‫חופש הדיבור » מידע ביומטרי‬

‫לדאוג.. לא לדאוג.. לדאוג .. לא לדאוג .. לדאוג .. לא לדאוג .. לדאוג .. בטח לדאוג!‬

‫doron‬ — Mon, 05 Dec 2011 20:15:34 +0000

האמת שבכלל חשבתי לכתוב פוסט אחר, פוסט שקשור ללינוקס, לתוכנה חופשית – ובלי עין הרע יש לי מה לכתוב ..

אבל אני צריך לדחות זאת לפעם אחרת ..

מה שכן, החלטתי שמעכשיו ועד אמצע 2012 אנחנו לא מקבלים לקוחות חדשים .. למה ?

כי אנחנו מפוצצים בעבודה – וצריך לדאוג לתת שירות מצויין לאלו שהבטחנו להם ..

אבל נעבור למה שכן אני הולך לכתוב עליו .. מאגרי מידע ממשלתיים ..

משרד התחבורה החליט שגם הוא רוצה להיות האח הגדול והוא שוקד על פיתוח של מאגר מידע מעניין כפי שעולה בכתבה ב Ynet ..

ועל זה יש לאמר .. שיטרית היזהר, ישראל כ"ץ מאחוריך ..

מה שכן , אני לא יודע מה איתכם, אבל אני ישן בשקט בלילות .. הסיבה לכך היא שגילתי שהצליחו לגייס את סופרמן להגנת המאגר הביומטרי של משרד הפנים .

בחיי ..

הנה שימו לב, לכתבה מאמצע נובמבר (כלומר לפני 3 שבועות) שבה טוען האחראי על המאגר כי לחשוש .. וכי הם עושים עבודה ומטפלים בדברים .

לא עברו 3 שבועות , והנה יוצאת לה כתבה מרגיעה .. הכל סבבה , תהיו רגועים .

אתם יודעים מה .. תציצו בכתבה של לפני שבוע (אותו כותב, אותו מקור מידע), שבה כתוב שמשרד הפנים מצפצף על מבקר המדינה ..

אם מצד אחד אומרים שמשרד הפנים מצפצף על מבקר המדינה, ומהצד השני תוך 3 שבועות הופך האחראי על המאגר את דעתו .. ואללה חבר'ה . אפשר לישון בשקט – בעיקר אם יש לכם דרכון זר ואתם מתכננים לעבור לגור בחו"ל ..

אם אתם נשארים בארץ – אתם בצרות .

‫רגע לפני הפיילוט …. סליחה הישראבלוף‬

‫doron‬ — Mon, 24 Oct 2011 06:55:35 +0000

אני בטח ובטח לא צריך לומר שאמרנו את זה.

אמרנו שאי אפשר להגן על מידע.

אז אמרנו .. והפוליטיקאים תאבי הפרסום , ופקידים תאבי השררה והכוח – שמו עלינו ז'.

בעוד שבוע יוצא לדרך הפיילוט של המאגר הביומטרי, ואולי זו העת להזכיר שוב – כמה הדבר מיותר ומסוכן.

למעשה כבר החלו לצאת כתבות שטוענות שהמאגר הביומטרי יעזור להילחם בזיופי ת.ז והוא הפתרון לבעיית המהגרים הלתי חוקיים – בולשיט.

מאגר ביומטרי לא יעצור בגבול כאלו שנכנסים למדינה באופן לא חוקי – בשביל זה צריך גדר. נקודה.

למעשה מדינת ישראל (בגלל הפוליטקאים ובגלל הפקידות הבכירה) נמצאת בבעיה מסויימת, והבעיה היא שהתעודות שלנו, תעודות הזהות, קלות לזיוף בערך כמו תעודת הבית ספר של הבן של השכנים.

צריך לדעת, כבר לפני למעלה מעשור הוציאה מדינת ישראל מכרז לתעודות זהות חכמות, תעודות זהות שקשה יהיה לזייף אותן, בשלבים הסופיים היו דפוס בארי וחברת HP כשני גורמים דומיננטיים, אחד זכה במכרז (אני כבר לא זוכר מי ), והשני רץ לבית המשפט וכך עיכב את את הביצוע של המכרז, אחרי מספר שנים כאשר בית המשפט סיים לדון בתיק, היה צורך לעשות שוב מכרז, והפעם השני ניצח, אז הראשון עירער, ואחרי הליך של עירעור, הוא הלך לבית משפט, ושוב זה נתקע לכמה שנים – וכך בפינג-פונג מתמשך .. פרוייקט תעודות הזהות החכמות מעולם לא יצא לדרך ..

מחדל של כל הנוגעים בדבר , ואם זה היה תלוי בי, את כולם היה צריך להעיף הביתה.

אז החליטה צמרת הפקידים של משרד הפנים, שאפשר, אם כבר, לעשות תעודת זהות חכמה וביומטרית .. יפה .

לא מבריק אבל יפה – דבר שאפשר לחיות איתו

אבל בשונה שאר העולם, הפקידים שלנו לא הבינו כל כך איך אפשר לאמת את זהותו של אדם בצורה ביומטרית (אדם מול תעודה ולהיפך) והחליטו גם להקים מאגר ביומטרי .. וזוה השערוריה הגדולה.

המידע הביומטרי של כל תושבי ישראל, יישב במשרד הפנים – שכבר ראינו בעבר שדולף ממנו מידע קריטי, אישי.

הוסיפו חלק מהפוליטיקאים, והפקידים במשרד הפנים חטא על פשע ובמקום להביא את הדבר לכדי דיון ציבורי מעמיק, עשו ישיבות שבהם היה נוכח רק חבר ועדת המדע אחד (היו"ר שבמקרה הוא הגורם הדומיננטי בקידום החוק), אני כמובן לא אכנס לנושא של איך זה עבר מועדת חוקה חוק ומשפט לוועדת המדע .. בקיצור מכרו את כולנו בשקל. (אפשר לומר ששטרית הצליח להראות לציבור מהי "דמוקרטיה דמיקולו" ).

רק בגלל ההתנגדות הציבורית שקמה למאגר, החליט שר הפנים ורוה"מ לעשות "תקופת פיילוט" .

עכשיו אני אדם פשוט, ואני מניח שגם אתם, אינני מחזיק מעצמי או מכם תחמנים במידה שיוצאת מגדר הרגיל ולפיכך אשאל אותכם .

כאשר מחליטים על פרוייקט, ועושים פיילוט לאותו פרוייקט על מנת לעמוד על נקודות בעייתיות בפרוייקט ולבדוק אותן – האם המטרה של הפיילוט היא לבדוק את הנקוות הבעייתיות , או שאולי הפי ילוט פשוט צריך להתעלם מהנקודות הבעייתיות ????

בתוך אחד שעושה בעבדתו לפחות 2 פיילוטים גדולים בכל חודש – אני יכול לציין שמטרתם של הפיילוטים היא לבדוק את כלל הפתרון, תוך מתן דגש בבדיקה על הנקודות שאנחנו חוששים שעשויות להיות בעייתיות , כאשר הפרוייקט יוצא אל הפועל .

מה חבל, שאני ואתם, ושאר העולם חושבים כך .. הפקידים של משרד הפנים, וח"כ מאיר שטרית שחתומים על החוק – החליטו לעשות ישראבלוף .. כן לא פחות מאשר ישראבלוף .

שימו לב איך זה עובד ..

הממשלה אילצה אותם לעשות פיילוט , הממשלה לא יכלה להיכנס לנושאים של מה צריך לבדוק בפיילוט ועל מה לתת דגש – עם זאת הממשלה הבינה, לאור ההתנגדות הקיימת, שיש גם בעיות ולכן מלכתחילה היא החליטה ללכת לכיוון של פיילוט.

כאחד המתנגדים למאגר, אוכל לומר לכם שבפיילוט צריכים להיבדק הליכי הנטילה של המידע הביומטרי, ההגנה עליו, האם אפשר להסתדר בלעדיו (דבר שיקל על כולם ) ןועוד שורה של בדיקות .

אבל כאמור הממלה לא יכלה (מסיבות של חוסר בידע מקצועי וחוסר ברצון ) להיכנס לתוך זה ולקבוע מה יבדוק הפיילוט – את זה הם השאירו לאנשי המקצוע ..

ומה אנשי המקצוע של משרד הפנים יבדקו בפיילוט ?

שימו לב, במהלך הפיילוט כל אחד שיסכים להשתתף בניסוי (אם ישכחו לומר לו שזה התנדבותי) , יצטרך לענות על שאלון , בשאלון האזרח התמים ישאל האם ההליך של נטילת טביעת האבע היה מהיר מספיק , האם הפקיד/ה שסייעו לו עשו עבודתם בצורה מקצועית, האם הוא קיבל את התעודה המוכנה מספיק מהר .. ועוד מגוון של שאלות שמנסות למדוד את מהירות העבודה ונוחות העבודה של האזרח בתהליך ההנפקה .

בשפה של אנשי שיווק זה נקרא "סקר שביעות רצון" .

בשפה של אנשי מחשבים זה נקרא " חווית משתמש" .

ובשפה שלי זה נקרא ישראבלוף .

במקום לבדוק את הנושאים הכואבים .. בודקים האם האזרח מרוצה מהשירות ..

צריך להבין , הקמה של מאגרים רגישים שכאלו תלויה במגוון של דברים, חלקם של הדברים הינם במישורים הטכניים (איך מגינים , על מה מגינים וכיוצ"ב) , וחלקם של הדברים הינם צרכים של תשתיות שמיועדות להגן על המידע (לא תשתית טכנית פיסית) , לדוגמה, על מנת לגן על מידע כזה מבחינת משפטית, יש צורך בתשתית משפטית שתספק את הכלים להגן על מידע כאמור .

מישהו חושב ש"חוק המחשבים" הינו תשתית משפטית הולמת? הרי ברור וידוע שהחוק הזה לא מנוסח טוב, לא מצליח להביא בצורה טובה את הנושא לפתחו של בית המשפט – לא אני התבטאתי כך , שופטים התבטאו כך .. והם צודקים במאה אחוז .

הרתעה, האם בחוק, או במערכת האכיפה קימים הכלים שיוכלו להרתיע את מי שירצה להדליך את המידע ? או שבסוף הוא יעשה עבודות שירות או חודשיים מאסר – התשובה שלי היא שלא קיימת יכולת הרתעה ..

כך שמעבר לדברים הטכניים הקשורים למאגר שכזה – אין לנו כמדינה את התשתיות ההיקפיות הנדרשות על מנת להגן על מידע שכזה.

מצד שני , אתן דוגמה , למי שיש לו .. לצבא, כן צה"ל .. לצה"ל יש מערכת חקירה עצמאית (משטרה צבאית ומצ"ח ) שבאות כמשלימות למערכות האזרחיות, יש לו מערכת שיפוט עצמאית ומערכת חוקים עצמאית .. יש לו לפיכך הרתעה, ויכולת ליישם את ההרתעה או בשני מילים "ענת קם" .

הרי אם מאגר שכזה מצוי בצבא , והוא דולף, המדליף יישפט על פי נורמות של הדלפת מידע צבאי/בטחוני חסוי .. האם אני צריך להרחיב מעבר לכך בקשר למה שיקרה לאותו אדם ? דבר אחד בטוח , הוא לא יגמור עם 6 חודשים של עבודות שירות או חודשיים של מאסר .

ב 1.11 אמור להתחיל ~~הפיילוט~~ הקרקס .. אל תצטרפו אליו , ואל תתנו לאחרים להצטרף.

משרד הפנים לא יכול ולא יודע להגן על מידע – וחבל יהיה שעוד מידע ידלוף החוצה .

אומרים לא למאגר הביומטרי .

‫מאגרים ביומטרים נוספים בארץ … (הודעה לעיתונות)‬

‫doron‬ — Tue, 14 Jun 2011 16:15:31 +0000

הודעה לעיתונות שהגיע אלייי היום בצהרים מדברת על כך שבוועדת חוקה חוק ומשפט אישרו לקריאה שניה ושלישית , הקמה והפצה של מספר מאגרים ביומטרים נוספים .

מדובר במאגר הביומטרי שמצוי בידי המשטרה , ובמאגר ה DNA שמצוי אצלה – והיכולת או ההיתר להעביר ממנו מידע לגופים מחוץ למדינה ובתוך המדינה ..

ומאגר ביומטרי נוסף שאותו תקים משטרת הגבולות ויכלול פרטים ביומטרים של כל תייר שמגיע לארץ .

כאמור בהודעה לעיתונות מדובר גם על יכולת והיתר להצליב מידע בין מאגרים שונים .

אני סבור שיש להצעת חוק זו , השפעות מרחיקות לכת .. בעיקר כאשר מדובר על כך שהמטרה היום בעצם יכולה לקחת מידע ביומטרי (ו/או DNA ) מכל נחקר .. (תחשבו שעוצרים אותכם לבידקת אלכהול .. המכשיר מזייף .. לוקחים אותכם לתחנה לבדיקה נוספת – ואתם במאגר) .

מצ"ב ההודעה .. :

===

בס"ד, ‏י"ב סיון תשע"א

‏14 יוני 2011

הודעה לעיתונות

אזרח זר שיבקש היתר כניסה לארץ יחויב במתן טביעות אצבע

ועדת חוקה, חוק ומשפט של הכנסת אישרה היום לקריאה שנייה ושלישית תיקון לחוק סדר דין הפלילי. התיקון יאפשר למשטרה להקים מאגר נתוני טביעות אצבע ו-DNA לצורך איתור נעדרים וזיהוי אלמונים.

הצעת החוק שאושרה היום בוועדה, מאפשרת למשטרה לעשות מגוון שימושים במאגר הנתונים הביומטרי, ובמרשם הפלילי שבידי המשטרה. המשטרה תוסמך לחתום על הסכמים עם מדינות ומשטרות בעולם להחלפת מידע בניהם. על בסיס המידע, משטרת הגבולות תוכל לסרב להנפיק אישורי כניסה לארץ לאזרחים זרים, ולחייב נטילת טביעת אצבע מזרים שיבקשו אשרת כניסה לארץ.

החוק החדש, יאפשר למשטרה להצליב נתונים מהמאגר הארצי מול נתונים שברשות הצבא והמשטרה של תושבי איו"ש. וכן הצלבת נתונים באירועים המוניים בכדי לזהות במהירות את הנפגעים.

בדיון הקודם בחוק, אמר נציג השב"כ שעפ"י החוק הנוכחי, עצור מאיו"ש שנלקחו ממנו דגימות DNA או טביעות אצבע, לא ניתן להשוותם עם המאגר שבידי המשטרה. אם החוק היה מתיר את ההשוואה, היה בכך סיוע רב באיתור מוקדם של החשודים בטבח של משפחת פוגל ביישוב איתמר לפני מס' חודשים.

עוזר היועמ"ש של המשרד לביטחון פנים, סנ"צ אלעזר כהנא אמר שהחוק יאפשר לבדוק את מבקשי אישור הכניסה לישראל האם המבקש היה מעורב בעבירות ביטחוניות או פליליות בעבר, טרם הענקת האישור. אם כי, אין כוונה לדרוש מכל הנכנסים ארצה מתן טביעות אצבע, אלא עפ"י שיקולים של המשטרה.

נציגת המכון לרפואה משפטית גב' מאיה פרוינד אמרה כי מקום המדינה נעדרו בארץ כ- 500 איש. במכון, יש מאגר דגימות של 320 אלמונים. החוק יאפשר את השוואת הנתונים, ויתכן ונוכל לזהות את חלקם.

ח"כ זהבה גלאון והארגונים לזכויות האדם התנגדו לבקשת המשטרה להתנות בחוק היתר כניסה לארץ, במתן טביעת אצבע. בנוסף, עו"ד מרגלית דרשה לבחון כי המדינה שתבקש נתונים ממאגרי המשטרה, עומדת בסטנדרטים מקובלים לשמירת המידע.

יו"ר הועדה ח"כ דוד רותם דרש את אישורם של היועץ המשפטי לממשלה והשר לבטחון פנים על כל חתימת הסכם להעברת נתונים למדינות או משטרות בעולם, ע"מ להדק את הפיקוח בכדי שהנתונים לא יזלגו.

כאמור, הועדה אישרה את החוק לקריאה שנייה ושלישית במליאת הכנסת.

לפרטים נוספים: שמעון מלכה, דובר הוועדה 050-6230060, 02-6408807

לפרטים נוספים: לירון וייס, דוברת הוועדה: נייד: 050-6233989 משרד: 02-6408522

דוא"ל: lironw@knesset.gov.il אתר הכנסת: www.knesset.gov.il

הקובץ המקורי :

אזרח זר שיבקש היתר כניסה לארץ יחויב במתן טביעות אצבע

‫דרושה עזרה – החוק הביומטרי‬

‫doron‬ — Thu, 02 Jun 2011 18:49:31 +0000

לצערי לא יכלתי לנסוע היום לירושלים לדיון של וועדת המדע – הסיבה היא שככל הנראה נעקצתי בשהותי באפריקה ממשהו לא ברור – ואתמול כשהרופאה ראתה את זה ,

היא שיגרה אותי לסט ארוך של בדיקות (זה נראה כמו עקיצות של מטוס קרב) .

מה שכן , בדרך לבדיקות וכו', עברתי בכנס infosec שהתקיים באווניו (באיזור של נתב"ג) – כנס אבטחת מידע בארגון של אנשים ומחשבים .

עברתי כדי לומר שלום לכמה אנשים (והיו גם מי שרצו להחליף איתי מספר מילים ) – אבל … קיבלתי פיסת מידע מעניינת מאד בקשר למפעל ההנפקה של התעודות זהות ביומטריות בקיסריה .

המידע טוען שיש שם ברדק אמיתי .. ובכלל זה בלאגן בשמירה על המידע – עד כדי כך שכמה אנשי מקצוע פשוט עזבטו את תפקידיהם , כי הם חוששים מאד .

אם למישהו יש מידע צולב על העיניין הזה (גם בצורה אנונימית) , או כל פיסת מידע אחרת (בין אם מאושרת ובין אם לאו ) – אנא שיעביר אותה .

דורון

‫עידכונים מ"זירת הקרב" ..‬

‫doron‬ — Mon, 16 Mar 2009 08:14:54 +0000

ראשית, אני מתנצל בפני כל אלו ששלחו לי מיילים בימים האחרונים וטרם עניתי להם (צריך מידי פעם גם לעבוד) ..

אבל, עידכון (שלדעתי חשוב) בכל נוגע למה שקורה עם משרד התחבורה .

משרד התחבורה ענה למכתבים לקראת סוף השבוע האחרון, במענה שלו משרד התחבורה מסביר ( ולדעתי ייתכן שמדובר בהסבר הרשמי הראשון) מה ולמה הוא עושה בנושא של הצילומים שהוא מגדיר אותם כצילומים ביומטריים.

ההסבר של משרד התחבורה, נוגע לכך שמותר לו להחזיק על פי החלטת הממשלה מאגר צלומים , ועל אף שמדובר בצילומים ביומטריים, מכוון שכרגע הוא לא מפעיל על הצילומים שברשותו אפליקציה לזיהוי ביומטרי .. הרי שמבחינתו הם צילומים רגילים.

אני טוען (וכנראה שלא רק אני) , שמצב כזה הוא גרוע יותר ממצב שבו כן היו מפעילים יישום ביומטרי כלשהוא על הצילומים, מכוון שכרגע יש במשרד התחבורה מאגר צילומים שקיימת בהם יכולת זיהוי ביומטרי , אולם מאגר צילומים זה אינו כפוף להנחיות כלשהן שקיימות לעצם החזקת מאגר מידע ביומטרי כי משרד התחבורה לא מיישם עליהם יישום ביומטרי (ולמעשה הם נשמרים כאילו היו צילומים רגילים) .

אם זה המצב ומשרד התחבורה עושה בצילומים אלו שימוש רגיל – עולה גם השאלה , למה הצילום הקודם שיש לנו במשרד החבורה אינו מספיק לזיהוי רגיל .. ? שאלה שעדיין לא סופקה לה תשובה.

כרגע המידע הועבר להתייעצות נוספת אצל אנשים האמונים על הנושא .

מצ"ב תשובתי הראשונית (ואולי הטרחנית מעט) לעו"ד אבנר פינצ'וק , כאשר ניסתי להסביר לו את דעתי ביחס לתשובתם:

אבנר שלום,

קראתי את התגובה אתמול בלילה. וחזרתי וקראתי אותה היום .

לדעתי בעצם קיום התשובה שלהם, יש, לי לפחות תחושת הישג מה , וזאת מכוון שכרגע יש לנו ביד מסמך, מאת משרד התחבורה , אשר עונה לעצם השאלה מה הם עושים .

המסמך , להבנתי הוא רשמי , בהיותו תגובה שלהם , ומישהי מהמחלקה משפטית שלהם חתומה עליו . כלומר יש לנו ענף להאחז בו.

מהותית, גם היא יודעת, לתחושתי, שיש בעיה .

היא טוענת שמותר להם להחזיק מאגר צילומים – אנחנו להבנתי , לא ניסינו כלל לטעון שאין להם זכות להחזיק מאגר שכזה , נהפוך הוא , כרגע יש במחשב משרד התחבורה תמונה שלי (מהרשיון הקודם) , לו כל מה שהם צריכים זה לזהות אותי מול תמונה, הרי שתמונה זו אמורה להספיק (לשם כך הם לקחו אותה מלכתחילה).

התמונות החדשות , לשיטתה , הן "תמונות ביומטריות" – דבר שאני לא מתכוון לתת להם (בצורה קלה) .

למעשה היא מערבבת מספר נושאים שונים . כאמור, אין מחלוקת על הזכות שלהם לאגור תמונות .

אולם להגדרתה , התמונות החדשות הינן "ביומטריות" , כאן יש לי בעיה להסכים שמותר להם לעשות זאת . טיעונה , כאילו מותר להם להחזיק תמנות אלו מכוון שהם לא הפעילו עליהם יישום ביומטרי – בעייתית לא פחות ף ואף יותר מאשר אילו הם כן היו מפעילים על זה יישום ביומטרי, ויוסבר.

אני מניח ומקווה, שממשלת ישראל, כאשר היא תפעיל מאגרים שיש בהם מידע ביומטרי, תקצה פרק נרחב להגנה ושמירה על מידע שכזה .

כרגע, להבנתי , יש במשרד התחבורה , מאגר מידע הכולל מידע ביומטרי , אשר לא מופעלת עליו ההגנה המינימאלית – מכוון שהוא עדיין לא מוגדר "ביומטרי" , וזאת בגלל שלא הפעילו עליו יישום ביומטרי.

למעשה, הם משתמשים בזכות שלהם לאגור תמונות, אך הם אינם חבים כרגע את החבות שיש בהגנה על מידע ביומטרי – אם מידע זה יאבד (ידלוף) , הרי שבידיים מסויימות ניתן יהיה להוציא ממנו את אותו מידע ביומטרי – אולם כרגע המידע לא מוגן , בהגנות שצריך על מנת להגן על מידע ביומטרי – וזאת מכוון שמשרד התחבורה החליט שעדיין לא הגיע העת להפעיל על המידע יישום ביומטרי . מצב זה הינו מסוכן יותר מאשר קיומו של מאגר ביומטרי , כי לכאורה יש מידע ביומטרי , אשר לא זוכה להגנה המתאימה (להבנתי לא הפעילו עליו יישום ביומטרי , כי הם מבינים שיש כאן בעיה) .

הצוות הביומטרי הבין משרדי (שמסמכים שלו מצאתי באתר משרד ראש הממשלה והעברתי לך) מקצה לא מעט פרקים במסמכים לנושא של הגנה על מידע – כרגע , משרד התחבורה נמצא במצב ביניים שבו במידע האגור לא זוכה להגנה המתאימה ..

וזאת עוד לפני שמתחילים בכלל בטיעונים כנגד קיומם של מאגרים ביומטריים.

לו הרצון של משרד התחבורה הינו רק לזהות אותי מול תמונתי – שיסתפקו בתמונה שמצויה בידם כעת .

לשאלותיך.

אין לי ולו לרגע אחד בעיה שכל עורך דין של האגודה לזכויות האזרח , ו/או כל עורך דין הבקיא בנושא זכויות אזרחיות ו/או כל עורך דין הבקי בנושאי מיחשוב (הגנה על מידע וזיהוי ביומטרי) ייחשף למידע AS IS . אין לי בעיה שיידעו את שמי .

……..

כמה רחוק אהיה מוכן ללכת עם האמת שלי .. התשובה לכך היא עד הסוף .

אינני יודע מה יקרה כאשר יפוג תוקפו של הרשיון הזמני , ולמען האמת הייתי מסתדר פרק זמן גם בלעדיו, הבעיה היא שאני אפגע כלכלית מכך (עבודתי תלויה גם ביכולת שלי להתנייד ) , יש לי חברות שאני מייעץ להם …… ואני לא יכול לוותר על הזכות שלי להתפרנס . אילו פרנסתי לא היתה נפגעת אלא רק היכולת שלי להתנייד בדברים שאינם קשורים לעבודה – הרי שהייתי נלחם בהם , גם במחיר של אובדן הרשיון .

- דורון

‫עידכון – מאגר מידע ביומטרי משרד התחבורה‬

‫doron‬ — Fri, 20 Feb 2009 06:52:07 +0000

כמו שכתבתי בעבר, משרד התחבורה מנהל מאגר מידע של צילומים ביומטרים, של כלל הנהגים בישראל.

מילא אם הדבר היה נעשה בהסדרה של חקיקה, כמתחייב, אולי לא היה לי יותר מידי מה לעשות, אולם מסתבר כי המידע (שכולכם כמעט סיפקתם החל מ 2006) נמצא בידי משרד התחבורה ללא החקיקה המתאימה, וללא הכללים המתאימים המסדירים את איחסון המידע הנ"ל , שמירה עליו , מי יכול לגשת אליו וכיוצ"ב .

למעשה, כל מי שנקרא להצטלם מחדש החל מינואר 2006 , צולם , ללא ידיעתו בצילום ביומטרי (כך ההגדרה כפי שהופיעה בדיון בביהמ"ש כאשר התבצעה עתירה של אחת מהמפסידות במכרז להפעלת העיניין) .

בכל מקרה, לפני כשבוע (ואני מצר שאני מעדכן על כך רק עתה , פשוט היה לי שבוע עמוס) , יצאו מכתבים למשרד התחבורה (מנהל אגף), ליועץ המשפטי לממשלה, מחלקת חקיקה משרד המשפטים, הרשות לטכנולוגיה ומשפט, יועצת משפטית של וועדת הכלכלה, יועצת משפטית של משרד התחבורה, האגף לפניות הציבור המשרד התחבורה.

במכתבים הוסבר להם הטיעון, הוסבר להם אי החוקיות שבעיניין, ולמעשה הם נדרשו לחדש לי את רשיון הנהיגה , בלי שאצטרך להצטלם בצילום ביומטרי (ומובן שאין לי בעיה עם שום תנאי אחר שמשרד התחבורה מעמיד ) .

עידכונים בהמשך .. (כשיהיו ) .

תודה מיוחדת לאגודה לזכויות האזרח על הסיוע במאבק הזה .

‫ביומטריה בשירות הממשלה – ממש לא מה שחשבת !‬

‫doron‬ — Sat, 24 Jan 2009 08:00:29 +0000

כידוע לקוראים הקבועים של הבלוג שלי, אני באופן עקרוני מתנגד לדרך שבה רוצים לממש יישומים ביומטריים בישראל (במסגרות הממשלתיות כלפי האזרח). אני סבור שמודבר בנושא שהוא סבוך מחד (הן לאזרח והן לרשויות), ובעייתי מאד מאידך (בנוגע לשמירת המידע ואגירתו ע"י גופי ממשל).

באופן כללי , המידע אמור להיות חסוי, אישי ועם מגבלות על אגירתו (בעיקר מידע ביומטרי אבל גם לא מידע כללי) כאשר מדובר על מידע של אזרח , ומאידך כאשר מדובר על מידע של רשויות ממשל, תהליכים ברשויות הממשל – שם המידע אמור להיות פתוח (ע"ע המהפכה שאובמה מנסה להוביל בנושא זה בארה"ב).

לא רק שהממשלה עדיין לא נתנה את התייחסותה לאיך יישמר המידע שהיא רוצה לאגור (חוק מאגר מידע ביומטרי) , אלא שעדיין לא קיימת התייחסות מסודרת לצורה שבה יישמר המידע, מי ראשי לגשת למידע ודברים רבים אחרים – שבלעדיהם , ובלי דיון ציבורי מעמיק עליהם , לדעתי, אסור להתחיל ולעשות ולו צעד אחד בכיוון.

בנוסף לכך אני סבור, שהדרך שבה רוצים ליישם את החוק , לא רק שאין לה מקום במדינה דמוקרטית , אלא שהיא מתאימה למשטרים חשוכים ו/או רודניים , ובטוח לא דמוקרטיים , למי שלא מכיר , יוסבר כי לאחר התחלת היישום של תעודת זהות ביומטרית , אזרח שלא יתייצב לספק את המידע הביומטרי , צפוי לאחר מספר מצומצם של חודשים – להגיע אל מאחורי סורג ובריח.

יתרה מכך, אנשי מקצוע בתחום מביעים את התנגדותם לצורה ולדרך שבה הממשלה רוצה לאמץ את היישם של זיהוי ביומטרי , הם סבורים שמדובר בבעיה שאנו יודעים איך נכנסים אליה, אך לא איך יוצאים ממנה. עורכי דין ומשפטנים, אשר אמונים על החוק, מביעים את התנגדותם בגלל הנושא של פגיעה בפרטיות, בין אם בזדון ובין אם במזיד, קיימת רשימה של עשרות אנשי אקדמיה אשר מביעים את התנגדותם .. .- בקיצור כולם מתנגדים , אולם הממשלה (ובמקרה של משרד הפנים , מדובר בלא פחות מאשר השר מאיר שטרית) עושה כטוב בעינה .

הגופים האמונים על הטיפול בנושא, כגון משרד הפנים, הוכיחו כבר בעבר את חוסר יכולתם לשמור על מידע של אזרחים , כך שמידע שאמור להיות חסוי דלף לאינטרנט וזמין לכל דכפין (ובכלל זה ארגוני פשיעה וטרור) , בישיבה שהתקיימה בוועדת הפנים של הכנסת (ועדת הפנים והגנת הסביבה בשמה המלא) , מתאריך 30 לאוקטובר 2007 , בראשותו של ח"כ מר אופיר פינס אומר מר חזי שאשא מאגף המיחשוב של משרד הפנים כי לאור דרישת הוועדה הוא פנה למשטרה להתלונן על דליפת המידע (מדובר על דליפת המאגר הקרוי "מרשם התושבים") , והמשטרה סגרה את התלונה לאחר שגרמה לו להרגיש שהוא נודניק בטענה כי "אין אשם" (או במילים של המשטרה כפי שמצטט אותן מר שאשא "העבריין לא נודע. אין חשוד ספציפי") .

כלומר, לא רק שהנתונים שלנו מסתובבים ברשת אין משטרה יכולת או רצון לחקור את הנושא (אפשר לחשוב שמישהו איבד חבילת במבה ולא בסיס נתונים המכיל מידע פרטי של אזרחי המדינה) .

יותר מכך בעבר הושמעה הטענה שהמאגר דלף מהמפלגות (עפי"י החוק הקיים המפלגות מקבלות את המידע לקראת הבחירות), אולם הסתבר כי המפלגות מקבלות מידע "מקוצץ" ואילו מה שדלף הוא המידע המלא – כלומר הדליפה הינה ככל הנראה ממשרד הפנים עצמו.

חושבים שזוהי סופה של הסאגה, לצערי אני חושב שעדיים איננו מתקרבים אל סופה ..

רשיות ממשלתיות, ובכללן משרדי ממשלה , כבר החלו לאסוף מידע ביומטרי וזאת ללא הכסות החוקית הנדרשת לכך, ובלי שתהינה ההחלטות הדרושות לכך, ובלי שיעבירו את האישורים הנדרשים, כאשר אנו כאזרחים כלל לא יודעים כיצד המידע הביומטרי הנאסף כרגע (כאמור לא בצורה חוקית) נשמר ומוגן, ואני מדבר על משרד התחבורה והאיסוף שהוא מבצע של תמונות ביומטריות.

(הדבר פורסם ע"י החברות הנותנות את השירות למשרד התחבורה ואף זכה לאישור הן מאנשים של משרד התחבורה והן מבית המשפט כאשר נידונה עתירה שהגיש גוף שהשתתף במכרז על הזכיה במכרז – כלומר ישנם עדויות שונות , בכללם דיון בבית המשפט על כך שנאספות תמונות ביומטריות) .

עד עתה סבור הייתי כי מדובר במצב בו המערכת אינה יודעת מה חלקים בתוכה עושים , והייתי סבור שהדברים קורים בצורה אקראית. כלומר משרד הפנים לא יודע מה משרד התחבורה עושה ולהיפך.

השבוע , מצאתי מידע באתר משרד ראש הממשלה , שבו מדובר על כך שקיים לכל הפחות פקיד ממשלתי בכיר אחד אשר מדבר בגלוי על הקמת מאגרים ביומטריים שונים ובכללם איסוף מידע ביומטרי, איסוף תמונות ביומטריות, יישום של תעודות זהות ביומטריות וכיוצ"ב .

יתרה מכך, על פי המידע מסתבר כי קיים צוות עבודה הקרוי "צוות היישומים הביומטריים לממשלה" , צוות אותו הקים מר עוזי ברלינסקי ז"ל, צוות אשר מורכב על פי העולה מהמסמכים מנציגים של משרדי הממשלה השונים, המשרד לבטחון פנים, משרד האוצר, משרד המשפטים, משרד הפנים, משרד הבטחון , צה"ל, האגף לביקורת המדינה במשרד ראש הממשלה (אותו מר עוזי בלרינסקי ז"ל היה מרכז הצוות) , וכמובן מעורבותם של גופים כגון המלמ"ב (הממונה על הבטחון במשרד הבטחון) ואחרים .

במסגרת עבודת הצוות רצון הוא ליישם יכולת זיהוי ביומטרי בדרכים הבאות:

בקרות ביומטריות בכניסות לישראל.
רפא"ל תקים מרכז מידע בנושאים ביומטריים.
הקמת מרכז בחינה למוצרים ביומטריים.
אמצעים ביומטרים במערכות מידע ממוחשבות.
אמצעים ביומטרים בתעודת הזהות החכמה
מאגר תמונות ביומטריות בממשלה

ועוד ועוד …

המסמך זמין באתר ראש הממשלה (פרק 14 במסמך, עמוד 46 ואיך עוסק בנושאים ביומטריים) , כמו כן הצוות הפיק שני ידיעונים בנושא (לפחות 2 מהם פורסמו) וגם הם זמינים באתר של משרד ראש הממשלה (ידיעון1, ידיעון 2) .

המשמעות היא שייתכן מאד ובמערכת הממשלתית לא קורים דברים בצורה אקראית, אלא המשרדים השונים מנסים לקיים כל אחד חלק מעבודה של וועדה שמרכז משרד ראש הממשלה.

‫הוא אה מי זה בא .. ראש הממשלה הבא!‬

‫doron‬ — Tue, 20 Jan 2009 13:29:04 +0000

אזרחים יקרים,

אז נכון, לא ציפיתם לראות אותי רץ לראשו הממשלה. האמת היא שאני לא ממש רץ לראשות הממשלה, אני פשוט הופך להיות האיש החזק בישראל גם בלי להיות ראש הממשלה.

בדמוקרטיה כמו שאתם מכירים אותה, האזרחים צריכים לבחור אחת לכמה שנים מי ירכיב את הממשלה, וינהל את המדינה . אבל בדמוקרטיה לא הגדירו כלל מי יהיו ספקי המיחשוב , איך הם יבחרו, מה הם יעשו , ואיך הם יעשו . וחשוב מכך, אף אחד לא הגדיר מה אנחנו לא יכולים לעשות, ומה אסור לנו לעשות.

יש לכם ספק שאנחנו החזקים ביותר במדינה ? אל דאגה מהר מאד אנו נסיר ספק זה מלבכם.

אנחנו מטפלים במיחשוב הרפואי, תוצאות מעבדה של בדיקות שונות ומשונות .. הי אתה שם בשורה 17 , אנחנו יודעים בדיוק כמה המוגלובין יש לך בדם , ועוד כמה דברים שאפילו אתה לא יודע שאנחנו יודעים עליך .

אנחנו הכח האמיתי מאחורי השלטון , אנחנו מניעים את השלטון כרגע (ובמידה מסויימת אנחנו "מעל לשלטון" , אולי השלטון חייב לכם הסבר .. אנחנו חייבים הסבר רק להנהלה העולמית שלנו).

לא בחרתם בנו , לא נורא .. מספיק לנו שבחרו אותנו במכרזים הממשלתיים, פעם אחר פעם אחר פעם.

אנחנו, ספקי המחשוב, אלו שמחר בבוקר יידעו בדיוק מהי טביעת האצבע שלכם , מה מרכיב את ה DNA שלכם ..

הפרדת רשויות, הצחקתם אותנו , אנחנו נראים לכם כמו משרד ממשלתי שאפשר לשגע אותו ?

אז מה אם אנשים מפרוייקט אחד יכולים בהוראותינו לנדוד לפרוייקט השני .. אז מה אם הם חשופים למידע פרטי מסוג אחד ומחר למידע פרטי מסוג אחר ..

אנחנו נמחשב אותכם , ותסמכו עלינו, יהיה בסדר, ב HP אין בעיות ניהול, אין אצלנו שום דבר אפור …

אז נכון שהתוכנות שלנו עירבבו לכם קצת את תוצאות בדיקות המעבדה, ונכון שמנהלים שלנו מידי פעם הדליפו מידע של מדינה (ואף הוגש כתב אישום פדרלי), ונכון שאפילו מהנדסת אצלנו (מהנדסת לא מנכלי"ת) יכולה להפיל את שווי השוק של אסם, ונכון שההנהלה שלנו הלכה הביתה בגלל כל מיני בעיות …

אבל תסמכו עלינו, בתעודות הזהות הביומטריות אנחנו נעבוד כמו שצריך.. יהיה בסדר.

למען גילוי נאות:

לכותב יצא להיתקל במר יהושוע בקולה, בתפקידים קודמים אותם הוא מילא .

באופן אישי, אני מלא הערכה לאיש , ואולי חלק מהטענות שיש לי על ההשתלטות של HP על חלקים נרחבים במחשוב הממשלתי , כמו גם בפרוייקטים של זיהוי ביומטרי הינם בגלל שמר בקולה עושה את עבודתו נאמנה.

אין לי טענה ספציפית למר יהושוע בקולה, אלא טענות כלפי הממשלה המאפשרת התנהלות לא מבוקרת של ספקי מחישוב על מלאי התוכנות שלהם ושימוש בהם ובטכנולוגיה ללא בחינה ראויה וללא הדיון הציבורי הראוי.

(אם לכותב היה הזמן והכוח .. הוא היה מוסיף לתמונה את הכיתוב "לא סחבק .. הובר" )

‫אשר יגורתי בא … צריך עזרה / רעיון‬

‫doron‬ — Thu, 11 Dec 2008 07:11:08 +0000

אתמול , פקד כהרגלו הדוור את תיבת הדואר שלי, אלא שהפעם הוא הביא איתו בשורה ממש לא נעימה , וזאת בלשון המעטה.

קיבלתי מכתב ממשרד התחבורה / רשות הרישוי (שעליו חתום מר שאול מופז) שעליי לחדש את רשיון הנהיגה שלי . דבר שאני מניח שקורה וקרה ללא מעט אזרחים שיש להם רשיון נהיגה.

על מנת לחדש את הרשיון , אני כמובן נדרש לשלם למשרד התחבורה אי אלו שקלים .. אבל אני נדרש גם להגיע לצילום מחדש.

ברשיון הקודם שלי יש צילום שלי , אולם לטענת המכתב, גם מי שיש צילום שלו במערכת של משרד התחבורה – נדרש להגיע להצטלם .

הבעיה, של פי במידע המופיעה בכתבה הזו ב Ynet , משרד התחברה / רשות הרישוי, פועלים בניגוד לחוק ומתחילים לאסוף מידע ביומטרי על בסיס התמונות החדשות הללו , הם עושים זאת ללא קיומו של חוק המתיר איסוף של מידע ביומטרי.

וזה מכניס אותי לדילמה לא קטנה, מצד אחד, פנתה אלי רשות מסודרת מטעם המדינה – ולכאורה אני אמור לשתף איתה פעולה, מצד שני , הם עוברים על החוק ואין לי עיניין לסייע להם בנושא.

מהבוקר אני מנסה לתפוש את האגודה לזכויות האזרח בטלפון – אולם עד עתה "כל הקווים תפוסים" , כנראה שבמדינה שלו יש הרבה עבודה למי שעוסקים בזכויות האזרח .

יש כמובן את האופציה להודיע למשרד הרישוי , שאני לא רוצה להצטלם – מן הסתם זה יעלה לי ברשיון נהיגה שלי , ולמען האמת כמו רבים , אינני יכול לוותר עליו בכזו קלות כי אני נדרש לו כאשר אני עובד ..

אופציה שניה (לעשירים .. כלומר לא לי ) לקחת עו"ד ולהתחיל להשיב מלחמה שערה – מן הסתם זה עולה לא מעט ..

אופציה שלישית – להגיע לצילום כאשר אני עוטה על עצמי "רעלה" ולטעון שאמונתי הדתית לא מאפשרת לי להוריד אותה (מה שהופך אותי לשקרן ) .

ואולי האופציה הרביעית היא להוציא רשיון בינלאומי על סמך הרשיון שיש לי כרגע , למספר שנים, ולהשתמש בארץ ברשיון בינלאומי – אולי זה יעלה לי כמה מאות שקלים אבל אני לא אצטרך במצב כזה להצטלם בסוד צילום שמאפשר שמירת נתונים ביומטריים ..

האם מישהו מקוראי הבלוג , מכיר את הנושא ? האם יש לי דרך להילחם בבקשה של משרד התחבורה ?

האם אני בכלל צודק ברצון שלי ?

אשמח לשמוע דעות , או רעיונות כיצד אני לא מספק להם את מה שהם רוצים – ולמען האמת אם היה מוסדר בחוק הנושא של "צילום ביומטרי" הרי שלא היתה לי ברירה .. מצד שני אם הם היו לוקחים צילום רגיל , הרי שהייתי נותן אותו בשמחה .