HeTree/MevakerConcSen huggingface dataset:
ובשנת 2012 יצוין כי במהלך השנים, ועם פרסומם של תזכירי החוק בנושא (בשנת ), גם היחידה להזדהות וליישומים ביומטריים העבירה את הערותיה לתזכירי 2018 החוק, ובמסגרתן עמדה בין היתר על הפרקטיקה הקיימת בנושא זה בעולם, על הצורך בקביעת מדדים והערכת ביצועים ועל הצורך לעגן בחקיקה את סמכותה טרם אוסדר הנושא.
נכון לאוגוסט אי-אסדרת השימוש באמצעי זיהוי ביומטריים לזיהוי עובדים זרים: 19 תרשים מקור: על פי נתונים שנאספו במהלך הביקורת, בעיבוד משרד מבקר המדינה.
), "הבקרה על מעברי הגבול".
2020( ב70 דוח שנתי להרחבה ראו מבקר המדינה, 79 280 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה עמד המשנה ליועץ 2003 מהאמור לעיל עולה כי אף שכבר בשנת המשפטי לממשלה (ייעוץ) כי נכון יהיה להסדיר בחקיקה את נושא נטילת טביעות אצבעות מעובדים זרים, ועל אף הודעת המדינה לבג"ץ כי בכוונתה לקדם תיקון כאמור, דבר שהביא למחיקת 2012 בשנת , טרם 2019 העתירה שהוגשה בנושא, עד מועד סיום הביקורת, באוגוסט אוסדר הנושא בחקיקה בשל מחלוקות שונות.
יוצא אפוא כי במהלך אמצעי זיהוי ביומטריים מעובדים זרים 550,000 - שנים ניטלו כ 15-כ ונאגרו במערכת מעו"ז (בהתאם לתנאים שנקבעו ע"י היועמ"ש), וזאת בלי שכלל ההיבטים הנוגעים להפעלת המערכת, לרבות היבטים הנוגעים להגנת הפרטיות, אוסדרו בחקיקה.
מסרה רשות האוכלוסין למשרד מבקר המדינה כי נטילת 2019 בתשובתה מדצמבר טביעות האצבעות מעובדים זרים נעשית בהתאם לתנאים שנקבעו ע"י היועץ , לצורך הפעלת חוק הכניסה לישראל, והשימוש 2003 המשפטי לממשלה בשנת הנעשה בטביעות אלה לא הורחב מעבר לנקבע בתנאים אלה.
למשרד מבקר המדינה כי בעניינה 2019 משרד המשפטים ציין בתשובתו מדצמבר של הצעת החוק לתיקון חוק הכניסה לישראל נעשתה במשרד המשפטים עבודה יסודית ואינטנסיבית במשך השנים, שכללה דיונים והתכתבויות ענפות מול הגורמים השותפים, לצורך הסכמה על המחלוקות בעניין שימושי המשטרה במאגר.
משרד המשפטים הדגיש כי מאז ההחלטה על פיזורה של הכנסת העשרים והקדמת , לא הייתה 2018 הבחירות, זמן קצר לאחר פרסום תזכיר החוק האחרון בשנת אפשרות מעשית לקדם את חקיקת התזכיר, ועם כינונה של ממשלה חדשה ייעשה כל מאמץ כדי לקדם את החקיקה בנושא.
מסרה משטרת ישראל בתשובתה למשרד מבקר המדינה כי העבירה 2019 בדצמבר ומאז עבר הנושא לבחינתו של 2018 את הערותיה לנוסח התזכיר האחרון משנת משרד המשפטים.
כמו כן, ציינה המשטרה כי בעת גיבוש הליכי החקיקה ניתנה הדעת לרגישות המאגר.
נוכח הצורך בזיהוי אמין של זרים מחד גיסא והסיכונים בהפעלתו של מאגר ביומטרי בהיבטי אבטחת מידע והגנת הפרטיות מאידך גיסא, לקדם 2004 ונוכח פרק הזמן הממושך שעבר זה מכבר מאז החלו בשנת את החקיקה בנושא, על רשות האוכלוסין, משטרת ישראל, משרד המשפטים והיחידה להזדהות וליישומים ביומטריים לפעול לפתרון הסוגיות המעכבות את קידומו ולקדם הנחתה של הצעת חוק בנושא 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי281 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | על שולחנה של הכנסת.
במסגרת אסדרת הנושא יש לתת את הדעת לכך שמאגר זה עתיד לכלול אמצעי זיהוי ביומטריים של כלל הזרים הנכנסים לארץ, בכפוף להחלטת מדיניות בנושא שטרם התקבלה, דהיינו הוא צפוי להיות מאגר בהיקף עצום וגם רגיש מהבחינה הבין- לאומית; דבר זה מחייב בחינה נרחבת של הסיכונים ופעולות פיקוח ובקרה סדורות ורציפות.
עמידת המאגר במדיניות ובקווים המנחים .
לאחר 2016 כאמור, המדיניות הלאומית ליישומים ביומטריים אושרה בנובמבר לרשות האוכלוסין ויידע אותה בדבר המדיניות 2017 אישורה פנה הממונה בינואר ואישורה, וביקש לבחון את השימוש הנעשה ביישומים ביומטריים במערכת מעו"ז ואת עמידתה בעקרונות המדיניות ובקווים המנחים.
התקיים דיון בנושא, בהשתתפות נציגי הממונה ונציגי רשות האוכלוסין, 2017 במאי וסוכם כי רשות האוכלוסין תלמד את המדיניות ותמפה את הפערים הקיימים על מנת שיהיה אפשר לגבש המלצות בנוגע לדרכי הטיפול והליווי הנדרשים.
באוקטובר התקיים דיון נוסף, בהשתתפות מנהל אגף מערכות מידע ברשות האוכלוסין 2017 שנכנס באותה העת לתפקידו, ובו סוכם בין היתר כי "יש להניע מחדש את פרויקט הליווי למעו"ז".
ממסמכים שהועברו למשרד מבקר המדינה עולה כי ניסיונות מצד היחידה לקבל מענה שיאפשר לאמוד את עמידתה של מערכת מעו"ז במדיניות ובקווים המנחים, לא נענו ולא הבשילו לכדי בחינה.
מסרה רשות 2019 אשר לעמידתה של המערכת במדיניות ובקווים המנחים, במאי האוכלוסין למשרד מבקר המדינה: "המסמך נמצא בבחינה ברשות, עם זאת עקב ]מערכת לניהול מרשם האוכלוסין [ העובדה שהמערכת הנה חלק ממערכת אביב ומאובטחת בהתאם, אנו מעריכים שלא ימצאו פערים משמעותיים".
: 2019 היחידה להזדהות וליישומים ביומטריים מסרה למשרד מבקר המדינה ביולי "רשות האוכלוסין מעולם לא השיבה לנו את השאלון על פיו ניתן לסווג את היישום ולכן אין בידינו מידע מספק לשם כך".
היחידה הוסיפה כי היא מעריכה שרמת הסיכון מסרה היחידה למשרד מבקר 2019 של המאגר היא בינונית.
בתשובתה מדצמבר המדינה כי עם אישור תיקון החוק צפוי המאגר לגדול באופן משמעותי, בהיקפים של מיליונים, ולחצות את הרף שנקבע למאגר ברמת סיכון גבוהה.
282 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה טרם השלימה רשות האוכלוסין את 2019 מהאמור עולה כי נכון ליולי הפעולות הנדרשות לבחינת עמידתה של מערכת מעו"ז במדיניות הלאומית ליישומים ביומטריים ובקווים המנחים.
על פי החלטת הממשלה בדבר העמדת מוקד ידע בנושא ובהתאם לאישור המדיניות הלאומית ליישומים ביומטריים ע"י ראש הממשלה, על רשות האוכלוסין לפעול להשלמת הפעולות הנדרשות לבחינה כאמור.
זיהוי קולי בשיחות טלפון - שירות בתי הסוהר (מערכת שחף) שירות בתי הסוהר הוא ארגון ביטחוני המשתייך למערכת אכיפת החוק.
תמצית תפקידו היא החזקת אסירים במשמורת בטוחה ונאותה, תוך שמירה על כבודם ומילוי צרכיהם הבסיסיים, והקניית כלים מתקנים לכל האסירים המתאימים לכך על מנת לשפר את יכולתם להיקלט בחברה עם שחרורם.
החלה בשב"ס הטמעה של מערכת שחף - מערכת טלפוניה ממחושבת 2013 במהלך בעלת יכולת זיהוי, ניטור ושליטה בשיחות טלפון.
לדברי שב"ס, מטרתה המרכזית של המערכת היא להקנות לו יכולת שליטה ובקרה על ניהול מערך הטלפונים הקיים באגפיו, לצורך שמירה על התנהלות תקינה ומניעת שימוש לרעה במערכת הטלפוניה בידי אסירים.
מערכת זו מבוססת בין השאר על זיהוי קולי של האסיר.
הזיהוי הקולי מבוסס על דגימת קול הניטלת מהאסיר במטרה לאפשר לו להשתמש בטלפון, ללא חשש מגניבה או מאובדן של כרטיס, ולרכוש יחידות שיחה נוספות.
השימוש בטלפון בדרך זו מאפשר זיהוי אישי ייחודי של הדובר וכן מניעה וסיכול של פשיעה מתוך כותלי בית הסוהר.
חלופה נוספת לשימוש במערכת היא באמצעות כרטיס חכם אישי.
לדברי 80מערכת שחף מופעלת באמצעות חברה חיצונית שב"ס, מאגר דגימות הקול מצוי בשליטתה הבלעדית של החברה ואין לו כל גישה 9,600 - מצויים במערכת נתוניהם של כ 2019 לנתונים הביומטריים.
נכון לאוגוסט 4,100 - משתמשים במערכת בעזרת זיהוי דגימת קול וכ 5,500 -אסירים - כ משתמשים במערכת באמצעות כרטיס חכם אישי.
החברה משמשת מפעיל פנים ארצי (מפ"א) לשירותי טלפוניה.
80 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי283 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | תיאור מערכת זיהוי קולי בשיחות טלפון בשירות בתי הסוהר: 20 תרשים מקור: נתוני שירות בתי הסוהר, בעיבוד משרד מבקר המדינה.
, במקרה של זיהוי באמצעות 81"'לפי נוהל שב"ס בנושא "תפעול והפעלת מערכת 'שחף דגימת קול של אסיר הוא יוחתם על טופס הסכמה למתן דגימה של קולו, ויובהר לו שהוא יהיה רשאי לחזור בו מהסכמתו בכל עת, ואם יחזור בו תימחק דגימת הקול ממאגר המידע.
יצוין כי טופס ההסכמה קיים בכמה שפות: עברית, ערבית, אנגלית, רוסית, צרפתית ואמהרית.
הצורך באסדרת המאגר בחקיקה הוגשה עתירה לבג"ץ נגד השימוש במערכת 2013 לאחר הפעלת מערכת שחף בשנת הנעשה לטענת העותרים ללא הסמכה חוקית ומתוך פגיעה לא מידתית בזכויות קיבל בג"ץ החלטה ולפיה "ראוי יהיה לשקול 2014 חוקתיות של האסירים.
במרץ מתן התחייבות על ידי המדינה, כי כל עוד הנושא של נטילת דגימת קול אינו מוסדר בחקיקה, לא ייעשה שימוש בדגימת הקול, למשל לשם השוואה.
82"שפרקליטות המדינה תציג לוח זמנים, ולו לעניין הגשתו של תזכיר חוק שעניינה "הגנת הפרטיות - 83 פרסם היועץ המשפטי לממשלה הנחיה 2014 בדצמבר נטילת דגימת קול מאסירים ושמירתה במאגר".
בהנחיה צוין כי היא נועדה להסדיר את מכלול ההיבטים הנוגעים לנטילה של דגימת קול מאסירים, לשמירתה במאגר מידע, ולתכליותיה והשימוש בה, וזאת כשלב ביניים עד אסדרת הנושא בחקיקה.
בהנחיה עמד היועץ המשפטי לממשלה על כך שלאור העובדה שיש חלופה לשימוש בשירותי הטלפוניה באמצעות כרטיס חכם אישי, הבסיס המשפטי לנטילת הדגימה הוא הסכמתו מדעת של האסיר כפי שמתחייב מחוק הגנת הפרטיות; כמו כן, "בהעדר אסדרה פרטנית בחקיקה, יחולו הוראות חוק הגנת הפרטיות לעניין זה.
ואולם, לאור המאפיינים המיוחדים של המידע ושל נסיבות נטילתו.
יש מקום להגביל את השימושים במידע, ולקבוע הוראות מיוחדות לעניין שמירת המידע, הגישה אליו, .
14 ," - "נוהל תפעול והפעלת מערכת שחף 01-7025 נוהל מספר 81 'המרכז האקדמי למשפט ולעסקים החטיבה למשפט פלילי וקרימינולוגיה נ 2779/13 בג"ץ 82 .
14 , (פורסם במאגר ממוחשבשירות בתי הסוהר .
14 ," - "הגנת הפרטיות - נטילת דגימת קול מאסירים ושמירתה במאגר 3.
1103 הנחיה 83 284 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה שמירת סודיותו, אבטחתו ומחיקתו".
לפיכך, ההנחיה כוללת הוראות הנוגעות בין היתר לגישה למאגר, שמירת סודיותו ואבטחתו, למשך שמירת המידע ולפיקוח ובקרה של שב"ס על פעילות המפעיל החיצוני.
אשר לשימושים אחרים במידע, צוין בהנחיה כי "בהעדר חקיקה מסמיכה, כשהבסיס לנטילת הדגימה ולשמירתה הוא הסכמה מדעת לתכלית של מתן שירותי טלפוניה, ונוכח רגישות המידע האגור במאגר, עד לאסדרת הנושא בחקיקה, יש לאסור כל שימוש אחר במאגר, ובכלל זה שימוש בסמכויות סטטוטוריות של גופים ציבוריים שונים לשם קבלת מידע מן המאגר".
עם זאת, השאיר היועץ המשפטי לממשלה פתח לקבלת מידע בקובעו כי "במקרים חריגים, בהם יידרש שימוש במידע האגור במאגר, ניתן יהיה לפנות לבית המשפט בבקשה לקבל מידע זה, לפי אישור מראש של היועץ המשפטי לממשלה או מי שייקבע על ידו, כגון לצורך חקירה פלילית בפשע חמור ובהעדר חלופות אחרות לקידום החקירה".
יצוין כי בהנחייתו מתייחס היועץ המשפטי לממשלה גם למדיניות הלאומית ליישומים ביומטריים.
בתזכיר צוין כי 84 פורסם תזכיר חוק לתיקון חוק סדר הדין הפלילי 2015 בשנת השימוש של שב"ס בדגימת קול העלה את הצורך בעיגון חוקי של השימוש באמצעי זיהוי זה וכן את הצורך בתיקון רחב יותר שיאפשר, נוכח הטכנולוגיה ההולכת אישרה הכנסת 2017 ומתפתחת, שימוש באמצעי זיהוי ביומטריים נוספים.
בינואר בקריאה ראשונה את התיקון כאמור שנועד להסדיר את ההיבטים השונים הנוגעים לנטילה של דגימת קול מאסירים, מעצורים וממוחזקים נוספים במתקני שב"ס.
כי בשים לב להודעת המדינה 85 קבע בג"ץ בפסק דין בעתירה האמורה 2017 במרץ לכך שהליך החקיקה שמטרתו להסדיר את הסוגיה עבר בקריאה ראשונה בכנסת , עיקר העתירה התייתר ומחק אותה.
2017 בינואר מסר שב"ס למשרד מבקר המדינה כי הצעת החוק הייתה בשלבי הכנה 2019 באוגוסט לקריאה שנייה ושלישית בוועדת חוקה, חוק ומשפט וכי התקיים דיון אחד בעניינה טרם פיזורה של הכנסת העשרים.
עוד נמסר כי במסגרת ההיערכות לכנסת העשרים ואחת, ביקש שב"ס ממשרד המשפטים להחיל דין רציפות על הצעת החוק, אך בשל פיזורה של הכנסת האמורה, לא הוחל דין רציפות על הצעת החוק וככל הנראה יהיה צורך להגישה מחדש.
שב"ס הוסיף כי עד השלמת החקיקה בעניין, הנחיות היועץ המשפטי לממשלה הן ההנחיות התקפות להפעלת מערכת שחף.
) 5 ' תזכיר חוק סדר הדין הפלילי (סמכויות אכיפה - חיפוש בגוף ונטילת אמצעי זיהוי) (תיקון מס 84 .
2015-(אמצעי זיהוי ביומטריים), התשע"ו המרכז האקדמי למשפט ולעסקים החטיבה למשפט פלילי וקרימינולוגיה - הסדנה 2779/13 בג"ץ 85 )8.
17 ,לזכויות אסירים ועצורים נ' שירות בתי הסוהר ואח' (פורסם במאגר ממוחשב 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי285 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | אי-אסדרת השימוש במערכת שחף: 21 תרשים מקור: על פי נתונים שנאספו במהלך הביקורת, בעיבוד משרד מבקר המדינה.
עמד בג"ץ על הצורך בקידום חקיקה 2014 מהאמור עולה שכבר בשנת בנושא.
שב"ס נקט פעולות לקידום אסדרת הנושא; עם זאת, חמש שנים לא גובשה הצעת החוק המסדירה את 2019 מאוחר יותר, נכון לאוגוסט השימוש באמצעי זיהוי זה לכדי חקיקה.
מסר שב"ס למשרד מבקר המדינה כי יפעל ככל שיהיה ניתן, 2019 בתשובתו מדצמבר לאחר כינונה של כנסת חדשה, להחיל דין רציפות על הצעת החוק.
עמידת המאגר במדיניות ובקווים המנחים הוטל כאמור על הממונה לגבש מדיניות לאומית 2012 בהחלטת הממשלה משנת ליישומים ביומטריים ולהגיע לידי הסכמה עם הגופים המיוחדים, בין היתר שב"ס, על הסדרים מיוחדים לטיפול ביישומים הביומטריים שבתחום אחריותם.
מופו המערכות הביומטריות בשב"ס ונעשתה 2013 בהמשך להחלטה האמורה, משנת עבודת מטה לבחינת העמידה של מערכותיו במדיניות, לרבות מיפוי הפערים.
כמו כן, גובשה המלצת שב"ס לטיפול בפערים שנמצאו.
המיפוי העלה כי בשב"ס קיימים שבעה יישומים ביומטריים (מאגרים וכרטיסים) המסווגים ברמת סיכון נמוכה עד בינונית; מערכת שחף הוגדרה כמאגר ברמת סיכון נמוכה.
286 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה נחתם מסמך הסדרה מאושר בין יחידת הממונה לבין שב"ס.
במסמך 2018 בספטמבר ההסדרה צוין כי שב"ס "מאמץ את מדיניות היישומים הביומטריים והקווים המנחים למימושה ככל הניתן ובכפוף להתאמות הנדרשות בשל היותו גוף מיוחד".
במסמך מופו הפערים אל מול המדיניות הלאומית ליישומים ביומטריים ונקבעו לוחות זמנים לסגירתם.
במסמך הוגדר מנגנון ולפיו אחת לשנה ייערך מפגש שבמסגרתו ייבחנו בין היתר הדברים האלה: סטטוס עדכני של המערכות הביומטריות בשב"ס, שינויים מתוכננים במערכות ביומטריות, תקלות ביטחון, עדכון במסמכי המדיניות ושינויי חקיקה רלוונטיים.
משרד מבקר המדינה מציין לחיוב את הפעולות שנעשו בשב"ס לצורך מיפוי המאגרים הביומטריים המופעלים בשירות ולבחינת עמידתם במדיניות הלאומית ליישומים ביומטריים ובקווים המנחים.
בנוגע למערכת שחף צוין במסמך ההסדרה כי לשב"ס אין גישה לנתונים הביומטריים, והוא מתחייב להנחות את החברה החיצונית לפעול על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים.
כמו כן, נקבע כי אם שב"ס ייצא למכרז חדש או תיווצר הזדמנות לתיקון ההסכם מול החברה המפעילה, הוא יפעל לעיגון מחויבותה לעמוד בקווים המנחים בגוף ההסכם ביניהם.
מסר שב"ס למשרד מבקר המדינה כי האחריות לתפעול המאגר מצויה 2019 באוגוסט בידי החברה החיצונית, והיא מחויבת על פי ההסכם עימה לנהל את המאגר כנדרש על פי הוראות החוק והתקנות בנושא.
עלה 2019 מבירור שעשה משרד מבקר המדינה עם שב"ס בספטמבר כי למרות התחייבותו במסמך ההסדרה להנחות את החברה החיצונית לפעול על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים ליישומה, נכון למועד הנקוב הוא טרם הוציא הנחיה כאמור לחברה החיצונית; ראוי שהדבר יעשה בהקדם.
נוסף על כך, נוכח אחריות שב"ס להפעלת המאגר, ראוי שלצד מתן הנחיה לחברה החיצונית לפעול על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים, הוא יבצע פעולות בקרה בנושא.
ציין שב"ס כי לאחרונה העביר לחברה החיצונית את 2019 בתשובתו מדצמבר ההנחיות שבמסמך ההסדרה וכי הוא יקבע תוכנית עבודה לבקרת הנושא.
2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי287 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים |  מהמתואר לעיל עולה כי אף שנטילת אמצעי זיהוי ביומטריים ושמירתם במאגר הוגדרו זה מכבר כפגיעה בפרטיות, ואף שעל פי הוראות הדין ניתן לפגוע בפרטיות רק כאשר הדבר נעשה בהסמכה בחוק או בהסכמה, יש מאגרים ממשלתיים הכוללים מיליוני רשומות ביומטריות, הפועלים מזה שנים ארוכות בלי שהפעלתם אוסדרה בחקיקה ראשית, אף שהצורך באסדרתם הועלה זה מכבר.
הבעייתיות באי-אסדרת הפעלתם בחקיקה מתחדדת בעיקר נוכח החקיקה המפורטת שנעשתה בנוגע להפעלת המאגר הביומטרי הלאומי.
זאת ועוד, למרות הסיכונים הטמונים בהפעלתם נמצא כי חלק מהמאגרים אינם עומדים בעקרונות המדיניות ובקווים המנחים, ויש מאגרים שכלל לא נבחנה מידת עמידתם בהם בשל היעדר שיתוף פעולה של משרדי הממשלה עם היחידה להזדהות וליישומים ביומטריים.
תמונת המצב בנוגע למאגרים שנבחנו: 22 תרשים מקור: על פי נתונים שנאספו במהלך הביקורת, בעיבוד משרד מבקר המדינה.
משרד מבקר המדינה מציין לחיוב את הפעולות שעשתה היחידה להזדהות וליישומים ביומטריים לבחינת הפעלתם של המאגרים האמורים לשם התאמתם למדיניות והקווים המנחים ליישומה.
בשל הסיכונים הטמונים בהפעלתם של מאגרים ביומטריים על משרדי הממשלה הרלוונטיים לפעול לאסדרת הפעלתם של המאגרים בחקיקה ראשית, לשתף פעולה עם היחידה להזדהות וליישומים ביומטריים ולוודא כי הפעלת המאגרים תואמת למדיניות והקווים המנחים.
תמונת מצב זו מצריכה אף קיום בחינה בנוגע להגדרת סמכויותיה של היחידה והכלים העומדים לרשותה למימוש אחריותה.
נוסף על כך, במטרה לצמצם את הסיכונים ואת הפגיעה בהגנת הפרטיות, על משרדי הממשלה לפעול לטיוב הנתונים השמורים במאגרי 288 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה .
המידע, לרבות באמצעות מחיקת רשומות ששמירתן אינה נדרשת עוד כמו-כן, במטרה לצמצם את קיומם של המאגרים הביומטריים ולהבטיח התייעלות וביצוע תהליכים שיקלו על האזרח, מוצע לקיים בחינה באשר ליכולת לאחד את רישיון הנהיגה ותעודת הזהות החכמה.
כי הוא 2019 משרד המשפטים מסר בתשובתו למשרד מבקר המדינה בדצמבר מסכים עם עמדת המבקר בעניין החשיבות שבקידום חקיקה בנוגע למאגרי המידע האמורים.
משרד המשפטים ציין כי הסמכות והאחריות בדבר קידום החקיקה מוטלת מטבע הדברים על השר האחראי, וכי מחלקת ייעוץ וחקיקה במשרד המשפטים תסייע בכל דבר שיידרש במסגרת גיבוש הסדרים אלה.
בחינת הפעלתם של מאגרים ביומטריים במגזר הפרטי כאמור, בשנים האחרונות הולך וגובר השימוש ביישומים ביומטריים למגוון שימושים.
מרבית מאגרי המידע הביומטריים מוחזקים כיום בידי המגזר הפרטי המשתמש בהם לצרכים מגוונים כמו רישום נוכחות עובדים באמצעות טביעת אצבע, , יישומים 86מידור ובקרת גישה לאזורים מסווגים, הזדהות מול בנקים מסחריים שונים בטלפון הנייד המאפשרים הזדהות ביומטרית באמצעות טביעת אצבע ומאגרי תמונות פנים.
בחלק מהמקרים מדובר בחברות ענק בין-לאומיות המפעילות בין היתר רשתות חברתיות ושירותי אחסון תמונות.
במדינת ישראל קיימים מאות אלפי מאגרי מידע.
לפי נתוני הרשות להגנת הפרטיות, מאגרים המכילים 75 מאגרים, ומתוכם 20,000 - היו רשומים כ 2019 נכון לאפריל מידע ביומטרי.
יצוין כי מכל מאגרי המידע בישראל החייבים ברישום רק שיעור נמוך מהם אכן רשומים, ומשכך הנתון על מספר המאגרים הביומטריים הרשומים אצל רשם מאגרי מידע אינו נתון המשקף את כמות המאגרים הביומטריים הקיימים בפועל (משרד מבקר המדינה כבר עמד בעבר על כך שמאגרים רבים אינם רשומים ועל הצורך בצמצום חובת הרישום, נוכח עמדת הרשות להגנת הפרטיות בדבר הצורך .
עוד יצוין כי מאגר מידע שנרשם אצל רשם מאגרי מידע 87)בתיקון או שינוי חובה זו ובמועד הרישום לא כלל מידע ביומטרי יכול בחלוף הזמן להכיל מידע ביומטרי, ולא תמיד יישלח לרשם עדכון על כך.
5 '), בנקאות בתקשורת, עמ 11/18 ( )6( של המפקח על הבנקים: ניהול בנקאי תקין 2578 ' חוזר מס 86 דוח; 1163 - 1147 '), "רישום מאגרי מידע בישראל", עמ 2014( ג64 דוח שנתי מבקר המדינה, 87 .
88 - 3 '), "היבטים בהגנה על הפרטיות במאגרי מידע", עמ 2019( ב69 שנתי 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי289 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | עלה 2019 מבירור שעשה משרד מבקר המדינה עם הרשות להגנת הפרטיות באוגוסט כי אין בידי הרשות מידע על היקף הנתונים במאגרים הביומטריים הרשומים, משום שבמועד הרישום לא ניתן לדעת כמה נתונים יכיל המאגר בעתיד, וממילא היקף הנתונים השמורים במאגר אינו מספר קבוע אלא נתון המשתנה לאורך חיי המאגר.
אסדרת הפעלתם של המאגרים הביומטריים במגזר הפרטי כאמור, נושא השימוש ביישומים ביומטריים ושמירתם במאגר מידע אינו מוסדר בחקיקה ספציפית אלא במסגרת ההוראות הכלליות הנוגעות לאסדרת הפעלתם של מאגרי מידע במסגרת חוק הגנת הפרטיות ותקנותיו, למעט כמה חוקים הכוללים .
88הוראות מפורשות בנושא על פי חוק הגנת הפרטיות והתקנות שהותקנו מכוחו, הגוף המופקד על אסדרתם של מאגרי מידע הוא רשם מאגרי המידע, העומד בראש הרשות להגנת הפרטיות.
הרשות משמשת רגולטור רוחבי כלל-משקי, והיא מפעילה רגולציה לפי הסמכות המוקנית לה בחוק הגנת הפרטיות, לרבות אכיפה מינהלית ופלילית, על כלל הגופים בישראל, ובהם גופים פרטיים המחזיקים במידע אישי או מעבדים אותו.
בפועל, מדובר במאות אלפי מאגרי מידע המכילים מידע על מיליוני אזרחים.
בחוק הגנת הפרטיות נקבעו חובות החלות על בעלים ועל מנהלים של מאגרי מידע ועל מחזיקים במאגרי מידע, ובהן חובת רישומם של מאגרי המידע בפנקס המנוהל בידי הרשם; אחריות לאבטחת המידע השמור במאגר המידע; ושמירה על סודיותו של המידע והימנעות משימוש בו שלא למטרה שלשמה נמסר.
, 2017- נכנסו לתוקף תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2018 במאי והן חלות על בעלים ועל מנהלים של מאגרי מידע ועל מחזיקים במאגרי מידע.
וקובעות שלוש רמות של מאגרי 89"התקנות כוללות הגדרה ל"מידע ביומטרי מידע שעליהן חלות רמות אבטחה שונות, לפי סיכוני האבטחה שהם מייצרים.
בנוגע למידע ביומטרי נקבע בתקנות כי תחול עליו רמת אבטחה בינונית, ובמקרה בני אדם תחול עליו 100,000 -שמדובר במאגר שיש בו מידע ביומטרי על יותר מ .
12 ראו ה"ש 88 לתקנות הוגדר "מידע ביומטרי" כ"מידע המשמש לזיהוי אדם, שהוא מאפיין אנושי 1 בסעיף 89 .
"פיזיולוגי, ייחודי, הניתן למדידה ממוחשבת ) לתוספת הראשונה לתקנות נקבע כי תחול רמת אבטחה בסיסית ולא בינונית 1(2 יצוין כי בסעיף 90 כאשר המאגר כולל מידע ביומטרי המכיל תמונות פנים בלבד, ובלבד שהמידע משמש למטרות ניהול עסק בלבד.
290 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה שנדרש לנושא במסגרת91רובד אסדרתי נוסף נמצא בפסיקת בית הדין הארצי לעבודה עתירה שעסקה בין היתר בפגיעה בזכותם של עובדים לפרטיות נוכח חיובם למסור טביעת אצבע לשם רישום שעות נוכחות.
בית הדין הארצי לעבודה קבע כי אין הוראה חוקית המתירה למעסיק לדרוש מהעובד טביעת אצבע לצורך שימוש במערכת נוכחות ביומטרית, וכי ההרכשה של נטילת טביעת האצבע תיעשה באמצעות הסכמה מדעת של העובד.
כמו כן, עמד בית הדין על האמצעים למיתון הפגיעה.
בית הדין הארצי לעבודה עמד גם על הצורך בהסמכה מפורשת כאשר נעשה שימוש ביישומים ביומטריים, לרבות במגזר הפרטי, בציינו: "על רקע השימוש ההולך וגובר באמצעי זיהוי ביומטריים במסגרת העבודה, הן במגזר הפרטי והן במגזר הציבורי (כמו גם בחינת אפשרויות לשימוש שכזה), ולא רק לשם שמירה על אמינות דיווחי הנוכחות, נקדים ונציין כי לטעמנו מן הראוי הוא שהמחוקק ייתן דעתו להסדרתו הכוללת בחקיקה ראשית או מכוחה, הן לגבי המגזר הציבורי והן לגבי המגזר הפרטי, וזאת לאחר קיום התייעצויות עם הגורמים הרלוונטיים כמקובל וכפי שיימצא לנכון".
יצוין כי בית הדין לעבודה מפנה בפסק דינו למדיניות הלאומית ליישומים ביומטריים.
גם בעולם הנושא מוסדר לרוב באמצעות ההוראות הנוגעות להגנה על מידע אישי נכנסו לתוקף תקנות אירופיות חדשות 2018 ופרטיות במובן הרחב.
הרגולציה 92)GDPR - General Data Protection Regulation ( בעניין הגנת המידע מתייחסת לאיסוף, לשמירה ולהעברה של נתונים אישיים באיחוד האירופי ומטילה חובות מוגברות על בעלים של מאגרי מידע ועל מחזיקים במאגרי מידע באיחוד .
93ומחוצה לו; במקרים מסוימים הרגולציה עשויה לחול גם על גופים ישראליים במקרים של הפרת התקנות הרגולציה קובעת סעדים וסנקציות, לרבות קנסות משמעותיים.
התקנות הרחיבו את ההגדרה של מידע אישי וכללו בו כל מידע הקשור לאדם מזוהה או שניתן לזיהוי, לרבות נתונים ביומטריים.
הסתדרות העובדים הכללית החדשה מרחב המשולש הדרומי נ' , 7541-04-14 ) עסק (ארצי 91 .
17 , (פורסם במאגר ממוחשבעיריית קלנסווה הוכרה מדינת ישראל על ידי 2011 , כבר משנת 2018 לתוקף במאי GDPR בטרם כניסתן של תקנות 92 :האיחוד האירופי כאזור העומד בסטנדרט האירופי לשמירה על הפרטיות.
eu/LexUriServ/LexUriServ .
uri=OJ:L:2011:027:0039:0042:EN:PDF הרגולציה האירופית חלה גם על גופים המצויים מחוץ לשטחי האיחוד האירופי - גוף שיש לו 93 "מוסד" באיחוד האירופי ועיבוד המידע האישי מתבצע בקשר לפעילות של אותו מוסד; גוף המציע מוצרים ושירותים המכוונים לאנשים באיחוד האירופי או גוף המנטר התנהגות של אנשים באיחוד לעניין התחולה הטריטוריאלית של הרגולציה: GDPR האירופי.
ראו בהקשר זה טיוטת הבהרה של edpb.
eu/our-work-tools/our-documents /guidelines/guidelines-32018-territorial-scope- gdpr-article-3-version_en 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי291 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | במדינות מסוימות בארה"ב קיימת חקיקה הנוגעת לשימוש בביומטריה במגזר הפרטי, אך מדובר במדינות בודדות בלבד, והבולטת שבהן היא מדינת אילינוי.
, 94)Biometric Information Privacy Act ( 2008 במדינת אילינוי קיימת חקיקה משנת המחייבת עסקים וארגונים לקבוע מדיניות בנוגע לאיסוף ושימוש של נתונים ביומטריים ולפרסם אותה לציבור, להודיע למשתמשים לפני איסוף הנתונים המזהים הביומטריים שלהם על מטרת האיסוף ועל משך הזמן של ההחזקה במידע ולקבל הסכמה לפני איסוף נתונים ביומטריים.
כמו כן, היא מטילה איסור על מכירת נתונים או הפקת רווחים מהם ומאפשרת הגשת תביעה אזרחית במקרה של הפרה.
בטקסס המסדיר את השימוש במזהים ביומטריים; החוק 95 חוקק חוק 2009 בשנת קובע כי לא ניתן ליטול מזהים ביומטריים של אדם בלי לקבל הסכמה מדעת, ולא ניתן למכור או לחשוף מזהים ביומטריים לצדדים אחרים אלא אם מתקיימים תנאים מסוימים כמפורט בחוק.
החוק כולל גם הוראות מחייבות הנוגעות לאחסון ולהעברה הוסדר בוושינגטון חוק הקובע 2017 של מידע ולמחיקתו תוך פרק זמן מסוים.
בשנת דרישות לעסקים שאוספים ומשתמשים במזהים ביומטריים למטרות מסחריות, .
96לרבות דרישות בנוגע למתן הודעה ולצורך בהסכמה בהפעלתם של מאגרים ביומטריים במגזר הפרטי טמונים סיכונים רבים אם ייעשה שימוש לרעה במידע הביומטרי, ובפרט הצלבתו עם מידע נוסף במטרה לזהות אדם בניגוד לרצונו, העלול לשמש כלי בידי גורמים שונים לפגוע פגיעה פיזית או כלכלית או פגיעה בפרטיות של אדם או של קבוצת אנשים.
מהאמור עולה כי הפעלתם של מאגרי המידע הביומטריים במגזר הפרטי מוסדרת במסגרת חוק הגנת הפרטיות ותקנותיו, הכולל הוראות כלליות הנוגעות לאסדרת הפעלתם של מאגרי מידע ממוחשבים, וכן במסגרת פסיקה שניתנה בנושא.
גם בעולם הנושא מוסדר לרוב באמצעות הוראות הנוגעות להגנה על מידע אישי ופרטיות במובן הרחב.
נוכח רגישותם של המאפיינים הביומטריים ונוכח חשיבות ההגנה על המידע וההגנה על הפרטיות, ולאור העובדה כי קיימים אמצעי זיהוי שונים שדפוס השימוש בהם משתנה ובהתאם גם רמת הסיכון, מוצע כי הרשות להגנת הפרטיות תבחן ותמפה את הסיכונים השונים הטמונים www.
gov/legislation/publicacts/95/095-0994.
com/tx/business-and-commerce-code/bus-com-sect -503-001.
com/wp-content/uploads/sites /18/2017/06/1493-S.
pdf 96 292 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה בקיומם של מאגרים ביומטריים במגזר הפרטי העלולים להביא לידי פגיעה בפרטיות, במטרה להעריך אם יש צורך במקרים מסוימים באסדרה ספציפית.
במסגרת הבחינה והמיפוי של הסיכונים כאמור מוצע לתת את הדעת בין היתר לשוני בין אמצעי זיהוי ביומטרי המצוי במרחב הפיזי או המקוון (כגון תמונות) לבין אמצעי זיהוי שנטילתו דורשת גישה פיזית לאדם עצמו (כגון טביעת אצבע); להיקף האוכלוסייה; לאופן שמירת המידע; לקיומה של חלופה; ולהתפתחות טכנולוגיות הזיהוי.
אסדרה כאמור עשויה לסייע בטיפול בסיכונים הגלומים בשימוש מורחב במאגרים ביומטריים.
בין השאר, ניתן יהיה לכלול במסגרת האסדרה דרישות הנוגעות להיבטים שונים בתחומי אבטחת מידע והגנת הפרטיות, כגון קיום הגנה פיזית על הנתונים, דרישה להצפנת הנתונים, בחינת מידע עודף, דיווח על ליקויים באבטחת מידע, בחינת חלופות, דרישה לקבלת הסכמה, הגבלות על העברת המידע לצד שלישי וקביעת הוראות בדבר משך זמן ההחזקה במידע.
בעניין זה מוצע להיוועץ עם היחידה להזדהות וליישומים ביומטריים.