נטו+ | כתב עת לעבודה ולניהול המשאב האנושי

2023 פברואר 356 + נטו

תנאי עבודה

13

מרחוק נעשה בהתאם לדרישות המידתיות והלגיטימיות, רשאי המעסיק לדרוש מהעובד כי ייתן הסכמתו לאיסוף המידע אודותיו, וסירוב העובד לבקשה זו עלול להיות בעל השלכות מבחינת יחסי העבודה בין הצדדים (הרשות אינה מפרטת בעניין זה). עוד מבהירה הרשות כי שימוש באמצעי מעקב שאינם כרוכים באיסוף מידע אישי על העובדים (למשל: ניטור נתוני תקשורת בתיבת הדואר המקצועית של העובד), אפשריים ללא קבלת הסכמת העובד, אך יש ליידע את העובד על כך (ולעמוד בכללי הלגיטימיות והמידתיות). ● ככל שמדובר באמצעי מעקב שפגיעתו בפרטיות עשויה להיות גבוהה יותר, כך יחולו יותר מגבלות על המעסיק, והשימוש באמצעים אלו יותר רק במקרים חריגים בהם קיימת תכלית מקצועית ספציפית המצדיקה זאת (הנטל להוכיח תכלית שכזו, והיעדרה של חלופה אחרת הפוגעת פחות בפרטיות (העובד ובני משפחתו), מוטל על המעסיק). כמו כן, יחולו במקרים כאלו יותר חובות על המעסיק, למשל המעסיק לא יוכל להסתפק רק ביידוע העובדים בכך שהוא מבצע מעקב אחר עבודתם מרחוק, אלא יהיה עליו לפרט בפני העובדים, בכתב ובשקיפות מלאה, גם על אופן ביצוע המעקב והשימוש במידע (למשל: מהו סוג המידע שייאסף, תדירות ומועדי המעקב, השימוש שיעשה במידע שייאסף, היכן יישמר המידע, לכמה זמן הוא יישמר, ועוד). כדוגמאות לאמצעי מעקב שפגיעתם בפרטיות גבוהה במיוחד והשימוש בהם יחרוג, על פי רוב, במידה משמעותית מהנחוץ והמותר על פי דין, מציינת הרשות את אמצעי המעקב הבאים: ● כלי סריקה ופיקוח על אתרי האינטרנט בהם גולש העובד, ועל תוכן הדואר האלקטרוני שלו (ככל שמדובר בתיבת דואר שאינה לשימוש מקצועי בלבד);

לרשות המעסיק; על המעסיק להימנע מעשיית שימוש במידע שנאסף לצורך מטרה אחת, על מנת לשרת מטרה אחרת; על המעסיק לשמור על פרטיותם של צדדים שלישיים, ולכן עליו לפעול לכך שמידע אשר נאסף באופן אגבי על צדדים שלישיים (כגון בני משפחתו של העובד ואנשים אחרים שאינם רלוונטיים), לא יישמר במאגרי המידע של המעסיק. ● כחלק מעקרון צמצום המידע העודף, על המעסיק להימנע מאיסוף ושמירה של מידע שאינו הכרחי למטרת המעקב או למטרת המאגר בו נשמר המידע וקיימת חובה על המעסיק לבחון, פחות אחת לשנה (תקנות הגנת הפרטיות (אבטחת מחייבות מעסיקים לבחון 2017- מידע), התשע"ז אחת לשנה, אך הרשות ממליצה על בחינה בתדירות גבוהה יותר), האם קיים צורך בהמשך שמירת המידע, כאשר הכלל הוא שהמעסיק רשאי לשמור את המידע אך ורק לתקופה התואמת את מטרת איסוף המידע ומטרת המאגר בו שמור המידע. ● קיימתחובה ליידע אתהעובדים על כך שהמעסיק עושה שימוש באמצעים טכנולוגיים למעקב אחר התנהלותם בעבודה מרחוק. היידוע צריך לכלול גם את המטרה שלשמה נעשה המעקב. ● הסכמת העובד למעקב היא קריטית, וחשוב להדגיש כי ההסכמה אינה יכולה להכשיר שימוש בלתי מידתי באמצעי מעקב או מעקב שאינו נעשה למטרה שאינה מוגדרת ולגיטימית. ההסכמה של העובד צריכה להיות מדעת ולהינתן מרצון חופשי, במפורש או מכללא. ככל שהעובד אינו נותן הסכמה במפורש או מכללא לכך שמידע אישי לגביו ייאסף לצרכי מעקב על עבודתו מרחוק, על המעסיק להימנע מלאסוף מידע אישי לגבי העובד. יחד עם זאת, מציינת הרשות כי בנסיבות בהן שימוש באמצעי מעקב