משרד הפנים . הגנת הפרטיות – אבטחת מידע ואיכותו במאגרי מידע ממשלתיים מבירור שערך משרד מבקר המדינה עם הקב"ט בינואר 2009 עולה כי ההסדר שתואר בתשובת הביטוח הלאומי עדין לא יושם. יודגש שבבדיקה חוזרת של הנתונים שעשה משרד מבקר המדינה, נמצא כי יותר מ - 14,000 שיבושים (כ -1% ) אירע ו בתקופת המערכת הנוכחית. יש לציין כי רישום נתונים שגויים לגבי פרטים אישיים כגון שם, כתובת ומעמד עלול לגרום לעיכובים בטיפול בתושבים, לקביעת זכאות לא נכונה לסיוע ולאי -גביית חובות על ידי מגוון גופים ממשלתיים 15 . מן הראוי שרשות האוכלוסין תיערך לבדיקת אמינות הנתונים ולתיאום טיוב הנתונים השוטפים וההיסטוריים עם המשתמשים החיצוניים במאגר מרשם האוכלוסין; כן ראוי שתקבע אחראי להכנת נוהל שעניינו בקרת איכות לנתוני המרשם וביקורת שוטפת עליהם. .הועלו כ- 200,000 רשומות של אזרחים פעילים שנולדו בארץ בשנות ה- 50 , שחסרים בהן מספרי הזהות של האב והאם. הדבר מקשה על בדיקות ייחוס הנדרשות לקביעת זכאויות (כגון יורשים), התחייבויות או מגבלות התלויות בבני משפחה. עוד הועלו כמיליון רשומות של תושבים פעילים שבהן רשום תאריך עלייה ולא נרשם מאיזו ארץ עלו, וכ- 65,000 רשומות של תושבים פעילים שבהן רשומה ארץ העלייה ולא נרשם תאריך העלייה. בכ-550 .רשומות של עולים נמצא שתאריך העלייה קדם לתאריך הלידה משרד מבקר המדינה מעיר כי מאחר שבעבר נג נב מידע ונמכר לגורמי חוץ ואף היו ניסיונות של מתחזים להוצאת מידע ממאגרי הביטוח הלאומי, שיפור השירות ללקוחות אינו יכול לבוא על חשבון אבטחת המידע. משרד מבקר המדינה מעיר כי יש לראות בחומרה את העסקת המוקדנים ללא "כרטיס חכם" אישי שמאפשר את זיהוים, דבר המונע לחלוטין את יכולת המעקב אחר מוסרי המידע ומהווה פגיעה קשה באבטחת המידע של הארגון. בביטוח הלאומי קיים ליקוי מבני מתמשך בעניין אבטחת מידע. הוועדה העליונה לאבטחת מידע בראשות סמנכ"ל משאבי אנוש דאז התכנסה לראשונה בספטמבר 2006 ופעלה במשך כתשעה חודשים. הממונה על אבטחת מידע כפוף ישירות לסמנכ"ל תקשורת ומערכות מידע (תמ"מ), מתוקף תפקידו של הממונה על אבטחת מידע הוא נדרש לבקר חלק מפעילות מערכות המידע של הארגון שהן תחת סמכותו של סמנכ"ל תקשורת ומערכות מידע (תמ"מ), כפיפות זו פוגעת באי-תלותו . נוסף על כך, הוא אינו מקבל עליו את מרותו של הקב"ט בהתאם לכללי שירות הביטחון הכללי מ- 2004 . מן הראוי שהנהלת הביטוח הלאומי תגדיר מבנה יעיל לניהול אבטחת המידע במוסדּה ותפעל באופן מיידי ליישומו. לא נמצא שמשרד הפנים והמשטרה שיתפו פעולה בחקירה. שיתוף פעולה כזה היה עשוי להניב ת וצאות חיוביות. לדעת משרד מבקר המדינה יש . לראות בחומרה את כישלונה של רשות האוכלוסין בהגנת ושמירת פרטיותם של אזרחי המדינה. התברר ש יש אי -התאמות בין נתוני רשות האוכלוסין לבין נתוני ביקורת הגבולות - חלקן נובעות משינוי שיטת הרישום של תנועות במערכת רישום ביקורת גבולות בשנת 2006 , וחלקן-מפיגורים בקליטת העדכונים למערכת "אביב" או מאי-שליחת עדכונים ממערכת אחת לאחרת. משרד מבקר המדינה העלה, כי עד מועד סיום הביקורת לא היה נוהל לבדיקת הלוג והורשו להשתמש בלוג לאיתור חריגים רק אנשי ביקורת ובקרה במשרד הפנים כגון המבקרת הפנימית. עוד נמצא שלא נקבעו סנקציות ברוח חוק הגנת הפרטיות נגד מי שמנצל את המערכת לרעה. לדעת משרד מבקר המדינה, יש לאפשר לממונים על אבטחת מידע אצל הלקוחות החיצוניים לבקר את פעילות המשתמשים במרשם ויש לקבוע סנקציות נגד המנצלים את השימוש במערכת לרעה. בבדיקה של משרד מבקר המדינה על נתוני הלוג בתקופה מרס-יולי 2008 נמצא כי הוצגו שאילתות באמצעות הרשאות הגישה של 78 ממשתמשי המערכת, כשאלה שהו בחו"ל ולכאורה לא הייתה להם גישה למערכת. כמו כן הוצגו שאילתות באמצעות הרשאות הגישה של חמישה משתמשים שלפי הרישומים במערכת "אביב" נפטרו לפני מועדי ביצוע השאילתות. עוד העלתה הביקורת שפרטי חשבון משתמש של אחד ממפעילי הספק עדיין היו בשימוש שלוש שנים לאחר שעזב את החברה. המקרים המתוארים לעיל מלמדים שמשתמשים מסרו את ססמאותיהם לשימוש אחרים בניגוד לכללי השימוש במער כת "אביב" ובניגוד לחוק הגנת הפרטיות או לחילופין שהמשתמשים לא שמרו עליהן כיאות והן נגנבו או שהייתה חדירה למערכת על ידי זר. משרד מבקר המדינה בדק מקרים של ריבוי שאילתות לגבי אותו אדם בתקופה מרס עד יולי 2008 והעלה ש -25 משתמשים הרבו בהצגת שאילתה על שלושה אנשים מפורסמים, דבר המעורר חשש לביצוע שאילתות שלא לצורכי עבודתם. .משרד מבקר המדינה מעיר, שיש לראות בחומרה את המחדלים שנמצאו בתחום השימוש בשאילתות. הצעדים שמשרד הפנים נקט לתיקון המצב הינם חלקיים בלבד ועליו ועל האחראים לאבטחת מידע אצל כל לקוח חיצוני שיש לו גישה למאגר המידע, בין היתר, לבדוק אם כל השאילתות היו לצורכי העבודה. אם יימצא שמשתמשים אלה הציגו שאילתות שלא לצורכי עבודה, יש לנקוט נגדם בצעדים משמעתיים או להגיש תלונה במשטרה. . משרד מבקר המדינה מעיר כי הבדיקה במסגרת סקר הסיכונים לא הייתה שלמה מפני שרשות האוכלוסין הגבילה את היקפה. הבדיקה נעשתה רק בסביבת הייצור13 . עוד נמצא כי במסגרת סקר הסיכונים לא אישרה רשות האוכלוסין בדיקות חדירה למערכת. סקר סיכונים למערכת "אביב", שהיא מערכת מידע עיקרית של משרד הפנים, בוצע לראשונה רק ביוני 2008 , אף שנתונים ממרשם האוכלוסין פורסמו כבר ב - 2006 באינטרנט וקיים חשש שזלגו ישירות מן המערכת. יש להטעים כי אי-ההתאמות בין מרשם האוכלוסין ובין הרישום במערכת ביקורת הגבולות פוגעות במהימנות הנתונים במערכות אלה וגם במהימנות הנתונים במערכות אחרות שמתעדכנות לפיהן. כמו כן נגרמים עיכובים בטיפול בתושבים בלשכות רשות האוכלוסין מאחר שיש לאמת ולתקן את רישומי הכניסות והיציאות באופן ידני לפני מתן שירותים מסוימים. לדעת משרד מבקר המדינה, יש לפתור את בעיית אי-ההתאמות בין המערכות בין היתר על ידי שילובן זו בזו או על ידי מיזוגן למערכת אחת. 2. משרד התחבורה מחזיק ומעדכן מאגר ממוחשב של תמונות הנהגים במדינת ישראל. משרד הפנים קיבל עדכונים ממאגר התמונות עד שנת 2007 , לפי הסכם שנחתם בין המשרדים. הביקורת העלתה כי למרות קיום מאגרי תמונות של תושבי ישראל במשרדים הנ"ל טרם הוסדר השימוש אף באחד מהם במערכת רישום ביקורת הגבולות לשם זיהוי אלה שעוברים בגבולות ולגילוי זיופים. 3. )משרד החוץ מנפיק דרכונים רשמיים (כגון דרכונים דיפלומטיים לממלאי תפקידים מסוימים; גם בנציגויות המשרד בחו"ל מונפקים מסמכי נסיעה בעבור אזרחים ישראליים. התברר כי חלק מהנתונים על הנפקות אלה אינו מועבר למשרד הפנים ולמערכת רישום ביקורת גבולות, לכן אין אפשרות אוטומטי ת לוודא את מקוריות המסמכים. עקב כך עלולים האזרחים להיתקל בעיכובים בלתי -מוצדקים בעת מעברם בגבולות המדינה כשנבדקת מקוריות מסמכיהם. 4. לארגון אינטרפול מאגר מידע על כ -14 מיליון דרכונים גנובים ומבוטלים ברחבי העולם. אין במערכת רישום ביקורת גבולות מישק מקוון למאגר זה, ולכן ניסיונות כניסה או יציאה עם מסמך נסיעה בלתי-תקין לאו דווקא יאותרו. בעיה זו הועלתה בדוח ביקורת פנימי של משרד הפנים מאפריל 2008 (ראו להלן) שבו הומלץ שגם מדינת ישראל תשלח עדכונים על דרכונים ישראליים גנובים ומבוטלים למאגר האינטרפול כדי למנוע את ניצולם לרעה במעברי גבול בחו"ל. עד מועד סיום הדוח, דצמבר 2008 ., לא הייתה התקדמות בנושא זה בין המסמכים שמסר משרד הפנים למשטרה היה סיכום בדיקה על נתוני המאגר שהופץ באינטרנט, שהכין הספק, בו נכללו כעשרה גופים שקיבלו עדכוני מרשם רבים, ואחד מהם אף זוהה כמקבל נתונים בצורה דומה למבנה המאגר שהופץ באינטרנט. משרד מבקר המדינה העלה שגוף זה לא נחקר על ידי המשטרה. סגן ראש מפלג הונאה ירושלים, שהיה אחראי לחקירה, הסביר לנציג משרד מבקר המדינה כי סיכום הבדיקה נשקל לפני החלטת המשטרה להפסיק את החקירה. הביקורת העלתה כי עדיין יש לעובדי לשכות רשות האוכלוסין אפשרות להזין תנועות כניסה ויציאה ידניות מסוגים אחרים בלי צורך באישור של עובד אחר. בנוהל "הוספת/עדכון תנועה בביקורת הגבולות" אף צוין שאת העדכון "נוכח בלשכה" ניתן לבצע רק 72 ,שעות לאחר כניסתו לארץ של האזרח משך הזמן שבו מתעדכן הקובץ. הוראה זו עשויה להפחית את מספר המקרים של אי -ההתאמות בשיוך תנועות כניסה ויציאה, ואולם תושב הזקוק לטיפול מיידי עלול להיפגע ממנה. לדעת משרד מבקר המדינה, כדי למנוע עיכובים למטופלים, על רשות האוכלוסין להחיש את קליטת רישומי התנועות ממערכת רישום ביקורת גבולות. עוד העלתה הביקורת שכל עובד בעל סמכות אישור שמבצע בעצמו את העדכונים הנ"ל, אינו זקוק לאישור של עובד אחר כדי להשלים את הפעולה. דבר זה אינו עולה בקנה אחד עם כללי בידוק, כאשר בהיעדר הפרדת סמכויות התאפשרו חלק מהפעולות החריגות שנקט מנהל לשכת אילת בניצול סמכותו לרעה. הענקת "הרשאת מנהל" לבעלי תפקידים בלשכות רוקנה מתוכן את הבקרה ואת ההשקעה ליישומה. הביקורת העלתה כי לא נקבע ברשות האוכלוסין גוף שעליו להפיק ולבדוק דוחות בקרה תקופתיים ודוחות משנים קודמות גם בעניין תושבים שלגביהם נרשמו תנועות כניסה מסוג "נוכח בלשכה" וגם בעניין תושבים שלגביהם נרשמו תנועות כניסה ידניות אחרות. .לדעת משרד מ בקר המדינה, על רשות האוכלוסין לשקול לשלב את האישור הנוסף גם בפעולות רגישות אחרות כגון עדכוני דת, אזרחות ותאריך לידה. לדעת משרד מבקר המדינה, מן הראוי שלאחר פרק זמן מסוים לאחר רישום ללא שם פרטי - שייקבע - תישלח להורי הילוד תזכורת על אי - רישום שמו ועל הצורך לעדכן את נתוני התושב בהתאם או לכל הפחות ייעשה בירור למציאת מקור התקלה. . על מנת לשפר את המצב יש לנקוט את הצעדים האלה: (א) על רשות האוכלוסין להכין נוהלי אבטחת מידע, להקפיד על יישומם ולאייש את התפקידים הנחוצים למילוי דרישות חוק הגנת הפרטיות. (ב) במוסד לביטוח לאומי יש להפעיל ולנצל את כל המערכות לאבטחת מידע אשר הפעלתן תוכננה כבר ב - 2007 . (ג) יש לערוך סקר סיכונים, להגדיר מדיניות אבטחת מידע ולהסדיר את המבנה הארגוני הנחוץ לאבטחת מידע במוסד לביטוח לאומי בכלל, ואת שיתוף הפעולה בין הקב"ט למנהל החטיבה לאבטחת מידע בפרט. (ד) מן הראוי להגביר את המודעות של העובדים לחובת השמירה על נוהלי העבודה בעניין אבטחת מידע. לשם מניעת חריגות מההוראות והנהלים ראוי שיפורסמו במסגרת פנים ארגונית העברות שעברו העובדים ואמצעי המשמעת שננקטו כלפיהם, תוך שמירת פרטיותם, וראוי שנושא המשמעת יוצג בקביעות בהנהלות הארגונים. .עידן המידע מעמיד יכולות זמינות לרכז מידע, להעביר אותו במהירות ממקום למקום, להצליבו עם מידע אחר, לנתחו, ל מיין אותו ולהסיק מסקנות. מידע זה מצוי בידי גופים ציבוריים ופרטיים רבים, והם מחויבים בשמירתו. ללא מנגנוני אבטחה ובקרה מהותיים יש חשש ממשי לניצולו לרעה. עובדה זו מאיימת על הפרט בגלל האפשרות לחשוף בריש גלי את המידע האישי שנוגע לו. ואכן, בעטיים של מחדלים באופן השימוש במידע ובמאגרי מידע ובשמירה עליהם דלף בשנים האחרונות מידע אישי על תושבים ועל קבוצות אוכלוסיה שלמות - בניגוד לחוק הגנת הפרטיות. לדעת משרד מבקר המדינה, כדי להגביר את המודעות של העובדים לצורך בשמירה על נוהלי העבודה בנושא אבטחת מידע ולשם מניעת הישנות של חריגות מהוראות הנהלים, ראוי שהביטוח הלאומי יפרסם במסגרת פנים ארגונית את העבירות שעברו עובדיו ואת אמצעי המשמעת שננקטו כלפיהם וכן יציג את נושא המשמעת בקביעות בפני הנהלתו. הביקורת העלתה כי עד דצמבר 2008 , מועד סיום הביקורת, תכנת ה"אינטלינקס" שפועלת בביטוח לאומי אינה נותנת תשובות לשאילתות על המידע ולכן לא סיפקה ליחידת ביקורת הפנימית את הכלים הדרושים לעבודתה. במועד ביקורת המעקב, באוקטובר 2008 לא התקיים שיתוף פעולה בין הקב"ט למנהל החטיבה לאבטחת מידע. הקב"ט לא הוזמן לישיבות עבודה, לא שותף בפרויקטים של אבטחת מידע ולכן לא היה יכול לממש את סמכותו. נוסף על כך, לא בוצע השינוי הארגוני הנדרש בעקבות שינוי חוק הסדרת הביטחון, כללי שירות הביטחון הכללי וההנחיות שנקבעו בתיק מדיניות אבטחת המידע, נוכח אי -שיתוף הפעולה של הממונה על אבטחת המידע. הביקורת העלתה כי כתוצאה מאי -שיתוף הפעולה בין הקב"ט למנהל החטיבה לאבטחת המידע לא אפשר מנהל החטיבה לקב"ט לבצע מבחני חדירות למערכ ת; הוא לא קיבל את רשימת שמות העובדים במוקד הטלפוני בצפת לצורך בדיקות סיווג ביטחוני (ראו להלן); הוא לא קיים פעולות הדרכה וימי עיון בענייני ביטחון מידע בביטוח הלאומי, כמתבקש. אף שהיה ידוע למנהל החטיבה לאבטחת מידע כבר באוגוסט 2006 מהי החמרה הנדרשת לעבודתה התקינה של התכנה, הוא לא נערך בהתאם, דבר שעיכב את השימוש בה. כאמור העלתה הביקורת כי עד סיומה בנובמבר 2008 לא היה אפשר להציג שאילתות על המידע; לכן לא סיפקה התכנה ליחידת הביקורת הפנימית את הכלים הדרושים לעבודתה. הביקורת העלתה כי לא מונה ממונה לאבטחת מידע לא במשרד הפנים ולא ברשות האוכלוסין, בניגוד לדרישות חוק הגנת הפרטיות והתקשי"ר. משרד מבקר המדינה מעיר כי יש למנות ממונה על אבטחת מידע ברשות האוכלוסין ובמשרד הפנים. כמו כן בהיעדר נוהל מאושר לאבטחת מידע של רשות האוכלוסין מן הראוי שהרשות תבחן לאמץ את נוהל המסגרת כנוהל מחייב לאבטחת מידע, בהתאמות המתחייבות.
לדעת משרד מבקר המדינה, יש לראות בחומרה שכבר בנובמבר 2003 התריעה מבקרת הפנים על המחדלים באבטחת המידע בפני הנהלת הביטוח הלאומי. עד דצמבר 2008 לא נעשו סקר סיכונים ומבחניחדירה על ידי חברה חיצונית, לא הוגדרה מדיניות אבטחת מידע ולא הוסדר המבנה הארגוני של אבטחת מידע בביטוח הלאומי על ידי ההנהלה.