שאלת מעקב אחר עובדים הפכה לנפוצה במיוחד מאז שעבודה מרחוק הפכה לחלק קבוע מהשגרה בעסקים רבים. מעסיקים רוצים לדעת שהעבודה מתבצעת, ועובדים רוצים לדעת שהם לא נמצאים תחת עין רואה כל היום. הנקודה שרוב המעסיקים מפספסים היא שמידע שנאסף על עובדים הוא מידע אישי לכל דבר, והוא כפוף לאותן חובות החלות על מאגר לקוחות. ב-Privorify אנחנו רואים שמאגר משאבי אנוש הוא המאגר שנשכח הכי הרבה בתהליכי היערכות.
מה נחשב בכלל מעקב אחר עובדים?
מעקב הוא כל איסוף שיטתי של מידע על העובד במהלך עבודתו, גם אם הוא נעשה באמצעים שנראים טכניים לחלוטין. הקטגוריות הנפוצות בעסקים הן:
- מצלמות במשרד, במחסן או בחנות.
- מערכות נוכחות ודיווח שעות, כולל אלה המשלבות מיקום.
- כלי ניהול משימות ומדידת תפוקה.
- ניטור גלישה ושימוש במחשב ארגוני.
- ניטור תקשורת בדואר אלקטרוני ובמערכות מסרים.
כל אחת מהקטגוריות האלה יוצרת מידע אישי שנשמר איפשהו, ולכן היא מעלה את אותן שאלות: למה המידע נאסף, כמה זמן הוא נשמר, מי רואה אותו והאם העובד יודע על קיומו.
מה עמדת הרשות לגבי מצלמות במקום העבודה?
הרשות להגנת הפרטיות פרסמה הנחייה יעודית בנושא שימוש במצלמות מעקב במקום העבודה ובמסגרת יחסי עבודה — הנחיית רשם מאגרי מידע מספר 5/17. העיקרון המרכזי שעולה ממנה הוא שהתקנת מצלמות אינה פעולה טכנית אלא החלטה שדורשת הצדקה, מידתיות ושקיפות מול העובדים.
בפרקטיקה, השאלות שכדאי לעצור עליהן לפני התקנת מצלמה הן מה המטרה הקונקרטית, האם אפשר להשיג אותה באמצעי פוגעני פחות, האם השטח המצולם הוא המינימלי הדרוש, ואיך ומתי יימחקו ההקלטות. איזורים שבהם לעובד יש ציפייה גבוהה לפרטיות, כמו חדרי החלפה ושירותים, הם המקרה הברור שבו התשובה שלילית.
מה מותר ומה אסור בעבודה מרחוק?
הרשות פרסמה מסמך בנושא היבטי פרטיות במעקב אחר עובדים בעבודה מרחוק, ובו היא מבחינה בין שני סוגי כלים. הטבלה מסכמת את ההבחנה:
| סוג הכלי | הגישה הנדרשת |
|---|---|
| כלי פיקוח שגרתיים (דיווח משימות, נוכחות, סטטוס התקדמות) | מותרים במסגרת היחסים הרגילים, בכפוף לשקיפות ולמידתיות |
| צילום מסך המחשב | פגיעה גבוהה במיוחד — רק במקרים חריגים עם הצדקה מקצועית והסכמה מפורשת |
| ניטור הקלדות | פגיעה גבוהה במיוחד — אותו רף חריגות |
| מעקב אחר תנועות עיניים | פגיעה גבוהה במיוחד — אותו רף חריגות |
| הפעלה מרחוק של מצלמה או מיקרופון | פגיעה גבוהה במיוחד, ובבית העובד בפרט — חריג שדורש הצדקה ספציפית |
ההיגיון מאחורי ההבחנה ברור: ביתו של העובד אינו המשרד. כלי שמצלם או מקליט בבית פרטי אוסף בהכרח גם מידע על בני הבית ועל החיים הפרטיים, ולא רק על העבודה.
מה הדין לגבי תיבת הדואר של העובד?
זהו התחום שבו העמדה החדה ביותר: חל איסור על מעסיקים לנטר תיבות דואר אלקטרוני פרטיות של העובד או לאסוף מידע מתוכן, וזאת גם אם העובד הסכים לכך. העובדה שהעובד נתן הסכמה אינה הופכת את הפעולה למותרת, משום שביחסי עבודה קיים פער כוחות מובנה שמערער את החופשיות של ההסכמה.
מסקנה מעשית למעסיקים: הפרדה ברורה בין תיבת דואר ארגונית לבין שימוש פרטי היא הבסיס. כדאי להגדיר מראש שהתיבה הארגונית מיועדת לצרכי עבודה בלבד, ולהציע לעובדים לנהל תקשורת אישית בערוץ נפרד.
איך בונים מדיניות מעקב שמחזיקה מים?
מדיניות טובה היא מסמך קצר שעונה מראש על השאלות שישאלו בדיעבד. הרכיבים המעשיים:
- מה מנוטר — רשימה מפורשת של הכלים וסוגי המידע, בלי ניסוח עמום.
- למה — המטרה העסקית הקונקרטית של כל כלי.
- מי נחשף — אילו תפקידים בארגון רשאים לצפות במידע ובאילו נסיבות.
- לכמה זמן — תקופת שמירה מוגדרת ומחיקה אוטומטית בסופה.
- איך מיידעים — מתי ואיך העובדים מקבלים את המידע, כולל עובדים חדשים.
נקודה שקל לפספס: הזכות של עובד לעיין במידע שנשמר עליו אינה נעצרת בשערי מחלקת משאבי אנוש. מומלץ להיות ערוכים לבקשות עיון מצד עובדים בדיוק כמו מצד לקוחות.
איך זה מתחבר לחובות הכלליות של מאגר מידע?
מאגר משאבי אנוש הוא מאגר מידע לכל דבר, ולעיתים קרובות הוא מכיל מידע רגיש — נתוני בריאות, מצב משפחתי או נתונים פיננסיים. משמעות הדבר היא שהוא כפוף לאותם יסודות: מסמך הגדרות מאגר, רמת אבטחה מתאימה, ניהול הרשאות ותיעוד. בארגונים מסוימים הנושא גם נכנס לתחום אחריותו של הממונה על הגנת הפרטיות. למבט רחב על החובות ראו את המדריך המלא לתיקון 13.
אילו טעויות נפוצות חוזרות בעסקים?
אלה הממצאים החוזרים ביותר כשבוחנים את נושא המעקב בארגון:
- מצלמה שהותקנה למטרה אחת ומשמשת לאחרת — מצלמה שהותקנה נגד פריצות ובפועל משמשת לבדיקת שעות הגעה של עובדים.
- הרשאות רחבות מדי — כל מי שיש לו גישה למערכת רואה את הכל, במקום הרשאות לפי תפקיד.
- שמירה ללא סוף — הקלטות ולוגים שנצברים שנים בלי שאף אחד הגדיר מתי הם נמחקים.
- כלי שהוכנס בלי החלטה — תוכנה שצורפה למערכת קיימת ומבצעת ניטור שאיש לא בחן.
- עובדים שעזבו — מידע על עובדים לשעבר שנשאר במערכות בלי בחינה מה עדיין נדרש להישמר.
המכנה המשותף לכולן הוא היעדר החלטה מודעת. כלי מעקב נכנסים לארגון בדרך כלל כפיצור טכני של מערכת אחרת, ולא כהחלטה ניהולית מסודרת. לכן הצעד הראשון המומלץ הוא פשוט: לערוך רשימה של כל הכלים שמייצרים מידע על עובדים, ולצד כל אחד לרשום מי החליט להפעיל אותו ולשם מה. שורה שנשארת ריקה היא המקום שבו מתחילים.
שאלות ותשובות
האם חובה ליידע עובדים על מצלמות במשרד?
שקיפות היא עקרון מרכזי בהנחיות הרשות בנושא מצלמות במקום העבודה. עובדים אמורים לדעת על קיום המצלמות, על מטרת הצילום ועל האיזורים המצולמים, ולא לגלות אותן במקרה.
האם מותר להשתמש בתוכנה שמצלמת מסך בעבודה מהבית?
הרשות מסווגת צילום מסך כאמצעי שפגיעתו בפרטיות גבוהה במיוחד. שימוש בו בבית העובד שמור למקרים חריגים בעלי הצדקה מקצועית ספציפית ובכפוף להסכמה מפורשת של העובד.
האם הסכמת העובד פותרת כל בעיה?
לא. ביחסי עבודה ההסכמה נבחנת בזהירות בשל פער הכוחות בין הצדדים. יש פעולות שנותרות אסורות גם כשהעובד חתם, והבולטת שבהן היא ניטור תיבת הדואר הפרטית שלו.
כמה זמן שומרים הקלטות ממצלמות?
אין מספר אחד שמתאים לכל מקרה. העיקרון המנחה הוא שמידע לא נשמר מעבר לזמן הדרוש למטרה שלשמה נאסף. כדאי לקבוע תקופה מפורשת במדיניות ולוודא שהמחיקה אכן מתבצעת בפועל.
האם זה רלוונטי לעסק עם חמישה עובדים?
כן. החובות נגזרות מעצם איסוף המידע ולא ממספר העובדים. לעסק קטן דווקא קל יותר לסדר את הנושא, משום שמספר הכלים והמערכות מצומצם.
המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
הבקרות שמשלימות מדיניות מעקב
- מצלמות אבטחה ופרטיות: מה מותר לצלם ומה חובה להסדיר — מצלמות במקום העבודה הן המקרה הנפוץ ביותר של מעקב שדורש הסדרה נפרדת ותקופת שמירה מוגדרת.
- הרשאות גישה למאגר מידע: איך מונעים דליפה מבפנים — מדיניות מעקב יוצרת מאגר חדש של מידע על עובדים — והשאלה מי בארגון רשאי לצפות בו חשובה לא פחות מהאיסוף עצמו.
להמשך קריאה
הטיפול במידע על עובדים מתחיל עוד לפני יום העבודה הראשון — בשלב המיון. מה מותר לאסוף ממועמד, כמה זמן מותר לשמור קורות חיים ומה חובה לומר למועמד מראש — במדריך פרטיות מועמדים בגיוס: מה מותר לאסוף בתהליך המיון.
לקריאה נוספת ומקורות
- חוק הגנת הפרטיות, התשמ״א-1981 — סעיף 1: איסור הפגיעה בפרטיות; סעיף 2: פגיעה בפרטיות מהי (ויקיטקסט)
- הרשות להגנת הפרטיות — הנחיות ועמדות רשמיות
- מצלמות אבטחה ופרטיות: מה מותר לצלם ומה חובה להסדיר
- הרשאות גישה למאגר מידע: איך מונעים דליפה מבפנים
- נוהל שימוש בכלי AI בארגון: איך מונעים דליפת מידע דרך צ״טים
להמשך קריאה
עוד על מידע אישי במקום העבודה
