זיהוי פנים, קול, טביעת אצבע ואפילו דפוס הליכה יכולים לסייע בהשוואה ובאימות, אך הם אינם קיצור דרך לזהות ודאית. כאשר מאפיין ביומטרי משמש או מיועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב, תיקון 13 מונה אותו בין סוגי המידע בעלי הרגישות המיוחדת.
התאמה אינה זיהוי: ציון דמיון של מערכת הוא אינדיקציה לבדיקה, לא הוכחה שאותו אדם מופיע בתמונה או בהקלטה. איכות המקור, קבוצת ההשוואה, שיעור הטעות והקשר האירוע משפיעים על משמעות התוצאה.
מה נחשב מידע ביומטרי?
מאפיינים פיזיים או התנהגותיים יכולים לשמש לזיהוי: תווי פנים, טביעות אצבע, קשתית או רשתית, קול, צורת הליכה ודפוסי הקלדה. לא כל צילום פנים הוא אוטומטית מאגר ביומטרי; השימוש שנעשה במאפיין, מטרת העיבוד והיכולת לזהות אדם באופן ממוחשב הם חלק מן הבחינה.
שלושה שימושים שאסור לבלבל ביניהם
| פעולה | השאלה | הסיכון המרכזי |
|---|---|---|
| אימות | האם האדם הוא מי שהוא טוען שהוא? | דחייה שגויה או קבלת מתחזה |
| השוואה | האם שתי דגימות עשויות להשתייך לאותו אדם? | הצגת דמיון כזהות ודאית |
| זיהוי | מי מתוך קבוצה עשוי להתאים לדגימה? | חשד שווא מתוך מאגר רחב או לא חוקי |
למה ביומטריה רגישה במיוחד?
סיסמה אפשר להחליף. פנים, קול או טביעת אצבע מלווים את האדם לאורך זמן. דליפה או שימוש משני עלולים לאפשר התחזות, מעקב וקישור בין מאגרים. לכן יש לבחון מראש אם באמת נדרש לשמור תבנית ביומטרית, או שאפשר לבצע בדיקה נקודתית בלי להקים מאגר.
בדיקת איכות לפני שמסיקים מסקנה
- מקור: האם התקבל קובץ מקורי או צילום מסך דחוס?
- תנאים: תאורה, זווית, רעש, מרחק, קצב פריימים ואיכות המיקרופון.
- שלמות: האם הקובץ נחתך, נערך או עבר דרך אפליקציה?
- קבוצת השוואה: מאין הגיעו תמונות או הקלטות הייחוס והאם מותר להשתמש בהן?
- שיעור טעות: מה ידוע על המערכת, הגרסה ותנאי הבדיקה?
- בדיקה אנושית: מי בחן את התוצאה ומה הכשרתו?
- אימות חיצוני: האם זמן, מקום, מסמכים ועדים תומכים בהתאמה?
שאלות משפטיות וארגוניות
לפני איסוף או עיבוד בוחנים את מקור המידע, מטרת השימוש, נחיצות הפעולה, תקופת השמירה, הרשאות וספקים. אין לבנות מאגר תמונות או קולות רק מפני שהחומר זמין ברשת. מידע גלוי אינו פטור אוטומטית מדיני פרטיות, מתנאי שימוש או מזכויות יוצרים.
אם ספק חיצוני מבצע את ההשוואה, צריך לברר האם הוא שומר דגימות, יוצר תבניות, משתמש במידע לשיפור המערכת, מעביר אותו הלאה או מעבד אותו מחוץ לישראל.
כיצד מציגים תוצאה בדוח?
דוח מקצועי מתאר את המקור, השיטה, איכות החומר, מגבלות הכלי ורמת הביטחון. הוא אינו כותב "זה האדם" כאשר הממצא הוא רק ציון התאמה. ניסוח זהיר יכול להבחין בין התאמה חזותית, אינדיקציה אלגוריתמית, אימות ממקור נוסף ומסקנה כוללת.
במקרה של Deepfake או חיקוי קול, עצם ההתאמה לקול מוכר אינה מספיקה. יש לבדוק מקור, ערוץ, הקשר, מטא-נתונים ואימות עצמאי.
שאלות נפוצות
האם מותר לזהות כל אדם מתמונה שפורסמה ברשת?
לא ניתן לתת היתר גורף. יש לבדוק את דרך ההשגה, מטרת העיבוד, המידתיות, תנאי המקור והדין החל.
האם ציון התאמה גבוה מוכיח זהות?
לא. המשמעות תלויה במערכת, באיכות הקבצים, בסף שנבחר ובמקורות נוספים.
האם מחיקת התמונה מוחקת גם את המידע הביומטרי?
לא בהכרח. ייתכן שנוצרה תבנית, גיבוי, לוג או עותק אצל ספק, ולכן מדיניות המחיקה צריכה להתייחס לכל מחזור החיים.
האם אפשר להשתמש בקול בלבד?
קול יכול לספק אינדיקציה, אך רעש, דחיסה, חיקוי ו-Deepfake מחייבים אימות נוסף.
מקורות רשמיים
- הרשות להגנת הפרטיות: מידע ביומטרי ופרטיות
- תיקון 13: מידע אישי ומידע בעל רגישות מיוחדת
- שאלות ותשובות רשמיות על אבטחת מידע וזיהוי ביומטרי
ראו גם דיפפייק והתחזות קולית, זיהוי טביעות אצבע וטכנולוגיות מגבירות פרטיות.
המידע כללי ואינו חוות דעת פורנזית, אישור להקים מאגר ביומטרי או ייעוץ משפטי.
קול או וידאו שנראים אמיתיים אינם מספיקים לאימות: ראו את המדריך לDeepfake, שיבוט קול, אימות בערוץ נפרד ושמירת ראיות.
מה חשוב לעשות לפני שמתחילים?
- מגדירים החלטה: איזה מידע חסר ואיזו החלטה הוא אמור לתמוך בה.
- בודקים חוקיות: חוקר מורשה מסביר מראש אילו פעולות מותרות ומה אינו יכול לבצע.
- מצמצמים מידע: אוספים רק את הדרוש, בלי פריצה, האזנת סתר, התחזות אסורה או חדירה לרשות היחיד.
- מתאמים תוצר ותקציב: מסכמים שעות, הוצאות, נקודות עצירה, עדכונים ודוח סופי.
איך נראה תוצר מקצועי?
דוח שימושי מפריד בין עובדה, מסמך, תצפית והערכה; מציין מקור ומועד; מסביר מגבלות זיהוי; ושומר על רצף תיעוד. אם המידע מיועד להליך משפטי, מתאמים מראש עם עורך הדין ולא מבטיחים קבילות או תוצאה.
שאלות נפוצות
האם אפשר להתחיל מיד? במצב דחוף מבצעים תחילה הערכת סיכון. כשיש סכנה, עבירה מתמשכת או חשש לפגיעה, פונים לרשויות המתאימות לפני פעילות פרטית.
מה אסור להעביר לחוקר? סיסמאות, גישה לחשבון או חומר שהושג בפריצה. מעבירים מסמכים ומידע שיש הרשאה חוקית למסור.
מקורות רשמיים: רישוי חוקרים פרטיים, משרד המשפטים; הרשות להגנת הפרטיות.
לתיאום שיחה דיסקרטית עם IBPI – נגדיר מטרה, גבולות, עלות ותוצר לפני תחילת עבודה.
עודכן ונבדק לשנת 2026. מידע כללי בלבד, שאינו ייעוץ משפטי.
