מכתב שנשלח השבוע לנגידת בנק ישראל, ד"ר קרנית פלוג, מתח ח"כ דב חנין (חד"ש – הרשימה המשותפת) ביקורת על ההחלטה של בנק ישראל להוציא למיקור חוץ את מאגר נתוני האשראי שמוקם בימים אלו, כפי שעולה ממכרז שפרסם הבנק בחודש שעבר. "לפי הבנתי מתוך פרטי המסמכים אשר הוצאו לפרסום" כתב חנין "ההפרטה המתוכננת באמצעות מיקור חוץ איננה רק העברה החוצה של היכולות הטכנולוגיות ואמצעי השליטה הפיננסית שהיו יכולות להיות בידי הבנק, אלא גם של יכולת הניהול באמצעות הוצאת התפקידים הבאים: מנהל הפרויקט, מנהל הקמת המאגר, מנהל אבטחת מידע ומנהל תשתיות ואירוח לשכות. במילים אחרות, ייתכן שזוהי הפרטה מלאה של כל הפרויקט יחד עם הנתונים הפיננסיים של אזרחי ישראל אשר עתידים להיאסף, להיות מעובדים ומוכנים לשימוש מסחרי".
הנושא עלה בדיונים על אישור הקמת המאגר בוועדת הכלכלה, בה חבר ח"כ חנין, אז ביקשו חברי הוועדה הבהרות, זאת מתוך אזהרות כי "שום מנגנון אבטחה מורכב ושום רגולציה מתוחכמת לא יוכלו לעצור דליפה של נתונים ממאגר שהופקד בידי חברה מסחרית". חנין מדגיש כי "מדובר בנתונים רגישים ונחשקים אף יותר מנתוני המאגר הביומטרי ושמיקור חוץ הוא מקור חולשה מבני בשליטה ואבטחה של המאגר?".
ח"כ חנין מדגיש במכתבו כי נוסח החוק עצמו אינו מותיר ספק באשר לשאלה העקרונית מי יקים, יתפעל ויתחזק את המאגר. כך למשל מפרט החוק כי "בנק ישראל יאסוף נתוני אשראי ממקורות המידע, יחזיק את נתוני האשראי במאגר וימסור אותם ללשכות אשראי וללקוחות, והכול למטרות חוק זה, לשימושים הקבועים בו ובהתאם להוראותיו" עוד מצוין כי "מי שאינו בנק ישראל לא יאסוף נתוני אשראי לשם מסירתם לאחר, לא יחזיק בנתוני אשראי לשם מסירתם לאחר ולא ימסור אותם לאחר, דרך עיסוק". וכן כי "המאגר ינוהל בידי עובד בנק ישראל שימנה הנגיד". עוד ביקש ח"כ חנין לדעת מהו תהליך הלימוד שנעשה בבנק ישראל לפני היציאה למכרז, מיהם האנשים בבנק ישראל האחראים על אבטחת המידע, ניהול המאגר והפרטיות שלו? האם יתכן כי יצא מכרז לפני שנבחרו האנשים המתאימים ושאלו נתנו את דעתם הן בעיצוב המכרז והן לאחר מכן לתהליך הבחירה? האם מודע בנק ישראל לתקלות, לעיכובים ולמחשבות השניות בנושא נחיצות הדירוג בבנק המרכזי באירלנד ששמשה כמודל חלקי? האם מודע בנק ישראל והאם הפיק לקחים מהתקלות במכרז המאגר הביומטרי, תקלות שגרמו לבזבוז ניכר של כספי ציבור? מהו התקציב הצפוי להקמת המאגר ולתחזוקתו ?
