המשטרה הפעילה בשנים 2021-2019 שלא כדין כלי טכנולוגי פוגעני

משרד מבקר המדינה איתר 19 מקרים, מהשנים 2021-2019, שבהם המשטרה ביצעה התקנות אסורות או שחוקיותן מוטלת בספק (התקנה של כלי טכנולוגי כלפי יעד תמים בשל טעות אנוש, התקנה של כלי טכנולוגי ללא צו מתאים או ללא צו תקף). עוד אותרו בביקורת חמישה מקרים שבהם התברר בדיעבד, כי המשטרה ביצעה התקנה אסורה בחוסר סמכות או תוך חריגה מסמכות (שימוש במתווה התקנה פסול, שימוש בכלים טכנולוגיים לפני אישורם המשפטי).

המבקר מתניהו אנגלמן אומר (20.1.26), כי דחה את טענותיה של המשטרה בנושא זה, שחלקן אף סתרו את מסמכיה שלה מזמן אמת. הוא מצא, המשטרה הפעילה כלי טכנולוגי פוגעני ללא אישור משפטי ובחוסר סמכות. "מן הראוי שגופי אכיפת החוק יתייחסו בחומרה לפעולות האסורות שביצעה המשטרה אף אם הן לא צלחו, לא הניבו תוצרים אסורים, לא הוגשו כתבי אישום בפרשיות ולא התקיים הליך פלילי בעניינן", הוא מדגיש.

האופן שבו מנהלת חטיבת הסייבר במשטרה את המידע על ההתקנות שהיא מבצעת, אינו מאפשר התחקות אחר הפעולות שנעשו וקבלת תמונה כוללת שלהן למול יעד האזנה ספציפי. הדבר נובע מכך שהחטיבה מבצעת התקנות שונות ובאמצעות כלים טכנולוגיים שונים, אך אינה מקפידה על כמה פעולות לאיגום המידע. בין היתר, משרד המבקר איתר 407 צווים שבהם קיימת אינדיקציה למימוש הצו אך לא נרשמה במערכת.

האזנת סתר מחייבת על-פי נוהלי המשטרה הכנת מסמכים קונקרטיים וניהול יומני מבצעים. בפועל, המשטרה לא הקפידה על ניהול יומני מבצעים המתעדים את השימוש בכל הכלים הטכנולוגיים וביצוע כל מתווי ההתקנה, ועל הכנת המסמכים הנדרשים. מדובר בעניין מהותי שנועד לוודא שהמשטרה פועלת כדין, מדגיש אנגלמן.

ההסדרה המשפטית של חלק מפעולות ההתקנה הייתה חלקית ולקויה. המשטרה השתמשה בתשעה מתווי התקנה בשנים האחרונות, בשעה שדרכי הביצוע של שלושה מהם נפסלו בדיעבד בידי הייעוץ המשפטי לממשלה או שהן מעלות קשיים משפטיים, ואלו דרשו הכנת חוות דעת משפטית ושיתוף של הייעוץ המשפטי לממשלה. המשטרה השתמשה לפחות בשישה כלי עזר מבצעיים לביצוע מתווי התקנה, ללא אישור הייעוץ המשפטי שלה.

כבר בשנת 2014 ידעה המשטרה, שיש מידע אסור המתקבל בכלי מסוים עם ביצוע התקנה והיא אסרה להשתמש בו. עם זאת, יש מידע שניתן להתיר לאסוף אותו כדי להבטיח את ההתקנה ולאבטח את הכלי. אולם, רק במהלך עבודת צוות מררי בשנת 2021, המשטרה גיבשה עמדה והציגה כמה סוגי מידע הנדרשים לה לצורך כך. על בסיס עמדה זו קבעה היועצת המשפטית, גלי מיארה, את סוגי המידע שניתן לאסוף לצורך כך והבהירה, כי מידע זה לא יהיה חשוף לעיני אדם וייעשה בו שימוש ממוכן בלבד.

"צורך קריטי בהסדרה חקיקתית"

צילום: אנגלמן דחה את הסבריה של המשטרה [צילום: אבשלום ששוני/פלאש 90]

הדין יצר הבחנה עקרונית בין המותר והאסור בתחום האזנות הסתר והחיפוש הסמוי: האזנת סתר - המותרת בחוק - היא איסוף של תוצרים שהתקבלו או נשלחו בתקשורת בין מחשבים מרגע תחילת ההאזנה, כלומר איסוף צופה פני עתיד; חיפוש סמוי - שלא הוסדר בחוק - הוא איסוף לאחור של מידע אגור. אולם, מטעמים טכניים-טכנולוגיים - בארבעה מתוך שישה כלים שהיו בשימוש המשטרה, בוצע איסוף מידע אגור על מכשיר קצה במסגרת האזנת סתר, וזאת לצורך התקנה של כלים טכנולוגיים על מכשירי הקצה וכן לאיסוף תוצרי האזנת הסתר מהמכשיר. אין די מידע בנוגע לשני הכלים הטכנולוגיים האחרים.

מצב זה מלמד "על צורך קריטי בהסדרה חקיקתית של סמכויות המשטרה והרחבתן לפעולות של העתקת מידע אגור על המכשיר (חיפוש סמוי). הפעלת סמכות פוגענית של רשות מינהלית אגב שימוש נרחב בשורה של כלים טכנולוגיים, אינה אילוץ טכנולוגי בלבד, אלא קושי משפטי מהותי הדורש הסדרה חקיקתית ברורה", מתריע אנגלמן.

בשנים 2021-2018 ביצעה המשטרה איסוף של 14 תוצרי האזנת סתר, ותשעה מתוכם נאספו תוך חריגה מהוראות הדין. שלושה סוגי מידע (מ-40% מהמטרות) נאספו למרות שהמשטרה ידעה שחל איסור משפטי לאסוף אותם. שלושה סוגי מידע (מ-27% מהמטרות) אומנם הותרו לפי נוהלי המשטרה, אך התברר בדיעבד שהם אסורים. סוג מידע אחד הותר להפקה ושימוש, אך בדיעבד נמצא כי איסופו בחלק משיטות האיסוף היה אסור והותר רק באופן חלקי.

סוג מידע אחד נאסף על-ידי המשטרה, אף שהיה ידוע לה כי חל איסור משפטי לאסוף אותו. איסופו הותר בדיעבד, אך לא ביחס לכל הפריטים המרכיבים את סוג המידע הזה; תוצר כזה נאסף מ-59% מהמטרות. מ-63% מהמטרות נאספו שלושה סוגי מידע, אף שהיה ידוע למשטרה כי חל איסור משפטי לאסוף מידע מסוג זה, ואיסופם הותר רק בדיעבד אחרי פרשת פגסוס.

תוצר היסטורי הוא מידע שנוצר ונאגר במכשיר הקצה לפני התקנת הכלי ואף לפני שאושר צו האזנת הסתר בעניינו. למרות האיסור לאסוף תוצרים כאלה, בשלושה כלים טכנולוגיים המשטרה אספה אותם בפועל, באמצעות עקיפת המגבלות הטכנולוגיות על ביצוע פעולה זו.

המשטרה השתמשה בצורה אסורה בכלים טכנולוגיים המאפשרים ביצוע פעולות אקטיביות ויצירת מידע יש מאין. חלק מהפעולות נועדו להבטיח איסוף תוצרים לצורכי האזנת סתר או כחלק מהפעלת סמכויות העזר לביצוע האזנת סתר, וחלקן נועדו לסייע בביצוע פעילות מבצעית.