תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע

{{ח:התחלה}}
{{ח:כותרת|תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התשע״א–2011}}

{{ח:פתיח-התחלה}}
{{ח:תיבה|ק״ת תשע״א, 1282|תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע|https://olaw.org.il/takanot/takanot-7025.pdf}}; {{ח:תיבה|תשע״ה, 711|תיקון|https://olaw.org.il/takanot/takanot-7480.pdf}}; {{ח:תיבה|תשע״ז, 1034|תיקון והוראת שעה|https://olaw.org.il/takanot/takanot-7810.pdf}}; {{ח:תיבה|תשפ״ב, 3304|תיקון והוראת שעה [תשע״ז] (תיקון)|https://olaw.org.il/takanot/takanot-10230.pdf}}.
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:מבוא}}
בתוקף סמכותי לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 4|סעיפים 4(א)}}, {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 10|10(ד)}}, {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 14|14}} {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 35|ו־35(א)}}{{ח:הערה|,}} {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע|לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש״ע–2009}} (להלן – החוק), ובאישור ועדת השרים ליישומים ביומטריים וועדת הכנסת המשותפת, אני מתקין תקנות אלה:
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:סעיף|1|וידוא ואימות זהות לצורך הנפקת מסמך זיהוי}}
{{ח:תת|(א)}} תושב הפונה לקבלת מסמך זיהוי יציג תחילה תעודת זהות, ובהעדרה, תעודה רשמית אחרת המזהה אותו או מסמכים מזהים אחרים לצורך וידוא ואימות זהותו, לפי שיקול דעת של עובד רשות האוכלוסין, ההגירה ומעברי הגבול (להלן – רשות האוכלוסין), שהוכשר בהתאם להוראות {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע|החוק}} ושהשר הסמיך לכך (להלן – עובד רשות האוכלוסין) ובהתאם להנחיות של ראש רשות האוכלוסין לעניין זה.
{{ח:תת|(ב)}} לאחר אימות הנתונים שבמסמך הזיהוי מול מרשם האוכלוסין, עובד רשות האוכלוסין ישאל את התושב סדרת שאלות מזהות המקיימות את התנאים האלה (להלן – הליך תשאול):
{{ח:תתת|(1)}} מערכת ממוכנת בחרה בהן באופן אקראי, מתוך מאגר שאלות;
{{ח:תתת|(2)}} הן מבוססות על מידע הקיים במרשם האוכלוסין או על מידע שיתקבל מגוף ציבורי כהגדרתו {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 23|בפסקה (1) להגדרה ”גוף ציבורי“ שבסעיף 23 לחוק הגנת הפרטיות}}, לפי הוראות {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 23ג|סעיף 23ג לחוק הגנת הפרטיות}}, ובלבד שלא יבוקש מידע רגיש לגבי תושב; בפסקה זו, ”מידע רגיש“ – לרבות מידע בדבר מצבו הבריאותי, מצבו הכלכלי, דעותיו ואמונתו של אדם.
{{ח:תת|(ג)}} אם נמצאה התאמה מספקת בין התשובות שנתן התושב לבין המידע המצוי במערכת המחשב, ייטול עובד רשות האוכלוסין אמצעי זיהוי ביומטריים מהתושב.
{{ח:תת|(ד)}} במקרה שלא התקבלה התאמה מספקת כאמור, יועבר המשך הליך הבדיקה לידי בעל תפקיד נוסף, שהוכשר לכך (להלן – פקיד קו שני).
{{ח:תת|(ה)}} פקיד קו שני ישאל סדרה נוספת של שאלות מזהות, ובכלל זה חזרה על שאלות שנשאלו למקרה של אי־התאמה מטעמים טכניים בלבד.
{{ח:תת|(ו)}} ככל שלאחר סדרת השאלות הנוספות, לא התקבלה התאמה מספקת בין התשובות שנתן התושב לבין המידע המצוי במערכות המחשב, רשאי פקיד קו שני להפסיק את הליך הבדיקה ולדרוש מהתושב להביא מסמך או אמצעי זיהוי נוסף, באופן האמור בתקנת משנה (א).
{{ח:תת|(ז)}} לא יינטלו אמצעי זיהוי ביומטרי מתושב ולא יונפק מסמך זיהוי ביומטרי אלא לאחר השלמת הליך וידוא ואימות זהות התושב.

{{ח:סעיף|1א|נטילת אמצעי זיהוי ביומטריים לצורך הנפקת מסמך זיהוי|תיקון: תשע״ז}}
{{ח:ת}} נטילת אמצעי זיהוי ביומטריים מכל תושב הפונה לקבלת מסמך זיהוי, והפקת נתוני זיהוי ביומטריים לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 3|סעיף 3 לחוק}} וכן נטילה, הפקה והשוואה לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 6|סעיף 6(א)(1) לחוק}}, בידי עובד משרד הפנים שהוסמך לכך, ייעשו בכל לשכות רשות האוכלוסין וכן במקומות נוספים, שיורה ראש רשות האוכלוסין או מי שהוא הסמיכו לכך, שבהם תוכל רשות האוכלוסין לאפשר את השירות באמצעות עובדיה לקבוצות תושבים מסוימות הנמצאות במקומות כאמור; פעולות כאמור ייעשו תוך שמירה על כללים הנוגעים לאבטחת מידע ושמירה על הפרטיות הנהוגים בלשכות רשות האוכלוסין.

{{ח:סעיף|2|הוראות מיוחדות לעניין הליך וידוא ואימות לקטין ולאדם שמונה לו אפורטופוס|תיקון: תשע״ה, תשע״ז}}
{{ח:תת|(א)}} על אף האמור {{ח:פנימי|סעיף 1|בתקנה 1}}, במקרה שבו התושב המבקש מסמך זיהוי ביומטרי הוא קטין שטרם מלאו לו 14 שנים או אדם שמונה לו אפוטרופוס, לא יתקיים הליך תשאול לגבי הקטין או האדם כאמור; עובד רשות האוכלוסין ייטול אמצעי זיהוי ביומטריים מהמבקש לאחר שנציגו הזדהה כנדרש לפניו, הציג ראיה בדבר היותו נציגו כאמור ועבר הליך תשאול כמשמעו {{ח:פנימי|סעיף 1|בתקנה 1(ב)}} ובלבד שעובד רשות האוכלוסין שוכנע בדבר זהות המבקש וזהות הנציג; במקרה שבו לא ניתן לערוך לנציג הליך תשאול המבוסס על מידע הקיים לגביו, ייערך לנציג הליך תשאול המבוסס על מידע הקיים לגבי המבקש והנציג ישיב במקומו.
{{ח:תת|(א1)}} במקרה שבו מחזיק נציגו של הקטין או האדם שמונה לו אפוטרופוס מסמך זיהוי ובו אמצעים או נתונים ביומטריים, ונמצאה התאמה בין אמצעי הזיהוי הביומטריים שניטלו ממנו לבין האמצעים או הנתונים הביומטריים שבמסמך הזיהוי, לא יידרש הליך תשאול אלא אם כן הורה ראש הרשות האוכלוסין כי נדרש הליך תשאול.
{{ח:תת|(ב)}} במקרה של קטין אשר מלאו לו 14 שנה, ישיב הוא בעצמו על שאלות התשאול, אלא אם כן ביקשו הוא או נציגו כי הנציג ישיב במקומו.
{{ח:תת|(ג)}} בתקנה זו, ”נציג“ של אדם – כהגדרתו {{ח:חיצוני|חוק הכשרות המשפטית והאפוטרופסות#סעיף 80|בסעיף 80 לחוק הכשרות המשפטית והאפוטרופסות, התשכ״ב–1962}}.

{{ח:סעיף|3|חריג להליך וידוא ואימות|תיקון: תשע״ז}}
{{ח:תת|(א)}} על אף האמור {{ח:פנימי|סעיף 1|בתקנה 1(ב)}}, רשאי עובד רשות האוכלוסין ליטול אמצעי זיהוי ביומטריים מתושב אף בלא שאילת שאלות מזהות, אם התושב נמנה עם סוגי קבוצות התושבים המפורטים {{ח:פנימי|תוספת 1|בתוספת}}, ובהתקיים דרישות הזיהוי הנוסף המפורטות שם.
{{ח:תת}} {{ח:הערה|(הוראת שעה מיוני 2017 עד יום 28.5.2026):}} על אף האמור {{ח:פנימי|סעיף 1|בתקנה 1(ב)}}, רשאי עובד רשות האוכלוסין ליטול אמצעי זיהוי ביומטריים מתושב אף בלא שאילת שאלות מזהות, אם התושב נמנה עם סוגי קבוצות התושבים המפורטים {{ח:פנימי|תוספת 1|בתוספת הראשונה}}, ובהתקיים דרישות הזיהוי הנוסף המפורטות שם.
{{ח:תת|(ב)}} ראש רשות האוכלוסין רשאי לקבוע דרישות נוספות לזיהוי במקרה חריג מסוים בהחלטה מנומקת בכתב.

{{ח:סעיף|3א|מידע לתושבים|תיקון: תשע״ז, תשפ״ב}}
{{ח:ת}} {{ח:הערה|(הוראת שעה מיוני 2017 עד יום 28.5.2026):}}
{{ח:תת|(א)}} משרד הפנים יעמיד לרשות הציבור מידע באתר האינטרנט של רשות האוכלוסין וההגירה ובאמצעות עלוני הסבר, ובו יובהר, בין השאר, כי –
{{ח:תתת|(1)}} תוקפו של מסמך זיהוי שהונפק לתושב יהיה לעשר שנים, בכפוף לכל דין, בלא תלות בהסכמתו להכללת טביעות האצבעות שניטלו ממנו ונתוני הזיהוי הביומטרי שהופקו מהן במאגר הביומטרי;
{{ח:תתת|(2)}} על תושב המעוניין שטביעות אצבעותיו יישמרו במאגר הביומטרי לפנות לעובד רשות האוכלוסין במעמד הבקשה להנפקת מסמך זיהוי ולהודיע על מתן הסכמתו לכך.
{{ח:תת|(ב)}} ההסברה תכלול הסבר כתוב ובו יפורט, בין השאר, מהו המאגר הביומטרי ומהם אמצעי זיהוי ביומטריים.

{{ח:סעיף|3א1|בקשה בלא הסכמה לשמירת תמונות טביעות האצבעות במאגר הביומטרי|תיקון: תשפ״ב}}
{{ח:ת}} {{ח:הערה|(הוראת שעה מיום 30.6.2022 עד יום 28.5.2026):}}
{{ח:תת|(א)}} בעבור תושב שאינו מבקש לתת הסכמה להכללת תמונות טביעות האצבעות ונתוני הזיהוי הביומטרי שהופקו מהן, במאגר הביומטרי, תיפתח בקשה רגילה, ויחול עליה האמור {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 10א|בסעיף 10א(א) ו־(ג) לחוק}}; לעניין זה, ”בקשה רגילה“ – בקשה בלא הסכמה לשמירת תמונות טביעות האצבעות ונתוני הזיהוי הביומטרי שהופקו מהן במאגר הביומטרי.
{{ח:תת|(ב)}} במהלך טיפול בבקשה להנפקת מסמך זיהוי ביומטרי של תושב, לא יוצע לתושב לתת הסכמה להכללת טביעות אצבעותיו ואת נתוני הזיהוי הביומטרי שהופקו מהן במאגר הביומטרי.

{{ח:סעיף|3ב|הסכמה לשמירת תמונות טביעות האצבע במאגר הביומטרי|תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(הוראת שעה מיוני 2017 עד יום 28.5.2026):}}
{{ח:ת}} תושב בגיר המסכים להכללת תמונות טביעות האצבעות ונתוני הזיהוי הביומטרי שהופקו מהן, במאגר הביומטרי, יאשר בכתב את הסכמתו לפי טופס הסכמה הערוך לפי הנוסח {{ח:פנימי|תוספת 2 טופס 1|שבטופס 1 לתוספת השנייה}}.

{{ח:סעיף|3ג|בקשה למחיקת תמונות טביעות האצבעות מהמאגר הביומטרי|תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(הוראת שעה מיוני 2017 עד יום 28.5.2026):}}
{{ח:תת|(א)}} תושב המבקש למחוק את תמונות טביעות האצבעות ונתוני הזיהוי הביומטריים שהופקו מהן שהוכללו במאגר הביומטרי (להלן – המבקש), יחזיר לעובד רשות האוכלוסין את מסמכי הזיהוי שברשותו ויאשר את בקשתו בכתב לפי הנוסח {{ח:פנימי|תוספת 3|שבתוספת השלישית}} וכן את בקשתו להנפקת מסמך זיהוי חדש; מסמכי זיהוי שהיו בתוקף במועד הגשת הבקשה יבוטלו עם הגשת הבקשה למחיקה.
{{ח:תת|(ב)}} רשות האוכלוסין תעביר בקשה כאמור בתקנת משנה (א) לרשות וכן תעביר את האמצעים או הנתונים הביומטריים שניטלו באותו מועד מהמבקש ויחולו הוראות {{ח:פנימי|סעיף 13|תקנה 13}} בשינויים המחויבים.
{{ח:תת|(ג)}} לא הסתיים הליך הבדיקה של עובד רשות האוכלוסין, הרשות לא תמחק את תמונות טביעות האצבעות מן המאגר אלא לאחר השלמת הליך וידוא ואימות זהות התושב.
{{ח:תת|(ד)}} נמצאה התאמה בין אמצעים או נתונים ביומטריים של המבקש, לבין אמצעים או נתונים ביומטריים הכלולים במאגר הביומטרי, תמחק הרשות מהמאגר הביומטרי את תמונות טביעות האצבעות של המבקש והנתונים שהופקו מהן בתוך 48 שעות מהמועד שבו קיבלה הרשות את הבקשה; ואולם ראש הרשות רשאי, בהחלטה מנומקת בכתב, להאריך את התקופה האמורה בתקופה נוספת שלא תעלה על 14 ימים מתום 48 השעות כאמור ובלבד שהתקיימו נסיבות חריגות שבשלהן אין אפשרות סבירה לבצע את המחיקה בתקופה האמורה.
{{ח:תת|(ה)}} על אף האמור בתקנת משנה (ד), הרשות תמחק את תמונות טביעות האצבעות של המבקש והנתונים שהופקו מהן מכלל הגיבויים בתוך 90 ימים ממועד קבלת בקשת המחיקה ברשות; ואולם ראש הרשות רשאי, בהחלטה מנומקת בכתב ובאישור השר, להאריך את התקופה האמורה בתקופה נוספת שלא תעלה על 60 ימים מתום 90 הימים כאמור ובלבד שהתקיימו נסיבות חריגות שבשלהן אין אפשרות סבירה לבצע את המחיקה בתקופה האמורה.
{{ח:תת|(ו)}} במניין הימים לעניין תקנה זו יובאו בחשבון ימי עבודה בלבד.

{{ח:סעיף|3ד|הוראות מיוחדות לעניין הסכמה או בקשה למחיקה של קטין או אדם שמונה לו אפוטרופוס|תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(הוראת שעה מיוני 2017 עד יום 28.5.2026):}}
{{ח:תת|(א)}} הכללת תמונות טביעות האצבעות של קטין שמלאו לו 16 שנים, או נתוני הזיהוי הביומטריים שהופקו מהן במאגר הביומטרי מותנית בהסכמת הקטין ונציגו באמצעות הסכמתם בכתב לפי {{ח:פנימי|תוספת 2 טופס 2|טופס 2 שבתוספת השנייה}} וזאת לאחר שיינתן לקטין הסבר בכתב בשפה פשוטה ובהירה, ולפיו העברת תמונות טביעות האצבעות ונתוני הזיהוי הביומטריים שהופקו מהן לצורך הכללתם במאגר הביומטרי איננה חובה ומותנית במתן הסכמתו.
{{ח:תת|(ב)}} משרד הפנים יפנה בהודעה לקטין שתמונות טביעות האצבעות שלו או נתוני הזיהוי הביומטריים שהופקו מהן הוכללו במאגר הביומטרי, לקראת הגיעו לגיל 18 (להלן – קטין שבגר), ויידע אותו על אפשרותו לבקש את מחיקת תמונות טביעות האצבעות שלו או נתוני הזיהוי הביומטריים שהופקו מהן, מהמאגר הביומטרי.
{{ח:תת|(ג)}} היו בידי קטין שבגר מסמכי זיהוי בתוקף, יחזירם לעובד רשות האוכלוסין; מסמכי זיהוי שהיו בתוקף במועד הגשת הבקשה, יבוטלו עם הגשת הבקשה למחיקה.
{{ח:תת|(ד)}} הכללת תמונות טביעות האצבעות של אדם שמונה לו אפוטרופוס או נתוני הזיהוי הביומטריים שהופקו מהן במאגר הביומטרי מותנית בהסכמת נציגו באמצעות הסכמתו בכתב לפי טופס הסכמה כאמור בתקנת משנה (א) וכן, אם אותו אדם מסוגל להבין בדבר, גם בהסכמתו בכתב של אותו אדם.
{{ח:תת|(ה)}} בקשה למחוק את תמונות טביעות האצבעות של קטין או אדם שמונה לו אפוטרופוס ואת נתוני הזיהוי הביומטריים שהופקו מהן מהמאגר הביומטרי תתקבל בטופס הערוך לפי הנוסח {{ח:פנימי|תוספת 3|שבתוספת השלישית}} באישור בכתב של הקטין או נציגו או של האדם שמונה לו אפוטרופוס, או נציגו, לפי העניין, ויחולו הוראות {{ח:פנימי|סעיף 3ג|תקנה 3ג}}.

{{ח:סעיף|4|חידוש מסמך זיהוי}}
{{ח:ת}} תושב המבקש הנפקה חדשה של מסמך זיהוי, לאחר שהונפק לו בעבר מסמך זיהוי עם אמצעים או נתונים ביומטריים לפי תקנות אלה, יידרש לבצע הליך זיהוי מלא ונטילה נוספת של אמצעים ביומטריים, לפי הוראות תקנות אלה; ואולם לא יידרש הליך תשאול במקרה שבו קיים בידי התושב מסמך זיהוי ובו אמצעים או נתונים ביומטריים, ונמצאה התאמה בין אמצעי הזיהוי הביומטרי שניטלו ממנו לבין האמצעים או הנתונים הביומטריים שבמסמך הזיהוי, אלא אם כן הורה ראש רשות האוכלוסין כי נדרש הליך תשאול.

{{ח:סעיף|5|איכות אמצעי הזיהוי הביומטריים}}
{{ח:תת|(א)}} איכות תמונת תווי הפנים תיקבע לפי עקרונות {{ח:חיצוני|https://www.iso.org/standard/50867.html|תקן ISO 19794, פרק 5}}, בגרסתו התקפה באותה עת, שיאושרו על ידי ראש הרשות או מי שהוא הסמיך לכך מבין עובדי הרשות.
{{ח:תת|(ב)}} איכות תמונת טביעות האצבעות תיקבע לפי עקרונות {{ח:חיצוני|https://www.iso.org/standard/50866.html|תקן ISO 19794 פרק 4}}, או {{ח:חיצוני|https://www.nist.gov/services-resources/software/nist-biometric-image-software-nbis|תקן NBIS של ארגון NIST}}, כפי שיבחר ראש רשות האוכלוסין ושיאשר ראש הרשות או מי שהוא הסמיך לכך מבין עובדי הרשות.
{{ח:תת|(ג)}} הוחלף תקן מן התקנים הנזכרים בתקנות אלה בתקן חדש, יחולו עקרונות התקן החדש או התקן הישן, זולת אם אין עוד בתקן הישן כדי להבטיח תנאי אבטחת איכות נאותים, להנחת דעת ראש הרשות, שאז יחייב התקן החדש בלבד, בתוך זמן שיורה ראש הרשות; רשות האוכלוסין תפרסם באתר האינטרנט של משרד הפנים או של רשות האוכלוסין את החלטתה לפי סעיף קטן זה.

{{ח:סעיף|6|אופן נטילת תמונת תווי פנים ביומטרית}}
{{ח:תת|(א)}} נטילת תמונת תווי פנים תיעשה לפי נוהל שעליו יורה ראש רשות האוכלוסין, המבוסס על העקרונות המופיעים במסמך של ארגון התעופה הבין־לאומי ICAO, לעניין מסמכי נסיעה הניתנים לקריאה על ידי מכונות (Machine Readable Travel Documents Annex A, Photograph Guidelines) תוך מתן דגש לעקרונות האלה:
{{ח:תתת|(1)}} מצג הראש יהיה ישר;
{{ח:תתת|(2)}} לא יהיו צללים על הפנים;
{{ח:תתת|(3)}} ממדי התמונה יבטיחו מיקום מרכזי של הראש;
{{ח:תתת|(4)}} התמונה תצולם בחדות ובניגודיות גבוהים;
{{ח:תתת|(5)}} תמונה תצולם בלא משקפיים;
{{ח:תתת|(6)}} כיסוי ראש מטעמי דת ומצפון יותר, ובלבד שאין בו כדי להסתיר את איברי הפנים מקצה העליון של המצח עד תחתית הסנטר.
{{ח:תת|(ב)}} רשות האוכלוסין תפרסם באתר האינטרנט של משרד הפנים או של רשות האוכלוסין את הנוסח המעודכן של מסמך ICAO המוזכר בתקנת משנה (א) ואת עיקרי הנוהל האמור בתקנה האמורה, כפי שיהיו תקפים מזמן לזמן.
{{ח:תת|(ג)}} בוצעו כמה ניסיונות נטילה לתמונת תווי פנים של תושב, אך התוצאות לא עמדו בדרישות האיכות המפורטות {{ח:פנימי|סעיף 5|בתקנה 5(א)}} יבחר עובד רשות האוכלוסין את התמונה באיכות הטובה ביותר שהתקבלה, ובלבד שקיבל אישור לכך מעובד רשות האוכלוסין שראש רשות האוכלוסין הסמיך לכך; במקרה חריג שבו לא ניתן ליטול אמצעים ביומטריים באיכות מספקת, ובהחלטה מנומקת בכתב של ראש הלשכה, רשאי מנהל לשכת רשות האוכלוסין לאשר הבאת תמונה מודפסת המקיימת את דרישות האיכות לפי תקנות אלה, שתיסרק אל מערכת המידע, במקום נטילת תמונת תווי פנים ביומטרית.
{{ח:תת|(ד)}} נטילת תמונת תווי פנים לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 3|סעיף 3 לחוק}} תיעשה בנוכחות עובד רשות האוכלוסין, וכן אדם נוסף מטעמו של התושב, ככל שהתושב ירצה בכך, ובמקום המאפשר שמירה על כבוד האדם ועל פרטיותו וימנעו פגיעה בהם במידה העולה על הנדרש.
{{ח:תת|(ה)}} לפי בקשת תושב, נטילת תמונת תווי פנים לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 3|סעיף 3 לחוק}} תיעשה בידי עובד רשות האוכלוסין שהוא בן אותו מין של התושב, ככל שהדבר ניתן.

{{ח:סעיף|7|אופן נטילת תמונת טביעות אצבע}}
{{ח:תת|(א)}} נטילת תמונת טביעות האצבעות תיעשה לשתי האצבעות המורות, ככל שניתן.
{{ח:תת|(ב)}} לא ניתן ליטול מתושב תמונת טביעת אצבע מורה או תמונת טביעת אצבע העונה על דרישות האיכות המפורטות {{ח:פנימי|סעיף 5|בתקנה 5(ב)}}, יינטלו תמונות טביעת אצבע מורה אחת ואגודל אחד; לא ניתן ליטול תמונות כאמור, יינטלו תמונות שתי טביעות האגודלים; לא ניתן ליטול תמונות כאמור, יינטלו תמונות שתי טביעות אצבעות האמה.
{{ח:תת|(ג)}} לא ניתן ליטול מתושב תמונת טביעת אצבע או תמנות טביעת אצבע העונה על דרישות האיכות המפורטות {{ח:פנימי|סעיף 5|בתקנה 5(ב)}}, לא יילקחו מאותו תושב תמונות טביעות אצבע כלל.
{{ח:תת|(ד)}} לא ניטלה תמונת טביעות אצבע לפי הוראת תקנת משנה (א), יציין עובד רשות האוכלוסין הערה במסמך הזיהוי בדבר סוג האמצעים הביומטריים שניטלו מאותו תושב, ככל שניטלו; הערה כאמור תועבר גם לרשות לצורך הכללתה במאגר הביומטרי כאמור {{ח:פנימי|סעיף 11|בתקנה 11}}.

{{ח:סעיף|8|אופן נטילת אמצעים ביומטריים מתושבים קשישים או מבעלי מוגבלות}}
{{ח:תת|(א)}} במקרה שבו אין ביכולתו של תושב קשיש או בעל מוגבלות לקיים הליך נטילת תמונת תווי פנים או תמונת טביעת אצבע לפי תקנות אלה והוצג אישור רפואי המעיד על מגבלה זו – לעניין טביעות אצבע, יחולו {{ח:פנימי|סעיף 7|תקנות 7(ג) ו־(ד)}}; לעניין תווי פנים, ימסור התושב תמונה מודפסת המקיימת את דרישות האיכות לפי תקנות אלה, שתיסרק אל מערכת המידע.
{{ח:תת|(ב)}} במקרה חריג שבו לא ניתן לקבל אמצעים או נתונים ביומטריים כלשהם של התושב, בהחלטה מנומקת בכתב, רשאי עובד רשות האוכלוסין שראש רשות האוכלוסין הסמיך לכך, לאשר כי התושב לא יקבל מסמך ביומטרי אלא יונפק לו מסמך בלא אמצעים או נתונים ביומטריים כלל.
{{ח:תת|(ג)}} לא ניטלו אמצעים ביומטריים כאמור בתקנת משנה (ב), יציין עובד רשות האוכלוסין הערה לעניין זה במסמך הזיהוי.
{{ח:תת|(ד)}} ראש רשות האוכלוסין רשאי, לפי שיקול דעתו ובהחלטה מנומקת בכתב, לאפשר ביצוע תהליך הנפקה של מסמך זיהוי במוסד או מקום שבו מצויים תושבים רשישים או בעלי מוגבלות שאין ביכולתם להגיע ללשכות רשות האוכלוסין, ובלבד שתהליך ההנפקה יתקיים במקום המאפשר שמירה על כבוד האדם ועל פרטיותו וימנעו פגיעה בהם במידה עולה על הנדרש.

{{ח:סעיף|9|אופן נטילת אמצעים ביומטריים מקטינים|תיקון: תשע״ה}}
{{ח:תת|(א)}} לא ייטול עובד רשות האוכלוסין תמונת טביעות אצבע מקטין לצורך הפקת נתונים ביומטריים, אלא לאחר שמלאו לקטין 12 שנה, ומסמך נסיעה לקטין עד גיל 12 יכלול תמונת תווי פנים ביומטרית בלבד.
{{ח:תת|(ב)}} מסמך נסיעה לקטין עד גיל 6 יכלול תמונת תווי פנים שניטלה לפי {{ח:פנימי|סעיף 6|תקנה 6}} או תמונה מודפסת המקיימת את דרישות האיכות לפי תקנות אלה, שתובא ללשכת רשות האוכלוסין ותיסרק אל מערכת המידע.

{{ח:סעיף|9א|אימות זהות באמצעים ממוכנים|תיקון: תשע״ז}}
{{ח:ת}} לשם שיפור שירותי רשות האוכלוסין והנגשתם יכול שיבוצע, בעבור אדם שבחר בכך, אימות זהות גם בדרך של נטילה, הפקה והשוואה כאמור {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 6|בסעיף 6 לחוק}}, באתרי רשות האוכלוסין באמצעים ממוכנים ושלא בפני בעל תפקיד; פעולות כאמור ייעשו תוך שמירה על כללים הנוגעים לאבטחת מידע ושמירה על הפרטיות הנהוגים באתרי רשות האוכלוסין, בדגש על ההיבטים המיוחדים הקשורים במיכון; לעניין זה תחול {{ח:פנימי|סעיף 12|תקנה 12}} בשינויים המחויבים.

{{ח:סעיף|10|הפקת נתוני זיהוי ביומטריים והצפנתם}}
{{ח:תת|(א)}} אמצעים או נתונים ביומטריים שהתקיימו בהם דרישות האיכות המפורטות {{ח:פנימי|סעיף 5|בתקנה 5}}, או החריג האמור {{ח:פנימי|סעיף 6|בתקנה 6(ג)}}, יוצפנו באופן מיידי וממוכן בעמדת המחשב שבה בוצעה נטילת האמצעים האמורים, באמצעות מפתחות הצפנה אקראיים שאינם ידועים לעובד רשות האוכלוסין ואינם נמצאים בשליטתו, באופן שאישר ראש הרשות הממלכתית לאבטחת מידע בשירות הביטחון הכללי או מי מטעמו.
{{ח:תת|(ב)}} לצורך ביצוע הצפנה של אמצעים ונתונים ביומטריים, ייעשה שימוש באלגוריתם והליך הצפנה שאישר מראש ראש הרשות הממלכתית לאבטחת מידע בשירות הביטחון הכללי או מי מטעמו.
{{ח:תת|(ג)}} מפתחות הפענוח יישמרו בידי הרשות ומרכז ההנפקה בלבד, וייעשה בהם שימוש לצורך מילוי תפקידם לפי תקנות אלה בלבד; ראש הרשות יקבע דרישות אבטחת מידע לגבי מפתחות אלה.
{{ח:תת|(ד)}} אמצעים ביומטריים שניטלו מתושב ונתונים ביומטריים שהופקו מהם ושאינם מוצפנים, יימחקו באופן אוטומטי ומיידי מעמדת המחשב שבה בוצעה הנטילה לאחר ביצוע ההצפנה לפי תקנת משנה (א), ולא יהיה ניתן לשחזרם בעמדה זו.

{{ח:סעיף|11|העברת אמצעים ונתונים לרשות ולמרכז ההנפקה}}
{{ח:תת|(א)}} המאגר הביומטרי המצוי ברשות ומחשבי מרכז הנפקה המשמשים להנפקת מסמכים עם אמצעים או נתונים ביומטריים, יהיו מבודדים מכל רשת תקשורת חיצונית, באופן שלא יאפשר זליגת מידע לרשת תקשורת חיצונית, ויימצאו במרחב מוגן המקנה הגנה גבוהה מפני חדירה בלתי מורשית, לפי הנחיות הרשות הממלכתית לאבטחת מידע בשירות הביטחון הכללי.
{{ח:תת|(ב)}} האמצעים והנתונים המוצפנים לפי {{ח:פנימי|סעיף 10|תקנה 10(א)}} יועברו באמצעות ערוץ תקשורת חד־כיווני מוצפן אל הרשות ואל מרכז ההנפקה.
{{ח:תת|(ג)}} העברת מידע אל המאגר הביומטרי בתוך הרשות ואל המחשבים המשמשים להנפקת מסמכי הזיהוי, תיעשה באופן ידני באמצעות רכיב אחסון נתיק, לאחר ביצוע בדיקות אבטחה על גבי המידע המועבר.
{{ח:תת|(ד)}} לכל אמצעי ונתון מוצפן יוצמדו מספר ייחודי, ונתונים מינהלתיים שיצורפו להעברה, שאין בהם כדי לזהות את התושב, ובכלל זה, פרטים על הליך הנטילה, ככל שיידרשו, ורישום של פרטי עובד רשות האוכלוסין שביצעו את תהליך הנטילה וההפקה של אמצעי ונתון זה.
{{ח:תת|(ה)}} הנתונים המוצפנים יימחקו מכל מקום שבו נשמרו במהלך ההעברה, לכל המאוחר עם קבלת אישור ממרכז ההנפקה ומהרשות בדבר קבלת הנתונים.

{{ח:סעיף|12|בקרה בלשכות רשות האוכלוסין ובמרכז ההנפקה}}
{{ח:ת}} לצורך שמירה על רמת אבטחה נאותה, יבצע ממונה על אבטחת מידע לפי {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 17ב|סעיף 17ב לחוק הגנת הפרטיות}}, או מי מטעמו, בדיקה מדגמית במחשבי רשות האוכלוסין ובמרכז ההנפקה, להבטיח כי מתקיימת מחיקה של קבצי מחשב הכוללים אמצעים או נתונים ביומטריים, שנשמרו באופן זמני באותם מחשבים לצורך הנפקת מסמכי זיהוי לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע|החוק}}.

{{ח:סעיף|13|העברת תוצאת זיהוי מהרשות לרשות האוכלוסין ועדכון מרכז ההנפקה|תיקון: תשע״ז}}
{{ח:תת|(א)}} אמצעים או נתונים ביומטריים שיעביר עובד רשות האוכלוסין לרשות יושוו למידע המצוי במאגר, והרשות תעביר לעובד רשות האוכלוסין שראש רשות האוכלוסין הסמיך לכך הודעה בדבר אישור הנפקת מסמך זיהוי, בתוך 24 שעות, ממועד קבלת בקשת ההנפקה ברשות; במניין הרשות יובאו בחשבון ימי עבודה בלבד.
{{ח:תת|(ב)}} על אף האמור בתקנת משנה (א), הודעה בדבר אישור הנפקה כאמור יכולה להינתן עד שבועיים ממועד קבלת בקשה ההנפקה, באישור ראש הרשות, במקרה שבו התקיימו נסיבות חריגות המונעות ביצוע השוואה כאמור; אישר ראש הרשות לדחות את מועד מתן האישור להנפקה, תודיע הרשות על כך לעובד רשות האוכלוסין שראש רשות האוכלוסין הסמיך לכך ולמרכז ההנפקה בתוך 24 שעות ממועד קבלת בקשת ההנפקה.
{{ח:תת|(ג)}} התגלתה אי־התאמה בין אמצעים או נתונים ביומטריים שהועברו לרשות לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 3|סעיף 3(ג) לחוק}}, לבין המידע השמור במאגר, תעביר הרשות את תוצאת הזיהוי באופן מיידי, ובטרם חלפו 24 שעות ממועד קבלת בקשת ההנפקה לעובד רשות האוכלוסין שראש רשות האוכלוסין הסמיך לכך באמצעי תקשורת מאובטח שאינו מקושר למערכות המחשב של הרשות.
{{ח:תת|(ד)}} מיד עם קבלת תוצאת הזיהוי לפי תקנת משנה (ג), יעביר עובד רשות האוכלוסין הוראה למרכז ההנפקה שלא להנפיק את מסמך הזיהוי, ויוודא את קבלת ההודעה; ההוראה תינתן לגבי המספר הייחודי שניתן לאמצעי ולנתון המוצפן של אותו תושב, ולא תכלול כל פרט מזהה בנוגע לזהותו של התושב.
{{ח:תת|(ה)}} התגלתה אי־התאמה כאמור בתקנת משנה (ג) רשאי עובד רשות האוכלוסין לזמן את התושב שלגביו התגלתה אי־ההתאמה לצורך בדיקת הנושא.
{{ח:תת|(ה1)}} עובד משרד הפנים רשאי להעביר תוצאות זיהוי לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 15|סעיף 15 לחוק}} במקרה שבו היה לו או למי מהגורמים המנויים {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 15|בסעיף האמור}} יסוד סביר לחשד בדבר קבלת מסמך זיהוי או ניסיון של אדם לקבל מסמך זיהוי תוך מסירת פרטים כוזבים.
{{ח:תת|(ו)}} לא יונפק מסמך זיהוי ובו אמצעים או נתונים ביומטריים בטרם וידוא קבלת הודעה מהרשות בדבר אישור הנפקת המסמכים, אף אם חלפו 24 שעות כאמור בתקנת משנה (א).
{{ח:תת|(ז)}} על אף האמור בתקנת משנה (ו), לעניין הוראות {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 14|סעיף 14 לחוק}}, לא העבירה הרשות תוצאת זיהוי בתוך פרק זמן של חודש, יראו בכך אישור להנפקת מסמך זיהוי.
{{ח:תת|(ח)}} אמצעים או נתונים שהועברו למרכז הנפקה יימחקו באופן אוטומטי בתוך יום עבודה ממועד הנפקת מסמך זיהוי שעבר בדיקת איכות.

{{ח:סעיף|14|אבטחת מידע במאגר|תיקון: תשע״ה}}
{{ח:תת|(א)}} אמצעים או נתונים ביומטריים המתקבלים ברשות יפוענחו ויוצפנו שוב לפני הכללתם במאגר, באמצעות מנגנוני הצפנה ייחודיים, העומדים גם הם בדרישות המפורטות {{ח:פנימי|סעיף 10|בתקנה 10}}.
{{ח:תת|(ב)}} אמצעים או נתונים ביומטריים יישמרו במאגר באופן נפרד מכל פרט מרשם אחר; האמצעים או הנתונים יישמרו כך שבהינתן אמצעים או נתונים כאמור שניטלו מתושב שפרטיו כלולים במאגר, והעומדים בדרישות האיכות לפי תקנות אלה, יהיה ניתן לשייכם על סמך המידע במאגר בלבד באופן חד־ערכי לאותו תושב.
{{ח:תת|(ג)}} כל פעולה במאגר תבוצע בנוכחות ובאמצעות שני עובדי רשות לפחות, שהורשו לכך לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 13|סעיף 13 לחוק}}.
{{ח:תת|(ד)}} כתנאי לגישה למערכות המחשב של הרשות, יזדהו עובדי הרשות באמצעות שלושה רכיבים שונים לפחות, ובהם רכיב חומרה ייעודי, סיסמה ומנגנון זיהוי ביומטרי.
{{ח:תת|(ה)}} כל פעולה המבוצעת במאגר תתועד באופן ממוכן בקובץ יומן שיועד לכך ושאינו ניתן לשינוי או מחיקה, יחד עם פרטיו המזהים של עובד הרשות שביצע את הפעולה.
{{ח:תת|(ו)}} לא יהיה ערוץ תקשורת יוצא מן המאגר, וכל מידע יועבר באמצעי תקשורת מאובטח שאינו מקושר למערכות המחשב של הרשות.
{{ח:תת|(ז)}} במאגר תופעל מערכת המתריעה לממונה הביטחון של המאגר ולממונה על הפרטיות ברשות על פעולות חריגות.
{{ח:תת|(ח)}} למידע שבמאגר יבוצע גיבוי שיישמר באתר נפרד ויוצפן באמצעות מפתח הצפנה שאישר ראש הרשות הממלכתית לאבטחת מדיע בשירות הביטחון הכללי; מפתח ההצפנה יישמר בנפרד מן המידע המגובה.

{{ח:סעיף|15|הכשרה|תיקון: תשע״ה}}
{{ח:ת}} מי שהוקנתה לו סמכות נטילה, הפקה או השוואה לפי הוראות {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#פרק ג|פרק ג׳ לחוק}}, יידרש לעבור הכשרה בנושאים שלהלן, בטרם יעשה שימוש בסמכות שהוקנתה לו:
{{ח:תת|(1)}} תהליך נטילת אמצעי זיהוי ביומטריים, הפקת נתוני זיהוי ביומטריים והשוואת האמצעים או הנתונים כאמור לאמצעים או לנתונים הביומטריים הכלולים במסמך הזיהוי של אותו אדם;
{{ח:תת|(2)}} אבטחת מידע והגנת הפרטיות;
{{ח:תת|(3)}} המאגר הביומטרי;
{{ח:תת|(4)}} עקרונות {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע|החוק}} והתקנות והכרת נוהלי עבודה חדשים;
{{ח:תת|(5)}} שמירה על כבוד האדם ומתן שירות לאוכלוסיות בעלות מאפיינים מיוחדים;
{{ח:תת|(6)}} הדרכה מעשית–תפעולית;
{{ח:תת|(7)}} בתקופת המבחן לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 41|סעיף 41(1) לחוק}} – עקרונות תקופת המבחן.

{{ח:סעיף|16|סמכויות בעלי תפקידים שאינם עובדי המדינה|תיקון: תשע״ה}}
{{ח:ת}} לצורך מסירת מסמכי זיהוי לתושב, יהיו בעלי התפקידים המפורטים מוסמכים ליטול ממנו אמצעי זיהוי ביומטריים, להפיק מהם באופן אוטומטי נתוני זיהוי ביומטריים ולהשוות את האמצעים או הנתונים כאמור לאמצעים או לנתונים הכלולים במסמך הזיהוי של אותו תושב:
{{ח:תת|(1)}} בנות שירות לאומי בלשכות רשות האוכלוסין המתנדבות במסגרת שירות לאומי כהגדרתן {{ח:חיצוני|תקנות הביטוח הלאומי (בנות בשירות לאומי בהתנדבות)|בתקנות הביטוח הלאומי (בנות בשירות לאומי בהתנדבות), התשס״ב–2002}};
{{ח:תת|(2)}} מתנדבים בלשכות רשות האוכלוסין בהתאם לפרק 16.6 לתקנות שירות המדינה;
{{ח:תת|(3)}} עובדי רשויות מקומיות שהוסמכו בצו לפי {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 38|סעיף 38 לחוק המרשם}}, לבצע תפקידי מרשם אוכלוסין.

{{ח:קטע2|תוספת 1|תוספת ראשונה|תיקון: תשע״ז}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 3|תקנה 3}})}}}}

{{ח:סעיף*}}
{{ח:ת}} {{ח:הערה|(נקראת ”תוספת ראשונה“ כהוראת שעה מיוני 2017 עד יום 28.5.2026, בנוסח הקבוע נקראת: ”תוספת“):}}

{{ח:סעיף*}}
{{ח:ת}} רשימת סוגי קבוצות תושבים שניתן ליטול מהם אמצעים ביומטריים בלא תשאול בהסתמך על אמצעי זיהוי נוסף כאמור לצדם:

{{ח:סעיף*|1||עוגן=תוספת 1 פרט 1}}
{{ח:ת}} מי שתואר משרתו כמפורט להלן:

{{מוקטן|טור א׳}}
תואר המשרה	{{מוקטן|טור ב׳}}
דרישת זיהוי נוסף

נשיא מדינת ישראל	דרכון

ראש הממשלה	דרכון

יושב ראש הכנסת	דרכון

נשיא בית המשפט העליון	דרכון

{{ח:קטע2|תוספת 2|תוספת שנייה|תיקון: תשע״ז, תשפ״ב}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 3ב|תקנות 3ב}} {{ח:פנימי|סעיף 3ד|ו־3ד}})}}}}
{{ח:קטע3|טופס|טופסי הסכמה להכללת טביעות אצבע במאגר הביומטרי}}

{{ח:סעיף*}}
{{ח:ת}} {{ח:הערה|(הוראת שעה מיוני 2017 עד יום 28.5.2026):}}

{{ח:סעיף*|עוגן=תוספת 2 טופס 1}}
{{ח:ת}} '''טופס 1:''' טופס הסכמה לבגיר {{ח:הערה|({{ח:פנימי|סעיף 3ב|תקנה 3ב}})}}

{{ח:סעיף*|עוגן=תוספת 2 טופס 2}}
{{ח:ת}} '''טופס 2:''' טופס הסכמה לקטין/לאדם שמונה לו אפוטרופוס {{ח:הערה|({{ח:פנימי|סעיף 3ד|תקנה 3ד}})}}

{{ח:קטע2|תוספת 3|תוספת שלישית|תיקון: תשע״ז, תשפ״ב}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 3ג|תקנות 3ג(א)}} {{ח:פנימי|סעיף 3ד|ו־3ד(ה)}})}}}}
{{ח:קטע4||בקשה למחיקת טביעות אצבעות שהוכללו במאגר הביומטרי}}

{{ח:סעיף*}}
{{ח:ת}} {{ח:הערה|(הוראת שעה מיוני 2017 עד יום 28.5.2026):}}

{{ח:סעיף*}}
{{ח:ת}} {{ח:הערה|(הטופס הושמט).}}

{{ח:חתימות|ח׳ בתמוז התשע״א (10 ביולי 2011)}}
* '''אליהו ישי'''
שר הפנים
{{ח:סוגר}}
{{ח:סוף}}
[[קטגוריה:בוט חוקים]]