נושאים מערכתיים . היבטים בהסדרת השימוש במאגרים ביומטריים התרחבו כאמור תחומי 2017 - 2012 נוכח העובדה שבמהלך השנים האחריות של היחידה, ונוכח העובדה שהאתגרים בתחום היישומים הביומטריים גברו גם הם בעקבות הגידול במספר המאגרים הביומטריים ועם התרחבות השימוש ביישומים ביומטריים, הפער הקיים בין מצבת כוח האדם לכוח האדם הקיים בפועל הוא משמעותי. מצבת כוח אדם חסרה ביחידה עלולה לפגום ביכולתה למלא את תפקידה ולקדם באופן מיטבי את הפעילות הנוגעת לתחום היישומים הביומטריים. מוצע כי נש"ם, בשיתוף הממונה על השכר במשרד האוצר, יבחנו את דרכי הגיוס ומבנה השכר לעובדים מתחום הטכנולוגיה בכלל ובפרט מתחום ההגנה בסייבר ומתחום היישומים הביומטריים, ובכלל זה אילו צעדים יש לנקוט ובאילו כלים יש להשתמש כדי להתאים את תהליכי הגיוס לעובדים מתחום זה. המליץ המשנה ליועץ המשפטי 2005 מהאמור עולה כי אף שכבר בשנת לממשלה (דאז) להסדיר בחקיקה ראשית את השימוש הנעשה במאגר זה בתמונות באיכות ביומטרית, נכון למועד סיום הביקורת באוגוסט טרם אוסדר הנושא. 2019 הועלה כי מצבת כוח האדם המקצועי שהוגדרה ליחידה עומדת על 30%- מהן מאוישות, דהיינו כ 8 רק 2019 משרות, ונכון לאוגוסט 11 . עוד הועלה כי חלק מהמשרות אינן מאוישות38מהמשרות אינן מאוישות מזה למעלה משנה, כי היו תקופות שבהן מצבת כוח האדם הייתה חסרה אפילו יותר מכך, וכי היחידה נעזרת בסטודנטים ויועצים לשם ביצוע .39תפקידיה תמונות רישיונות הנהיגה במשרד התחבורה הן כאמור תמונות באיכות ביומטרית. נוכח זאת, בקיומו של מאגר זה טמון סיכון לזכות החוקתית של אזרחי המדינה לפרטיות. אי-אסדרה כאמור של מאגר תמונות מיליון תמונות), ובמשך 4.5-באיכות ביומטרית שהיקפו עצום (כ שנים), ראויה לבחינה. הקושי באי-אסדרה 14( תקופה כה ארוכה כאמור מתחדד בעיקר בהשוואה לאסדרה הנרחבת שנעשתה בנוגע .55למאגר הביומטרי הלאומי מוצע כי משרד התחבורה יבחן מול משרד המשפטים את הצורך באסדרת המאגר ואם נדרש תיקון חקיקה שיסדיר הסמכה מפורשת בחוק שתמנע פגיעה בפרטיות האזרחים שתמונותיהם מצויות במאגר זה. משרד התחבורה מסר כאמור כי הוא מעוניין בביטול מאגר תמונות רישיונות הנהיגה וכי מתקיימת עבודת מטה בנושא. במצב דברים זה, מוצע כי במסגרת עבודת המטה, רשות האוכלוסין ומשרד התחבורה יבחנו את איחודם של רישיון הנהיגה ותעודת הזהות החכמה. , לאחר אישור המדיניות הלאומית 2019 - 2017 במהלך השנים ליישומים ביומטריים, בחן הממונה את מאגר תמונות רישיונות הנהיגה ואת עמידתו בעקרונות המדיניות ובקווים המנחים ליישומה. הבחינה שעשה העלתה כי התמונות במאגר זה הן תמונות באיכות ביומטרית, ועל פי המדיניות, הקווים המנחים והתבחינים המאגר מוגדר ברמת סיכון גבוהה. כמו כן, נרשמו פערים רבים לעומת המצב הרצוי ו"קיים פוטנציאל סיכון גדול למידע הביומטרי בהיבטי אבטחת מידע ופרטיות". להלן הפרטים: מהאמור עולה כי השימוש המתאפשר לאזרחים בתעודת הזהות החכמה המונפקת כבר מזה כשש שנים הינו מוגבל ביותר מסיבות טכנולוגיות ומשפטיות ומשכך התעודה אינה מגשימה את תכליתה בכל הנוגע לחיזוק תהליך האימות וההזדהות. להיעדר שימוש כאמור יש כמה השלכות, ובהן המשך קיומם של מאגרים ביומטריים אחרים במגזר הממשלתי והפרטי והיעדר יכולת לבטלם, דבר שאף מעצים את הסיכונים בהיבטי אבטחת מידע והגנת הפרטיות; חוסר יכולת להבטיח אפשרות להזדהות חזקה ביומטריים כדי להביא את המערכת לכדי עמידה במדיניות והקווים המנחים ואת עצם השימוש במערכת האמורה החוסכת זמן רב לדורש העבודה בהגיעו ללשכת התעסוקה. חשוב להמשיך ולנקוט פעולות נוספות על מנת לוודא שהמערכת תעמוד גם בעתיד בהוראות המדיניות ובקווים המנחים. עמד המשנה ליועץ 2003 מהאמור לעיל עולה כי אף שכבר בשנת המשפטי לממשלה (ייעוץ) כי נכון יהיה להסדיר בחקיקה את נושא נטילת טביעות אצבעות מעובדים זרים, ועל אף הודעת המדינה לבג"ץ כי בכוונתה לקדם תיקון כאמור, דבר שהביא למחיקת 2012 בשנת , טרם 2019 העתירה שהוגשה בנושא, עד מועד סיום הביקורת, באוגוסט אוסדר הנושא בחקיקה בשל מחלוקות שונות. יוצא אפוא כי במהלך אמצעי זיהוי ביומטריים מעובדים זרים 550,000 - שנים ניטלו כ 15-כ ונאגרו במערכת מעו"ז (בהתאם לתנאים שנקבעו ע"י היועמ"ש), וזאת בלי שכלל ההיבטים הנוגעים להפעלת המערכת, לרבות היבטים הנוגעים להגנת הפרטיות, אוסדרו בחקיקה. נוכח הצורך בזיהוי אמין של זרים מחד גיסא והסיכונים בהפעלתו של מאגר ביומטרי בהיבטי אבטחת מידע והגנת הפרטיות מאידך גיסא, לקדם 2004 ונוכח פרק הזמן הממושך שעבר זה מכבר מאז החלו בשנת את החקיקה בנושא, על רשות האוכלוסין, משטרת ישראל, משרד המשפטים והיחידה להזדהות וליישומים ביומטריים לפעול לפתרון הסוגיות המעכבות את קידומו ולקדם הנחתה של הצעת חוק בנושא ואמינה; פגיעה ביכולתה של הממשלה להנגיש שירותים דיגיטליים הדורשים רמת אבטחת אימות גבוהה מאוד ובזבוז משאבים. משרד מבקר המדינה רואה בחיוב ייזום של פעולות מצד הגופים האמורים למתן פתרונות לחסמים השונים ולהטמעת יישומים מתקדמים נוספים על גבי תעודת הזהות החכמה (דור ב'). לעניין זה מציין משרד מבקר המדינה את החשיבות שבבחינת נושא ה"זהות ניידת" ונושא איחוד רישיון הנהיגה עם תעודת הזהות החכמה, וכן את ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים. נוכח חשיבות הנושא וההשלכות שפורטו לעיל, מוצע כי רשות האוכלוסין ומשרד התחבורה, בשיתוף עם הממונה על היישומים הביומטריים, יבחנו את האפשרות לאיחוד התעודות - תעודת הזהות החכמה עם רישיון הנהיגה. בד בבד מוצע כי היחידה להזדהות וליישומים ביומטריים, בשיתוף עם רשות האוכלוסין ועם יחידת ממשל זמין, תוודא כי תוכנית העבודה למימוש המדיניות הלאומית להזדהות בטוחה והפעולות שפורטו בה יבוצעו על פי לוחות הזמנים שהוגדרו. במסגרת זו, ראוי שיינתן דגש על ההתפתחות שחלה בעשור האחרון ביכולות הטכנולוגיה לזיהוי פנים ולמגמה העולמית להמרת תעודות למכשירי הטלפון הסלולרי, כך שתעודת הזהות החכמה תיתן מענה לצורכי ההווה והעתיד. לאור שיעור השגיאות הגבוה קבע הממונה על היישומים הביומטריים כי רק לאחר מתן מענה בסוגיית שיעור השגיאות הגבוה, ראוי יהיה לעשות שימוש בזיהוי ביומטרי באמצעות תעודת הזהות החכמה למימוש מטרות המשטרה. כדי לבחון כראוי את הנושא ואת טיוב המערכת, על כל הגורמים השותפים - משטרת ישראל, רשות האוכלוסין, רשות המאגר הביומטרי הלאומי והיחידה להזדהות וליישומים ביומטריים - לגבש תוכנית עבודה לבחינת הנושא, לרבות לוחות זמנים ליישומה. משרד מבקר המדינה מציין לחיוב את הפעולות שנעשו בשב"ס לצורך מיפוי המאגרים הביומטריים המופעלים בשירות ולבחינת עמידתם במדיניות הלאומית ליישומים ביומטריים ובקווים המנחים. על שולחנה של הכנסת. במסגרת אסדרת הנושא יש לתת את הדעת לכך שמאגר זה עתיד לכלול אמצעי זיהוי ביומטריים של כלל הזרים הנכנסים לארץ, בכפוף להחלטת מדיניות בנושא שטרם התקבלה, דהיינו הוא צפוי להיות מאגר בהיקף עצום וגם רגיש מהבחינה הבין- לאומית; דבר זה מחייב בחינה נרחבת של הסיכונים ופעולות פיקוח ובקרה סדורות ורציפות. כאמור, להזדהות בטוחה כמה וכמה תועלות, ובהן היכולת לייתר את הדרישה לאימות פיזי המחייב הגעה למשרדי ממשלה, שיפור השירות לציבור בכלל ולתושבי הפריפריה בפרט, התייעלות וחיסכון במגזר הציבורי והפרטי והקלה בעשיית עסקים במגזר הפרטי. ועל 2013 מהאמור עולה כי אף שתעודת הזהות החכמה מונפקת משנת מיליון תעודות זהות חכמות, 2.8 כבר הונפקו 2019 אף שנכון לאוגוסט ) משירותי ממשל זמין גם בלי להידרש 30-ניתן לקבל חלק ניכר (כ לתעודת זהות חכמה ותוך שימוש באמצעים אחרים להזדהות. זאת ועוד, מהנתונים עולה כי השימוש שנעשה בתעודת הזהות החכמה לשם קבלת שירותי ממשל זמין הינו נמוך ביותר. יוצא אפוא שלמרות כל היתרונות שיש בכך למשרדי הממשלה ולתושב, טרם הושגה אחת מהתכליות שלשמן הונפקה תעודת הזהות החכמה - מתן שירותים מזוהים הדורשים רמת אבטחת אימות גבוהה מאוד. דהיינו, הערך המוסף של תעודת הזהות החכמה, כמעט שאינו בא לידי ביטוי. אשר על כן מתחדד הצורך בבחינת מתכונת הנפקתה ושימושיה, לרבות למול מאגרי מידע ותעודות אחרות. מהמתואר לעיל עולה כי אף שנטילת אמצעי זיהוי ביומטריים ושמירתם במאגר הוגדרו זה מכבר כפגיעה בפרטיות, ואף שעל פי הוראות הדין ניתן לפגוע בפרטיות רק כאשר הדבר נעשה בהסמכה בחוק או בהסכמה, יש מאגרים ממשלתיים הכוללים מיליוני רשומות ביומטריות, הפועלים מזה שנים ארוכות בלי שהפעלתם אוסדרה בחקיקה ראשית, אף שהצורך באסדרתם הועלה זה מכבר. הבעייתיות באי-אסדרת הפעלתם בחקיקה מתחדדת בעיקר נוכח החקיקה המפורטת שנעשתה בנוגע להפעלת המאגר הביומטרי הלאומי. זאת ועוד, למרות הסיכונים הטמונים בהפעלתם נמצא כי חלק מהמאגרים אינם עומדים בעקרונות המדיניות ובקווים המנחים, ויש מאגרים שכלל לא נבחנה מידת עמידתם בהם בשל היעדר שיתוף פעולה של משרדי הממשלה עם היחידה להזדהות וליישומים ביומטריים. .המידע, לרבות באמצעות מחיקת רשומות ששמירתן אינה נדרשת עוד כמו-כן, במטרה לצמצם את קיומם של המאגרים הביומטריים ולהבטיח התייעלות וביצוע תהליכים שיקלו על האזרח, מוצע לקיים בחינה באשר ליכולת לאחד את רישיון הנהיגה ותעודת הזהות החכמה. טרם השלימה רשות האוכלוסין את 2019 מהאמור עולה כי נכון ליולי הפעולות הנדרשות לבחינת עמידתה של מערכת מעו"ז במדיניות הלאומית ליישומים ביומטריים ובקווים המנחים. על פי החלטת הממשלה בדבר העמדת מוקד ידע בנושא ובהתאם לאישור המדיניות הלאומית ליישומים ביומטריים ע"י ראש הממשלה, על רשות האוכלוסין לפעול להשלמת הפעולות הנדרשות לבחינה כאמור. מהמתואר לעיל עולה כי ביוזמת היחידה להזדהות וליישומים ביומטריים, פעל שירות התעסוקה באופן משמעותי לשם התאמתו של השימוש בטביעת אצבע באמצעות מערכת ההתייצבומט לעקרונות המדיניות הלאומית ליישומים ביומטריים והקווים המנחים, ואף קיבל את אישור הממונה כי המערכת עומדת בדרישות כאמור. משרד מבקר המדינה מציין לחיוב את עבודת המטה של שירות התעסוקה בשיתוף היחידה להזדהות וליישומים משרד מבקר המדינה שב ומדגיש את הצורך בבחינת הנתונים, על מנת לתת מענה לשיעור השגיאות הגבוה. במסגרת זו יש לקבוע תוכנית עבודה ולוחות זמנים לפתרון החסמים ויישום הבחינה כאמור. באשר להעלאת מודעות כלל המגזרים במשק בדבר הסיכונים הטמונים במאגרי מידע בכלל ובמאגרים ביומטריים בפרט ובדבר הצורך בחשיבה מוקדמת טרם ההחלטה על איסוף מידע זה, וכן באשר להעלאת מודעות הציבור לזכויותיו בעולם הדיגיטלי, לרבות ההשלכות והסיכונים הטמונים ביישומונים שונים המשתמשים במידע ביומטרי. כמו כן, מוצע כי הממצאים שיעלו במיפוי הסיכונים יובאו אף לידיעת היחידה להזדהות וליישומים ביומטריים מאחר שהיא מוקד ידע ובעלת ניסיון בתחום הביומטרי ובמטרה לתת מענה כולל לסיכונים שיימצאו. משרד מבקר המדינה מציין לחיוב את הפעולות שעשתה היחידה להזדהות וליישומים ביומטריים לבחינת הפעלתם של המאגרים האמורים לשם התאמתם למדיניות והקווים המנחים ליישומה. בשל הסיכונים הטמונים בהפעלתם של מאגרים ביומטריים על משרדי הממשלה הרלוונטיים לפעול לאסדרת הפעלתם של המאגרים בחקיקה ראשית, לשתף פעולה עם היחידה להזדהות וליישומים ביומטריים ולוודא כי הפעלת המאגרים תואמת למדיניות והקווים המנחים. תמונת מצב זו מצריכה אף קיום בחינה בנוגע להגדרת סמכויותיה של היחידה והכלים העומדים לרשותה למימוש אחריותה. נוסף על כך, במטרה לצמצם את הסיכונים ואת הפגיעה בהגנת הפרטיות, על משרדי הממשלה לפעול לטיוב הנתונים השמורים במאגרי 2019 ממסמכים שהעביר משרד התחבורה למשרד מבקר המדינה במאי עולה כי העברת המידע לגורמים השונים נעשית בכפוף לקבלת אישור הוועדה המשרדית במשרד התחבורה ולמילוי הטפסים הנדרשים. עם זאת, הביקורת בנושא זה העלתה את הליקויים הבאים: 1 . שלו את רשימת60משרד התחבורה אינו מפרסם באתר האינטרנט הגופים שאליהם מועבר מידע דרך קבע ממאגר תמונות רישיונות הנהיגה כנדרש בהוראות היועץ המשפטי לממשלה. אי-פרסום דבר העברת המידע האמור הוא פגיעה בעקרון השקיפות ובזכות הציבור לדעת. 2 . חלק מהגופים שקיבלו מידע ממאגר תמונות רישיונות הנהיגה לא העבירו דיווח לרשם מאגרי מידע, כפי שנדרש בחוק הגנת .61הפרטיות 3 . יש לתת את הדעת לכך שבעוד שבחוק הכללת אמצעי זיהוי ביומטריים נקבעו הוראות המגבילות את העברת המידע הביומטרי מהמאגר הביומטרי הלאומי, ובהן הוראות 62לגופים ציבוריים שונים והוראות בנוגע לצורך 63הנוגעות להעברת תמונה באיכות פחותה בקבלת אישור של אחת מוועדות הכנסת לשם העברת המידע, הרי שממאגר משרד התחבורה עובר מידע באיכות ביומטרית באופן שוטף ללא הגבלות דומות (למעט אלה שנקבעו בהוראות הדין בנוגע להעברת מידע בין גופים ציבוריים). יוצא אפוא כי אף שבשני המקרים מדובר על העברת מידע ביומטרי נקבעו כללים שונים בנוגע אליהם. נוכח עקרון השקיפות וזכות הציבור לדעת, ולפי הנחיות היועץ המשפטי לממשלה, על משרד התחבורה לשקף לציבור את רשימת הגופים שאליהם מועבר מידע דרך קבע ממאגר תמונות רישיונות הנהיגה. זאת ועוד, לאור השוני הקיים בין המאגר הביומטרי הלאומי למאגר תמונות רישיונות הנהיגה במשרד התחבורה בנושא העברת מידע ביומטרי לגופים שונים, ונוכח העובדה כי ממאגר תמונות רישיונות הנהיגה מועבר מידע לכמה וכמה גורמים, מוצע כי משרד המשפטים, בשיתוף עם משרד התחבורה והיחידה להזדהות ויישומים ביומטריים, יקיים בחינה מעמיקה בנושא העברת המידע ממאגר תמונות רישיונות הנהיגה. במסגרת בחינה זו ראוי שתינתן הדעת להוראות שנקבעו בנוגע להעברת מידע ביומטרי במסגרת חוק הכללת אמצעי זיהוי ביומטריים. נוסף על כך, המשטרה משתמשת כאמור במאגר תמונות רישיונות הנהיגה באופן נרחב בכמה מגזרים - סיור, תנועה ואגף החקירות והמודיעין. הגם ששימוש זה הוא סביר לאור תפקידיה של המשטרה ונעשה בהתאם לתקנות, הרי נוכח העובדה שתמונות הפנים נאספו לצורך הנפקת רישיונות נהיגה ונוכח העובדה כי השימוש שנעשה על ידי המשטרה במאגר תמונות לשימוש בכרטיס חכם בתחבורה הציבורית יש כאמור תועלות רבות. עם זאת, איסוף המידע, לרבות תמונות הנוסעים, עלול להביא לידי פגיעה בפרטיותם של משתמשי התחבורה הציבורית. אומנם ניתן להנפיק כרטיס חצי אנונימי וכרטיס אנונימי, אבל קיומן של חלופות אלה אינו מבטל את הצורך באסדרת השימוש בכרטיס החכם בחקיקה; למרות הניסיונות להסדיר את הנושא לא הושלם הליך החקיקה. נוכח פרק , ונוכח היקפו העצום של 2007 הזמן שעבר מאז הפעלת המערכת בשנת המאגר, על הרשות הארצית לתחבורה ציבורית להמשיך ולפעול לקידום החקיקה בנושא. ,רישיונות הנהיגה הוא רחב יותר מאשר אכיפת הוראות הנוגעות לנושא זה ראוי שהנושא יוסדר וישוקף לציבור. יתרה מזאת, במטרה לצמצם את קיומם של מאגרים ביומטריים ולהבטיח התייעלות וביצוע תהליכים שיקלו על האזרח, מוצע לבחון איחודם של רישיון הנהיגה ותעודת הזהות החכמה (להרחבה בנושא זה ראו בפרק "העדר שימוש בתעודת הזהות החכמה"). כאמור, נושא העברת מידע בין גופים ממשלתיים מצריך שיקוף לציבור אודות הגופים אליהם מועבר מידע דרך קבע ממאגרים שברשותם. נוסף על כך, מומלץ כי משרד התחבורה, כמו כלל הגורמים הממשלתיים המחזיקים במאגרים הכוללים מידע אישי, יבחנו דרכים על מנת לשפר 64את שיתוף המידע בין גופי הממשלה זאת בהמשך להחלטת הממשלה לאמץ מדיניות של קבלת מידע מהציבור פעם אחת בלבד לשם שיפור השירות הממשלתי לציבור והפחתת הנטל הבירוקרטי. משרד מבקר המדינה מציין לחיוב את הניסיון להרחיב את אפשרויות התשלום בתחבורה הציבורית באמצעות הטלפון הסלולרי. ראוי שגופים ממשלתיים נוספים יבחנו אפשרות להנגיש שירותים נוספים באמצעות הטלפון הסלולרי. מספר התמונות הנכללות במאגרי הרשות ובמאגרי המפעילים מוערך מיליון נוסעים ייחודיים, דהיינו מדובר 4.5 מיליון עבור 6.1-בכ במאגרים נרחבים ומשמעותיים. לרשות הארצית לתחבורה ציבורית אין כל מידע בנוגע למאגרים המצויים בידי המפעילים, ובכלל זה מידע על התמונות המצויות במאגרים אלה. מידע זה נדרש לצורך בחינת הבטים של אבטחת המידע והגנה על פרטיות הנוסעים. זאת ועוד, היקף המידע במאגרים אלה הולך וגדל בלי שהרשות מפקחת על הפעלתם. נוסף על כך, היחידה להזדהות וליישומים ביומטריים לא בחנה את הנושא, ומשכך חסר לה מידע הנוגע לעמידת המאגרים האמורים במדיניות ובקווים המנחים. כל זאת, למרות הסיכונים הטמונים בהפעלתם בהיבטי אבטחת מידע והגנת הפרטיות וכן ההשלכות האפשריות אם ייעשה שימוש לרעה במידע הביומטרי המצוי בהם (כגון מעקב והצלבת מידע עם מידע אחר). משרד התחבורה מחזיק במאגר רישיונות הנהיגה הכולל תמונות באיכות ביומטרית. בחינות שקיימה היחידה להזדהות וליישומים ביומטריים העלו כי על פי המדיניות הלאומית ליישומים ביומטריים והקווים המנחים ליישומה, המאגר מוגדר כמאגר ברמת סיכון גבוהה. כמו כן, יש פערים ביחס למצב הנדרש וקיים פוטנציאל סיכון גדול למידע הביומטרי הנכלל במאגר בהיבטי אבטחת מידע והגנת הפרטיות. נמצא כי משרד התחבורה לא נתן את המענה המקצועי הדרוש לטיפול בתוצאות הבחינות של היחידה כדי להביא לידי הפחתת הסיכון. מוצע אפוא כי משרד התחבורה יידרש לנושא, ובשלב ראשון יקיים עבודת מטה לצורך הפחתת הסיכון, שבמסגרתה תינתן הדעת בין היתר להיבטים האלה: רישיון הנהיגה משמש אמצעי זיהוי רשמי וקיים קושי בביטול מאגר תמונות רישיונות הנהיגה כל עוד אין לכלל אזרחי מדינת ; קיומה של תקינה בין-לאומית בנושא; 56ישראל תעודת זהות חכמה ביטול חובת נשיאת רישיון הנהיגה; הסיכונים הטמונים בקיומם של מאגרים ביומטריים והצורך בצמצומם; והשיקולים הפונקציונליים והכלכליים של מניעת כפילויות באחסון המידע הביומטרי של התושבים ושל השקעות כספיות עודפות של המדינה.
נוכח היקפם העצום של המאגרים וכמות הנתונים הנכללים בהם, ובשל הסיכונים הטמונים בהפעלתם, לרבות רגישותם הרבה כמאגרים הכוללים גם תמונות של כמיליון קטינים, ראוי שהיחידה להזדהות וליישומים ביומטריים תבחן את הפעלתם. הצורך בבחינה כאמור