הפיקוח והבקרה של המשטרה על שימוש בנתוני תקשורת וביצוע האזנות סתר

​החובה לקיים פיקוח ובקרה על פעולות המשטרה בכל הנוגע לביצוע האזנות סתר ולשימוש בנתוני תקשורת נקבעה בחקיקה ובתקנות שהותקנו מכוחה. הפיקוח והבקרה הם נדבך הכרחי שאמור לשמש את הדרג הממונה כדי להבטיח שהשוטרים עושים שימוש במערכות בעלות פוטנציאל פגיעה משמעותי בזכויות הפרט באופן מקצועי, וכי הפקודות, התקנות, ההנחיות וההוראות מקוימות כנדרש לצורך קידום פעולות האכיפה. אח"ם וחטיבת הסייבר קבעו בכמה נהלים והנחיות את החובה לבצע פעולות פיקוח ובקרה בתחומי האזנות סתר ונתוני תקשורת, והחטיבה אף ייחדה הנחיית עבודה חטיבתית לנושא זה. בהתאם לנוהלי החטיבה, את פעולות הפיקוח והבקרה נדרשים לבצע הן גורמים מקצועיים מנחים בחטיבה והן גורמים פיקודיים. כמו כן נעשות בקרות בתחומי והאזנות סתר ונתוני תקשורת על ידי גורם ביקורת חיצוני לחטיבה - מדור הביקורת במשטרה. 

​​מפת הדרכים לדוח:

​מטרת הביקורת

הנושאים שנבדקו

תקופת הביקורת

הגופים המבוקרים

מתודולוגיית הביקורת

ביקורות קוד​​מות

ביצוע האזנות סתר ושימוש בנתוני תקשורת הן סמכויות הכרחיות למשטרה לצורך מילוי תפקידיה בעולם טכנולוגי ולמאבקה בפשיעה. עם זאת, הן עלולות להביא לפגיעה בזכויות אדם הנוגעת לאורחות חייהם ולפרטיותם של ישראלים רבים. החובה לקיים פיקוח ובקרה על פעולות המשטרה בכל הנוגע לשימוש בנתוני תקשורת ולביצוע האזנות סתר נקבעה בחקיקה ובתקנות שהותקנו מכוחה. חשיבות הבקרות בזיקה לתחום פעילות זה מקבלת משנה תוקף לנוכח העובדה כי מאגרי המידע של חטיבת הסייבר כוללים מידע אישי רגיש על כלל אזרחי מדינת ישראל.

פרק זה העלה פערים משמעותיים בנוגע לפעולות הבקרה שמקיימת המשטרה על פעילותה בתחום רגיש זה:

1. כמעט שלא בוצעו בקרות על פעילות היחידות המבצעיות בחטיבת הסייבר אף שהן אלה שמקיימות את הפעילות הרגישה והמורכבת ביותר בתחום זה. כמו כן בקרות שהתקיימו על פעילותה של יחידה מבצעית (צס"ם ארצי) שמבצעת פעילות רגישה ביותר בתחום האזנות הסתר לא היו מעמיקות ומשמעותיות. 
   
   
2. חטיבת הסייבר כמעט שלא קיימה במשך השנים בקרות מעקב כדי לוודא כי הליקויים שהתגלו בבקרות קודמות שערכה אכן תוקנו.
   
   
3. בשנים 2018 - 2022 לא התקיימו בקרות שנתיות של ראש חטיבת הסייבר (למעט בקרה אחת בשנת 2020). 
   
   
4. בקרות שנעשו בתחום ההיתרים המינהליים לשימוש בנתוני תקשורת מצביעות על פערים בהליך מימוש ההיתרים. 
   
   
5. המשטרה לא קיימה חלק מהפעולות הנדרשות לפיקוח ובקרה בנוגע לאבטחת המידע של שני מאגרי מידע כמתחייב בתקנות; והיא לא ביצעה בקרות ייעודיות וסדירות בתחום בקרת הרשאות הגישה לשתי מערכות מידע מרכזיות בחטיבת הסייבר. 

שורה של פערים אלו מחייבת נקיטת פעולות משמעותיות מצד המשטרה אשר יבטיחו קיום בקרות שוטפות בכל שנה על כלל הפעילויות המתקיימות בתחומים אלה, תוך תיעדוף ומיקוד של הבקרות בקרב היחידות המקיימות את הפעילויות הרגישות ביותר. על חטיבת הסייבר לעגן תהליכי פיקוח ובקרה סדורים גם על היחידות המבצעיות הפועלות בחטיבה וכן על מאגרי המידע והרשאות הגישה למערכות הרגישות של החטיבה.