דרכון ביומטרי

דרכון ביומטרי הוא דרכון המשלב נתונים כתובים ואלקטרוניים-ביומטריים על מנת לזהות את נושאו. המידע החיוני בדרכון מאוחסן במעגל משולב זעיר בטכנולוגיית RFID, המאפשרת קריאה באמצעות קרינה אלקטרו-מגנטית ללא מגע, ומאובטח באמצעות חתימה דיגיטלית.
הארגון הבינלאומי לתעופה אזרחית קובע את נתוני הקובץ הביומטרי ואת פרוטוקול התקשורת שישמש לקריאתו, והמידע מאוחסן במעגל המשולב בצורת קובץ JPEG או אחר. מפרט הדרכון הביומטרי כפוף לתקינה בינלאומית (ISO/IEC 14443) המבטיחה תאימות בין דרכונים של מדינות שונות ומתוצרתם של יצרנים שונים.

הנתונים המאוחסנים על השבב

הדרכונים הביומטריים הנמצאים כיום בשימוש מכילים לרוב את הפרטים הבאים: שם, מספר דרכון, לאום, תאריך לידה, מין, תאריך תוקף, תמונות פנים, טביעות האצבעות, וקשתית העין. השבב מכיל גם מספר קבצים אשר מסייעים לאמת שהשבב מקורי ושהנתונים על השבב לא שונו.

ביקורת

הדרכון הביומטרי עורר מחאה מצד פעילים למען הזכות לפרטיות במדינות רבות בעולם אשר מחו נגד העמימות באשר להיקף המידע שמאוחסן בשבבי הדרכונים ובאשר להשפעתו על חירויות הפרט. פעילים אלה ומומחים מתחומי הטכנולוגיה והמחשוב הביעו דאגה במיוחד מכך שהנתונים המאוחסנים על גבי המעגל המשולב שבדרכונים ניתנים לקריאה באמצעות טכנולוגיית RFID אלחוטית. על אף שהשימוש בטכנולוגיה זו מאפשר לעמדות הזיהוי לקרוא את המידע המאוחסן בדרכונים, היא תהיה עשויה גם לאפשר לכל אדם שברשותו ציוד קריאה מתאים לבצע את אותה הפעולה. במקרה שהפרטים האישיים ומספרי הדרכון המצויים על השבב אינם מוצפנים, המידע עשוי בסופו של דבר להגיע לידיים הלא נכונות.
ב-15 בדצמבר 2006, ה-BBC פרסם מאמר שעסק בדרכונים הביומטריים בבריטניה, אשר ציין כי:
"כמעט בכל מדינה בה מונפק דרכון זה ישנם מספר מומחי אבטחה אשר צועקים בקולי קולות: 'הדרכונים אינם מאובטחים. זה לא רעיון טוב להשתמש בטכנולוגיה זו'".
כמו כן, במאמר מצוטט מומחה אבטחה אשר מציין כי:
"ישנם מקומות בהם היישום נעשה באופן לא טוב - בשלב הראשון מתבצעת קריאת נתונים, לאחר מכן ניתוח הנתונים, עיבוד הנתונים ולבסוף אימות של הנתונים. ישנם פגמים טכניים רבים ביישום הטכנולוגיה וישנם פונקציות שלא יושמו, כך שבעצם הם לא עושים את מה שהם אמורים לעשות. הם אמורים לספק רמת אבטחה גבוהה יותר. דבר אשר לא מתבצע בפועל."
צוות המחקר של ארגון Future of Identity in the Information Society (גוף מומחי אבטחה אשר ממומן על ידי האיחוד האירופי) הביע גם כן מחאה נגד הדרכונים הביומטרים של בריטניה וציין כי קיים חשש שהדרכונים ישמשו לצורך גניבת זהות.

בישראל

על מנת לאפשר הנפקת דרכונים ביומטריים בישראל הגישה הממשלה ב-27 באוקטובר 2008 לכנסת את הצעת חוק המאגר הביומטרי, התשס"ט-2008, והחוק אושר בדצמבר 2009, ונקבע שייכנס לתוקף ב-1 בינואר 2010 ובלבד שיאושרו תקנות לפי סעיפים אחדים בו. ב-16 במאי 2011 אישרה הממשלה את התקנות שהגיש השר הממונה וב-2 ביוני 2011 אושרו התקנות בוועדת המדע של הכנסת ובכך נכנס החוק לתוקף.
בשנת 2013 החל משרד הפנים בתקופת מבחן של הנפקת דרכונים ביומטריים, דבר שהתאפשר לאחר שבשנת 2009 חוקקה הכנסת את חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע (2009). בשלב הפיילוט, שהתקיים עד סוף חודש מאי 2017, יכול היה כל אזרח לבחור בין הנפקת דרכון רגיל לדרכון ביומטרי. כל דרכון ביומטרי שהונפק, נכנסו פרטי בעליו (בהסכמתו) למאגר הביומטרי.
החל ב-1 ביוני 2017, ובהתאם לתיקון חקיקה שהתקבל בכנסת, החלה רשות האוכלוסין בהנפקת דרכונים ביומטריים בלבד.
בהתאם לחוק הביומטריה, המידע הביומטרי נשמר במאגר ייעודי המנוהל על ידי רשות נפרדת – הרשות לניהול המאגר הביומטרי.טביעת אצבע של נושא הדרכון תועבר למאגר הביומטרי רק בהסכמתו. במקרה זה מונפק דרכון בעל תוקף לעשר שנים. אדם המסרב לאחסון טביעת האצבע שלו במאגר הביומטרי מקבל דרכון בעל תוקף לחמש שנים בלבד.