המשטרה רכשה תוכנת מעקב חדשה ללא אישור היועמ"שית

בתפנית מדאיגה, משטרת ישראל שוב רכשה תוכנת מעקב חדשה מחברת מודיעין הסייבר הישראלית Rayzone. התוכנה, המכונה "אקו", מאפשרת למשטרה לעקוב אחר מיקומו ותנועתו המדויקים של אדם בדיוק של מטר אחד. בנוסף, היא מעניקה גישה למידע מיישומי היעד. רכישה זו מעוררת חששות משפטיים, של פרטיות וטכנולוגיים משמעותיים, במיוחד כשהיא נעשתה ללא בדיקה ואישור מראש של היועצת המשפטית לממשלה. כך מפרסם (יום א', 28.5.23) היומון כלכליסט.

משרד המשפטים אישר כי ההחלטה לרכוש את התוכנה עקפה את תהליך האישור הנדרש. הדבר מנוגד באופן ישיר להמלצות הצוות בראשות המשנה ליועמ"ש עמית מררי, שבחנה את השימוש של המשטרה בטכנולוגיות מעקב וריגול. הצוות הגיע למסקנה שהמשטרה עוסקת בשימוש לא חוקי, ללא פיקוח ובלתי מורשה בתוכנות ריגול, כולל פגסוס של NSO, מאז 2015.

צוות מררי הדגיש את הצורך בהערכה יסודית של התאמתם של כלים טכנולוגיים לסמכויות המשטרה, לנוכח הפגיעה הפוטנציאלית בזכויות יסוד. נקבע כי על המשטרה לוודא שכל מערכת טכנולוגית שהיא רוכשת או מפתחת תואמת את המסגרת החוקית שנקבעה. הכרחי היה שהיועצים המשפטיים לממשלה יבדקו ויאשרו רכישות כאלה לפני השימוש בהן. כמו-כן, נקבע כי יש לחשוף את תכונות המערכת, תנאי פעולתה ומקור הסמכות.

דוח מררי והדיונים שנערכו לאחר מכן בוועדת החוקה בכנסת חשפו כשלים מערכתיים באימוץ טכנולוגיות חדשות על-ידי רשויות החוק. עקב כך הומלץ למשרד המשפטים לפקח ולאשר מראש כל רכישה של טכנולוגיות מעקב וריגול. הדוח הדגיש מקרים שבהם נעשה שימוש בכלי האזנת סתר קיימים לחיפושים סמויים לא מורשים, המאפשרים חילוץ מידע אסור ממכשירים של אזרחים. פעולות כאלה לא רק הפרו את פרטיות האזרחים אלא גם פגעו בפרטיותם של אנשים במגע עם המכשיר הנגוע.

לפי צוות מררי, מאז 2015 תועדו 1,086 זיהומים או ניסיונות הדבקה המהווים עבירות פליליות על-פי החוק. באופן מקומם, הצוות גילה ארבעה מקרים בהם בוצעו זיהומים ללא כל צו בית משפט, החורגים מגבולות צווי האזנת סתר. פעולות החיפוש החשאיות והבלתי חוקיות הללו, שכללו חילוץ מידע היסטורי מטלפונים סלולריים ללא ידע שיפוטי, מדגישים עוד יותר את ההתעלמות מזכויות הפרטיות.

השימוש במידע הנרכש למטרות מודיעיניות נותר עמום. דוח מררי לא העלה ממצאים חד-משמעיים בעניין זה, שכן נערכו 25 בדיקות מדגמיות בלבד. עם זאת, ב"כלכליסט" פורסם על פוטנציאל שימוש לרעה במידע.