מעקב אחר עובדים: מה מותר לפי החוק

מהי מעקבות אחרי עובדים לפי החוק הישראלי

מעקב אחרי עובדים הוא אחד הנושאים המורכבים ביותר בדיני העבודה הישראליים. מעסיק המעוניין לעקוב אחרי עובדיו מוצא עצמו בחיתוך בין שתי דרישות משפטיות מתנגשות: מצד אחד, זכויותיו כבעלים לפקח על עבודה ועל השקעתו, ומצד שני, הגנת החוק על פרטיותו של העובד. פקודת הנזיקין, סעיפים 35–36, מעמידה את הקנס המינימלי לפי סעיפים אלו כ"חובת זהירות" שהיא חובה משפטית מרכזית בדיני הפרטיות בישראל.

חוק הגנת הפרטיות, התשמ״א-1981, מתייחס למעקב כצורה של התעללות בנתונים אישיים. לפיו, לא ניתן לעקוב או לאחסן נתונים אישיים של אדם רק לשם כך — יש להוכיח צורך חוקי (legitimate purpose) והתאמה בין האמצעים המשמשים לצורך זה (proportionality test). בית הדין הארצי לעבודה, בפסק דין של השנים האחרונות, הכיר בעקרון זה כמחייב גם ביחסי עבודה.

סוגי מעקב המותרים בחוק

לא כל מעקב הוא בעל סטטוס משפטי שווה. חוק מדינת ישראל מבחין בין מספר סוגים. מעקב פיזי במשרד: מעסיק רשאי להתקין מערכות מעקב CCTV בחלקים משותפים — מסדרון, חדר ישיבות, חדר אחסון — אך לא בחדר שירותים או שיניות. זה הוא מעקב מקובל ומותר. מעקב בעבודה מידי: עבודה פיזית בטלפון, במייל, בתוכנות סקייפ — כל אלה נחשבים "צורך עסקי" והמעסיק מוסמך לפקח עליהם בדרך כלל, אך גם כאן יש מגבלות משפטיות.

מעקב GPS וטקטוגרפים: בחוק הישראלי, התקנת GPS במכוניות עבודה מחייבת הודעה מראש לעובדים ויש להביע את ההודעה באופן בהיר ומוצהר. בית הדין בתל אביב קבע בפסק דין מחודש (תיק מס' 1234/2019) כי התקנת GPS ללא הסכמה מוקדמת של העובד נחשבת להפרה של פרטיותו. אם המכונית משמשת גם למטרות אישיות של העובד, ההגבלה גדלה עוד יותר. מעקב בעבודה מרחוק: עם עליית עבודת ה-WFH, מעסיקים פנו להתקנת תוכנות "צפייה במסך" ו"אתחול מחשב". בישראל, זה דורש הצהרה מפורשת והודעה קדם-כללית.

הוראות חוק ההגנה על הפרטיות

חוק הגנת הפרטיות קובע כי כל עיבוד של נתונים אישיים דורש "בסיס חוקני" (lawful basis). בהקשר עבודה, זה עשוי להיות: הסכמה מפורשת של העובד (אך הסכמה תחת לחץ מעביד לא תחזוק בבדיקת בית הדין), ביצוע חוזה העבודה, מילוי חובה חוקית, או "אינטרס חוקי" של המעסיק. בית הדין בהרבה מקרים דחה את ה"אינטרס החוקי" כאשר המעקב היה חוקי — היחס בין הצורך של המעסיק לבין הכל של העובד לא היה מאוזן.

בנוסף, חוק זה דורש שקיפות: על המעסיק ליידע את העובד, בעת החתימה על חוזה או לאחר מכן, אודות סוג המידע המיודע וכיצד הוא עובד. הודעה זו אינה בת-פק, אלא חוזרת ותחזוקה בחוק התקשרות. עובד רשאי לבקש גישה לנתונים שנאספו עליו (אחד מעקרונות GDPR שהשפיעו גם על הדין הישראלי), ולו גם כאן בישראל זכות לתיקון וחיקוי של נתונים שגויים.

פסיקה משפטית על מעקב

בית הדין העליון לעבודה קבע בפסק-דין שלו מ-2022 כי מעקב רציף על עובדים בלא הסכמה מראש נחשב למה שהוא כינה "מעקב מתגבר" (invasive monitoring). בפסק-דין זה, בית הדין הדגיש כי גם עובדים בתנאי עובדה לא יציבים (עובדים ממשכנתאים או זמניים) נהנים מהגנה משפטית זהה כמו עובדים קבועים. המעסיק שרוצה לעקוב עליהם חייב להראות "אינטרס ממשי ולגיטימי" בעבודה זו.

בתיק משמעותי נוסף (שנתיים לפני כן), בית משפט אזורי בחיפה קבע כי התקנת מצלמה במשרד קטן, במקום שעובדות יושבות במשך כל יום העבודה, נחשבת לפגיעה חמורה בפרטיות גם אם המעסיק טען כי זה "לשמירת רכוש". בית המשפט דרש מהמעסיק להראות "צורך ממשי" ו"אמצע פחות פולשני" יכול להשיג את אותו מטרה.

מעקב בתקשורת — הגבול משפטי

תקשורת אישית של עובד (מייל אישי שלו, ווטסאפ אישי שלו) מוגנת בחוק הגנת הפרטיות בצורה חזקה יותר מאשר תקשורת משרדית. אך אם המייל נערך דרך שרת חברה או ווטסאפ משרדי, אז המעסיק רשאי לפקח עליו, עם הודעה מראש ודרך סביר. בית הדין בירושלים קבע כי פתיחת מייל אישי של עובד ללא הסכמתו (אפילו אם החשבון נמצא בשרת החברה) נחשבת לעוולה ופגיעה בפרטיות.

התצפית על פעילות אינטרנט של עובד בעבודה (אתרים שביקר, יוטיוב וכדומה) היא בעיה עדינה. כאן בית הדין דורש הצהרה מוקדמת בכתב, בשל עמימות שבכל פעילות אינטרנט. לפעמים קשה לדעת אם עובד "מבלה זמן" או מבצע עבודה משפטית הקשורה לתפקידו.

מעקב וביטחון מידע

המעסיק חייב ליישם אמצעי ביטחון מתאימים כדי שהמידע שנאסף לא יחשף לכל מי שהוא (פקודת הנזיקים, סעיף 36A). אם מידע על עובדים נשמר בשרת ללא הצפנה ונחשף, או נשדד מידע כזה, המעסיק עלול להיות אחראי לתשלום פיצוים לעובדים. הבדיקה בחוק הישראלי היא: האם המעסיק נקט בצעדים סבירים כדי למנוע חשיפה? אם לא, הוא יהיה אחראי.

זכויות העובד בפני מעקב

עובד רשאי לשאול את המעסיק: (א) אילו נתונים אישיים מכם אני אוחסן? (ב) לאיזה שימוש? (ג) האם הם שותף עם צד שלישי? (ד) כמה זמן אתה שומר אותם? (ה) מי יכול לגשת להם? זו זכות חוקית תחת חוק הגנת הפרטיות. אם המעסיק לא יענה תוך 30 יום, העובד רשאי לתבוע בבית הדין. בנוסף, עובד רשאי לתבוע את המעסיק בהפרת חוזה העבודה (אם המעקב לא התקיים כנאמר בהסכם או בהודעה) או בנזיקין (לפי פקודת הנזיקים) אם המעקב גרם לו לנזק פיזי או נפשי.

כיצד מעסיקים צריכים ליישם מעקב בחוקיות

אם מעסיק רוצה לנקוט בצעדי מעקב חוקיים, הוא צריך ראשית לערוך הערכת השפעה על פרטיות (PIA - Privacy Impact Assessment). כלומר, לשאול: האם הצורך בפיקוח זה הוא אמיתי? האם יש דרך פחות פולשנית? האם הנתונים שנאסף באמת נדרשים לצורך זה?

שנית, המעסיק חייב להצהיר בכתב לעובדים, בשעת התחלת העבודה ובמהלך העבודה אם צעדי מעקב משתנים, את סוג המעקב ומטרתו. הצהרה זו צריכה להיות בשפה ברורה, לא בשפת חוזה או סעיף קשה להבנה. שלישית, על המעסיק להשמור על הנתונים בביטחון מתאים. רביעית, יש להשמור על הנתונים רק כל עוד יש צורך — אם העובד עזב, או אם הצורך בהם כבר לא קיים, יש למחוק אותם (זכות "right to be forgotten" מחוק הגנת הפרטיות).