האזנות סתר למכשירי סלולר ומחשבים בישראל – האם הפרטיות שלנו בסכנה?
שתף:
פוסטים נוספים
תוכן עניינים
מאת עו״ד ונוטריון יגאל מור
דיוק בייעוץ המשפטי. מצויינות בליווי המשפטי.
טכנולוגיות חדירה וחיפוש במכשירים חכמים ובתשתיות ענן בידי רשויות האכיפה בישראל: האם הפרטיות שלנו בסכנה?
בשנים האחרונות, חלה עלייה משמעותית בשימוש של רשויות אכיפת החוק בישראל, ובפרט ע״י משטרת ישראל, בכלים טכנולוגיים מתקדמים לפריצה, חיפוש וחילוץ מידע מטלפונים חכמים ובתשתיות הענן המקושרות אליהם. מדובר בכלים עוצמתיים ביותר, המספקים למשטרה גישה לכמויות אדירות של מידע אישי ורגיש, לרבות תכתובות, תמונות, סרטונים, נתוני מיקום, מידע מאפליקציות ועוד. למעשה, הכמות והרגישות של המידע שניתן לחלץ מהמכשירים החכמים שלנו מעוררת שאלות נוקבות לגבי ההגנה על פרטיותנו והזכויות החוקתיות שלנו במדינת ישראל בעידן הדיגיטלי.
דו"ח מקיף שפורסם בשנת 2023 על ידי איגוד האינטרנט הישראלי בוחן לעומק את הכלים ואת המסגרת המשפטית המסדירה את השימוש בהם. הדו"ח חושף כי השימוש בכלים אלו הפך לנפוץ ביותר בעבודת המשטרה. למשל, בשנת 2019 בלבד המשטרה הגישה וקיבלה מבתי המשפט למעלה מ-24,000 צווים לצורך חיפוש בטלפונים של חשודים, זאת בנוסף למקרים רבים נוספים בהם בוצעו חיפושים ללא צו, על בסיס הסכמת הנחקר.
כלי הפריצה המרכזיים בהם משתמשת משטרת ישראל הם של חברת סלברייט הישראלית, מהמובילות בעולם בתחום הפורנזיקה הדיגיטלית. תוכנות כמו UFED ו-Physical Analyzer של סלברייט מאפשרות למשטרה לעקוף בקלות הצפנה ואמצעי אבטחה ולבצע חילוץ מלא של כל המידע מהטלפון, כולל ממקורות בענן כמו אפליקציות מסרים, רשתות חברתיות וחשבונות דוא"ל. כמו כן, כפי שפורסם בתקשורת, המשטרה עושה שימוש בתוכנת הריגול המתקדמת "פגסוס" של חברת NSO, המסוגלת לפרוץ מרחוק לטלפונים מבלי שהמשתמש בכלל ידע על כך. פגסוס מאפשרת גישה אף לתוכן ההיסטורי בטלפון ויכולת להאזין לשיחות ולהפעיל את המצלמה והמיקרופון בזמן אמת.
למרות הכוח העצום והחדירה הבלתי נתפסת לחיים הפרטיים שכלים אלו מקנים, הדו"ח מגלה כי המסגרת המשפטית בישראל, החקיקה אשר מיועדת להסדיר את אופן וזכותה שימוש בכלים אלו אשר פוגעים בפרטיותו של הפרט בישראל, מיושנת מאוד ונותנת למשטרה חופש פעולה נרחב למדי. למרות שפסיקה של בית המשפט העליון משנת 2019 קראה לרפורמה בחוקי החיפוש בהתאם למציאות הטכנולוגית העכשווית, הכנסת טרם חוקקה עדכונים משמעותיים.
על פי הדין הקיים, המשטרה צריכה להשיג צו שיפוטי לחיפוש בטלפון, אך בתי המשפט נוטים לאשר את הבקשות באופן גורף (99.5% מהבקשות שהוגשו לבית המשפט הלכה למעשה אושרו בשנת 2021, ויהיו כאלה שיאמרו על בסיס נתונים אלו שהשופטים במקרים שכאלה הם לא יותר מאשר ״חותמת גומי״) והצווים אשר ניתנים למעשה אינם מפרטים או מגבילים את היקף המידע שהמשטרה יכולה לחלץ. בנוסף, במקרים רבים המשטרה מבצעת חיפושים על בסיס "הסכמה" של החשוד, גם ללא צו. למרות שבית המשפט קבע שאסור לכפות הסכמה, קשה לדבר על הסכמה אמיתית ומדעת במצב של פערי כוחות כה גדולים בין שוטרים לנחקר.
טלפונים חכמים כשער לחיינו האישיים
למרבית האנשים כיום המכשיר הדיגיטלי העיקרי בחייהם הוא המכשיר הסלולרי והוא מרכז את רוב הפעילות האישית, החברתית והכלכלית שלהם. פריצה לטלפון שלהם מהווה חשיפה טוטאלית של כל פרטי חיינו.
בנוסף לחולשות המשפטיות, עלינו לתת את הדעת אף לפערי אבטחה ואמינות בתוכנות הפורנזיות עצמן שעלולים לאפשר זיוף ראיות, וכן סכנות אבטחה למכשיר שנובעות משימוש ברוגלות כמו "פגסוס". באופן כללי, יש מחסור חמור בשקיפות סביב השימוש בכלים אלו. הציבור כמעט אינו מודע להיקף ההתערבות העצום שלהם בפרטיות.
על מנת להתמודד עם איומים אלו, הדו"ח קורא לרפורמה מקיפה בחקיקה ובפרקטיקות הנוגעות לשימוש בכלי פורנזיקה ומעקב דיגיטליים:
1. יש לאסור לחלוטין על חיפושים בהסכמה בלי צו. לאור פערי הכוחות המובנים והמידע הרגיש בטלפונים, חיפוש חייב להיות מבוסס על צו שיפוטי המפרט את היקף המידע שניתן לחלץ ומגביל בזמן.
2. יש לחייב את רשויות האכיפה לנהל תיעוד מפורט (audit logs) של כל האינטראקציות שלהן עם הנתונים שנחלצו, כדי לאפשר פיקוח ובקרה בדיעבד.
3. יש למחוק במהירות נתונים שאינם רלוונטיים ישירות לחקירה, ולא לאפשר שימוש בהם לצרכים מודיעיניים כלליים או לחקירות עתידיות.
4. יש לחייב את רשויות האכיפה לפרסם מדי שנה נתונים מפורטים על השימוש בכלים הפורנזיים כדי לאפשר שקיפות ציבורית.
5. יש להכפיף את ההסכמים עם חברות פרטיות כמו סלברייט לכללים ברורים שיאסרו על החברות גישה לנתונים שנחלצו באמצעות המוצרים שלהן.
מחשבים זה כוח: הצורך הדחוף לרסן את סמכויות החקירה הדיגיטליות
לא תהיה מחלוקת כי יש הזכות לפרטיות אינה זכות מוחלטת ויש לבצע איזון ראוי בין צורכי ביטחון המדינה למול הזכות לפרטיות.
על מנת לבצע איזון ראוי בין הצורך לשמור על בטחון המדינה ובין הזכות לפרטיות, יש לקדם מספר רפורמות משמעותיות בחוקי הגנת הפרטיות ובדינים הנוגעים להליך הפלילי ודיני הראיות, וזאת כדי לחזק את ההגנה על זכויות האזרחים אל מול כלי המעקב והפורנזיקה העוצמתיים:
א. הכרה במעמד החוקתי של הזכות לפרטיות ועיגונה כזכות יסוד בחוק יסוד: כבוד האדם וחירותו, כדי להקנות לה הגנה חזקה יותר במשפט ולהבטיח ששיקולי פרטיות יקבלו משקל מרכזי בהליכים פליליים.
ב. עדכון חוק האזנת סתר כך שיחייב פירוט מדויק וקפדני של היקף האיסוף והגישה לנתונים, ויטיל הגבלות של ממש על האופן שבו ניתן להשתמש בנתונים שנאספו. יש להגביל את המעקב לעבירות מסוג פשע או אף פשע חמור בלבד.
ג. הרחבת הזכות העצמית של הנחקר/נאשם לעיון בחומרי החקירה, כך שתכלול את מלוא היקף הנתונים שנאספו בעזרת האמצעים הטכנולוגיים כולל רשומות שימוש. כיום, לרוב הנחקר מקבל רק מידע מסונן.
ד. חיזוק עקרון צמידות המטרה בחוק הגנת הפרטיות, ועיקרון צמצום מידע (Data Minimization) כך שנתונים שהושגו בהליך פלילי ישמשו רק לצורך החקירה והמשפט הספציפיים ויימחקו לאחר מכן, ללא אפשרות לשימוש נוסף או שמירה במאגרים ארוכי טווח.
ה. הטלת חובת שקיפות על רשויות האכיפה, כולל דיווח שנתי לכנסת ופרסום פומבי, לגבי מספר וסוגי צווי החיפוש וההאזנה שהתבקשו והתקבלו וסוגי הנתונים שנאספו, כדי לאפשר ביקורת ציבורית ופרלמנטרית.
ו. הקמת גוף פיקוח ורגולציה עצמאי שיפקח על פעולות המשטרה והתביעה בכל הנוגע לאמצעים טכנולוגיים ויוודא שהכלים נבדקים היטב לפני אישורם ועומדים בסטנדרטים של אבטחה ואמינות.
בעולם כבר התעוררו:
במדינות מערביות מתקדמות אחרות, כמו בארה"ב ובמדינות אירופה, קיימים מנגנונים מורכבים יותר שנועדו לאזן בין צרכי אכיפת החוק לבין הזכות לפרטיות. למשל, בארה"ב, ה-CLOUD Act מחייב את חברות הטכנולוגיה לספק לרשויות החוק נתונים המאוחסנים בענן אפילו מחוץ לארה"ב, אבל בכפוף למגבלות קפדניות שנועדו להבטיח שמירה על הזכויות החוקתיות.
באיחוד האירופי, צעדי חקיקה כמו צו הגנת הנתונים (GDPR) ואסדרה מפורטת של רשויות אכיפת החוק בנוגע לגישה לראיות אלקטרוניות מספקים הגנות חזקות יותר על פרטיות אזרחים ומחייבים את הרשויות לנקוט משנה זהירות ואיפוק בשימוש בכלי מעקב טכנולוגיים.
הזכות להישכח ברשת: הגנת המידע האישי אל מול צורכי אכיפת החוק
מה צריך לעשות עכשיו?
ישראל נדרשת ללמוד מההסדרים המתקדמים במדינות המערב ולקדם רפורמה מקיפה בדיני הפרטיות והראיות, שתתאים למציאות העכשווית של עידן הדיגיטל ו"האינטרנט של הדברים". הדו"ח המעמיק של איגוד האינטרנט הישראלי מספק תמרור אזהרה חשוב לגבי הצורך לאזן מחדש את סמכויות המעקב האדירות של רשויות אכיפת החוק אל מול זכויותינו החוקתיות. נדרשות הגנות משפטיות נוקשות כדי להבטיח שהפרטיות והחירות האישית שלנו לא תרמסנה בעקבות ההתפתחויות הטכנולוגיות.
לו המצב המשפטי העגום הנוכחי יימשך, בו החקיקה המיושנת הקיימת אינה הולמת את המצב הטכנולוגי הקיים וזה המתפתח, והמשטרה תוכל להמשיך לחדור כמעט ללא הגבלה למכשירים האישיים שלנו ולמידע העמוק ביותר על חיינו, התוצאות עלולות להיות הרסניות. תחושת המעקב המתמיד תיצור אפקט מצנן שירתיע אנשים מלממש את זכותם לחופש ביטוי ולחופש ההתכנסות. אנשים יחששו לבטא דעות לא פופולריות או לקיים שיח פוליטי ביקורתי בטלפון או ברשת מחשש שהדברים יגיעו לידי השלטונות וישמשו נגדם.
פגיעה כזו בשיח הדמוקרטי היא מסוכנת במיוחד בישראל, שבה ממילא קבוצות אוכלוסיה עם תחושה שהן מודרות מהשיח הכללי ובמלא אין ביכולתן להשפיע והם עשויים לפתח תחושה של חשש להשמיע את קולם. מצב בו כל מילה בטלפון עלולה להיות מנוטרת ונאגרת יעמיק את תחושת ההדרה והדיכוי בחברה. בנוסף, מידע רגיש שייאסף עלול לדלוף או להיות מנוצל לרעה על ידי גורמים עוינים, לסחיטה, לאלימות ולפגיעה במוניטין.
חיוני לזכור ששלטון החוק ואמון הציבור בשיטה מושתתים על כך שהרשויות פועלות בגבולות סמכותן ומכבדות את זכויות הפרט. כוח אכיפה בלתי מרוסן המתבסס על חדירה אגרסיבית לפרטיות יערער את האמון הציבורי ויפגע בעקרונות השיטה המשפטית בישראל.
אסור לנו שנחליף דמוקרטיה בטכנוקרטיה של מעקב המונים.
נכון, אין כל ספק כי אכיפת החוק במאה ה-21 ניצבת בפני אתגרים משמעותיים כתוצאה מהקדמה הטכנולוגית, לטובת הכלל – האכיפה נדרשת להתאים את עצמה למציאות החדשה, פשיעה קיברנטית, הלבנת הון ופעילות טרור מקוונת הן אכן איומים ממשיים יום-יומיים, הדורשים כלים מתאימים להתמודדות. טכנולוגיות פריצה ופורנזיקה חכמות הן חלק מהפתרון, אך אי אפשר להרשות שימוש ללא אבחנה ופיקוח בכלים אלו באופן שירמוס את הזכויות הבסיסיות שלנו.
אסור לנו להקריב את הערכים הדמוקרטיים ואת הפרטיות שלנו על מזבח הביטחון בכל מחיר – באיזון הראוי בין ערכים – בטחון מול פגיעה בפרטיות, רוב רובנו נסכים כי מקום שבו פגיעה בפרטיות נועדה לאתר פעילי טרור או למנוע פיגוע אנו נסכים לפגיעה בפרטיות (וכפי שאמר ג'ורג' אורוול – "אנשים בכל רחבי העולם ישנים בשלווה במיטותיהם בלילה, משום שיש אנשים קשוחים העומדים נכונים לפעול באלימות למענם".) אך מרבית המקרים הפגיעה בפרטיות לא נעשית לשם איתור פעילי טרור או מניעת פגיעה בחיי אדם. ההיסטוריה מלמדת שדווקא בעתות חירום ואיומים חיצוניים עולה הצורך לעמוד על המשמר ולהציב גבולות ברורים בפני הרשויות. השחיקה בזכויות מתחילה בעתות חירום (ראו תקופת הקורונה) היא מתחילה תמיד מהשוליים ומקבוצות מיעוט, אך לבסוף מחלחלת לכלל החברה.
אין ספק שהדו"ח שבחן את השימוש של רשויות אכיפת החוק הישראליות בטכנולוגיות מעקב אגרסיביות מעלה תמרור אזהרה חשוב והתראה מפני הסכנות שבפתח. המלצות הדו"ח לרפורמה בחקיקה, לצד המלצותינו הנוספות, מתווים את הנתיב הנכון קדימה כדי לשמר את האיזון העדין בין הביטחון לפרטיות.
מדינת ישראל ניצבת בפני צומת דרכים קריטי. החלטותינו היום – האם נתעלם מקריאת השכמה זו ונאפשר שחיקה הדרגתית בזכויות אדם ופרט, או שנתעשת ונפעל בנחישות לעגן בחוק הגנות משמעותיות יותר – יקבעו את דמותה של החברה הישראלית ואת עתיד הדמוקרטיה במדינה. לא פחות.
עידן הדיגיטל מחייב חשיבה מחודשת על המנגנונים שמגנים על הזכות לפרטיות, לחופש ביטוי ולכבוד האדם. ככלל, הציפייה הבסיסית שלנו לפרטיות במרחב האישי, במחשבות, בהתכתבויות ובמערכות היחסים הקרובות, בניהול כספינו ובריאותינו, צריכה להישמר גם במרחב הדיגיטלי. המלחמה בפשיעה ובטרור חייבת להיעשות בכלים מידתיים וממוקדים שיאזנו באופן ראוי בין הצרכים הביטחוניים והאינטרס הלגיטימי של המדינה לבצע את תפקידיה, לבין הצורך החיוני להגן על הזכויות והחירויות של הפרט ועל מרקם החיים הדמוקרטי. הפתרון אינו בהפקרת הטכנולוגיה והקדמה, אלא באימוץ נבון שלה בכפוף לערכי יסוד חוקתיים.
חקיקה מאוזנת ועדכנית שתגדיר קווים אדומים שאסור לחצות, מערכת בתי משפט עצמאית שתגביל את הרשויות, פיקוח פרלמנטרי ואזרחי אפקטיבי על גופי האכיפה, שקיפות ודיווח מסודר לציבור, וחינוך נרחב של שוטרים, שופטים ואזרחים להיבטים הטכנולוגיים המשתנים במהירות – אלו הם הכלים שישמרו על ליבת הדמוקרטיה שלנו בעידן שבו איומי הפרטיות רק הולכים ומתגברים.
תקוותנו היא שצלצול האזעקה בדרישה להגנה על הזכות לפרטיות יגיע לאוזניים קשובות בקרב מקבלי ההחלטות ובחברה כולה. עוד לא מאוחר להשיב לאזרחי ישראל את תחושת הביטחון שהמידע האינטימי והאישי ביותר שלהם, שמפוזר על פני המכשירים והאפליקציות הדיגיטליות, אינו הפקר בידי הרשויות. יש מקום גם לביטחון מירבי וגם לפרטיות מקסימלית. אין סתירה ביניהם. אך המציאות מחייבת אותנו לקבוע, מתוך דיון ציבורי מושכל ושיח ערכי, את נקודת האיזון המיטבית והסבירה, שתשקף את הצרכים המשתנים ומכלול האינטרסים.
עתה, משאנו מודעים להיקף השימוש בטכנולוגיות המעקב בישראל ולנקודות התורפה בחומות ההגנה המשפטיות, מוטלת עלינו החובה לפעול להתאמתן לעידן החדש. המאמץ לשכלל את האיזונים בין צרכי אכיפת החוק לבין זכויות הפרט חייב להיות מתמשך, תוך הקשבה לקולות מהשטח, הן של גורמי הביטחון והאכיפה בישראל והן של האזרחים.
סביר שיידרשו מספר פעימות של רפורמה חקיקתית כדי למצוא את נוסחת הקסם שתיתן איזון הולם לאתגרים החוקתיים והאתיים שמציבים כלי המעקב והחיפוש העדכניים ביותר, אך הדבר המשמעותי ביותר הוא להתחיל בצעדים נחושים ומיידיים לתיקון המצב, מתוך הכרה בחשיבות העליונה של ההגנה על הפרטיות. מצופה מכנסת שאמורה לייחס ערך אמיתי לחירויות האזרח ובזכות לאוטונומיה ומרחב פרטי לשם התפתחות אישית של האינדיבידואל, לקדם ללא דיחוי עדכון של חוק הגנת הפרטיות ולפעול מידית ליישומו הראוי ברוח עקרונות היסוד שעליהם עמדנו כאן.
לסיכום:
בעתות שבהן הטכנולוגיה טומנת בחובה הן הבטחות נפלאות לשיפור החיים והן סכנות לא מבוטלות לפרטיות ולחירות, המשימה של חברה דמוקרטית היא להציב תמרורים ברורים ולסלול את הדרך הבטוחה קדימה. מי ייתן ולא נחטיא את השעה ונדע לקדם בו זמנית גם את הקדמה וגם את הערכים שעליהם אנו מושתתים. הרי בכך תיבחן איכות הדמוקרטיה הישראלית במאה העשרים ואחת.
שלח לנו הודעה
זקוקים לסיוע משפטי? חייגו אלינו עכשיו 02-595-3322
שימת לב
אין לראות בתכני האתר ייעוץ משפטי, המלצות או חוות דעת: למרות שמשרדנו עושה מאמצים לעדכן את תוכן האתר והבלוג, לא ניתן להסתמך על האמור ללא קבלת ייעוץ משפטי פרטני.התכנים אשר כתובים באתר ובבלוג המשפטי אינם מהווים ייעוץ משפטי או תחליף לייעוץ משפטי, המלצה או חוות דעת. אין להסתמך על האמור לצורך נקיטת פעולה או הימנעות מנקיטת פעולה. האמור באתר ובבלוג אינו מתיימר לכסות את מכלול ההוראות בדין או נסיבות המקרה. להפך התוכן שבאתר הינו כללי בלבד ורובו נשען על הנחות יסוד שונות שבהכרח לא יתאימו לכל מקרה ומקרה. על-מנת לקבל יעוץ משפטי מדויק אודות מקרה ספציפי עליכם לפנות לעורך דין המתמחה בתחום. המסתמך על האמור באתר ללא ייעוץ משפטי נושא באחריות המלאה למעשיו.