נושאים מערכתיים . היבטים בהסדרת השימוש במאגרים ביומטריים התרחבו כאמור תחומי 2017 - 2012 נוכח העובדה שבמהלך השנים האחריות של היחידה, ונוכח העובדה שהאתגרים בתחום היישומים הביומטריים גברו גם הם בעקבות הגידול במספר המאגרים הביומטריים ועם התרחבות השימוש ביישומים ביומטריים, הפער הקיים בין מצבת כוח האדם לכוח האדם הקיים בפועל הוא משמעותי. מצבת כוח אדם חסרה ביחידה עלולה לפגום ביכולתה למלא את תפקידה ולקדם באופן מיטבי את הפעילות הנוגעת לתחום היישומים הביומטריים. מוצע כי נש"ם, בשיתוף הממונה על השכר במשרד האוצר, יבחנו את דרכי הגיוס ומבנה השכר לעובדים מתחום הטכנולוגיה בכלל ובפרט מתחום ההגנה בסייבר ומתחום היישומים הביומטריים, ובכלל זה אילו צעדים יש לנקוט ובאילו כלים יש להשתמש כדי להתאים את תהליכי הגיוס לעובדים מתחום זה. המליץ המשנה ליועץ המשפטי 2005 מהאמור עולה כי אף שכבר בשנת לממשלה (דאז) להסדיר בחקיקה ראשית את השימוש הנעשה במאגר זה בתמונות באיכות ביומטרית, נכון למועד סיום הביקורת באוגוסט טרם אוסדר הנושא. 2019 הועלה כי מצבת כוח האדם המקצועי שהוגדרה ליחידה עומדת על 30%- מהן מאוישות, דהיינו כ 8 רק 2019 משרות, ונכון לאוגוסט 11 . עוד הועלה כי חלק מהמשרות אינן מאוישות38מהמשרות אינן מאוישות מזה למעלה משנה, כי היו תקופות שבהן מצבת כוח האדם הייתה חסרה אפילו יותר מכך, וכי היחידה נעזרת בסטודנטים ויועצים לשם ביצוע .39תפקידיה תמונות רישיונות הנהיגה במשרד התחבורה הן כאמור תמונות באיכות ביומטרית. נוכח זאת, בקיומו של מאגר זה טמון סיכון לזכות החוקתית של אזרחי המדינה לפרטיות. אי-אסדרה כאמור של מאגר תמונות מיליון תמונות), ובמשך 4.5-באיכות ביומטרית שהיקפו עצום (כ שנים), ראויה לבחינה. הקושי באי-אסדרה 14( תקופה כה ארוכה כאמור מתחדד בעיקר בהשוואה לאסדרה הנרחבת שנעשתה בנוגע .55למאגר הביומטרי הלאומי מוצע כי משרד התחבורה יבחן מול משרד המשפטים את הצורך באסדרת המאגר ואם נדרש תיקון חקיקה שיסדיר הסמכה מפורשת בחוק שתמנע פגיעה בפרטיות האזרחים שתמונותיהם מצויות במאגר זה. משרד התחבורה מסר כאמור כי הוא מעוניין בביטול מאגר תמונות רישיונות הנהיגה וכי מתקיימת עבודת מטה בנושא. במצב דברים זה, מוצע כי במסגרת עבודת המטה, רשות האוכלוסין ומשרד התחבורה יבחנו את איחודם של רישיון הנהיגה ותעודת הזהות החכמה. , לאחר אישור המדיניות הלאומית 2019 - 2017 במהלך השנים ליישומים ביומטריים, בחן הממונה את מאגר תמונות רישיונות הנהיגה ואת עמידתו בעקרונות המדיניות ובקווים המנחים ליישומה. הבחינה שעשה העלתה כי התמונות במאגר זה הן תמונות באיכות ביומטרית, ועל פי המדיניות, הקווים המנחים והתבחינים המאגר מוגדר ברמת סיכון גבוהה. כמו כן, נרשמו פערים רבים לעומת המצב הרצוי ו"קיים פוטנציאל סיכון גדול למידע הביומטרי בהיבטי אבטחת מידע ופרטיות". להלן הפרטים: מהאמור עולה כי השימוש המתאפשר לאזרחים בתעודת הזהות החכמה המונפקת כבר מזה כשש שנים הינו מוגבל ביותר מסיבות טכנולוגיות ומשפטיות ומשכך התעודה אינה מגשימה את תכליתה בכל הנוגע לחיזוק תהליך האימות וההזדהות. להיעדר שימוש כאמור יש כמה השלכות, ובהן המשך קיומם של מאגרים ביומטריים אחרים במגזר הממשלתי והפרטי והיעדר יכולת לבטלם, דבר שאף מעצים את הסיכונים בהיבטי אבטחת מידע והגנת הפרטיות; חוסר יכולת להבטיח אפשרות להזדהות חזקה ביומטריים כדי להביא את המערכת לכדי עמידה במדיניות והקווים המנחים ואת עצם השימוש במערכת האמורה החוסכת זמן רב לדורש העבודה בהגיעו ללשכת התעסוקה. חשוב להמשיך ולנקוט פעולות נוספות על מנת לוודא שהמערכת תעמוד גם בעתיד בהוראות המדיניות ובקווים המנחים. עמד המשנה ליועץ 2003 מהאמור לעיל עולה כי אף שכבר בשנת המשפטי לממשלה (ייעוץ) כי נכון יהיה להסדיר בחקיקה את נושא נטילת טביעות אצבעות מעובדים זרים, ועל אף הודעת המדינה לבג"ץ כי בכוונתה לקדם תיקון כאמור, דבר שהביא למחיקת 2012 בשנת , טרם 2019 העתירה שהוגשה בנושא, עד מועד סיום הביקורת, באוגוסט אוסדר הנושא בחקיקה בשל מחלוקות שונות. יוצא אפוא כי במהלך אמצעי זיהוי ביומטריים מעובדים זרים 550,000 - שנים ניטלו כ 15-כ ונאגרו במערכת מעו"ז (בהתאם לתנאים שנקבעו ע"י היועמ"ש), וזאת בלי שכלל ההיבטים הנוגעים להפעלת המערכת, לרבות היבטים הנוגעים להגנת הפרטיות, אוסדרו בחקיקה. נוכח הצורך בזיהוי אמין של זרים מחד גיסא והסיכונים בהפעלתו של מאגר ביומטרי בהיבטי אבטחת מידע והגנת הפרטיות מאידך גיסא, לקדם 2004 ונוכח פרק הזמן הממושך שעבר זה מכבר מאז החלו בשנת את החקיקה בנושא, על רשות האוכלוסין, משטרת ישראל, משרד המשפטים והיחידה להזדהות וליישומים ביומטריים לפעול לפתרון הסוגיות המעכבות את קידומו ולקדם הנחתה של הצעת חוק בנושא ואמינה; פגיעה ביכולתה של הממשלה להנגיש שירותים דיגיטליים הדורשים רמת אבטחת אימות גבוהה מאוד ובזבוז משאבים. משרד מבקר המדינה רואה בחיוב ייזום של פעולות מצד הגופים האמורים למתן פתרונות לחסמים השונים ולהטמעת יישומים מתקדמים נוספים על גבי תעודת הזהות החכמה (דור ב'). לעניין זה מציין משרד מבקר המדינה את החשיבות שבבחינת נושא ה"זהות ניידת" ונושא איחוד רישיון הנהיגה עם תעודת הזהות החכמה, וכן את ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים. נוכח חשיבות הנושא וההשלכות שפורטו לעיל, מוצע כי רשות האוכלוסין ומשרד התחבורה, בשיתוף עם הממונה על היישומים הביומטריים, יבחנו את האפשרות לאיחוד התעודות - תעודת הזהות החכמה עם רישיון הנהיגה. בד בבד מוצע כי היחידה להזדהות וליישומים ביומטריים, בשיתוף עם רשות האוכלוסין ועם יחידת ממשל זמין, תוודא כי תוכנית העבודה למימוש המדיניות הלאומית להזדהות בטוחה והפעולות שפורטו בה יבוצעו על פי לוחות הזמנים שהוגדרו. במסגרת זו, ראוי שיינתן דגש על ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים ולמגמה העולמית להמרת תעודות למכשירי הטלפון הסלולרי, כך שתעודת הזהות החכמה תיתן מענה לצורכי ההווה והעתיד. לאור שיעור השגיאות הגבוה קבע הממונה על היישומים הביומטריים כי רק לאחר מתן מענה בסוגיית שיעור השגיאות הגבוה, ראוי יהיה לעשות שימוש בזיהוי ביומטרי באמצעות תעודת הזהות החכמה למימוש מטרות המשטרה. כדי לבחון כראוי את הנושא ואת טיוב המערכת, על כל הגורמים השותפים - משטרת ישראל, רשות האוכלוסין, רשות המאגר הביומטרי הלאומי והיחידה להזדהות וליישומים ביומטריים - לגבש תוכנית עבודה לבחינת הנושא, לרבות לוחות זמנים ליישומה. משרד מבקר המדינה מציין לחיוב את הפעולות שנעשו בשב"ס לצורך מיפוי המאגרים הביומטריים המופעלים בשירות ולבחינת עמידתם במדיניות הלאומית ליישומים ביומטריים ובקווים המנחים. על שולחנה של הכנסת. במסגרת אסדרת הנושא יש לתת את הדעת לכך שמאגר זה עתיד לכלול אמצעי זיהוי ביומטריים של כלל הזרים הנכנסים לארץ, בכפוף להחלטת מדיניות בנושא שטרם התקבלה, דהיינו הוא צפוי להיות מאגר בהיקף עצום וגם רגיש מהבחינה הבין- לאומית; דבר זה מחייב בחינה נרחבת של הסיכונים ופעולות פיקוח ובקרה סדורות ורציפות. כאמור, להזדהות בטוחה כמה וכמה תועלות, ובהן היכולת לייתר את הדרישה לאימות פיזי המחייב הגעה למשרדי ממשלה, שיפור השירות לציבור בכלל ולתושבי הפריפריה בפרט, התייעלות וחיסכון במגזר הציבורי והפרטי והקלה בעשיית עסקים במגזר הפרטי. ועל 2013 מהאמור עולה כי אף שתעודת הזהות החכמה מונפקת משנת מיליון תעודות זהות חכמות, 2.8 כבר הונפקו 2019 אף שנכון לאוגוסט ) משירותי ממשל זמין גם בלי להידרש 30-ניתן לקבל חלק ניכר (כ לתעודת זהות חכמה ותוך שימוש באמצעים אחרים להזדהות. זאת ועוד, מהנתונים עולה כי השימוש שנעשה בתעודת הזהות החכמה לשם קבלת שירותי ממשל זמין הינו נמוך ביותר. יוצא אפוא שלמרות כל היתרונות שיש בכך למשרדי הממשלה ולתושב, טרם הושגה אחת מהתכליות שלשמן הונפקה תעודת הזהות החכמה - מתן שירותים מזוהים הדורשים רמת אבטחת אימות גבוהה מאוד. דהיינו, הערך המוסף של תעודת הזהות החכמה, כמעט שאינו בא לידי ביטוי. אשר על כן מתחדד הצורך בבחינת מתכונת הנפקתה ושימושיה, לרבות למול מאגרי מידע ותעודות אחרות.
מהמתואר לעיל עולה כי אף שנטילת אמצעי זיהוי ביומטריים ושמירתם במאגר הוגדרו זה מכבר כפגיעה בפרטיות, ואף שעל פי הוראות הדין ניתן לפגוע בפרטיות רק כאשר הדבר נעשה בהסמכה בחוק או בהסכמה, יש מאגרים ממשלתיים הכוללים מיליוני רשומות ביומטריות, הפועלים מזה שנים ארוכות בלי שהפעלתם אוסדרה בחקיקה ראשית, אף שהצורך באסדרתם הועלה זה מכבר. הבעייתיות באי-אסדרת הפעלתם בחקיקה מתחדדת בעיקר נוכח החקיקה המפורטת שנעשתה בנוגע להפעלת המאגר הביומטרי הלאומי. זאת ועוד, למרות הסיכונים הטמונים בהפעלתם נמצא כי חלק מהמאגרים אינם עומדים בעקרונות המדיניות ובקווים המנחים, ויש מאגרים שכלל לא נבחנה מידת עמידתם בהם בשל היעדר שיתוף פעולה של משרדי הממשלה עם היחידה להזדהות וליישומים ביומטריים.