ما هو مشروع قاعدة البيانات البيومترية؟

انطلق هذا الشهر مشروع بطاقات الهوية الذكية وقاعدة البيانات البيومترية، والذي في إطاره سيتمكن كل مواطن من استبدال بطاقة الهوية وجواز السفر بالبطاقة الذكية. ما هي أهداف المشروع ولماذا يعارضونه وما البديل؟ خبير قانوني يجيب

بقلم: إيدو جنوت، مجلة جاليليو

في 8 يوليو 2013، أطلق وزير الداخلية جدعون ساعر ونائبة الوزير فاينا كيرشنباوم مشروع بطاقات الهوية الذكية وقاعدة البيانات البيومترية في مكتب السكان في ريشون لتسيون. وفي إطار حفل الإطلاق، قال الوزير ساعر إن "هذه عملية ظلت إسرائيل تنتظر الدخول فيها منذ عقدين من الزمن".

وكجزء من البرنامج التجريبي، سيتمكن أي مواطن إسرائيلي يرغب في القيام بذلك من الاتصال بمكاتب وزارة الداخلية واستبدال بطاقة هويته وجواز سفره الحاليين ببطاقات ذكية، والتي من المتوقع أن يكون تزويرها أكثر صعوبة. وكجزء من هذه الخطوة، سيقدم المواطن أيضًا بصمات أصابعه بالإضافة إلى صورة بيومترية لوجهه، والتي ستتم إضافتها إلى قاعدة البيانات البيومترية الإسرائيلية.

>> مجلة جاليليو هدية! انقر هنا للحصول على الفائدة
المزايا مقابل العيوب

والهدف المعلن للمشروع، أولا وقبل كل شيء، هو وضع حد لظاهرة تزوير بطاقات الهوية وجوازات السفر، والتي يبلغ عددها، بحسب السلطات، مئات الآلاف. ويتم استخدام هذه التزييفات من قبل المجرمين والعناصر المعادية التي تنتحل صفة مواطنين إسرائيليين. ومع ذلك، من المتوقع أن يتم استخدام قاعدة البيانات البيومترية لأغراض أخرى أيضًا، وفي المقام الأول فك رموز الجرائم، ومن المفترض أن تكون في متناول الشرطة والعديد من الأجهزة الأمنية الأخرى.

على الرغم من الأهداف الإيجابية للمشروع، فقد ظهر العديد من المعارضين في السنوات الأخيرة، وقدموا قائمة طويلة من الحجج. من انتهاك خطير لخصوصية المواطنين، خطر تسرب قاعدة البيانات (كما حدث في الماضي إلى السجل السكاني)، خطر أن يمتد استخدام قاعدة البيانات في المستقبل إلى احتياجات تتجاوز تلك المنصوص عليها في القانون الأصلي، إلى تكاليف مستمرة مرتفعة للغاية، وكل هذا إلى جانب فائدة مشكوك فيها.

كشفت القناة العاشرة مؤخرًا عن وثيقة داخلية لوزارة العدل، تم توزيعها عن طريق الخطأ على نطاق واسع، حذرت فيها الوزارة من وجود ثغرات أمنية في قاعدة البيانات البيومترية، وهي ثغرات بسببها، وفقًا لمؤلفيها، لن تتمكن التجربة من إجراءها البدء في الوقت المحدد. وردت وزارة الداخلية على هذا الكشف بالادعاء بأن الثغرات المشار إليها في وثيقة وزارة العدل لا تتعلق بشكل مباشر بالبيانات الشخصية للمواطنين.
قد تتعرض خصوصية المواطن للخطر

بعد النشر (وحتى قبل إطلاق البرنامج التجريبي)، أجرينا مقابلة مع المحامي جوناثان كلينجر، المستشار القانوني لحركة الحقوق الرقمية، وهو أحد المعارضين الشرسين لمشروع قاعدة البيانات البيومترية.

ما هو جوهر مشروع قانون إنشاء قاعدة البيانات البيومترية في إسرائيل وما الذي يحاول أصحاب القانون تحقيقه من خلاله؟

"إن قانون إنشاء قاعدة البيانات البيومترية ليس مجرد قانون إنشاء قاعدة بيانات بيومترية، وهذه هي المشكلة. ويجمع القانون بين أمرين لا يحتاجان إلى الترابط: الأول هو عملية إصدار بطاقات الهوية الذكية، بطاقات الهوية التي ستعتمد على مفاتيح تشفير لا يمكن اختراقها وتزويرها. والثاني هو تخزين المعلومات عن بصمات الأصابع وصور الوجه لجميع المواطنين في قاعدة بيانات مركزية. وستكون قاعدة البيانات متاحة للشرطة والشاباك والموساد وبعض موظفي وزارة الداخلية".

"يزعم أصحاب القانون أن قاعدة البيانات تهدف إلى منع تزوير بطاقات الهوية وانتحال الشخصية، ولكن في الممارسة العملية، على الرغم من أن طرق أخرى لمنع التزوير وانتحال الشخصية تم اقتراحها على المبادرين للقانون، وهي أقل انتهاكا للخصوصية (للمستخدمين) على سبيل المثال، طريقة شامير)، عارضوهم. ومن الناحية العملية، بعد تسريب بروتوكول سري لوزارة الداخلية، تم الكشف عن الغرض الحقيقي: ادعت الشرطة أنه إذا تم قبول المقترحات الأخرى، فإن استخدامات الشرطة لن تكون فعالة بما فيه الكفاية، وبالتالي أصرت على قاعدة بيانات بيومترية. ومن الناحية العملية، فإن الغرض الرئيسي من قاعدة البيانات البيومترية هو نقل المعلومات إلى الشرطة."

لقد تمت المصادقة على مشروع القانون في الكنيست قبل نحو أربع سنوات. ما سبب التأخير في إنشاء الخزان؟

"هذا سؤال يجب أن يوجه إلى وزارة الداخلية. تمت الموافقة على مشروع القانون، وكتب أنه في غضون ثلاثة أشهر ستبدأ تجربة لفحص مدى ملاءمة القانون وضرورة الخزان؛ المشكلة هي أن وزارة الداخلية، التي كانت تضغط منذ فترة طويلة من أجل تقديم مشروع القانون، لم تكن مستعدة على الإطلاق لتنفيذ المشروع التجريبي وإصدار بطاقات الهوية الذكية. وحدث أن مرت سنتان على إقرار القانون حتى تم إنشاء برنامج تجريبي".

"عندما تم تقديم برنامج المحاكمة، رأت جمعية الحقوق المدنية وحركة الحقوق الرقمية أنه برنامج غير جدي، ونتيجة لذلك قدمنا ​​التماسًا إلى المحكمة العليا. وبعد جلسة استماع قصيرة بشأن الالتماس، أوصت المحكمة العليا الدولة بتغيير خطة المحاكمة، وتم تغييرها وفقًا لذلك قبل عام تقريبًا. منذ ذلك الحين وحتى اليوم لا أعرف ما الذي أخر الدولة، لكن رغم الادعاءات بأن التجربة تمت في وقت قصير، حتى اليوم (هذا الكلام قيل في 2 يوليو) مناقصات أمن قاعدة البيانات والقياسات الحيوية برنامج المقارنة، البرنامج الذي من المفترض أن يتحقق من عدم وجود بصمات مزيفة، ولم يتم إغلاقها أو التنبؤات".

ما الذي من المتوقع أن يحدث كجزء من التجربة المتوقعة قريبًا؟

وأضاف "أقدر أن وزارة الداخلية ستضغط على المواطنين للمشاركة في التجربة وفي نفس الوقت سنقوم بحملة ضدها".

هل هناك بلدان توجد بها قواعد بيانات بيومترية بتنسيق مماثل؟

"على حد علمي، لا توجد دول لديها بالفعل قاعدة بيانات إلزامية لجميع المواطنين، والتي تخزن بصمات الأصابع وكذلك صور الوجه لغرض بطاقات الهوية. هناك مستودعات ليست إلزامية، وهناك مستودعات تخزن جزءًا فقط من المعلومات. من المهم أن نتذكر، والإسرائيليون لا يعرفون ذلك، أنه في معظم البلدان لا يوجد سجل سكاني بالمعنى الذي لدينا، ولا يوجد رقم هوية".

لماذا تعارضون مع خبراء آخرين إنشاء الخزان بشكله الحالي وما هو الاقتراح البديل المناسب في نظركم؟

"الاقتراح المناسب في رأيي هو البدء بتجربة بطاقات الهوية الذكية بدون قاعدة بيانات بيومترية. في هذه الأثناء لم تتمكن الدولة من تقديم أعداد من التزوير أو التنبؤات، وفي كل مرة تقدم رقم 350 ألف أو 150 ألف بطاقة هوية مسروقة أو مفقودة – عندما تقدم الدولة هذين الرقمين بالتناوب، وفي كل مرة رقم مختلف. المشكلة هي أنه لا أحد يعرف ولا يدعي معرفة عدد الأشخاص الذين لديهم هوية مزدوجة (أي أولئك الذين يحملون وثيقتين قانونيتين صادرتين عن وزارة الداخلية)".

"الخطوة الأولى، قبل التعدي على خصوصية جميع المواطنين، هي التأكد على الإطلاق من فائدة الهويات الذكية، وإذا كانت الفائدة لا تبرر التفكير في التحول إلى طريقة شمير. طريقة تسمح بالحفاظ على المعلومات البيومترية دون المساس بخصوصية المواطنين."

المزيد عن غاليليو:

• ما هي المخاطر الصحية لمشاهدة التلفاز قبل النوم؟ يكشف البحث
  
• قم بزيارة أول مبنى سكني في العالم حيث يتم إنتاج الطاقة التي يحتاجها من الشمس وتسريعها
• شاهد لقطات نادرة لعملية قلب مفتوح أجريت على طفل

ما هي طريقة شامير؟

تم تصميم طريقة شامير، التي تحمل اسم البروفيسور عدي شامير، والمعروفة أيضًا باسم "طريقة التعتيم"، لتقليل المخاطر المرتبطة بتسرب الخصوصية من قاعدة البيانات البيومترية. ووفقا لهذه الطريقة، لن يكون هناك رابط مباشر بين التفاصيل الشخصية للشخص الذي يظهر في قاعدة البيانات وبياناته البيومترية. بدلاً من الارتباط المباشر، ستكون هناك قاعدة بيانات متعددة الارتباطات، مما يعني حالة يتم فيها تجميع عدد من المواطنين (عدة مئات على سبيل المثال) معًا في مجموعة - نوع من الخلايا الافتراضية - والتي ستتضمن جميع أسماء المواطنين المواطنين المدرجين في الخلية مع بياناتهم البيومترية، ولكن دون ربط مباشر بين اسم مواطن معين للبيانات البيومترية.

وبهذه الطريقة، يصبح من المستحيل ربط الشخص ببياناته الحيوية. من ناحية أخرى، سيكون من الممكن التحقق باستخدام طريقة التعتيم في حالة ظهور شخص ما في قاعدة البيانات، وسيكون من الممكن القبض على شخص ينتحل شخصية شخص آخر باحتمال كبير نسبيًا، وذلك لأن عدد الأدراج في قاعدة البيانات كبيرة واحتمال أن يقوم المنتحل الذي لا يعرف قاعدة البيانات باختيار تطابق صحيح بين البيانات البيومترية والشخص بشكل عشوائي صغير جدًا.