ניתן להוריד את המכתב כקובץ pdf.

14 במרץ, 2011

לכבוד
חה"כ בנימין נתניהו, ראש הממשלה
משרד רוה"מ
ירושלים

אדוני ראש הממשלה,

הנידון: יישום שלא כדין של חוק הכללת אמצעי זיהוי ביומטריים במסמכי זיהוי

בחודש נובמבר 2009, בעקבות ויכוח ציבורי נוקב סביב "חוק המאגר הביומטרי", הסמכת את מזכיר הממשלה, עו"ד צבי האוזר, לבוא במו"מ עם הגורמים הרלוונטיים ולהגיע לפשרה בכל הקשור לחוק. בעקבות זאת גיבש צוות האוזר הסדר, שלפיו החוק יוחל בהדרגה, וכי תערך תקופת מבחן (פיילוט) של שנתיים. קיומו של הפיילוט הוא יסוד מרכזי בחוק, שכן הוא בא לבחון את אופן יישום הוראות החוק ו"את נחיצות קיומו של מאגר ביומטרי ומטרותיו, את המידע שיש לשמור במאגר ואת אופן השימוש בו" (ראה סעיף 41 לחוק).

בימים האחרונים לאחר דיונים פנימיים סוערים, שהתקיימו הרחק מעין הציבור, הודיע משרד הפנים כי בכוונתו להתחיל בביצוע הפיילוט "הביומטרי". אנו מבקשים להתריע בפניך כי הגורמים הרלבנטיים שמובילים את המהלך פועלים בניגוד לפשרה שיזמת על מנת לקדם אינטרסים המנוגדים לתכליתו של חוק המאגר הביומטרי תוך פגיעה קשה ובלתי מידתית בזכויות יסוד ובמשטר הדמוקרטי במדינת ישראל.

מיד לאחר שגובשה הפשרה חל בה כרסום חמור. הוכנסו בה שינויים שנועדו לאלץ את תושבי ישראל להשתתף בפיילוט הביומטרי, למרות שההסכם דיבר על השתתפות על בסיס וולנטרי. למרות זאת, חברי כנסת שהתנגדו לחוק הצביעו בעדה, על יסוד ההנחה שבתקופת המבחן ניתן יהיה לעמוד על יתרונותיו וסכנותיו של המאגר הביומטרי.

ואכן, פיילוט ראוי הוא תנאי להבטחת העקרונות שעמדו ביסוד ההסדר שגיבש צוות האוזר. בלעדיו לא ניתן יהיה לדעת האם וכיצד ראוי להקים מאגר ביומטרי, ולבחון את האיזון הראוי בין יתרונותיו הנטענים אל מול סכנותיו, העלויות העצומות שכרוכות בו, ומעל הכל - את הפגיעה הבלתי הפיכה בפרטיות האזרחים. אנגליה והולנד, למשל, שהיו בשנים האחרונות נושאות הדגל בקידום יוזמות דומות, הודיעו לאחרונה על ביטול תכניות המאגר הביומטרי, בין היתר בשל כישלון תכניות הפיילוט בנושא בארצן.

דומה שחשש מפני כישלון דומה בישראל, הביא את הגורמים הממונים על ביצוע הפיילוט לתכננו בקווים גסים ורשלניים ובאופן שלא ניתן יהיה להפיק מיישומו לקחים ומסקנות. התכנית שמשרד הפנים מתכוון להפעיל אינה מגדירה את יעדי הפיילוט, חסרה תנאים לתקפות הפנימית והחיצונית של תוצאותיו, ואין בה שיטות מדידה ומדדים להצלחה ולכישלון. הפיילוט המתוכנן אינו מהווה מבחן של ממש, אינו מסוגל למלא את יעדיו, ועצם הפעלתו בצורה הנוכחית תהווה הפרה של הוראות החוק. לעמדה זו שותפים גם גורמים מקצועיים במשרד המשפטים.

פגם חמור נוסף נוגע למתווה הטכנולוגי של המאגר. במקור, המאגר הביומטרי תוכנן והוצג לציבור ולכנסת כאמצעי להבטחת תעודות זהות ומרשם האוכלוסין. הלכה למעשה, המאגר הביומטרי "נחטף" על ידי המשטרה, והוא עתיד להיבנות בדרך מסוכנת ופוגענית במיוחד, כדי לשרת מטרות זרות לתכלית החקיקה.

דוגמא טובה לכך ניתן לראות בהתייחסות להצעתו של פרופ' עדי שמיר, שאפשרה אגירת הנתונים הביומטריים באופן שיבטיח הגנה טובה יותר על פרטיות האזרחים, מבלי לגרוע כהוא זה מהמטרה שלשמה מוקם המאגר (קיומו של מערך הנפקה אמין ומהימן של מסמכי זיהוי, ומניעת האפשרות שמתחזים יצליחו להוציא לעצמם תעודות זהות ודרכונים מזוייפים). הצעה זו מאפשרת להשיג את מטרת החוק הביומטרי תוך צמצום הפגיעה בזכות החוקתית לפרטיות והפיכתה למידתית יותר, כפי שמתחייב מהוראות חוק יסוד: כבוד האדם וחירותו.  פקידים בכירים במשרדי הפנים, המשפטים והאוצר קיבלו בהתלהבות את הצעתו של פרופ' שמיר, והיא אף זכתה לתמיכת הרשות הלאומית לאבטחת מידע בשב"כ. אלא שבסופו של דבר נדחתה ההצעה בעיקר בשל התנגדותם העיקשת של המשטרה והמשרד לביטחון פנים, שחששו שיישומה יקשה על יכולה של המשטרה לעשות שימוש תדיר ושוטף במאגר הביומטרי. במילים אחרות: הפיילוט והמאגר הביומטרי ייבנו בשיטה שסכנותיה ופגיעותיה בזכויות הפרט חמורות יותר, אך ורק כדי שניתן יהיה להעמידם לרשות המשטרה הלכה למעשה.

הפגמים שתיארנו לעיל נובעים בין היתר מכך שתהליך יישום החוק והפיילוט נעשה בחדרי חדרים, הרחק מעינו הפקוחה של הציבור ונבחריו, על מנת להעמידם בפני עובדה מוגמרת, להסתיר מהם את המחלוקת הקשה שנטשה בתוך המנהל הציבורי ולמנוע ביקורת ציבורית עניינית. השקיפות הכרחית ומתחייבת בסוגיה רגישה זו. התקנות הנוגעות למאגר ולפיילוט חייבות להתפרסם ולעמוד להתייעצות ציבורית עוד לפני חתימתן. חובה זו עולה בקנה אחד עם ההלכה הפסוקה ועם הנחיות היועץ המשפטי לממשלה, שלפיהן חקיקת משנה שיש לה השלכות על זכויות אדם, ראוי שתעשה על סמך התייעצות עם הציבור. בענייננו, אף ניתנו הבטחות מפורשות ברוח זו מצד שר הפנים ופקידים בכירים הנוגעים בדבר. בפועל, לא רק שלא שיתפו את הציבור בתהליך, אלא שההחלטות התקבלו בדיונים חשאיים על מנת לרוקן מתוכן את הדיון הפרלמנטרי שעתיד להתקיים בנושא. נסגרו עסקאות חשאיות בין פקידי הרשות לבין חה"כ שטרית, שכבר הכריע בעניין למרות שהוא עתיד לעמוד בראש ועדה פרלמנטרית מיוחדת שאמורה לדון, לפקח ולאשר את התקנות.

לסיכום, א. מדובר בפיילוט שהוא למראית עין בלבד בניגוד להוראות החוק ולהסדר שגיבש צוות האוזר. ב. המאגר שנועד לצרכי רשות האוכלוסין הרחיב את ייעודו על מנת שהמשטרה תוכל לעשות בו שימוש יומיומי ואינטנסיבי, וזאת במחיר של סיכונים ממשיים לפגיעה חמורה באינטרסים ביטחוניים, ובזכות לפרטיות של אזרחי ישראל, כפי שהרוב המכריע של המומחים מתריע. ג. העדר שקיפות ודיון ציבורי בתהליך והפיכת הדיון הציבורי בממשלה ובכנסת למראית עין ולחסר כל ערך ממשי. לאור זאת, אנו מבקשים לכנס בדחיפות את ועדת השרים לנושא הביומטרי או לחילופין את הצוות שגיבש את הפשרה בראשות עו"ד צבי האוזר על מנת: לבחון את התלונות ולבנות הליך פיקוח וביקורת אמיתיים ומסודרים, לפעול לכך שעיצוב הפיילוט יבוא לדיון ציבורי ויהיה שקוף במטרה לבנות פיילוט אמיתי ולא למראית עין, ושהמאגר כולו יבנה בצורה אשר מצמצמת ככל שניתן את הפגיעה הבלתי-מידתית בזכויות יסוד.

בכבוד רב,

פרופ' קרין נהון, בית הספר למידע, אוניברסיטת וושינגטון

עו"ד אבנר פינצ'וק, האגדה לזכויות האזרח בישראל

העתקים:
חה"כ אלי ישי, שר הפנים
פרופ' יעקב נאמן, שר המשפטים
חה"כ דר' יובל שטייניץ, שר האוצר
חה"כ מיכאל איתן, השר הממונה על שיפור השרות לציבור
חה"כ מאיר שטרית, יו"ר ועדת המדע והטכנולוגיה בכנסת
עו"ד צבי האוזר, מזכיר הממשלה
מר מלכיאל בלס, המשנה ליועץ המשפטי לממשלה (ייעוץ)

להורדת השוואה בין-מדינתית של מאגרים ביומטריים בפורמט אקסל

המחקר שלהלן נערך עבור יום העיון שנערך בנושא במרכז הבינתחומי בתאריך 12 לאוגוסט 2009 בהשתתפות השר מיכאל איתן, השר אלי ישי, חה"כ מאיר שטרית, פרופ' אלי ביהם, עו"ד חיים רביה ודר' קרין ברזילי-נהון.

להלן ההרצאה כפי שניתנה -

בחודש יולי 2009 ועדת המדע והטכנולוגיה בכנסת בראשתו של מאיר שטרית שקדה על הצעת החוק "הכללת אמצעי זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע" הידועה בשם הפופולרי 'חוק המאגר הביומטרי'. הרבה פעמים במהלך הדיונים הובאו לדיון מספרים ונתונים שונים מרחבי העולם. אנשים שונים השתמשו בשמות מדינות ובתהליכים המתרחשים שם בנושא על מנת להביא סימוכין לתמיכה או לאי-תמיכה בקיומו ופעילותו של מאגר ביומטרי. הועדה הוצפה במקרים רבים במידע לא מדוייק, מטעה שלעיתים מגמתי ועל כן היה לי חשוב לבדוק את הדברים מקרוב. רציתי להודות לצוות ה- Identity Project ב- London School of Economics, שעזרו לי בהשגת נתונים עדכניים.

אתחיל מהסוף –

כיום אין אף מדינה מערבית ודמוקרטית שבה יש מאגר מידע ביומטרי ללא הסכמה של כלל אזרחי המדינה או תושביה. ומצב זה לא נוצר במקרה כפי שנראה בהמשך.

ההשוואה שלי כללה מדינות אשר הוזכרו בדיוני ועדת המדע והטכנולוגיה ולהם תוכנית ביומטרית. ההשוואה התייחסה בין השאר להנושאים הבאים:

1. מה היקף התכנית הביומטרית ואיזה אחוז מהאוכלוסיה היא כוללת
2. האם יש מאגר ביומטרי לתכנית
3. האם התכנית היא בגדר חובה או רשות
4. מה מטרת התכנית או לאיזה שימוש המאגר נבנה (אם הוא קיים)
5. מי הגורמים עם גישה למאגר
6. פרוצדורות הקשורות למאגר
7. באיזה שלב בתהליך התכנית נמצאת

הצעת החוק המוצעת בישראל מדברת על תוכנית הכוללת את כלל האוכלוסיה, את הקיום של מאגר ביומטרי, שהוא חובה, שנבנה לשימושים שונים (הגירה, למטרות אכיפת חוק וביטחון, ושהוא מאפשר גישה לגורמים מאושרים שונים. השילוב של חמשת האלמנטים הללו גם יחד לא קיימים כיום באף מדינה דמוקרטית ומערבית.

מדינות עם תכניות ביומטריות המיועדות לכלל האוכלוסיה

יש כיום מדינה אחת עם תוכנית ביומטרית לתעודת זהות לכלל האוכלוסיה ושהתכנית הינה חובה. מדינה זו היא הונג קונג. בשונה ממה שנכתב במחקר שנערך ע"י מרכז המחקר והמידע של הכנסת אין בהונג קונג מאגר ממשלתי ביומטרי קבוע אלא מאגר זמני שנועד להפקת התעודה. מיד לאחר הנפקת התעודה הנתונים נמחקים. כמובן שאי קיומו של המאגר נעשה במודע.

יש רק עוד שלוש תוכניות המכוננות לכלל האוכלוסיה בעולם המערבי – בצרפת, באנגליה וביפן. בשלוש מדינות אלה המאגר הוא רשות ולא חובה בניגוד להצעת החוק בישראל. בצרפת מדובר בתעודת זהות אלקטרונית למי שרוצה. התכנית הראשונית דיברה על כך שהמאגר יהיה עם גישה לגורמים שונים של אכיפת חוק בצרפת. בעקבות ביקורת ציבורית ביטלו את הגישה לגורמים השונים והוחלט כי תינתן גישה רב במסגרת הליך משפטי. כמו כן בוטלה הדרישה לחייב כל אזרח לשאת ת"ז. ההערכה של משרד הפנים הצרפתי היא שמכיוון והתעודה היא רשות, אחוז הנרשמים למערכת יהיה זעום. זהו מצב שונה מהצעת החוק בארץ בו מדובר על מצב של ובה ועם גישה רחבה יותר לגורמים שונים. המקרה השני המכוון לכלל האוכלוסיה הוא אנגליה, שהחלו בניסיון לבצע תכנית ת"ז לאומית. החוק אושר בשנת 2006 ומתוכנן להיות בארבעה שלבים. עד 2009 הזרים אמורים להכנס למאגר ללא בחירה (ההערכה היא כי מדובר ב-8.5% מהאוכלוסיה). באם נהפכו לאזרחים יש להם זכות למחוק את הנתונים הביומטריים על עצמם. מ-2010 צעירים יוכלו לתת את נתוניהם בצורה וולנטרית, ומשנת 2011/2 התכנית תפעל לגבי האוכלוסיה הכללית בצורה וולנטרית. הרעיון שעמד מאחורי התכנית היה לשלב בין גורמים לש ביטחון לאומי, מניעת פשע והגירה. כתוצאה מביקורת ציבורית, הקמת המאגר הוקפאה כרגע. וגם באנגליה ההערכה היא שאחוז הרישום הצפוי יהיה זעום בשל היותו וולנטרי. ביפן מערכת ה- Juki Net לא אוגרת נתונים ביומטרים או נתונים היסטורים במאגר, והשיתוף במערכת מלכתחילה נתון לשיקולן של המועצות המקומיות.

פספורטים ביומטריים ומאגרים ביומטריים ספציפיים

הונג קונג, אנגליה, צרפת ויפן הינם ארבעת המקרים הקרובים ביותר למקרה הישראלי. כעת נמשיך לדוגמאות שונות שהועלו רבות בדיוני ועדת המדע והטכנולוגיה.

בעולם יש שני סוגים של תכניות שיכולות להתממש עם קיומו של מאגר ביומטרי:

1. מדינות המיישמות פספורט ביומטרי (e-Passport). כתוצאה מהנחיות של האיחוד האירופאי, רשויות ההגירה האמריקאיות ואיגוד התעופה הבינל"א (ICAO), מדינות רבות עוברות ליישם פספורט ביומטרי.
2. הקמת מאגרים ביומטריים במדינות שונות למטרות ספציפיות – חשודים, מקלט לפליטים, מעבר גבולות וכד'.

לגבי הפספורטים הביומטריים בועדה הושמעה הרבה פעמים הטענה שאין להתייחס לפספורטים ביומטריים כמסמכים של רשות מכיוון שבעידן המידע כולם זקוקים לפספורטים. ועל כן ההנחה היא כי בעוד 10 שנים ל-80% מאוכלוסיה זו יהיו תחת מאגר. זהו נתון שגוי שכן יישום של פספורט ביומטרי לא מחייב קיומו של מאגר ולמעשה רוב המדינות מיישמות את תכנית הפספורטים הביומטריים שלהם ללא מאגר. הסטנדרטים המוצעים ע"י רשויות ההגירה האמריקאיות, האיחוד האירופי וה- ICAO לא מדברות כלל על מאגר. עבורם מספיק האימות של האדם עצמו על מול הכרטיס החכם בדרכון המכיל את נתוניו.

מהמדינות המיישמות תכנית פספורט ביומטרי יש כיום רק למדינה אחת מאגר ביומטרי וזו אוסטרליה. אוסטרליה החלה להשתמש במאגר זה ב-2005 אולם בעקבות ביקורת ציבורית אוסטרליה עצרה את העברת הגישה של המאגר הזה לגורמים השונים מהגורמים האמונים על מעבר הגבולות. שתי המדינות הנוספות שמתכננות בעתיד פספורטים ביומטריים עם מאגרים הן שוויץ וצרפת. בשוויץ הנושא עבר במשאל עם ברוב דחוק של 50.14% בחודש מאי 2009 והתכנון היא כי יהיה מיושם עד שנת 2010/11. התכנית אמורה לפעול בשיתוף פעולה עם רשויות העוסקות בקוברנות תאונה ואסונות טבע. בצרפת הנפקת הפספורטים הביומטריים החלה ביולי 2009 וכעת הוא פועל ב-2000 עיריות מבין 3500 העיריות הקימות. במקרה הצרפתי לעומת זאת המאגר ישמש את מעבר הגבולות בלבד.

רוב המדינות המיישמות פספורט ביומטרי הן דווקא ללא מאגר ביומטרי. לדוג' – פורטוגל, הולנד, קנדה וגרמניה. הגרמנים למשל במודע בחרו שלא לאגרו נתונים ביומטריים במאגר בשל חשש מניצול כוח לא ראוי ע"י השלטון באמצעות המאגרים.

ולבסוף קיימות מדינות אשר בעלות מאגרי מידע ביומטריים למטרות ספציפיות. מאגרי מידע שכאלה הם רבים יותר מכיוון שהם כוללים אחוז קטן באוכלוסיה או סקטור והן בדרך כלל בגדר חובה. דוגמאות לאלו ניתן למצוא במאגר ה- DNA באנגליה שכולל חשודים בפלילים שהם כ-5.2% מהאוכלוסיה, מאגר IAFIS של ה- FBI האמריקאי שכולל חשודים, מאגרים של זרים המבקשים אשרה או מקלט כמו בארה"ב, האיחוד האירופי וצרפת.

לגבי התהליך המתנהל במדינות השונות – לא במקרה הרוב המכריע של המדינות לא יישמו את נושא מאגר המידע הביומטרי. המעשה הזה נעשה במודע, וזאת למרות שחלק מהמדינות אישרו את זה מבחינה חקיקתית. הסיבה היא פחד מנתינת כוח פוליטי רב מדי לגופים ממשלתיים וחלקן בשל דיון ציבורי מתמשך בעניין.

יו"ר ועדת המדע והטכנולוגיה בדיונים על הצעת החוק התבטא "אני אומר לכם, אל תעשו דמון כי זה לא דמון [שד]. אנחנו לא ממציאים את הגלגל מחדש. אנחנו לא מדינה שונה מיתר המדינות בעולם." מהסקירה דלעיל נראה כי ישראל היא כן שונה מיתר המדינות.

משעשע.. אם כבר מדברים על מאגרי מידע בצורות שונות - בין ביומטרי לבין רגיל...