עיר חכמה מתמלאת מצלמות, וזיהוי פנים מבוסס בינה מלאכותית הופך מעקב פסיבי לזיהוי אקטיבי של אנשים במרחב הציבורי. מדריך לרשות: מדוע נתון ביומטרי רגיש במיוחד, מבחן המידתיות המנהלי, סכנת זחילת המטרה, ומה חובה לבדוק לפני שמפעילים זיהוי פנים על הציבור.
רשויות מקומיות פורסות מצלמות בקצב גובר, לבטיחות, לתנועה ולאכיפה. כל עוד המצלמה רק מתעדת, מדובר בכלי מוכר. אך כשמתווספת לה בינה מלאכותית של זיהוי פנים, המעקב הפסיבי הופך לזיהוי אקטיבי: המערכת אינה רק מצלמת מרחב, היא מזהה מי עומד בו. זה שינוי מהותי במשפט, לא רק בטכנולוגיה. מאמר זה ממקד בגבול החוקי של מעקב חכם ושל זיהוי פנים ברשות מקומית: מדוע נתון ביומטרי רגיש במיוחד, איך פועל מבחן המידתיות המנהלי, ומה חובה לבדוק לפני הפעלה על הציבור.
פרצוף הוא מזהה ביומטרי, ובשונה מסיסמה אי אפשר להחליף אותו. מאגר של טביעות פנים הוא מידע אישי רגיש במיוחד, והחזקתו, השימוש בו וההצלבה שלו מחייבים רמת זהירות גבוהה בהרבה מצילום רגיל של מרחב. על חובות הגנת המידע הכלליות של הרשות הרחבנו בהגנת פרטיות ומידע תושבים.
כאן הרגישות מוגברת: טעות בזיהוי פוגעת באדם ספציפי, ומאגר שדלף אינו ניתן לביטול.
רשות מנהלית שפוגעת בזכות, ובהם הזכות לפרטיות ולאנונימיות יחסית במרחב הציבורי, כפופה למבחן מידתיות בעל שלושה שלבים: האם האמצעי מקדם את התכלית, האם אין אמצעי פוגעני פחות שמשיג אותה, והאם התועלת עולה על הפגיעה. זיהוי פנים גורף על כלל העוברים ושבים נכשל לרוב כבר בשלב השני: יש אמצעים פוגעניים פחות להשגת אותה בטיחות.
תכלית לגיטימית, כמו ביטחון הציבור, פותחת את הדיון, היא אינה מסיימת אותו.
הסכנה המעשית הגדולה ביותר היא זחילת מטרה. מצלמות שהותקנו לניהול תנועה שבות ומשמשות לזיהוי משתתפי מחאה; מערכת שהוקמה לבטיחות מועברת לגורם אחר למטרה שלא נדונה מעולם. עקרון הגבלת המטרה מחייב שהמידע ישמש רק למטרה שלשמה נאסף ושהוכרזה. הרחבת שימוש בדיעבד, בלי בסיס ובלי שקיפות, הופכת מערכת לגיטימית לפגיעה שלא כדין.
- **תכלית מוגדרת וצרה:** להגדיר מראש בדיוק לְמה המערכת משמשת, ולאסור שימוש אחר.
- **לבחון חלופה פוגענית פחות:** לתעד מדוע לא הספיקו מצלמה רגילה או אמצעי אחר.
- **שקיפות לציבור:** להודיע היכן ומדוע פועל זיהוי פנים. מעקב סמוי על הציבור מעלה חשש כבד. על חובת השקיפות הרחבנו בחובת ההנמקה והשקיפות בהחלטה נתמכת AI.
- **הגבלת שמירה וגישה:** לקבוע תקופת שמירה קצרה ככל האפשר, ובקרת גישה הדוקה.
- **בקרת אדם לפני פעולה:** התאמה שהמערכת מצאה היא סימון, לא הוכחה, ואין לפעול על פיה בלי אימות אנושי. על כך הרחבנו באכיפה עירונית מבוססת אלגוריתם.
- **בדיקה משפטית מראש:** הפעלת זיהוי פנים היא מהשימושים בעלי ההשפעה הגבוהה ביותר, ומחייבת חוות דעת לפני ההתקנה, לא אחרי תלונה.
הנושא יושב בלב תחום ה-AI & Law של המשרד, ונפגש גם עם הנדל״ן והמרחב הבנוי: התקנת מערכות חישה במרחב הציבורי ובמבני ציבור היא חלק מתכנון העיר החכמה, והגבול המשפטי צריך להיקבע כבר בשלב התכנון. על מפת השימושים ראו את עוגן הסדרה, בינה מלאכותית ברשות מקומית.
ד״ר עו״ד אברהם ללום מלווה רשויות מקומיות ותאגידים עירוניים בהיערכות משפטית למערכות חישה וזיהוי במרחב הציבורי. העמדה שד״ר ללום מיישם קבועה: לפני שמתקינים זיהוי פנים, יש להוכיח שאין דרך פוגענית פחות להשיג את אותה תכלית, ולא להסתפק בכך שהתכלית לגיטימית.
מאמר זה מתבסס על עקרונות המשפט המנהלי הישראלי, על מבחן המידתיות ועל עקרונות הגנת הפרטיות, ומתאר את המסגרת הכללית. אין באמור ייעוץ משפטי, ויישום ברשות מסוימת מחייב בחינה פרטנית מול עורך דין מורשה.
פרצוף הוא מזהה ביומטרי שאי אפשר להחליף, ומאגר טביעות פנים הוא מידע רגיש במיוחד. המעקב הופך מפסיבי לזיהוי אקטיבי של מי עומד במרחב.
לא. נדרש מבחן מידתיות בן שלושה שלבים, וזיהוי פנים גורף נכשל לרוב בשלב השני, כי יש אמצעים פוגעניים פחות להשגת אותה תכלית.
שימוש במערכת שהוקמה למטרה אחת למטרה אחרת שלא נדונה, כמו מצלמות תנועה שמשמשות לזיהוי מפגינים. עקרון הגבלת המטרה אוסר זאת.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לקביעת שיחה