HeTree/MevakerConcSen huggingface dataset:
משרד מבקר המדינה מעיר לוועדה להעברת מידע כי בבקשה מרשות האוכלוסין משנת 2009 היה על הוועדה לוודא, שאין החותם כממונה על אבטחת מידע ממלא תפקיד שאינו עולה בקנה אחד עם תפקידו זה, ובכלל זאת מי שיעשה שימוש במידע שאותו מבקשים.
מעקב אחר מורשי הגישה למידע: לחשיפת המאגר למורשי גישה ולמספרם נודעת חשיבות רבה.
בבג"ץ 8070/9825 נקבע בין היתר כי על רשויות המדינה להגביר את הפיקוח על הגישה למאגרי המידע השונים באמצעות תקנות או הנחיות, בין היתר מבחינת מספר העובדים בעלי הרשאת גישה למידע המצוי במאגרים ואופן הפיקוח על השימוש שנעשה במידע על ידי מורשי הגישה.
בטופס א' נדרשים המורשים מטעם הגוף הציבורי המבקש להצהיר כי מתבצע מעקב אחר כניסות מורשי הגישה למאגר ולפרט את אמצעי הבקרה והניטור שיינקטו.
בבקשה מרשות האוכלוסין מ -2013 לא היה פירוט של אמצעי הבקרה שינקוט משרד החקלאות על כניסות מורשי הגישה למאגר.
בבקשה מרשות האוכלוסין משנת 2009 נכתב כי המע קב אחר כניסות מורשי הגישה למאגר ייערך "באמצעות 26log .
" משרד מבקר המדינה בדק עם רשות האוכלוסין אם משרד החקלאות ביקש נתונים מתוך קובץ יומן האירועים (log,) ונענה כי יחידת הפיצו"ח לא ביקשה מידע כזה מרשות האוכלוסין.
מהאמור לעיל עולה כי הן בעלי התפקידים (מנהל המאגר והממונה על אבטחת המידע) שחתמו על טופס א' והן הוועדה להעברת המידע במשרד החקלאות, שאמורה לבקר ולשקול את עניין קבלת המידע על כל היבטיו, לא הקפידו לוודא כי נערכת בקרה נאותה אחר השימוש שנעשה במאגר, ובפרט לגבי כניסות מורשי הגישה למרשם האוכלוסין והמידע שדלו מתוכו.
משרד מבקר המדינה מעיר למשרד החקלאות כי היעדר בקרה על השימוש שעושים מורשי הגישה במאגר מרשם האוכלוסין, המכיל מידע רגיש על כל תושבי המדינה, מהווה פרצה באבטחת המידע.
פרצה זו אכן איפשרה לעובדים לעיין במידע בניגוד להוראות הדין.
בתשובתו מיולי 2018 מסר המשרד כי הוא מקבל את ממצאי המבקר בנושא וכי מינוי ממונה אבטחת מידע באוגוסט 2017 , מינוים הצפוי של מנהלי מאגרים לכל המאגרים וכתיבתם המתוכננת של נוהלי אבטחה לכל המאגרים יבטיחו .
25 האגודה לזכויות האזרח נ' משרד הפנים, פ"ד נח( 4 )842 (2004.
) 26 log - יומן אירועים.
קיצור של הביטוי האנגלי log file , שמשמעותו קובץ המשמש לתיעוד אירועים למטרת מעקב במערכות הפעלה בפרט ובמערכות בכלל.
קובץ זה כולל פרטים כגון שם המשתמש שיצר את האירוע, תאריך האירוע ושעת האירוע.
משרד החקלאות ופיתוח הכפר | 2101 .
התנהלות נאותה של מנהל המאגר והמשתמשים.
עוד ציין המשרד כי נוהל עבודה ספציפי ליחידת הפיצו"ח נמצא בתהליך של כתיבה.
משרד מבקר המדינה מעיר למשרד החקלאות כי בראש ובראשונה עליו להקפיד על מילוי הוראות הדין והיועץ המשפטי לממשלה בכל הקשור ליישום חוק הגנת הפרטיות במשרד.
עוד יוער, כי על המשרד להקפיד על מעורבותה של הוועדה להעברת מידע, שעל פי הנחיית המשנה ליועץ המשפטי לממשלה, ממונה אבטחת המידע ומנהל המאגר כפופים אליה בתחום העברת המידע בין גופים ציבוריים.
קבלת שירותים ממערכת "רותם" ברשות האוכלוסין וההגירה .
מינהל מעברי גבול שברשות האוכלוסין מנהל את מעברי הגבול.
מערכת "רותם" מותקנת בכל מעברי הגבול בארץ, בכניסות למדינת ישראל וביציאות ממנה, בכל נמלי האוויר והים ובמעברי הגבול היבשתיים.
מערכת זו מסייעת לגופים שונים במדינה, שבידם הסמכות לפי חוק לעכב נוסעים במעברי הגבול - ביציאתם מהארץ ובכניסתם אליה.
המערכת מאפשרת להזין את פרטיהם של מעוכבים במערכת, ומאפשרת להעביר לאותם גופים מידע על כניסות ויציאות של מעוכבים במעברי הגבול.
העיכוב מאפשר לרשויות המוסמכות, וביניהן גם יחידת הפיצו"ח, לממש את היעדים שהן אמונות עליהם.
מערכת "רותם" הייתה עד שנת 2011 באחריות משטרת ישראל.
בשנה זו הועברו לרשות האוכלוסין הן האחריות לביקורת הגבולות והן מערכת "רותם".
המערכת מכילה מאגרים שונים ובהם בין היתר מידע הנגזר ממרשם כלי הרכב של משרד התחבורה וממרשם ה אוכלוסין (להלן - מיני מרשם כלי רכב ומיני מרש ם אוכלוסין).
ממאגרים אלו מתאפשרות שאילתות על אוכלוסיית מדינת ישראל המאחזרות נתונים אישיים ובהם ארץ הלידה, תאריך הלידה, עיר הלידה, פרטי בני המשפחה, המצב המשפחתי, הדת, הלאום ועוד, וכן פרטים של כלי רכב ובעליהם.
כאשר אדם שהוצא לגביו צו עיכוב יציאה מהארץ או צו עיכוב כניסה עובר במעברי הגבול, המערכת מתריעה על המעבר לבקרי הגבול, מציגה בפניהם את הצו או הנחיה אחרת בעניינו, וכן מעבירה הודעה על כך לגורם שהוציא את הצו או ההנחיה.
באמצעות המאגרים של מיני מרשם אוכלוסין ומיני מרשם כלי הרכב יכולים הגורמים המזינים את צווי העיכוב לזהות את המיועדים לעיכוב זיהוי ודאי בטרם יזינו את הצו או ההנחיה, בין אם מדובר בבני אדם ובין אם בכלי רכב.
העברת מידע שלא בהתאם לחוק הגנת הפרטיות ו לתקנותיו : בקשה להעברת מידע מפרטת מהו המידע המועבר, לאיזו מטרה ועל סמך איזה חיקוק יכול המבקש לקבלו, ונוסף על כך עוסקת באמצעי האבטחה אצל מקבל המידע, ובכלל זה אבטחה בתוכנה, מידור המידע, אבטחה פיזית ואמצעים 2102 |דוח שנתי 69ב .
כמו כן, היא כוללת פרטים על מורשי הגישה הספציפיים למידע המבוקש.
נובע מכך שכאשר פרטי מידע שקבלתם אושרה בעבר מועברים ממערכת שונה עם סדרי אבטחה אחרים, אזי גם אם אותם פרטי מידע נדרשים לאותה מטרה, על מבקש המידע להגיש בקשה נוספת בעניין זה.
יחידת הפיצו"ח במשרד החקלאות פנתה בפברואר 2011 במכתב למינהל מעברי גבול וביקשה להתחבר למערכת "רותם" (להלן - מכתב יחידת הפיצו"ח).
רשות האוכלוסין חיברה עמדה אחת ביחידת הפיצו"ח למערכת "רותם", ושני משתמשים מהיחידה קיבלו הרשאת גישה למערכת, הכוללת כאמור גם גישה למיני מרשם אוכלוסין ולמיני מרשם כלי רכב.
הוועדה להעברת מידע ברשות האוכלוסין לא דנה בהעברת המידע שבשני מאגרים אלו ליחידת הפיצו"ח, וממילא לא אישרה אותה.
עולה שבמשך כשבע שנים העבירה רשות האוכלוסין מידע ממערכת "רותם" ליחידת הפיצו"ח ללא אישור הוועדה להעברת מידע ברשות.
משרד מבקר המדינה מעיר לרשות האוכלוסין כי בטרם אישרה את בקשתה של יחידת הפיצו"ח להתחבר למערכת "רותם" היה עליה לפעול לפי נוהלי ביצוע העברת מידע בין גופים ציבוריים, כנדרש בחוק הגנת הפרטיות ובתקנותיו, ולאשר את העברת המידע על ידי הוועדה להעברת מידע ברשות.
רשות האוכלוסין מסרה למשרד מבקר המדינה בפברואר 2018 כי במכתב יחידת הפיצו"ח נאמר שהיחידה הייתה מחוברת באותו מועד למשרד הפנים לצורך שאילתות דרך מערכת אחרת, ולפיכך לא היה צורך לפעול על פי תקנות הגנת הפרטיות (העברת מידע) ולאשר שוב את העברת המידע בוועדה להעברת מידע.
עוד מסרה רשות האוכלוסין כי במכתב יחידת הפיצו"ח צוין, כי עד אותו מועד נעזרה היחידה במשטרת ישראל לצורך הזנת עיכובי יציאה מהארץ.
משרד מבקר המדינה מעיר כי בהצהרה כזאת של יחידת הפיצו"ח אין כדי לפטור את ר שות האוכלוסין מלפעול על פי תקנות הגנת הפרטיות (העברת מידע).
הבקשה לקבלת מידע מאת גוף ציבורי על פי תקנות אלו חייבת להיות ספציפית הן מבחינת השימוש שנעשה במידע והסמכות של הגוף המבקש לקבלו, הן מבחינת מורשי הגישה והן מבחינת אמצעי האבטחה.
בעניין הנדון, מטרת השימ וש במערכת "רותם" הייתה הזנת עיכובי יציאה מהארץ, ואילו בקשת יחידת הפיצו"ח להתחבר למערכות מרשם האוכלוסין נעשתה לצורך אחזור מידע.
לפיכך היה על רשות האוכלוסין, לפני שאיפשרה את הגישה למערכת "רותם", להקפיד שיחידת הפיצו"ח תגיש בקשה להתחבר אליה על פי הכללים שנקבעו בתקנות הגנת הפרטיות (העברת מידע).
בתשובתה מיולי 2018 מסרה רשות האוכלוסין כי עד סוף יולי 2018 תקבל הוועדה להעברת מידע של רשות האוכלוסין את רשימת כלל הלקוחות משרד החקלאות ופיתוח הכפר | 2103 .
החיצוניים המקבלים מידע ממערכת "רותם" ומעבירים אליה מידע.
הוועדה תדרוש מהם לפנות לרשות האוכלוסין בהתאם לחוק הגנת הפרטיות ולתקנותיו, ותסדיר את העברת המידע ואת קבלתו על ידי הלקוחות החיצוניים למערכת "רותם", על כל היבטיה.
הפסקת שירותי מערכת "רותם" ביוזמת מינהל מעברי גבול ברשות האוכלוסין: חוק הגנת הפרטיות והתקנות הנוכחיות אינם כוללים הנחיות ספציפיות בנוגע לצעדים שעל מוסר המידע לנקוט, כאשר מתברר לו שמקבל המידע עשה בו שימוש שלא כדין.
ואולם, שימוש שלא כדין כאמור מהווה הפרה של תנאי ההסכמה שקבע הגוף המוסר להעברה (שהרי על פי התהליך הקבוע בתקנות, הגוף המקבל נדרש לציין בטופס א' את המטרה שלשמה נדרש המידע).
משרד המשפטים היה ער לחסר בדין בתחום זה, ו בתזכיר תיקון לתקנות הנוכחיות שפורסם לאחרונה ביקש לתקן חסר זה כדלהלן: "נודע לגוף המוסר כי קיים חשש שהגוף המקבל אינו מקיים את התנאים המפורטים בטופס ב' לתוספת , יפנה לגוף המקבל לשם בירור העניין ורשאי הוא להפסיק את מסירת המידע אם ראה שהדבר נדרש בנסיבות העניין" 27 .
עד מועד סיום הביקורת לא הושלמה חקיקת התיקון.
עלה כי במסגרת חקירת השימוש שלא כדין שעשו עובדים ביחידת הפיצו"ח במידע שהועמד לרשותם במערכת "רותם", נחסם השימו ש במערכת "רותם" בפני יחידת הפיצו"ח ביולי 2017 .
לבקשת מינהל מעברי גבול עדכנה נש"ם את ראש אגף המבצעים במינהל מעברי גבול בממצאי החקירה, שממנה עלה שאחד המורשים איפשר לאנשים נוספים להשתמש במערכת, והמליצה להפסיק להרשות לו להשתמש בה.
מינהל מעברי גבול החליט להפסיק לאפשר ליחידת הפיצו"ח את השימוש במערכת "רותם" מבלי ליידע על כך את הדרגים הבכירים במשרד החקלאות.
משרד מבקר המדינה מעיר לרשות האוכלוסין כי מן הראוי היה שההחלטה להפסיק את השימוש של יחידת הפיצו"ח במערכת "רותם" הייתה מתקבלת על ידי הוועדה להעברת מידע של רשות האוכלוסין וההגירה, ולא על ידי מינהל מעברי גבול.
זאת היות שתפקידה של הוועדה על פי תקנות הגנת הפרטיות (העברת מידע) הוא לדון ולאשר העברת מידע ונוכח הנחיית המשנה ליועץ המשפטי לממשלה המטילה על הוועדה את האחריות לפקח על התנהלות הגוף בו היא פועלת בכל הנוגע להעברת מידע המצוי בידי הגוף הציבורי.
הגורם שרשאי לאשר אמור להיות גם הגורם שיורה על הפסקת העברת המידע, או במקרים מיוחדים בהם ניתנה החלטה דחופה להפסיק העברת מידע על ידי גורם אחר, הוועדה להעברת מידע תהיה זו שתאשרר אותה.
27 )תקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים (תיקון), התשע"ז-2017.
עוד מעיר משרד מבקר המדינה כי על משרד המשפטים לבחון אם יש להוסיף לתזכיר התיקון לתקנות הגנת הפרטיות הנזכר לעיל או לעגן באופן אחר קביעה בדבר האורגן או הדרג בגוף הציבורי שיחליט בדבר הפסקת העברת המידע, או יאשרר את ההחלטה אם יש צורך בהחלטה מיידית כשנעשה בו שימוש שלא כדין.
בתשובתו מיוני 2018 מסר משרד המשפטים כי גיבוש טיוטת התיקון לתקנות נמצא בישורת האחרונה לפני השלמתו והעברתו לאישור ועדת החוקה, חוק ומשפט של הכנסת 28.
לשון טיוטת התיקון אכן אינה מצביעה על גורם קונקרטי בגוף המוסר שעליו לקבל החלטה לעניין זה.
זאת בעיקר נוכח ההיקף הנרחב של סוגי הגופים הציבוריים שהתקנות חלות עליהם, ובשים לב למצבים השונים שעליהם עשויה לחול ההוראה האמורה.
לעניין זה יש להביא בחשבון כי ההוראה עשויה לחול גם על מצבים חריגים , שבהם יהיה מקום להפסיק את העברת המידע ללא דיחוי, מבלי שיידרש לעניין זה אישור כלל חברי הוועדה.
עוד נאמר בתשובת משרד המשפטים כי בעניין המקרה הקונקרטי הנזכר בדוח, מדובר בהעברת מידע שלא אושרה כדין בידי הוועדה להעברת מידע.
בנסיבות אלה היה נכון לפעול לתיקון המצב מייד כשהתברר ולהביא את העברת המידע ליחידת הפיצו"ח לבחינה בידי הוועדות להעברת מידע בגופים הציבוריים הרלוונטיים, שהם הגורמים המוסמכים לעניין זה.
עיגון ההיבט החוקי של השימוש במערכת "רותם" בנהלים : מערכת "רותם" כוללת כאמור מאגרים המכילים מידע כהגדרתו בחוק הגנת הפרטיות.
המערכת גם תומכת בפעילות שעיקרה עיכוב נוסעים היוצאים ונכנסים במעברי הגבול.
עיכוב זה כרוך ממילא בפגיעה בחופש התנועה שלהם.
בחודשים יוני -דצמבר 2017 נכתבו ואושרו ברשות האוכלוסין נהלים העוסקים באישור השימוש של ל קוחות חיצוניים במערכת "רותם" ובתנאים לקבלת האישור מבחינת אבטחת המידע, ציוד הקצה שיתחבר למערכת "רותם" ועוד.
מבדיקת הנוהל העוסק בשימוש של לקוחות חיצוניים במערכת עולה כי חסרה בו התייחסות להיבט החוקי שבהתחברות, מבחינת הצורך לפעול לפי חוק הגנת הפרטיות ותקנותיו ולוודא שהגורמים המזינים את המערכת מורשים לעכב עוברים במעברי הגבול על פי כל דין.
משרד מבקר המדינה מעיר לרשות האוכלוסין כי עליה לפעול לכך שנושא רגיש כגון הזנת מידע התומך בתהליכים של עיכוב יציאה מהארץ או כניסה אליה, וכרוכה בו העברת מידע בין גופים ציבוריים, יעוגן בנהליה בהתאם לכלל הוראות הדין, ובפרט אלה הנוגעות להגנת הפרטיות.
פרטי הצעת התיקון ראו הערת שוליים קודמת משרד החקלאות ופיתוח הכפר | 2105 .
טיפול משרד החקלאות בהפסקת השירות ממערכת "רותם" .
האפשרות לעקוב אחר תנועת חשודים בעבירות המצויות בסמכותה של יחידת הפיצו"ח הייתה הסיבה להתקשרות עם מערכת "רותם".
המערכת רושמת את החשודים ומאפשרת לקבל הודעה על מעברם בשערי היציאה מהארץ או הכניסה אליה.
בעקבות הודעה כזאת, שמלווה לעתים גם בבקשה לעיכוב בנמל התעופה, יכולה יחידת הפיצו"ח לשלוח חוקר שיחקור את החשוד או לבקש שיערכו עליו חיפוש.
מכיוון שעיכוב במעבר הגבול משמעו שלילת חופש התנועה של האזרח, מערכת "רותם" מקוונת וזמינה בכל שעות היממה וכך מתאפשר לעדכן את פרטי המעוכבים ולמנוע עיכובי שווא.
ביטול רשימת המעוכבים: בעקבות הפסקת השירות של מינהל מעברי גבול ביולי 2017 פנה נציג יחידת הפיצו"ח לאיש הקשר במינהל מעברי גבול וביקש ממנו לבטל את כל הצווים שהזינה יחידת הפיצו"ח למערכת "רותם", שכן נמנע מן היחידה לעדכן את הרשימה, ונוצר חשש שאנשים יעוכבו לאחר שהוחלט להסיר את הצווים בגינם.
בעקבות בקשת יחידת הפיצו"ח ביקש מינהל מעברי גבול, בסוף יולי 2017 מאגף החקירות בנש"ם לקבל את כל הפרטים על החקירה של מורשי הגישה למערכת "רותם" ביחידת הפיצו"ח בגין החשש לשימוש שלא כדין במאגרים.
באוגוסט 2017 פנה בשנית נציג יחידת הפיצו"ח למינהל מעברי גבו ל, והמינהל כתב שוב לאגף החקירות בנש"ם והסביר כי המשך המצב שבו נמנע מיחידת הפיצו"ח לעדכן את ההנחיות שהוזנו למערכת עלול להביא לתביעות של אזרחים שיעוכבו במעברי הגבול אף שסיבת עיכובם פגה.
ההתכתבות של נציג יחידת הפיצו"ח עם מינהל מעברי גבול נמשכה כשלושה חודשים, ללא היענות מצד המינהל לבקשת יחידת הפיצו"ח לבטל את כל צווי עיכוב היציאה מהארץ וההנחיות שהזינה למערכת "רותם", שנבעה מהחשש שהפונה עצמו הוא מהנחקרים בגין החשש לשימוש שלא כדין, כפי שהתברר מאוחר יותר.
רק באוקטובר 2017 פנה מנהל יחידת הפיצו"ח למינהל מעברי גבול בעניין העבודה עם מערכת "רותם" וביקש לחדש את השירות, שמניעתו פוגעת לדבריו פגיעה קשה בעבודת היחידה.
משרד מבקר המדינה מעיר למנהל יחידת הפיצו"ח, כי אף שהיה חשש ניכר לעיכוב לא מוצדק במעברי הגבול וממילא לפגיעה בזכויות הפרט החושפת את משרד החקלאות לתביעות, במשך שלושת החודשים שבהם לא היתה התקדמות של ממש בביטול הצווים שהוזנו למערכת "רותם", הוא לא פעל בצורה נחרצת מול הנהלת רשות האוכלוסין בעניין זה.
הוא גם לא עירב את הנהלת המשרד בנושא בעוד מועד.
בתשובתו מיולי 2018 ציין המשרד כי הטיפול בהפסקת השירות ממערכת "רותם" נעשה תח ילה רק בין נציגי היחידות, ללא ידיעת הנהלת המשרד.
רק לאחר מכן טיפלה לשכת מנכ"ל המשרד בבקשת מנהל היחידה והיועצת המשפטית לביטול הצווים במערכת "רותם".
עוד נאמר בתשובת המשרד כי נוכח 2106 |דוח שנתי 69ב .
הצורך המבצעי של יחידת הפיצו"ח במידע ממאגרים חיצוניים הכוללים מידע רגיש, נכתב בימים אלה נוהל ארעי שיסדיר את העבודה מול אותם מאגרים עד שייכתב נוהל קבוע.
הוועדה להעברת מידע של המשרד עוסקת בימים אלה, יחד עם יחידת הפיצו"ח, בטיפול בבקשות חדשות לקבלת מידע מאותם המאגרים.
הטיפול בקבלת מידע ממאגרי משרד התחבורה .
אי-קיום דיון בבקשה בוועדה להעברת מידע של משרד החקלאות: ביולי 2013 פנתה יחידת הפיצו"ח למשרד התחבורה וביקשה לקבל מידע ממאגר כלי הרכב על בעלי כלי רכב ובכלל זאת תמונותיהם.
הבקשה הייתה לתקופה מאי 2013 - מאי2018 .
בבקשה נאמר כי היא תשמש את מרכז המודיעין וגורם הערכה.
לא נמצא כי הוועדה להעברת מ ידע במשרד החקלאות, שהיא כאמור הגורם שבודק ומאשר את בקשת המשרד לקבל מידע מגוף ציבורי אחר, דנה בשנת 2013 בבקשת יחידת הפיצו"ח לקבל מידע על כלי רכב ממשרד התחבורה .
המועד האחרון שבו התקיים דיון בוועדה על קבלת מידע ממשרד התחבורה היה בנובמבר 2011 .
משרד מבקר המדינה מעיר ליחידת הפיצו"ח כי עליה להקפיד שכל בקשה לקבלת מידע תו גש לאישור הוועדה להעברת מידע במשרד , כנדרש בהוראות הדין.
אי-פירוט אמצעי בקרה וניטור של כניסת מורשי הגישה למאגר: כאמור, בג"ץ29 פסק כי על רשויות המדינה להגביר את הפיקוח על הגישה למאגרי המידע השונים.
בבקשה לקבלת מידע מאת גוף ציבורי לפי חוק הגנת הפרטיות נדרשים המורשים מטעם הגוף הציבורי המבקש לפרט את אמצעי הבקרה והניטור שיינקטו.
נמצא כי בטופס הבקשה לקבלת מידע ממשרד התחבורה מ -2013 לא פורט, אף כי נדרש היה לפרט, אילו אמצעי בקרה וניטור על הכניסות של מורשי הגישה למאגר ישמשו את מקבלי המידע.
עובדים שאינם מורשי חתימה החותמים על בקשות להעברת מידע: על פי תקנות הגנת הפרטיות (העברת מידע), מורשי החתימה על טופס א' מטעם הגוף הציבורי המבקש צריכים להיות מנהל המאגר והממונה על אבטחת המאגר.
, שם משרד החקלאות ופיתוח הכפר | 2107 .
על הבקשה ממשרד התחבורה מיולי 2013 חתם כמנהל המאגר מנהל תחום ביחידת הפיצו"ח, וכממונה על אבטחת המאגר חתם מנהל הרשת במשרד.
עוד נמצא כי על טופס הבקשה לקבלת מידע שהועבר למשרד התחבורה על ידי יחידת הפיצו"ח ביולי 2008 חתם מנהל תחום ביחידת הפיצו"ח גם כמנהל המאגר וגם כממונה על אבטחת המאגר.
לשכת הייעוץ המשפטי של משרד התחבורה העירה על כך ליחידת הפיצו"ח באוגוסט 2008 .
באוקטובר2008 העביר הייעוץ המשפטי של משרד החקלאות טופס א' מתוקן ובו חתם רכז המודיעין ביחידת הפיצו"ח, שהיה גם מורשה הגישה היחיד למאגר, כממונה על אבטחת המאגר.
לא נמצאו כתבי המינוי לתפקידים אלה של החותמים על טופסי הבקשה לקבלת מידע מהשנים 2008 ו-2013 .
עולה שלכאורה החותמים על טופסי הבקשה לקבלת מידע לא מונו לתפקידים שבשמם חתמו.
לא זו בלבד, אחד מן החותמים כממונה על אבטחת המאגר היה גם מורשה הגישה היחיד למאגר.
בכך איפשרה הוועדה מצב שבו גורם הבקרה הוא בו -זמנית אחד המשתמשים במידע, מצב שאינו עולה בקנה אחד עם כללי מינהל תקין והפרדת סמכויות ועלול לפגוע בבקרה.
משרד מבקר המדינה מעיר למשרד החקלאות כי על בקשה לקבלת מידע אמורים לחתום בעלי תפקידים שמונו כדין לתפקידם.
קיימת חובה למנות מנהל לכל מאגר, בין היתר כיוון שמוטלות עליו חובות ספציפיות בתהליך העברת המידע בין גופים ציבוריים.
על משרד החקלאות למנות מנהלים לכל מאגרי המידע שברשותו כנדרש על פי דין.
ליקויים בבדיקת הבקשה על ידי הוועדה להעברת מידע במשרד התחבורה: בתקנות הגנת הפרטיות (העברת מידע) נאמר, כי בעת מסירה כדין של מידע ממערכת של גוף ציבורי למערכת של גוף ציבורי אחר אחראים מנהלי המאגר של שני הגופים לנקוט פעולות אבטחה ובקרה על השימוש במידע במערכת המקבלת שרמתן תהיה שווה לזו הנהוגה במערכת המוסרת.
עוד נאמר כי מנהלי מאגרי מידע במערכות המוסרות ומקבלות מידע דרך קבע יערכו את נוהל ההתקשרות להעברת מידע בין מערכותיהם, ובו ייושמו עקרונות האבטחה, בקרת הגישה ורישום המידע הנמסר בהתאם לתקנות אלה.
עותקים מנוהל ההתקשרות יוחזקו אצל מנהלי המאגרים של שתי המערכות.
גם הנחיית היועץ המשפטי לממשלה ממרץ 2006 מדגישה כי במסגרת בחינת אמצעי האבטחה אצל מקבל המידע, על הוועדה לבחון גם את אמצעי הבקרה, ובהם אופן הפיקוח על השימוש שנעשה במידע על ידי מורשי הגישה.
מהמסמכים עולה כי הוועדה להעברת מידע של משרד התחבורה אישרה באוקטובר 2013 את מסירתהנתונים למשרד החקלאות לתקופה 2013 - 2018 , אף על פי שבטופס הבקשה מ -2013 לא צוינו אמצעי הבקרה והניטור על כניסות מורשי הגישה למאגר.
עוד עולה כי גם בטופס הבקשה מאוקטובר 2008 ,לתקופה הקודמת2008 - 2013 , לא צוינו אמצעי המעקב אחר כניסות מורשי הגישה למאגר.
למרות זאת אושרה מסירת המידע על ידי הוועדה להעברת מידע של משרד התחבורה בישיבתה בנובמבר 2008.
בתשובתו מיולי 2018 מסר משרד התחבורה כי אגף מערכות מידע במשרד ידרוש ממגיש הבקשה לקבלת מידע להציג אילו אמצעי בקרה וניטור בכוונתו להפעיל על מנת לבצע בקרה על כניסת מורשי הגישה.
עוד הוסיף המשרד כי ביצוע הבקרה בפועל הוא באחריותו של מגיש הבקשה, וזאת משום שאין אגף מערכות מידע יכול לדעת אם מתבצע שימוש לא נאות בתהליכי שליפת המידע על ידי המורשה, כמו שנעשה במשרד החקלאות.
עוד נאמר בתשובת משרד התחבורה כי נוכח מה שהתגלה במשרד החקלאות, יבחן המשרד את האפשרות לשתף גורמים חיצוניים במידע בהתייעצות עם הלשכה המשפטית של משרד התחבורה.
בנוסף נאמר בתשובה כי המשרד הבהיר לאגף מערכות מידע, שעוסק בהיבטי המחשוב של הבקשות לקבלת מידע, וללשכה המשפטית, האחראית לצד המשפטי בבקשה, כי עליהם להקפיד בבחינת הבקשה ולבקש מהמבקש הבהרות באשר לקיום אמצעי הניטור והבקרה.
משרד מבקר המדינה מעיר למשרד התחבורה כי ביצוע הבקרה בפועל הוא אכן באחריות מגיש הבקשה, שכן הוא יכול לדעת איזה מידע מועבר לצורכי מילוי תפקידו של המשרד המבקש ואיזה לא.
עם זאת, הבקרה על מידע שמשרד התחבורה הוא הבעלים שלו היא גם מעניינו ולא בכדי קבע המחוקק כי נוהל ההתקשרות להעברת מידע בין מערכות המוסרות ומקבלות דרך קבע ייערך על ידי מנהלי המאגר של שתי המערכות, המוסרת והמקבלת, ובו ייושמו עקרונות האבטחה ובקרת הגישה 30.
על משרד התחבורה לסייע למשרד המבקש בהנגשת כלי הבקרה, כדוגמת יומן האירועים שהתבצעו במערכת משרד התחבורה (log,) הכולל זיהוי של מבצע הפעולה.
הפסקת העברת המידע ממשרד התחבורה ליחידת הפיצו"ח .
החלטת משרד התחבורה על הפסקת העברת המידע: שימוש שלא כדין במידע מהווה כאמור הפרה של תנאי ההסכמה שקבע הגוף המוסר להעברת המידע כך שביכולתו לשקול את הפסקת ההעברה.
מהמסמכים עולה כי משרד התחבורה השהה במכוון את חידוש תוקף הֶתקן ההזדהות של משרד החקלאות, .
30 תקנות הגנת הפרטיות (העברת מידע), סעיף5.
)(א משרד החקלאות ופיתוח הכפר | 2109 .
שאיפשר למשרד את הגישה למאגרי משרד התחבורה ותוקפו פג בסוף אפריל 2017 , עקב הנחיית אגף החקירות בנש"ם שלא לחשוף את החקירה.
במחצית יוני 2017 הודיע ראש אגף התקשוב במשרד התחבורה למשרד החקלאות כי נאסר עליהם למסור למשרד החקלאות את התקן ההזדהות עד הודעה חדשה.
בסוף יולי 2017 הפנתה יחידת הפיצו"ח את תשומת ליבה של הלשכ ה המשפטית של משרד החקלאות להודעת משרד התחבורה.
לאחר בירור של הלשכה המשפטית של המשרד עם נש"ם כתב מנהל אגף חקירות משמעת בנש"ם באוגוסט 2017 ,למנכ"ל משרד החקלאות כי בשנה האחרונה התנהלו מספר חקירות כנגד עובדים בכירים ביחידת הפיצו"ח בחשד שהשתמשו במאגרי מידע לצר כים פרטיים, וכי שניים מהם הושעו ממקום עבודתם.
הוא הוסיף כי המליץ לפני משרד התחבורה, במענה לפנייתם, כי "יקפיאו" את ההיתר שניתן לעובדי יחידת הפיצו"ח לקבל מידע ממאגרי המשרד עד שיוסדר הנושא.
ההחלטה על אי-חידוש תוקפו של התקן ההזדהות התקבלה על ידי ראש אגף התקשוב במשרד התחבורה, לאחר שהתייעץ עם סגנית היועץ המשפטי למשרד התחבורה, המשמשת כחברת הוועדה להעברת מידע.
ההחלטה התקבלה מבלי שתועדה, לטענתם בשל בקשת אגף החקירות בנש"ם שלא לחשוף את החקירה.
מהמסמכים עולה כי בשל הרצון לא לפגוע בחקירה עיכב משרד התחבורה את ההודעה למשרד החקלאות על הפסקת העברת המידע.
משרד מבקר המדינה מעיר למשרד התחבורה כי מן הראוי היה שההחלטה להפסיק את השימוש של יחידת הפיצו"ח במאגר כלי הרכב של משרד התחבורה הייתה מתקבלת על ידי הוועדה להעברת מידע של המשרד.
זאת היות ותפקידה של הוועדה על פי תקנות הגנת הפרטי ות (העברת מידע) הוא לדון ולאשר העברת מידע ונוכח הנחיית המשנה ליועץ המשפטי לממשלה המטילה על הוועדה את האחריות לפקח על התנהלות הגוף בו היא פועלת בכל הנוגע להעברת מידע המצוי בידי הגוף הציבורי.
עוד מעיר משרד מבקר המדינה כי ככל שמדובר בנושאים שקיים עליהם חיסיון, מן הראוי שהוועדה להעברת מידע במשרד תנהל פרוטוקולים חסויים שבהם יתועדו הדברים, דבר שלא נעשה במקרה זה.
טיפול משרד החקלאות בהפסקת השירות על ידי משרד התחבורה: מפקחי יחידת הפיצו"ח מבצעים פיקוח שוטף ואכיפה של חיקוקים שבאחריות שר החקלאות.
המידע ממאגרי משרד התחבורה הוגדר בבקשות להעברת מידע כחיוני לצורך מימוש הסמכויות המוקנות למפקחי יחידת הפיצו"ח לעצור כלי רכב כדי לערוך בהם חיפושים ולתפוס חפצים, ובכלל זה כלי הרכב עצמ ו.
חיקוקים שונים מאפשרים גם לחלט כלי רכב.
כדי להסדיר את המשך קבלת המידע ממשרד התחבורה, הציע מנהל אגף חקירות משמעת בנש"ם במכתבו מאוגוסט 2017 , שמשרד החקלאות ייתן לעובדים אחרים את ההרשאה לשליפת מידע ויכשירם לתפקידם.
עוד הוסיף כי יש להקים מנגנון רישום ומעקב א חר פעולות הפקת מידע כדי למנוע שימוש שלא כדין.
בעקבות מכתב זה הורה מנכ"ל משרד החקלאות כי רק מנהל יחידת הפיצו"ח יוכל לשלוף מידע ממאגרי המידע העומדים לרשות המשרד.
עוד הנחה כי יו"ר הנהלת הפיצו"ח והממונה על אבטחת המידע יפקחו על שליפת המידע על ידי מנהל יחידת הפיצו"ח.
הוא ציין כי הנחייתו היא נוהל זמני, שיהיה בתוקף עד שיוכן נוהל קבוע.
בנובמבר 2017 העבירה יחידת הפיצו"ח למשרד מבקר המדינה טיוטת נוהל "טיפול ואימות נתונים במאגרי מידע", שמטרתה להנחות את עובדי יחידת הפיצו"ח בטיפול ובשימוש במאגרי המידע הפנימיים והחיצוניים שבשימוש היחידה.
הטיוטה כוללת, בין היתר, טופס מעקב אחר המידע המופק מהמאגרים החיצוניים.
במכתב שצירפה יחידת הפיצו"ח לטיוטת הנוהל נאמר, כי הטיוטה אושרה על ידי המחלקה המשפטית במשרד ונמצאת בוועדת נהלים משרדית לבחינה ולאישור.
עד מועד סיום הביקורת במרץ 2018 לא אושר הנוהל על ידי ועדת הנהלים המשרדית.
עד ינואר 2018 לא ביקשה יחידת הפיצו"ח מידע ממשרד התחבורה, וממילא לא בוצעה הנחיית מנכ"ל משרד החקלאות מאוגוסט 2017 שעניינה נוהל זמני לקבלת מידע.
בינואר 2018 פנה הממונה על אבטחת המידע במשרד החקלאות לאגף מערכות מידע במשרד התח בורה בדואר אלקטרוני, וביקש לאפשר את חידוש הגישה של יחידת הפיצו"ח למאגרי משרד התחבורה.
בבקשה כתב הממונה על אבטחת המידע כי כיוון שטרם אושר נוהל קבוע ומצד שני נפגעת פעילות יחידת הפיצו"ח, הוא מציע סדר פעולות שימנע שימוש לרעה במידע ממאגרי משרד התחבורה.
תשובת משרד התחבורה למשרד החקלאות בינואר 2018 הייתה כי עד לקבלת נוהל לא יאפשר משרד התחבורה ליחידת הפיצו"ח לגשת למאגריו.
מהמסמכים עולה כי בסוף אפריל 2018 פג תוקף ההסכם להעברת מידע בין משרד התחבורה למשרד החקלאות.
משרד התחבורה מסר למשרד מבקר המדינה במאי 2018 כי טרם התקבלה פנייה ממשרד החקלאות על גבי טופס א' לחידוש העברת המידע ממשרד התחבורה למשרד החקלאות.
במסמכים שמסרה יחידת הפיצו"ח למשרד מבקר המדינה מהתקופה שבין יולי 2017 לינואר2018 , הכוללים תלונות ודיווחים על עבירות לכאורה שבוצעו ובהם היו מעורבים כלי רכב, עולה כי בהיעדר מידע ממשרד התחבורה לא ניתן לזהות את בעלי כלי הרכב ולפתוח נגדם בחקירה.
להלן דוגמאות: דיווח על שני כלי רכב שמעורבים בהובלת בשר ללא היתר בצירוף מספרי הרישוי שלהם; כלי רכב שאינו מורשה להובלת בשר ונתפס מוביל 250 .
ק"ג בשר ללא היתרים הנהג לא נמצא בידי יחידת הפיצו"ח, אך כלי הרכב נעצר ולא נמצאו בו מסמכים מזהים.
משרד החקלאות ופיתוח הכפר | 2111 .
עולה שעד מועד סיום הביקורת במרץ 2018 לא עלה בידי משרד החקלאות לסכם נוהל קבוע ולחדש את קבלת המידע ממשרד התחבורה הנדרש לפעולות האכיפה והחקירה של יחידת הפיצו"ח.
זאת ועוד, במשך כשישה חודשים, מאוגוסט 2017 עד ינ ואר 2018 , לא יישם משרד החקלאות את הנחיית מנכ"ל המשרד שעניינה נוהל זמני המאפשר ליחידת הפיצו"ח להמשיך ולקבל את המידע הנחוץ לצורך מילוי תפקידיה.
כתוצאה מכך נפגעה עבודת יחידת הפיצו"ח בכל הקשור לזיהוי בעלי כלי רכב שרכביהם אותרו כמעורבים בעבירות שהן בתחום הטיפול של היחידה.
משרד מבקר המדינה מעיר למשרד החקלאות כי התמשכות הטיפול בנושא חידוש קבלת המידע ממשרד התחבורה אינה עולה בקנה אחד עם צורכי המידע הנדרשים ליחידת הפיצו"ח לצורך מילוי תפקידה על פי דין.
על משרד החקלאות לסכם את שיטת קבלת המידע ממשרד התחבורה והשימוש בו באופן שיאזן בין צורכי המידע של יחידת הפיצו"ח לבין הצורך לערוך בקרה על הגישה לאחד ממאגרי המידע הגדולים בישראל, המכילים מידע המוגן לפי חוק הגנת הפרטיות.
זאת ועוד, על הנהלת משרד ה חקלאות לערב בהכנת הנוהל את הוועדה להעברת מידע, האחראית על פי תקנות הגנת הפרטיות (העברת מידע) לאישור העברת מידע בין גופים ציבוריים ולבקרה עליו.
בתשובתו מיולי 2018 מסר משרד החקלאות כי הוא מקבל את עמדת משרד מבקר המדינה וכי בימים אלה נכתב נוהל חדש, ייחודי ליחידת הפיצו"ח, באופן שיתאפשר חידוש הקשר בין יחידת הפיצו"ח לספקי מאגרי המידע החיצונ יים.
הנוהל הזה יוחלף בנוהל כלל משרדי בהמשך.
מכל האמור לעיל עולה כי תהליכי אישור העברת מידע במשרד החקלאות נעשו בניגוד לתקנות הגנת הפרטיות (העברת מידע) ולהנחיית המשנה ליועץ המשפטי לממשלה, שהרחיבה והבהירה אותן.