לקרוא ולהירגע: עובדות על המאגר הביומטרי. רק עובדות

בשבועות הקרובים יעלה שוב במלוא העוצמה הדיון הציבורי סביב הקמת המאגר הביומטרי. זאת, בעקבות מסע פרסום אגרסיבי ורחב ביותר של לשכת הפרסום הממשלתית, שנועד לעודד את תושבי מדינת ישראל להתייצב במשרדי לשכת האוכלוסין של משרד הפנים ולהחליף את התעודות הישנות בתעודות זהות חכמות. התעודות החכמות יכילו בין היתר גם שבב ביומטרי, הכולל שתי טביעות אצבע ופנים שלנו. יהיה זה תחילתו של פיילוט שיתבצע החל מינואר 2012.

גון קמני, ראש הרשות לניהול המאגר הביומטרי, שהחל את תפקידו בימים אלו, סבור כי חלק גדול מההתנגדות הציבורית נובע מהעדר מידע מהימן ונכון שהופץ במהלך הדיון הציבורי בנושא. בין אם מדובר בטעות ובין אם בהטעיה מכוונת שנוצרה על ידי בעלי עניין – את קמני זה לא ממש מעניין. הוא איש מקצוע שבסך הכל מבקש להציג את העובדות הנכונות, רגע לפני הקמפיין והפיילוט. מאחר שמרבית המילים שנשפכו על הנושא עד כה היו חד צדדיות, כלומר מצד המתנגדים – כולל שרים בכירים בממשלה, אומר קמני כי מן הראוי לתת לצד השני את זכות ההסבר והתגובה. הרמנו את הכפפה ברצון.

קמני (38) החל את דרכו ביחידת אבטחת האישים בשב"כ, משם עבר ללמוד הנדסת תוכנה ומחשבים. בתפקידו האחרון במגזר האזרחי עבד כשש שנים בחברת לאומי קארד, ועסק בין היתר בניהול סיכונים. לתפקידו הנוכחי הגיע בעקבות מכרז שערכה ועדת איתור. יודגש כי למרות שהמאגר הביומטרי קשור לפרויקט תעודות הזהות החכמות ותלוי בזמינותן, הנפקת התעודות אינה באחריותו של קמני. כל הכשלים, דברי הביקורת והמהומה סביב התעודות, אינם מנת חלקו. העבודה שלו תתחיל רק ברגע שתיוצר התעודה הראשונה.

בשביל מה אנו צריכים תעודות זהות חכמות?
"התעודות החכמות מקנות קודם כל ביטחון אישי לאזרח. בישראל נגנבות כל שנה כ-130 אלף תעודות זהות וכ-22 אלף דרכונים. בעבר דובר על השימוש שעושים בזה גורמים עוינים, אבל עיקר השימוש הוא על ידי זייפנים – אנשי העולם התחתון, שמזייפים את התעודה הגנובה בקלות ומשתמשים בזהותו של בעליה. מעבר לזה, התעודה החכמה תאפשר לבצע שורה ארוכה של פעולות מול הממשלה ומול גורמים ציבוריים אחריים, שיכירו בחתימה הביומטרית כחתימה חוקית לכל דבר. באשר לדרכונים, עלינו לזכור שמרבית המדינות באיחוד האירופי כבר עברו לדרכון דיגיטלי. אם לא נדביק את הפער, אזרחי ישראל יתקשו בקרוב לצאת לחו"ל".

מדוע צריך מאגר ביומטרי? התעודה הדיגיטלית לא מספיקה?
"לא. כדי לקבל תעודת זהות כיום, מתייצב האזרח אצל פקיד משרד הפנים, מוציא מסמך זיהוי כלשהו ומבקש תעודה. ההחלטה לתת לו תעודה או לא מבוססת על יכולת הזיהוי שלו – ובמידה רבה על סמך האינטואיציה של הפקיד. עם זאת, המאגר הביומטרי יכיל אמצעי זיהוי אישיים של האזרח שקשה מאוד עד בלתי אפשרי לזייף אותם. כך, הפקיד לא יצטרך לזהות את האזרח – הוא ישלח אלינו קובץ מוצפן ואנו נעשה את ההצלבה כדי למנוע הרכשה כפולה או כוזבת של תעודות".

כיצד יתבצע התהליך?
"בשלב הראשון, שלב הפיילוט, הרכשת התעודה הדיגיטלית תהיה וולנטרית לחלוטין. מי שירצה יפנה ללשכת מרשם האוכלוסין הקרובה לביתו ויזדהה באמצעים ביומטריים. הזיהוי ייעשה באמצעות שתי טביעות אצבע ותווי פנים בלבד. לאחר שיבצע את תהליך הזיהוי בפני הפקיד, האזרח יישלח לביתו.

המידע הביומטרי יועבר למחשבי הרשות באופן מוצפן. ברשות נקבל למעשה קובץ מוצפן, שאין כל אפשרות מיידית ליצור קשר כלשהו בינו לבין האזרח ופרטיו. השלב הבא הוא שלב הצלבת המידע: אם אין במאגר שלנו טביעות אצבע דומות לאלה של המבקש, תקבל לשכת האוכלוסין אישור להנפקת התעודה והאזרח יחזור כעבור כמה ימים ויוכל לקבל את התעודה המונפקת. במידה ויתעורר חשד כתוצאה מההצלבה, נפעל בהתאם".

מה תעשו עם המידע שבמאגר הזה ואיך תאבטחו אותו?
"הרשות היא גוף עצמאי ונפרד. היא אמנם כפופה למשרד הפנים, אבל מערכת המיחשוב והמידע שלה מופרדת לחלוטין. היא הוקמה על פי החלטת הממשלה ועל פי החוק כחלק מאמצעי ההגנה על המאגר. השימוש היחיד שייעשה במידע הביומטרי שנקבל מהאזרחים בשנתיים הקרובות הוא מניעת זיופים. מעט העובדים שמעסיקה הרשות הם בעלי סיווג ביטחוני גבוה, ומוינו על ידי גופים ביטחוניים רגישים ביותר. על פי חוק, העונש שיוטל על כל עובד שייתפס בהפרה של הוראות האבטחה, הוא מאסר בפועל – שכן מדובר בעבירה על ביטחון המדינה. מעבר לזה, יש לנו שורה של אמצעי אבטחה שמקובלים מאוד בעולם. הפריצה למאגר תהיה קשה ביותר. אגב, גם אם חלילה מישהו יצליח לפרוץ למאגר, הוא יקבל מידע גולמי ומוצפן שהערך שלו שולי ביותר.

הוויכוח הציבורי הלוהט שקדם לחוק לא מרתיע אותך?
"לא. אני איש מקצוע ויש לי עבודה לעשות. מעבר לזה, הבנתי שחלק גדול מההתנגדות נובע מחוסר ידע או כתוצאה ממידע לא מדויק שקיבלו המתנגדים. זו הסיבה שביקשתי להתראיין. אני בטוח שכאשר אנשים יבינו את העובדות, הם יראו את המציאות אחרת. מעבר לזה, אסור לשכוח שלפחות בשנתיים הקרובות מוגדר הנושא כפיילוט. השלב הזה הוא קודם כל בשבילנו, שהרי אי אפשר לבצע מהלך גורף כל כך שמשפיע על מיליוני אזרחים, בלי תקופת ניסיון. אני בטוח שהציבור ישתף פעולה".

לסיום, אתה יכול להרגיע אותי, כאזרח, שהתעודה החכמה שאקבל תהיה בטוחה ושהמידע עליי יהיה מאובטח?
"חד משמעית כן".