HeTree/MevakerConcSen huggingface dataset:
בהקשר זה מוצע גם לבחון את המציאות הרווחת שבה מידע נאסף, מעובד ומנותח באמצעות מערכות ממוחשבות באופן שוטף ובמגוון דרכים, לעיתים אף בלי שהאדם מודע לכך - כך שיש קושי בקבלת הסכמה מדעת לפגיעה בפרטיות.
קושי זה מחייב את המאסדרים לבחון מחדש אם ההסדרים שנקבעו בחוק הגנת הפרטיות נותנים מענה מספק או שנדרש ליזום הסדרים אחרים.
הפיקוח על מאגרים ביומטריים במגזר הפרטי כאמור, הרשות להגנת הפרטיות היא הגוף המופקד על הגנת הפרטיות והגנת המידע האישי במאגרי מידע דיגיטליים.
בשנים האחרונות חל שינוי והורחבו כלי הפיקוח של הרשות להגנת הפרטיות באמצעות הוספת הליך פיקוח רוחב, שבמסגרתו נשלחים שאלונים לקבוצה גדולה של גופים המנהלים או מעבדים מידע אישי, ולפי התשובות הרשות בוחרת כמה גופים שבהם ייעשה הפיקוח.
בעבר עמדה הרשות להגנת הפרטיות על כך שמשאבי הפיקוח שלה מצומצמים ביחס למספר הגופים המפוקחים ולהיקף המידע שהם מנהלים - דבר המחייב מדיניות 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי293 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | .
לפי מדיניות אכיפה זו, הרשות משקיעה את עיקר משאביה 97אכיפה מושכלת באסדרת נושאים בעלי השפעה רוחבית על כלל מפוקחיה, והיא אינה מתמקדת ככלל הוגשה הצעת חוק שמטרתה הייתה להרחיב את 2018 במגזר מסוים.
יצוין כי בשנת סמכויות האכיפה של הרשות.
ההצעה לא קודמה בשל מחלוקות בין משרד המשפטים בנוגע 98והרשות להגנת הפרטיות לבין מערך הסייבר הלאומי במשרד ראש הממשלה לסמכויות ולתחומי האחריות על מאגרי מידע.
לגבי המגזר הפרטי נקבע במדיניות הלאומית ליישומים ביומטריים כי רמת מעורבות היחידה להזדהות וליישומים ביומטריים במגזר תהיה ככלל נמוכה, כאשר ייתכנו מקרים שבהם יהיה מקום להעמקת המעורבות עקב רגישות מיוחדת להגנת הפרטיות, לביטחון ולאבטחת המידע.
צוין כי "לגבי מגזר זה, תיושם המדיניות הלאומית באמצעות הפעלת סמכותם של רגולטורים קיימים ובהתאם לשיקול דעתם.
בשלב זה לא תהיה מעורבות ישירה של הממונה".
עוד נקבע במדיניות כי גם רמת המעורבות של הרגולטורים הקיימים בפעילות המגזר הפרטי, בפרויקטים הכוללים יישומים ביומטריים, תהיה ככלל נמוכה.
מעורבות כזאת תידרש רק במקרים שבהם יימצא כי יש סיבות מובהקות לכך, כגון פגיעה אפשרית בפרטיות האוכלוסייה הכלולה במערכות אלה, סיכונים ביטחוניים, יישומים ביומטריים המיועדים לקטינים או לחסויים וסיכונים אחרים.
כמו כן, צוין במדיניות כי גוף פרטי יוכל להשתמש במודל סיווג היישומים הביומטריים על פי התבחינים וקביעת רמת הסיכון, כבחינה עצמית לצורך ניהול אחראי ומאוזן של היישום.
בנוגע לפיקוח על מאגרים, ובהם מאגרים ביומטריים, מסרה הרשות להגנת כי במסגרת פיקוחי הרוחב שעשתה 2019 הפרטיות למשרד מבקר המדינה באפריל גופים במגזרים שנבחרו להשיב על שאלון שבדק את 180- נדרשו כ 2018 בשנת רמת הציות לחוק הגנת הפרטיות והתקנות שתוקנו מכוחו.
במסגרת שאלון זה נשאלו החברות גם שאלות המתייחסות למאגרים ביומטריים (אם יש כאלה) במטרה לבחון את יישום הוראות תקנות הגנת הפרטיות (אבטחת מידע), את אופן ניהול המאגר ואת איסוף המידע (מסירת מידע בעקבות צו, זמן שמירת המידע, מתן חלופות לעובדים וכדומה).
גופים) שלפי 30( הרשות העבירה לידי משרד מבקר המדינה את רשימת הגופים השאלון שמילאו עלה כי הם מחזיקים במידע ביומטרי, וכן את הדרישות לתיקון ליקויים שהוצאו לגופים אלה, ובהן הצורך בקבלת הסכמת העובדים להיכלל במאגר, יידוע העובדים הכלולים במאגר בעובדה כי ייתכן שהמידע יועבר לצד ג' בהינתן צו, ), "היבטים בהגנה על הפרטיות במאגרי מידע", עמ' 2019( ב69 דוח שנתי ראו גם מבקר המדינה, 97 .
99 ראו ה"ש 98 294 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה קיום הגנה פיזית על הנתונים, הצפנת הנתונים, בחינת מידע עודף, ליקויי אבטחת מידע והיעדר חלופות.
מבירור שעשה משרד מבקר המדינה עם הרשות להגנת עלה כי אין בידי הרשות מידע על היקף הנתונים במאגרים 2019 הפרטיות בספטמבר שנבדקו במסגרת פיקוחי הרוחב שהיא עושה.
הרשות להגנת הפרטיות הוסיפה כי מעקב אחר שימוש שעשו גופים פרטיים במידע ביומטרי מתבצע גם בהקשר של פיקוח על הציות לתקנות אבטחת מידע.
מידע ביומטרי הוא אחד מסוגי המידע המנויים בתוספת הראשונה לתקנות המגבירים את רמת האבטחה שהארגון נדרש ליישם.
נוסף על כך, לפי קביעות בית הדין הארצי בדבר פגיעה בפרטיות הטמונה בנטילת טביעת אצבע מעובדים, האמצעים 99לעבודה למיתון הפגיעה והצורך ליידע את העובדים ולקבל הסכמתם, הרשות גם בוחנת בקשות של ארגונים פרטיים לרשום מאגרים מסוג זה.
הרשות להגנת הפרטיות היא רגולטור האמון על נושא הגנת הפרטיות והמידע האישי בכלל מאגרי המידע הדיגיטליים, ובכלל זה גם על נושא הגנת הפרטיות והגנת המידע האישי במאגרים הכוללים מידע ביומטרי.
בהקשר זה יוזכר כאמור כי לפי המדיניות הלאומית ליישומים ביומטריים מתמקדת פעילות היחידה להזדהות וליישומים ביומטריים במגזר הממשלתי.
במציאות שבה קיימים במדינת ישראל מאות אלפי מאגרי מידע, ונוכח השימוש ההולך וגובר ביישומים ביומטריים ושמירתם במאגרים, לרבות במגזר הפרטי, מטבע הדברים אין לרשות להגנת הפרטיות יכולת של ממש לפקח על הפעלתם של כלל המאגרים הקיימים במדינת ישראל.
כדי להתמודד עם האתגרים הטכנולוגיים ועם הסיכונים הטמונים בשימוש ביישומים ביומטריים ראוי שהרשות להגנת הפרטיות תמפה את היקפו ואופיו של השימוש במאגרים ביומטריים במגזר הפרטי, ותבצע הערכת סיכונים כוללת שתסייע בגיבוש מדיניות שתביא לידי צמצום הסיכונים הגורמים לפגיעה בפרטיות הגלומים בשמירת מידע ביומטרי, בעיבודו ובניהולו, והכול תוך איזון ומתן משקל ראוי לחידושים הטכנולוגיים וליתרונותיהם עבור השוק והמשתמשים.
בכלל זה, יש לבצע חשיבה מחודשת באשר לכלים הקיימים ולכלים הנדרשים ; 100כדי לכוון את השוק להשתמש בפתרונות המעודדים תכנון לפרטיות .
93 ראו ה"ש 99 תכנון לפרטיות היא גישה לפרויקטים בתחום מערכות המידע המקדמת את הגנת המידע האישי 100 .
ואת הציות לדיני הגנת הפרטיות כבר מהשלב ההתחלתי 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי295 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | באשר להעלאת מודעות כלל המגזרים במשק בדבר הסיכונים הטמונים במאגרי מידע בכלל ובמאגרים ביומטריים בפרט ובדבר הצורך בחשיבה מוקדמת טרם ההחלטה על איסוף מידע זה, וכן באשר להעלאת מודעות הציבור לזכויותיו בעולם הדיגיטלי, לרבות ההשלכות והסיכונים הטמונים ביישומונים שונים המשתמשים במידע ביומטרי.
כמו כן, מוצע כי הממצאים שיעלו במיפוי הסיכונים יובאו אף לידיעת היחידה להזדהות וליישומים ביומטריים מאחר שהיא מוקד ידע ובעלת ניסיון בתחום הביומטרי ובמטרה לתת מענה כולל לסיכונים שיימצאו.
מסרה הרשות להגנת הפרטיות למשרד מבקר המדינה כי 2019 בתשובתה מדצמבר היא משקיעה את משאביה בעיקר באסדרת נושאים בעלי השפעה רוחבית יותר וכאשר הסכנה הנשקפת מהם לפרטיות גדולה יותר.
הרשות הוסיפה כי ככל שקיים גוף ייעודי העוסק ספציפית באסדרת התחום, אזי גם עובדה זו נלקחת בחשבון במסגרת מיפוי הסיכונים.
ערכה סקר סיכוני פרטיות לקראת 2019 הרשות להגנת הפרטיות הוסיפה כי בשנת שמטרותיו הן קביעת סדרי עדיפות והגדרת תיעדוף לפעילויות הרשות, וכי 2020 הסקר העלה כי נושא המאגרים הביומטריים אינו בעדיפות גבוהה, כל שכן ביחס לתחומים אחרים.
הרשות להגנת הפרטיות עמדה בתשובתה על כך שהייעוד והמטרות שלה ושל היחידה להזדהות וליישומים ביומטריים אינם בהכרח זהים ולעיתים ובהיבטים מסוימים אף סותרים.
בשל כך, הרשות הציעה כי תבחן עצמאית את הצורך בבחינת תחום המאגרים הביומטריים במסגרת סקר הסיכונים הבא וכן בעריכת מיפוי כאמור, ובמידת הצורך יבוצע תיאום רגולטורי בינה לבין היחידה.
היעדר שימוש בתעודת הזהות החכמה .
הנפקתה נועדה להקשות את 101 מונפקת בישראל תעודת זהות חכמה 2013 משנת זיוף תעודות הזהות, לשפר את מהימנות ההזדהות בפני גורמי ממשל וגורמים , לעודד מסחר 102עסקיים, לאפשר שימושים שונים במסגרת שירותי ממשל זמין מקוון שיקל על עשיית עסקים ולהביא להתייעלות ולשיפור הרווחיות.
ובתקנות 1965- הנפקת תעודת הזהות, תוכנה וצורתה מוסדרים בחוק מרשם האוכלוסין, התשכ"ה 101 .
שנקבעו על פיו הנגשת שירותי הממשלה באמצעים דיגיטליים מתקדמים.
102 296 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה תעודת זהות חכמה: 1 תמונה .
103מקור: אתר רשות האוכלוסין תעודת הזהות החכמה כוללת בין היתר שבב שבו נכללים: .
אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים (תמונה של תווי הפנים 1 ) המאפשרים לבצע השוואה ביומטרית104וטביעות של שתי האצבעות המורות ) (להלן - הזדהות ביומטרית).
1:1 של אדם מול תעודתו (השוואה של .
תעודה אלקטרונית לאימות המשמשת לזיהוי ייחודי של בעל התעודה במערכות 2 מידע ושירותים מקוונים, המצריכים "אימות חזק" של המשתמש.
תושב המעוניין להשתמש בה לצורך זה נדרש להכניס את תעודת הזהות לקורא כרטיסים ולהזין סיסמה המאפשרת לו לגשת מרחוק למידע או לשירותים המבוקשים באופן מאובטח.
תעודה זו נכללת בכל תעודת זהות חכמה.
תעודה אלקטרונית לחתימה שנכללת רק בתעודת זהות חכמה של תושב שמבקש 3 ,זאת.
תעודה זו מאפשרת לתושב לצרף חתימה לקובץ שהוא מעוניין לשלוח והיא משמשת לזיהוי שולח ההודעה ומבטיחה שתוכן ההודעה לא שונה לאחר החתימה.
il/BlobFolder/guide/biometric_id_handout _procedure_guide/he/577333_daf 103 Meida.
pdf לפי התקנות, אם לא ניתן ליטול מתושב טביעת אצבע, יכול שאופן הנטילה יהיה אחד 104 ,מהאפשרויות האלה ובסדר זה: אצבע מורה ואגודל, שני אגודלים, שתי טביעות אצבעות האמה ובמקרים מסוימים ייתכן שכלל לא יינטלו טביעות אצבעות.
2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי297 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | המידע הנכלל בשבב תעודת הזהות החכמה: 23 תרשים לצורך השימוש בתעודת הזהות החכמה כתעודה אלקטרונית לאימות, נמסרת לתושב במעמד קבלת התעודה בלשכת רשות האוכלוסין סיסמה להפעלה ראשונית ואמצעי .
תוקף התעודה האלקטרונית זהה לתוקף הכרטיס הפיזי - עשר שנים105לשחזורה לצורך שימוש בתעודת הזהות החכמה באמצעות המחשב יש להתקין תוכנת זיהוי חכם המאפשרת את הפעלתה ולחבר למחשב קורא כרטיסים.
התפיסה שלפיה תעודת הזהות החכמה תשמש אמצעי הזדהות אמין וחזק ופלטפורמה לשירותי ממשל זמין, באה לידי ביטוי גם במדיניות הלאומית ליישומים ביומטריים וגם במדיניות הלאומית להזדהות בטוחה ועקרונותיה.
במדיניות הלאומית להזדהות בטוחה נקבעו כמה עקרונות, ובכלל זה עקרונות הנקשרים לשימוש בתעודת הזהות החכמה: עקרון השימושיות והפשטות - אמצעי ההזדהות שיינתנו בידי התושבים יהיו פשוטים, קלים ונוחים לתפעול ככל שניתן, לרבות בחינת אפשרות להזדהות ללא צורך בהזנת שם משתמש וסיסמה.
עם התקדמות הנפקת תעודת הזהות החכמה לכלל האוכלוסייה החזון הוא ליצור אמצעי הזדהות חזק שייגזר מתעודת הזהות החכמה וייכלל במכשיר הנייד; עקרון השימוש באמצעי הזדהות - אמצעי ההזדהות הבסיסי שהמדינה מנפיקה הוא תעודת הזהות החכמה הכוללת גם תעודה דיגיטלית לאימות ומידע ביומטרי לאימות.
תעודת הזהות החכמה היא מרכיב מרכזי במדיניות, גם אם לא הבלעדי.
כמו כן, נקבע כי ימומשו אמצעי הזדהות שיאפשרו הזדהות בטוחה, נגישה ופשוטה ממכשירים ניידים, כנגזרת של תעודת הזהות החכמה.
2012- הנושא מוסדר בתקנות מרשם האוכלוסין (תעודה אלקטרונית לאימות), התשע"ב 105 יצוין כי תוקפם של מסמכי הזיהוי של תושבים שרק תמונות תווי הפנים שלהם והנתונים שהופקו 106 .
מהן נכללו במאגר, הוגבל לחמש שנים 298 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה במדיניות הלאומית להזדהות בטוחה נקבע כי רמת ההזדהות לצורך קבלת שירותים מרחוק תותאם למאפייני השירות, וכי קבלת שירותים הדורשים הזדהות תתאפשר באמצעות שימוש בתעודת 107)4 ברמת הבטחת אימות גבוהה מאוד (רמה זהות חכמה.
אישרה הממשלה את המדיניות הלאומית להזדהות בטוחה 2017108 כאמור, באוגוסט והטילה על הממונה לגבש תוכנית עבודה ליישומה, בדגש על הזדהות בטלפונים ניידים.
שימוש בתעודת הזהות החכמה במסגרת שירותי ממשל זמין שירותי הממשלה, כמו גם שירותי המגזר העסקי, יכולים להינתן במפגש פיזי בין נותן השירות לבין מקבל השירות, ולחלופין הם יכולים להינתן מרחוק כשירות דיגיטלי באמצעים ובערוצים שונים, כגון יישומונים בטלפונים ניידים, מחשבים ניידים ונייחים, עמדות שירות עצמי (קיוסקים) ושיחות טלפוניות לשירותי תמיכה.
כחלק ממאמצי הממשלה לספק שירותים חדשניים, איכותיים ויעילים, לרבות שירותים מרחוק, נדרש זיהוי בטוח ואמין של מקבל השירות.
אחת מהדרכים לזיהוי אמין כאמור הוא באמצעות תעודת הזהות החכמה.
מנתוני רשות האוכלוסין, נכון מיליון תעודות זהות חכמות.
8 הונפקו 2019 לאוגוסט הזדהות בטוחה אמורה לאפשר לספק לתושבים סל שירותים רחב יותר, לייתר את הדרישה לאימות פיזי המחייב הגעה למשרדי הממשלה, לשפר את השירות לציבור בכלל ולתושבי הפריפריה בפרט ולהביא להתייעלות והקלה בביצוע עסקים במגזר הפרטי.
במדיניות הלאומית להזדהות בטוחה הוגדרו ארבע רמות הבטחת אימות לצורך סיווג שירותים 107 הדורשים הזדהות.
כל רמה מגדירה את מידת הביטחון בזהות הישות המאומתת, מהרמה הנמוכה ) המתייחסת למקרים 0( ").
כמו כן הוגדרה רמה "אנונימית 4( ) ועד לרמה הגבוהה ביותר 1( ביותר בהם אין צורך בהזדהות.
27 ראו ה"ש 108 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי299 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | התועלות הפוטנציאליות במגזר הממשלתי והפרטי: 24 תרשים משימוש בתעודת זהות חכמה מקור: על פי נתונים שנאספו במהלך הביקורת, בעיבוד משרד מבקר המדינה.
החל כאמור השימוש בתעודת זהות חכמה.
מטרתה בין היתר, להקנות 2013 בשנת לתושב אפשרות ליהנות מיתרונות רבים בתחומי החתימה האלקטרונית והשירותים המקוונים, שיתאפשרו באמצעות הזדהות מאובטחת.
ובדצמבר 2019 מבירור שעשה משרד מבקר המדינה עם יחידת ממשל זמין במאי עלה כי במסגרת שירותי ממשל זמין, לצורך קבלת שירותים הטעונים הזדהות 2019 נעשה שימוש בתעודת הזהות החכמה בשני ערוצים דיגיטליים המופעלים בידי יחידת ממשל זמין: .
מערכת ההזדהות הממשלתית - המערכת מאפשרת לקבל שירותי ממשלה 1 מקוונים הדורשים הזדהות אישית.
האפשרויות הקיימות כיום לביצוע הזדהות למערכת הן: שם משתמש וסיסמה שנקבעים בתהליך ההרשמה המבוסס על אימות הזהות באמצעות שניים מתוך ארבעה אמצעי זיהוי (תעודת זהות, דרכון, כרטיס אשראי, תעודת עולה); אפליקציה של מערכת ההזדהות (מבוסס רישום); תעודת הזהות החכמה (ללא צורך ברישום); וכרטיסים חכמים .
האפשרות להזדהות במערכת ההזדהות הממשלתית באמצעות תעודת 109נוספים ) שנמסרה לאזרח pin code( תוך הזנת סיסמה 2019 הזהות החכמה קיימת ממרץ בעת הנפקת התעודה, וזאת ללא צורך ברישום מוקדם במערכת ההזדהות.
שירותי 30-כניסה למערכת ההזדהות הממשלתית מאפשרת צריכה של יותר מ כרטיסים חכמים המונפקים בידי גורמים מאשרים כהגדרתם בחוק חתימה אלקטרונית, 109 .
ובתקנותיו 2001-התשס"א 300 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה ממשלה מקוונים שונים הטעונים הזדהות אישית, בלי לגשת ללשכות השירות הממשלתיות.
כאמור, במדיניות הלאומית להזדהות בטוחה נקבע כי קבלת שירותים מזוהים ) תתאפשר באמצעות שימוש 4 הדורשים רמת אבטחת אימות גבוהה מאוד (רמה בתעודת זהות חכמה.
כיום, אף לא אחד מהשירותים המזוהים המוצעים דורש רמת אבטחת אימות גבוהה מאוד.
כלומר, כניסה למערכת ההזדהות הממשלתית וקבלת שירותים אלה אפשרית גם ללא שימוש בתעודת זהות חכמה, דהיינו תוך הזדהות באמצעים אחרים.
מספר כניסות למערכת ההזדהות הממשלתית, לפי סוג אמצעי הזיהוי,: 1 לוח 2019 אפריל-דצמבר שם משתמש, 110OTP-סיסמה ואפליקציית מערכת ההזדהות הממשלתיתתעודת זהות חכמה כרטיסים חכמים* 1,146,522 9,058 1,971 ספקים פרטיים שונים3,583 111תמו"ז 6,373 .
, בעיבוד משרד מבקר המדינה 2020 מקור: על פי נתוני יחידת ממשל זמין מינואר 2019 * יכולת זו נמצאת בשימוש מאוגוסט .
עמדות השירות העצמי - עמדות אלה פזורות בלשכות ממשלתיות ובסניפי 2 אחת מרשתות הפארם.
בעמדות השירות העצמי קיימים שירותים להנפקת ספח ותמצית רישום שניתן לקבלם באמצעות שימוש בתעודת הזהות החכמה ).
את השירותים האלה ניתן לקבל גם באמצעות pin code ( והזנת סיסמה האינטרנט, אך השוני הוא שבעמדות השירות העצמי הספח מונפק בעמדה עם סיום הפעולה, לעומת שליחתו בדואר כאשר השירות ניתן באינטרנט.
יחידת ממשל זמין ציינה כי היא נמצאת בתהליך של הוספת האפשרות לבצע אימות ביומטרי (אדם מול הכרטיס) בעמדות השירות העצמי.
במסגרת זו יתווסף שירות שיאפשר שחזור של הסיסמה שהאזרח קיבל בעת הנפקת תעודת הזהות החכמה.
שירות זה ייתן מענה במקרים שבהם משתמשים איבדו את הסיסמה - סיסמה חד-פעמית הנשלחת לטלפון הנייד ותקפה לזמן קצר OTP )One Time Password ( 110 .
הנדרשת לצורך הזדהות במערכות מאובטחות תיעוד ממשלתי לאימות וזיהוי הוא כרטיס חכם המשמש תעודת עובד במגזר הממשלתי.
111 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי301 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | או אינם זוכרים אותה, ויסייע להגדלת היקפי השימוש בתעודת הזהות החכמה לצורך קבלת שירותים מזוהים.
יצוין כי גם בעמדות השירות של רשות האוכלוסין (קיוסקים) יש אפשרות לקבל את השירותים האמורים באמצעות תעודת זהות חכמה.
היקף השימושים בתעודת הזהות החכמה לצורך קבלת שירותים : 2 לוח (ממוצע לחודש) 2019 בעמדות השירות, אפריל-ספטמבר סוג העמדההנפקת ספח תעודת זהות חכמהשינוי מען הנפקת תמצית רישום* עמדות ממשל זמין בקשות 59 בקשות 32 בקשות 17 קיוסקים של רשות האוכלוסין בקשות 261 בקשות 92 בקשות 69 ,2019 מקור: על פי נתוני רשות האוכלוסין ויחידת ממשל זמין מאוקטובר בעיבוד משרד מבקר המדינה.
הנתונים המופיעים בלוח 2019 * שירות הנפקת תמצית רישום הושק במהלך אוגוסט בלבד.
2019 מתייחסים לספטמבר כאמור, להזדהות בטוחה כמה וכמה תועלות, ובהן היכולת לייתר את הדרישה לאימות פיזי המחייב הגעה למשרדי ממשלה, שיפור השירות לציבור בכלל ולתושבי הפריפריה בפרט, התייעלות וחיסכון במגזר הציבורי והפרטי והקלה בעשיית עסקים במגזר הפרטי.
ועל 2013 מהאמור עולה כי אף שתעודת הזהות החכמה מונפקת משנת מיליון תעודות זהות חכמות, 2.
8 כבר הונפקו 2019 אף שנכון לאוגוסט ) משירותי ממשל זמין גם בלי להידרש 30-ניתן לקבל חלק ניכר (כ לתעודת זהות חכמה ותוך שימוש באמצעים אחרים להזדהות.
זאת ועוד, מהנתונים עולה כי השימוש שנעשה בתעודת הזהות החכמה לשם קבלת שירותי ממשל זמין הינו נמוך ביותר.
יוצא אפוא שלמרות כל היתרונות שיש בכך למשרדי הממשלה ולתושב, טרם הושגה אחת מהתכליות שלשמן הונפקה תעודת הזהות החכמה - מתן שירותים מזוהים הדורשים רמת אבטחת אימות גבוהה מאוד.
דהיינו, הערך המוסף של תעודת הזהות החכמה, כמעט שאינו בא לידי ביטוי.
אשר על כן מתחדד הצורך בבחינת מתכונת הנפקתה ושימושיה, לרבות למול מאגרי מידע ותעודות אחרות.
302 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה מסרה יחידת ממשל זמין למשרד מבקר המדינה כי היא 2019 בתשובתה מדצמבר פועלת להעמדת מגוון אמצעים שיאפשרו רישום וביצוע הזדהות למערכת וכי השימוש בתעודת זהות חכמה הוא קריטי לצורך מתן מענה רחב לאוכלוסייה, מכיוון שיש קבוצות באוכלוסייה שאינן מחזיקות דרכון או כרטיס אשראי, או שהן אינן מעוניינות להשתמש בכרטיס אשראי לצורך הזדהות, ואף התקבלו על כך תלונות במוקד השירות הממשלתי.
במקרים אלה המענה האפשרי היחיד כיום הוא שימוש בתעודת הזהות החכמה.
עוד צוין על ידה כי רק באמצעות תעודת הזהות החכמה ניתן יהיה לצרוך שירותים מזוהים הדורשים רמת אבטחת אימות גבוהה מאוד, דבר שאינו מתאפשר בהזדהות המבוססת על שם משתמש וסיסמה בלבד.
יחידת ממשל זמין הוסיפה כי ברשות התקשוב הוקם גמ"מ (גורם מאשר ממשלתי), המצוי כעת בהליכי הסמכה מתקדמים על ידי רשם הגורמים המאשרים במשרד המשפטים.
עם הפעלתו של הגמ"מ ניתן יהיה לבצע חתימה אלקטרונית מאושרת באמצעות תעודת הזהות החכמה, דבר שיפתח פתח להנגשת שירותי ממשלה מקוונים נוספים.
2020 היחידה להזדהות וליישומים ביומטריים מסרה למשרד מבקר המדינה בפברואר כי הנגשת השירותים הדיגיטליים לאזרח הינה מטרה לאומית ובכדי לממש מטרה זו, במרבית השירותים, נדרשת הזדהות.
היחידה הוסיפה כי לשם כך הובילה היחידה את גיבוש "המדיניות הלאומית להזדהות בטוחה" אשר אושרה על ידי הממשלה , וכי במדיניות נקבע עקרון "המגדיר את תעודת הזהות החכמה כאמצעי 2018 בשנת ההזדהות הבסיסי המונפק לתושבי ישראל על ידי המדינה.
עם זאת, נקבע כי עד למימוש מלא של קיום תעודת הזהות החכמה בידי כל תושב, יינתנו פתרונות ביניים.
מערכת ההזדהות החכמה הממשלתית בממשל זמין, מהווה מימוש של עקרון זה".
עוד צוין על ידי היחידה כי בנסיבות בהן הונפקו תעודות זהות חכמות רק לכמחצית מהאוכלוסייה, נכון להקים גם מערכת חלופית אשר תאפשר הזדהות בטוחה למתן שירותים דיגיטליים גם עבור תושבים אשר טרם הנפיקו את תעודת הזהות החכמה.
חסמים לשימוש בתעודת הזהות החכמה מבירור שקיים משרד מבקר המדינה עם גורמים שונים - יחידת ממשל זמין, רשות האוכלוסין והיחידה להזדהות בטוחה וליישומים ביומטריים - עלה כי קיימים כמה חסמים המעכבים את השימוש בתעודת הזהות החכמה ואת אי-ביצוע תהליכי .
1:1 על בסיס המידע הביומטרי המצוי על גבי השבב שבתעודה (השוואה 112 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי303 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | חסמים לשימוש בתעודה האלקטרונית לאימות 1 .
) - כאמור, הסיסמה נמסרת לתושב במעמד קבלת pin code ( אי-ידיעת הסיסמה התעודה.
כאשר בעל התעודה שוכח את הסיסמה יש צורך באיפוסה ובחידושה, ושירות זה ניתן רק בלשכות רשות האוכלוסין, שכן המימוש בפועל של מנגנון איפוס סיסמה וחידושה מחייב שימוש בזיהוי ביומטרי של התושב ויכולת זו מצויה כיום רק בידיהן.
צורך בקורא כרטיסים - ניתן להשתמש בתעודת הזהות החכמה לצורך הזדהות .
2 מרחוק רק עם קורא כרטיסים (התקן פיזי המתחבר למחשב ומאפשר לקרוא את הנתונים על הכרטיס).
לא לכל התושבים יש קורא כרטיסים ומשכך הם אינם יכולים להשתמש בתעודה כאמור.
חסמים לשימוש באימות הביומטרי 1 .
חסמים טכנולוגיים - חסם זה נובע בין היתר מארכיטקטורת התעודה ומהקושי לפתוח את ההצפנה של הנתונים הביומטריים.
מלכתחילה, בשל הרצון להבטיח מידור קבצים נקבע צופן חזק אשר רק קוראים או יישומים מורשים יכולים לגשת למידע הממודר (הכולל תמונת פנים וקובץ טביעות אצבעות).
מנגנון המידור מורכב והוא מקשה על ביצוע אימות ביומטרי.
חסמים משפטיים - בחוק הכללת אמצעי זיהוי ביומטריים נקבעו הוראות 2 מגבילות הנוגעות לשימוש בנתונים הביומטריים הנשמרים בכרטיס, לרבות מספר מצומצם של גופים הרשאים לבצע השוואה ביומטרית מול התעודה.
עוד נקבע כי כל גורם נוסף שאינו מנוי בחוק ומעוניין לבצע השוואה לצורך מתן שירותים, נדרש לשם כך להתקנת תקנות בידי שר הפנים ואישור ועדת הכנסת המשותפת המוגדרת בחוק.
מסרה היחידה להזדהות וליישומים ביומטריים למשרד מבקר המדינה כי 2019 ביולי לאורך השנים התקיימו כמה וכמה דיונים במטרה למנף את השימוש בתעודת זהות חכמה ולהרחיב את סל השירותים הניתנים על גביה, וציינה כי במסגרת דיונים אלה נעשו ניסיונות למצוא פתרונות לנושא.
עיקר פעולתה של היחידה בא לידי ביטוי בשני מהלכים: .
"שומר זהב" (זהות בטוחה) - היחידה, בשיתוף עם רשות האוכלוסין, פיתחה 1 אב טיפוס של מכשיר קטן ונייד היודע לפתוח את ההצפנה של המידע הביומטרי שעל גבי השבב שבתעודת הזהות החכמה ומאפשר לבצע השוואה מול .
בד בבד, היא פנתה לגופים המנויים בחוק להשתמש באב טיפוס זה 113התיעוד כפיילוט במטרה להפיק תובנות שיסייעו בהתוויית מדיניות בנושא.
צוין כי הרעיון המקורי היה לקדם אימות זהות ביומטרי לטובת תהליך הבחירות לכנסת, אך קשיים 113 .
משפטיים הנוגעים להסמכה בחוק לביצוע ההשוואה הביומטרית לא איפשרו קידום מהלך זה 304 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה .
הגדרת מדיניות ועקרונות לתעודת זהות דור ב' - היחידה ציינה כי יש הבנה 2 שלצד הניסיון לייצר פתרונות על גבי הגרסה הנוכחית של תעודת הזהות החכמה, נכון לחשוב על הדור הבא של תעודות הזהות באופן שייתן מענה לצרכים עתידיים.
ממסמכים שהועברו למשרד מבקר המדינה עולה כי במסגרת החשיבה למימוש המדיניות הלאומית להזדהות בטוחה ניתן דגש על כמה סוגיות, ובהן השימוש ההולך וגובר במכשירים ניידים והצורך במימוש "זהות ) אשר יתבסס על תעודת הזהות החכמה ויאפשר הזדהות Mobile ID ( "ניידת באופן נוח ומהיר ללא כל שימוש באביזר חיצוני; הנגשת המערכת לשימוש נותני שירותים בשוק הפרטי; מתן אפשרות להזדהות בעמדות השירות העצמי תוך שימוש בתעודת הזהות החכמה באמצעות סיסמה או הזדהות ביומטרית; לטובת שימוש בכרטיס ללא צורך בקורא כרטיסים; 114NFC שילוב טכנולוגיית הגדלת נפח השבב והשארת מקום לשירותים נוספים על גביו, כגון רישיון גובשה תוכנית 2019 נהיגה וכרטיס קופת חולים; ותיקוני חקיקה נדרשים.
ביוני עבודה למימוש המדיניות הלאומית להזדהות בטוחה, לרבות אבני דרך ולוחות זמנים למימושה.
אחד מהעוגנים המרכזיים של תוכנית העבודה הוא מימוש "זהות ניידת" כאמור.
יצוין כי בשנים האחרונות מדינות שונות בוחנות את נושא השימוש ב"זהות הניידת", וכמה מהן כבר מממשות שימוש זה בפועל, למשל אסטוניה.
ממשלת אסטוניה מנפיקה לכל האזרחים כרטיס חכם וזהות דיגיטלית.
נוסף על כך, רשות האישורים מיוחדים לטלפונים ניידים, המשמשים כשיטת SIM של אסטוניה מנפיקה כרטיסי .
גם ממשלת אוקראינה כללה בסדרי העדיפויות שלה את 115זיהוי אישית לאומית המאפשר לזהות Mobile ID נושא ה"זהות הניידת", ובשנה האחרונה הושק שירות .
116אדם באמצעות הטלפון הנייד ולקבל שירותים שונים מהאמור עולה כי השימוש המתאפשר לאזרחים בתעודת הזהות החכמה המונפקת כבר מזה כשש שנים הינו מוגבל ביותר מסיבות טכנולוגיות ומשפטיות ומשכך התעודה אינה מגשימה את תכליתה בכל הנוגע לחיזוק תהליך האימות וההזדהות.
להיעדר שימוש כאמור יש כמה השלכות, ובהן המשך קיומם של מאגרים ביומטריים אחרים במגזר הממשלתי והפרטי והיעדר יכולת לבטלם, דבר שאף מעצים את הסיכונים בהיבטי אבטחת מידע והגנת הפרטיות; חוסר יכולת להבטיח אפשרות להזדהות חזקה - תקן תקשורת המשמש להעברת נתונים בין מכשירים קרובים.
NFC )Near Field Communication ( 114 e-estonia.
com/solutions/e-identity/mobile-id 115 ain.
ua/ en/2018/11/12/ukraine-mobileid-technology 116 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי305 היבטים בהסדרת השימוש במאגרים ביומטריים | היבטים בהסדרת השימוש במאגרים ביומטריים | ואמינה; פגיעה ביכולתה של הממשלה להנגיש שירותים דיגיטליים הדורשים רמת אבטחת אימות גבוהה מאוד ובזבוז משאבים.
משרד מבקר המדינה רואה בחיוב ייזום של פעולות מצד הגופים האמורים למתן פתרונות לחסמים השונים ולהטמעת יישומים מתקדמים נוספים על גבי תעודת הזהות החכמה (דור ב').
לעניין זה מציין משרד מבקר המדינה את החשיבות שבבחינת נושא ה"זהות ניידת" ונושא איחוד רישיון הנהיגה עם תעודת הזהות החכמה, וכן את ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים.
נוכח חשיבות הנושא וההשלכות שפורטו לעיל, מוצע כי רשות האוכלוסין ומשרד התחבורה, בשיתוף עם הממונה על היישומים הביומטריים, יבחנו את האפשרות לאיחוד התעודות - תעודת הזהות החכמה עם רישיון הנהיגה.
בד בבד מוצע כי היחידה להזדהות וליישומים ביומטריים, בשיתוף עם רשות האוכלוסין ועם יחידת ממשל זמין, תוודא כי תוכנית העבודה למימוש המדיניות הלאומית להזדהות בטוחה והפעולות שפורטו בה יבוצעו על פי לוחות הזמנים שהוגדרו.
במסגרת זו, ראוי שיינתן דגש על ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים ולמגמה העולמית להמרת תעודות למכשירי הטלפון הסלולרי, כך שתעודת הזהות החכמה תיתן מענה לצורכי ההווה והעתיד.
מסר משרד התחבורה בתשובתו למשרד מבקר המדינה כי הוא פועל 2019 בדצמבר בשיתוף פעולה עם רשות האוכלוסין מתוך הבנה כי ראוי שכלל הנתונים של אזרחי ישראל ינוהלו במאגר אחד.
היחידה להזדהות וליישומים ביומטריים מסרה למשרד מבקר המדינה בפברואר כי לאור הקשיים בשימוש בתעודת הזהות החכמה יש מקום לבחון עבודת מטה 2020 .
בינמשרדית לאפיון הדור הבא של תעודת הזהות החכמה שימוש בתעודת הזהות החכמה על ידי משטרת ישראל על פי חוק הכללת אמצעי זיהוי ביומטריים מוסמך שוטר, במסגרת מילוי תפקידו לצורך אימות זהותו של אדם, ליטול ממנו אמצעי זיהוי ולהשוות אותם לנתוני הזיהוי הביומטריים הכלולים במסמך הזיהוי שלו.
יצוין כי בחוק נקבעו הגבלות בנוגע להעברת מידע ממאגר התיעוד הלאומי הביומטרי, לרבות למשטרה ולגורמי הביטחון.