תקנות סדר הדין הפלילי (סמכויות אכיפה - חיפוש בגוף ונטילת אמצעי זיהוי) (המאגר ואבטחתו, עיון בו, מחיקה, ביעור והפקה חוזרת), התשס"ז-2007 1

(1) תת–מאגר DNA הכולל:

(א) דגימות ביולוגיות שהופקו מהן נתונים לזיהוי גנטי, למעט דגימות שניטלו ממקום, מחפץ או מגופה לפי סעיף 11יג(ב)(3) לחוק;

(ב) נתונים לזיהוי גנטי;

(ג) פרטים המזהים את מקורם של הנתונים לזיהוי גנטי והדגימות הביולוגיות הכלולים בתת–מאגר ה–DNA , אם קיימים, וכן מס’ תיק החקירה המשטרתי וסוג העבירה הנחקרת (להלן - פרטים מזהי DNA );

(2) תת–מאגר טביעת אצבעות הכולל:

(א) טביעת אצבעות;

(ב) נתוני זיהוי המופקים מטביעת אצבעות;

(ג) פרטים מזהים של מקור טביעת האצבעות, אם קיימים, וכן מס' תיק החקירה המשטרתי וסוג העבירה הנחקרת (להלן - פרטים מזהי טביעת אצבעות);

(3) תת–מאגר תצלומים הכולל:

(א) תצלומים;

(ב) נתונים המופקים מהתצלומים;

(ג) פרטים מזהים של האדם שצולם, תיאור מילולי של מראהו, אם קיימים וכן מס' תיק החקירה המשטרתי, סוג העבירה הנחקרת והמקום שבוצעה בו (להלן - פרטים מזהי תצלומים).

(ב) כל מדור יכלול מאגר נתונים ממוחשב ומאגר שאינו ממוחשב, לפי צורכי המדור.

(ג) כל מדור ינוהל בנפרד, לרבות באמצעות מאגר נתונים ממוחשב נפרד והרשאות גישה נפרדות.

(ב) נתונים לזיהוי גנטי ופרטים מזהי DNA ייאגרו במאגרי נתונים ממוחשבים נפרדים זה מזה, לכל מאגר נתונים ממוחשב כאמור תינתן הרשאת גישה נפרדת; גישת מורשי הגישה תתאפשר באמצעות הקשת ססמה אישית ואמצעי מזהה אישי נוסף.

(ג) הגישה למאגר הנתונים הממוחשב של תת–מאגר DNA , למעט גישה לצורך פעולות תחזוקה כאמור בתקנה 9, תתאפשר רק מתחנות עבודה מוגדרות במעבדת תת–מאגר DNA .

(ד) דגימה ביולוגית שבתת–מאגר DNA , תאוחסן במעבדת תת–מאגר DNA , באריזה חתומה, במיתקני אחסון נעולים; האריזה החתומה תסומן באופן שאינו מצביע על זהות האדם שממנו ניטלה הדגימה הביולוגית.

(ה) בתשתיות של מערכות המחשוב ובתוכנות הפעלת מאגר הנתונים הממוחשב של תת–מאגר DNA , לרבות הגישה לשרת הנתונים מתחנות העבודה, יתקיימו -

(1) דרישות התקן לאבטחת מערכות מידע שנקבעו לפי ת"י 17799 או תקן ישראלי אחר שיבוא במקומו; מערכת המחשוב ותוכנות ההפעלה יעמדו בדרישות התקנים האמורים למערכת ברמה סיווג גבוהה;

(2) הוראות שנקבעו בנוהלי המשטרה לענין אבטחת מערכות מידע בעלות רגישות סיווג גבוהה, כפי שיעודכנו מזמן לזמן.

(ו) במערכת הממוחשבת של מאגר הנתונים הממוחשב של תת–מאגר DNA יהיו כלי בקרה מקוונים אשר יבטיחו את איכות נתוני הקליטה מבחינת תקינות ושלמות.

(ז) מנהל תת–מאגר DNA ינהל אותו, ולשם כך ייתן הוראות ויבצע פיקוח ובקרה, בין השאר בנושאים אלה:

(1) עמידה בהוראות החוק לענין הפקת נתונים לזיהוי גנטי, הכללתם בתת–המאגר, שימוש בתת–המאגר ותיעוד פעולות;

(2) איכות הפקת נתונים לזיהוי גנטי וטיב שמירה ואחסון הדגימות הביולוגיות הבלולות בתת–מאגר DNA ;

(3) שלמות ותקינות הנתונים המוזנים למאגר הנתונים הממוחשב של תת–מאגר DNA ;

(4) עמידה בהוראות אבטחת תת–מאגר DNA , לרבות אבטחת מאגר הנתונים הממוחשב של תת–מאגר DNA ;

(5) דרכי הגשת בקשות לקבלת מידע מתת–מאגר DNA , פרטי בקשות כאמור ודרכי אישורן.

(ב) ביטול או שינוי של נתונים שהוזנו למאגר הנתונים הממוחשב של תת–מאגר טביעת אצבעות, אחזור נתוני תת–מאגר טביעת האצבעות, השוואה בין נתוני תת–מאגר הנתונים הממוחשב או לנתוני תת–המאגר הממוחשב, למעט השוואה לצורך בירור או אימות זהות אדם, וכן אחסון ושמירה של טביעת אצבעות ייעשו בידי שוטרים מהמחלקה לזיהוי פלילי במשטרה שהסמיך לכך המפכ"ל, לפי הרשאות גישה שנתנו להם האחראי לאבטחת מידע במשטרה ומנהל תת–מאגר טביעת האצבעות.

(ג) הגישה למאגר הנתונים הממוחשב של תת–מאגר טביעת אצבעות לצורך פעולות כאמור בתקנת משנה (ב) תתאפשר למורשי גישה בלבד באמצעות הקשת ססמה אישית ואמצעי מזהה אישי נוסף.

(ד) טביעת אצבעות ונתונים המופקים מהם, שבתת–מאגר טביעת אצבעות, יישמרו במיתקני אחסון נעולים או במאגר הנתונים הממוחשב של תת–מאגר טביעות אצבעות.

(ה) מנהל תת–מאגר טביעת אצבעות ינהל אותו, ולשם כך ייתן הוראות ויבצע פיקוח ובקרה, בין השאר בנושאים אלה:

(1) עמידה בהוראות החוק לענין הכללת טביעת אצבעות בתת–המאגר, שימוש בתת–המאגר ותיעוד פעולות;

(2) אופן שמירתם של טופסי טביעת אצבעות ואחסונם:

(3) שלמות ותקינות הנתונים המוזנים למאגר הנתונים הממוחשב של תת–מאגר טביעת האצבעות;

(4) עמידה בהוראות אבטחת תת–מאגר טביעת אצבעות, לרבות אבטחת מאגר הנתונים הממוחשב של תת–מאגר טביעת האצבעות.

(ו) לצורך שימוש בתת–מאגר טביעת אצבעות רשאי מנהל תת–מאגר טביעת אצבעות לתת הוראות בדבר החזקת העתקי טביעת אצבעות שהוכללו בתת–המאגר ובחינתם בידי שוטרים שהוסמכו לכך; מנהל תת–מאגר טביעת אצבעות יפקח על מילוי הוראות כאמור.

(ב) ביטול הנתונים שהוזנו למאגר הנתונים הממוחשב או שינוים, ייעשה בידי שוטרים מהמחלקה לזיהוי פלילי במשטרה שהסמיך לכך המפכ"ל, לפי הרשאות גישה שנתנו להם האחראי לאבטחת מידע במשטרה ומנהל תת–מאגר התצלומים.

(ג) הגישה למאגר הנתונים הממוחשב של תת–מאגר התצלומים לצורך פעולות כאמור בתקנת משנה (ב) תתאפשר למורשי גישה בלבד באמצעות הקשת ססמה אישית ואמצעי מזהה אישי נוסף.

(ד) תצלומים ונתונים המופקים מהם המצויים בתת–מאגר תצלומים, יישמרו במיתקני אחסון נעולים במחלקה לזיהוי פלילי במשטרה במקום שיורה עליו מנהל תת–מאגר התצלומים, או במאגר הנתונים הממוחשב של תת–מאגר תצלומים;

(ה) מנהל תת–מאגר התצלומים ינהל אותו, ולשם כך ייתן הוראות ויבצע פיקוח ובקרה, בין השאר בנושאים אלה:

(1) עמידה בהוראות החוק לענין הכללת תצלומים בתת–המאגר ושימוש בתת–מאגר התצלומים, לרבות לענין הצגת תצלומים מתת–המאגר ותיעוד פעולות;

(2) שלמות ותקינות הנתונים המוזנים למאגר הנתונים הממוחשב של תת–מאגר התצלומים;

(3) עמידה בהוראות אבטחת תת–מאגר התצלומים לרבות אבטחת מאגר הנתונים הממוחשב של תת–מאגר התצלומים.

(ב) במערכות המחשוב של המאגר ינוהל יומן מקוון שתתועד בו כל כניסה למערכות המחשוב וכל פעולה בהן, והוא יישמר למשך חמש שנים.

(1) אופן ההגנה ההיקפית והאבטחה הפנימית של מיתקני המשטרה שמצויים בהם דגימות ביולוגיות, תצלומים וטביעת אצבעות הכלולים במאגר, לרבות היתרי כניסה למיתקני המשטרה האמורים ובכלל אלה למעבדת תת–מאגר DNA ;

(2) אופן ההגנה ההיקפית והאבטחה הפנימית של מיתקני המשטרה שמבוצעות בהם פעולות הזנה או שינוי במאגר הנתונים הממוחשב של המאגר ושמותקנות בהם מערכות המידע והמחשוב של המאגר;

(3) אבטחת תשתית התקשורת, רכיבי התוכנה וקובצי הנתונים של המאגר;

(4) טיפול בהתרעות על אירועים חריגים במאגר, לרבות במהלך קליטת מידע, העברת מידע או טיפול בו שנעשו, לכאורה, בלא הרשאה, וכן בכל ניסיון לעשות במחשב או בחומר מחשב פעולה בלא הרשאה.

(ב) במערכות המידע של מאגר הנתונים הממוחשב ינוהל יומן אירועים חריגים לגבי פעולות שנעשו בלא הרשאה או בחריגה מהרשאה; יומן האירועים יישמר במשך חמש שנים; ביומן יירשמו, לגבי אירוע חריג, פרטי הזיהוי של המשתמש, סוג הפעולה שנעשתה והעילה לחריגה; היומן יהיה כפוף למערכת הגיבויים של המערכת הכללית.

(ב) לענין תת–מאגר DNA יבוצעו הפעולות כאמור בתקנת משנה (א) -

(1) בלי שתהיה לבעלי המקצוע גישה לתכנית היישום המנהלת את תת–המאגר; לא ניתן לבצע פעולות כאמור בלי גישה לתכנית היישום, הן ייעשו בפיקוח צמוד של שוטר מהמחלקה לזיהוי פלילי במשטרה שהסמיך המפכ"ל, כאמור בתקנה 3(א);

(2) בפיקוח ובקרה כמו כל פעילות תחזוקה של מאגר נתונים ממוחשב במשטרה המסווג ברמת סיווג סודי ביותר.

(ב) הקצין המוסמך יחליט בבקשה בתוך שישים ימים מיום שהתקבלה הבקשה ביחידה, ויודיע החלטתו בכתב למבקש.

(ג) ראה הקצין המוסמך כי לכתחילה לא היה כל בסיס סביר לחקור את המבקש באזהרה, יורה על אי–הכללתם במאגר של הנתונים לזיהוי גנטי שהופקו מאמצעי הזיהוי שניטלו מהמבקש לפי סימן ב' בפרק ג' לחוק, בעקבות חקירתו באזהרה כאמור; ואם הוכללו, יורה על מחיקתם וביעור אמצעי הזיהוי ששימשו להפקתם, אלא אם כן מצא, טרם קבלת ההחלטה, כי קמה עילה חדשה לנטילת אמצעי הזיהוי כאמור בסעיף 11כג(ד) לחוק.

(ב) ראה שוטר כי נתקיימו לגבי המברר התנאים למחיקה הקבועים בסעיף 11כג לחוק, יציג לפניו, על גבי צג מחשב, את המידע המלמד שנמחקו הנתונים לזיהוי גנטי שלו מהמאגר; לענין זה, "שוטר" - שוטר הנמנה עם מערך המודיעין והחקירות של המשטרה, שקיבל הרשאה מן המפכ"ל או ממי שהמפכ"ל מינה לענין זה.

(ג) היה המברר אדם הנתון לאפוטרופסות, יתייצב אפוטרופסו בתחנת המשטרה ויגיש בשמו בקשה כאמור בתקנת משנה (א); עם הגשת הבקשה יציג האפוטרופוס ראיה לסמכותו לפעול בשמו של המברר.

(ד) נבצר מהמברר להתייצב בתחנת משטרה לבירור בין בעצמו ובין על ידי אפוטרופסו, יגיש הוא או אפוטרופסו, בקשה לאשר לעורך דינו או לקרובו של המברר להתייצב לבירור בשמו; הבקשה תהיה ערוכה לפי טופס 3 שבתוספת, חתומה בידי המברר או אפוטרופסו, אם יש כזה, ויצורפו לה מסמכים התומכים בה.

(ה) שוכנע קצין משטרה כי נבצר מהמבקש או מאפוטרופסו, לפי הענין, להתייצב ולברר בעצמו, כאמור בסעיף 11כד, יאפשר לאדם האחר שפרטיו פורטו בבקשה להתייצב ולברר במקומו.

(ב) הסכום הנקוב בתקנת משנה (א) ישתנה ב–1 בינואר של כל שנה (להלן - יום השינוי) לפי שיעור השינוי של המדד החדש לעומת המדד היסודי; לענין זה -

(ג) סכום שהשתנה כאמור בתקנת משנה (ב) יעוגל לשקל החדש השלם הקרוב, וסכום של חצי שקל חדש יעוגל כלפי מעלה.

(ד) המפכ"ל יפרסם בהודעה ברשומות את סכום האגרה כפי שהשתנה עקב האמור בתקנה זו.

(1) בחינה חוזרת לאחר שנמצאה התאמה, מלאה או חלקית, בין נתונים לזיהוי גנטי המצויים בתת–מאגר ה–DNA ובין נתונים אחרים לזיהוי גנטי המצויים בידי המשטרה;

(2) עדכון הנתונים שבתת–מאגר ה–DNA בנסיבות שנתונים לזיהוי גנטי לא הוכללו בתת–המאגר באופן מלא או שנפל בהם שיבוש או פגם אחר;

(3) בקרת איכות של תת–מאגר ה–DNA ושל הליכי הפקת הנתונים ובלבד שנתקיימו שני אלה:

(א) ההפקה החוזרת נעשית בדגימות שנבחרו באופן אקראי;

(ב) מספר הדגימות שבהן נעשית הפקה חוזרת במהלך שנה אינו עולה על אחוז אחד ממספר הדגימות שהופקו מהן נתונים לזיהוי גנטי הכלולים בתת–מאגר ה–DNA ;

(4) עדכון הנתונים לזיהוי גנטי שבתת–מאגר ה–DNA בנסיבות שבהן אישרה הוועדה המאשרת, לפי הוראות סעיף 14ה(א)(1) לחוק, אתרים נוספים ב–DNA שמהם ניתן להפיק נתונים לזיהוי גנטי או שיטה אחרת להפקת נתונים כאמור;

(5) הפקת נתונים לזיהוי גנטי מאתרים נוספים ב–DNA או בשיטה אחרת, שאישרה הוועדה המאשרת לפי הוראות סעיף 14ה(ג) לחוק, ובלבד שנתונים לזיהוי גנטי שהופקו לפי פסקה זו לא ייכללו בתת–מאגר ה–DNA .

(ב) תקנות אלה לא יחולו על אמצעי זיהוי ונתוני זיהוי המצויים בתיק החקירה המשטרתי.

(ב) תוקף תקנה 16 עד יום י"א בתשרי התשע"א (19 בספטמבר 2010).