תוכן העניינים
כשעסקים חושבים על פרטיות, הם כמעט תמיד חושבים על פרטיות לקוחות: מדיניות הפרטיות באתר, טופס יצירת הקשר, אולי גם מאגר הדיוור. פרטיות עובדים נשארת בדרך כלל מחוץ לתמונה – וזה חצי מהתמונה שלפעמים חסר.
בפרויקטים שלי אני נתקל שוב ושוב באותה נקודה עיוורת: בעלי עסקים שבדקו את הפרטיות מול הלקוחות שלהם, ומעולם לא עצרו לחשוב על התיק שיש להם על העובדים שלהם עצמם. תעודות זהות, תלושי שכר, ימי מחלה, אולי גם שעון נוכחות ביומטרי. כל זה מידע אישי, וכל זה כפוף גם לחוק הגנת הפרטיות.
בפוסט הזה אני מסביר למה האוסף שבו אתם שומרים את פרטי העובדים שלכם הוא מאגר מידע לכל דבר, אילו חלקים בו רגישים יותר, ומה זה אומר בפועל – בלי להפחיד ובלי ז'רגון.
עיקרי הדברים
- האוסף שבו אתם שומרים את פרטי העובדים – השמות, תעודות הזהות, השכר והנוכחות – הוא מאגר מידע, בדיוק כמו רשימת הלקוחות שלכם.
- חלק מהמידע על עובדים – ובכלל זה מידע רפואי, נתוני שכר ופעילות פיננסית, ומזהים ביומטריים לזיהוי – הוא מידע בעל רגישות מיוחדת, גם אם זה לא מובן מאליו.
- דווקא בגלל זה יש הפתעה: מאגר עובדים פנימי רגיל בדרך כלל לא חייב ברישום, ועשוי גם להישאר ברמת אבטחה בסיסית לגבי חלק מהמידע בעל רגישות מיוחדת – בניגוד לאינטואיציה.
- מערכות נוכחות ביומטריות ומעקב אחר עבודה מרחוק הם שני הנושאים שבהם הרשות להגנת הפרטיות פרסמה מסמכי מדיניות מפורשים.
- שאלות על חוקיות מדיניות ניטור עובדים או על השלכות פיטורים בעקבות הפרת פרטיות הן כבר תחום של דיני עבודה, לא של הפוסט הזה.
פרטיות עובדים בעסק: גם מאגר העובדים שלכם כפוף לחוק
חוק הגנת הפרטיות לא מבחין בין "מידע על לקוחות" ל"מידע על עובדים". אחרי תיקון 13, ההגדרה של מאגר מידע היא אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי – בכפוף לשני חריגים מצומצמים, וביניהם אוסף שכולל רק שם, מען ודרכי התקשרות, על עד 100,000 בני אדם, בתנאים שקבועים בחוק. גיליון האקסל עם פרטי כל העובדים שלכם, מערכת השכר, ותוכנת ניהול משאבי האנוש כוללים בדרך כלל הרבה יותר מזה – תעודת זהות, שכר, נוכחות ולעיתים גם מידע רפואי – ולכן במקרה הטיפוסי הם עונים על ההגדרה של מאגר מידע, בדיוק כמו רשימת הלקוחות שלכם.
המשמעות: אם כבר עברתם תהליך של סדר בפרטיות מול הלקוחות שלכם (למשל דרך המדריך המלא לתיקון 13 שכתבתי כאן), אתם כבר יודעים לעשות את זה. השאלה היא רק אם עשיתם את אותו תהליך גם למאגר שכולל את העובדים שלכם עצמם.
מה יש בכלל ב"מאגר העובדים" שלכם
זה לא מאגר אחד אחיד – זה כמה סוגי מידע שונים, עם רמות רגישות שונות:
| סוג מידע | דוגמאות | מה חשוב לדעת |
|---|---|---|
| פרטי זיהוי וגיוס | שם, תעודת זהות, קורות חיים, פרטי התקשרות | מידע אישי |
| שכר ותנאים | תלוש שכר, חשבון בנק, ניכויים | כולל מידע בעל רגישות מיוחדת (נתוני שכר ופעילות פיננסית) |
| נוכחות וזמינות | שעות עבודה, חופשות, איחורים | מידע אישי; תלוי באמצעי האיסוף |
| מידע הקשור לבריאות | ימי מחלה, אבחנות, התאמות רפואיות | מידע בעל רגישות מיוחדת |
| מידע ביומטרי ומיקום | טביעת אצבע לנוכחות, זיהוי פנים, נתוני מיקום | ביומטריה לזיהוי – מידע בעל רגישות מיוחדת; מיקום תלוי בסוג המידע ובהקשר |
לא כל מידע "רגיש" הוא "מידע בעל רגישות מיוחדת"
מידע בעל רגישות מיוחדת הוא מונח מוגדר בחוק (זה השם הנכון – לא "מידע רגיש" סתם) שכולל, בין השאר, מידע על מצב בריאות, מידע גנטי, אמונות והשקפות ועבר פלילי – וגם, נקודה שממש רלוונטית לעובדים, נתוני שכר ופעילות פיננסית, ומזהה ביומטרי המשמש לזיהוי או אימות זהות. לא כל נתון "אישי יותר" נכנס לקטגוריה הזו אוטומטית.
זה נכון גם לגבי עובדים: נתונים כמו מצב משפחתי או מספר ילדים לא בהכרח ייחשבו מידע בעל רגישות מיוחדת רק מעצם קיומם, אבל מידע הנוגע לצנעת חיי המשפחה עשוי להיכלל בהגדרה בהתאם לתוכן ולהקשר. מידע שמתייחס למצב הבריאותי של עובד נכנס להגדרה כבר כפרט מידע בודד – לא רק כדפוס חוזר – וכך גם, כאמור, נתוני השכר עצמם. המשמעות המעשית: כמעט כל מאגר עובדים טיפוסי כולל לפחות סוג אחד של מידע בעל רגישות מיוחדת, וכדאי לדעת את זה מראש ולא לגלות בדיעבד.
אז מה בעצם החוק מצפה מכם לעשות
ברגע שמזהים שיש לכם מאגר מידע, נכנסות לתמונה כמה חובות כלליות: להשתמש במידע רק למטרה שלשמה נאסף (למשל, לא להעביר את תלושי השכר הלאה בלי סיבה), לאבטח אותו בהתאם לדרישות החלות עליו, לתעד אותו במסמך הגדרות מאגר, ובמקרים מסוימים – גם לרשום אותו רשמית.
הצעד המעשי הראשון הוא לא לרוץ למסמכים – הוא למפות מה בכלל יש לכן. אי אפשר להחליט על רמת אבטחה או על צורך ברישום לפני שיודעות אילו נתוני עובדים קיימים אצלכן ואיפה הם נשמרים.
מסמך הגדרות מאגר ורמת אבטחה
תקנות הגנת הפרטיות (אבטחת מידע) מחייבות את מי שנחשב בעל השליטה במאגר להכין מסמך הגדרות מאגר – מסמך שמתעד את פעולות איסוף ושימוש המידע, המטרות שלשמן הוא נאסף, סוגי המידע שבמאגר, העברות מידע לחו"ל אם יש כאלה, עיבוד באמצעות גורם חיצוני, וסיכונים רלוונטיים. זו לא המלצה – זו חובה שחלה על המאגר.
רמת האבטחה הנדרשת (בסיסית, בינונית או גבוהה) נקבעת לפי סוג המידע וכמותו – וכאן יש נקודה שמפתיעה הרבה בעלי עסקים: אחרי תיקון 13 יש הוראה ספציפית שמאפשרת למאגר שמכיל מידע בעל רגישות מיוחדת רק על עובדים או ספקים, ומשמש רק לניהול העסק, להישאר ברמת אבטחה בסיסית עבור סוגי מידע מסוימים – ביניהם מידע רפואי, עבר פלילי, הערכות אישיות, נתוני שכר ופעילות פיננסית, וגם חלק מנתוני המיקום. כלומר, אי אפשר לקבוע רמת אבטחה לפי אינטואיציה פשוטה של "המידע רגיש, אז הרמה גבוהה" – צריך לבדוק את החריג הספציפי. חשוב לשים לב: החריג הביומטרי בהקשר הזה מוגבל לתמונת פנים בלבד, וטביעת אצבע – הנפוצה יותר בשעוני נוכחות – אינה נכללת בו. אם אתם רוצים להבין בדיוק איך זה עובד ואיזו רמה חלה עליכם, כתבתי על זה בהרחבה בתקנות אבטחת מידע ורמות האבטחה.
האם צריך לרשום את מאגר העובדים
אחרי תיקון 13 חובת הרישום צומצמה משמעותית – וגם כשיש במאגר מידע בעל רגישות מיוחדת, כמו ברוב מאגרי העובדים, זה לא אומר אוטומטית שהוא חייב ברישום. חובת הרישום חלה בעיקר על מאגר שמטרתו העיקרית היא איסוף מידע כדי למסור אותו לאחר, כדרך עיסוק או בתמורה, ובו מידע על יותר מ-10,000 בני אדם – או כשבעל השליטה במאגר הוא גוף ציבורי. גם לגוף ציבורי יש חריג מפורש למאגר שמכיל מידע רק על העובדים שלו. במילים אחרות: מאגר עובדים פנימי רגיל של עסק פרטי קטן או בינוני, שמשמש לניהול העסק ולא להעברת מידע לאחרים, בדרך כלל אינו חייב ברישום רק בגלל שיש בו שכר, מידע רפואי, או מספר מסוים של עובדים. יש כן מקרה נפרד שכדאי להכיר: אם מאגר שאינו חייב ברישום כולל מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם, קיימת חובת הודעה לרשות להגנת הפרטיות. זו חובה נפרדת מחובת הרישום. כתבתי מדריך מלא על חובת רישום מאגר שעוזר לעבור על הקריטריונים המדויקים – הוא נכתב מנקודת מבט של מאגר לקוחות, אבל אותם קריטריונים חלים גם על מאגר עובדים.
שני נושאים חמים: נוכחות ביומטרית ועבודה מרחוק
שני התחומים האלה זכו להתייחסות מפורטת מצד הרשות להגנת הפרטיות, ושניהם רלוונטיים לעסקים קטנים ובינוניים בישראל.
נוכחות ביומטרית
אם אתם משתמשים בטביעת אצבע או במערכת ביומטרית אחרת לדיווח נוכחות, הרשות פרסמה מדיניות מפורטת בנושא: לבדוק חלופות פחות פולשניות (כרטיס עובד או אמצעי נוכחות שאינו ביומטרי), ליידע את העובדים בבירור על מה נאסף ולמה, לאפשר ככל שניתן בחירה בין מערכת ביומטרית לחלופה, להגביל את השימוש במידע אך ורק למטרת הנוכחות, ולמחוק אותו כשאינו נחוץ עוד.
כתבתי הרחבה נפרדת על שעון נוכחות ביומטרי בעסק, אם אתם רוצים לרדת לפרטים הטכניים והמעשיים של הנושא הזה.
מעקב אחר עובדים בעבודה מרחוק
מסמך שפרסמה הרשות להגנת הפרטיות בנושא היבטי פרטיות במעקב אחר עובדים בעבודה מרחוק מינואר 2026, ומצוין בו במפורש שמדובר ב"נוסח מעודכן בעקבות תיקון 13".
לפי המסמך, ניטור טכנולוגי של עובד מרחוק צריך להיות מידתי, קשור למטרה עסקית לגיטימית, מלווה ביידוע ובהסכמה מתאימה, וככלל מוגבל לשעות העבודה. אמצעים שפגיעתם בפרטיות גבוהה במיוחד – כמו צילום מסך, מעקב אחר שימוש במקלדת ובעכבר, זיהוי ביומטרי, מעקב מיקום, צילום העובד או האזנה לסביבתו – יכולים לשמש רק במקרים חריגים שבהם קיימת תכלית מקצועית ספציפית המצדיקה זאת, ובכפוף למידתיות ולהסכמה הנדרשת. לגבי צילום והאזנה בבית העובד, המסמך אף מחמיר יותר וקובע שיש להימנע מהם אלא במקרים קיצוניים שבהם קיים צורך חיוני ולא הועילו אמצעים אחרים.
לגבי תיבת דוא"ל פרטית-חיצונית של העובד, כמו Gmail פרטי, הכלל מחמיר יותר: לפי עמדת הרשות והפסיקה שאליה היא מפנה, מעסיק אינו רשאי לחדור לתיבה או לאסוף ממנה מידע אלא מכוח צו שיפוטי – גם אם העובד הסכים לכך.
מה זה לא – הגבול מול דיני עבודה
חשוב לי להיות ברור על הגבול כאן: השאלה "האם המאגר שלי מאובטח כמו שצריך ומתועד כמו שצריך" היא שאלה של הגנת הפרטיות – וזה התחום שלי. השאלה "האם מדיניות הניטור שלי עומדת בדרישות דיני עבודה" או "מה קורה אם עובד פוטר בעקבות הפרת פרטיות" היא שאלה משפטית-עבודתית, ושם התשובה הנכונה היא לפנות לעו"ד דיני עבודה. אני לא עורך דין ולא מנסח מדיניות ניטור עובדים – אני עוזר לכם לבנות את התשתית הטכנית והארגונית סביב המידע עצמו.
שאלות נפוצות
האם מאגר העובדים שלי נחשב מאגר מידע?
ברוב המקרים כן. אחרי תיקון 13 ההגדרה כוללת כל אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט שני חריגים מצומצמים – למשל אוסף שכולל רק שם, מען ודרכי התקשרות על עד 100,000 בני אדם. גיליון עובדים טיפוסי, עם תעודת זהות, שכר ונוכחות, חורג מהחריגים האלה ונחשב מאגר מידע.
מה נחשב מידע בעל רגישות מיוחדת לגבי עובדים?
בין היתר: מידע על מצב בריאותו של העובד, מידע גנטי, אמונות והשקפות, עבר פלילי – וגם, נקודה שקל לפספס, נתוני שכר ופעילות פיננסית, ומזהה ביומטרי המשמש לזיהוי או אימות זהות. נתונים כמו מצב משפחתי או מספר ילדים לא בהכרח ייחשבו מידע בעל רגישות מיוחדת רק מעצם קיומם, אבל מידע הנוגע לצנעת חיי המשפחה עשוי להיכלל בהגדרה בהתאם לתוכן ולהקשר.
האם חובה לרשום מאגר עובדים?
ברוב המקרים לא – חובת הרישום, אחרי תיקון 13, חלה בעיקר על מאגר שנועד למסירת מידע לאחר כדרך עיסוק או בתמורה ויש בו מידע על יותר מ-10,000 בני אדם, או על מאגר של גוף ציבורי (עם חריג למאגר שמכיל רק מידע על עובדי אותו גוף). מאגר עובדים פנימי רגיל של עסק פרטי בדרך כלל לא נכנס לקטגוריות האלה.
האם צריך הסכמת עובד למערכת נוכחות ביומטרית?
בהיעדר הסמכה אחרת בדין, שימוש במידע ביומטרי של עובדים מחייב בסיס חוקי מתאים והסכמה תקפה ומדעת. ביחסי עבודה חשוב במיוחד שהבחירה תהיה אמיתית ולא רק פורמלית – ולכן ראוי לבחון חלופה שאינה ביומטרית ולתעד את ההסכמה כראוי.
לסיכום
אם כבר בדקתן את הפרטיות מול הלקוחות שלכן, הצעד הבא הגיוני הוא לעשות את אותה בדיקה למאגר העובדים – מיפוי מה יש, הבנה מה רגיש יותר, ווידוא שרמת האבטחה והתיעוד תואמים את מה שאתן באמת מחזיקות. זה לא פרויקט ענק, אבל זה כן פינה שקל לפספס.
לא בטוחים מה חל עליכם? בואו נבדוק יחד – שיחת היכרות קצרה בלי התחייבות.
המידע במאמר נועד להסבר כללי ואינו מהווה ייעוץ משפטי.