בלוג

התנועה לזכויות דיגיטליות: רשות המאגר הביומטרי מפריטה את אבטחת המידע של המאגר

התנועה לזכויות דיגיטליות (ע״ר) פנתה היום ליועץ המשפטי לממשלה בבקשה לעצור את הפרטת אבטחת המאגר הביומטרי ולהחזיר את החוק המאגר הביומטרי אל הכנסת, במטרה לבצע בו שינויים שיאפשרו לאבטח אותו כראוי.

עו״ד יהונתן קלינגר, היועץ המשפטי של התנועה לזכויות דיגיטליות אמר היום כי: ”במקום לאבטח את המאגר על ידי רשוית המדינה בוחרת המדינה להפריט את הנושא הרגיש ביותר לכולנו והוא אבטחת המידע הסודי של כל אחד ואחת מאזרחי ישראל. הרשות הביומטרית נותנת את המפתחות למידע של כולנו לחברה פרטית, בניגוד לחוק, כאשר ברור לכולם שזוהי רק ההקדמה לדליפת המידע לגורמים עויינים, מדינות זרות ואירגוני פשיעה. את המאגר צריך לבטל מייד, ואם לא, להחזיר אותו לכנסת כדי לבצע בו את השינויים הדרושים.“

במכתב ששלח עוה״ד קלינגר נכתב כי תנאי המכרז לאבטחת המאגר, אשר פורסמו בשבוע האחרון, עומדים בניגוד לחוק, ומאפשרים לחברה פרטית לבצע מבחני חדירה למאגר ובכך, למעשה, לפרוץ אותו: ”… חלק מתפקידי היועץ יהיו ביצוע מבדקי חדירה אפליקטיביים, … וטיפול מעשי (Hands on) בנושאי System ותקשורת… בדיקת חדירה אפליקטיבית, בה מומחה אבטחה מנסה, בפועל, לפרוץ לתוך המאגר הביומטרי, עשויה להוות עבירה פלילית … [שדינה] מאסר שבע שנים.“

עוד טוען ב״כ התנועה כי על פי תנאי המכרז, ראש רשות המאגר הביומטרי יהיה חייב לבחור בחברה אשר תיכשל בתפקידה למצוא פרצות במאגר שכן אחרת הוא יהיה אשם ברשלנות שדינה מאסר בפועל ”…כמו כן, במידה ואכן תצלח החדירה האפליקטיבית, הרי שמנהלי הרשות יהיו אחראים ברשלנות … משכך, עשוי אף ראש הרשות להמצא בניגוד עניינים, שכן ככל שהחדירה האפליקטיבית תצלח, זה עשוי למצוא עצמו במאסר, ועל כן ניגוד העניינים הינו כזה אשר יגרום לו לבחור את הקבלן אשר לא יצלח בחדירתו האפליקטיבית…“

בשבוע האחרון פורסם מכרז פומבי לבחירה של חברת אבטחת מידע למאגר הביומטרי. בין השירותים אותם דורשת רשות המאגר מהחברה נמצאים מבדקי חדירה אפליקטיביים ותשתיתיים; ייעוץ, הכוונה וסיוע בפיקוח על ספקים בנושאי אבטחת מידע, וטיפול מעשי Hands On בנושא System ותקשורת. דרישות אלה עומדות בניגוד לחוק המאגר הביומטרי הקובע כי המאגר יהיה חסוי, לא תינתן אליו גישה למי שאינו עובד הרשות וכי השגת גישה אליו דינה שבע שנות מאסר.