פרטיות מועמדים בגיוס: מה מותר לאסוף בתהליך המיון

נקודות עיקריות

• קורות חיים, הערות מראיון ותוצאות מבחנים הם מידע אישי מאורגן — גם כשהם שמורים בתיקיית דראיב או בתיבת דואר.
• הערכת אישיות מופיעה במפורש בהגדרת מידע בעל רגישות מיוחדת — מה שהופך כל מרכז הערכה לנכס רגיש.
• חובת היידוע חלה גם על מועמדים, לא רק על לקוחות ועל עובדים שהתקבלו.
• שמירת קורות חיים ללא הגבלת זמן וללא מטרה מוגדרת היא אחת החשיפות הנפוצות בעסקים קטנים.
• כשהגיוס נעשה דרך חברת השמה או מערכת ATS, מדובר במסירת מידע לצד שלישי שדורשת הסדרה.

תוכן העניינים

• האם תיק מועמד הוא מאגר מידע?
• מה מותר לאסוף בשלב המיון?
• מה חייבים לומר למועמד לפני איסוף המידע?
• מה עושים עם קורות חיים של מי שלא התקבל?
• למה מבחני מיון והערכות הם קטגוריה רגישה?
• איך בונים תהליך גיוס תואם-פרטיות?
• מה לגבי בדיקת המלצות ממעסיקים קודמים?
• שאלות ותשובות

פרטיות מועמדים בגיוס היא החובה להגן על המידע האישי שנאסף מאנשים שמועמדים למשרה — גם מאלה שמעולם לא יעבדו אצלכם. זהו אחד התחומים שבהם הפער בין הנוהג לבין הדרישה הוא הגדול ביותר: ארגונים שהשקיעו בהיערכות לתיקון 13 בצד הלקוחות, עדיין מחזיקים תיקיית ״קורות חיים 2019״ שאף אחד לא נגע בה.

האם תיק מועמד הוא מאגר מידע?

אוסף מאורגן של קורות חיים, הערות מראיון ותוצאות מבחנים הוא מאגר מידע לכל דבר ועניין — בלי קשר לכלי שבו הוא מאוחסן. מערכת ATS מסודרת, גיליון אלקטרוני או תיקייה משותפת בענן — כולם אותו דבר מבחינת החוק.

מה שהופך את מאגר המועמדים למורכב במיוחד הוא שהוא מצביע מידע מסוגים שונים במקום אחד: פרטים מזהים, היסטוריית תעסוקה, לעיתים ציפיות שכר, ולעיתים גם הערכות אישיות או בדיקות רקע. חלק מהפריטים האלה נכנסים להגדרת מידע בעל רגישות מיוחדת, ולכן המאגר עשוי לדרוש רמת אבטחה גבוהה ממה שהארגון מניח.

מה מותר לאסוף בשלב המיון?

אמת המידה המעשית היא רלוונטיות למשרה: מידע שאינו נדרש להערכת ההתאמה לתפקיד עדיף שלא ייאסף מלכתחילה. כל שדה מיותר הוא חשיפה שצריך לאבטח, לשמור ולמחוק.

מה חייבים לומר למועמד לפני איסוף המידע?

חובת היידוע אינה מבחינה בין לקוח למועמד: לפני שאדם מוסר מידע אישי הוא צריך לדעת מי אוסף אותו, למה, למי הוא עשוי לעבור ומה הבסיס למסירה. בפועל, המקום הנכון למשפטים האלה הוא בדף המשרה ובטופס ההגשה, לא במסמך נפרד שאף מועמד לא פותח.

הנוסח המומלץ קצר: מי המעסיק, שהפנייה נשמרת לצורך הליך המיון, לכמה זמן היא תישמר אם המועמד לא יתקבל, האם היא עוברת לחברת השמה או למערכת חיצונית, ולמי לפנות כדי לעיין במידע או לבקש מחיקה. על מבנה היידוע ומה חייב להופיע בו הרחבנו במדריך לחובת היידוע לפי סעיף 11.

מה עושים עם קורות חיים של מי שלא התקבל?

מידע נשמר כל עוד הוא נדרש למטרה שלשמה נאסף. כשהמשרה אוישה והצורך הסתיים, שמירה ממשיכה דורשת נימוק — והנימוק הנפוץ (״אולי נצטרך בעתיד״) מחייב לפחות יידוע מראש ותקופת שמירה מוגדרת.

הפתרון המעשי הוא לקבוע מראש שני מסלולים: מועמד שלא התקבל ולא נתן הסכמה לשמירה ממשיכה — התיק שלו נמחק בתום התקופה שנקבעה; מועמד שהסכים להיכלל במאגר למשרות עתידיות — נשמר במאגר נפרד עם אפשרות הסרה פשוטה. ההפרדה הזו היא גם מה שיאפשר לכם לענות בביטחון על פניית מועמד שמבקש לדעת אם המידע שלו עדיין אצלכם. מסגרת העבודה המלאה נמצאת במדריך למדיניות שמירה ומחיקה של מידע אישי.

למה מבחני מיון והערכות הם קטגוריה רגישה?

משום שהערכת אישיות מופיעה במפורש בין קטגוריות המידע בעל הרגישות המיוחדת שנקבעו בתיקון 13. תוצאות מרכז הערכה הן לא רק ציון — הן שיפוט על אופיו של אדם, שעלול ללוות אותו שנים.

משמעות מעשית: דו״חות מיון לא צריכים לשבת בתיבת הדואר של מנהל הגיוס ולא בתיקייה משותפת שכל המחלקה רואה. צמצום הרשאות למי שבאמת מקבל החלטה, לצד מחיקה בתום תקופה קצובה, הוא הצעד היעיל ביותר שאפשר לעשות כאן. ואם המבחנים מועברים על ידי מכון חיצוני, ההתקשרות מולו היא מיקור חוץ של מאגר מידע לכל דבר ועניין.

איך בונים תהליך גיוס תואם-פרטיות?

ששה צעדים שהופכים תהליך גיוס מערמת קבצים למאגר מנוהל:

1. מפו איפה נמצאים תיקי המועמדים — מערכת גיוס, תיבות דואר, דראיב, וואטסאפ של מנהלים.
2. צמצמו את טופס ההגשה לשדות שבאמת נדרשים להערכת ההתאמה לתפקיד.
3. הוסיפו יידוע קצר בדף המשרה שמסביר מה נשמר, לכמה זמן ולמי המידע עובר.
4. הגדירו תקופת שמירה למועמדים שלא התקבלו והפעילו מחיקה בפועל, לא רק במדיניות.
5. הגבילו הרשאות לדו״חות הערכה למקבלי ההחלטה בלבד.
6. הסדירו בחוזה את הקשר עם חברות השמה וספקי ATS, כולל דיווח אירועים ומחיקה בסיום ההתקשרות.

שימו לב שהחובות לא נעצרות ביום הקליטה: מהרגע שהמועמד הופך לעובד, נכנסות לתמונה גם השאלות של מה מותר למעסיק לנטר בעבודה. את מסגרת החובות הכללית אפשר לראות במדריך המקצועי של הרשות להגנת הפרטיות לתיקון 13.

מה לגבי בדיקת המלצות ממעסיקים קודמים?

פנייה לממליצים היא איסוף מידע אישי על המועמד מצד שלישי — ולכן היא דורשת שני דברים: שהמועמד ידע עליה מראש, ושהיא תיעשה מול אנשי קשר שהוא עצמו מסר. פנייה למעסיק נוכחי בלי ידיעת המועמד היא לא רק בעיה אתית אלא גם חשיפה מעשית, כי היא עלולה לפגוע באדם במקום עבודתו הנוכחי.

שלוש מסקנות מעשיות. ראשית, בקשו מהמועמד לציין בעצמו למי מותר לפנות, ותעדו את האישור. שנית, שמרו מהשיחה רק מה שנוגע לכשירות ולביצועים בתפקיד, ולא אמירות אישיות על אופיו של האדם או על נסיבותיו המשפחתיות והבריאותיות — אלה נכנסים לקטגוריות הרגישות ומייצרים חשיפה מיותרת. שלישית, הצמידו לתיעוד את אותו גורל ששל שאר התיק: הוא נמחק בתום תקופת השמירה שהגדרתם, ולא נשאר כהערה חופשית במערכת הגיוס לנצח. מועמד שיבקש לעיין במידע שנשמר עליו יקבל גישה גם לחלק הזה.

שאלות ותשובות

כמה זמן מותר לשמור קורות חיים?

אין מספר אחיד בדין. המבחן הוא האם השמירה עדיין משרת את המטרה שלשמה המידע נאסף. הפרקטיקה הנפוצה היא לקבוע תקופה קצובה מראש, ליידע עליה בדף המשרה, ולאכוף אותה בפועל.

האם מותר לחפש מועמד ברשתות החברתיות?

עיון במידע שפורסם ברבים אינו הדבר עצמו כמו איסופו ושמירתו. ברגע שצילומי מסך או סיכומים נשמרים בתיק המועמד, נוצר מידע אישי חדש שחלות עליו כל החובות — כולל יידוע, רלוונטיות ומחיקה.

האם מועמד שלא התקבל יכול לבקש לראות מה נרשם עליו?

זכות העיון במידע אישי אינה מוגבלת לעובדים שהתקבלו. לכן כדאי שהתיעוד בתיק יהיה ענייני ומקצועי, ולא יכלול הערות שלא תרצו להציג לאדם שעליו נכתבו.

האם צריך הסכמה כדי לשמור מועמד למשרות עתידיות?

שמירה מעבר למטרה המקורית דורשת לפחות יידוע ברור וברוב המקרים גם הסכמה פוזיטיבית. סימון מראש של תיבה ״שמרו אותי למשרות עתידיות״ אינו נחשב מנגנון מוצלח.

האם עסק קטן שמגייס פעם בשנה חייב בכל זה?

החובות חלות לפי המידע שמוחזק ולא לפי תדירות הגיוס. עם זאת, בעסק קטן היישום פשוט בהרבה: פסקה בדף המשרה, תיקייה אחת מוגבלת הרשאות, ותאריך מחיקה ביומן.

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

מקורות רשמיים

חובות המעסיק כלפי מועמדים נגזרות מחוק הגנת הפרטיות ומהנחיות הרשות להגנת הפרטיות. לפני עיצוב תהליך מיון שאוסף מידע על מועמדים, מומלץ לעבור על המקורות הרשמיים:

• הרשות להגנת הפרטיות — הנחיות ועמדות רשמיות בנוגע למידע על עובדים ומועמדים.
• חוק הגנת הפרטיות, התשמ״א-1981 — נוסח החוק המלא, כולל הגדרת מידע בעל רגישות מיוחדת.

מקורות רשמיים

חובות המעסיק כלפי מועמדים נגזרות מחוק הגנת הפרטיות, מתקנות אבטחת המידע ומהנחיות הרשות להגנת הפרטיות. לפני עיצוב תהליך מיון שאוסף מידע על מועמדים, מומלץ לעבור על המקורות הרשמיים:

• הרשות להגנת הפרטיות — הנחיות ועמדות רשמיות בנוגע למידע על עובדים ומועמדים.
• חוק הגנת הפרטיות, התשמ״א-1981 — נוסח החוק, כולל הגדרת מידע בעל רגישות מיוחדת.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — חובות האבטחה שחלות על מאגר מועמדים, מהרשאות גישה ועד תיעוד.