הכול, בכפוף להגנה על הפרטיות ואבטחת המידע.
ככלל, יש לשאוף לצמצום המאגרים הביומטריים.
שאיפה זו נובעת משיקולי הגנת הפרטיות 48 ואבטחת מידע ומשיקולים פונקציונליים וכלכליים של מניעת כפילויות באחסון המידע הביומטרי של התושבים במאגרי מידע מקבילים ושל השקעות כספיות עודפות של המדינה.
עיקרון זה יחול ביתר שאת במגזר הממשלתי, ובמקרים מסוימים עשוי להיות רלוונטי גם לגבי מאגרים ביומטריים במגזר הפרטי.
250 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה נוסף על כך, המדיניות קובעת מודל המאפשר סיווג של היישום הביומטרי לפי רגישותו וסיכוניו, שלפיו ניתן להחליט מהן רמת הסיכון והמעורבות הנדרשת מצד המדינה (הממונה או רגולטורים אחרים).
המדיניות מפרטת את התבחינים .
49שבאמצעותם יסווגו היישומים הביומטריים התבחינים לסיווג היישומים הביומטריים: 7 תרשים מקור: על פי המדיניות הלאומית ליישומים ביומטרים, בעיבוד משרד מבקר המדינה.
במסגרת הסיווג יינתן דגש על נושא הגנה על מידע ביומטרי הנוגע לקטינים משום שסיווג המידע 49 מהאוכלוסייה הכלולה בו הם 50% הזה מחייב רגישות יתר; אם מדובר ביישום ביומטרי שבו לפחות קטינים, יינתן ניקוד נוסף במסגרת קביעת רמת הסיכון.
2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי251 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | לכל תבחין נקבע ציון המשקף את הסיכון הטמון בו, ועל פי הסיכון המשוקלל הסופי ניתן לקבוע את סיווג היישום הביומטרי ואת אופן העמידה הנדרש בקווים המנחים.
לפי רמת הסיכון נגזרת אף המעורבות הנדרשת מטעם המדינה: (א) רמת סיכון גבוהה - רמת מעורבות גבוהה (מסלול אדום); (ב) רמת סיכון בינונית - רמת מעורבות בינונית (מסלול צהוב); (ג) רמת סיכון נמוכה - רמת מעורבות נמוכה (צבע ירוק).
יצוין בהקשר זה כי הגופים הממשלתיים כפופים גם להנחיות יה"ב (היחידה מסר מנהל יה"ב למשרד מבקר המדינה כי 2019 להגנת הסייבר בממשלה).
באפריל הנחיות יה"ב נותנות מענה בנושא ניהול הסיכונים ודרכי ההגנה למשרדי הממשלה ויחידות הסמך בנושאי הגנת סייבר, לרבות מאגרים ביומטריים ומאגרי מידע הממשלתי, שהוא SOC-רגישים.
הוא הוסיף כי על פי ההנחיות חלה חובה לדווח ל , וכי לא הובאו לידיעתו 50חלק מיה"ב, על כל אירוע סייבר או חשד לאירוע סייבר .
עוד מסר 51אירועים חריגים הנוגעים להפעלתם של מאגרים ביומטריים בממשלה כי הוא אינו מתייחס באופן ייעודי דווקא למאגרים ביומטריים, משום שקיים גוף ייעודי לנושא זה - הממונה על היישומים הביומטריים הפועל ישירות מול משרדי הממשלה השונים.
משרד מבקר המדינה בחן את הפעלתם של כמה מאגרים ביומטריים: מאגר תמונות רישיונות הנהיגה במשרד התחבורה; מערכת זיהוי דורשי עבודה באמצעות טביעות אצבעות (להלן - התייצבומט); מערכת עובדים זרים (להלן - מערכת מעו"ז); מערכת זיהוי קולי של אסירים לשיחות טלפון בבתי הסוהר (להלן - מערכת שחף); והיבטים הנוגעים לשימוש בכרטיס רב-קו (כרטיס חכם בתחבורה הציבורית).
יצוין בהקשר זה כי המאגר הביומטרי הלאומי אינו כפוף להנחיית יה"ב ופיקוחה, שכן לפי חוק 50 , מערך הסייבר הוא המנחה בנושאים הקשורים 1998 -הסדרת הביטחון בגופים ציבוריים, התשנ"ח לפעולות אבטחת מידע ולפעולות אבטחת מערכות ממוחשבות חיוניות.
מבקר המדינה כבר עמד בעבר על נושא קיומם של מספר רגולטורים שונים לעניין הסייבר: מבקר 51 .
2,065 '), "היערכות גופים חיוניים להגנת הסייבר", עמ 2019( ב69 דוח שנתיהמדינה, 252 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינההמאגרים הביומטריים שנבחנו במגזר הממשלתי: 8 תרשים מאגר תמונות רישיונות הנהיגה - משרד התחבורה ותכליתו לדברי משרד התחבורה 1983 מאגר תמונות רישיונות הנהיגה הוקם בשנת היא שילוב תמונת הנהג בתעודת רישיון הנהיגה בהתאם לתקינה האירופית שאימץ המשרד.
נוסף על כך, תקנות התעבורה קובעות כי רישיון נהיגה יהיה בתוקף רק אם 52 משרד התחבורה מצלם באיכות ביומטרית 2006 הונפק יחד עם צילום בעליו.
משנת , 2019 את בעלי רישיונות הנהיגה ושומר את התמונות במאגר מידע.
נכון למאי מיליון תמונות של בעלי רישיונות נהיגה.
במאגר אין הפרדה בין 4.
5-במאגר זה כ הנתונים הדמוגרפיים של בעלי הרישיונות לבין התמונות (הנתונים הביומטריים).
יש כמה גופים המקבלים על פי בקשתם מידע מהמאגר ובהם משטרת ישראל, משרד הביטחון, צה"ל, המשרד לשוויון חברתי והמשרד לביטחון פנים.
תיאור מאגר תמונות רישיונות הנהיגה במשרד התחבורה: 9 תרשים מקור: נתוני משרד התחבורה, בעיבוד משרד מבקר המדינה.
איכות גבוהה המאפשרת באופן תאורטי לבצע בתמונות שימושים כגון השוואה ביומטרית וחיפוש 52 .
במאגר ביומטרי 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי253 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | יצוין כי במהלך השנים החל שימוש ברישיון הנהיגה כאמצעי זיהוי.
בין היתר, אף הוסדר השימוש האמור גם בבחירות לכנסת.
בוטלה החובה לשאת רישיון נהיגה לנהגי רכב פרטי, רכב 2018 עוד יצוין כי ביוני טון, והנהג רשאי לנהוג כשברשותו אחד מאלה: תעודת 3.