הגדרות רחבות יותר
החוק מגדיר מחדש מהו מידע אישי ומה נחשב מידע בעל רגישות מיוחדת. מידע ביומטרי שמשמש לזיהוי אדם נכלל בקטגוריה הרגישה, יחד עם הדרישות שבאות איתה.
אימות זהות בלי מאגר ביומטרי: מה תיקון 13 משנה עבורכם.
תיקון 13 לחוק הגנת הפרטיות הפך מאגר של תמונות פנים ותבניות ביומטריות לסיכון כבד יותר עבור מי שמחזיק בו. JERIX מאמתת זהות מול המסמך, ואז מוחקת את התמונות והביומטריה. אין מאגר כזה אצלנו, ואין מאגר כזה אצלכם.
תיקון 13: מה השתנה.
התיקון נכנס לתוקף ב-14 באוגוסט 2025. הנה התמונה הכללית, בלי להיכנס לפרשנות משפטית.
סמכויות אכיפה חזקות יותר
לרשות להגנת הפרטיות יש היום כלים רחבים יותר לפקח ולהטיל סנקציות. ארגון שמחזיק מידע רגיש צריך להיות מוכן להסביר למה הוא מחזיק בו ואיך הוא מגן עליו.
מאגר פנים הוא התחייבות
מאגר של תמונות פנים ותמונות מסמכים שווה הרבה לתוקף, ואי אפשר להנפיק פנים חדשות אחרי דליפה. כל שנה שהמאגר קיים צריך לאבטח אותו, לתעד אותו ולהצדיק אותו. עוד על זה במאמר על המאגר הביומטרי כמלכודת.
השאלה לממונה הפרטיות
השאלה הפשוטה ביותר בסקירה היא איזה מידע ביומטרי הארגון מחזיק. התשובה הכי קלה להגנה היא: אין אצלנו תמונות פנים ואין תבניות ביומטריות.
אפס שימור של תמונות וביומטריה.
עוצרים הונאות זהות בבדיקה עצמה. מה שאפשר את הבדיקה נמחק מיד אחריה.
נמחק כשהבדיקה מסתיימת
תמונות פנים, תבניות פנים, תמונות מסמכים ונתוני צ׳יפ לא נשמרים. המחיקה היא חלק מהארכיטקטורה, לא הגדרת שימור שמישהו יכול לשנות בהמשך.
מה שכן נשמר, גלוי
נשארת רשומת זהות מינימלית, מוצפנת באחסון. הרשימה המלאה, וכמה זמן נשמר כל פריט, מופיעות בהודעת הפרטיות.
המערכת שלכם מקבלת תשובה
אפשר להגביל את האינטגרציה לתשובת כן או לא על האימות ולתשובה על גיל. הפנים, המסמך ותאריך הלידה נשארים מחוץ למערכות שלכם.
שני לקוחות לא יכולים להצליב
שני לקוחות מקבלים טוקנים שונים עבור אותו אדם, ולכן אף אחד מהם לא יכול להצליב את בסיס המשתמשים שלו עם של האחר. הבדיקות שמאחורי כל טענה נמצאות בדף האבטחה.
איך זה עובד, בשלושה שלבים.
התהליך המלא, ומה כל שלב מוכיח, מופיע בדף איך זה עובד.
- 01
צילום בטלפון של המשתמש
המשתמש סורק את המסמך ומצלם סלפי בטלפון שלו. בדרכון, האפליקציה קוראת את הצ׳יפ ואת התמונה החתומה שבו.
- 02
אימות מול המסמך
חתימת הצ׳יפ בדרכון נבדקת עד לשורש של המדינה המנפיקה, בלי רשת, והסלפי מושווה לתמונה שבצ׳יפ עצמו. תעודת זהות ישראלית ומסמכים אחרים עוברים אימות מבוסס תמונה.
- 03
תשובה, ואז מחיקה
המערכת שלכם מקבלת תשובת כן או לא על האימות ותשובה על גיל. תמונות פנים, תבניות פנים, תמונות מסמכים ונתוני צ׳יפ נמחקים מיד כשהבדיקה מסתיימת.
שאלות על תיקון 13 ומידע ביומטרי.
מה תיקון 13 לחוק הגנת הפרטיות משנה לגבי מידע ביומטרי?
התיקון, שנכנס לתוקף ב-14 באוגוסט 2025, הרחיב את ההגדרות בחוק ואת סמכויות האכיפה של הרשות להגנת הפרטיות, וקבע קטגוריה של מידע בעל רגישות מיוחדת שמידע ביומטרי נכלל בה. מה בדיוק חל על הארגון שלכם תלוי בפרטים, וכדאי לבדוק את זה עם עורך דין.
האם שימוש ב-JERIX אומר שאנחנו עומדים בתיקון 13?
לא, ואף ספק לא יכול להבטיח את זה במקומכם. העמידה בחוק תלויה בכל אופן העיבוד בארגון. מה ש-JERIX משנה הוא המידע עצמו: תמונות וביומטריה לא נשמרות, ולכן אין אצלכם מאגר פנים שצריך להגן עליו.
מה JERIX שומרת אחרי אימות?
תמונות וביומטריה לא נשמרות. נשארת רשומת זהות מינימלית, מוצפנת באחסון, והפירוט המלא שלה מופיע בהודעת הפרטיות.
האם המערכת שלנו מקבלת את תמונת הפנים או את תאריך הלידה?
היא לא חייבת. אפשר להגביל את האינטגרציה לתשובת כן או לא על האימות ולתשובה על גיל, כך ששם, מספר זהות, תאריך לידה ותמונה לא עוברים למערכות שלכם.
המידע בדף הזה כללי ואינו ייעוץ משפטי. כדי לדעת איך תיקון 13 חל על הארגון שלכם, התייעצו עם עורך דין.
לאמת זהות בלי להחזיק ביומטריה.
נעבור עם צוות הפרטיות והאבטחה שלכם על מה נמחק, מה נשמר, ואיך בודקים את זה בעצמכם.
לתיאום הדגמה