תעודת זהות: אז למה היא טובה?

האם זה נכון או לא נכון להשתמש במספר תעודת הזהות שלכם בתור שם משתמש? תקנה חדשה של הרשות למשפט טכנולוגיה ומידע כנראה תחליט בשבילכם.

תמונה: ניוזגיק

מספר חודשים לאחר שנחשפה פרשת דליפת מרשם האוכלוסין והודעה מטעם הרשות למשפט, טכנולוגיה ומידע כי הפרטים שנחשפו אינם מספיקים לצורך אימות הזהות של אדם מסויים, מציגה הרשות הנחייה חדשה אודות התנאים לאסיפת מספרי זהות ואופן השימוש בהם עבור כלל החברות. אז האם מספר תעודת הזהות שלכם אישי ופרטי, או שהפך לעוד סוג של שם משתמש שאינו יכול להעיד לבדו על כך שאנחנו באמת אנחנו?

מספר זהות זמין לכולם

לאחר פרשת דליפת מרשם האוכלוסין שנחשפה באוקטובר האחרון, במסגרת נחשפו פרטים רבים אודות למעלה מ-9 מיליון אזרחי ישראל שכללו שמות מלאים, מספרי זהות, כתובות, תאריכי לידה, פטירה, עלייה וקשרי משפחה בין כלל אזרחי המדינה, הודיעה הרשות למשפט, טכנולוגיה ומידע (רמו”ט) כי הסתמכות על פרטי המידע הנמצאים במרשם האוכלוסין במטרה לאמת את זהותו של אדם אינה עומדת בחובת אבטחת המידע, הקבועה בסעיף 17 לחוק הגנת הפרטיות.

היום (ראשון), פרסם משרד המשפטים ביחד עם רמו”ט הנחייה חדשה, המפרטת על כך שאיסוף מספרי זהות ואגירתם הינו אסור, אלא אם כן יש לחברה האוספת מידע זה ‘הצדקה’ לכך. הנחייה זאת הגיעה ככל הנראה בעקבות מקרה ההאקר הסעודי שהתרחש לאחרונה, במסגרתו פורסמו פרטים אישיים על משתמשים ברחבי הרשת, שכללו תעודות זהות ומספרי כרטיסי אשראי.

מקרה ההאקר הסעודי הצליח ליצור בהלה בקרב הציבור ולמעשה ‘פתח את עיניהם’ של המשתמשים לכך שכמעט כל אתר אוחז בידו מידע רגיש אודותיהם, הכולל מגוון רב של פרטים כגון כתובת המגורים, שם חיית המחמד, שם הנעורים של אמכם וכמובן מספר תעודת הזהות, למרות שאין להם צורך ממשי בנתונים הללו, אלא לצורך שחזור פרטים במקרה ושכחתם את הסיסמה שלכם.

עם זאת, נדמה כי כמעט כל אתר אליו אנו מעוניינים להרשם היום, בין אם מדובר באתר מידע, אתר צרכני או אפילו אתר ממשלתי – עלינו להכניס כפרמטר זיהוי את מספר תעודת הזהות שלנו. על פי רמו”ט, אין סיבה שחברות יחזיקו בפרט כה ‘אישי’ אודות אזרחי המדינה ולכן החליטה לפרסם הסדרים חדשים בתחום האיסוף, השימוש ואבטחת המידע של המשתמשים ומבקשת מהם לא להעניק פרט זה, ללא הסבר מפורט מדוע החברה זקוקה לו.

אי אפשר להתעלם מהעובדה שמדובר בסוג של סתירה בין שתי ההנחיות – שכן, אם מספר תעודת הזהות שלי שמופיע במרשם האוכלוסין אינו מספיק על מנת לזהות אותי, מדוע עכשיו רמו”ט החליטה לאסור על חברות לאגור מידע זה? והאם מספר תעודת הזהות שלי, לאחר פרסומו בתוכנת ‘אגרון’ הוא עדיין שלי, או שכבר הפך לעוד מספר, כמו מספר הטלפון בדפי זהב?

לשתף או לא לשתף?

בעולם של היום, אבטחת מידע ברשת הפכה להיות בעייתית יותר מאי פעם. לא משנה כמה נשתדל, תמיד יהיה ניתן למצוא מידע מפורט אודותינו כגון מי הם החברים הקרובים שלנו, כיצד אנחנו נראים ואפילו באיזה מקומות אנו נוהגים להסתובב, הודות לרשתות החברתיות השונות אליהן אנו רשומים, הפורומים בהם אנו כותבים וכמובן – האתרים אליהם אנחנו נרשמים.

אם בעבר מספר תעודת הזהות שלנו היווה סוג של ‘מפתח’ המזהה אדם ומאפשר לקשר בין פרטי מידע שונים אודותיו במאגרי מידע שונים, נדמה כי היום מדובר בעוד שם משתמש, כמו זה שאנו משתמשים בחשבון הג’ימייל שלנו, בעיקר בגלל העובדה שכמעט כל אתר מבקש את פרט המידע הזה, במידה ואנו רוצים לקבל ממנו מידע.

בקשתה של רמו”ט מאזרחי המדינה לא לשתף את מספר הזהות, היא למעשה פעולה שהגיעה קצת Too Little, Too Late. תעודת הזהות שלנו הפכה לנחלת הכלל עם הפצתו של מרשם האוכלוסין וכיום מדובר בפיסת מידע אותה אנו נותנים בצורה הרבה יותר חופשית מאשר את כתובת המייל שלנו, או את מספר הטלפון שלנו.

אז בפעם הבאה שאתר כלשהו מבקש את מספר תעודת הזהות שלכם, רגע לפני שאתם מקישים את תשע הספרות שאמורות להגן על הפרטיות שלכם, עצרו רגע לחשוב – האם אתם מעוניינים שהאתר המסויים הזה יחזיק במידע זה עליכם, טריוויאלי ככל שיהיה, או שאולי עדיף לכם לנסות ולהבין מדוע הוא צריך את המידע הנ”ל וכיצד זה עלול להשפיע עליכם בעתיד?

חן אידן

אוהבת גאדג'טים, אפליקציות ואת עולם הטכנולוגיה בכלל. שלל עיסוקיה כוללים הריסת מכשירים סלולריים לצרכי בדיקה, התעסקות בלתי פוסקת ברשתות חברתיות, סקירת אפליקציות חדשות, סטארטאפים מבטיחים והתנסות עם (כמעט) כל מוצר חדש שיוצא לשוק.

הגב

הגב ראשון!

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

wpDiscuz

תגיות לכתבה: