החוק הנוגע למערכות משטרתיות לזיהוי פנים עלול לשמש לדיכוי הפגנות
תזכיר החוק אינו מתמקד בלוחיות רישוי אלא בזיהוי פנים אנושיות לצורך חקירת פשיעה וגם חיזוי פשיעה ודיכוי הפגנות. הוא מתייחס גם לעבירות שלא נעשות במרחב הציבורי, ולכן מקשה להבין מדוע יש צורך בהצבת מצלמות במרחב זה.
Photo by DedMityay/Shutterstock
אנו מתנגדים לתזכיר החוק הנדון, העוסק בין השאר בנושא הרגיש של שימוש ב"מערכות צילום מיוחדות" שהן מערכות לזיהוי פנים על ידי משטרת ישראל, במתכונתו הנוכחית. אנו קוראים לכם שלא לאשר את החלק בהצעת החוק העוסק בזיהוי פנים אנושיות, אלא להתמקד בזיהוי לוחיות רישוי בלבד.
להלן נפרט את נימוקינו:
ביום 28.1.2021 הגישו האגודה לזכויות האזרח ועמותת פרטיות ישראל, עתירה לבג"ץ נגד השימוש המשטרתי במערכת המעקב "עין הנץ"בגץ 641/21 האגודה לזכויות האזרח נ' משטרת ישראל.. מדובר במערכת אוטומטית לזיהוי לוחיות רישוי (LPR- license plate recognition) היוצרת מאגר מידע עצום, המתעד את תנועותיהם של אזרחים שנעים בכבישי הארץ ומשמש אותה לצרכים שונים.
התברר כי המערכת פעלה במשך שנים ארוכות ללא הסדרה בחוק; ללא מערכת פיקוח שיפוטית וללא שקיפות ציבורית.
בדיון שהתקיים ב-27.5.2021 ציינה נשיאת בית המשפט העליון שאין מחלוקת שהמערכת פוגעת בפרטיות ולא ניתן להפעילה מכוח סמכויות כלליות של המשטרה. לכן, הורה בג"ץ למדינה לפרסם להערות הציבור בתוך 45 יום תזכיר חוק שמסדיר את מערכת המעקב "עין הנץ". ביום 8 ביולי 2021, עלה לראשונה תזכיר החוק לאתר התזכירים הממשלתי. אלא, שמדובר היה בתזכיר רחב הרבה יותר מזה שהתבקש על ידי בית המשפט משום שהוא עסק בזיהוי פנים אנושיות ולא בלוחיות רישוי. ההתנגדות לכך היתה רחבה והטיפול בתזכיר נדחה. באפריל 2022 הועלה התזכיר שוב, עם תיקונים שונים, לוועדת השרים לחקיקה ואולם הטיפול בו נדחה שוב. זהו התזכיר המונח כעת לפניכם.
התזכיר איננו מסדיר רק את השימוש המשטרתי במערכת הכוללת זיהוי לוחיות רישוי של מכוניות אלא עוסק באופן מפורש ב"מערכת צילום ביומטרית", שהיא מערכת המאפשרת "זיהוי אדם באופן ממוחשב, על סמך נתוני זיהוי ביומטריים שהופקו על ידה" וב"מערכת צילום מיוחדת" שהיא מערכת "בעלת יכולת טכנולוגית לזיהויו של אדם או של חפץ בזמן אמת ובכך מאפשרת להתחקות או לבלוש אחר אדם". כלומר, התזכיר עוסק בזיהוי פנים אנושיות באמצעים טכנולוגיים, מבוססי בינה מלאכותית.
בנוסף, התזכיר עוסק בשימוש בזיהוי פנים באמצעות מערכת של מעקב המונים ככלי מניעתי, ולא במעקב אחר חשוד קונקרטי בצו שיפוטי ספציפיראו את דברי ההסבר של ס' 10לא לתזכיר: "מוצע להבהיר כי הוראות פרק זה אינן פוגעות בסמכויות המשטרה....להציב, להפעיל או להשתמש במערכת צילום מיוחדת לצורך (א) חקירה ספציפית". וכן בשימוש בזיהוי פנים לצורך אכיפת איסורי כניסה וצווי הרחקה ממקומות ציבוריים, כלומר לשימוש במערכות זיהוי פנים על מנת לדכא הפגנות ולא רק לחקירת פשיעה.
שימוש במערכות זיהוי פנים אלגוריתמי על ידי מערכות אכיפת חוק מעורר את הבעיות הבאות:
- עומק המידע - שימוש במערכות מבוססות בינה מלאכותית לזיהוי פנים איננו נעצר בידיעה מי היה, היכן ומתי. מערכות אלה כבר כיום מסוגלות לנתח מצבי רוח, נטייה מינית ועוד. הדבר מעניק למשטרה גישה למידע שהוא רגיש ביותר ונמצא בליבת הזכות לפרטיות, גם אם נאסף במרחב הציבורי.
- טעויות, אפליה ואכיפת יתר כלפי קבוצות מיעוט, בעיקר בעלי צבע פנים כהה - מערכות זיהוי פנים המתאמנות על דאטה קיים במערכות אכיפת החוק, יוצרות שיטור יתר כלפי אוכלוסיות מיעוט שהיה כלפיהן שיטור כזה בעבר. בנוסף, חוסר היכולת ליצור אבחנות טובות בין אדם לאדם כשמדובר באוכלוסיות מסוימות, כגון כהי פנים, עלולה ליצור טעויות ואכיפה לא מוצדקת.
- חשש מדליפה של מאגר רגיש ביותר ושימוש לרעה על ידי בעלי סמכות גישה למערכת.
- אפקט מצנן - הצבת מערך של מצלמות חכמות במרחב הציבורי, תמנע מאנשים להתנהג באופן חופשי מתוך חשש שהם נתונים תחת מעקב, ובין השאר לממש את הזכויות הפוליטיות שלהם.
- "חיפוש בשחור" – מערכות איסוף מידע כלליות מעניקות למשטרה מידע לא קונקרטי, בדומה לרשויות ביון ולצבא. מידע כזה בידי המשטרה משנה את יחסי הכוחות בין המשטרה לבין האזרחים, ובמידה רבה בין המשטרה לבין הדרג הפוליטי.
בעיות אלה הובילו למגמה הקיימת כיום בעולם המערבי לא לאפשר למערכות אכיפת חוק להשתמש בשגרה במערכות זיהוי פנים. המגמה קיימת בארצות הברית ובולטת במיוחד בהצעת חוק הבינה המלאכותית של האיחוד האירופי.
הרחבה לגבי הבעיות וכן סקירה של המשפט ההשוואתי נמצאת בחוות הדעת שלנו מיולי 2021 המצורפת כנספח למכתב זה.
בחוות דעת שהגשנו ביולי 2021, יחד עם אלפי הערות אחרות מצד הציבור, ארגוני חברה אזרחית ומומחים, קראנו להסיר מן התזכיר את ההתייחסות למערכות זיהוי פנים ולהתמקד במערכות זיהוי לוחיות רישוי וחפצים דוממים אחרים. זאת, בשל הפער האיכותי העצום אשר קיים בין זיהוי חפץ דומם כמו לוחיות רישוי לבין זיהוי פנים אנושיות. לאור חששות אלה, קראנו להקים ועדה ציבורית או בין-משרדית בהשתתפות מומחים מתחומי המשפט ומתחומי הטכנולוגיה, שתביא המלצות בנוגע לשימוש במערכות זיהוי פנים, בטרם ניגשים להסדיר את העניין בחקיקה.
א. התזכיר אינו כולל שום הצדקות קונקרטיות, מבוססות נתונים, בנוגע לצורך בשימוש במערכות זיהוי פנים, בנוגע ליעילותן של מערכות כאלה ובנוגע להתמודדות המדעית עם ההטיות שידוע שיש בהן. אפילו ביחס למערכת זיהוי לוחיות הרישוי, שכאמור היתה מספר שנים בשימוש המשטרה ללא הסמכה בחוק, לא הוצגו נתוני יעילות העשויים ללמד על היחס שבין הפגיעה בזכות לפרטיות לבין התועלת שצמחה מן המערכת במניעה או בחקירת פשיעה.
ב. התזכיר משקף בעייתיות בהבנת הארכיטקטורה הטכנולוגית של מערכות זיהוי פנים, משום שכל כולו מתבסס על ההבחנה בין זיהוי ביומטרי בזמן אמת, לבין נתונים שלא זוהו בזמן אמת למטרות 'ביומטריות', לבין נתונים שלא זוהו בזמן אמת למטרות מעבר לכך. אבחנה זו היא מעורפלת, איננה מוצדקת ביחס להנחות הרקע הטכנולוגיות לגבי המערכות ובוודאי שלא תוכל לעמוד במבחן הזמן.
ג. לא ברור מן התזכיר מתי מותר להציב מצלמות זיהוי פנים, ומה שברור הוא שמדובר בכלי לדיכוי הפגנות. התזכיר (ס' 10יז) קובע כי הצבה והפעלה של מערכות צילום ביומטריות תהיה, בין השאר, לצורך המטרות הבאות:
- מניעה, סיכול או גילוי של עבירות פשע חמור. פשע חמור מוגדר כעבירות שעונשן מאסר של למעלה משבע שנים וכן עבירות שמנויות בתוספת הרביעית.
- אכיפת איסורי כניסה למקומות ציבוריים שניתנו על פי דין או אכיפת צווי הרחקה ממקומות ציבורייםוזאת בלא שהתזכיר כולל הגדרה של "מקום ציבורי".. כאמור, הסמכה להשתמש במצלמות זיהוי פנים לצורך אכיפת הסדר הציבורי בהפגנות, עלולה לפגוע בזכויות מהותיות ובראשן הזכות לביטוי, הזכות להפגין והזכות לפרטיות.
ד. לא ברור מן התזכיר מה מותר לעשות עם נתוני זיהוי פנים ביומטריים, והוא אינו מבחין בין מניעת פשיעה, חקירת פשיעה, מחקר וחיזוי פשיעה. לפי ס' 10כד, 10יד לתזכיר, שימוש בנתוני זיהוי ביומטריים שזוהו בזמן אמת מותר בהתאם למטרות שפירטנו לעיל וכן, בין השאר:
- לצורך גילוי עבירות פשע או עבירות עוון חקירתן או מניעתן. התזכיר קובע כי מדובר ברשימת עבירות המופיעה בתוספת החמישית לתזכיר, שחלקן אינן עבירות שנעשות במרחב הציבורי (מהחזקת כלי פריצה או ניירות ערך ועד אונס) כך שקשה להבין מה הקשר בינן לבין הצורך בהצבת מצלמות במרחב הציבורי.
- לצורך הליך פלילי מכל סוג שהוא. כלומר, עצם הצבת המצלמות מותר רק כדי למנוע פשע חמור, אבל משנאגר המידע – אפשר להשתמש בו כדי לאכוף עבירות במדרג נורמטיבי נמוך יותר. זוהי בדיוק תפיסה של "חיפוש בשחור", אגירת מידע במחשבי המשטרה באמצעות מעקב המונים ואחר כך שימושים בו נגד אזרחים לתכליות פחות חמורות מאלה שלשמן היה מותר לאסוף אותו.
- לצורך חקירת דפוסים של ביצוע עבירות ומחקר "בקשר למטרות השימוש במידע שנאגר במערכות צילום מיוחדות/ביומטריות". עמדתנו החד-משמעית היא כי יש לאסור בתכלית האיסור את השימוש במידע ביומטרי אישי שהושג לצרכי אכיפת חוק - לצרכי מחקר. שימוש במידע אישי רגיש לצורך הבנת תהליכים, דפוסים, סיוע לאחרים ולאנושות וכיו"ב - צריך להתבצע על מידע מותמם. באם מדובר בתמונות פנים ביומטריות, אין מדובר במידע שניתן להתמים אותו, וככזה אסור למדינה לעשות שימוש בתמונות שהושגו בכפיה מאזרחים שאין נגדם כל חשד מוקדם. אכן, ניתן לחשוב על מחקרים אגרגטיביים בנוגע לדפוסי פעילות או מאפיינים כלליים, ואולם לצורך אלה אין צורך במערכות זיהוי פנים. בנוסף, סעיף זה מעורר את החששות מיישום המידע במערכות חיזוי פשיעה משטרתיות לצורך אימון שלהן, ללא שקיפות וללא פיקוח. יש לזכור שהצבת מצלמות במרחב הציבורי לצורך 'מחקר' או זיהוי דפוסי התנהגות עלול לשמש עילה המצדיקה לכאורה ניטור קבוע של תאי שטח גאוגרפיים שלמים: שכונות מסוימות שעליהן תפקח באופן מתמיד העין החוקרת של מערכות הצילום. מעקב כזה, שנועד לזהות גורמים עוינים במרחב בהסתמך על דפוסי ההתנהגות שלהם, לא ניתן לקבל זאת ככלי שיטור שמופעל בשגרה בסביבה אזרחית.
- בנוסף, התזכיר קובע כי כל שימוש אחר במידע ביומטרי שנאגר במערכות צילום מיוחדות, כלומר, מידע שלא זוהה בזמן אמת ולתכליות אחרות מאלו שלשמן הוצבו מערכות הצילום, ייעשה בכפוף להוראות חוק סדר הדין הפלילי (סמכויות אכיפה – חיפוש בגוף ונטילת אמצעי זיהוי). ואולם התזכיר מבטא גם כאן את היעדר עבודת ההכנה המספקת משום שהוא אינו מפרט אלו הוראות מחוק החיפוש בגוף יחולו כאן – האם אלו הנוגעות למאגר נתוני זיהוי? (למשל, ס' 11יז-11יח לחוק החיפוש בגוף)? מאגר נתוני זיהוי של עצירים (ס'11יא)? האם רואים בשימוש בתמונות הפנים נטילה של אמצעי זיהוי (ס'11ב) או שאלו אמצעי זיהוי שניטלו לפי ס' 11ב' ואשר על כן השימוש בהם מותר להכללה במאגר/השוואה לנתוני הזיהוי במאגר או עדכון הנתונים במאגר (ס'11ד), ואז השימוש מותר לתכליות שבס'11טז – חקירת עבירה, מניעת ביצוע עבירות, בירור זהות של גופה או אדם?
אכן, ביחס לתזכיר מחודש יולי 2021, נוספו בתזכיר הנוכחי חובות דיווח ליועמ"ש ולוועדה לביטחון הפנים בכנסת (ס' 10לב, 10לג לתזכיר), תקופות שמירה של המידע ועוד. אבל, מנגנונים אלה אינם מספיקים לאור העובדה שמדובר במערכת ביומטרית רגישה ובמערכת מבוססת בינה מלאכותית שעצם השקיפות שנדרשת כדי לאפשר פיקוח אפקטיבי על הפעלתה איננה בהירה עדיין.
בנוסף, האישורים להפעלה והצבת מצלמות מיוחדות/ביומטריות הן עדיין פנים-משטרתיים, על ידי 'גורם מאשר' – קצין בדרגת ניצב ומעלה או 'קצין מוסמך' בדרגת תת ניצב ומעלה, בהתאם לעניין, וללא פיקוח בית משפט; ההסדר כולל איסור על הצבת מערכת צילום ביומטרי המצלמת את כל המרחב הציבורי ביישוב, ואולם בנסיבות מסוימות ניתן להציב מערכות צילום ביומטריות המתעדות את כל דרכי הגישה ליישוב וממנו; ואף שהוקשחו תנאי ההעברה של מידע ממערכות צילום מיוחדות לגופים ציבוריים, רק לתכליות לשמן הוצבו לכתחילה המצלמות, כל עוד לא ברורים תנאי הצבת המצלמות מדובר למעשה במעגל שוטה.
לאור כל האמור, נדגיש: זיהוי פנים בשירות רשויות אכיפת החוק הוא עניין מסובך, רגיש, בעייתי ופוגעני. המסגרת החוקית לטיפול בזיהוי פנים צריכה להיעשות באופן מעמיק ויסודי יותר.