נושאים מערכתיים . היבטים בהסדרת השימוש במאגרים ביומטריים התרחבו כאמור תחומי 2017 - 2012 נוכח העובדה שבמהלך השנים האחריות של היחידה, ונוכח העובדה שהאתגרים בתחום היישומים הביומטריים גברו גם הם בעקבות הגידול במספר המאגרים הביומטריים ועם התרחבות השימוש ביישומים ביומטריים, הפער הקיים בין מצבת כוח האדם לכוח האדם הקיים בפועל הוא משמעותי. מצבת כוח אדם חסרה ביחידה עלולה לפגום ביכולתה למלא את תפקידה ולקדם באופן מיטבי את הפעילות הנוגעת לתחום היישומים הביומטריים. מוצע כי נש"ם, בשיתוף הממונה על השכר במשרד האוצר, יבחנו את דרכי הגיוס ומבנה השכר לעובדים מתחום הטכנולוגיה בכלל ובפרט מתחום ההגנה בסייבר ומתחום היישומים הביומטריים, ובכלל זה אילו צעדים יש לנקוט ובאילו כלים יש להשתמש כדי להתאים את תהליכי הגיוס לעובדים מתחום זה. המליץ המשנה ליועץ המשפטי 2005 מהאמור עולה כי אף שכבר בשנת לממשלה (דאז) להסדיר בחקיקה ראשית את השימוש הנעשה במאגר זה בתמונות באיכות ביומטרית, נכון למועד סיום הביקורת באוגוסט טרם אוסדר הנושא. 2019 הועלה כי מצבת כוח האדם המקצועי שהוגדרה ליחידה עומדת על 30%- מהן מאוישות, דהיינו כ 8 רק 2019 משרות, ונכון לאוגוסט 11 . עוד הועלה כי חלק מהמשרות אינן מאוישות38מהמשרות אינן מאוישות מזה למעלה משנה, כי היו תקופות שבהן מצבת כוח האדם הייתה חסרה אפילו יותר מכך, וכי היחידה נעזרת בסטודנטים ויועצים לשם ביצוע .39תפקידיה תמונות רישיונות הנהיגה במשרד התחבורה הן כאמור תמונות באיכות ביומטרית. נוכח זאת, בקיומו של מאגר זה טמון סיכון לזכות החוקתית של אזרחי המדינה לפרטיות. אי-אסדרה כאמור של מאגר תמונות מיליון תמונות), ובמשך 4.5-באיכות ביומטרית שהיקפו עצום (כ שנים), ראויה לבחינה. הקושי באי-אסדרה 14( תקופה כה ארוכה כאמור מתחדד בעיקר בהשוואה לאסדרה הנרחבת שנעשתה בנוגע .55למאגר הביומטרי הלאומי מוצע כי משרד התחבורה יבחן מול משרד המשפטים את הצורך באסדרת המאגר ואם נדרש תיקון חקיקה שיסדיר הסמכה מפורשת בחוק שתמנע פגיעה בפרטיות האזרחים שתמונותיהם מצויות במאגר זה. משרד התחבורה מסר כאמור כי הוא מעוניין בביטול מאגר תמונות רישיונות הנהיגה וכי מתקיימת עבודת מטה בנושא. במצב דברים זה, מוצע כי במסגרת עבודת המטה, רשות האוכלוסין ומשרד התחבורה יבחנו את איחודם של רישיון הנהיגה ותעודת הזהות החכמה. , לאחר אישור המדיניות הלאומית 2019 - 2017 במהלך השנים ליישומים ביומטריים, בחן הממונה את מאגר תמונות רישיונות הנהיגה ואת עמידתו בעקרונות המדיניות ובקווים המנחים ליישומה. הבחינה שעשה העלתה כי התמונות במאגר זה הן תמונות באיכות ביומטרית, ועל פי המדיניות, הקווים המנחים והתבחינים המאגר מוגדר ברמת סיכון גבוהה. כמו כן, נרשמו פערים רבים לעומת המצב הרצוי ו"קיים פוטנציאל סיכון גדול למידע הביומטרי בהיבטי אבטחת מידע ופרטיות". להלן הפרטים: מהאמור עולה כי השימוש המתאפשר לאזרחים בתעודת הזהות החכמה המונפקת כבר מזה כשש שנים הינו מוגבל ביותר מסיבות טכנולוגיות ומשפטיות ומשכך התעודה אינה מגשימה את תכליתה בכל הנוגע לחיזוק תהליך האימות וההזדהות. להיעדר שימוש כאמור יש כמה השלכות, ובהן המשך קיומם של מאגרים ביומטריים אחרים במגזר הממשלתי והפרטי והיעדר יכולת לבטלם, דבר שאף מעצים את הסיכונים בהיבטי אבטחת מידע והגנת הפרטיות; חוסר יכולת להבטיח אפשרות להזדהות חזקה ביומטריים כדי להביא את המערכת לכדי עמידה במדיניות והקווים המנחים ואת עצם השימוש במערכת האמורה החוסכת זמן רב לדורש העבודה בהגיעו ללשכת התעסוקה. חשוב להמשיך ולנקוט פעולות נוספות על מנת לוודא שהמערכת תעמוד גם בעתיד בהוראות המדיניות ובקווים המנחים. עמד המשנה ליועץ 2003 מהאמור לעיל עולה כי אף שכבר בשנת המשפטי לממשלה (ייעוץ) כי נכון יהיה להסדיר בחקיקה את נושא נטילת טביעות אצבעות מעובדים זרים, ועל אף הודעת המדינה לבג"ץ כי בכוונתה לקדם תיקון כאמור, דבר שהביא למחיקת 2012 בשנת , טרם 2019 העתירה שהוגשה בנושא, עד מועד סיום הביקורת, באוגוסט אוסדר הנושא בחקיקה בשל מחלוקות שונות. יוצא אפוא כי במהלך אמצעי זיהוי ביומטריים מעובדים זרים 550,000 - שנים ניטלו כ 15-כ ונאגרו במערכת מעו"ז (בהתאם לתנאים שנקבעו ע"י היועמ"ש), וזאת בלי שכלל ההיבטים הנוגעים להפעלת המערכת, לרבות היבטים הנוגעים להגנת הפרטיות, אוסדרו בחקיקה. נוכח הצורך בזיהוי אמין של זרים מחד גיסא והסיכונים בהפעלתו של מאגר ביומטרי בהיבטי אבטחת מידע והגנת הפרטיות מאידך גיסא, לקדם 2004 ונוכח פרק הזמן הממושך שעבר זה מכבר מאז החלו בשנת את החקיקה בנושא, על רשות האוכלוסין, משטרת ישראל, משרד המשפטים והיחידה להזדהות וליישומים ביומטריים לפעול לפתרון הסוגיות המעכבות את קידומו ולקדם הנחתה של הצעת חוק בנושא ואמינה; פגיעה ביכולתה של הממשלה להנגיש שירותים דיגיטליים הדורשים רמת אבטחת אימות גבוהה מאוד ובזבוז משאבים. משרד מבקר המדינה רואה בחיוב ייזום של פעולות מצד הגופים האמורים למתן פתרונות לחסמים השונים ולהטמעת יישומים מתקדמים נוספים על גבי תעודת הזהות החכמה (דור ב'). לעניין זה מציין משרד מבקר המדינה את החשיבות שבבחינת נושא ה"זהות ניידת" ונושא איחוד רישיון הנהיגה עם תעודת הזהות החכמה, וכן את ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים. נוכח חשיבות הנושא וההשלכות שפורטו לעיל, מוצע כי רשות האוכלוסין ומשרד התחבורה, בשיתוף עם הממונה על היישומים הביומטריים, יבחנו את האפשרות לאיחוד התעודות - תעודת הזהות החכמה עם רישיון הנהיגה. בד בבד מוצע כי היחידה להזדהות וליישומים ביומטריים, בשיתוף עם רשות האוכלוסין ועם יחידת ממשל זמין, תוודא כי תוכנית העבודה למימוש המדיניות הלאומית להזדהות בטוחה והפעולות שפורטו בה יבוצעו על פי לוחות הזמנים שהוגדרו. במסגרת זו, ראוי שיינתן דגש על ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים ולמגמה העולמית להמרת תעודות למכשירי הטלפון הסלולרי, כך שתעודת הזהות החכמה תיתן מענה לצורכי ההווה והעתיד. לאור שיעור השגיאות הגבוה קבע הממונה על היישומים הביומטריים כי רק לאחר מתן מענה בסוגיית שיעור השגיאות הגבוה, ראוי יהיה לעשות שימוש בזיהוי ביומטרי באמצעות תעודת הזהות החכמה למימוש מטרות המשטרה. כדי לבחון כראוי את הנושא ואת טיוב המערכת, על כל הגורמים השותפים - משטרת ישראל, רשות האוכלוסין, רשות המאגר הביומטרי הלאומי והיחידה להזדהות וליישומים ביומטריים - לגבש תוכנית עבודה לבחינת הנושא, לרבות לוחות זמנים ליישומה. משרד מבקר המדינה מציין לחיוב את הפעולות שנעשו בשב"ס לצורך מיפוי המאגרים הביומטריים המופעלים בשירות ולבחינת עמידתם במדיניות הלאומית ליישומים ביומטריים ובקווים המנחים. על שולחנה של הכנסת. במסגרת אסדרת הנושא יש לתת את הדעת לכך שמאגר זה עתיד לכלול אמצעי זיהוי ביומטריים של כלל הזרים הנכנסים לארץ, בכפוף להחלטת מדיניות בנושא שטרם התקבלה, דהיינו הוא צפוי להיות מאגר בהיקף עצום וגם רגיש מהבחינה הבין- לאומית; דבר זה מחייב בחינה נרחבת של הסיכונים ופעולות פיקוח ובקרה סדורות ורציפות. כאמור, להזדהות בטוחה כמה וכמה תועלות, ובהן היכולת לייתר את הדרישה לאימות פיזי המחייב הגעה למשרדי ממשלה, שיפור השירות לציבור בכלל ולתושבי הפריפריה בפרט, התייעלות וחיסכון במגזר הציבורי והפרטי והקלה בעשיית עסקים במגזר הפרטי. ועל 2013 מהאמור עולה כי אף שתעודת הזהות החכמה מונפקת משנת מיליון תעודות זהות חכמות, 2.8 כבר הונפקו 2019 אף שנכון לאוגוסט ) משירותי ממשל זמין גם בלי להידרש 30-ניתן לקבל חלק ניכר (כ לתעודת זהות חכמה ותוך שימוש באמצעים אחרים להזדהות. זאת ועוד, מהנתונים עולה כי השימוש שנעשה בתעודת הזהות החכמה לשם קבלת שירותי ממשל זמין הינו נמוך ביותר. יוצא אפוא שלמרות כל היתרונות שיש בכך למשרדי הממשלה ולתושב, טרם הושגה אחת מהתכליות שלשמן הונפקה תעודת הזהות החכמה - מתן שירותים מזוהים הדורשים רמת אבטחת אימות גבוהה מאוד. דהיינו, הערך המוסף של תעודת הזהות החכמה, כמעט שאינו בא לידי ביטוי. אשר על כן מתחדד הצורך בבחינת מתכונת הנפקתה ושימושיה, לרבות למול מאגרי מידע ותעודות אחרות. מהמתואר לעיל עולה כי אף שנטילת אמצעי זיהוי ביומטריים ושמירתם במאגר הוגדרו זה מכבר כפגיעה בפרטיות, ואף שעל פי הוראות הדין ניתן לפגוע בפרטיות רק כאשר הדבר נעשה בהסמכה בחוק או בהסכמה, יש מאגרים ממשלתיים הכוללים מיליוני רשומות ביומטריות, הפועלים מזה שנים ארוכות בלי שהפעלתם אוסדרה בחקיקה ראשית, אף שהצורך באסדרתם הועלה זה מכבר. הבעייתיות באי-אסדרת הפעלתם בחקיקה מתחדדת בעיקר נוכח החקיקה המפורטת שנעשתה בנוגע להפעלת המאגר הביומטרי הלאומי. זאת ועוד, למרות הסיכונים הטמונים בהפעלתם נמצא כי חלק מהמאגרים אינם עומדים בעקרונות המדיניות ובקווים המנחים, ויש מאגרים שכלל לא נבחנה מידת עמידתם בהם בשל היעדר שיתוף פעולה של משרדי הממשלה עם היחידה להזדהות וליישומים ביומטריים. .המידע, לרבות באמצעות מחיקת רשומות ששמירתן אינה נדרשת עוד כמו-כן, במטרה לצמצם את קיומם של המאגרים הביומטריים ולהבטיח התייעלות וביצוע תהליכים שיקלו על האזרח, מוצע לקיים בחינה באשר ליכולת לאחד את רישיון הנהיגה ותעודת הזהות החכמה. טרם השלימה רשות האוכלוסין את 2019 מהאמור עולה כי נכון ליולי הפעולות הנדרשות לבחינת עמידתה של מערכת מעו"ז במדיניות הלאומית ליישומים ביומטריים ובקווים המנחים. על פי החלטת הממשלה בדבר העמדת מוקד ידע בנושא ובהתאם לאישור המדיניות הלאומית ליישומים ביומטריים ע"י ראש הממשלה, על רשות האוכלוסין לפעול להשלמת הפעולות הנדרשות לבחינה כאמור. מהמתואר לעיל עולה כי ביוזמת היחידה להזדהות וליישומים ביומטריים, פעל שירות התעסוקה באופן משמעותי לשם התאמתו של השימוש בטביעת אצבע באמצעות מערכת ההתייצבומט לעקרונות המדיניות הלאומית ליישומים ביומטריים והקווים המנחים, ואף קיבל את אישור הממונה כי המערכת עומדת בדרישות כאמור. משרד מבקר המדינה מציין לחיוב את עבודת המטה של שירות התעסוקה בשיתוף היחידה להזדהות וליישומים משרד מבקר המדינה שב ומדגיש את הצורך בבחינת הנתונים, על מנת לתת מענה לשיעור השגיאות הגבוה. במסגרת זו יש לקבוע תוכנית עבודה ולוחות זמנים לפתרון החסמים ויישום הבחינה כאמור. באשר להעלאת מודעות כלל המגזרים במשק בדבר הסיכונים הטמונים במאגרי מידע בכלל ובמאגרים ביומטריים בפרט ובדבר הצורך בחשיבה מוקדמת טרם ההחלטה על איסוף מידע זה, וכן באשר להעלאת מודעות הציבור לזכויותיו בעולם הדיגיטלי, לרבות ההשלכות והסיכונים הטמונים ביישומונים שונים המשתמשים במידע ביומטרי. כמו כן, מוצע כי הממצאים שיעלו במיפוי הסיכונים יובאו אף לידיעת היחידה להזדהות וליישומים ביומטריים מאחר שהיא מוקד ידע ובעלת ניסיון בתחום הביומטרי ובמטרה לתת מענה כולל לסיכונים שיימצאו. משרד מבקר המדינה מציין לחיוב את הפעולות שעשתה היחידה להזדהות וליישומים ביומטריים לבחינת הפעלתם של המאגרים האמורים לשם התאמתם למדיניות והקווים המנחים ליישומה. בשל הסיכונים הטמונים בהפעלתם של מאגרים ביומטריים על משרדי הממשלה הרלוונטיים לפעול לאסדרת הפעלתם של המאגרים בחקיקה ראשית, לשתף פעולה עם היחידה להזדהות וליישומים ביומטריים ולוודא כי הפעלת המאגרים תואמת למדיניות והקווים המנחים. תמונת מצב זו מצריכה אף קיום בחינה בנוגע להגדרת סמכויותיה של היחידה והכלים העומדים לרשותה למימוש אחריותה. נוסף על כך, במטרה לצמצם את הסיכונים ואת הפגיעה בהגנת הפרטיות, על משרדי הממשלה לפעול לטיוב הנתונים השמורים במאגרי 2019 ממסמכים שהעביר משרד התחבורה למשרד מבקר המדינה במאי עולה כי העברת המידע לגורמים השונים נעשית בכפוף לקבלת אישור הוועדה המשרדית במשרד התחבורה ולמילוי הטפסים הנדרשים. עם זאת, הביקורת בנושא זה העלתה את הליקויים הבאים: 1 . שלו את רשימת60משרד התחבורה אינו מפרסם באתר האינטרנט הגופים שאליהם מועבר מידע דרך קבע ממאגר תמונות רישיונות הנהיגה כנדרש בהוראות היועץ המשפטי לממשלה. אי-פרסום דבר העברת המידע האמור הוא פגיעה בעקרון השקיפות ובזכות הציבור לדעת. 2 . חלק מהגופים שקיבלו מידע ממאגר תמונות רישיונות הנהיגה לא העבירו דיווח לרשם מאגרי מידע, כפי שנדרש בחוק הגנת .61הפרטיות 3 . יש לתת את הדעת לכך שבעוד שבחוק הכללת אמצעי זיהוי ביומטריים נקבעו הוראות המגבילות את העברת המידע הביומטרי מהמאגר הביומטרי הלאומי, ובהן הוראות 62לגופים ציבוריים שונים והוראות בנוגע לצורך 63הנוגעות להעברת תמונה באיכות פחותה בקבלת אישור של אחת מוועדות הכנסת לשם העברת המידע, הרי שממאגר משרד התחבורה עובר מידע באיכות ביומטרית באופן שוטף ללא הגבלות דומות (למעט אלה שנקבעו בהוראות הדין בנוגע להעברת מידע בין גופים ציבוריים). יוצא אפוא כי אף שבשני המקרים מדובר על העברת מידע ביומטרי נקבעו כללים שונים בנוגע אליהם. נוכח עקרון השקיפות וזכות הציבור לדעת, ולפי הנחיות היועץ המשפטי לממשלה, על משרד התחבורה לשקף לציבור את רשימת הגופים שאליהם מועבר מידע דרך קבע ממאגר תמונות רישיונות הנהיגה. זאת ועוד, לאור השוני הקיים בין המאגר הביומטרי הלאומי למאגר תמונות רישיונות הנהיגה במשרד התחבורה בנושא העברת מידע ביומטרי לגופים שונים, ונוכח העובדה כי ממאגר תמונות רישיונות הנהיגה מועבר מידע לכמה וכמה גורמים, מוצע כי משרד המשפטים, בשיתוף עם משרד התחבורה והיחידה להזדהות ויישומים ביומטריים, יקיים בחינה מעמיקה בנושא העברת המידע ממאגר תמונות רישיונות הנהיגה. במסגרת בחינה זו ראוי שתינתן הדעת להוראות שנקבעו בנוגע להעברת מידע ביומטרי במסגרת חוק הכללת אמצעי זיהוי ביומטריים. נוסף על כך, המשטרה משתמשת כאמור במאגר תמונות רישיונות הנהיגה באופן נרחב בכמה מגזרים - סיור, תנועה ואגף החקירות והמודיעין. הגם ששימוש זה הוא סביר לאור תפקידיה של המשטרה ונעשה בהתאם לתקנות, הרי נוכח העובדה שתמונות הפנים נאספו לצורך הנפקת רישיונות נהיגה ונוכח העובדה כי השימוש שנעשה על ידי המשטרה במאגר תמונות לשימוש בכרטיס חכם בתחבורה הציבורית יש כאמור תועלות רבות. עם זאת, איסוף המידע, לרבות תמונות הנוסעים, עלול להביא לידי פגיעה בפרטיותם של משתמשי התחבורה הציבורית. אומנם ניתן להנפיק כרטיס חצי אנונימי וכרטיס אנונימי, אבל קיומן של חלופות אלה אינו מבטל את הצורך באסדרת השימוש בכרטיס החכם בחקיקה; למרות הניסיונות להסדיר את הנושא לא הושלם הליך החקיקה. נוכח פרק , ונוכח היקפו העצום של 2007 הזמן שעבר מאז הפעלת המערכת בשנת המאגר, על הרשות הארצית לתחבורה ציבורית להמשיך ולפעול לקידום החקיקה בנושא. ,רישיונות הנהיגה הוא רחב יותר מאשר אכיפת הוראות הנוגעות לנושא זה ראוי שהנושא יוסדר וישוקף לציבור. יתרה מזאת, במטרה לצמצם את קיומם של מאגרים ביומטריים ולהבטיח התייעלות וביצוע תהליכים שיקלו על האזרח, מוצע לבחון איחודם של רישיון הנהיגה ותעודת הזהות החכמה (להרחבה בנושא זה ראו בפרק "העדר שימוש בתעודת הזהות החכמה"). כאמור, נושא העברת מידע בין גופים ממשלתיים מצריך שיקוף לציבור אודות הגופים אליהם מועבר מידע דרך קבע ממאגרים שברשותם. נוסף על כך, מומלץ כי משרד התחבורה, כמו כלל הגורמים הממשלתיים המחזיקים במאגרים הכוללים מידע אישי, יבחנו דרכים על מנת לשפר 64את שיתוף המידע בין גופי הממשלה זאת בהמשך להחלטת הממשלה לאמץ מדיניות של קבלת מידע מהציבור פעם אחת בלבד לשם שיפור השירות הממשלתי לציבור והפחתת הנטל הבירוקרטי. משרד מבקר המדינה מציין לחיוב את הניסיון להרחיב את אפשרויות התשלום בתחבורה הציבורית באמצעות הטלפון הסלולרי. ראוי שגופים ממשלתיים נוספים יבחנו אפשרות להנגיש שירותים נוספים באמצעות הטלפון הסלולרי. מספר התמונות הנכללות במאגרי הרשות ובמאגרי המפעילים מוערך מיליון נוסעים ייחודיים, דהיינו מדובר 4.5 מיליון עבור 6.1-בכ במאגרים נרחבים ומשמעותיים. לרשות הארצית לתחבורה ציבורית אין כל מידע בנוגע למאגרים המצויים בידי המפעילים, ובכלל זה מידע על התמונות המצויות במאגרים אלה. מידע זה נדרש לצורך בחינת הבטים של אבטחת המידע והגנה על פרטיות הנוסעים. זאת ועוד, היקף המידע במאגרים אלה הולך וגדל בלי שהרשות מפקחת על הפעלתם. נוסף על כך, היחידה להזדהות וליישומים ביומטריים לא בחנה את הנושא, ומשכך חסר לה מידע הנוגע לעמידת המאגרים האמורים במדיניות ובקווים המנחים. כל זאת, למרות הסיכונים הטמונים בהפעלתם בהיבטי אבטחת מידע והגנת הפרטיות וכן ההשלכות האפשריות אם ייעשה שימוש לרעה במידע הביומטרי המצוי בהם (כגון מעקב והצלבת מידע עם מידע אחר). משרד התחבורה מחזיק במאגר רישיונות הנהיגה הכולל תמונות באיכות ביומטרית. בחינות שקיימה היחידה להזדהות וליישומים ביומטריים העלו כי על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים ליישומה, המאגר מוגדר כמאגר ברמת סיכון גבוהה. כמו כן, יש פערים ביחס למצב הנדרש וקיים פוטנציאל סיכון גדול למידע הביומטרי הנכלל במאגר בהיבטי אבטחת מידע והגנת הפרטיות. נמצא כי משרד התחבורה לא נתן את המענה המקצועי הדרוש לטיפול בתוצאות הבחינות של היחידה כדי להביא לידי הפחתת הסיכון. מוצע אפוא כי משרד התחבורה יידרש לנושא, ובשלב ראשון יקיים עבודת מטה לצורך הפחתת הסיכון, שבמסגרתה תינתן הדעת בין היתר להיבטים האלה: רישיון הנהיגה משמש אמצעי זיהוי רשמי וקיים קושי בביטול מאגר תמונות רישיונות הנהיגה כל עוד אין לכלל אזרחי מדינת ; קיומה של תקינה בין-לאומית בנושא; 56ישראל תעודת זהות חכמה ביטול חובת נשיאת רישיון הנהיגה; הסיכונים הטמונים בקיומם של מאגרים ביומטריים והצורך בצמצומם; והשיקולים הפונקציונליים והכלכליים של מניעת כפילויות באחסון המידע הביומטרי של התושבים ושל השקעות כספיות עודפות של המדינה. נוכח היקפם העצום של המאגרים וכמות הנתונים הנכללים בהם, ובשל הסיכונים הטמונים בהפעלתם, לרבות רגישותם הרבה כמאגרים הכוללים גם תמונות של כמיליון קטינים, ראוי שהיחידה להזדהות וליישומים ביומטריים תבחן את הפעלתם. הצורך בבחינה כאמור מתחדד גם נוכח ההתפתחות הטכנולוגית שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים. כמו כן, ראוי שהרשות הארצית לתחבורה ציבורית תפקח על הפעלתם של המאגרים המוחזקים בידי מפעילי התחבורה הציבורית. שירות התעסוקה אינו מחייב את דורשי העבודה לתת טביעת אצבע כתנאי לרישומם בלשכות התעסוקה ועומדת בפניהם חלופה לזיהוי באמצעות התייצבות פיזית אצל מתאם השמה. מוצע כי שירות התעסוקה ישקול לשלב בתהליך הממוחשב של הגשת טופס התביעה בקשה לאישור מצד דורש העבודה למתן טביעת אצבע, וזאת כדי להבטיח שלא יהיה ניתן להעלות ספק שמדובר בהסכמה מדעת. נוסף על כך, תמונת המצב העולה מדוח זה מלמדת על שורה של תחומים ונושאים המחייבים פעולות תיקון: אסדרה כנדרש של מאגרים ביומטריים ממשלתיים בחקיקה; הבטחה כי המאגרים הממשלתייים פועלים על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים ליישומה, תוך צמצום הסיכונים הטמונים בהפעלתם; בחינה ועיגון של סמכויות היחידה להזדהות וליישומים ביומטריים ושל ; בחינה ומיפוי של 121הכלים העומדים לרשותה לשם מימוש אחריותה הסיכונים השונים הטמונים בקיומם של מאגרים ביומטריים במגזר הפרטי ופגיעתם בפרטיות, במטרה לגבש מדיניות שתביא לידי צמצום הסיכונים, והכול תוך איזון ומתן משקל ראוי לחידושים הטכנולוגיים וליתרונותיהם עבור השוק והמשתמשים, ולצורך באי-הגברת הבירוקרטיה. זאת ועוד, במסגרת בחינת האפשרות לאיחוד תעודת הזהות החכמה עם רישיון הנהיגה, יש לתת את הדעת להתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים ולמגמה העולמית להמרת תעודות למכשירי הטלפון הסלולרי. היישומים הביומטריים והאתגרים בתחום מתפתח זה יתעצמו במהלך השנים. דבר זה מחייב בחינה ובקרה מתמדת במטרה לנהל את הסיכונים ולהגן בצורה יעילה וטובה על הציבור. בשנים האחרונות הולך וגובר השימוש ביישומים ביומטריים. לשימושים השונים ביישומים אלה יתרונות רבים, כמו הגברת האמינות ומובהקות הזיהוי, שיפור השירות לתושב והנגשה של שירותים רבים ויכולת להביא לידי התייעלות וחיסכון כספי. אולם לצד היתרונות טומן בחובו השימוש ביישומים ביומטריים סיכונים משמעותיים ובלתי הפיכים, בהם כאלה הנוגעים לשמירה על הזכות לפרטיות. הסיכונים מתעצמים כאשר מדובר במאגר של נתונים ביומטריים. והוגדרו 2016 המדיניות הלאומית ליישומים ביומטריים אושרה בנובמבר בה יעדיה, מטרותיה והקווים המנחים ליישומה. מהמתואר בדוח עולה טרם הושגו המטרות במלואן ונדרשים צעדים 2019 כי נכון לספטמבר נוספים למימושן. הרשות להגנת הפרטיות היא רגולטור האמון על נושא הגנת הפרטיות והמידע האישי בכלל מאגרי המידע הדיגיטליים, ובכלל זה גם על נושא הגנת הפרטיות והגנת המידע האישי במאגרים הכוללים מידע ביומטרי. בהקשר זה יוזכר כאמור כי לפי המדיניות הלאומית ליישומים ביומטריים מתמקדת פעילות היחידה להזדהות וליישומים ביומטריים במגזר הממשלתי. במציאות שבה קיימים במדינת ישראל מאות אלפי מאגרי מידע, ונוכח השימוש ההולך וגובר ביישומים ביומטריים ושמירתם במאגרים, לרבות במגזר הפרטי, מטבע הדברים אין לרשות להגנת הפרטיות יכולת של ממש לפקח על הפעלתם של כלל המאגרים הקיימים במדינת ישראל. כדי להתמודד עם האתגרים הטכנולוגיים ועם הסיכונים הטמונים בשימוש ביישומים ביומטריים ראוי שהרשות להגנת הפרטיות תמפה את היקפו ואופיו של השימוש במאגרים ביומטריים במגזר הפרטי, ותבצע הערכת סיכונים כוללת שתסייע בגיבוש מדיניות שתביא לידי צמצום הסיכונים הגורמים לפגיעה בפרטיות הגלומים בשמירת מידע ביומטרי, בעיבודו ובניהולו, והכול תוך איזון ומתן משקל ראוי לחידושים הטכנולוגיים וליתרונותיהם עבור השוק והמשתמשים. בכלל זה, יש לבצע חשיבה מחודשת באשר לכלים הקיימים ולכלים הנדרשים ; 100כדי לכוון את השוק להשתמש בפתרונות המעודדים תכנון לפרטיות עמד בג"ץ על הצורך בקידום חקיקה 2014 מהאמור עולה שכבר בשנת בנושא. שב"ס נקט פעולות לקידום אסדרת הנושא; עם זאת, חמש שנים לא גובשה הצעת החוק המסדירה את 2019 מאוחר יותר, נכון לאוגוסט השימוש באמצעי זיהוי זה לכדי חקיקה. עלה 2019 מבירור שעשה משרד מבקר המדינה עם שב"ס בספטמבר כי למרות התחייבותו במסמך ההסדרה להנחות את החברה החיצונית לפעול על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים ליישומה, נכון למועד הנקוב הוא טרם הוציא הנחיה כאמור לחברה החיצונית; ראוי שהדבר יעשה בהקדם. נוסף על כך, נוכח אחריות שב"ס להפעלת המאגר, ראוי שלצד מתן הנחיה לחברה החיצונית לפעול על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים, הוא יבצע פעולות בקרה בנושא. בקיומם של מאגרים ביומטריים במגזר הפרטי העלולים להביא לידי פגיעה בפרטיות, במטרה להעריך אם יש צורך במקרים מסוימים באסדרה ספציפית. במסגרת הבחינה והמיפוי של הסיכונים כאמור מוצע לתת את הדעת בין היתר לשוני בין אמצעי זיהוי ביומטרי המצוי במרחב הפיזי או המקוון (כגון תמונות) לבין אמצעי זיהוי שנטילתו דורשת גישה פיזית לאדם עצמו (כגון טביעת אצבע); להיקף האוכלוסייה; לאופן שמירת המידע; לקיומה של חלופה; ולהתפתחות טכנולוגיות הזיהוי. אסדרה כאמור עשויה לסייע בטיפול בסיכונים הגלומים בשימוש מורחב במאגרים ביומטריים. בין השאר, ניתן יהיה לכלול במסגרת האסדרה דרישות הנוגעות להיבטים שונים בתחומי אבטחת מידע והגנת הפרטיות, כגון קיום הגנה פיזית על הנתונים, דרישה להצפנת הנתונים, בחינת מידע עודף, דיווח על ליקויים באבטחת מידע, בחינת חלופות, דרישה לקבלת הסכמה, הגבלות על העברת המידע לצד שלישי וקביעת הוראות בדבר משך זמן ההחזקה במידע. בעניין זה מוצע להיוועץ עם היחידה להזדהות וליישומים ביומטריים. בהקשר זה מוצע גם לבחון את המציאות הרווחת שבה מידע נאסף, מעובד ומנותח באמצעות מערכות ממוחשבות באופן שוטף ובמגוון דרכים, לעיתים אף בלי שהאדם מודע לכך - כך שיש קושי בקבלת הסכמה מדעת לפגיעה בפרטיות. קושי זה מחייב את המאסדרים לבחון מחדש אם ההסדרים שנקבעו בחוק הגנת הפרטיות נותנים מענה מספק או שנדרש ליזום הסדרים אחרים. המדיניות הלאומית ליישומים ביומטריים מגדירה כאמור כי מידת מעורבות היחידה במגזר הפרטי תהיה נמוכה ועיקר פעילותה תתמקד במגזר הממשלתי-ציבורי. הביקורת העלתה כי גם במגזר הציבורי פעילות היחידה מוגבלת ונשענת בעיקרה על רצונם של הגופים לשתף עימה פעולה; לדוגמה, היחידה שבה ופנתה לגופים שונים אך שיתוף הפעולה מצידם היה מוגבל, והיא נתקלה בקשיים במימוש המדיניות והקווים המנחים. היו מקרים שבהם חרף העובדה שהיחידה הצביעה על פעולות הנעשות שלא על פי המדיניות והקווים המנחים ובאופן הטומן בחובו סיכונים, לא הוביל הדבר לשינוי באופן תפקודם של הגופים (להרחבה ראו בפרק "בחינת הפעלתם של מאגרים ביומטריים ממשלתיים"). ממשלת ישראל עמדה על הצורך בקביעת מדיניות וקווים מנחים למאגרים הביומטריים בשל הסיכונים הטמונים בהפעלתם, והטילה על הממונה לגבש מדיניות בנושא ולערוך בקרה על יישום 2012 בשנת המדיניות שתיקבע. בפועל, כפי שיתואר להלן, תמונת המצב בכל הנוגע לפעולות היחידה בתחום היישומים הביומטריים מלמדת על קשיים הנוגעים הן להישענות על הסדר פיקוח ואכיפה וולונטרי והן לשיתוף פעולה חלקי מצד גופים ממשלתיים. מציאות זו פוגעת ביכולתה של היחידה למלא את ייעודה ואת שהוטל עליה בהחלטת הממשלה. לאור האמור, ונוכח הסיכונים הטמונים בהפעלתם של מאגרים ביומטריים, ובפרט מאגרים ביומטריים ממשלתיים וציבוריים, בהיבטי אבטחת מידע והגנת הפרטיות, מוצע כי מערך הסייבר הלאומי יקיים בחינה, בשיתוף עם הגורמים הרלוונטיים, לרבות גופים המשמשים כמאסדרים במגזר הציבורי ובמגזר הפרטי, בנוגע להגדרת סמכויות היחידה והכלים העומדים לרשותה לשם מימוש אחריותה. במסגרת זו יש למפות את הקשיים המשפטיים, הפרוצדורליים והאחרים, המקשים עליה למלא את תפקידה, לעמוד על החלופות האפשריות לפתרונם, ובכלל זה לבחון אם יש מקום להרחיב את סמכויותיה ולעגנן באופן מפורש בחוק. בחינה כאמור חיוני שתיעשה בעיקר בכל הנוגע לסמכות היחידה לגבי הפעלתם של מאגרים ביומטריים ממשלתיים, ציבוריים ומאגרים הנתונים לרגולציה ממשלתית שהיקף המידע בהם רב (לדוגמה, ברשויות מקומיות, בבנקים ובבתי חולים). בהקשר זה, יש אף לתת את הדעת לכך שהיישומים הביומטריים והאתגרים בתחום מתפתח זה יתעצמו במהלך השנים.
בהפעלתם של מאגרים ביומטריים במגזר הפרטי טמונים סיכונים רבים אם ייעשה שימוש לרעה במידע הביומטרי, ובפרט הצלבתו עם מידע נוסף במטרה לזהות אדם בניגוד לרצונו, העלול לשמש כלי בידי גורמים שונים לפגוע פגיעה פיזית או כלכלית או פגיעה בפרטיות של אדם או של קבוצת אנשים. מהאמור עולה כי הפעלתם של מאגרי המידע הביומטריים במגזר הפרטי מוסדרת במסגרת חוק הגנת הפרטיות ותקנותיו, הכולל הוראות כלליות הנוגעות לאסדרת הפעלתם של מאגרי מידע ממוחשבים, וכן במסגרת פסיקה שניתנה בנושא. גם בעולם הנושא מוסדר לרוב באמצעות הוראות הנוגעות להגנה על מידע אישי ופרטיות במובן הרחב. נוכח רגישותם של המאפיינים הביומטריים ונוכח חשיבות ההגנה על המידע וההגנה על הפרטיות, ולאור העובדה כי קיימים אמצעי זיהוי שונים שדפוס השימוש בהם משתנה ובהתאם גם רמת הסיכון, מוצע כי הרשות להגנת הפרטיות תבחן ותמפה את הסיכונים השונים הטמונים