HeTree/MevakerConcSen huggingface dataset:
אסדרת הנסיעה באוטובוס מעוגנת בפקודת התעבורה, ואסדרת הנסיעה ברכבות (רכבת ישראל .
והרק"ל) מעוגנת בפקודת מסילות הברזל.
ואולם ההסדרה בפקודות הללו אינה כוללת אסדרה .
של השימוש בכרטיס רב-קו, שכאמור מאפשר שילוב נסיעות באמצעי תח "צ שונים.
השימוש בכרטיס רב-קו על כל היבטיו נדרשת התייחסות בין היתר להנפקת הכרטיס וטעינתו; .
קביעת הסדרי התשלום והסדרי ההנחות; הקמת מרכז שירות ל מחזיקי כרטיסי רב-קו; אבטחת .
מידע; אסדרת פעילות המפעילים; הענקת סמכויות למפעילים לאכיפת תשלום דמי הנסיעה או .
מיליוני נוסעים עושים פעולות כספיות בכרטיס י רב-קו לצורך נסיעותיהם בתח"צ , ומידע רב נשמר .
על בעלי הכרטיסים, ובכלל זה פרטים אישיים ורישום הנסיעות.
בכרטיס רב-קו מותקן שבב .
מחשב, ובו נאגרים נתונים על זכויות הנסיעה שתמורתן שולמה מראש, על הנסיעות האחרונות .
שבגינן חויב הכרטיס ו על ה נסיעות שבגינן תוקף הכרטיס.
השימוש הרחב בכרטיס מחייב, .
בעיקר מטעמים של שיפור השירות לנוסעים והגנה על פרטיותם, לעגן בחוק ובתקנות נושא זה, .
כולל הסדרי הנחות לזכאים, הסדרי הנפקת כרטיסים וטעינתם, א סדרת פעילות המפעי לים .
והקמת מרכז שירות משותף.
יצוין כי הממשלה החליטה בשנת 1998 כי יש צורך בחקיקת חוק .
בנושא, שיכלול הסדרים להבטחת פרטיותם של מחזיקי הכרטיס.
משרד מבקר המדינה ציין בדוח הביקורת משנת 2017 " כיעד מועד סיום הביקורת .
טרם ה]הביקורת הקודמת[ ושלם הליך החקיקה" 38 .
משרד מבקר המדינה בדק בביקורת הנוכחית בהרחבה את הליך החקיקה הקשור לשימוש .
בכרטיסי הרב-קו השונים.
התחבורה הציבורית– שימוש בכרטיס רב-קו (מעקב) וביישומוני תשלום אסדרת השימוש בכרטיס רב-קו .
בדוח הביקורת משנת 2017 " צוין כיכבר ב-2010 הכין משרד התחבורה הצעת חוק להסדרת .
השימוש בכרטיס רב-קו ולתיקון פקודת התעבורה ופקודת מסילות הברזל39 .
העריך משרד המשפטים כי נדרשים כחודשיים לגיבוש הסדר חקיקה מתואם.
משרד התחבורה תזכיר חוק להסדרת השימוש בכרטוס החכם (כרטיס רב -קו) בתחבורה .
הציבורית 40 ,אך גם יוזמה זו לא הבשילה בגלל שינויים רבים שחלו בשימוש בכרטיס.
פורסמה הצעת חוק מטעם הממשלה בנושא הסדרה זו41 .
ביולי2016 אישרה מליאת הכנסת את .
הצעת החוק בקריאה ראשונה, ובינואר 2017 התקיים הדיון הראשון בה ובהצעת חוק פרטית .
בנושא 42 בוועדת הכלכלה של הכנסת.
עד מועד סיום הביקורת טרם הושלם הליך החקיקה"43.
משרד מבקר המדינה גם ציין בדוח הביקורת משנת2017 " כיהליך החקיקה נמשך זה שנים .
רבות", והמליץ כי על משרד התחבורה " לבחון כיצד ניתן לקדם את הליך החקיקה בנושא .
הסדרת השימוש בכרטיסי רב-קו".
משרד המשפטים מסר בתשובתו למשרד מבקר המדינה ממאי 2017 , כפי שצוין בדוח הביקורת .
משנת 2017 " , כיהוא רואה חשיבות בקידום החקיקה בנושא זה".
משרד המשפטים הוסיף "כי .
סייע בגיבוש הסדר חקיק ה המאזן בין הצורך לשפר את התחבורה לבין הצורך לשמור על .
משרד התחבורה מסר בתשובתו למשרד מבקר המדינה מאפריל 2017 כי .
"יפעל על מנת לנסות ולזרז את השלמת הליך החקיקה ".
להלן מוצגות ההתפתחויות העיקריות בנוגע לקידום הצעת החוק להסדרת השימוש בכרטיס .
חכם בתחבורה הציבורית, התשע"ו-2016 : .
בדברי ההסבר להצעת החוק, שפורסמה ביוני2016 , צוין בין השאר כי "הצעת חוק זו נועדה .
לעגן בחוק את השימוש בכרטיסים חכמים בתחבורה הציבורית, ולהסדיר את ההיבטים .
השונים של הנפקתם והשימוש בהם, הן מההיבט הצרכני של המשתמשים בכרטיסים .
החכמים וזכויותיהם והן מההיבט האסדרתי של מנפיקי הכרטיסים החכמים ומפעילי .
בדברי ההסבר גם צוינו מטרות החוק, ובהן נוחות ביצוע התשלום .
תמורת הנסיעה בתח"צ; שיפור השירות לנוסעים; פיתוח הסדרי נסיעה מגוונים המאפשרים .
הוזלת מחירי הנסיעה; טיוב המידע העומד לרשות מפעילי התחבורה הציבורית, המתכננים .
והמאסדרים, וכפועל יוצא מכך ייעול הקצאת המקורות התקציביים לתחבורה הציבורית - .
דבר שיאפשר פיתוח מיטבי של רשת הקווים.
עם זאת צוין בהמשך דברי ההסבר כי "השגת .
מטרות אלה מצריכה איסוף מידע שיש בו סכנה לפגיעה בפרטיותם של משתמשי .
39 הצעת חוק לתיקון פקודת התעבורה (מס' 100 ,) התשע"א-2010, והצעת חוק לתיקון פקודת מסילות הברזל (מס' 6 ,) .
40 תזכיר חוק להסדרת השימוש בכרטיס חכם בתחבורה הציבורית, התשע"ג -2013.
41 הצעת חוק להסדרת השימוש בכרטיס חכם בתחבורה הציבורית, התשע"ו-2016 ,ה"ח הממשלה (1054) ', עמ1092.
42 הצעת חוק לתיקון פקודת התעבורה (מרכז שירות ארצי לעניין כרטיס רב-קו), התשע"ה -2015 /(פ 742/20 ), של ח"כ .
43 מבקר המדינה, דוח שנתי 68א (2017 ), "שימוש בכרטיס רב- קו בתחבורה הציבורית", עמ' 432 - 433 .
ה | התחבורה הציבורית- שימוש בכרטיס רב -קו (מעקב) וביישומוני תשלום | מבקר המדינהדוח שנתי 72 א– חלק שני התשפ" |ב-2021 התחבורה הציבורית".
החוק המוצע כולל הוראות שנועדו לאזן בין הצורך במתן שירות יעיל .
למשתמשי התח"צ לבין הצורך בהגנה על פרטיותם.
לאחר שמליאת הכנסת אישרה ביולי2016 בקריאה ראשונה את הצעת החוק להסדרת .
השימוש בכרטיס חכם בתחבורה הציבורית, התשע"ו -2016 , אישרה ועדת הכלכלה של .
הכנסת בישיבתה בפברואר 2017 למזגשתי הצעות חוק יחדיו: (א) הצעת חוק לתיקון .
פקודת התעבורה (מרכז שירות ארצי לעניין כרטיס רב קו), התשע"ה -2015 /(פ 20/742;) .
)(ב הצעת חוק ממשלתית להסדרת השימוש בכרטיס חכם בתחבורה הציבורית, התשע"ו - .
20 פורסם צו פיקוח על מחירי מצרכים ושירותים (מחירי נסיעה בקווי השירות .
באוטובוסים ומחירי נסיעה ברכבת מקומית) (תיקון מס' 2 ), התש"ף-2020 (להלן- תיקון .
בתיקון נוספה לאחר ההגדרה "אזור903 " הגדרה חדשה- "אמצעי .
אזור 903 מוגדר בתיקון "יישום אלקטרוני, למעט כרטיס 'רב-קו', אשר .
מאפשר לאוחז בו לתקף את נסיעתו באמצעי התחבורה הציבורית השונים ולשלם בעדה .
באופן מאובטח, ובכלל זה בטלפון סלולרי חכם, ביישומון סלולרי שמותקן בו או באמצעי .
סלולרי אחר, באמצעי דיגיטלי או בטכנולוגיה אחרת".
כמו כן נוספה הגדרה חדשה - .
"תיקוף באמצעי תשלום מתקדם" לאחר ההגדרה "שירות מותאם ביקוש".
תשלום מתקדם מוגדר "תיאום בין אמצעי התשלום המתקדם להתקן שמותקן או שקשור .
באמצעי התחבורה הציבורית השונים לשם אישור הנסיעה והתשלום בעדה, ובכלל זה .
סריקה של ההתקן, ולעניין יישומון סלולרי - תיאום כאמור וכן סימון יעד הנסיעה ביישומון" .
(ראו גם בהמשך בנושא "השימוש ביישומוני תשלום בתחבורה הציבורית ").
בביקורת המעקב עלה כי גם לאחר תיקון מס' 2 של צוהפיקוח מ מאי 2020 , עדיין .
אין הגדרה של כרטיס רב-קו, וממילא לא הושלמה הסדרת השימוש בכרטיס.
משרד התחבורה מסר במהלך ביקורת המעקב לגבי הסדרת החקיקה בעניין השימוש .
בכרטיס רב-קו כי התקיימו בכנסת העשרים שני דיונים בהצעת החוק (משנת 2016), ולא .
הייתה התקדמות בהקראה מעבר לסעיף המטרות, וכי הדיונים היו ברובם דיונים כלליים .
משרד התחבורה הוסיף כי מאז פורסמה הצעת החוק עברו יותר .
מארבע שנים, והוא הופך בהדרגה למיושן, עקב שימוש בטכנולוגיות חדשות נוסף על .
עוד מסר משרד התחבור ה כי לגבי הרב-קו, די בהנחיות הרשות להגנת .
עוד עלה בביקורת המעקב כי הליך החקיקה להסדרת השי מוש בכרטיס רב-קו לא .
הושלם, ובפרט לא הוסדרו נושאי זכויות המשתמשים בכרטיס רב -קו, פעילות .
המנפיקים, סמכויות האכיפה והבטחת ההגנה על פרטיותם של המשתמשים; זאת .
אף שעברו כבר כעשר שנים ממועד הכנת הצעת החוק על ידי משרד התחבורה .
ביקורת המעקבהעלתה כי ליקוי זה לא תוקן.
משרד התחבורה מסר בתשובתו כי נדרשת עריכה מחדש של הצעת החוק להסדרת .
השימוש בכרטיס חכם בתחבורה הציבורית, לרבות נושא ה הגנה על פרטיות המשתמשים.
התחבורה הציבורית– שימוש בכרטיס רב-קו (מעקב) וביישומוני תשלום זאת נוכח השינויים הרבים שהתרחשו מאז גובשה ההצעה, לרבות שינויים טכנולוגיים, .
ובעיקר אפשרויות התשלום בתחבורה הציבורית באמצעות יישומון סלולרי שנכנסו לשימוש .
משרד מבקר המדינה ממליץ למשרד התחבורה להשלים את אסדרת השימוש .
בכרטיס רב-קו בתחבורה ה ציבורית, ולהביא בחשבון את השינויים שחלו מאז הוגשה .
הצעת החוק בשנת 2016 , כגון יישומונים שנכנסו לשימוש לשם תשלום ותיקוף עבור .
האסדרה חשובה מכיוון שהיישומונים מ שמשים אמצעי נוסף .
לתשלום ולתיקוף עבור הנסיעות בתח"צ, חוץ מכרטיס הרב-קו הקיים.
הגנת הפרטיות של משתמשי כרטיס רב-קו .
הזכות לפרטיות היא זכות יסודית חוקתית אשר נקבעה בחוק יסוד: כבוד אדם וחירותו.
בחוקזה נקבע בין השאר כי "כל אדם זכאי לפרטיות ולצנעת חייו".
עם זאת, היקפה של הזכות .
לפרטיות טרם הוגדר באופן מלא בפסיקה44, והזכות לפרטיות אינה מוחלטת, אך הפגיעה בה .
כפופה לעמידה במבחנים שנקבעו בחוק היסוד.
כבר בדוח הביקורת משנת 2017 " צוין כיעקרון .
המידתיות מחייב כי נוסע המשתמש בכרטיס רב -קו י קבל את השירות מתוך מזעור הפגיעה .
בפרטיותו ככל האפשר ".
סעיף 17 בחוק הגנת הפרטיות, התשמ"א-1981 (להלן- חוק הגנת הפרטיות), קובע בין השאר .
כי "בעל מאגר מידע, מחזיק במאגר מידע או מנהל מאגר מידע, כל אחד מהם אחראי לאבטחת .
המידע שבמאגר המידע"; סעיף 17 א באותו החוק קובע כי "מחזיק במאגרי מידע של בעלים .
שונים יבטיח אפשרות כי הגישה לכל מאגר תהיה נתונה רק למי שהורשו לכך במפורש בהסכם .
בכתב בינו לבין בעליו של אותו מאגר".
כלומר, הכלל הוא כי אין לאסוף מידע על אדם, אלא .
אם כן הוא מודע לכך שנאסף מידע עליו ומסכים לכך וכן מסכים שייעשו במידע השימושים .
שאוסף המידע מבקש לעשות בו.
בחוק הגנת הפרטיות מוגדר מאגר מידע - " אוסף נתוני מידע, המוחזק באמצעי מגנטי או אופטי .
והמיועד לעיבוד ממוחשב, למעט - (1) אוסף לשימוש אישי שאינו למטרות עסק; או (2) אוסף .
הכולל רק שם, מען ודרכי התקשרות, שכשלעצמו אינו יוצר איפיון שיש בו פגיעה בפרטיות לגבי .
בני האדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף נוסף".
מידע מוגדר באותו החוק - "נתונים על אישיותו של אדם, מעמדו האישי, צנעת אישותו, מצב .
בריאותו, מצבו הכלכלי, הכשרתו המקצועית, דעותיו ואמונתו"; מידע רגיש מוגדר באותו החוק - .
"(1) ;נתונים על אישיותו של אדם, צנעת אישותו, מצב בריאותו, מצבו הכלכלי, דעותיו ואמונתו .
(2) מידע ששר המשפטיםקבע בצו, באישור ועדת החוקה חוק ומשפט של הכנסת, שהוא מידע .
רגיש"; אבטחת מידע מוגדרת בחוק - " הגנה על שלמות המידע, או הגנה על המידע מפני חשיפה, .
שימוש או העתקה, והכל ללא רשות כדין ".
44 "רעא 2558-16 פלונית נ' קצין התגמולים משרד הביטחון (פורסם במאגר ממוחשב, 15.
ה | התחבורה הציבורית- שימוש בכרטיס רב -קו (מעקב) וביישומוני תשלום | מבקר המדינהדוח שנתי 72 א– חלק שני התשפ" |ב-2021 תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז -2017 .
, הותקנו מכוח חוק הגנת הפרטיות .
17 ונכנסו לתוקפן שנה לאחר יום פרסומן.
תקנה19 לתקנות קובעת כי .
"(א) החובות החלות בתקנות אלה על בעל מאגר מידע, יחולו גם על מנהל המאגר, ולמעט .
החובות הקבועות בתקנות 2 ו- 15 )(א- הן יחולו גם על מחזיק המאגר, בשינויים המחויבים ולפי .
(ב) מי שמוטלת עליו בתקנות אלה חובה או אחריות לביצוע פעולה שאינה יצירת מסמך, .
נדרש לתעד באופן סביר את אופן ביצוע הפעולה לפי העניין; הרשם רשאי לתת הוראות לעניין .
כאמור, קיימים שלושה סוגים של כרטיס רב -קו: (א) כרטיס אישי - שעליו מוטבעים פרטיו .
האישים של בעל הכרטיס, תמונתו וכן שבב הכולל מידע על זכאותו להנחות על פי מאפייניו .
האישיים; (ב) כרטיס חצי אנונימי - שעליו מוטבעים שם בעל הכרטיס ותמונתו.
זה מקנה גם את ההנחות שבעל הכרטיס זכאי לקבל.
הנתונים של בעל כרטיס כזה אינם נשמרים .
במאגר המידע, והכרטיס אינו ניתן לשחזור, במקרה של גניבה או אובדן; (ג) כרטיס אנונימי - .
שעליו לא מוטבעים פרטים מזהים של בעל הכרטיס, והוא אינו מאפשר לזכאים לקבל הנחות, .
חוץ מהנחות הניתנות לכל אדם.
כל סוגי הכרטיסים מאפשרים טעינות חוזרות, ללא הגבלה .
(למשל, ערך צבור או חוזה אחר, כמו חופשי יומי, חופשי שבועי או חופשי חודשי), אך אם הוא .
אבד הוא אינו ניתן לשחזור.
בעת הנפקת כרטיס רב -קו אישי מבקש הכרטיס נדרש למסור מידע אישי (כגון היותו זכאי .
מועד הנסיעה (לרבות השעה המדויקת), מספר הקו של אמצעי התחבורה ותחנת העלייה עליו .
חלק ממידע זה הוא בגדר "מידע רגיש" כהגדרתו בסעיף 7 לחוק הגנת הפרטיות, ולכן יש .
להסדיר את הנושא ולנקוט את כל הא מצעים כדי למנוע את דליפת המידע45 .
בדוח הביקורת משנת2017 " צוין כיבהחלטת הממשלה מ -2007 נקבע כי הקמת מערך הכרטוס .
החכם (כרטיס רב -קו) תיעשה בתיאום עם משרד המשפטים, בין השאר לעניין חוק הגנת .
הפרטיות והקמת מאגרי מידע, ואולם בתזכיר חוק שהכין משרד התחבורה ב -2010 לא נכללו .
במהלך דיון בכנסת בינואר 2012 התריע מנהל אגףתח" צ דאז במשרד התחבורה .
כי להערכתו, החקיקה הקיימת בנושא הגנת הפרטיות בניהול מאגרי מידע לכרטיסים חכמים .
(רב-קו) אינה מספקת, וכי הוא שותף לחלק מהחרדות בנוגע לפגיעה בפרטיות ".
כמו כן צוין בדוח הביקורת משנת 2017 כי כברבפברואר 2012 פרסם רשם מאגרי מידע (להלן .
- הרשם) ברשות למשפט, טכנולוגיה ומידע שבמשרד המשפטים (להלן - רמו"ט) הסדרי ביניים .
והנחיות בנושא תחולת ההוראות של חוק הגנת הפרטיות על מאגרי ה מידע של מפעילי התחבורה .
הציבורית שבהם מצוי מידע על מחזיקי כרטיסי רב-קו (להלן - הנחיות רמו"ט).
נקבע שתוקפן הוא מ אפריל 2012 ועד לקביעת הסדר ביניים אחר או עד להשלמ ת החקיקה.
ההנחיות כללו בין השאר הנחיה בדבר הפרדת המידע האישי על הנוסעים מנתוני נסיעותיהם .
מפעילי התחבורה הציבורית פעלו ליישום הנחיה זו, בפיקוח הרשות הארצית.
משרד מבקר המדינה ציין בדוח הביקורת משנת 2017 " כיהנושא טרם הוסדר בחוק, ולכן הנחיות .
רמו"ט לתקופת הביניים עדיין בתוקף זה חמש שנים".
45 מבקר המדינה, דוח שנתי 68א (2017 ), "שימוש בכרטיסרב- קו בתחבורה הציבורית", עמ' 433 - 434 .
התחבורה הציבורית– שימוש בכרטיס רב-קו (מעקב) וביישומוני תשלום רמו"ט (כיום הרשות להגנת הפרטיות) הוקמה על פי החלטת הממשלה 4660 מינואר2006 , שבה .
נקבע בין השאר שיש "להקים רשות משפטית לטכנולוגיות מידע והגנת הפרטיות במשרד .
המשפטים שבראשה יעמוד ראש תחום טכנולוגיות מידע והגנת הפרטיות".
3019 מספטמבר2017 נקבע ששמה של הרשות למשפט, טכנולוגיה ומידע ישונה, והיא תיקרא .
"הרשות להגנת הפרטיות".
הרשות להגנת הפרטיות בישראל היא גוף המסדיר את יישום חוק הגנת הפרטיות וחוק חתימה .
אלקטרונית, התשס"א -2001, מפקח על היישום ואוכף אותו.
כמו כן, מתוקף תפקידה מופקדת .
הרשות על הגנת המידע האישי המצוי במאגרי המידע הדיגיטליים ועל ביצורה של הזכות .
למען תכלית זו מבצעת הרשות בין היתר אכיפה מינהלית ופלילית על כלל הגופים .
בישראל - פרטיים, עסקיים וציבוריים - המחזיקים במידע אישי דיגיטלי או מעבדים מידע כזה.
בהחלטת הממשלה מאוגוסט 2007 בנושא "להסדרת רישוי התחבורה הציבורית נקבע בין השאר .
כי "הקמת מערכת כרטוס חכם תעשה בתאום עם משרד המשפטים לעניין אובדן, שימוש לרעה, .
חוק כרטיסי חיוב התשמ"ו - 1986 .
"ולעניין חוק הגנת הפרטיות והקמת מאגרי מידע .
בהנחיית רמו"ט נאמר בין השאר כי מטרתה היא להציג את עמדתה של רמו"ט בעניין איסוף .
מידע, עיבודו ושימוש במידע הנאגר באמצעות כרטיס הרב-קו במאגרי המידע של מ פעילי .
כבר בעת הוצאת ההנחיה, בשנת 2012 , נאמר בה כי מאחר שהנושא .
נמצא לקראת הסדרה בחקיקה ראשית, מטרת ההנחיה היא לקבוע את הסדרי הביניים עד .
להשלמה של החקיקה, והכול בתיאום בין משרד המשפטים, משרד התחבורה והרשם.
בדיון שהתקיים בוועדת הכלכלה של הכנ סת ביוני 2017 לגבי הצעת החוק להסדרת .
השימוש בכרטיס חכם בתחבורה ציבורית משנת 2016 ציין אחד המשתתפים כי "אחת .
הבעיות המהותיות במערכת היא בעיית הפרטיות.
כולם יודעים את זה רק לא כולם יודעים .
היועצת המשפטית של הוועדה ציינה בתשובתה על שאלה בעניין שמירת המידע כי הצעת .
החוק הזאת נוסחה בעקבות עבודה שנעשתה בממשלה ונמשכה בין חמש לשבע שנים.
עוד ציינה היועצת המשפטית כי "באותן הישיבות נמתחה ביקורת נוקבת על ידי חברי .
הכנסת ועל ידי על ההוראות החסרות בעניין הגנה על פרטיות ושמירת מידע.
הרבה מאוד זמן ובצדק, לממש לה להכין את הצעת החוק הנוכחית".
הממונה על משפט וטכנולוגיה ברמו"ט ציין בדיון כי הצעת החוק הזאת כפי שהוגשה, אף .
שיש בה קצת פשרות, בהחלט משקפת הסדר מאוזן וסביר מאוד.
"הנחיית רמו"ט משנת 2012 קובעת גבולות ועקרונות שלפיהם צריך לנהוג ומטרות השימוש .
בדוח ביקורת שפרסם משרד מבקר המדינה בשנת2020 בנושא "היבטים בהסדרת השימוש .
במאגרים ביומטריים"46 (להלן- דוח הביקורת משנת 2020 " ) צוין בין השאר כילשימוש .
בכרטיס חכם בתחבורה הציבורית יש כאמור תועלות רבות.
עם זאת, איסוף המידע, לרבות .
תמונות הנוסעים, עלול להביא לידי פגיעה בפרטיות של משתמשי התחבורה הציבורית.
אומנם ניתן להנפיק כרטיס חצי אנונימי וכרטיס אנונימי, אבל קיומן של חלופות אלה אינו .
46 מבקר המדינה, דוח שנתי 70ב (2020 '), "היבטים בהסדרת השימוש במאגרים ביומטריים", עמ227 - 310.
ה | התחבורה הציבורית- שימוש בכרטיס רב -קו (מעקב) וביישומוני תשלום | מבקר המדינהדוח שנתי 72 א– חלק שני התשפ" |ב-2021 מבטל את הצורךבאסדרת השימוש בכרטי ס החכם בחקיקה; למרות הניסיונות להסדיר .
את הנושא לא הושלם הליך חקיקה.
נוכח פרק הזמן שעבר מאז הפעלת המערכת בשנת .
2007 , ונוכח היקפו העצום של המאגר, על הרשות הארצית לתחבורה ציבורית להמשיך .
ולפעול לקידום החקיקה בנושא ".
בביקורת המעקב עלה כי ההסדרה של תחולת הוראות חוק הגנת הפרטיות באופן .
פרטני על המאגרים שבהם מוחזק מידע על מחזיקי כרטיסי רב -קו עדיין לא .
הושלמה; הנחיית הרשם מאגרי המידע של הרמו"ט שפורסמה בשנת 2012 עדיין .
תקפה, אף שעברו יותר משמונה שנים מאז הפרסום.
ביקורת המעקב העלתה כי .
הליקוי בנושא זה טרם תוקן.
הרשות להגנת הפרטיות ציינה בתשובתה למשרד מבקר המדינה מאפריל 2021 כי החוק .
להגנת הפרטיות "חל בעבר וממשיך לחול גם היום על מאגרים מסוג זה, זאת גם בטרם .
חוקק חוק ספציפי להסדרת השימוש ברב-קו".
משרד המשפטים מסר בתשובתו למשרד מבקר המדינה מאפריל 2021 כיהוא רואה .
חשיבות בהשלמת מהלך הסדרת החקיקה בנושא הגנת הפרטיות , אך ציין כי הסמכות .
והאחריות לקידום החקיקה בנושא זה הן מטבע הדברים של משרד התחבורה.
המשפטים הוסיף כי הוא נכון לסייע בכל דבר שיידרש, ובכלל זאת בהתאמת החקיקה .
לשינויים שחלו מאז הוגשה הצעת החוק האחרונה בנושא (בשנת 2016).
כאמור, משרד התחבורה ציין בתשובתו כינדרש לערוך מחדש את הצעת החוק להסדרת .
השימוש בכרטיס חכם בתחבורה הציבורית, לרבות נושא ה הגנה על פרטיות המשתמשים, .
נוכח השינויים הרבים שחלו מאז גובשה ההצעה.
משרד מבקר המדינה ממליץ למשרד התחבורה להשלים הסדרה פרטנית לגבי .
תחולת הוראות חוק הגנת הפרטיות על המאגרים שבהם מוחזק מידע על מחזיקי .
רב-קו, כדי למנוע פגיעה אפשרית בפרטיות המידע של המחזיקים בכרטיס זה.
מומלץ כי הנחיית הרמו"ט משנת 2012 תיבחן על ידי הרשות להגנת הפרטיות לשם .
תיקופה, זאת מאחר שעברו כתשע שנים ממועד פרסומה.
התחבורה הציבורית– שימוש בכרטיס רב-קו (מעקב) וביישומוני תשלום מאגרי תמונות של משתמשי כרטיס רב- קו .
משרד מבקר המדינה העיר למשרד התחבורה בדוח הביקורת משנת 2017 " כימאגר המידע .
ומערך המחשוב חשופים גם לתקיפות ולתקלות מחשוב.
ככל שעולה חשי בותם של מרכז .
השירות ושל מאגרי המידע בתפעול ובבקרה על התח"צ וההתחשבנות, כן עולה הצורך .
בהתארגנות לשעת חירום (DRP ,) ובכלל זה הקמת אתר חלופי למקרה של כשל באתר הראשי, .
של תקלה טכנית או של פגיעה פיזית באתר - כל זאת כדי להבטיח את שמירת המידע באופן .
שוטף ואת המשכיות התפעול מול הנוסעים, מול מפעילי התחבורה הציבורית ומול גופים אחרים .
בעת הפסקת השירות באתר הראשי"47.
מתקפת סייבר היא פעולה מלחמתית התקפיתשנוקט ארגון כדי לחדור למרחב הקיברנטי 48 של .
היעד ולגנוב ממנו מידע, לרוב בעזרת שימוש ברוגלה 49 ובסוס טרויאני50 , וכן במטרה לשבש את .
הפעילות של היעד במרחב הקיברנטי ולהסב לו או למערכות אחרות המסתמכות עליו נזק (כולל .
פגיעה בחומרה), לרוב באמצעות נוזקה 51 .
בתרשים3 ,מתוארים סוגי התקפות הסייבר על המגזר הציבורי ביבשת אסיה ושיעורו של כל סוג .
מאוקטובר 2017 ועד ספטמבר2018 : .
47 מבקר המדינה, דוח שנתי 68א (2017 ), "שימוש בכרטיס רב- קו בתחבורה הציבורית", עמ' 452.
48 מרחב של מערכות מחשב ורשתות מחשב שבו מבוצעותפעילויות תקשורת מקוונות להעברת מידע והפעלת אמצעים, .
וכן פעולות לשמירת נתונים.
49 רוגלה היאתוכנת ריגול הנשתלת במחשב כשהיא מצורפת לתוכנה אחרת, לרוב ללא ידיעת המשתמש, ועוקבת .
בחשאי אחר כל פעולות הגלישה שלו.
50 כינוי לפעולת חתירה נגד ארגון או מדינה המתבצעת על ידי גורם מוסווה עוין שהוחדר מבחוץ במסווה ידידותי.
51 כינוי לתוכנה זדונית המותקנת במחשב ללא ידיעתו של המשתמש ופוגעת בפעולתו התקינה .
ה | התחבורה הציבורית- שימוש בכרטיס רב -קו (מעקב) וביישומוני תשלום | מבקר המדינהדוח שנתי 72 א– חלק שני התשפ" |ב-2021 תרשים 3: סוגי התקפות ה סייבר על המגזר הציבורי ביבשת אסיה ושיעורו של .
כל סוג מכלל התקפות הסייבר האמורות, אוקטובר 2017 עד ספטמבר 2018 .
המקור: NTT Security Statista 2020.
מתרשים 3 עולה כי סוג התקפת הסייבר הנפוץ ביותר היה התקפה על חברות או ארגונים .
נותני שירות - 34% ;מכלל התקפות הסייברכי 20% מכלל ההתקפותכללו תקיפה של .
מערכת DOS52 ;של מחשבים וכי 18% מכלל ההתקפותכללו התקפת סייבר על רשתות .
בדיון שהתקיים בוועדת המדע והטכנולוגיה של הכנסת בינואר 2018 נדונו בין השאר פעולות .
הרשות הלאומית להגנת הסייבר (מערך הסייבר הלאומי כיום) בשנים 2016 - 2017 .
הלאומית להגנת הסייבר דאז סקר את פעולות הרשות באותן השנים וציין בין היתר: "המשימה .
שממשלת ישראל הטילה עלינו הייתה להסדיר את כל מה שנקרא הגנת המרחב האזרחי בעולם .
עוד ציין רא ש הרשות הלאומית באותו הדיון כי מתחילת שנת 2017 הרשות מטפלת .
בממוצע ב-100 חדירות בחודש לארגונים שונים במדינת ישראל, והמגזרים המותקפים ביותר הם .
המגזר הממשלתי, מגזר הטכנולוגיה העילית (היי-טק) והמגזר הפיננסי.
52 Disk Operating System - .
מערכת הפעלה למחשבים אישיים .
התחבורה הציבורית– שימוש בכרטיס רב-קו (מעקב) וביישומוני תשלום עיקרי החלטות הממשלה בנושא מערך הסייבר: .
בהחלטת הממשלה 3611 מפברואר2015 " בנושאקידום היכולת הלאומית במרחב הקיברנטי" .
נקבע בין השאר כי יש לפעול לקידום היכולת הלאומית במרחב הקיברנטי ולשיפור ההתמודדות .
עם האתגרים הנוכחיים והעתידיים, לשפר את ההגנה על תשתיות לאומיות החיוניות לקיומם של .
חיים תקינים במדינת ישראל ולחסנן ככל הניתן מפני התקפה קיברנטית.
בשנת 2015 קיבלה הממשלה שתי החלטות אסטרטגיות, מהותיות וחשובות בנושא הגנת .
החלטתהממשלה 2444 מפברואר2015 (בהמשך להחלטתהממשלה 3611 ) בנושא "קידום .
ההיערכות הלאומית להגנת הסייבר" הגדירה הגנת סייבר "מכלול הפעולות למניעה, .
לנטרול, לחקירה ולהתמודדות עם איומי סייבר ואירועי סייבר ולצמצום השפעתם והנזק .
הנגרם מהם, וזאת בטרם התרחשותם, במהלכם ולאחריהם".
בהחלטה נקבע בין השאר כי .
לקבוע כי ההגנה על תפקודו התקין והבטוח של מרחב הסייבר מהווה יעד ביטחוני .
לאומי חיוני של המדינה ואינטרס ממלכתי חיוני לביטחונה הלאומי; 2 .
הממשלה רשות לאומית להגנת הסייבר .
שייעודה הגנת מרחב הסייבר ושתפקידיה .
לנהל, להפעיל ולבצע בהתאם לצורך את כלל מאמצי ההגנה .
האופרטיביים ברמה הלאומית במרחב הסייבר, בתפיסה מערכתית; ב.
בהתמודדות עם איומי סייבר .
בהחלטת הממשלה 2443 מפברואר2015 (בהמשך להחלטת הממשלה 3611) בנושא .
"קידום אסדרה לאומית והובלה ממשלתית בהגנת הסייבר" נקבע בין השאר כי יש "לקדם .
אסדרה לאומית בהגנת הסייבר ולפעול להובלה ממשלתית בהגנת הסייבר כחלק מיישום .
האסדרה הלאומית וכמהלך של דוגמה לציבור ולמשק".
בתחום ההובלה הממשלתית בהגנת הסייבר נקבע באותה החלטת ממשלה (חלק 2 ) כי יש .
להקים יחידה להגנת הסייבר בממשלה שייעודה הוא להיות גוף מכוון ומנחה מקצועית .
בתחום הגנת הסייבר עבור כלל משרדי הממשלה ויחידות הסמך, למעט הגופים המיוחדים, .
ולהקים מרכז שליטה ובקרה ממשלתי למול איומי סייבר.
עוד נקבע בהחלטה כי יש להטיל .
על המנכ"לים של משרדי הממשלה ומנהלי יחידות הסמך לפעול לשיפור רמת הגנת .
הסייבר ולמנות לשם כך ממונה הגנת הסייבר, להקים ועדת היגוי משרדית, "להסדיר את .
אנשי המקצוע בתחום הגנת הסייבר המועסקים במשרד", להקצות תקציב ייעודי להגנת .
הסייבר במסגרת התקציב הקיים של המשרד ולקדם עמידה של המשרד בתקני אבטחת .
נוסף על כך נקבע בהחלטה כי יש "להטיל על ראש המטה להקים ועדת .
היגוי לקידום ההובלה הממשלתית בהגנת הסייבר.
ולגבש מנגנונ י סיוע למשרדי הממשלה .
למימוש פתרונות טכנולוגיים מתקדמים לצרכים ייחודיים".
היחידה להגנת הסייבר בממשלה (להלן - יה"ב) היא יחידה הפועלת במסגרת רשות .
התקשוב הממשלתי שבמשרד הדיגיטל הלאומי 53 .
משרד זה הוקם על פי החלטת הממשלה .
היעדים של יה"ב הם הובלה ממשלתית בהגנת הסייבר - היחידה להגנת .
53 לפני שהוקם משרד הדיגיטל הלאומי, פעלה רשות התקשוב הממשלתי במסגרת משרד ראש הממשלה.
ה | התחבורה הציבורית- שימוש בכרטיס רב -קו (מעקב) וביישומוני תשלום | מבקר המדינהדוח שנתי 72 א– חלק שני התשפ" |ב-2021 הסייבר בממשלה ומרכז שליטה ובקרה ממשלתי למול איומי סייבר ; הנחיה מקצועית .
והכוונה של כלל משרדי הממשלה ויחידות הסמך בתחום הגנת הסייבר.
משרד התחבורה מסר למשרד מבקר המדינה בפברואר 2021 כי ממונה הגנתהסייבר ואבטחת .
המידע במשרד התחבורה הוא ראש אגף בכיר לטכנולוגיות דיגיטליות ומידע.
הוסיף כי שני תפקידים אלה מוגדרים בהתאם להנחיות של יה"ב על בסיס החלטת הממשלה .
מאגרי תמונות של משתמשי כרטיס רב-קו .
בדוח הביקורת משנת 202054 " צוין בין היתר כי מספר התמונות הנכללות במאגרי הרשות .
הרשות [ הארצית לתחבורה ציבורית ] ובמאגרי המפעילים מוערך בכ-6.
נוסעים ייחודיים, דהיינו מדובר במאגרים נרחבים ומשמעותיים.
לרשות הארצית לתחבורה .
ציבורית אין כל מידע בנוגע למאגרים המצויים בידי המפעילים, ובכלל זה מידע על התמונות .
מידע זה נדרש לצורך בחינת היבטים של אבטחת המידע והגנה על .
זאת ועוד, היקף המידע במאגרים אלה הולך וגדל בלי שהרשות הרשות [ .
הארצית לתחבורה ציבורית ] מפקחת על הפעלתם.
נוסף על כך, היחידה להזדהות וליישומים .
ביומטריים של [ מערך הסייבר הלאומי ] לא בחנה את הנושא , ומשכך חסר לה מידע הנוגע .
לעמידת המאגרים האמורים במדיניות ובקווים מנחים.
כל זאת, למרות הסיכונים הטמונים .
בהפעלתם בהיבטי אבטחת מידע והגנת הפרטיות וכן ההשלכות האפשריות אם ייעשה שימוש .
לרעה במידע הביומטרי המצוי בהם (כגון מעקב והצלבת מידע עם מידע אחר)".
בדוח הביקורת משנת 2020 גם צוינה תשובתו של משרד התחבורה למשרד מבקר המדינה .
מדצמבר 2019 , ולפיה "ניהול מאגר התמונות של משתמשי הרב-קו כפוף לדינים הכלליים החלים .
על מאגרים מסוג זה וכי על מאגר זה חלות הגבלות הפוגעות בתפעול יעיל של כרטיסי הרב -קו .
(לדוגמא הפרדה בין מספר הכרטיס ובין שמו ותמונתו של בעל הכרטיס)".
הביקורת משנת 2020 תשובתה שלהיחידה להזדהות וליישומים ביומטר יים של מערך הסייבר .
הלאומי מדצמבר 2019 , ולפיה "בפנייההראשונית לכלל המשרדים, ובהם משרד התחבורה, הם .
התבקשו להעביר מידע על יישומים המצויים באחריותם ומשרד התחבורה לא הזכיר את מאגר .
התמונות של משתמשי כרטיס רב-קו".
היחידה הוסיפה כי "הפנייה לרשות הארצית לתחבורה .
ציבורית לצורך הסדרת מאגר תמונות משתמשי כרטיס רב - קו מצוי ה בתוכנית העבודה של .
", בכפוף לשיתוף פעולה מצד הרשות .
משרד מבקר המדינה קבע בדוח הביקורת משנת 2020 " כינוכח היקפם העצום של המאגרים .
וכמות הנתונים הנכללים בהם, ובשל הסיכונים הטמונים בהפעלתם, לרבות רגישותם הרבה .
כמאגרים הכוללים גם תמונות של כמיליון קטינים, ראוי שהיחידה להזדהות וליישומים ביומטריים .
הצורך בבחינה כאמור מתחדד גם נוכח ההתפתחות הטכנולוגית שחלה .
54 מבקר המדינה, דוח שנתי 70ב (2020 '), "היבטים בהסדרת השימוש במאגרים ביומטריים", עמ271.
התחבורה הציבורית– שימוש בכרטיס רב-קו (מעקב) וביישומוני תשלום בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים.
כמו כן, ראוי שהרשות הארצית לתחבורה .
ציבורית תפקח על הפעלתם של המאגרים המוחזקים בידי מפעילי התחבורה הציבורית"55.
בביקורת הנוכחית עלה כי משרד התחבורה החליט בעקבות פרסום דוח הביקורת משנת .
2020 בין השאר לקדם תהליכים למחיקתכל התמונות של המשתמשי ם בכרטיס רב-קו .
ממאגר התמונות של מערך כרטיסי הרב-קו, בגלל שיקולים הנוגעים לאבטחת מידע .
ולהגנת הפרטיות של הנוסעים.
כך, בפברואר 2021 ציין משרד התחבורה כי בעקבות דוח הביקורת משנת2020 הוא החליט .
למחוק את מאגר התמונות של משתמשי כרטיס רב -קו במרכז השירות בבנק הדואר, אשר .
משמש ספק של משרד התחבורה.
עוד מסר משרד התחבורה כי התקבל אישור מבנק הדואר .
כי אכן מאגר התמונות כאמור אכן נמחק.
בנק הדואר מסר בתשובתו למשרד מבקר המדינה מאפריל 2021 כי בפברואראותה שנה ביקש .
ממנו משרד התחבורה למחוק את תמונות המשתמשים בכרטיס, ובנק הדואר פעל "בדיוק .
ובקפידה, אך ורק לפי הנחיות המשרד".
בתשובת משרד התחבורה נמסר כי בנק הדואר הצהיר כי התמונות של המשתמשי ם בכרטיס .