אין לחייב את אזרחי ישראל למסור למאגר הביומטרי את טביעות האצבע שלהם לצורך זיהוי חללים באירוע רב נפגעים – כך ממליצה הממונה על היישומים הביומטריים במערך הסייבר הלאומי, נעמה בן צבי, בדו"ח פיקוח על שימוש במידע ביומטרי לזיהוי חללים ונעדרים.
הוראת שעה שנחקקה בעקבות מתקפת החמאס הוראת השעה מחייבת אזרחים המבקשים להנפיק להם תעודת זהות או דרכון למסור את טביעות אצבעותיהם למאגר הביומטרי. עד אז מסירת טביעת האצבע היתה וולונטרית. הממונה ממליצה לאפשר לאזרח מעוניין למסור את טביעת אצבעותיו, לאחר שמצאה שהשימוש בטביעות האצבע מהמאגר הביומטרי לא מביא תועלת רבה ביחס לשיטות זיהוי אחרות.
על-פי ממצאי הדו"ח והמלצותיו –
- טביעות האצבע מהמאגר הביומטרי הלאומי סייעו בזיהוי של 106 חללים מהתקפת החמאס ב-7/10 לאחר מיצוי החיפוש במאגרים של צה"ל ומשטרת ישראל. מספר זה מהווה 8% מכלל החללים שזוהו.
- החיוב במסירת טביעות אצבע מקורו בחשש להישנות מאורעות כדוגמת ההתקפה הרצחנית אבל הוא סותר את הוראות הקבע בחוק המאגר הביומטרי, שקבעה כי המאגר הלאומי יכלול תמונות פנים בלבד, מפני שהן מודל מספק לצורך מימוש מטרתו העיקרית של החוק – הנפקת מסמכי זיהוי.
- מאגר לאומי של טביעות אצבע אמנם מסייע לזיהוי נפגעים "אולם נוכח קיומם של מאגרים מרכזיים אחרים ושיטות זיהוי אחרות, התועלת התוספתית של מאגר זה לא "תטה את הכף" ברמה הלאומית, בהתמודדות הקשה עם זיהוי חללים, אם יתרחשו בעתיד אירועים מרובי נפגעים".
- איסוף טביעות אצבע מכל הציבור, אשר ברובו כנראה לא יקלע לאירוע רב-נפגעים, טומן בחובו פגיעה בפרטיות מעצם נטילת המידע ועקב סיכונים שונים הנוגעים לדליפה ולשימוש לרעה בו.
- השימוש במאגר טביעות אצבע לאומי וולונטרי למטרת זיהוי חללים איסוף טביעות האצבע יהיה בהסכמת התושב/ת (Opt In) וכן תינתן לתושב/ת, אשר כבר מסר/ה את טביעות האצבעות למשמרת במאגר, אפשרות לבקש את מחיקתן .
הדו"ח, השני מסוגו, בוחן את יישומה של הוראת השעה בדבר העברת מידע לצורך זיהוי או אימות זהות של אדם. הוראת השעה מתירה העברת נתוני זיהוי ביומטריים, לרבות טביעות אצבע, מהמאגר הביומטרי הלאומי לגופים ביטחוניים שונים גם ללא הסכמת נושא המידע. תוקפה הוראת השעה הוארך לאחרונה עד לנובמבר 2025.
עוד דיווחה הממונה על סגירת פערים מהדו"ח הראשון – מחיקת מידע עודף ממערכות גופי הביטחון, תיקון פערים בתיעוד בקשות לקבלת מידע והתקדמות במיכון מנגנוני העברת המידע מהמאגר לגופים הביטחוניים באמצעות תווך דיגיטלי מוצפן.