הגנת פרטיות במקום העבודה: מה מותר ומה אסור למעסיק לפי חוק הגנת הפרטיות
מקום העבודה המודרני מלא בטכנולוגיות מעקב ובקרה: מצלמות אבטחה, מערכות ניטור מחשבים, אפליקציות איכון רכב, ותוכנות המתעדות את פעילות העובד מרגע כניסתו למשרד ועד צאתו ממנו. הטכנולוגיה הזו נועדה, ברוב המקרים, להגן על רכוש המעסיק, לשמור על ביטחון העובדים ולייעל את ניהול הארגון. אלא שלצד התועלת הארגונית, השימוש באמצעים אלה מעורר שאלות משפטיות מורכבות בתחום דיני הגנת הפרטיות.
חוק הגנת הפרטיות, התשמ”א-1981, וההנחיות שפרסמה הרשות להגנת הפרטיות, קובעים גבולות ברורים לסמכות המעסיק לפקח על עובדיו. תחום זה נמצא בליבת העיסוק של עורך דין הגנת הפרטיות, הנדרש לאזן בין זכויות הפרט לבין צורכי הארגון. עובד אינו מוותר על זכותו לפרטיות עם כניסתו לשערי מקום העבודה, גם אם הוא עושה שימוש בציוד השייך למעסיק. במאמר זה נסקור ארבעה תחומים מרכזיים שבהם מתעוררים לרוב הסכסוכים בין מעסיקים לעובדים: מעקב כללי אחר עובדים, ניטור דואר אלקטרוני ותכתובות, מצלמות אבטחה, ואיסוף נתוני מיקום (GPS).
מעקב אחר עובדים – מה מותר ומה אסור למעסיק לפי חוק הגנת הפרטיות
העיקרון המנחה: הסכמה, מידתיות ותכלית ראויה
הכלל הבסיסי בדיני הגנת הפרטיות הוא שפגיעה בפרטיותו של אדם – ובכלל זה עובד – מותרת רק אם התקיימה הסכמה מדעת ומרצון חופשי, במפורש או מכללא, ורק כאשר הפגיעה נעשית למטרה לגיטימית ובאופן מידתי. משמעות הדבר היא שמעסיק אינו רשאי, כברירת מחדל, להתקין תוכנות מעקב, לצלם עובדים או להאזין לשיחותיהם רק מפני שהדבר נוח לו מבחינה ניהולית.
ההסכמה יכולה להינתן במפורש (למשל בחתימה על מסמך המפרט את אמצעי המעקב הקיימים) או מכללא – כלומר מתוך התנהגות העובד, ובלבד שהוא היה מודע בפועל לקיומם של אמצעי המעקב. עובד שלא יודע שהוא מנוטר אינו יכול “להסכים מכללא” לניטור. מכאן נגזרת חובת השקיפות: מעסיק המבקש להפעיל אמצעי מעקב חייב ליידע את עובדיו מראש – באמצעות נוהל פנימי, הסכם עבודה, או הודעה מפורשת – מהם האמצעים המופעלים, מה נאסף, למי המידע מועבר ולאיזו תכלית.
דירוג הפגיעה: לא כל מעקב שווה
לא כל אמצעי מעקב נבחן באותה מידת חומרה. ככל שהאמצעי חודרני יותר, כך נדרשת הצדקה חזקה יותר ותכלית ספציפית וממוקדת:
– אמצעים בעלי פגיעה נמוכה יחסית – למשל רישום שעות כניסה ויציאה, בקרת נוכחות בסיסית – נחשבים לרוב למידתיים, ובלבד שנעשית בהם שקיפות מול העובדים.
– אמצעים בעלי פגיעה גבוהה – ובראשם צילום העובד או האזנה לשיחותיו – מותרים רק במקרים חריגים, כאשר קיימת מטרה מקצועית ספציפית וממשית המצדיקה זאת (כגון חשד מבוסס לגניבה או להברחת מידע), ובכפוף הן להסכמת העובד והן לעמידה בדרישת המידתיות – כלומר בחינה האם ניתן להשיג את אותה מטרה באמצעי פחות פוגעני.
מעקב אחר עובדים בעבודה מרחוק
עם התרחבות העבודה ההיברידית, פרסמה הרשות להגנת הפרטיות מסמך ייעודי בנושא היבטי הפרטיות במעקב אחר עובדים העובדים מהבית. העיקרון המרכזי שנקבע הוא שגם כאשר עובד עובד מביתו במחשב השייך למעסיק, אין בכך כדי להצדיק מעקב בלתי מוגבל. שימוש בתוכנות המצלמות את מסך המחשב, מתעדות הקשות מקלדת (keylogging) או עוקבות אחר כל פעולה של העובד, חייב לעמוד באותם תנאים: הסכמה מדעת, תכלית מוגדרת ומידתיות. בהיעדר הסכמה כאמור – על המעסיק להימנע מאיסוף המידע.
ההשלכות המשפטיות של חריגה מהכללים
כאשר מעסיק חורג מהכללים הללו, לעובד עומדות מספר דרכי פעולה:
1. תביעת פיצויים מכוח חוק הגנת הפרטיות בגין הפגיעה עצמה, לרבות פיצוי ללא הוכחת נזק בנסיבות המתאימות.
2. התפטרות המזכה בפיצויי פיטורים – פגיעה בפרטיות עובד עשויה להיחשב “הרעת תנאים מוחשית”, המאפשרת לעובד להתפטר ולקבל פיצויי פיטורים כאילו פוטר.
3. תביעה נוספת בגין עוגמת נפש ופגיעה בכבוד, בנוסף לפיצויי הפיטורים.
מעסיקים, מנגד, נדרשים לבנות מדיניות מעקב ברורה, מתועדת ומאוזנת, הכוללת יידוע מפורש של העובדים, הגבלת המעקב לתכלית עסקית לגיטימית בלבד, ואבטחת המידע הנאסף בהתאם לתקנות הגנת הפרטיות (אבטחת מידע).
ניטור דואר אלקטרוני ותכתובות עובדים – הגבולות המשפטיים
תיבת הדואר האלקטרוני של העובד היא אחד התחומים הרגישים ביותר בדיני פרטיות העבודה, משום שהיא עלולה לחשוף תכנים אישיים ביותר – מהתכתבויות משפחתיות ועד מידע רפואי או פיננסי.
ההבחנה בין סוגי תיבות הדואר
הדין מבחין בין שלושה סוגי תיבות דואר, וההגנה על כל אחת מהן שונה בעוצמתה:
- תיבת דואר עסקית ייעודית (המשמשת אך ורק לצורכי העבודה) – המעסיק רשאי, ככלל, לפקח עליה בהיקף רחב יותר, ובלבד שהעובד יודע על כך מראש ושהניטור נעשה לתכלית עסקית לגיטימית.
- תיבת דואר “מעורבת” (תיבה עסקית שבה נעשה גם שימוש אישי מסוים, המקובל ומקובל בהסכמה שבשתיקה) – כאן נדרשת זהירות רבה יותר, וניטור התכתובות האישיות בה מחייב הסכמה מפורשת, מדעת וחופשית של העובד.
- תיבת דואר פרטית-חיצונית (כגון חשבון Gmail אישי, גם אם נגיש דרך מחשב העבודה) – זהו התחום המוגן ביותר. הכלל הוא איסור מוחלט על מעסיק לחדור אליה, לנטר אותה או לאסוף ממנה מידע – בין נתוני תקשורת (מי כתב למי ומתי) ובין תוכן ההתכתבות עצמה – אלא מכוח צו שיפוטי מפורש. חשוב להדגיש: איסור זה חל גם אם העובד הסכים לניטור, שכן מדובר בזכות שאינה ניתנת לוויתור באופן זה.
הזהירות הנדרשת ממעסיקים המאפשרים עבודה מהבית
הנחיית הרשות להגנת הפרטיות ממליצה למעסיקים המאפשרים לעובדים לעבוד מהבית ולהיכנס דרך מחשב העבודה גם לתיבות הדואר הפרטיות-חיצוניות שלהם, להימנע משימוש בכלי ניטור רחבים כגון תוכנות המצלמות את כל מסך המחשב ברציפות. הסיבה לכך היא החשש הממשי שבמהלך אותו ניטור ייאסף בטעות, ובאופן בלתי נמנע, גם מידע מתוך תיבת הדואר הפרטית של העובד – מה שיהווה הפרה של האיסור המוחלט שתואר לעיל.
מה עם תיבת הדואר העסקית עצמה?
גם ביחס לתיבת הדואר העסקית, שבה למעסיק זכות פיקוח רחבה יותר, נדרשת עמידה בעקרונות היסוד:
- יידוע מוקדם וברור – באמצעות נוהל פרטיות פנים-ארגוני, הסכם עבודה או מדיניות שימוש במערכות מידע, שבו מפורט מהו היקף הניטור, אילו נתונים נאספים (מטא-דאטה בלבד, או גם תוכן ההודעות), ולאיזו תכלית.
- תכלית מוגדרת ומידתית – ניטור צריך לשרת מטרה עסקית קונקרטית (אבטחת מידע, מניעת דליפת סודות מסחריים, עמידה ברגולציה ענפית) ולא להיעשות ללא הגבלה או כאמצעי מעקב כללי אחר העובד.
- הימנעות מבדיקת תוכן אישי מובהק – גם בתיבה עסקית, אם קיימת התכתבות שברור שהיא אישית מטבעה (כותרת “אישי”, תוכן גלוי לעין ככזה), המעסיק נדרש לנהוג במשנה זהירות ולעיתים אף להימנע מפתיחתה, אלא אם קיים חשד מבוסס וקונקרטי המצדיק זאת.
הסיכון המשפטי למעסיק
מעסיק שחודר לתיבת דואר פרטית של עובד, או מנטר תיבה עסקית בניגוד לעקרונות שפורטו לעיל, חושף עצמו לתביעת פיצויים מכוח חוק הגנת הפרטיות, ובמקרים חמורים אף לחשיפה פלילית, שכן חוק הגנת הפרטיות כולל גם עבירות פליליות בגין פגיעה בפרטיות בנסיבות מסוימות.
מצלמות אבטחה במקום העבודה – חובת גילוי ורישום
מצלמות אבטחה הן מהאמצעים הנפוצים ביותר במקומות עבודה – חנויות, מפעלים, משרדים ומחסנים – אך גם מהאמצעים הפוגעניים ביותר מבחינת פרטיות, שכן הם עלולים לתעד את העובד לאורך כל יום העבודה.
מתי מותר להתקין מצלמות?
התקנת מצלמות המצלמות עובדים באופן ישיר (להבדיל ממצלמות המכוונות אך ורק לכניסות, לקופה או לאזורי אחסון) נחשבת לאמצעי מעקב בעל פגיעה גבוהה בפרטיות. בהתאם לעקרונות שנקבעו ביחס לאמצעי מעקב חודרניים, שימוש במצלמות המתעדות עובדים מותר רק כאשר:
1. קיימת תכלית מקצועית ספציפית וממשית המצדיקה זאת – כגון אבטחת רכוש יקר ערך, מניעת גניבות בנסיבות שבהן קיים חשד מבוסס, או עמידה בדרישות רגולטוריות (כגון בענפים מפוקחים כמו בנקאות או בתי מרקחת).
2. המצלמות אינן ממוקמות באזורים הפוגעים בצנעת הפרט באופן חמור – חדרי הלבשה, שירותים וחדרי מנוחה הם אזורים שבהם התקנת מצלמות אסורה כמעט תמיד.
3. ההיקף וההיקף הזמני של הצילום מידתיים למטרה – למשל הימנעות מצילום רציף באזורים שאינם רגישים במיוחד, כאשר ניתן להסתפק בצילום נקודתי.
חובת היידוע והשילוט
עיקרון השקיפות מחייב את המעסיק ליידע את העובדים באופן ברור על עצם קיומן של מצלמות, מיקומן הכללי, ומטרת הצילום – בין אם באמצעות שילוט גלוי לעין באזורי הצילום, ובין אם באמצעות נוהל פנים-ארגוני שנמסר לעובד בכתב. הסכמה “מכללא” לצילום תיתכן רק כאשר העובד מודע בפועל לקיום המצלמות – ומכאן החשיבות המכרעת של יידוע מפורש ולא הסתמכות על הנחה שהעובד “בטח יודע”.
חובת רישום מאגר מידע
מערכת מצלמות המתעדת ושומרת תיעוד של אנשים מהווה, במקרים רבים, “מאגר מידע” כהגדרתו בחוק הגנת הפרטיות. בהתאם לכך, ובכפוף לתנאים ולסייגים שנקבעו בתיקון 13 לחוק ובתקנות הרלוונטיות, ייתכן שעל המעסיק חלה חובה לבחון אם נדרש רישום המאגר, ובכל מקרה חלה עליו החובה לעמוד בדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017 – בין היתר לעניין הגבלת הגישה לתיעוד, קביעת מדיניות שמירה ומחיקה של הצילומים, ואבטחת המידע מפני חשיפה או דליפה.
תקופת השמירה של התיעוד
עיקרון המידתיות חל גם על משך הזמן שבו נשמר תיעוד המצלמות. מעסיק נדרש לקבוע מדיניות שמירה ומחיקה סבירה, כך שהצילומים לא יישמרו מעבר לתקופה הדרושה לתכלית שלשמה נאספו (למשל תקופה קצובה של ימים או שבועות, אלא אם קיים אירוע ספציפי המצדיק שמירה ממושכת יותר, כגון חקירת אירוע ביטחוני).
שימוש בצילומים לצרכים משמעתיים
שאלה נפוצה היא האם מעסיק רשאי להשתמש בצילומי מצלמות שהותקנו למטרת אבטחה כדי לנקוט הליכים משמעתיים או לפטר עובד. ככלל, אם המצלמות הותקנו למטרה מוצהרת אחרת (למשל אבטחת רכוש) ולא יודעו העובדים כי הצילום עשוי לשמש גם לפיקוח על ביצועיהם, עלול להיווצר קושי משפטי בשימוש בצילומים לתכלית “זרה” זו, בשל הפרת עיקרון ייעוד המידע – לפיו מידע שנאסף למטרה מסוימת אינו יכול לשמש, ללא הסכמה נוספת, למטרה שונה.
שימוש בנתוני GPS ומעקב אחר עובדים בשטח (למשל נהגי משלוחים)
תחום נוסף שהעסיק לאחרונה את הרשות להגנת הפרטיות הוא איסוף נתוני מיקום של עובדים – בין באמצעות מערכות איכון המותקנות ברכבי החברה ובין באמצעות אפליקציות ייעודיות המותקנות בטלפון הנייד של העובד, לרבות אפליקציות שיועדו במקור למטרה אחרת (כגון אפליקציות ניהול משימות או תקשורת פנים-ארגונית, שיש בהן גם רכיב איכון).
הרגישות המיוחדת של נתוני מיקום
הרשות להגנת הפרטיות הבהירה כי מנתוני מיקום כשלעצמם, ועל אחת כמה וכמה בשילוב עם מידע ממקורות נוספים, ניתן להסיק מידע רגיש ביותר על אישיותו של העובד – דפוסי חייו, צנעת אישותו, מצבו הכלכלי, השתייכותו הדתית או הפוליטית, ואף מצבו הבריאותי (למשל ביקורים תכופים במרפאה מסוימת). מסיבה זו, איסוף נתוני מיקום של עובדים נחשב לפגיעה משמעותית בפרטיותם, המחייבת זהירות מיוחדת.
מתי מותר לעקוב אחר מיקום עובד?
מעקב אחר מיקום עובדים – בין אם באמצעות איכון רכב ובין אם באמצעות אפליקציה בטלפון הנייד – כפוף לאותם עקרונות יסוד:
- תכלית עסקית לגיטימית וממוקדת – כגון ניהול יעיל של צי רכבים, שיבוץ נהגים למשלוחים, או עמידה בדרישות ביטוח וחקירת אירועי דרכים. מעקב “גורף” אחר מיקום העובד ללא זיקה לתכלית ספציפית אינו לגיטימי.
- הגבלת המעקב לשעות העבודה בלבד – ככלל, אין הצדקה למעקב אחר מיקומו של עובד מחוץ לשעות העבודה או כאשר הרכב/המכשיר אינם בשימוש עסקי. מעסיקים נדרשים לוודא, ככל הניתן, שהמערכת אינה פעילה או אינה מנוטרת מחוץ לשעות אלה, ובוודאי לא כאשר מדובר במכשיר הנייד הפרטי של העובד.
- הסכמה מדעת ויידוע מפורש – העובד חייב לדעת שמותקנת מערכת איכון, מה טיב המידע הנאסף (מיקום נקודתי, מסלול נסיעה, מהירות נסיעה וכו’), ולאיזו תכלית הוא משמש.
ההבחנה בין רכב חברה לטלפון נייד פרטי
כאשר מדובר ברכב השייך לחברה, למעסיק סמכות רחבה יחסית להתקין בו מערכת איכון, בכפוף לעקרונות שפורטו לעיל. לעומת זאת, כאשר מדובר בהתקנת אפליקציית איכון על המכשיר הנייד הפרטי של העובד – גם אם משמש גם לצורכי עבודה – מתעוררת רגישות גבוהה במיוחד, שכן קיים סיכון ממשי לאיסוף מידע החורג בהרבה מעבר לתכלית העסקית (מיקומו של העובד בזמנו הפרטי, ביקוריו במקומות אישיים וכיו”ב). ברוב המקרים, אימוץ מדיניות “הביאו את המכשיר שלכם” (BYOD) הכוללת רכיב איכון מיקום מחייב הסכמה מפורשת, מנגנון המבטיח שהמעקב יופעל רק בשעות העבודה, ואפשרות ממשית לעובד לסרב מבלי להיפגע.
זכות העיון של העובד
לעובד שמידע על מיקומו נאסף עומדת הזכות לעיין במידע שנאסף אודותיו במערכת האיכון, בהתאם לזכות העיון הכללית במידע אישי המוחזק במאגרי מידע. מעסיקים נדרשים לאפשר גישה זו ולתעד את הבקשות והמענה להן.
הרלוונטיות לענפים מסוימים – משלוחים ותחבורה
בענפים שבהם מעקב מיקום הוא חלק אינהרנטי מאופי העבודה – כגון חברות שילוח, הפצה ושליחויות – ההצדקה העסקית למעקב חזקה יותר, אך גם שם נדרשים המעסיקים לעמוד בעקרונות המידתיות והשקיפות, ולהימנע משימוש במידע שנאסף לתכליות שאינן קשורות לניהול השוטף של פעילות המשלוחים (למשל שימוש במידע לצורכי פיקוח משמעתי כללי שלא הוצהר עליו מראש).
מה כדאי לעובדים ולמעסיקים לזכור?
הזכות לפרטיות אינה נעלמת כאשר אדם הופך לעובד שכיר. במקביל, למעסיקים יש אינטרסים לגיטימיים בניהול העסק, באבטחתו ובפיקוח על תפקוד העובדים. האיזון בין השניים נבחן תמיד לפי שלושה מבחנים מצטברים: הסכמה מדעת של העובד, תכלית עסקית לגיטימית וממוקדת, ומידתיות ביחס בין עוצמת הפגיעה בפרטיות לבין המטרה שלשמה היא נעשית.
עובדים שסבורים כי פרטיותם נפגעה במקום העבודה – בין אם באמצעות ניטור בלתי מוצדק, חדירה לתיבת דואר פרטית, צילום בלתי מורשה או מעקב GPS גורף – זכאים לבחון את זכויותיהם, לרבות האפשרות לתביעת פיצויים או להתפטרות המזכה בפיצויי פיטורים. מעסיקים, מצידם, מוזמנים לבנות מדיניות פרטיות סדורה ומאוזנת מראש, המפחיתה משמעותית את החשיפה המשפטית ומחזקת את האמון בין הארגון לעובדיו.
אם אתם מתלבטים האם אמצעי מעקב שהופעל כלפיכם במקום העבודה חורג מגבולות החוק, או שאתם מעסיקים המבקשים לגבש מדיניות פרטיות תקינה – מומלץ לפנות לייעוץ משפטי פרטני המותאם לנסיבות הספציפיות שלכם.
