ישיבת ביקורת מס' 9 - מערך מצלמות האבטחה העירוני · פרוטוקול מערך מצלמות האבטחה העירוני נגיש

12 דצמבר 2024

י"א כסלו תשפ"ה

סימוכין: 2024-0103-1103

דו"ח מישיבה מס' 9 של ועדת ביקורת

שהתקיימה ביום שלישי, ז' באלול התשפ"ד ()10.9.2024

השתתפו: מר אלדד רבינוביץ, חבר מועצה ויו"ר ועדת ביקורת נכחו: גב' עופרה ברכה, מבקרת העירייה והמורשה לטיפול בתלונות עו"ד דני ליבמן, משנה ליועמ"ש לנושאים מיוחדים

מר עוזי חן, מנהל אגף חירום וביטחון

מר ינון נוימן, מנהל אגף לביקורת ובקרת יועצים

מר ששון נומה, סגן מנהל אגף אכיפה ושיטור עירוני וממונה על מערך האכיפה הרב תכליתי

מר משה חזן, מנהל אגף לוגיסטיקה

עו"ד שמואל שפט, ראש צוות בכיר חקיקה-ייעוץ וחקיקה מר דודו אמזלג, סגן מנהל אגף התקציבים וממונה על ההוצאות מר שקד שביט, הממונה על המשל"ט העירוני ומנהל מערכות אבטחה מר דניאל חסין, ראש צוות לאיגום ותכלול תהליכים עירוניים ומשפטיים .P.O.C מר אברום נאמבורג, הממונה על הגנת הפרטיות

מר מיכאל מזרחי, ממונה אבטחת מידע

גב' אורטל אריה, מנהלת מחלקה בכירה, לפיתוח תכנון ובקרה גב' ליאת רחמים, ממונה על מכרזי העירייה

עו"ד מירב שרגא, יועצת הביקורת

מר צבי עבו, מזכיר ועדת ביקורת

על סדר היום נדון הנושא הבא:

דוח מבקרת העירייה לשנת 2023 בנושא: מערך מצלמות האבטחה העירוני

פתיחת הדיון:

מר אלדד רבינוביץ, יו"ר הוועדה: מתכבד לפתוח את הדיון בוועדת ביקורת מספר -9 מערך מצלמות אבטחה עירוני.

מערך המצלמות הוא חדשני וחשוב. משמעותי לסדר ואכיפה ובעל השלכות למניעת אלימות, מהצד השני יש גם רגישויות של צנעת הפרט.

גב' עופרה ברכה, מבקרת העירייה: ירושלים מתהדרת בכ-3,000 מצלמות, מספר לא מבוטל ביחס לעצמה וביחס לרשויות מקומיות. לצערנו במהלך הביקורת ראינו שלאורך כל הדרך נמצאו כשלים, עד כדי כך שחלק לא קטן מהמצלמות לא תקינות ותיקון תקלות לא נעשה בזמן סביר. אקדים ואומר שהיה כבר דיון בראשות המנכ"ל שהנחה לתקן את הדרוש תיקון.

דיון הוועדה:

פרק 1 - מבנה ארגוני וממשקי עבודה

המלצת הביקורת:

• להקים ועדת היגוי לתחום המצלמות, שתורכב מצוות הנהלה קבוע. הצוות יכלול לכל הפחות גורמים ממנכ"ל העירייה, גזברות העירייה, מינהל היועץ המשפטי ואגף חירום וביטחון. הוועדה תדון בכל החלטה הנוגעת למערך מצלמות האבטחה העירוני. ראוי כי ועדה זו תבחן תחילה את כל האתרים והמצלמות אשר הוקמו זה מכבר אל מול הפגיעה בזכות לפרטיות של תושבי העיר, ותדון בכל מצלמה בנפרד בהיבט זה, בהקשר של ערכי התכלית הראויה והמידתיות, ובכלל זה:

o מהי המטרה העיקרית בהצבת המצלמה?

o מהי מידת הצורך בהצבת המצלמה במקום הספציפי שאליו היא מיועדת?

o מהי התועלת הצבת המצלמה?

o מהן החלופות האפשריות להצבת המצלמה במקום המיועד?

o מהי מידת הפגיעה בפרטיות בהצבת המצלמה לעומת החלופות האפשריות?

o באילו שעות יש להפעיל את המצלמה כדי שהתכלית תגבר על הפגיעה בפרטיות?

o מהם מרחב הצילום והיכולות האנליטיות המינימאליות הנדרשות.

o הגדרת מהו משך זמן שמירת הצילומים הנדרש.

• להעלות כל החלטה עתידית שתתקבל בנוגע למערך המצלמות העירונית לדיון בוועדת ההיגוי העירונית, ובה ייערך פרוטוקול מסודר החתום על ידי מקבלי ההחלטות.

תגובת המבוקר:

הערות הביקורת מקובלות, הוקמה ועדת היגוי והחלה לפעול.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

פרק 2 - תקציב ותוכניות עבודה

המלצת הביקורת:

• להכין תוכנית רב-שנתית למיפוי אתרי המצלמות שהעירייה עתידה להקים, שתכלול עלויות צפויות וסטטוס ברמה רב-שנתית. יש לבנות תוכנית זו על בסיס מיפוי אתרי המצלמות שכבר קיימים בשטח, כדי לוודא תכלול ופריסה מלאה של המצלמות בשטח העיר בהתאם להחלטות הנהלת העירייה.

• במסגרת תוכניות העירייה לשיפור המרחב הציבורי, לכלול התייחסות למצלמות האבטחה והגדרת המפרט הנדרש להתקנתן, ובכלל זה תשתית התקשורת, תשתית החשמל וכדומה.

• להקפיד על עריכת תוכניות עבודה שנתיות מקושרות תקציב שיכללו מטרות ויעדים הניתנים למדידה בכל הנוגע למערך המצלמות העירוני.

תגובת המבוקר:

המלצת הביקורת מקובלות, נעשתה כבר עבודת מיפוי ויש תכנון להצבת מצלמות נוספות בהתאם לה.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

פרק 3 - נהלים ומדיניות

המלצת הביקורת:

• לגבש ולאשר נוהלי עבודה שיסדירו את תהליכי העבודה הפנימיים בכל הנוגע למערך המצלמות, ובכלל זאת:

o נוהל ועדת היגוי עירונית לתחום המצלמות – המסדיר מי הם חבריה, מועדי התכנסותה, תחומי אחריותה וכו';

o נוהל העסקת תצפיתנים – המסדיר מהן הדרישות המקצועיות, כיצד נעשית חפיפה לתצפיתן חדש, מה ההכשרה הנדרשת, חובת חתימה על טופסי סודיות וכו';

o נוהל הצבה והתקנה של מצלמות – המסדיר את תהליכי ההתקשרות עם ספק המצלמות, עם היועץ המפקח, שלבי התכנון וההקמה, הגורמים המאשרים כל שלב וכו'.

o נוהל תחזוקת מצלמות – המסדיר את מנגנון הבדיקה של תקינות פעולת המצלמות, דיווח לספקים על תקלות, המשוב הנדרש ותיעודו, הטיפול בתקלות מתמשכות, הטיפול בתקלות הנובעות מבעיות חשמל או תקשורת תשתיתיות וכו'.

o נוהל עיון בצילומים – הקובע מיהם הגורמים האמונים על שחזור, אופן הגשת הבקשה, טופס ייעודי, מועד מחיקת החומר ששוחזר וכו'.

o נוהל תקשורת ואבטחת מידע למערך המצלמות – המגדיר את אמצעי התקשורת, חיבוריהם ואמצעי אבטחתם.

o נוהל עבודה מול מוקד חיצוני (איילנד גארד) – המגדיר את ההתנהלות בין מוקד התצפיות למוקד החיצוני, פיקוח ובקרה על עבודת התצפיתנים, ממשקי עבודה והעברת מסרים.

• לגבש במסגרת ישיבותיה הראשונות של ועדת ההיגוי מדיניות ותוכנית עירונית כוללת ומתכללת לנושא מצלמות האבטחה במרחב הציבורי, שתתייחס למכלול ההיבטים הנוגעים לתחום המצלמות, ובכלל זה: סוגי המצלמות שהעירייה מעוניינת להתקין, חיבורי התקשורת המועדפים מבין כל אלו האפשריים להתקנה, היכולות האנליטיות שבהן העירייה מעוניינת להשתמש, שילוב תשתית מתאימה בעת תכנון כל אתר ציבורי חדש ברחבי העיר וכדומה.

תגובת המבוקר:

הוקם צוות היגוי, הוא נפגש ויוזם תוכניות רב שנתיות ומעלה דרישות תקציב בהתאם להן.

נכתב נוהל חדש- מצלמות אבטחה במרחב הציבורי. הנוהל מצוי בסבב אישורים ולאחר שיתוקף הוא יופץ.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

פרק 4 - יידוע הציבור

המלצת הביקורת:

• לערוך הליך שיתוף ציבור מלא ומתועד באמצעות פרוטוקולים, בהתאם להנחיית הרשות להגנת הפרטיות ועל פי שלבי נוהל שיתוף הציבור העירוני בעת תכנון הקמת אתרי מצלמות חדשים.

• להגדיר מנגנון לפרסום אתרי המצלמות העתידיים אשר יכלול התייחסות לכל היבטי הפגיעה בזכות לפרטיות של התושבים, ובכלל זה המיקום המבוקש להתקנת המצלמה והשטח המכוסה על ידה, מטרת הצבת המצלמה באותו מיקום, אתרים רגישים (כגון מוסדות רפואיים או בתי ספר) הנכללים בשטח המכוסה, החלופות שנבדקו להצבת מצלמה, מאפייני המצלמה, רזולוציות צפייה, משך שמירת המידע ועוד.

• ראוי כי ייקבע גם מנגנון המאפשר לציבור השגה על התוכנית להצבת המצלמות. מנגנון כזה ראוי כי יהיה מקוון, יחייב הזדהות המשיג ויגדיר מראש מהן הסיבות המאפשרות השגה על התוכנית, מה פרק הזמן להגשת ההשגה, והתהליך העירוני לבחינת ההשגה והמענה לה.

• עקב החשיבות ביידוע הציבור בדבר מיקומי המצלמות בשל הפגיעה האפשרית בזכותו לפרטיות, יש לפרסם רשימה מלאה של כלל המצלמות המוצבות ברחבי העיר. ראוי כי רשימה זו תכלול את כל אתרי המצלמות וכתובותיהן, וכן תעודכן מעת לעת עם הוספה/הסרה של מצלמות.

• לפרסם במערכת ה-GIS העירונית את מיקום המצלמות ונתוניהן באופן שיאפשר גם לתושבים לראות את פריסת המצלמות על גבי המפה העירונית.

• עקב החשיבות הרבה ביידוע הציבור על כל מצלמה ומצלמה המותקנת בשטחים הציבוריים ברחבי העיר, יש לוודא כי בכל אתר יוצב שילוט ליידוע הציבור סמוך למקום המצלמות.

באתרים שבהם מותקנות מצלמות בכמה מקומות מומלץ להציב שלטים סמוך לכל אחד ממקומות אלו.

• לוודא שעל כל שלט ליידוע הציבור יצוין המידע הנדרש בהתאם להנחיית הרשות להגנת הפרטיות, ובכלל זה ציור של מצלמה או סמל גרפי מקובל, שם הארגון האחראי להצבת המצלמה, תיאור תמציתי של מטרת הצבת המצלמה וכתובת אתר האינטרנט שבו מפורסמות רשימת המצלמות ומדיניות השימוש בהן. ראוי כי השילוט יהיה אחיד בכל אתרי המצלמות.

תגובת המבוקר:

מכירים בחובה חוקית ליידוע הציבור וחובה להציב שילוט ומבצעים את החובה החוקית. לא ניתן לעשות שיתוף ציבור על כל מצלמה וגם אין צורך בכך.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת, תוך בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל

ובפרט בצורך וביכולת לשיתוף הציבור.

פרק 5 - ההליך המכרזי

המלצת הביקורת:

• להקפיד טרם פרסום מסמכי המכרז כי ניסוחו ודרישותיו ברורים כך שיובנו היטב על ידי כל הגורמים והמציעים הפוטנציאליים.

תגובת המבוקר:

מסמכי המכרז היו ברורים וחד משמעיים, בדיון בפני המנכ"ל הוסבר כי מסמכי המכרז הוכנו כראוי ובהתאם לדין, וכי בחירת הזוכים בוצעה גם היא כדין. לא מקבלים את המלצת הביקורת בעניין זה.

המלצת ועדת ביקורת:

משהתגלעה מחלוקת משמעותית בדבר אפשרויות הפרשנות של המכרז, עולה כי מסמכי המכרז

לא היו ברורים דיים. על כן יש לקבל את המלצת הביקורת.

המלצת הביקורת:

• בעת קביעת אומדן למכרז אשר מורכב מפריטים רבים, ראוי כי תיערך השוואה בין התמחור שהעירייה קובעת לבין מחירי השוק והתמחור שקבעו עיריות וגופים ציבוריים אחרים.

• לבצע בקרה על עבודת היועץ האמון על קביעת האומדן למכרז, הן באמצעות קבלת הסברים ונימוקים ממוסמכים לקביעותיו, והן באמצעות עריכת בדיקות מדגמיות מול מחירי השוק.

תגובת המבוקר:

נעשתה בדיקה כלכלית ממנה עלה שהמכרז השני חסך כסף רב לעירייה. למרות שהמחירים על חלק מפריטים גבוהים יותר, ברכיבים המרכזיים ישנה הוזלה.

המלצת ועדת ביקורת:

לקבל את המלצות הביקורת, תוך בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל .

המלצת הביקורת:

• לוודא שאופן בדיקת ההצעות במסמכי המכרז קבוע באופן ברור ומוגדר מראש, טרם פרסומו.

• להקפיד על בדיקת ההצעות המוגשות למכרז בהתאם למנגנון הקבוע בו.

• לעדכן את הנוהל העירוני "מחלקה למכרזים", לרבות לנושא שאלות ההבהרה.

• להבהיר לבעלי התפקידים בעירייה האמונים על עריכת מכרזים מה ההבדל בין "כשיר נוסף" ל"זוכה נוסף".

• כאשר נערכים כמה דיונים בוועדת המכרזים בגין אותו עניין, ראוי כי חברי הוועדה יבחנו את תכני הפרוטוקולים של הדיונים הקודמים כדי לוודא כי לא מתקבלות החלטות סותרות.

• ראוי כי במכרזים מורכבים שבהם כמה סעיפי התמחרות הנתונים למציעים, ייקבע מראש במסגרת המכרז כי במקרים שכשיר שני או זוכה שני נדרש להשוות את תנאי הצעתו לזה של הזוכה במקום הראשון, ההשוואה תיערך רק לגבי הסעיפים/הסכומים שבהם הצעתו הייתה יקרה משל הזוכה, וזאת מבלי שיחול שינוי במיקומו בסדר הזוכים במכרז, אף אם הצעתו הכוללת תהיה לאחר השוואת הסעיפים זולה יותר במצטבר משל הזוכה הראשון.

• ראוי כי תיערך בחינת היתכנות של הטמעת מנגנון אשר ימנע ממציעים להגיש הצעה גירעונית כדי לזכות במכרז.

תגובת המבוקר:

בדיון בפני המנכ"ל הוסבר כי מסמכי המכרז הוכנו כראוי ובהתאם לדין וכי בחירת הזוכים בוצעה גם היא כדין, לא מקבלים את המלצת הביקורת בעניין זה.

ועדת מכרזים פעלה בצורה הוגנת. מבחינת הדין יש עניין לא לעשות פיצולים מלאכותיים, זה לא המדיניות וזה גם מעשה לא הגון לנצל מכרז באופן חלקי, רק ברכיבים הזולים שבו.

המלצת ועדת ביקורת:

לקבל את המלצות הביקורת בשים לב לסיכום הישיבה שנערכה אצל המנכ"ל ולהערותיו, תוך

בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל.

המלצת הביקורת:

• לתכנן באופן מיטבי את היקף ההתקשרות והתקציבים הנדרשים טרם פרסום מכרז מסגרת, כדי שהיקף ההתקשרות הצפוי יובא בפומבי לידיעת המציעים הפוטנציאליים.

תגובת המבוקר:

הפרויקט התפתח בהתאם לצורך, ולא ניתן היה לדעת מראש את היקפו.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת, ולהמליץ למנכ"ל ולצוות לתיקון ליקויים לשקול לבצע תוכנית

מקדימה לפריסת המצלמות.

המלצת הביקורת:

• משעולה הצורך לשנות את היקף ההתקשרות במכרז, ראוי כי הדבר יפורסם במסגרת שאלות ההבהרה, וכן יועבר למציעים פוטנציאליים אשר קיבלו את מסמכי המכרז טרם השינוי.

תגובת המבוקר:

נערכו חמישה סבבים של שאלות הבהרה וניכר שהדברים הובהרו היטב למציעים.

המלצת ועדת ביקורת:

לקבל את המלצות הביקורת בשים לב לסיכום הישיבה שנערכה אצל המנכל ולהערותיו, תוך

בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל.

המלצת הביקורת:

• לנוכח שורת הכשלים בהליכי בחירת הזוכות במכרז ולנוכח החריגות התקציביות הצפויות ראוי כי העירייה תעצור את ההתקשרויות עם שתי החברות לאלתר בכל הנוגע להקמת אתרים חדשים שבנייתם טרם החלה, ותפעל לעריכת מכרז חדש באופן מיידי.

תגובת המבוקר:

נעשתה בדיקה כלכלית ממנה עלה שהמכרז השני חסך כסף רב לעירייה. למרות שהמחירים על חלק מפריטים גבוהים יותר, ברכיבים המרכזיים ישנה הוזלה.

המלצת ועדת ביקורת:

לקבל את המלצות הביקורת בשים לב לסיכום הישיבה שנערכה אצל המנכל ולהערותיו, תוך

בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל.

המלצת הביקורת:

• להקפיד על החתמת היועצים על טופסי ניגוד עניינים, ובפרט על החתמת היועץ בפועל ועל הצהרה כללית בדבר היעדר ניגוד עניינים בין חברת הייעוץ ועובדיה לבין העוסקים בתחום הרלוונטי למכרז.

• ראוי כי בעת העסקת יועץ לעריכת מכרז ייקבעו תנאים אשר יגבילו את יכולתו שלו או מי מטעמו לפעול באופן פסול ולהטות תוצאות המכרז שבעריכתו הוא מסייע לטובת מציעים פוטנציאליים. אפשר לעשות זאת באמצעות הגבלתו בהתקשרות עם הזוכים במכרז או בעבודה אצלם, זאת כמובן כפוף לבחינת הייעוץ המשפטי של העירייה בדבר הגבלה כאמור וניסוחה המדויק.

תגובת המבוקר:

לא ניתן היה לדעת מראש שעובדי היועץ יעברו לעבוד אצל הקבלן, ולכן הממצא לא מעיד על כשל.

ככל, המלצת הביקורת מקובלת וכבר היום מחתימים כבר את עובדי היועץ על טפסי ניגוד עניינים.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

פרק 6 - פיקוח ובקרה בביצוע הפרויקטים

המלצת הביקורת:

• להקפיד על בדיקה ועל קבלת הסברים לפערים במחירים שהמציעות מגישות טרם הבחירה בזוכה.

תגובת המבוקר:

עלות התחזוקה במכרז הראשון הוסברה בכך שלקבלן יש קווי תחזוקה פעילים בעיר ותוספת התחזוקה במצלמות העירייה לא תשית עליו עומס.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

המלצת הביקורת:

• להקפיד על קבלת דוחות בדיקה מהיועצים האמונים על הפיקוח והבקרה בהקמת האתרים, הן לגבי ביקורות שוטפות במהלך הקמת האתר והן לגבי הבדיקה הסופית במסירת האתר.

תגובת המבוקר:

ההמלצה מקובלת.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

המלצת הביקורת:

• להקפיד על בדיקת ההתאמה בין כל שוברי הקבלה לפריטים שמתקבלים בפועל.

• לוודא כי נרשמו ותועדו כל הפריטים שסופקו לטובת פרויקט מסוים ובפועל לא נעשה בהם שימוש, כדי שניתן יהיה להשתמש בהם בפרויקטים הבאים כחלק ממלאי הציוד של העירייה.

• לערוך בדיקה מקיפה של כלל התשלומים של העירייה לקבלני המצלמות אל מול הפריטים שהתקבלו בפועל והותקנו בשטח, כדי לבחון אם שולמו תשלומי יתר שיש לקזזם בתשלומים הבאים.

תגובת המבוקר:

כשנשארו עודפי תקציב בפרויקט הם הוסטו אד- הוק לפרויקט אחר או לתוספת מצלמות באתרים, מקבלים את המלצת הביקורת שלא לפעול כך ולתקן את טפסי ההזמנות על מנת לשמור על סדר.

אין יותר מצב שקיימים רכיבים ששולמו ולא התקבלו.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

פרק 7 - התקנה ותחזוקה

המלצת הביקורת:

• לעדכן את כל הנתונים החסרים ברשימת המצלמות כך שתכלול את כל המצלמות שהוצבו על ידי העירייה, ובכלל זה מספר סידורי, שם אתר, כתובת, סוג מצלמה, תאריך התקנה וכדומה.

• לטייב את שמות האתרים וחלוקת המצלמות באופן שישקפו את שמות האתרים בהתאם לתיקי האתרים שנערכו בעת הקמתם ובהתאם למצבם בפועל.

• לעדכן את רשימת המצלמות לעיתים תכופות בעת התקנה של מצלמות חדשות והסרת מצלמות ישנות.

תגובת המבוקר:

שקד שביט: חלק מהאתרים תוכננו גם בעבר בצורה סדורה, הוכנו להם תיקי אתר ובוצעה לגביהם

מסירה. בחלקם חסרה הייתה מסירה סופית, בדרך כלל לאחר שתוקנו ליקויים בסיור מסירה שערך היועץ, מבלי שנערך סיור שני לוודא.

נכון להיום כל פרויקט כזה מתוכנן ומוכן עבורו תיק אתר, יש פיקוח של היועץ על התכנון והביצוע ושל הנהלת האגף על היועץ. מתקיימים סיורי מסירה סדורים.

לכל האתרים הגדולים הישנים יש תיק אתר, אבל לא ניתן להשלים תיקי אתר לכל האתרים הישנים הקטנים.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

המלצת הביקורת:

• לוודא כי הקבלנים מגישים לעירייה תוכנית עבודה שנתית לביצוע כל פעולות התחזוקה במערך המצלמות של העירייה על תוכנית זו לכלול את כל המצלמות.

• לוודא כי מתקיים תהליך פיקוח, בקרה ומעקב מסודרים גם באמצעות עובדי עירייה על תחזוקת המצלמות, וכי קבלני המצלמות מבצעים את כל פעולות התחזוקה שעליהן התחייבו בהסכמי ההתקשרות, אחת לחצי שנה כנדרש.

• לערוך מעקב ובקרה יומיים על עמידת הקבלנים בהוראות הסכמי ההתקשרות עימם בכל הנוגע לטיפול בתקלות.

• לבחון אפשרות של הטלת קנסות וקיזוז תשלומים לקבלנים בגין אי עמידתם בזמני הטיפול בתקלות הקבועים בהסכם, ובכך להביא להרתעה ולשיפור השירות שניתן לעירייה.

תגובת המבוקר:

השיטה הנכונה לדעת האגף היא פיקוח עליון ולא צמוד, גם בהיבט הכלכלי.

כיום המצלמות חדשות ברובן, הן תקינות ואין איתן בעיות.

חשוב לומר שבעיות התחזוקה לא היו של הקבלנים בלבד, היה קושי גדול בתשתיות העירוניות לאתרים. רוב התקלות נבעו מכך שלא ניתן היה להשתמש בחשמל קבוע ומבעיות בהעברת נתונים.

כיום באתרים גדולים או חשובים דואגים לתשתית ראויה. בנוסף, החלפנו מערכת בקרה.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

פרק 8 - ניהול מאגר מידע

המלצת הביקורת:

• להחתים את כל עובדי מוקד התצפיות, הטכנאים הקבועים והמזדמנים של קבלני המצלמות, תצפיתני איילנד גארד וכל גורם אשר נחשף למידע המצולם, אם באופן קבוע ואם באופן חד-פעמי, על מסמכי הצהרת הסודיות לפני תחילת עבודתם במוקד.

• לעדכן את מסמכי הצהרת הסודיות אחת לתקופה ולהחתים את כל הגורמים מחדש כדי לרענן את הבנתם לגבי חשיבות השמירה על סודיות המידע שאליו הם נחשפים.

• לבחון את אופן העברת המידע בין תצפיתני איילנד גארד לבין תצפיתני מוקד התצפיות באופן מאובטח ובלי שיצולמו סרטונים באמצעות שימוש ביישומונים לא מאובטחים הנתונים בשימוש המוני.

• לגבש נוהל עירוני בנושא צפייה במצלמות העירוניות, בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע).

• לבדוק אילו סוגי הרשאות ניתנו לחברת איילנד גארד ולוודא כי אין לה הרשאה לשליטה, לשחזור ולהורדת חומר מצולם.

• לבחון את מידת הצורך בהקצאת הרשאות צפייה למספר כה רב של גורמים, ובכלל זה גורמי חוץ, הנהלת העירייה וגורמים נוספים בעירייה.

• לערוך מעקב ובקרה נאותים על פרקי הזמן שבהם שמורים צילומים ששוחזרו ונשמרו בתיקייה הייעודית, וכן לבצע מחיקה סדורה של צילומים אשר אין עוד צורך בשמירתם.

כך למשל, ניתן לקבוע כי לאחר שהסרטונים מועברים לגורם חיצוני שביקש אותם, אפשר למחוק אותם מהמחשב מאחר שכבר נעשה בהם השימוש אשר לשמו הם נשמרו מלכתחילה.

• לקבוע מדיניות עירונית סדורה אשר תוגדר במסגרת נוהל עירוני רשמי בכל הנוגע לסיבות שבגינן ניתן לבצע שמירה יזומה של צילומים לפרק זמן ארוך יותר, לרבות פירוט הגורמים המאשרים את עצם השמירה, ובכלל זה תיעוד של אישור היועץ המשפטי של העירייה ו/או בקשת המשטרה לשחזור הצילומים ולשמירתם.

תגובת המבוקר:

המלצת הביקורת בנושא ההרשאות ובטחון המידע מקובלות ורובן בוצעו או בתהליכי ביצוע.

חשוב להדגיש שההרשאות מנוהלות בעיריית ירושלים ואנו יודעים בדיוק למי יש הרשאה. עובד שעוזב או נכנס, יורדות ומתווספות לו הרשאות בהתאם.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

המלצת הביקורת:

• להקפיד על הפרדה פיזית במיקום שרתי מאגרי המידע ושרתי הגיבוי. יש לדאוג לכך ששרתי הגיבוי לא יימצאו באותו המקום שבו נמצאים השרתים שאותם הם מגבים.

תגובת המבוקר:

בביקורת נדרש חדר גיבוי, אך לפי הנחיות מאגרי המידע נמחקות באופן אוטומטי. בנוסף, ורוב השרתים יושבים בשטח.

המלצת ועדת ביקורת:

לקבל את המלצות הביקורת, תוך בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל.

המלצת הביקורת:

• לבחון הוספת אמצעי אבטחה לכל ארונות התקשורת בעיר, כגון אמצעי ניטור, התרעה וזיהוי פתיחת הארונות, מיקום הארונות במקומות גבוהים למניעת גישה קלה אליהם והסרת מידע רגיש כמו כתובת ה-IP של ארונות התקשורת.

• לפעול מול קבלני המצלמות ולוודא כי המצלמות החדשות שיותקנו בעתיד לא יירכשו מחברות הייקוויז'ן ודאחוואה.

• לוודא אבטחתן של המצלמות מחברות הייקוויז'ן ודאחווה שכבר הותקנו על ידי העירייה, בהתאם להמלצות מערך הסייבר הלאומי.

• לוודא כי כל שרתי המצלמות מחוברים כנדרש לרשת הביטחון ובעלי כתובות IP פרטיות ומאובטחות.

• להפסיק את השימוש בפרוטוקול SNMP בהתאם להמלצות מערך הסייבר הלאומי, או לחלופין, לבחון דרכים לאבטחתו.

• לדאוג לליווי ולייעוץ מסודרים עבור אגף חירום וביטחון בכל הנוגע להיבטי אבטחת המידע בהקשר של מערך המצלמות.

• לפעול בהתאם להמלצות סקרי אבטחת המידע שנערכו ולשפר את אבטחת המידע של העירייה, בייחוד בכל הנוגע למערך המצלמות.

• ליישם את המלצות סקרי אבטחת המידע שהעירייה ערכה במטרה להגביר את רמת אבטחת המידע של העירייה, בייחוד בכל הנוגע לתחום המצלמות.

• לבחון את תקינות חיבורי מערכות הכריזה ואת אפשרות הפעלתן מחדש.

• לערוך מחדש את הנוהל המסדיר את תהליך הגשת בקשה לשחזור חומר מצולם, לרבות עריכת טופס ייעודי לבקשה, דרישה לקבלת אישור משטרה למסירת החומרים, אופן ביצוע השחזור ושמירת החומרים עד לקבלת האישור מהמשטרה, אופן מסירת החומרים המצולמים למבקש וכדומה.

• לערוך מחדש את טופס מסירת המידע כטופס בקשה לקבלת מידע מצולם אשר יכלול, לכל הפחות, את הפרטים האלה:

o שם המבקש ותפקידו;

o המטרה שלשמה מבוקש המידע המצולם;

o פרטי הסרטון - שם האתר, מספר המצלמה ומועד הצילום המדויק;

o חתימת המבקש וחתימת הממונה על המשל"ט או גורם נוסף שהסמיכו לכך.

• להקפיד על חתימתו של הממונה על המשל"ט על כל הבקשות למסירת מידע, במקביל לאישור מסירת מידע מצולם.

• לקבוע אילו גורמים משטרתיים רשאים לקבל מידע מצולם ממערך מצלמות האבטחה של העירייה.

תגובת המבוקר:

אבטחת המידע צריכה להבחן בהתאם להמלצת אנשי המקצוע בעירייה.

המלצת ועדת ביקורת:

לקבל את המלצות הביקורת, תוך בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל

והתייעצות עם גורמי המקצוע העירוניים מתחום אבטחת המידע.

פרק 9 - מוקד התצפיות העירוני

המלצת הביקורת:

• להתייחס לשעות הפעילות הצפויות באתרים שבמיקוד במסגרת קביעת האתרים שיש להתמקד בהם בכל אחת מעמדות התצפית.

• לבחון אילו מערכות אנליטיקה יכולות לשמש את העירייה מבין כלל המערכות שנרכשו, ולעשות בהן שימוש בהתאם לאישור הנהלת העירייה. במקרים שנמצא כי אין צורך במערכת מסוימת, ראוי כי תבוטל ההתקשרות עם החברה שממנה היא נרכשה.

• להביא בפני הנהלת העירייה את נושא השימוש באנליטיקה במערך המצלמות העירוני לצורך אישורו והגבלתו למען צמצום הפגיעה בזכות לפרטיות של התושבים.

• לקבוע נוהל מסודר לשימוש במערכות האנליטיקה השונות, לרבות הגדרת הגורמים המורשים לעשות שימוש במערכות, אופן ומהות השימוש המותר וכדומה.

תגובת המבוקר:

ועדת ההיגוי נדרשת לשאלת האנליטיקה. כיום מרבית האנליטיקה מגיעה מובנית במצלמות ולא נרכשת בנפרד. שימוש נכון חוסך כסף רב לעירייה ומסייע לה לעמוד במשימותיה.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

המלצת הביקורת:

• לוודא כי הדיווח על האירועים הנצפים נערך באופן אחיד ומסודר על ידי כל עובדי מוקד התצפיות. הדבר מחייב בין השאר עריכת רשימת קטגוריות ותת-קטגוריות סגורה, ותדרוך העובדים לגבי סוגי האירועים שיש לכלול בכל אחת מהאפשרויות.

• להקפיד על דיווח מלא במערכת בעת זיהוי האירוע ותפעולו בהתאם לנדרש, ולא לאחר סיומו.

• לערוך מעקב ובקרה שוטפים על נאותות הדיווחים של התצפיתנים.

• לעדכן במערכת את אופן הטיפול באירועים באופן מלא, ובכלל זה ציון האירועים המועברים לטיפול היועץ המשפטי לעירייה לצורך הגשת תביעה אזרחית, ציון האירועים שהועברו להליך פלילי, וכן, במקרים שאין המשך טיפול לאירוע מדווח, ראוי כי יפורטו הסיבות לכך.

• להגדיר קריטריונים ברורים לבחינת התועלת העולה מהשימוש במצלמות במרחב הציבורי אל מול זכויות הפרט והאינטרסים הציבוריים והעירוניים.

• לערוך מעקב ובקרה, בהתאם להוראות תורת ההפעלה, לבחינת האירועים הנצפים כדי לבחון אם השימוש במצלמות והמשך הרחבת המערך נעשים באופן יעיל ואפקטיבי עבור צורכי העירייה בהגברת הביטחון והשמירה על הסדר הציבורי.

• בהינתן שהעירייה מתכננת להמשיך להקים אתרי מצלמות ברחבי העיר, ראוי לתכנן את מערך המצלמות והצפייה בהן באופן מיטבי, כך שלא יהיו מצלמות אשר הוצבו ושום גורם אינו צופה בהן.

תגובת המבוקר:

ההמלצות מקובלות.

המלצת ועדת ביקורת:

לקבל את המלצת הביקורת.

פרק 10 - מוקד צופה בחו"ל – א"ג

המלצת הביקורת:

• גם כאשר ההתקשרות עם ספק שמושבו בחו"ל נערכת באמצעות חברה ישראלית מתווכת, יש לעגן התקשרות זו בהסכם המבטיח את זכויותיה של העירייה ומסדיר את כל תנאי ההתקשרות.

• לצאת למכרז פומבי לקבלת שירות תצפיות בחו"ל.

• לבחון על ידי הוועדה למסירת מידע את נאותות ההתקשרות עם חברת איילנד גארד באמצעות חברת מיקוד, ולוודא כי כל הוראותיה מיושמות.

• לקבוע תנאי סף מחייבים ומחמירים להעסקת תצפיתנים על ידי איילנד גארד, ולקבל את כל המידע הרלוונטי לגביהם.

• להקפיד על עדכון כל האירועים המדווחים על ידי מוקד איילנד גארד במערכת, גם במקרים שבהם האירועים שדווחו אינם אירועי אמת, כדי שניתן יהיה לבצע מעקב ובקרה נאותים על עבודתם של התצפיתנים בחו"ל ועל יעילותה.

• לערוך תרגילים תקופתיים לבחינת יעילות התצפיתנים בחו"ל וזיהוי האירועים על ידם.

• אם יוחלט על המשך ההתקשרות עם איילנד גארד והסדרתה, מומלץ כי תיבחן האפשרות לעריכת סיור (רצוי פתע) במוקד החברה במולדובה על ידי גורמים מטעם העירייה.

• להסדיר את ההתחשבנות מול חברת מיקוד/ איילנד גארד כך שהעירייה תקבל חיוב עבור מספר המסכים וכן תקבל העתק מדיווחי הנוכחות של המוקדנים שצפו בפועל. באופן זה ניתן יהיה לקיים מעקב ובקרה נאותים על קבלת השירותים ולדרוש החזרים בהתאם לצורך.

תגובת המבוקר:

הסיבות להתקשרות דרך צד ג' היו בירוקרטיות בתיאום עם אנשי המנהל הכספי בעירייה.

ההתקשרות עם מוקד א"ג הופסקה לחשיבה והיערכות מחודשת, על אף שהוא נתן תועלות מרובות וככל הנראה שירות כזה או דומה לו יידרש בתום ההיערכות מחדש.

חשוב להבהיר שהוועדה למסירת מידע מאשרת רק העברת מידע, ואינה קשורה לתהליך ההתקשרות. הוועדה אישרה העברת מידע בכפוף לתנאים, שלמיטב הידיעה התקיימו. המוקד בחו"ל איתר 130-160 אירועים בחודש, ככל הנראה זה לא כל האירועים אבל זו תפוקה משמעותית שלא ניתנת בידי המוקד בארץ.

בכל מקרה האגף מאמץ ההמלצות ומיישמן במכרז החדש.

המלצת ועדת ביקורת:

יו"ר הועדה הודיע על היכרות מוקדמת עם בעלי המוקד, אך ללא ניגוד עניינים.

לקבל את המלצת הביקורת.

סיכום:

אלדד רבינוביץ, יו"ר הוועדה: דנו כעת בדו"ח משמעותי ,למצלמות במרחב הציבורי קיימות השלכות רבות שמעלות שאלות ערכיות ומעשיות. שמחתי לשמוע שהוקם צוות ההיגוי ונראה שהרבה ליקויים תוקנו בעקבות הדו"ח.

אני חושב שהדו"ח שלפנינו מהווה דוגמא מצוינת לדו"ח שהתקבל בברכה בידי המבוקרים ומוביל לעשייה שמובילה לשינוי. זה פירגון משמעותי גם למערך הביקורת וגם כמובן לאגף חירום וביטחון.

הוועדה לענייני ביקורת ממליצה למועצת העירייה לאמץ את המלצות הביקורת כמפורט בדוח זה

ותוך בחינת אופן היישום בצוות לתיקון ליקויים בראשות המנכ"ל.

הישיבה ננעלה.

בברכה,

אלדד רבינוביץ

חבר מועצת העיר ירושלים

יו"ר ועדת ביקורת