עידכונים על מאגר תמונות (ביומטריות) במשרד התחבורה.
23 באוגוסט, 2009 | מאת doron |למעשה כתבתי על הנושא די מזמן והיו אנשים שביקשו עידכונים .. מכוון שלא היה לכל כך מה לעדכן – הרי שלא יכלתי לעשות זאת .
אולם לאחרונה ביקש גם עו"ד רומן בריק לבדוק את הנושא .. ועירא אברמוב שנמצא בנקודה שאני הייתי בה כשהתחלתי את הנושא .. יהיה ככל הנראה המועמד הבא לטיפול..
בכל אופן , מהתכתובת שלי עם שניהם עולות מספר נקודות אשר ככל הנראה לא הייתי ברור בהם או שלא כתבתי עליהם .
לפני שאני נוגע בנקודות עצמן, כמובן שאפשר להגיב כאן בבלוג, אולם אם יש אנשים שרוצים להטרף לטיפול בנושא הזה , הם מוזמנים להוציא אליי או אל עירא מייל (או ישירות לעו"ד רומן בריק , או לעו"ד אבנר פינצ'וק ) על מנת שניתן יהיה לצרף אותם ..
המקרה שלי – אחרית דבר
אצלי לפחות, הגעתי למצב שבו הרישיון הקבוע שלי, פג תוקפו, והיה ברשותי רשיון זמני, אשר נועד גם להיות הרשיון לפרק הזמן בו התנהלה התכתובת .. יום/יומיים לפני שהרשיון הזמני פג, הרמתי צילצול למשרד התחבורה, מתוך רצון שאלו ישלחו לי רשיון זמני נוסף לפרק זמן נוסף עד שניתן יהיה להגיע להסכמות כלשהן בקשר לצילום הביומטרי .
לצערי, הסבירו לי שזה לא יקרה, ושעליי להתייצב מיידית לצילום, גם בתכתובת שלי מולם וגם בתכתובת של עו"ד אבנר פינצ'וק הוסבר להם , יותר מפעם אחת שרשיון הנהיגה דרוש לי לשם ביצוע עבודתי, ושלילתו של הרשיון – תפגע בפרנסתי , מילא אם כמובן היה מגיע לי שישללו לי את הרשיון בגין עבירה כזו או אחרת, אולם לא נטען ולו לרגע אחד על ידי מישהו שצריך לשלול לי את הרשיון בגלל נושא מהותי .. נהפוך הוא עמדתי בכל הדרישות של משרד התחבורה, כולל תשלום האגרה וכולל הכל , למעט הנושא של תצלום ביומטרי שהיתה לי התנגדות עקרונית אליו .
לאורך התכתובת איתם הטענה של משרד התחבורה היתה כדלקמן :
טענת / עמדת משרד התחבורה
על פי משרד התחבורה, החוק מתיר למשרד התחבורה לקיים מאגר תמונות אשר ישמשו לצורך זיהוי של נהגים. כך נוהג המשרד כבר מספר שנים לאגור ולשמור תמונות של נהגים (ועל כך מתבססת השמירה של התמונות הישנות שלנו) .
אולם בשנת 2006 החל משררד התחבורה לאסוף ולצלם תמונות ביומטריות .. ולהשתמש בהן, הטענה המהותית שלנו היא שלכל הפחות נדרש שינוי חקיקה על מנת שניתן יהיה בצורה חוקית לאגור תמונות ביומטריות , ולכן אגירה של תמונות ביומטריות ללא שינוי החקיקה – אינה חוקית.
יותר מכך, כאדם שתמונתו נמצאת במאגר, אוכל להוסיף , שלדעתי , אין דינו של מאגר מידע המכיל ביומטריה כמאגר מידע אחר והוא צריך למעשה הגדרות אבטחה והגנה חמורות יותר ממאגר מידע אחר ..
כמובן, משרד התחבורה , אינו סבור כמוני, ולמעשה עיקר הטענה שלהם היא שלא נדרש שינוי חקיקה מכוון שאמנם התמונות הם ביומטריות , אבל לא התבצע בהם שימוש ביומטרי (כלומר לא הוציאו מהם נתונים על פי "תבנית" , אם אני מבין נכונה את הטענה) , וממילא המשרד עובד על בסיס ההנחיות של הצוות הביומטרי הבינמשרדי שקיים במשרד ראש שממשלה.
לטעמי, בשלב הזה , כבר נדרשת שאלה .. אם המאגר אינו ביומטרי , למה צריך משרד התחבורה לעבוד על פי ההנחיות של הצוות הביומטרי הבין משרדי במשרד ראש שממשלה – הרי אם המאגר אינו ביומטרי , הם יכולים לעבוד , על פי הנחיות רגילות .. כלומר גם במשרד התחבורה מודעים לבעייתיות מסויימת שקיימת עם המאגר שלהם (הדבר כמובן נסמך על הכתובים , על התכתובת עם משרד התחבורה) .
המאגר של משרד התחבורה "הולך לו לטייל" במשרדים אחרים:
כמו שכבר כתבתי, מאגר המכיל מידע ביומטרי על אזרחים אין דינו כדין מאגר מידע רגיל, אולם כמו שכתב בזמנו "a” בתגובות לפוסטים שלי בנושא, מסתבר שאכן מאגר התמונות של משרד התחבורה עשה את דרכו למשרד הפנים , להבנתי לא קיים זילזול גדול מכך בכל ההתייחסות למידע של אזרחים (ובוודאי מידע שיכול לזהות אותם בצורה חד חד ערכית.
הדברים נסמכים גם על דברים שאמרו נציגי משרד הפנים בפורטוקולים של הועדה שעסקה בחוק הביומטרי , כאשר הם נשאלו כיצד היום הם מבצעים זיהוי חזותי , הם לא היססו ואמרו שהם קיבלו כחוק את מאגר המידע של משרד התחבורה .. אני כמובן לא בא בטענות לאנשי משרד הפנים בנושא זה , אולם כיצד ניתן לקבל כחוק מאגר מידע שעצם קיומו אינו חוקי ? (לטעמי) .
הצילום הביומטרי:
כמו שכתבתי לעירא במייל, ועירא העיר את תשומת ליבי לכך שלא כתבתי על זה בבלוג. הנה הסיפור כפי שהוא הופיע במייל לעירא:
“ כאשר אני הצטלמתי שמתי לב לדבר הבא :
התמונות מועברות on line מהחנות בה מצטלמים לאתר / שרת של משרד הרשוי .
ליד העמדת מחשב היה פתק עם הסיסמה למחשב - למקרה שהעובד/ת שכחו את הסיסמה .
כאשר היתה בעיית חיבור , התקשרו מהחנות למוקד שמספק תמיכה לנושא - הם התבקשו להמתין 10 דקות ולאחר 10 דקות קיבלו הוראה לבטל את האות s בשורת ה URL במילה https .
במצב הזה אני סרבתי שתמונתי תועבר, ולמעשה הייתי צריך להתייצב שוב יום אחרי על מנת להצטלם שוב .
אני מצאתי פגמים בתהליך הלקיחה והעברת התמונה שלי, פגמים אשר היו מאפשרים לגורם זר לקבל את המידע , יתרה מכך, יש פגם מהותי בכך שמשרד ממשלתי אחד מעביר את כל המאגר למשרד ממשלתי אחר - כפי שעולה מדבריו של מר אליאסף."
בנוסף, אציין שככל שאני ראיתי, החיבור והעברת המידע מתבצעים על תשתית של רשת ציבורית.

8 תגובות עבור “עידכונים על מאגר תמונות (ביומטריות) במשרד התחבורה.”
מאת תומר בתאריך 23 באוגוסט, 2009 | תגובה
יכול להיות מאד מעניין אם יהיה לנו שם משתמש וסיסמה של המערכת שלהם, במיוחד אם יתברר שיש שם גישה לתמונות של כלל אזרחי המדינה.
מאת אייל בתאריך 24 באוגוסט, 2009 | תגובה
לא הצלחתי להבין בסוף אם הצטלמת באופן ביומטרי או לא..
מאת doron בתאריך 24 באוגוסט, 2009 | תגובה
הצטלמתי .. לצערי , מכוון שאם לא הייתי מצטלם לא היה לי רשיון נהיגה (דבר שאני צריך בשביל העבודה) .
אולם באותה נשימה הודעתי להם שאני מתכוון להמשיך ולהילחם במאגר שלהם, ובאיך שהם מתנהלים בנושא הזה – בכל כלי חוקי שעומד לרשותי .
מאת עירא בתאריך 24 באוגוסט, 2009 | תגובה
בקצב הנוכחי נראה שגם אני אצטרך להצטלם, אבל אני לפחות אעשה את זה תחת מחאה (שכנראה תהיה כתובה לי על המצח או משהו)
מאת תומר בתאריך 24 באוגוסט, 2009 | תגובה
אם מעקמים את האף בצילום ביומטרי, האם זה יגרום לנתונים במאגר להיות שגויים?
(גם לי לא הייתה הרבה ברירה ובסוף נאלצתי לסור לעמדת הצילום המגוכחת שלהם)
מאת עירא בתאריך 24 באוגוסט, 2009 | תגובה
ננסה ונראה
מאת אייל בתאריך 25 באוגוסט, 2009 | תגובה
לתומר, התשובה היא לא.
הצילום מודד שטחי פנים שאין לך שליטה עליהם,
רווח בין עין ימין לשמאל, רווח באין העיניים לאף, ולפה, וכו'..
חשבתי על הכל, אם היו לי האמצעים,
הייתי בונה מסיכת לייטקס, אבל גם זה לא יעיל,
כי אי אפשר להזיז את ארובות העיניים או את בסיס הפה והלסת.
מה שגם אומר שמאגר ביומטרי מודלף ישים סוף,
לבטיחותם של עדים שנמצאים במסגרת הגנת עדים,
כי גם אם עברת ניתוח פלסטי, תוכנה עדיין תוכל לזהות אותך מתוך מאגר.
מאת יוחאי בתאריך 25 באוגוסט, 2009 | תגובה
אוף, נעלמה לי התגובה בגלל קריסה של החיבור לרשת
—
למיטב הבנתי יש גישה למאגר מהרשת (זאת אומרת, לא רק לדחוף תמונות, גם למשוך).
מסיבות אלו ואחרות יצא לי להוציא תופס ירוק, לאחר מכן להוציא אותו שוב.
בפעם השניה לא הייתי צריך להצתלם או לתת פרטים מלאים, רק מספר תעודת זהות ונשלף לו תופס עם כל הפרטים שלי כבר מן המסוף.
נשמע כאילו לולאה פשוטה על אגרון זה כל מה שנדרש בשביל לקבל תמונות של נהגי ישראל (וחיבור אינטרנט).
נפלא.