אישור החוק - חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-2009

‏יום שני ‏07 ‏דצמבר ‏2009 21:00

דף ההצבעה מציג נתונים על הצבעה שנערכה בכנסת, כולל מי הם חברי הכנסת שהצביעו בעד ומי הם אלו שהצביעו נגד.

עוד +

בעד 40

יעקב מרגי

יעקב מרגי

יו"ר ועדת החינוך, התרבות והספורט

חיים אמסלם
מאיר שטרית
רוברט אילטוב
ישראל כץ

ישראל כץ

שר התחבורה והבטיחות בדרכים| שר המודיעין

נגד 11

עפו אגבאריה
ניצן הורוביץ

תקציר

  • חוק זה קובע הסדרים אשר יאפשרו הענקת תעודות זהות ומסמכי נסיעה שיכללו אמצעים ונתונים ביומטריים, הניתנים לפענוח ממוחשב, שהם תמונת הפנים ותמונות שתי טביעות האצבעות המורות.
    במשרד הפנים יוקם מאגר שיכלול אמצעי זיהוי אלה; המאגר יישמר באופן מוצפן ממידע אחר ולא יכיל פרטי רישום של התושב; ניתן יהיה לקשר בין המידע במאגר לבין מספרי זהות.
    ניתן יהיה להשתמש במידע מן המאגר לצרכי מניעת וחקירת עבירות מסוג פשע או מסוג עוון המנויים בתוספת השניה, וכן לצרכי חילוט רכוש בנוגע לעבירות אלו ולהליך פלילי בנוגע לעבירות אלו, לצורך זיהוי אדם או גופה לרבות נעדרים ושבויים ולצורך העברת המידע לרשות אכיפה מחוץ לישראל. נתוני הזיהוי הביומטריים אסורים לאגירה בכל מקום אחר שאיננו המאגר שהוקם לפי החוק.
    כמו כן תותר גישת רשויות ביטחון למאגר לצורך מימוש ייעודן ותפקידהן.
    בחוק נקבעו הוראות עונשיות כלפי מפירי הוראותיו ובהם עובדי הרשות, ראש הרשות וכל מי שינסה להשיג מידע מהמאגר שלא לפי הוראות החוק
    החוק יוחל בהדרגה; ראשית, מכח צו, כפי שיקבע שר הפנים בהתייעצות עם שר האוצר ושר המשפטים, לתקופת מבחן של שנתיים על קבוצת תושבים שיסכימו לכך בכתב, במטרה לבחון את אופן יישום הוראות החוק על המשתתפים, את נחיצות קיומו של המאגר, את המידע שיש לשמור במאגר ואת אופן השימוש בו.
    לא ייפגעו זכויותיו של תושב שלא נתן הסכמתו להשתתף בתקופת המבחן, ולאחר תקופת המבחן ולאור תוצאותיה רשאי יהיה שר הפנים בהתייעצות עם שר האוצר ושר המשפטים, באישור ועדת שרים מיוחדת ושתי ועדות כנסת משותפות שהוקמו על פי החוק ומורכבות בין היתר, מועדות החוקה חוק ומשפט, הפנים והגנת הסביבה וועדת המדע והטכנולוגיה וכן אישור מליאת הכנסת,- להאריך את תקופת המבחן לעד שנתיים נוספות או להחיל חוק זה על כלל התושבים.
    באם לא תוארך תקופת המבחן לשנתיים נוספות או לא יוחלט, בהליך האמור לעיל, להחיל את החוק על כלל תושבי מדינת ישראל- יימחק המאגר הביומטרי.

החוק המלא


  • חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע–2009
    **
    התקבל בכנסת ביום כ' בכסלו התש"ע (7 בדצמבר 2009); הצעת החוק ודברי הסבר פורסמו בהצעות חוק הממשלה – 408, מיום כ"ח בתשרי התשס"ט (27 באוקטובר 2008), עמ' 2.

    פרק א': מטרה
    מטרה 1. מטרותיו של חוק זה הן: (1)קביעת הסדרים אשר יאפשרו זיהוי ואימות זהות של תושבי ישראל באמצעות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים בתעודת זהות ובמסמך נסיעה, באופן שימנע זיוף ושימוש בזהות אחרת, וכן קביעת השימושים המותרים באמצעים ובנתונים כאמור; (2)הקמת מאגר מידע ביומטרי שיכלול אמצעי זיהוי ביומטריים שניטלו לצורך שילובם במסמכי זיהוי כאמור בפסקה (1), וכן נתוני זיהוי ביומטריים שהופקו מהם, וקביעת השימושים המותרים במאגר כאמור לרבות בידי משטרת ישראל ורשויות הביטחון; (3)קביעת הסדרים הנדרשים לשם הגנת הפרטיות של תושבים שניטלו מהם אמצעי זיהוי ביומטריים לפי חוק זה, ובכלל זה לעניין דרכי הגישה למאגר הביומטרי ואבטחת המידע בו.
    פרק ב': הגדרות
    הגדרות 2. בחוק זה – "אמצעי זיהוי ביומטריים" – תמונת תווי הפנים ותמונות שתי טביעות האצבעות המורות של אדם, שניתן להפיק מהן נתוני זיהוי ביומטריים; "אמצעים או נתונים ביומטריים" – אמצעי זיהוי ביומטריים או נתוני זיהוי ביומטריים;"ביומטרי" – מאפיין אנושי פיזיולוגי, ייחודי, הניתן למדידה ממוחשבת; "הנחיות הרשות" – הנחיות פנימיות שקבע ראש הרשות לפי סעיף 35(ג); "ועדת השרים ליישומים ביומטריים" – ועדת השרים ליישומים ביומטריים שמונתה לפי סעיף 31; "ועדת הכנסת המשותפת ליישומים ביומטריים" – ועדת הכנסת המשותפת ליישומים ביומטריים כמשמעותה בסעיף 32; "ועדת הכנסת המשותפת" – ועדה משותפת לוועדת החוקה, חוק ומשפט של הכנסת, לוועדת הפנים והגנת הסביבה של הכנסת ולוועדת המדע והטכנולוגיה של הכנסת;"חוק הדרכונים" – חוק הדרכונים, התשי"ב–1952‏ ס"ח התשי"ב, עמ' 260.; "חוק הגנת הפרטיות" – חוק הגנת הפרטיות, התשמ"א–1981‏ ס"ח התשמ"א, עמ' 128.; "חוק להסדרת הביטחון" – חוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח–1998 ס"ח התשנ"ח, עמ' 348.;"חוק המרשם" – חוק מרשם האוכלוסין, התשכ"ה–1965‏ ס"ח התשכ"ה, עמ' 270.; "חוק שירות הביטחון הכללי" – חוק שירות הביטחון הכללי, התשס"ב–2002‏ ס"ח התשס"ב, עמ' 179.; "יישומים ביומטריים" – נטילת אמצעי זיהוי ביומטריים, הפקת נתוני זיהוי ביומטריים ושימושים באמצעים ובנתונים ביומטריים, הכל לפי הוראות חוק זה; "כללים" – הוראות שקבע ראש הממשלה לפי סעיף 35(ב); "המאגר הביומטרי" – מאגר המידע שהוקם לפי סעיף 10; "הממונה על יישומים ביומטריים" – הממונה על יישומים ביומטריים שמונה לפי סעיף 30; "הממונה על הפרטיות" – הממונה על הפרטיות במאגר הביומטרי שמונה לפי סעיף 26; "מסמך זיהוי" – תעודת זהות או מסמך נסיעה; "מסמך נסיעה" – דרכון או תעודת מעבר כהגדרתם בחוק הדרכונים; "מרכז הנפקה" – יחידה במשרד הפנים או גוף הפועל מטעמו של משרד הפנים, המייצרים והמנפיקים מסמכי זיהוי לפי חוק זה, חוק המרשם וחוק הדרכונים;"מרשם האוכלוסין" – כמשמעותו לפי חוק המרשם; "נוהלי הרשות" – נהלים פנימיים שקבע ראש הרשות לפי סעיף 35(ד); "נתוני זיהוי ביומטריים" – נתונים ביומטריים שהופקו מאמצעי זיהוי ביומטריים, וניתן לעשות בהם שימוש לצורך זיהוי או אימות זהותו של אדם באופן ממוחשב או ממוחשב בחלקו; "רשויות הביטחון" – שירות הביטחון הכללי והמוסד למודיעין ולתפקידים מיוחדים; "הרשות" – הרשות לניהול המאגר הביומטרי שהוקמה לפי סעיף 11; "רשם מאגרי המידע" – רשם כהגדרתו בסעיף 7 לחוק הגנת הפרטיות;"השר" – שר הפנים; "תוצאת זיהוי" – תוצאת תהליך ההשוואה בין אמצעי זיהוי ביומטריים שניטלו או התקבלו, לפי כל דין, או נתוני זיהוי ביומטריים שהופקו מהם ובין אמצעים או נתונים ביומטריים הכלולים במאגר הביומטרי; "תושב" – מי שרשום במרשם האוכלוסין; "תמונת פנים באיכות פחותה" – תמונת תווי פניו של אדם המאפשרת זיהוי חזותי שלו והמעובדת כך שנתוני הזיהוי הביומטריים שניתן יהיה להפיק ממנה לא יוכלו לשמש, באופן מעשי, לצורך זיהוי או אימות זהותו של אדם, באופן ממוחשב או ממוחשב בחלקו;"תעודת זהות" – כמשמעותה בחוק המרשם.
    פרק ג': נטילת אמצעי זיהוי ביומטריים והפקת נתוני זיהוי ביומטרייםסימן א': נטילה והפקה לצורך הנפקת מסמך זיהוי
    נטילת אמצעי זיהוי ביומטריים והפקת נתוני זיהוי ביומטריים לצורך הנפקת מסמך זיהוי 3. (א)עובד משרד הפנים שהשר הסמיכו לכך, מוסמך ליטול מתושב אמצעי זיהוי ביומטריים ולהפיק מהם באופן אוטומטי נתוני זיהוי ביומטריים, לצורך הנפקת מסמך זיהוי לאותו תושב, שיכלול אמצעים או נתונים כאמור, ובלבד שעובד משרד הפנים וידא ואימת קודם לכן את זהותו של אותו תושב.(ב)אמצעים ונתונים שניטלו והופקו לפי הוראות סעיף קטן (א) יוצפנו באופן אוטומטי מיד לאחר הנטילה וההפקה, כך שלא יהיו ניתנים לפענוח, קריאה או שימוש, אלא על ידי הרשות או מרכז הנפקה בהתאם להוראות לפי חוק זה. (ג)האמצעים והנתונים המוצפנים כאמור בסעיף קטן (ב) יועברו לרשות לצורך הכללתם במאגר הביומטרי כאמור בסעיף 10(א), ולצורך קבלת תוצאת זיהוי לפי סעיף 14, וכן למרכז הנפקה לצורך הכללתם במסמכי זיהוי לפי סעיף 4.(ד)תושב חייב לאפשר לעובד משרד הפנים ליטול ממנו אמצעי זיהוי ביומטריים לצורך הנפקת מסמך זיהוי, לפי הוראות סעיף קטן (א); סירב תושב לנטילת אמצעי זיהוי ביומטריים כאמור, לא יונפק לו מסמך הזיהוי. (ה)אמצעים ונתונים שניטלו והופקו לפי הוראות סעיף קטן (א) לא ייאגרו באופן ממוחשב, למעט במאגר הביומטרי, מעבר לנדרש לצורך העברתם לרשות ולמרכז הנפקה לפי הוראות סעיף קטן (ג), והם יימחקו באופן אוטומטי מכל מקום שבו נשמרו, בתהליך הנטילה, ההפקה וההעברה מיד לאחר שהרשות ומרכז הנפקה אישרו את קבלתם.(ו)אין בהוראות סעיף זה כדי לגרוע מסמכות עובד משרד הפנים לעשות שימוש בתמונת תווי פניו של אדם שניטלה לפי סעיף קטן (א) לצורך הפקת תמונת פנים באיכות פחותה לפי הוראות סעיף 27.מרכז הנפקה4.(א)מרכז הנפקה שקיבל אמצעים ונתונים מוצפנים לפי הוראות סעיף 3(ג) יעשה בהם שימוש לצורך הכללתם במסמך זיהוי בלבד; הכללת אמצעים או נתונים כאמור במסמך זיהוי תיעשה לאחר שמרכז הנפקה וידא, בדרך שיורה השר, כי תוצאת הזיהוי שהתקבלה במשרד הפנים לפי סעיף 14 אינה מונעת את הנפקתו.(ב)האמצעים והנתונים המוצפנים שהועברו למרכז הנפקה לפי הוראות סעיף 3(ג) לא ייאגרו באופן ממוחשב, מעבר לנדרש לצורך הנפקת מסמך זיהוי והם יימחקו באופן אוטומטי מיד לאחר הנפקתו.(ג)על מרכז הנפקה יחולו ההוראות לעניין סודיות, שמירת מידע, אבטחת מידע והגנת הפרטיות החלות על משרד הפנים לפי חוק זה, לפי חוק להסדרת הביטחון ולפי כל דין אחר, והכל בהתאמות שקבע השר בתקנות, באישור ועדת הכנסת המשותפת ליישומים ביומטריים.הגבלת העברה של אמצעים או נתונים ביומטריים בשלב ההנפקה5.(א)עובד משרד הפנים או מרכז הנפקה שקיבל אמצעים או נתונים ביומטריים לפי הוראות סימן זה לא יעבירם לכל גורם אחר, על אף האמור בכל דין, אלא לפי הוראות סימן זה.(ב)עובד משרד הפנים שהשר הסמיך לעניין זה, רשאי להעביר באופן פרטני אמצעים או נתונים ביומטריים לגבי אדם מסוים לצורך הליך שהמדינה היא צד לו, ככל שההליך נוגע לנטילה, להפקה או להנפקה לפי סימן זה, למשטרת ישראל, לרשויות התביעה, לפרקליטות המדינה, לבית המשפט, וכן לגורמים אחרים האמונים על הליכי אכיפת החוק שקבע שר המשפטים, בצו, בהתייעצות עם השר ובאישור ועדת הכנסת המשותפת, ובלבד שהמידע חיוני לצורך ביצוע תפקידיהם.(ג)השר ימסור, מדי שנה, דין וחשבון לוועדת הכנסת המשותפת, לעניין מידע שהועבר לפי סעיף קטן (ב) ובכלל זה מספר הפניות שהוגשו למשרד הפנים לצורך קבלת מידע כאמור, זהות הפונים ומטרות הפניה.
    סימן ב': נטילה והפקה לצורך זיהוי ואימות זהות
    נטילת אמצעי זיהוי ביומטריים לצורך השוואתם לאמצעים או נתונים ביומטריים שבמסמך זיהוי 6. (א)בעלי התפקידים כמפורט להלן מוסמכים, לצורך אימות זהותו של אדם, במסגרת מילוי תפקידם לפי דין, ליטול ממנו אמצעי זיהוי ביומטריים, להפיק מהם באופן אוטומטי נתוני זיהוי ביומטריים ולהשוות את האמצעים או הנתונים כאמור לאמצעים או לנתונים הביומטריים הכלולים במסמך הזיהוי של אותו אדם: (1)עובד משרד הפנים שהשר הסמיכו לכך;(2)שוטר;(3)סוהר;(4)עובד רשות הביטחון שראש רשות הביטחון הסמיכו לכך;(5)חייל כהגדרתו בחוק השיפוט הצבאי, התשט"ו–1955‏ ס"ח התשט"ו, עמ' 171., שהוסמך לכך לפי פקודות הצבא כהגדרתן בחוק האמור;(6)ממונה ביטחון או מאבטח, כהגדרתם בחוק להסדרת הביטחון של הגופים המנויים בפרטים 2 ו-3 בתוספת הראשונה לחוק האמור, ששר הביטחון הסמיכם לכך;(7)איש משמר הכנסת כהגדרתו בחוק משכן הכנסת, רחבתו ומשמר הכנסת, התשכ"ח–1968 ס"ח התשכ"ח, עמ' 197., שקצין הכנסת הסמיכו לעניין חוק זה;(8)מאבטח שהוא עובד הרשות להגנה על עדים לפי חוק להגנה על עדים, התשס"ט–2008 ס"ח התשס"ט, עמ' 98.;(9)עובד בגוף ציבורי המנוי בתוספת הראשונה, שלצורך ביצוע תפקידו לפי דין נדרש לאמת זהותו של אדם; לעניין זה, "גוף ציבורי" – גוף כהגדרתו בפסקה (1) להגדרה "גוף ציבורי" שבסעיף 23 לחוק הגנת הפרטיות, שמתקיים בו אחד מאלה:(א)מוטלת עליו חובה בחיקוק לאמת את פרטי הזיהוי של אדם עם פרטי הרישום המופיעים לגביו במרשם האוכלוסין; (ב)מוטל עליו תפקיד בחיקוק, וביצוע תפקידו כאמור מחייב אותו לאמת את פרטי הזיהוי של אדם עם פרטי הרישום המופיעים לגביו במרשם האוכלוסין.(ב)השר, בהסכמת ראש הממשלה ושר המשפטים ובאישור ועדת הכנסת המשותפת, יקבע בתקנות את התפקידים והסמכויות שלשם ביצועם רשאי עובד גוף ציבורי כאמור בפסקה (9) של סעיף קטן (א), לבצע נטילה, הפקה והשוואה לפי אותו סעיף קטן, וכן תנאים והגבלות שיחולו על עובד כאמור.(ג)השר רשאי לקבוע בתקנות בעלי תפקידים שאינם עובדי המדינה, שיהיו מוסמכים, לצורך אימות זהותו של אדם, כדי למסור לו את מסמך הזיהוי שלו, או כדי לבצע פעולה אחרת במסמך הזיהוי שלו כפי שקבע השר, ליטול ממנו אמצעי זיהוי ביומטריים, להפיק מהם באופן אוטומטי נתוני זיהוי ביומטריים ולהשוות את האמצעים או הנתונים כאמור לאמצעים או לנתונים הביומטריים הכלולים במסמך הזיהוי של אותו אדם; בעל תפקיד שהוסמך לפי סעיף קטן זה לא יעשה שימוש בסמכותו אלא לאחר שעבר בדיקת התאמה ביטחונית כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי, ורשאי השר לקבוע הגבלות ותנאים נוספים שיחולו על בעל תפקיד כאמור בהפעלת סמכותו לפי סעיף קטן זה.(ד)נטילה, הפקה והשוואה כאמור בסעיף קטן (ג) לצורך אימות זהותו של אדם כדי לבצע פעולה אחרת במסמך הזיהוי שלו, יכול שיבוצעו גם באמצעים ממוכנים ושלא בפני בעל תפקיד כאמור באותו סעיף קטן, בהתאם לתקנות שקבע השר, באישור ועדת הכנסת המשותפת.(ה) אדם חייב לאפשר למי שמוסמך לכך לפי הוראות סעיף קטן (א) ליטול ממנו אמצעי זיהוי ביומטריים לפי סעיף זה; סירב אדם לנטילת אמצעי זיהוי ביומטריים כאמור, יראו אותו כמי שלא הזדהה.(ו)אמצעי זיהוי ביומטריים שניטלו לפי הוראות סעיף זה ונתוני זיהוי ביומטריים שהופקו מהם, לא ייאגרו באופן ממוחשב, מעבר לנדרש לצורך השוואתם מול האמצעים או הנתונים הביומטריים שבמסמך הזיהוי, והם יימחקו אוטומטית מיד לאחר קבלת תוצאת ההשוואה, אלא אם כן נדרשת השוואתם לאמצעים או לנתונים ביומטריים שבמאגר הביומטרי לפי סעיף 7(א)(2). נטילת אמצעי זיהוי ביומטריים לצורך השוואתם לאמצעים או לנתונים ביומטריים שבמאגר הביומטרי7. (א)שוטר מוסמך, לצורך זיהוי או אימות זהות של אדם הנמצא לפניו, לרבות גופה, ליטול ממנו אמצעי זיהוי ביומטריים ולהפיק מהם באופן אוטומטי נתוני זיהוי ביומטריים, ולהעבירם לרשות לשם קבלת תוצאת זיהוי לפי הוראות סעיף 16, בהתקיים אחד מאלה: (1)האדם אינו נושא מסמך זיהוי ונדרש לברר את זהותו או לאמת את זהותו; (2)ההשוואה שנעשתה לפי הוראות סעיף 6 העלתה אי-התאמה בין אמצעי הזיהוי הביומטריים שניטלו מאותו אדם לפי הסעיף האמור או נתוני הזיהוי הביומטריים שהופקו מהם, לבין האמצעים או הנתונים הביומטריים הכלולים במסמך הזיהוי של אותו אדם. (ב)אמצעי זיהוי ביומטריים שניטלו לפי סעיף זה או נתוני זיהוי ביומטריים שהופקו מהם באופן אוטומטי, וכן אמצעים או נתונים ביומטריים שניטלו או הופקו בידי שוטר לפי סעיף 6 ונדרשת השוואתם לאמצעים ולנתונים הביומטריים שבמאגר הביומטרי כאמור בסעיף קטן (א)(2), לא ייאגרו באופן ממוחשב, מעבר לנדרש לצורך העברתם לרשות לפי הוראות סעיף קטן (א); אמצעים או נתונים כאמור יימחקו אוטומטית מיד לאחר ביצוע ההשוואה וקבלת תוצאת הזיהוי.
    סימן ג': הסמכת עובד משרד החוץ
    הסמכת עובד משרד החוץ לגבי תושב השוהה מחוץ לישראל 8. הסמכויות הנתונות לפי סעיפים 3 ו-6 לעובד משרד הפנים שהשר הסמיכו לכך יהיו נתונות לעובד משרד החוץ ששר החוץ הסמיכו לכך, לגבי תושב השוהה מחוץ לישראל, ויחולו על עובד משרד החוץ שהוסמך כאמור הוראות לפי פרק זה החלות על עובד משרד הפנים, לרבות ההגבלות הקבועות בהן, בשינויים שקבעו השר ושר החוץ בתקנות, באישור ועדת השרים ליישומים ביומטריים וועדת הכנסת המשותפת.
    סימן ד': שמירה על כבוד האדם ופרטיותו
    שמירה על כבוד האדם ופרטיותו 9. (א)נטילת אמצעי זיהוי ביומטריים, הפקת נתוני זיהוי ביומטריים והשוואתם לאמצעים או לנתונים ביומטריים שבמסמך זיהוי או במאגר הביומטרי, לפי הוראות פרק זה, יבוצעו בדרך ובמקום שיבטיחו שמירה על כבוד האדם ועל פרטיותו וימנעו פגיעה בהם במידה העולה על הנדרש. (ב)מי שהוקנתה לו סמכות נטילה, הפקה או השוואה לפי הוראות פרק זה, לא יעשה שימוש בסמכותו אלא לאחר שעבר הכשרה מתאימה; הכשרה לפי פסקה זו תתייחס, בין השאר, לאופן הנטילה, ההפקה וההשוואה לפי פרק זה, לאופן הטיפול באמצעים או בנתונים הביומטריים שניטלו או שהופקו כאמור ולסיכונים הנובעים מאי-אבטחת המידע, והכל תוך הקפדה על שמירת כבודו של מי שנוטלים ממנו אמצעי זיהוי ביומטריים ועל פרטיותו.
    פרק ד': הקמת המאגר הביומטרי וניהולו
    המאגר הביומטרי10. (א)השר יקים, במשרד הפנים, מאגר מידע ביומטרי אשר יכלול אמצעי זיהוי ביומטריים שניטלו בידי עובד משרד הפנים מכוח סמכותו לפי סעיף 3 או בידי עובד משרד החוץ מכוח הסמכות האמורה כפי שהוחלה לגביו בסעיף 8, וכן נתוני זיהוי ביומטריים שהופקו מהם; המאגר הביומטרי יישמר באופן מוצפן, בנפרד מכל מידע אחר ולא יכלול פרטי רישום של התושב כמשמעותם בחוק המרשם או כל פרט מזהה אחר.(ב)על אף האמור בסעיף (א), ניתן יהיה לקשר בין אמצעים או נתונים ביומטריים שבמאגר הביומטרי, לבין מספר זהותו במרשם האוכלוסין של התושב שאליו הם מתייחסים, בדרך שתיקבע בכללים ובכפוף לתקנות שיותקנו לפי סעיף (ד).(ג)המאגר הביומטרי יהיה חסוי ולא יימסר ממנו מידע או תתאפשר גישה אליו, אלא לפי הוראות חוק זה. (ד)השר, בהתייעצות עם שר המשפטים ובאישור ועדת הכנסת המשותפת, יקבע תקנות בדבר דרכי ניהול המאגר הביומטרי, שמירת המידע בו ואופן העברת המידע ממנו, ורשאי הוא לקבוע בדרך כאמור כי המאגר הביומטרי יורכב מתתי-מאגרים נפרדים, שיתנהלו במשרד הפנים או במשרד ממשלתי אחר, או שיתנהלו בחלקם במשרד הפנים ובחלקם במשרד כאמור, והכל לשם הבטחת רמה גבוהה ככל שניתן של הגנה על המידע המצוי במאגר ואבטחתו. הרשות לניהול המאגר הביומטרי 11. (א)השר יקים, במשרד הפנים, רשות לניהול המאגר הביומטרי שתהא אחראית לניהול המאגר הביומטרי ובכלל זה להפקת נתוני זיהוי ביומטריים מאמצעי זיהוי ביומטריים שהועברו אליה, לעיבודם, להעברת מידע מהמאגר הביומטרי וכן לאבטחת המאגר, לאחזקתו ולטיפול השוטף בו, הכל בהתאם להוראות לפי חוק זה. (ב)השר, באישור הממשלה, ימנה את ראש הרשות, אשר יהיה אחראי לניהול הרשות ולביצוע תפקידיה לפי חוק זה; ראש הרשות יהיה עובד המדינה ולא ימלא תפקיד אחר מלבד תפקידו כראש הרשות.(ג)עובדי הרשות יהיו עובדי המדינה ולא ימלאו תפקיד אחר מלבד תפקידם ברשות; עובדי הרשות יפעלו לפי הוראות ראש הרשות ובפיקוחו. (ד)לא יועסק עובד ברשות, אלא אם כן עבר בדיקת התאמה ביטחונית כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי.
    פרק ה': העברת מידע מהמאגר הביומטרי וגישה אליו סימן א': הוראות כלליות
    העברת מידע מהמאגר הביומטרי וגישה אליו בהתאם להוראות החוק 12. על אף הוראות פרק ד' לחוק הגנת הפרטיות והוראות כל דין אחר, העברת מידע מהמאגר הביומטרי וגישה אליו מותרות בהתאם להוראות לפי חוק זה, בלבד. גישה למאגר הביומטרי 13.(א)ראש הרשות, באישור השר וראש הממשלה, יקבע בהנחיות הרשות את אלה –(1)עובדי הרשות שתהיה להם הרשאת גישה למאגר הביומטרי;(2)בעלי תפקידים החיוניים להפעלתו של המאגר הביומטרי, שאינם עובדי הרשות ושלא ניתן למצוא להם מחליף מבין עובדי הרשות, שתהיה להם הרשאת גישה אישית, המוגבלת למטרה ולתקופה שייקבעו; בעת ביצוע תפקידם יהיו בעלי תפקידים כאמור מלווים בעובד הרשות שלו הרשאת גישה לפי פסקה (1).(ב)בהנחיות הרשות כאמור בסעיף (א) יקבע ראש הרשות תנאים והגבלות שיחולו על מורשי הגישה למאגר הביומטרי לפי הסעיף הקטן האמור, בכל הנוגע לגישה למאגר. (ג)קביעת מורשי הגישה למאגר הביומטרי לפי סעיף קטן (א), והתנאים וההגבלות שיחולו עליהם לפי סעיף קטן (ב), תיעשה באופן שיצמצם ככל הניתן את מספר המורשים כאמור ואת היקף המידע הנגיש. (ד)לא תינתן לאדם הרשאת גישה למאגר הביומטרי לפי סעיף זה ולא יבצע אדם פעולה המאפשרת גישה למאגר הביומטרי, אלא אם כן עבר בדיקת התאמה ביטחונית כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי.
    סימן ב': העברת תוצאת זיהוי מהמאגר הביומטרי למשרד הפנים
    העברת תוצאת זיהוי לצורך הנפקת מסמך זיהוי 14. הרשות תעביר לעובד משרד הפנים שהשר הסמיכו לכך, לצורך הנפקת מסמך זיהוי, תוצאת זיהוי של מי שניטלו ממנו אמצעי זיהוי ביומטריים לפי סעיפים 3 ו-8; לא העבירה הרשות תוצאת זיהוי כאמור בתוך פרק זמן שעליו יורה השר, יראו בכך, לעניין סעיף 4(א), אישור להנפקת מסמך הזיהוי. הגבלת העברה של תוצאת זיהוי15. עובד משרד הפנים שהועברה לו תוצאת זיהוי לפי הוראות סימן זה, לא יעבירה לכל גורם אחר על אף האמור בכל דין, אולם רשאי עובד משרד הפנים שהוסמך לכך על ידי השר להעביר תוצאת זיהוי מסוימת למשטרת ישראל, לרשויות התביעה, לפרקליטות המדינה, לבית המשפט, ולגורמים אחרים האמונים על הליכי אכיפת החוק שיקבע שר המשפטים, בהתייעצות עם השר, בצו, באישור ועדת הכנסת המשותפת, ובלבד שהמידע חיוני לצורך ביצוע תפקידיהם.
    סימן ג': העברת מידע מהמאגר הביומטרי למשטרת ישראל ולמשטרה הצבאית
    העברת תוצאת זיהוי לשוטר16. הרשות תעביר לשוטר, לפי בקשתו, תוצאת זיהוי המתייחסת לאמצעי זיהוי ביומטריים אשר ניטלו בידי השוטר מאדם, לרבות גופה, לפי הוראות סעיף 7, בכפוף לנהלים שייקבעו בין משטרת ישראל ובין הרשות.העברת מידע לפי צו של בית משפט17. (א)בית משפט השלום רשאי, לפי בקשה מאת קצין מוסמך להתיר בצו לרשות להעביר למשטרת ישראל או למשטרה הצבאית, לפי העניין, תוצאת זיהוי, וכן אמצעים או נתונים ביומטריים הכלולים במאגר הביומטרי, אם שוכנע, מטעמים מיוחדים שיירשמו, כי הדבר נדרש למטרה מהמטרות המפורטות להלן, ובלבד שאין בהעברת המידע כאמור כדי לפגוע במידה העולה על הנדרש בפרטיותו של אדם:(1)לצורך חקירת עבירה מסוג פשע, או לצורך חקירת עבירה מסוג עוון המנויה בתוספת השנייה, לרבות חקירה לצורכי חילוט רכוש הקשור בעבירות כאמור, ולצורך הליך פלילי בנוגע לאותן עבירות;(2)לצורך מניעת ביצוע עבירות כאמור בפסקה (1) או סיכולן;(3)לצורך אימות או בירור זהותו של אדם, לרבות גופה, שזהותו אינה ידועה או מוטלת בספק, ולצורך איתור נעדרים או שבויים;(4)לצורך העברת המידע לרשות אכיפה מחוץ לישראל, אם הדבר דרוש למשטרת ישראל או לרשות האמורה, למטרה מהמטרות המפורטות בפסקאות (1) עד (3). (ב)בקשה לפי סעיף קטן (א) תוגש בכתב ותיתמך בתצהיר; בבקשה יצוינו בין השאר כל אלה: (1)פרטי זהותו, דרגתו ותפקידו של המבקש; (2)תמצית העובדות שעליהן מתבססת הבקשה; (3)תוצאת הזיהוי, האמצעים או הנתונים הביומטריים המבוקשים, והמטרות שלשמן הם נדרשים. (ג)בית המשפט רשאי להורות לרשות להעביר לעיונו את המידע המבוקש, לפני שיחליט על מתן צו לפי סעיף קטן (א); מידע שהועבר לבית המשפט כאמור יועמד לעיונו בלבד, לא ייאגר ויימחק לאחר העיון בו. (ד)לא יורה בית המשפט לפי הוראות סעיף קטן (א) על העברת אמצעים או נתונים ביומטריים מתוך המאגר הביומטרי, אלא אם כן שוכנע, מנימוקים מיוחדים שיירשמו, כי קיים אינטרס ציבורי חיוני המחייב זאת וכי אין אפשרות להשגת המטרה שלשמה נדרשים האמצעים או הנתונים כאמור, בדרך אחרת. (ה)סירב שופט לתת צו כמבוקש בסעיף קטן (א), רשאי היועץ המשפטי לממשלה, או הפרקליט הצבאי הראשי או התובע הצבאי הראשי, לפי העניין, או נציגו של מי מהם, לערער על ההחלטה לפני נשיא בית המשפט המחוזי או שופט של בית המשפט המחוזי שנשיאו מינהו לכך. (ו)ראש אגף החקירות והמודיעין במשטרת ישראל ומפקד המשטרה הצבאית החוקרת, יגישו, מדי שישה חודשים, דין וחשבון ליועץ המשפטי לממשלה על הבקשות שהוגשו על ידי משטרת ישראל והמשטרה הצבאית והצווים שניתנו לפי סעיף קטן (א).(ז)בסעיף זה, "קצין מוסמך" – כל אחד מאלה:(1)קצין משטרה ממערך החקירות או המודיעין של משטרת ישראל בדרגת סגן ניצב ומעלה או קצין משטרה המשמש כמפקד מוקד ארצי או מחוזי של המשטרה, שהמפקח הכללי של משטרת ישראל הסמיך לעניין זה;(2)קצין בדרגת סגן אלוף במשטרה הצבאית החוקרת, שקצין משטרה צבאית ראשי הסמיך לעניין זה.העברת מידע לצורך חקירת חשד לקבלת מסמך זיהוי במרמה 18.משטרת ישראל רשאית לקבל מהרשות אמצעים ונתונים ביומטריים של אדם הכלולים במאגר הביומטרי, אף בלא צו של בית משפט לפי סעיף 17, לצורך חקירת חשד בדבר קבלת מסמך זיהוי או ניסיון לקבל מסמך זיהוי תוך מסירת פרטים כוזבים לעובד משרד הפנים בעת נטילת אמצעי זיהוי ביומטריים מאותו אדם לפי סעיף 3(א), על סמך תלונה שהוגשה למשטרת ישראל בשל אותו חשד על ידי עובד משרד הפנים שהשר הסמיכו לכך.הגבלת העברה מהמאגר הביומטרי19. (א)משטרת ישראל והמשטרה הצבאית לא ימסרו מידע שהועבר אליהן לפי הוראות סימן זה לכל גורם אחר, על אף האמור בכל דין.(ב)על אף הוראות סעיף קטן (א), ניתן להעביר מידע כאמור באותו סעיף קטן, הנוגע לאדם מסוים, כמפורט להלן:(1)לרשויות התביעה, לפרקליטות, לבית המשפט, לבית דין צבאי, למרכז הלאומי לרפואה משפטית, לרשויות הביטחון, וכן לרשות אכיפה מחוץ לישראל שהותר להעביר אליה מידע לפי סעיף 17(א)(4), ובלבד שלא יועבר מידע לגורמים כאמור, אלא אם כן המידע חיוני להם רק לצורך מילוי תפקידיהם ולמטרות המנויות בסעיף 17(א)(1) עד (3);(2)לקצין שהוסמך בידי ראש המטה הכללי בצבא הגנה לישראל למטרה האמורה בסעיף 17(א)(3), ובלבד שלא יועבר מידע לקצין כאמור, אלא אם כן המידע חיוני לו רק לצורך מילוי תפקידו ולמטרה המנויה בסעיף האמור.דין וחשבון לוועדת הכנסת המשותפת20. (א)השר לביטחון הפנים ושר הביטחון ימסרו, לפי העניין, מדי שנה, דין וחשבון לוועדת הכנסת המשותפת, שיכלול את כל אלה: (1)מספר הבקשות שהוגשו לרשות ולבית המשפט על ידי משטרת ישראל או המשטרה הצבאית, לפי סימן זה;(2)העבירות שלגביהן הוגשו בקשות כאמור בפסקה (1) לבית המשפט, והאם הליך חקירתן הסתיים בהגשת כתב אישום;(3)מספר הצווים שניתנו לפי סעיף 17 על פי בקשות כאמור בפסקה (1), תוך ציון המטרות שלשמן ניתנו.(ב)דיווחים כאמור בסעיף קטן (א) יימסרו גם לשר, לממונה על יישומים ביומטריים ולרשם מאגרי המידע.
    סימן ד': העברת מידע לרשויות הביטחון
    העברת מידע לרשויות הביטחון וגישת הרשויות למאגר הביומטרי21. הרשות תעביר לרשויות הביטחון מידע מתוך המאגר הביומטרי ותאפשר להן גישה למאגר הביומטרי, לצורך מימוש ייעודן ותפקידיהן; העברת המידע והגישה למאגר, תהיה על פי הכללים שייקבעו. הגבלת העברה על ידי רשות ביטחון22. רשות ביטחון לא תמסור מידע שהועבר אליה לפי סימן זה לכל גורם אחר על אף האמור בכל דין, למעט לגורם שנקבע בכללים.
    פרק ו': שמירת סודיות, אבטחה והגנה על פרטיות
    מידע חסוי 23. (א)הכללים, וכן הנחיות הרשות ונוהלי הרשות העוסקים בעניינים הקשורים לפעילות רשויות הביטחון ולאבטחת מידע, למעט נושאי אבטחת מידע שהוסדרו בתקנות לפי סעיף 35(א)(7), הם חסויים וגילוים או פרסומם אסור; ראש הממשלה רשאי, באישור ועדת הכנסת המשותפת ליישומים ביומטריים, לאסור פרסומן של הוראות אחרות שנקבעו לפי חוק זה, אם קיים לדעתו אינטרס ציבורי המחייב זאת. (ב)המלצות הממונה על יישומים ביומטריים לפי סעיף 30(ב) העוסקות בעניינים הקשורים לפעילות רשויות הביטחון או באבטחת מידע, הן חסויות וגילוין או פרסומן אסור. (ג)ראש הממשלה רשאי להתיר פרסום מידע האסור לפרסום לפי סעיף זה, וכן רשאי הוא לקבוע בתקנות הוראות בדבר מתן היתר לפרסום. שמירת סודיות והגבלת השימוש והאגירה24. (א)אדם שהגיעו לידיו, תוך כדי מילוי תפקידו או במהלך עבודתו, אמצעי זיהוי ביומטריים שניטלו לפי חוק זה, נתוני זיהוי ביומטריים שהופקו מהם, תוצאות זיהוי או תמונות פנים באיכות פחותה, וכן אדם שהגיע לידיו מידע אחר החסוי לפי חוק זה, לא ימסור ולא יגלה אותם לאחר ולא יעשה בהם כל שימוש, אלא לפי חוק זה ולצורך ביצוע תפקידו.(ב)מידע שהועבר לפי הוראות חוק זה, למעט תוצאת זיהוי שהועברה מהרשות לעובד משרד הפנים לפי סעיף 14, לא ייאגר באופן ממוחשב, מעבר לנדרש לצורך השימוש שלו הוא נועד, והוא יימחק מיד בתום השימוש בו.(ג)השר, בהתייעצות עם שר המשפטים ובאישור ועדת הכנסת המשותפת, רשאי לקבוע תקנות לעניין אופן ההעברה של מידע לפי סעיפים 5, 15, 18, 19 ו-27, ובכלל זה תדירות העברתו, המטרות לשמן יועבר, תנאי ההעברה, בעלי התפקידים המוסמכים להעביר ולקבל מידע כאמור ומחיקת המידע בתום השימוש בו, וכן אבטחת המידע.שמירת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים ואבטחתם 25. (א)אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים הכלולים במאגר הביומטרי יישמרו בהתאם להוראות אלה: (1)בדרך שתבטיח הגנה מפני דליפת מידע מהמאגר או פריצה אליו, וכן מפני העברה, חשיפה, מחיקה, שימוש, שינוי או העתקה בלא רשות כדין; (2)בדרך שתמנע שימוש בהם בניגוד להוראות לפי חוק זה; (3)בדרך שתבטיח הגנה על פרטיותם של התושבים שהאמצעים והנתונים כאמור מתייחסים אליהם, ותאפשר בקרה ופיקוח על אופן השימוש במאגר, לרבות שימוש החורג ממסגרת ההרשאה לפי סעיף 13. (ב)כל פעולה המבוצעת במאגר הביומטרי תתועד באופן שיאפשר פיקוח ובקרה על אופן ביצועה, על מועד ביצועה ועל מבצע הפעולה. (ג)אין בהוראות סעיף זה כדי לגרוע מההוראות לפי חוק להסדרת הביטחון ולפי חוק הגנת הפרטיות.הממונה על הפרטיות 26. השר, בהסכמת שר המשפטים, ימנה, מבין עובדי הרשות, ממונה על הפרטיות במאגר הביומטרי; הממונה על הפרטיות יפקח על שמירת הפרטיות של התושבים שאמצעי הזיהוי הביומטריים ונתוני הזיהוי הביומטריים שלהם כלולים במאגר הביומטרי, בהתאם להוראות לפי חוק הגנת הפרטיות ולפי חוק זה.
    פרק ז': הוראות שונות
    תמונת פנים באיכות פחותה27.(א)עובד משרד הפנים שהשר הסמיכו לכך, רשאי להפיק, באופן אוטומטי, תמונת פנים באיכות פחותה, מתמונת תווי פנים שניטלה לפי סעיף 3(א), לצורך שימוש בה לפי הוראות סעיף זה.(ב)תמונות פנים באיכות פחותה יישמרו במשרד הפנים בדרך שקבע השר והן ישמשו את עובדי משרד הפנים שהשר הסמיכם לכך לצרכים אלה בלבד – (1)הצגה חזותית, הנדרשת במסגרת מילוי תפקידו של עובד משרד הפנים;(2)הכללתה ברישיון לפי חוק כלי היריה, התש"ט–1949 ס"ח התש"ט, עמ' 143..(ג)עובד משרד הפנים לא יעביר תמונת פנים באיכות פחותה לכל גורם אחר על אף האמור בכל דין, ואולם רשאי הוא להעביר תמונה כאמור של אדם מסוים לגוף ציבורי בהתאם להוראות סעיף קטן (ד), וכן למשטרת ישראל, לרשויות התביעה, לפרקליטות המדינה, לבית המשפט, ולגורמים אחרים האמונים על הליכי אכיפת החוק שיקבע שר המשפטים, בצו, בהתייעצות עם השר ובאישור ועדת הכנסת המשותפת, ובלבד שהתמונה כאמור חיונית לצורך ביצוע תפקידיהם.(ד)השר, באישור ועדת הכנסת המשותפת רשאי לקבוע כי עובד בגוף ציבורי שלצורך ביצוע תפקידו לפי דין נדרש לאמת זהותו של אדם מסוים, יהא רשאי, במסגרת מילוי תפקידו, לקבל תמונת פנים באיכות פחותה של אותו אדם; בתקנות לפי סעיף קטן זה יקבע השר, בין השאר, את המאפיינים של מי שתמונותיהם יימסרו לגוף הציבורי והמטרות שלשמן יימסרו; לעניין זה, "גוף ציבורי" – משרדי הממשלה ומוסדות מדינה אחרים.שמירת דינים לעניין חומר חקירה וראיות בהליך פלילי ולעניין אבטחת מידע28. (א)אין בהוראות חוק זה כדי לגרוע מהוראות לפי כל דין לרבות פקודות משטרת ישראל כהגדרתן בפקודת המשטרה [נוסח חדש], התשל"א–1971‏ דיני מדינת ישראל, נוסח חדש 17, עמ' 390., לעניין החזקה, שמירה, העמדה לעיון או כל שימוש אחר, בחומר חקירה כמשמעותו בסעיף 74 לחוק סדר הדין הפלילי [נוסח משולב], התשמ"ב–1982‏ ס"ח התשמ"ב, עמ' 43., או בראיות המוגשות, במסגרת ההליך הפלילי, לבית משפט. (ב)אין בהוראות לפי חוק זה כדי לגרוע מהוראות לעניין אבטחת מידע לפי חוק להסדרת הביטחון.עונשין 29. (א)המשיג מהמאגר הביומטרי, במישרין או בעקיפין, מידע שאינו זכאי לקבלו לפי חוק זה, או העושה במאגר הביומטרי שימוש או פעולה שלא כדין, דינו – מאסר שבע שנים.(ב)העושה אחד מאלה, דינו – מאסר חמש שנים:(1)מי שמוסר, מעביר או מגלה אמצעי זיהוי ביומטריים, נתוני זיהוי ביומטריים, תוצאות זיהוי או מידע חסוי, ולמעט תמונת פנים באיכות פחותה, בניגוד להוראות סעיף 24, או עושה בהם שימוש בניגוד להוראות אותו סעיף;(2)מי שאינו נוקט אמצעים סבירים לשמירת סודיות ואבטחת המידע שבפסקה (1) בניגוד להוראות חוק זה.(ג)העורך השוואה בין אמצעי זיהוי ביומטריים שניטלו מאדם או נתוני זיהוי ביומטריים שהופקו מהם, לבין אמצעים או נתונים ביומטריים שבמסמך זיהוי, בלא סמכות לפי חוק זה, דינו – מאסר שלוש שנים. (ד)הגורם ברשלנות לגילוי אמצעי זיהוי ביומטריים, נתוני זיהוי ביומטריים, תוצאות זיהוי או מידע חסוי ולמעט תמונת פנים באיכות פחותה, בניגוד להוראות סעיף 24, לאחר, תוך הפרת הוראה מההוראות שנקבעו לאבטחת מידע לפי חוק זה או הפרת כלל או נוהל שנקבעו לפי חוק זה, דינו – מאסר שנה.(ה)ראש הרשות חייב לפקח ולעשות כל שניתן למניעת עבירה לפי סעיף זה, בידי מי שיש לו הרשאת גישה כאמור לפי סעיף 13; הפר את חובתו האמורה, דינו – מאסר שישה חודשים או הקנס הקבוע בסעיף 61(א)(4) לחוק העונשין.(ו)בסעיף זה, "שימוש" – לרבות עיון, אגירה, העתקה, שינוי, מחיקה שלא כדין או קישור בין המאגר הביומטרי לבין מאגרים אחרים.הממונה על יישומים ביומטריים30. (א)ראש הממשלה ימנה ממונה על יישומים ביומטריים; הממונה יהיה עובד משרד ראש הממשלה. (ב)תפקידיו של הממונה על יישומים ביומטריים הם: (1)להמליץ על מדיניות כוללת בתחום היישומים הביומטריים, לרבות לעניין יעדים, מדדים, תקנים והנחיות בעניינים אלה:(א)הקמה, תפעול ותחזוקה של המאגר הביומטרי וגישה אליו;(ב)פיתוח היישומים הביומטריים;(ג)בקרה על היישומים הביומטריים והמאגר הביומטרי;(2)להמליץ על מדיניות בתחום אבטחת המאגר הביומטרי ואבטחת המידע המועבר למרכז הנפקה, לרבות לעניין הנהלים ותקני האבטחה, ולמעט בעניינים המוסדרים בחוק להסדרת הביטחון; (3)לפקח על יישום הוראות חוק זה והתקנות, הכללים, הנחיות הרשות ונוהלי הרשות אשר נקבעו מכוחו, וכן על פעולות ראש הרשות לפי חוק זה.(ג)הממונה על יישומים ביומטריים יביא את המלצותיו לפי סעיף קטן (ב) לפני ראש הממשלה, השר או ראש הרשות, לפי העניין, לפני קביעת תקנות לפי סעיף 35(ו)(1), כללים, הנחיות הרשות ונוהלי הרשות לפי חוק זה. ועדת השרים ליישומים ביומטריים31. (א)הממשלה תמנה ועדת שרים ליישומים ביומטריים, אשר תפעל בשמה בעניינים שקבעה לצורך יישום ההוראות לפי חוק זה.(ב)ועדת השרים תהיה בת ארבעה חברים לפחות, והם: ראש הממשלה, השר, שר המשפטים והשר לביטחון הפנים. (ג)ראש הממשלה יהיה יושב ראש ועדת השרים ליישומים ביומטריים, והשר – ממלא מקומו. ועדת הכנסת המשותפת ליישומים ביומטריים32. (א)ועדת הכנסת המשותפת ליישומים ביומטריים תפעל בעניינים הנוגעים לפעילות רשויות הביטחון ולאבטחת מידע, לפי חוק זה; ואלה חברי הוועדה: יושב ראש ועדת החוץ והביטחון של הכנסת והוא יהיה היושב ראש, יושב ראש ועדת הכנסת המשותפת, חברי ועדת החוקה חוק ומשפט של הכנסת וחברי ועדת המשנה למודיעין ולשירותים חשאיים של ועדת החוץ והביטחון של הכנסת.(ב)ישיבותיה של ועדת הכנסת המשותפת ליישומים ביומטריים יהיו חסויות, ופרסומם של הדברים שנאמרו או שנמסרו בהן אסור, אלא אם כן~החליטה הוועדה אחרת, לאחר שמיעת עמדת ראשי רשויות הביטחון. דיווחי ראש הרשות, רשויות הביטחון והממונה על הפרטיות 33. (א)ראש הרשות ידווח בכתב, מדי שנה, לשר, לממונה על יישומים ביומטריים, לרשם מאגרי המידע ולוועדת הכנסת המשותפת ליישומים ביומטריים, על כל אלה: (1)מספר הבקשות שהוגשו לרשות ולבית המשפט על ידי משטרת ישראל או המשטרה הצבאית, לצורך קבלת מידע מהמאגר הביומטרי לפי הוראות סימן ג' לפרק ה';(2)העבירות שלגביהן הוגשו בקשות כאמור בפסקה (1) לבית המשפט והאם הליך חקירתן הסתיים בהגשת כתב אישום;(3)מספר הצווים שניתנו לפי סעיף 17 על פי בקשות כאמור בפסקה (1), תוך ציון המטרות שלשמן ניתנו;(4)אירועים חריגים שאירעו במאגר הביומטרי בכל הנוגע לאבטחת המידע, לרבות ניסיונות לקבל מידע מהמאגר הביומטרי ממי שאינו מורשה לכך או להעביר מידע מהמאגר הביומטרי למי שאינו מורשה כאמור. (ב)דיווח לפי פסקאות (1) עד (3) של סעיף קטן (א) יימסר גם לוועדת הכנסת המשותפת.(ג)בלי לגרוע מהוראות סעיף קטן (א), ידווח ראש הרשות, בכתב, באופן מיידי, לגורמים המנויים באותו סעיף קטן, על כל אירוע חריג שיש בו משום חשש לדליפת מידע מהמאגר הביומטרי, ניסיון פריצה אליו או פגיעה בו, ועל הצעדים שננקטו בעקבות אותו אירוע. (ד)רשויות הביטחון ידווחו בכתב, מדי שנה, לראש הממשלה ולוועדת הכנסת המשותפת ליישומים ביומטריים על כל אלה:(1)אירועים חריגים שאירעו במהלך שימושן במאגר הביומטרי;(2)מספר המקרים שבהם עשו שימוש במאגר הביומטרי לצורך איתור חשודים בביצוע עבירות וסיכולן, ומספר הבקשות שהגישו רשויות הביטחון לרשות לשם קבלת מידע מהמאגר הביומטרי לפי סימן ד' לפרק ה' לצורך כאמור;(3)העבירות שלגביהן הוגשו בקשות כאמור בפסקה (2) והאם הליך חקירתן הסתיים בהגשת כתב אישום.(ד)הממונה על הפרטיות ידווח בכתב, מדי שנה, לשר, לשר המשפטים, לוועדת הכנסת המשותפת, ולרשם מאגרי המידע, על פעולותיו לפי חוק זה. שינוי התוספות34.(א)השר, בהסכמת ראש הממשלה ושר המשפטים ובאישור ועדת הכנסת המשותפת, רשאי, בצו, לשנות את התוספת הראשונה.(ב)השר לביטחון הפנים, בהתייעצות עם השר ושר המשפטים ובאישור ועדת הכנסת המשותפת, רשאי, בצו, לשנות את התוספת השנייה.ביצוע, תקנות, כללים, הנחיות ונהלים 35. (א)השר ממונה על ביצוע חוק זה, והוא רשאי, באישור ועדת השרים ליישומים ביומטריים ובאישור ועדת הכנסת המשותפת, להתקין תקנות בכל הנוגע לביצועו, למעט בעניינים הקבועים בסעיף קטן (ב), לרבות תקנות בעניינים כמפורט להלן: (1)אופן נטילת אמצעי זיהוי ביומטריים לפי חוק זה, לרבות –(א)נטילה מקטינים, מקשישים ומאנשים עם מוגבלות; (ב)נטילה תוך התחשבות במגבלות דת ומסורת; (2)דרכי פעולה במקרים שבהם לא ניתן ליטול מאדם אמצעי זיהוי ביומטריים לפי חוק זה, מסיבות בריאותיות או אחרות; (3)הפקת נתוני זיהוי ביומטריים מאמצעי זיהוי ביומטריים שניטלו לפי הוראות פרק ג', והעברת אמצעים ונתונים שניטלו והופקו כאמור, לרשות ולמרכז הנפקה; (4)הוראות לעניין בעלי תפקידים שאינם עובדי המדינה לפי סעיף 6(ג);(5)הכשרה לעניין נטילה, הפקה והשוואה לפי הוראות סימן ד' לפרק ג';(6)העברת תוצאת זיהוי מהרשות לעובדי משרד הפנים לפי סימן ב' לפרק ה', ובכלל זה אופן העברת המידע ותדירות ההעברה. (7)אבטחת מידע, לרבות המידע שבמאגר הביומטרי וניהול המאגר.(ב)ראש הממשלה רשאי, באישור ועדת השרים ליישומים ביומטריים וועדת הכנסת המשותפת ליישומים ביומטריים ולאחר שנמסרה לו המלצת הממונה על יישומים ביומטריים לפי סעיף 30(ג), לקבוע כללים לביצועו של חוק זה בכל הנוגע לפעילות רשויות הביטחון ולאבטחת מידע ככל שאלה אינם מוסדרים בתקנות לפי סעיף קטן (א)(7) וסעיף 10(ד).(ג)ראש הרשות רשאי, באישור השר וראש הממשלה, ובעניינים הנוגעים לפעולות רשויות הביטחון – באישור ראש הממשלה, לאחר שנמסרה לו המלצת הממונה על יישומים ביומטריים לפי סעיף 30(ג), ובכפוף להוראות חוק זה ולתקנות ולכללים שהותקנו מכוחו, לקבוע הנחיות פנימיות, בכתב, בכל עניין הנוגע למילוי תפקידי הרשות. (ד)ראש הרשות רשאי, לאחר שנמסרה לו המלצת הממונה על יישומים ביומטריים לפי סעיף 30(ג), ובכפוף להוראות חוק זה, לתקנות, לכללים ולהנחיות הרשות שהותקנו מכוחו, לקבוע נהלים פנימיים, בכתב, בכל עניין הנוגע לניהול הרשות, להפעלתה ולאופן מילוי תפקידה. (ה)השר רשאי, בהסכמת שר המשפטים ובאישור ועדת השרים ליישומים ביומטריים וועדת הכנסת המשותפת, לקבוע תקנות לעניין דרך פעולתו של הממונה על הפרטיות. (ו) (1)השר רשאי, בהסכמת השר לביטחון הפנים או שר הביטחון, לפי העניין, בהתייעצות עם שר המשפטים ובאישור ועדת השרים ליישומים ביומטריים ובאישור ועדת הכנסת המשותפת, לקבוע תקנות בכל הנוגע להעברת מידע מהרשות למשטרת ישראל או למשטרה הצבאית לפי סימן ג' לפרק ה', ובכלל זה לעניין אופן העברת המידע ומחיקתו לאחר תום השימוש בו; תקנות לפי פסקה זו יותקנו לאחר שנמסרו לשר המלצות הממונה על יישומים ביומטריים לפי סעיף 30(ג) והמלצות הממונה על הפרטיות. (2)השר לביטחון הפנים או שר הביטחון, לפי העניין, רשאי, בהתייעצות עם השר ושר המשפטים ובאישור ועדת השרים ליישומים ביומטריים ובאישור ועדת הכנסת המשותפת, לקבוע תקנות לעניין אופן הטיפול במידע שהועבר למשטרת ישראל או למשטרה הצבאית לפי סימן ג' לפרק ה' והגבלת העברתו לפי סעיף 19.פרסום מידע חסוי ואחריות 36. (א)הכללים, וכן הנחיות הרשות, נוהלי הרשות וכל הוראה אחרת החסויים לפי סעיף 23, אינם טעונים פרסום ברשומות או פרסום פומבי אחר. (ב)אופן שמירתם של כללים, הנחיות הרשות, נוהלי הרשות והוראות אחרות, שלא פורסמו לפי הוראות סעיף קטן (א), לרבות הגדרת סיווגם והפצתם, ייקבע בכללים, בהנחיות, בנהלים או בהוראות כאמור, בהתאמה.
    פרק ח': תיקונים עקיפים, תחילה ותחולה
    תיקון חוק מרשם האוכלוסין [מס' 14]37. בחוק מרשם האוכלוסין, התשכ"ה–1965 ס"ח התשכ"ה, עמ' 270; התשס"ח, עמ' 644. – (1)בפרק ד', לפני סעיף 24 יבוא: "הגדרות 23א. בפרק זה – "אמצעי זיהוי אלקטרוני" – מידע המאפשר זיהוי ייחודי ובלעדי של תושב, בעל מאפיינים שקבעו שר הפנים ושר המשפטים לפי סעיף 25(ג); "חוק חתימה אלקטרונית" – חוק חתימה אלקטרונית, התשס"א–2001‏ ס"ח התשס"א, עמ' 210.; "מידע" ו-"חומר מחשב" – כהגדרתם בחוק המחשבים, התשנ"ה–1995‏ ס"ח התשנ"ה, עמ' 366.; "תעודה אלקטרונית לאימות" – מסר אלקטרוני כהגדרתו בחוק חתימה אלקטרונית, שהנפיק שר הפנים בהתאם להוראות שקבע יחד עם שר המשפטים לפי סעיף 25(ג), המאשר כי אמצעי זיהוי אלקטרוני מסוים הוא של אדם מסוים."; (2)בסעיף 25 – (א)בכותרת השוליים, בסופה יבוא "וחומר מחשב הכלול בה"; (ב)האמור בו יסומן "(א)", ובו, במקום "לכל תעודה יוצמד תצלום של בעל התעודה, חוץ מהתעודה של אישה שהצהירה שאינה מצטלמת מטעמי דת" יבוא "על גבי כל תעודה תופיע תמונת תווי הפנים של בעל התעודה"; (ג)אחרי סעיף קטן (א) יבוא: "(ב)תעודת הזהות תכלול שבב שבו ייכלל חומר מחשב כמפורט להלן: (1)אמצעי זיהוי ביומטריים או נתוני זיהוי ביומטריים, כהגדרתם בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע–2009 ס"ח התש"ע, עמ' ...; אמצעים או נתונים ביומטריים כאמור יישמרו בשבב באופן שתתאפשר גישה אליהם בהתאם להוראות החוק האמור, בלבד; (2)תעודה אלקטרונית לאימות ואמצעי זיהוי אלקטרוני; תעודה ואמצעי כאמור יישמרו בשבב באופן שתתאפשר גישה אליהם בידי בעל התעודה בלבד או בהרשאתו; (3)לפי בקשתו של בעל התעודה – אמצעי חתימה, אמצעי לאימות חתימה ותעודה אלקטרונית, כהגדרתם בחוק חתימה אלקטרונית; אמצעים ותעודה כאמור יישמרו בשבב באופן שתתאפשר גישה אליהם בידי בעל התעודה בלבד או בהרשאתו; (4)פרטים נוספים שיקבע שר הפנים בתקנות; בתקנות לפי פסקה זו יקבע שר הפנים, בהתייעצות עם שר המשפטים, את אופן שמירת הפרטים שקבע, בשבב. (ג)שר הפנים ושר המשפטים יקבעו הוראות לעניין אופן הנפקת תעודות אלקטרוניות לאימות והמאפיינים של אמצעי זיהוי אלקטרוניים, שייכללו בשבב לפי סעיף זה, ודרכי אבטחתם ואבטחת חומר מחשב אחר הכלול בשבב האמור."; (3)אחרי סעיף 28 יבוא: "חובות בעל תעודת זהות 28א. תושב שהונפקה לו תעודת זהות חייב – (1)לנקוט אמצעים סבירים לשם שמירה על תעודת הזהות שהונפקה לו ולשם מניעת שימוש לרעה בתעודה האלקטרונית לאימות ובאמצעי הזיהוי האלקטרוני הכלולים בשבב שבתעודת הזהות; (2)להודיע לפקיד רישום או למי שקבע שר הפנים, בדרך שקבע, מיד כשנודע לו כי נפגעה שליטתו בתעודת הזהות או במידע השמור בה. אחריות לשימוש בתעודת זהות 28ב. תושב שהונפקה לו תעודת זהות לא יהיה אחראי לנזק שנגרם בשל הסתמכות על פעולה שבוצעה באמצעות אמצעי הזיהוי האלקטרוני שבשבב, בלא הרשאתו, אלא אם כן הסכים אחרת, בכתב; ואולם, תושב לא יהיה אחראי לנזק כאמור אם מסר הודעה לפי הוראות סעיף 28א(2)."; (4)בסעיף 33, האמור בו יסומן "(ג)" ולפניו יבוא: "(א)החודר שלא כדין לחומר המחשב הכלול בשבב שבתעודת הזהות, דינו – מאסר חמש שנים.(ב)העושה מעשה כאמור בסעיף קטן (א) לצורך זיוף תעודת זהות, ובכלל זה לצורך זיוף חומר מחשב הכלול בה כאמור בסעיף 25(ב), דינו – מאסר שבע שנים; לעניין זה, "זיוף" – כהגדרתו בסעיף 414 לחוק העונשין, התשל"ז–1977 ס"ח התשל"ז, עמ' 226.."; (5)בסעיף 47(א), אחרי פסקה (6) יבוא: "(7)השימוש בתעודת זהות לצורך הזדהות בתקשורת אלקטרונית וביצוע חתימה אלקטרונית כהגדרתה בחוק חתימה אלקטרונית, התשס"א–2001; תקנות לפי פסקה זו יותקנו בהסכמת שר המשפטים ושר האוצר." תיקון חוק הדרכונים [מס' 6]38. בחוק הדרכונים, התשי"ב–1952 ס"ח התשי"ב, עמ' 260; התשס"ב, עמ' 128., בסעיף 6, אחרי פסקה (4) יבוא: "(5)לקבוע כי דרכון או תעודת מעבר יכילו אמצעי זיהוי ביומטריים, נתוני זיהוי ביומטריים או חומר מחשב אחר; לעניין זה – "אמצעי זיהוי ביומטריים" ו"נתוני זיהוי ביומטריים" – כהגדרתם בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע–2009; "חומר מחשב" – כהגדרתו בחוק המחשבים, התשנ"ה–1995." תיקון חוק חופש המידע [מס' 7]39. בחוק חופש המידע, התשנ"ח–1998‏ ס"ח התשנ"ח, עמ' 226; התשס"ט, עמ' 115., בסעיף 14(א), אחרי פסקה (13) יבוא: "(14)הרשות כהגדרתה בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע–2009." תחילה ותקנות ראשונות40. (א)בכפוף להוראות סעיף קטן (ב) וסעיף 41, תחילתו של חוק זה ביום ט"ו בטבת התש"ע (1 בינואר 2010) או ביום כניסתו לתוקף של צו לפי סעיף 41(1), לפי המאוחר מביניהם, והכל ובלבד שאושרו תקנות לפי פסקאות (1), (2), (3), (6) ו-(7) של סעיף 35(א); תקנות ראשונות לפי הפסקאות האמורות יובאו לאישור ועדת הכנסת המשותפת בתוך ארבעה חודשים מיום פרסומו של חוק זה.(ב)תחילתם של סעיפים 7, 15 עד 19, 21 ו-22, במועד שבו התקיימו כל אלה:(1)הותקנו התקנות לפי הסעיפים האמורים ולפי סעיפים 10 ו-35(ה) ו-(ו);(2)מונו כל בעלי התפקידים המנויים בסעיפים 11, 26 ו-30, והודעה על מינוים פורסמה ברשומות;(3)נקבעו כללים, הנחיות ונוהלי הרשות לפי חוק זה;(4)השר שוכנע כי ננקטו כל האמצעים הדרושים לשם הגנה על פרטיות התושבים, אבטחת המידע במאגר הביומטרי ומניעת ניצולו לרעה, וכי התקיימו כל הדרישות לפי חוק זה, והביא את מסקנותיו בפני ועדת השרים ליישומים ביומטריים ובפני ועדת הכנסת המשותפת, ואלה אישרו את מסקנותיו;(5)הסתיים בהצלחה המבחן כאמור בסעיף 41(1) לפי המדדים שנקבעו בצו לפי אותו סעיף;(6)השר פרסם הודעה ברשומות על מועד תחילת הסעיפים האמורים ברישה של סעיף קטן זה, לאחר התקיימותם של התנאים האמורים בפסקאות (1) עד (5).תחולה הדרגתית ותקופת מבחן 41. חוק זה יוחל בהדרגה, בהתאם להוראות כמפורט להלן: (1)השר יקבע, בהתייעצות עם שר האוצר ושר המשפטים ובאישור ועדת הכנסת המשותפת, בצו, תקופת מבחן של שנתיים שבמהלכה יחולו ההוראות לפי חוק זה על תושבים שיתנו הסכמתם לכך בכתב, במטרה לבחון בתקופה זו את אופן היישום של הוראות לפי חוק זה על תושבים אלה, את נחיצות קיומו של מאגר ביומטרי ומטרותיו, את המידע שיש לשמור במאגר ואת אופן השימוש בו (להלן – תקופת מבחן); בצו כאמור ייקבעו בפירוט העניינים שייבחנו בתקופת המבחן, המדדים להצלחתו ואופן קבלת ההסכמה מאת תושבים להחלת הוראות לפי החוק לגביהם בתקופת המבחן; בתקופת המבחן יחולו ההוראות לפי חוק זה בהתאם לצו האמור;(2)תושב שלא נתן הסכמתו לפי פסקה (1), לא יישללו זכויותיו לפי כל דין, בשל אי מתן ההסכמה כאמור; לעניין זה, לא יראו בייעול שירות הניתן למי שיש לו תעודת זהות הכוללת אמצעים או נתונים ביומטריים, והמתאפשר בשל טיבה של תעודה כאמור, כשלילת זכות מתושב שלא נתן הסכמתו לפי פסקה (1).(3)על אף הוראות פסקה (1), קבע השר כי תושב זכאי למסמך נסיעה בהתאם להוראות לפי חוק הדרכונים, ושוכנע כי ללא מסמך נסיעה הכולל אמצעים או נתונים ביומטריים תימנע כניסתו של אותו תושב למדינה אחרת, ינפיק לו מסמך נסיעה הכולל אמצעים או נתונים ביומטריים אף ללא הכללתם במאגר הביומטרי; השר רשאי לקבוע הוראות לעניין אופן הנפקת מסמך הנסיעה, ורשאי הוא לקבוע כי יחולו לעניין זה חלק מההוראות לפי חוק זה, בשינויים או בלא שינויים, הכל כפי שיקבע.(4)90 ימים לפני תום תקופת המבחן, לכל המאוחר, ידווחו ראש הממשלה והשר לוועדת השרים ליישומים ביומטריים, ולוועדה של הכנסת שבה יהיו חברים חברי ועדת הכנסת המשותפת ליישומים ביומטריים וחברי ועדת הכנסת המשותפת, על ממצאי הבחינה כאמור בפסקה (1); (5)השר רשאי, לאחר הדיווח לפי הוראות פסקה (4), וכן בהתייעצות עם שר המשפטים, בהסכמת שר האוצר, באישור הוועדות האמורות באותה פסקה ובאישור הכנסת, לקבוע, בצו, כי ההוראות לפי חוק זה יחולו על כלל התושבים, וכן לקבוע כי תקופת המבחן תוארך לתקופה שלא תעלה על שנתיים נוספות, וכן כי החלת החוק תהיה הדרגתית ובתנאים, בהתאם לצו שיקבע;(6)לא הוצא צו על פי פסקה (5) בתוך ארבע שנים מיום תחילתו של צו כאמור בפסקה (1), יימחק המאגר הביומטרי.
    תוספת ראשונה
    (סעיפים 6(א)(9) ו-34(א))
    תוספת שנייה
    (סעיפים 17(א) ו-34(ב))
משוב א- א+