הינכם מוזמנים לעיין בנוהל שהופץ ביחידת הרוגלות של המשטרה (הסיגינט) ב 5/11/2017 ע”י עו”ד ענת סיגל, אשר מנחה שוטרים, פרקליטים ואנשי מעבדה פורנזים כיצד להפעיל בדיקת רוגלות מתוך מחשב שתפוס בישראל לתוך שרתים שנמצאים בחוץ לארץ.

יובהר שאסור לשוטרי מדינת ישראל לבצע חיפושים בחו”ל ללא יידוע המדינה הזרה וקבלת הסכמתה באמצעות בקשה לעזרה משפטית בינלאומית MLAT.

פרקליט הסייבר הלאומי חיים ויסמונסקי אפילו כתב על כך פרק שלם בספר שלו, שזה אסור.

אבל מה שכותבים בספר זה דבר אחד, ומה שעושים בפועל זה דבר שני.

ענת סיגל מבקשת משוטרים ופרקליטים שרוצים להשתמש במחשב שתפוס במשטרה ודרכו להיכנס לחשבונות גוגל ופייסבוק (שהמידע המצא על שרתים בחוץ לארץ), למלא טופס ולהעביר אותו לאישור של ויסמונסקי בעצמו או הסגן שלו.

הדבר נועד לשמש אחיזת עייניים כאילו הפעולה היא לפי נהלים, ונשקלו שיקולים (למשל חומרת העבירה) ושהכול בסדר, ויופי טופי.  בפועל זה סתם חותמת גומי ואחיזת עייניים, והכל לא חוקי בעליל ובניגוד לדין הבינלאומי.

כאשר ענת סיגל כותבת בנוהל שצריך לפרט מה “חומרת העבירה“, היא בעצם אומרת לשוטרים שצרך לנפח ולנפח, ולייצר רשימת מכולת של עבירות “חמורות”.

ולסיום, היא מצרפת נוסח צו חיפוש שנועד להחתמת שופט, שנראה תמים כאילו מדובר בחיפוש ישראלי מקומי, ומסתיר את העובדה שהחיפוש הוא בחדירה לשרת מחוץ לארץ. זהו מעשה נוכלות לכל דבר ועניין.

להלן הנוהל

חטיב הסיגינט סייבר

לוח תפוצה

הנדון: הנחיית עבודה – חיפוש בחומר מחשב שלמחשב התפוס גישה אליו

1. אחד מכלי החקירה והאיסוף המרכזיים כיום בעבודת המשטרה הוא חומר המצוי במחשבים.
2. חיפוש בחומר מחשב יעשה רק לאחר הוצאת צו חדירה למחשב או בהסכמה בהתאם לנוהל 03.300.035.
3. בשלב החיפוש, עשויים להתעורר מקרים בהם בעל התפקיד המיומן סבור כי המידע הרלוונטי לחקירה עשוי להישמר בשירותי ענן וקיים צורך בהשגתו (להלן: חומר מחשב מרוחק).
4. חומר מחשב מרוחק הינו חומר אליו ניתן לגשת דרך המחשב התפוס ע”י חוקרי המשטרה.
5. נוכח הרגישות הגבוהה הקיימת בקבלת חומר המחשב משרתים מרוחקים לרבות בשל פוטנציאל הפגיעה הגבוה יותר בפרטיות יש לבצע פעולה זו לאחר בחינה ואישור של הגורמים הבאים על פי הסדר:
   • ר’ מחלק הסייבר המחוזי/ר’ יח’ סייבר ארצית.
   • רח”ט סיגינט סייבר או סגנו.
   • מנהל מחלקת הסייבר בפרקליטות המדינה.
   • היועץ המשפטי לממשלה בחקירת אישי ציבור כמשמעם בהנחיית היועץ המשפטי לממשלה מספר 4.2200
6. בבקשה תציין היחידה החוקרת את הפרטים הבאים:

• העבירה בגינה נדרשת הפעולה וחומרתה
• הצורך והפוטנציאל להשגת ראיות או מודיעין באמצעות הפעולה הנדרשת.
• לאילו שרתים מרוחקים מבקשים לבצע את פעולת החיפוש במחשב (פייסבוק/גוגל וכיוצ”ב).

ד.     לאיזו מדינה שייכת החברה שלגביה נשקל ביצוע פעולת החיפוש, ככל שזו ידועה, והיכן מצויים שרתיה של החברה, ככל שהדבר ידוע.

7. רח”ט סיגינט-סייבר או סגנו ומנהל מחלקת הסייבר בפרקליטות המדינה ישקלו את הבקשה בהתאם לפירוט הנזכר וכן יביא בחשבון, בין היתר, את השיקולים הבאים:
   • הכלים באמצעותם תבוצע פעולת החיפוש בחומר המחשב המרוחק, ואופן הפגיעה בפרטיות המגולם בדרך פעולתם של הכלים (כגון: התגברות על סיסמאות, “פריקה” של כלל המידע).
   • מידת הפגיעה בפרטיות של הנחקר ושל צדדים שלישיים בהתחשב בהיקף המידע המוערך כי מצוי בשרת.
   • פוטנציאל האפקטיביות של פעולת החדירה למחשבים המרוחקים לקידום החקירה.
   • האפשרות להשיג את המידע המבוקש בדרך אחרת שפגיעתה פחותה בדרך של שיתוף פעולה מצד הנחקר, על-ידי בקשה לקבלת מידע ממדינה זרה או מספקית השירות.
8. אישור מנהל מחלקת הסייבר בפרקליטות המדינה יועבר לרח”ט סיגינט סייבר או סגנו וכן לר’ מחלק הסייבר /ר’ יחידת סייבר הארצי להמשך טיפולם תוך יידוע רמ”ד סיוע חקירתי בחטיבת החקירות.
9. באחריות החוקר לוודא כי במסגרת הבקשה לקבלת צו חדירה למחשב מבימ”ש יצויין כי בקשת החדירה כוללת גם חדירה לחומר המחשב אשר למחשב התפוס יש הרשאת גישה אליו ובכל מקום בו מצוי אותו חומר מחשב (ראה נספח א), וכן יצרף לבקשה את אישור מנהל מחלקת הסייבר בפרקליטות המדינה או היועץ המשפטי לממשלה לפי העניין.
10. במהלך ביצוע החיפוש הכולל גישה למחשב או שרת מרוחק, זכאי בעל המחשב, התפוס בישראל, להיות נוכח, אלא אם כן ויתר מרצונו הטוב והחופשי על נוכחותו כאמור. ויתור על נוכחות יתועד במזכר ובעל המחשב יתבקש לחתום עליו.
11. תהליך השגת הגישה למידע המרוחק יש בו כדי לחשוף שיטות ואמצעים של המשטרה. מטעם זה, באחריות קצין החסיונות ורמ”ד חסיונות לוודא ככלל כי על החומר העלול לחשוף שיטה ואמצעים יוצא חיסיון. במקרים המתאימים בלבד ניתן יהיה לבקש להציג חלק מהחומר כאמור כראיה באישור רח”ט סיגינט-סייבר.
12. הגורם המאשר יעביר דיווח אחת לשלושה חודשים ליועץ המשפטי לממשלה/למשנה ליועץ המשפטי לממשלה על כלל האישורים שניתנו לפעולה של חדירה לחומר מחשב המצוי בשרת מחוץ לשטחה של מדינת ישראל.
13. הנחיה זו תיבחן בעוד שנה בהתאם לדיווח שיתקבל אצל היועץ המשפטי לממשלה/המשנה ליועץ המשפטי לממשלה ולהתפתחויות אחרות בזירה הבין-לאומית.

בברכה,

עו”ד ענת סיגל,    סנ”צ

רמ”ד הכוונה מקצועית

נספח א’:

תפוצה: 1. למבקש – לתיק החקירה;     2. למבקש – לאוגדן צוי חיפוש;

3. לבימ”ש – במצורף לבקשה; 4. למחזיק המקום / לבימ”ש – אם לא בוצע הצו.

PDF