זכויות העובד לפרטיות

רקע: מעקב אחרי תכתובות העובד בתיבת הדוא"ל של העבודה

פרשת איסקוב-ענבר ופרשת אפיקי מים עסקו בשאלת קבילותן של ראיות שהושגו באמצעות חדירת המעסיק לתכתובות הדוא"ל של עובדיו. שני המקרים הגיעו לדיון בערעור בפני בית הדין הארצי לעבודה. פסק דין ע"ע (ארצי) 90/08 טלי איסקוב-ענבר נ' מדינת ישראל – הממונה על חוק עבודת נשים ואח' וע"ע (ארצי) 312/08 אפיקי מים נ' רן פישר (ניתן 8.2.2011).

בפברואר 2011 פסק בית הדין הארצי לעבודה כי התכתובות האישיות שתפסה החברה אינן קבילות כראיה בהליך, משום שהושגו תוך פגיעה לא מידתית בפרטיותה של העובדת וללא הסכמתה מדעת ומרצון. במקביל, הערעור שהגישו המעסיקים בפרשת אפיקי מים נדחה – בית הדין הארצי אישר שהראיות שנלקחו מתיבת הדוא"ל הפרטית (תיבת Gmail) פסולות לשימוש, גם אם החדירה בוצעה דרך מחשב השייך למעסיק. בשורה התחתונה, בשני המקרים נקבע כי המעסיקים הפרו את זכות העובד לפרטיות באופן בלתי חוקי.

עקרונות פסק הדין: מה גבולות הפיקוח על העובד בדוא"ל ובמחשב?

מה נחשב המרחב הפרטי של העובד?

לעובד יש מרחב וירטואלי פרטי משלו גם בתוך מקום העבודה. הפעילות האישית על מחשב העבודה שקולה ל-"פעילות בביתו, בחצריו ובמכוניתו" של העובד. המחשב במשרד תואר כ"המגירה האישית של בעליו" שבה עשוי להימצא מידע סודי, פרטי ואינטימי. חדירה ללא רשות למחשב זה שקולה ל"חיטוט בחפציו האינטימיים" של האדם. לכן, פלישה למרחב הדיגיטלי האישי של העובד מהווה פגיעה בזכות החוקתית שלו לפרטיות, המעוגנת בסעיף 7 לחוק-יסוד: כבוד האדם וחירותו.

עם זאת, אין פירוש הדבר שזכות העובד לפרטיות מוחלטת וגוברת תמיד. בית הדין הדגיש שגם למעסיק יש זכויות ואינטרסים לגיטימיים: זכות הקניין שלו במחשבי החברה, הפררוגטיבה הניהולית לנהל את עסקו ולקבוע סדרי עבודה, והצורך להגן על מקום העבודה מפני נזקים, דליפות מידע, חשיפה לתביעות או פעילות בלתי חוקית. לפיכך נדרש איזון עדין בין הזכויות – אך לא איזון סימטרי. בשל פערי הכוחות ביחסי עבודה, נקודת המוצא היא שיש לתת משקל יתר לפרטיות העובד, והמעסיק יידרש להצדיק כל פגיעה בפרטיות בהתאם לפסקת ההגבלה בחוקי היסוד. בית הדין הבהיר כי אף זכות אינה מוחלטת, אולם במקרה זה הנטייה הברורה היא להעדיף את צנעת הפרט של העובד על פני האינטרס הקנייני של המעסיק בכלים הטכנולוגיים שהועמדו לרשות העובד.

האם אין אפשרות בכלל לראות דוא"ל של עובד? עקרון הלגיטימיות והמידתיות

כל מעקב של מעסיק אחר עובדיו – בין אם בגלישה במחשב, בתכתובות דוא"ל או בכל אמצעי טכנולוגי – מהווה פגיעה בפרטיות ומצריך הצדקה. פסק הדין קבע כי פגיעה כזו תוכשר רק אם מתקיימים תנאי תכלית ראויה ומידתיות כפי שדורש סעיף 8 לחוק-יסוד: כבוד האדם וחירותו. המעסיק רשאי לשמור על אינטרסים חיוניים שלו, אך רק בנסיבות חריגות ויוצאות דופן יתאפשר לו לנקוט מעקב הכולל חדירה לתוכן תקשורת של עובד. גם אז, על המעסיק לבחור באמצעי הפחות פולשני: לבחון טכנולוגיות חלופיות (כגון סינון אתרים, חסימת תכנים מזיקים, פיקוח על נתוני תקשורת כלליים במקום תוכן המיילים) ולהעדיפן לפני שפונים לצעד הדרסטי של קריאת תכתובות פרטיות. המעקב חייב להיות הכרחי ביחס למטרה הלגיטימית, ומוגבל בהיקפו בדיוק לגורמים הנדרשים (עקרון צמידות המטרה).

עקרון השקיפות והיידוע

אחד החידושים המרכזיים בהלכת איסקוב הוא הדרישה לשקיפות מצד המעסיק כלפי עובדיו, בכל הנוגע למדיניות השימוש במחשב ולמעקב אחריהם. בית הדין קבע כי על המעסיק לגבש מדיניות ברורה לגבי שימוש העובדים בטכנולוגיות מידע במקום העבודה, ובפרט ניהול תיבות דוא"ל, ולהביא את המדיניות לידיעת כל העובדים באופן מפורש וחד-משמעי. מדיניות זו צריכה לבוא לידי ביטוי בחוזה העבודה האישי עם העובד, וכן בנוהלי עבודה פנימיים. מעסיק שלא יידע את עובדיו (וייתכן שאף את המועמדים לעבודה) על מדיניות ברורה בנושא, לא יוכל לטעון בהמשך שהעובד ויתר מכללא על פרטיותו. להפך, לעובד כזה תהא ציפייה סבירה לפרטיות בשימוש במחשב ובדוא"ל בעבודה, לרבות לצרכיו האישיים.

חובת ההסכמה של העובד

סעיף 1 לחוק הגנת הפרטיות קובע שאין פוגעים בפרטיות זולת אם ניתנה הסכמה של הנפגע. בית הדין הארצי הטיל רף גבוה במיוחד על תוקפה של הסכמה כזו בהקשר של עובד-מעסיק. נפסק כי ויתור של עובד על פרטיות חייב להיות מפורש, מדעת וברצון חופשי. למעשה, על המעסיק להראות שהעובד נתן הסכמה מדעת, הסכמה מפורשת ובלב שלם למעקב. הקביעה שכאשר מדובר בחדירה לתוכן תכתובות אישיות, אין די בהודעה כללית על מדיניות, אלא נדרשת הסכמה ספציפית נפרדת מן העובד לכל מקרה של חדירה כזו. בהקשר זה, עשה בית הדין הבחנה בין תיבות דוא"ל המיועדות גם לשימוש אישי, לבין תיבת דוא"ל פרטית חיצונית (למשל חשבון Gmail פרטי).

סיווג סוגי תיבות הדוא"ל במקום העבודה

כדי ליישם את העקרונות הללו, פסק הדין משרטט הבחנה בין סוגים שונים של תיבות דוא"ל בשימוש העובד, וקובע לגבי כל סוג כללים ספציפיים של מותר ואסור. החלוקה העיקרית היא בין תיבה בבעלות המעסיק (כלומר כתובת שהחברה נותנת לעובד) לבין תיבה בבעלות העובד (חשבון פרטי חיצוני). בתוך קטגוריות אלה יש תתי-סוגים:

• תיבה מקצועית (שייכת למעסיק, לשימוש עבודה בלבד). תיבת דוא"ל שהמעסיק מקצה לצרכי העבודה ואסור לעובד להשתמש בה לשום עניין אישי. לגבי תיבה כזו, המעסיק רשאי – בכפוף לקיום מדיניות שקופה מראש – לנטר את נתוני התקשורת (כגון רשימת הנמענים, מועדי שליחה וכיו"ב) ואף לחדור לתוכני התיבה המקצועית במידת הצורך. למעשה, העובד אינו אמור לנהל תכתובות פרטיות בתיבה זו; אולם אם בכל זאת עשה כן בניגוד למדיניות, נקבע שהמעסיק עדיין אינו רשאי לקרוא את אותה תכתובת אישית שהשתרבבה, אלא אם מתקיימים תנאים חריגים המצדיקים זאת (כגון חשד לעבירה) וניתנה הסכמה מפורשת מראש מאת העובד. כלומר, הפרת מדיניות על ידי העובד לא מעניקה למעסיק זכות חופשית "לחטט" בתכתובת האישית שלו.
• תיבה אישית-מעורבת (שייכת למעסיק, מותר גם לשימוש אישי). תיבה שהחברה נותנת לעובד בעיקר לצרכי עבודה, אך מתירה לו גם שימושים אישיים במסגרתה. זהו המצב הנפוץ בפועל במקומות עבודה רבים, שבהם לעובד יש כתובת חברה, והוא מורשה להשתמש בה גם לפרטים אישיים במידת הצורך. לגבי תיבה מעורבת, קבע בית הדין שהמעסיק רשאי לנטר נתוני תקשורת כלליים (למשל כתובת השולח/נמען, נפח התעבורה, וכד') כדי לוודא שאין שימוש חריג או פוגעני באמצעי העבודה. אולם, על מנת לעיין בתוכן של תכתובות אישיות בתוך תיבה מעורבת, המעסיק חייב לעמוד בכל התנאים המקדמיים (לגיטימיות, מידתיות, חלופות וכו') ולקבל את הסכמת העובד באופן ספציפי לפני כל חדירה לתוכן אישי.
• תיבה אישית נפרדת (שייכת למעסיק, לשימוש פרטי בלבד). תיבה פחות שכיחה, שבה המעסיק מספק לעובד כתובת או מרחב דוא"ל המיועדים רק לצרכים האישיים שלו (בנפרד מתיבת העבודה). למעשה, התיבה האישית נהנית מחסינות כמעט מוחלטת מפני עיון של המעסיק – לא פחות מתיבה חיצונית של העובד – כי מלכתחילה יועדה לפרטיותו.
• תיבה חיצונית-פרטית (בבעלותו המלאה של העובד, עם נגישות ממחשב העבודה). זהו חשבון הדוא"ל האישי של העובד (כגון Gmail) שהעובד עשוי להתחבר אליו ממחשב העבודה. לגבי תיבה פרטית חיצונית קבע בית הדין איסור קטגורי: למעסיק אסור לנטר כל מידע לגבי שימושי העובד בתיבה הפרטית, ואסור בתכלית לחדור לתוכה או לקרוא מתוכה הודעות. חדירה לתיבה כזו "כמוה כניפוץ זכויותיו לכבוד, אנונימיות ופרטיות" של העובד. העובד אינו מאבד את בעלותו בתיבת הדוא"ל, אך משום שהתחבר ממחשבים או מתשתיות הנמצאים במקום העבודה.

סיווג והגדרות אלו נועדו להבהיר מראש הן לעובד והן למעסיק מה היקף ה"מרחב הפרטי" המותר בתוך סביבת העבודה. ככל שהמעסיק בוחר למנוע לחלוטין שימושים אישיים במערכותיו (תיבה מקצועית בלבד), הוא רשאי לנטר בהתאם את השימוש אבל ממילא לא אמורות להיות שם תכתובות פרטיות. אם הוא מתיר מרחב אישי (תיבה מעורבת או אישית), עליו לכבד אותו ולא לחדור אליו אלא בעמידה קפדנית בתנאים שנקבעו. ותיבת העובד הפרטית שמורה לחלוטין מפניו – בדיוק כמו שלא יחטט בחפצים האישיים שבתיקו הפרטי של העובד.

מה זכויות העובד מול זכויות המעסיק לאחר הלכת איסקוב?

התשובה, בתמצית – רק תכלית כבדה משקל (כגון חשד לפלילים) ובאמצעים מידתיים ביותר תוכל להצדיק חדירה לפרטיות, וגם אז רק בכפוף להסכמה חופשית של העובד או צו שיפוטי.

פסק דין איסקוב-ענבר חולל שינוי משמעותי בתפיסת פרטיות העובד בישראל. אם בעבר היו שחשבו שהמעסיק "בעל הבית" על המחשב ולכן רשאי לבחון כל מה שבתוכו, הרי שלאחר ההלכה – המחשב נתפס כמרחב מעורב, שחלקו מקצועי אך חלקו עשוי להיות אישי וחסין מפני פיקוח שרירותי. בית הדין הארצי הדגיש כי העובד מבלה חלק ניכר משעות היום במקום העבודה, וקיים עירוב בלתי נמנע בין חייו בעבודה לחייו הפרטיים. משום כך, ההגנה על פרטיותו בעבודה חיונית גם כדי למנוע הפליה או פגיעה בזכויות אחרות שלו כאדם (למשל הזכות לשוויון, לאוטונומיה, להתארגנות וכו'). ובלשון בפסק הדין –

"הצורך בהגנה על פרטיות העובד במקום העבודה… נובע מפערי הכוחות… מהמציאות שבה העובד נמצא במקום העבודה חלק ניכר משעות היום… ומטיבם של יחסי העבודה המושתתים על אמון. בתוך כך, נדרשת הגנה על פרטיות העובד אף כמחסום מפני פגיעה בזכות לשוויון והגנה מפני אפליה מטעמים פסולים". 

העצמת ציפיית הפרטיות של עובדים

עובד רשאי לצפות לפרטיות בכל שימוש סביר שעושה במחשב העבודה לצרכיו האישיים – בפרט אם המעסיק לא הודיע אחרת. אם המעסיק לא פרסם מדיניות או לא הכניס סעיפים מתאימים בחוזה, חזקה היא שהעובד לא ויתר על פרטיותו ויש לו זכות לפרטיות מלאה, גם בחומר השמור על מחשבי החברה. יתרה מזו, אפילו אם העובד חתם על הסכמה כללית כלשהי, הפסיקה דורשת בחינה חשדנית של תוקפה, מתוך הבנה שעובד לרוב "מסכים" לתנאים הללו בלית ברירה בעת קבלת העבודה. בכך ההלכה העניקה לעובדים כלי הגנה משפטי – הם יכולים לטעון לפסילת ראיות שהושגו בחיטוט בלתי מוצדק, ולתבוע פיצויים על פגיעה בפרטיותם אם המעסיק יפר את הכללים.

סייגים וכפיפות לאינטרס המעסיק

לצד חיזוק הפרטיות, ההלכה אינה מתעלמת מצורכי הניהול והפיקוח הלגיטימיים של המעסיק. בית הדין ציין שמקום העבודה הוא בסופו של דבר מרחב של המעסיק, הזכאי להגן על עסקו ולוודא שמשאביו לא מנוצלים לרעה. בפועל, הפסיקה מאפשרת למעסיקים להגביל שימושים פרטיים באמצעים מקדמיים: למשל, לקבוע שכלי המחשב נועדו לעבודה בלבד, או לחסום מראש גישה לאתרים בלתי-רלוונטיים או מזיקים, או להגביל בזמן את הגלישה הפרטית. למעשה בית הדין אף ציין שזכותו של מעסיק לאסור לחלוטין שימוש פרטי במחשבי העבודה, אם כך יבחר, ולקיים ניטור טכני לווידוא שהאיסור נשמר. בכך ההחלטה מאפשרת למעסיק ליצור סביבה נקייה מעניינים פרטיים – אך בתנאי שהדברים נאמרו בבירור מראש (עקרון השקיפות) ושאמצעי האכיפה יהיו מידתיים (למשל, חסימה טכנולוגית במקום מעקב תוכן פולשני).

שימוש באמצעי מניעה טכנולוגיים (כגון חסימת אתרים, סינון תכנים מסוימים)

על המעסיקים לנקוט צעדים מניעתיים כדי להימנע מהצורך לפגוע בפרטיות בדיעבד. למעשה, פסק הדין ציין שראוי למעסיק "לבדוק אמצעים חלופיים למעקב ובהם טכנולוגיות חסימה שיהוו תחליף ראוי לקריאת תוכן הדואר האלקטרוני". גישה זו מגנה על פרטיות העובד (עדיף לחסום אתר בעייתי מלהתחקות אחרי מה הוא עשה שם), אך מצד שני יש בה הכרה בכך שלמעסיק מותר להחליט אילו שימושים מותרים או אסורים באמצעי העבודה שלו. עם זאת, נציין, כי גישה זו עלולה להוות "מדרון חלקלק".

איזונים נוספים

ההלכה משפיעה גם על דיני הראיות. ראיה שהושגה תוך פגיעה בלתי חוקית בפרטיות העובד, בדומה לחיפוש פסול, עלולה להיות לא קבילה (או שמשקלה יהיה נמוך ביותר). כך קרה בפועל בשני המקרים: המיילים שהוגשו נגד איסקוב נפסלו, וכך גם התכתובות שהוגשו נגד פישר. בכך מאותת בית הדין למעסיקים כי הפרת הפרטיות עלולה לסכל את מטרתם – אפילו אם "יתפסו משהו" על העובד, לא יוכלו להשתמש בו בבית הדין. נוסף על כך, עובד שתופר פרטיותו עשוי לתבוע פיצויים אזרחיים לפי חוק הגנת הפרטיות.

התאמות במדיניות הארגונית

מעסיקים רבים נדרשים לנסח נהלי שימוש במחשב ואינטרנט, לעדכן חוזי העסקה ולהבהיר לעובדים מהי המדיניות בנוגע לשימושי דוא"ל פרטיים. מדיניות גורפת וכללית שאומרת למשל "החברה רשאית לנטר את כל פעולותיך במחשב ובדוא"ל" כבר אינה מקובלת. נדרש פירוט וקונקרטיות לגבי מה מותר ואסור, ואיזה פיקוח ייתכן.

האם Copilot קורא את תיבות הדואר של העובדים?

התשובה הקצרה:
לא באופן עצמאי, אך Copilot עשוי לעבד מידע המצוי בתיבת הדואר האלקטרוני של העובד ובמערכות Microsoft 365, בהתאם להרשאות הגישה שהוגדרו בארגון. לכן, עצם הטמעת Copilot אינה מעניקה למעסיק זכות חדשה לעיין בתוכן הודעות הדואר של עובדיו, אך היא מחייבת בחינה מחודשת של הרשאות הגישה, מדיניות הפרטיות ואבטחת המידע.

בשנים האחרונות ארגונים רבים משלבים את Microsoft Copilot במערכות העבודה שלהם. הכלי מסוגל לסכם הודעות דואר אלקטרוני, לנתח מסמכים, להפיק משימות, לאתר מידע מתוך SharePoint, Teams, OneDrive ולסייע בקבלת החלטות עסקיות. יכולות אלה מעוררות שאלות חדשות ביחס לפרטיות העובדים, שכן Copilot אינו "יוצר" מידע חדש, אלא מאתר, מעבד ומציג מידע הקיים במערכות הארגון.

כיצד Copilot ניגש למידע?

ככלל, Microsoft 365 Copilot פועל באמצעות מנגנוני ההרשאות הקיימים בארגון (Microsoft Graph). משמעות הדבר היא שהמערכת אינה אמורה לאפשר למשתמש גישה למידע שאין לו הרשאה לראות מלכתחילה.

עם זאת, בארגונים רבים קיימות הרשאות רחבות מדי, תיקיות משותפות שאינן מנוהלות כראוי או מסמכים שנשמרו במיקומים פתוחים לכלל העובדים. במצב כזה, Copilot עשוי לאתר מידע שלא היה נגיש בפועל בחיפוש רגיל, ולהציגו באופן פשוט ומהיר יותר.

מכאן שהסיכון העיקרי אינו נובע מעצם קיומו של Copilot, אלא ממבנה ההרשאות של הארגון.

האם המעסיק רשאי להשתמש ב-Copilot לצורך ניטור עובדים?

יש להבחין בין שני מצבים שונים.

• כאשר Copilot משמש ככלי עבודה אישי המסייע לעובד לנהל את משימותיו, לנסח מסמכים או לסכם פגישות, אין בכך כשלעצמו פגיעה בפרטיות.
• לעומת זאת, שימוש יזום ב-Copilot לצורך איסוף מידע על עובד מסוים, ניתוח דפוסי ההתכתבות שלו, הפקת מסקנות על תפוקתו או איתור מידע אישי מחייב בחינה קפדנית של הוראות חוק הגנת הפרטיות, דיני העבודה והפסיקה העוסקת בניטור עובדים.

ככל שהשימוש במערכת נועד למטרות בקרה או משמעת, על המעסיק להוכיח כי מתקיימת מטרה לגיטימית, כי הפגיעה בפרטיות היא מידתית וכי העובדים קיבלו מידע ברור על אופן השימוש במערכת.

אילו צעדים מומלץ לבצע לפני הטמעת Copilot?

ארגון המבקש להטמיע Microsoft Copilot צריך לבצע, בין היתר –

מיפוי הרשאות גישה לכלל מערכות Microsoft 365, וצמצום הרשאות שאינן נחוצות; בדיקת מידע רגיש המאוחסן ב-SharePoint, Teams ו-OneDrive; יידוע של העובדים ועדכון מדיניות השימוש במערכות AI; והדרכת עובדים לגבי אופן פעולת הכלי.

בנוסף, בחינת הצורך בביצוע תסקיר השפעה על הפרטיות (DPIA), כאשר מדובר בהטמעה רחבת היקף או במערכת העלולה ליצור סיכון משמעותי לזכויות העובדים.

האם ChatGPT, Gemini וכלי AI דומים עלולים לחשוף מידע אישי של עובדים?

התשובה הקצרה:
כן. שימוש בלתי מבוקר ב־ChatGPT, Gemini, Claude ובכלי AI אחרים עלול להביא לחשיפת מידע אישי, עסקי או חסוי של עובדים, לקוחות וספקים. הסיכון אינו נובע מעצם השימוש בבינה מלאכותית, אלא מהזנת מידע שאינו מתאים לעיבוד במערכת ללא בחינה מוקדמת של היבטי פרטיות, אבטחת מידע ומדיניות הארגון.

בשנים האחרונות עובדים משתמשים בכלי AI לצורך ניסוח מסמכים, סיכום מידע, תרגום וניתוח נתונים. אולם כאשר מוזנים למערכת מסמכים הכוללים פרטים מזהים, נתוני שכר, הערכות עובדים, מידע רפואי או מסמכים עסקיים חסויים, עלולות להתעורר שאלות משפטיות משמעותיות.

מהו הסיכון המשפטי?

ארגון המשתמש בכלי AI צריך לבחון האם המידע המוזן כולל מידע אישי או רגיש; האם קיימת הצדקה להעברת המידע למערכת; האם ניתן לבצע את הפעולה ללא פרטים מזהים; האם קיימת מדיניות ארגונית המסדירה שימוש בכלי AI; האם ייעשה שימוש בנתונים שיוזנו למערכת ה-AI לצרכי אימון ולמידת מכונה; האם אמצעי האבטחה והתנאים החוזיים מול ספק השירות מתאימים; ועוד.

האם מותר להקליט פגישות Teams או Zoom ללא ידיעת העובד?

התשובה הקצרה:
הקלטת פגישות עבודה מקוונות באמצעות Teams, Zoom או מערכות דומות אינה אסורה באופן גורף, אך היא חייבת להיעשות בהתאם לדיני הפרטיות, דיני העבודה ועקרונות של שקיפות והגינות. הקלטה ללא ידיעה מראש של המשתתפים – ציון בהזמנה וציון בתחילת הפגישה – עלולה ליצור פגיעה בפרטיות. הדבר נכון במיוחד כאשר מדובר בשיחות אישיות, הערכות עובדים, שיחות משמעת או מידע רגיש.

האם חובה ליידע את העובדים מראש?

כן. כאשר המעסיק מקליט שיחה או פגישה שבה משתתפים עובדים, עליו לפעול בשקיפות וליידע את המשתתפים על עצם ההקלטה, מטרתה והשימוש שייעשה במידע. יידוע מראש מאפשר לעובדים להבין כיצד המידע שלהם נאסף ומעובד, ומהן ההשלכות האפשריות של שמירת ההקלטה.

טעויות נפוצות

• הפעלת אפשרות ההקלטה כברירת מחדל בכל פגישה.
• שמירת הקלטות ללא הגבלת זמן.
• מתן גישה רחבה להקלטות לכלל המנהלים.
• שימוש בהקלטה למטרה שונה מזו שלשמה נאספה.

האם מעסיק רשאי להשתמש בצילומי מסך אוטומטיים (Screen Capture) של מחשבי עובדים?

התשובה הקצרה:
שימוש של מעסיק בכלים המבצעים צילומי מסך אוטומטיים של מחשבי עובדים הוא אמצעי ניטור בעל פוטנציאל גבוה לפגיעה בפרטיות, ולכן יש לבחון אותו בקפידה. גם כאשר המחשב שייך לארגון, העובד אינו מאבד לחלוטין את זכותו לפרטיות במקום העבודה.

מערכות Screen Capture משמשות לעיתים ארגונים לצורך אבטחת מידע, הגנה מפני דלף מידע, בקרה על מערכות קריטיות או עמידה בדרישות רגולטוריות. אולם שימוש בהן לצורך מעקב רציף אחר פעילות העובד, ללא צורך ברור וללא שקיפות, עלול להיות בלתי מידתי.

נדגיש: לא די בכך שהמחשב שייך למעסיק. גם במחשב השייך אך ורק לארגון, יש ציפייה מסוימת לפרטיות, בהתאם לנסיבות, למדיניות הארגון ולאופן שבו הוצג לעובד השימוש במערכות ו/או באופן בו העובד עושה שימוש באופן שוטף במרוצת הזמן. גם כאן, מדיניות ברורה בנושא שימוש במחשבים, מערכות מידע וכלי ניטור היא רכיב חיוני בניהול נכון של סביבת העבודה הדיגיטלית.

למעסיקים: מה מותר, מה אסור ומה מומלץ לעשות?

קביעת מדיניות פרטיות, שימוש וניטור דיגיטלי כתובה וגלויה

על המעסיק לגבש מדיניות ברורה ומפורטת המסדירה את השימוש במערכות הארגון, לרבות מחשבים, דואר אלקטרוני, Microsoft 365, Teams, מערכות CRM, כלי AI, טלפונים ניידים וכלי ניטור טכנולוגיים – ולהבהיר אותה לעובדים מראש ובכתב. יש לפרט במדיניות מה מותר (למשל, שימוש פרטי סביר בהפסקות) ומה אסור (למשל, גלישה לאתרים מסוימים, שמירת קבצים אישיים רגישים), וכן אילו אמצעי פיקוח עשויים להיות מיושמים.

יש לפרט במדיניות מה מותר (למשל, שימוש פרטי סביר במערכות הארגון), ומה אסור (למשל, שמירת מידע אישי רגיש במערכות הארגון, העברת מסמכים חסויים לכלי AI ללא אישור, התקנת תוכנות פרטיות או שימוש במערכות הארגון בניגוד לנהלים).

בנוסף, יש לפרט אילו אמצעי פיקוח עשויים להיות מיושמים, כגון ניטור אבטחת מידע, ניתוח לוגים, מערכות למניעת דלף מידע, כלי Time Tracking, מערכות ניהול מכשירים (MDM), צילום מסך במקרים מוצדקים או הקלטת פגישות Teams ו־Zoom.

את עיקרי המדיניות יש לשלב בחוזה העבודה או בנספח ייעודי, ולהפיץ גם באמצעות נהלים פנימיים והדרכות תקופתיות. מדיניות כללית ועמומה כגון "העובד מאשר למעסיק לעקוב אחר כל פעולותיו" אינה מספיקה. בהתאם להלכת איסקוב ולעקרונות חוק הגנת הפרטיות, נדרש פירוט ברור של מטרות הניטור, היקפו, אופן ביצועו וההגנות הקיימות לעובדים.

בעת הטמעת מערכות חדשות, ובמיוחד מערכות AI או מערכות המבצעות ניטור שיטתי של עובדים, מומלץ לבחון מראש את השפעתן על הפרטיות ולפעול בהתאם לעקרונות Privacy by Design ו־Privacy by Default.

הגדרת סוגי תיבות מייל, מערכות תקשורת וכללי השימוש בהן

חלק מהמדיניות צריך לעסוק במפורש בתיבות הדוא"ל ובמערכות התקשורת הארגוניות: האם קיימת תיבה נפרדת לעבודה ותיבה נפרדת אישית, האם מותר שימוש פרטי מוגבל, כיצד מטופלות הודעות אישיות, ומהם הכללים במקרה שבו נדרש לבצע בדיקה או חיפוש במידע המצוי במערכת.

בנוסף, יש להגדיר את כללי השימוש במערכות חדשות כגון Teams, Zoom, Google Workspace, Microsoft 365 וכלי AI ארגוניים.

כאשר הארגון עושה שימוש ב־Copilot או בכלי AI אחר, יש לקבוע האם העובדים רשאים להזין מידע למערכת, איזה מידע אסור להעביר, כיצד נשמר המידע ומי רשאי להשתמש בתוצרים המופקים באמצעות המערכת.

חשוב לזכור כי עצם העובדה שמדובר במערכת בבעלות המעסיק אינה מבטלת באופן מוחלט את ציפיית העובד לפרטיות. גם במחשב ארגוני, בתיבת דואר מקצועית או במערכת דיגיטלית של מקום העבודה, יש לבחון את נסיבות המקרה, המדיניות שנקבעה והמידתיות של הפעולה המתבצעת.

יישום עקרונות תום הלב, הלגיטימיות והמידתיות

בכל פעולה של פיקוח, ניטור או הגבלת שימוש, על המעסיק לוודא שהיא משרתת מטרה עסקית לגיטימית, כגון הגנה על אבטחת מידע, מניעת דלף מידע, שמירה על סודות מסחריים, הגנה מפני שימוש לרעה במערכות הארגון, שיפור תהליכי עבודה או עמידה בדרישות רגולטוריות.

אסור לבצע מעקב מתוך סקרנות, ללא מטרה מוגדרת או לצורך איסוף מידע אישי שאינו רלוונטי ליחסי העבודה.

גם כאשר קיימת מטרה לגיטימית, יש לבחור את האמצעי שפגיעתו בפרטיות פחותה ככל האפשר. כך למשל:

• כלי אבטחת מידע ומניעת דלף מידע עשויים להיות עדיפים על קריאת תוכן הודעות.
• ניטור כתובות, מועדי פעילות או אירועי אבטחה עשוי להיות עדיף על עיון בתוכן אישי.
• הגבלת הרשאות גישה עדיפה על איסוף רחב של מידע.
• ניטור ממוקד עדיף על צילום מסך רציף של פעילות העובד.

כל מידע שנאסף צריך לשמש רק למטרה שלשמה נאסף (עיקרון צמידות המטרה). כך למשל, מידע שנאסף לצורך אבטחת מידע אינו אמור לשמש באופן אוטומטי לצורך הערכת ביצועי עובד או הליך משמעתי, ללא בחינה מתאימה.

כאשר מדובר בהטמעת מערכת חדשה, כגון כלי AI, מערכת ניטור עובדים, MDM או מערכת HR מתקדמת, מומלץ לבצע מראש בחינת סיכונים ובמקרים המתאימים תסקיר השפעה על הפרטיות (DPIA).

קבלת הסכמה מודעת מהעובד במקרים הנדרשים

אין לנטר תוכן אישי של העובד ללא רשותו. אם מתעורר מצב חריג שמצדיק לדעת המעסיק חדירה לתיבת הדוא"ל של העובד (נניח, חשד שעובד מדליף מידע רגיש דרך המייל הפרטי בעבודה), עליו לפנות לעובד בגלוי, ליידע אותו בחשדות ובצורך בבדיקה, ולבקש את הסכמתו המפורשת לעיון בתכתובות הרלוונטיות. ההסכמה צריכה להיות חופשית – העובד רשאי לסרב. אם סירב, המעסיק יכול לשקול פניה לבית הדין לקבלת צו שיפוטי במקום "עשיית דין עצמי". כאשר העובד מסכים, יש לתעד את ההסכמה בכתב (למשל שהעובד התיר בחפץ לב לעבור על תיבת המייל שלו בנוכחותו או בנוכחות נציג ניטרלי). גם כשהעובד נתן הסכמה כללית במדיניות, יש לזכור שהפסיקה דורשת הסכמה נפרדת לכל חדירה ספציפית במרחב האישי – לכן עדיף להימנע ממעשים חד-צדדיים.

אין "דיג דיגיטלי" אחר מידע על העובד

המעסיק צריך להימנע מהתנהלות של "מסע דיג" במחשבי העובד, בתקווה "שאולי ימצא משהו". כל חיפוש או בדיקה צריכים להיות ממוקדים, לתכלית מוגדרת ובמידת הצורך לאחר התייעצות משפטית.

הקפדה על סודיות המידע שנאסף

אם בכל זאת נערך ניטור מסוים (כגון לוגים של אתרים או תכתובות עבודה), על המעסיק לשמור את המידע מוגן וזמין רק למי שהוסמך. מידע פרטי מאוד של העובד, אם נחשף, עדיף להשמיד ולא לעשות בו שימוש (אלא אם הוא חושף עבירה). הדבר גם יגן על המעסיק מתביעות פוטנציאליות בטענה של שימוש חורג במידע. זכרו: חוק הגנת הפרטיות מטיל חובות הגנה ואבטחה על מחזיקי מידע אישי – גם מעסיק יכול להיחשב כ"מחזיק" מידע רגיש של עובד ועלול להיות אחראי לדליפתו.

לעובדים: כיצד לשמור על פרטיות במקום העבודה?

היכרות עם מדיניות המעסיק

בראש ובראשונה, קרא/י בעיון את נוהלי המחשב והאינטרנט במקום עבודתך (או את הסעיף הרלוונטי בחוזה העבודה). דע/י מה המדיניות אומרת – האם המייל שלך בעבודה מיועד גם לפרטי? האם מודיעים לך שכל מה שתעשה על מחשב החברה עשוי להיבדק? בהיעדר מדיניות כתובה, יש לך ציפייה מוגברת לפרטיות – החוק לצידך במקרה כזה. אך אם יש מדיניות האוסרת במפורש שימוש פרטי, אל תניח/י שיש לך חסינות מלאה: אמנם אפילו אז המעסיק לרוב לא יורשה לעיין בתוכן אישי ללא צו, אך הפרת נוהל עלולה להצדיק צעדים משמעתיים. מומלץ לכבד את כללי השימוש שקבע המעסיק – ובמקביל לדעת את גבולותיהם.

הפרדה בין עבודה לפרטי – במידת האפשר

השתדל/י להחזיק תיבת דוא"ל פרטית לחלוטין עבור ענייניך האישיים, ונצל/י אותה מחוץ לרשת של המעסיק. למשל, קרא/י מיילים אישיים בטלפון האישי או בבית, ולא דרך מחשב העבודה, אם הדבר אפשרי. אמנם החוק אוסר על המעסיק לחדור לחשבונך הפרטי, אך הקפדה על היפרדות פיזית/טכנולוגית תקטין סיכוי של חשיפת מידע בשוגג (למשל, אם תשאיר/י חשבון פרטי פתוח על מסך המחשב במשרד). אם בכל זאת עליך להשתמש בחשבון אישי מהמחשב בעבודה, התנתק/י בסיום ולא לשמור סיסמאות במחשב החברה.

שימוש מושכל בתיבת הדוא"ל הארגונית

במקומות עבודה רבים, כתובת המייל של העבודה משמשת גם לעניינים פרטיים במידה מסוימת. אם את/ה עושה זאת (בהיתר המעסיק), הימנע/י מתכתובות אישיות רגישות דרך המייל הארגוני. זכרו שכל מייל שנשלח דרך שרת החברה עשוי תאורטית להימצא בגיבויים או בלוגים של ה-IT, וגם אם המעסיק מתחייב שלא יעיין בכך ללא רשות – עדיף לצמצם חשיפה.

מודעות לנורמות

ההגנות החדשות שקבעה הלכת איסקוב אינן חופש מוחלט לעשות כרצונך בעבודה. זכור/י שהמעסיק עדיין רשאי לבקר את ניצול הזמן והמשאבים: הוא יכול לחסום אתרי בידור, להגביל את זמן הגלישה הפרטית או לאסור שימוש בתוכנות שלא אושרו. כל אלו לגיטימיים אם נעשים בשקיפות. אל תניח/י שבעידן "זכויות הפרטיות" תוכל/י, למשל, לנהל עסק צדדי שלם מתוך מחשבי החברה – שימוש חורג כזה עלול גם לשלול ממך הגנת פרטיות, כי יהיה למעסיק עניין לגיטימי להתערב. בקיצור, נהל/י את ענייניך הפרטיים בתבונה במסגרת העבודה: במידה, בדיסקרטיות, ותוך ידיעת גבולותיך וגבולות המעסיק.

לקריאה נוספת ולהרחבה

עקרון ההסכמה בדיני פרטיות

המאמר "עקרון ההסכמה בדיני הגנת הפרטיות" מנכיח את חשיבות ההסכמה המדעת והמודעת של העובד לעיבוד מידע. הוא מזכיר בדרמטיות את הרף הגבוה שנדרש כיום לצורך קבלת הסכמה כזו, וכולל ניתוח של הוראות תיקון 13 לחוק הגנת הפרטיות.

דיני הגנת הפרטיות בעבודה מרחוק

"אבטחת מידע בעבודה מרחוק ברשויות המקומיות" – מאמר חשוב שמציג כלים פרקטיים להגנת פרטיות בעידן העבודה מהבית. תמצאו בו המלצות כגון ניהול תיבות אישיות ומקצועיות נפרדות, אימות דו‑שלבי, נעילת מכשירים ואף שימוש נכון ב‑VPN וכדומה.

הצבת מצלמות במקום העבודה

המאמר "הצבת מצלמות מעקב ובקרה במקום העבודה" סוקר את הפסיקה העדכנית (2025) בנושא הצבת מצלמות במקום העבודה, ומשמעותן על יחסי העבודה. 

סיכום: הלכת איסקוב – עידן חדש בפרטיות העובד

פסק הדין בעניין איסקוב־ענבר ואפיקי מים היווה נקודת מפנה משמעותית ביחסי העבודה בישראל, כאשר קבע לראשונה באופן ברור את גבולות השימוש של מעסיקים באמצעים טכנולוגיים לצורך פיקוח ובקרה על עובדים.

ההלכה הכירה בכך שגם במסגרת יחסי עבודה קיימת לעובד זכות לפרטיות, לרבות שימוש במערכות מחשוב, דואר אלקטרוני ואמצעי תקשורת ארגוניים. לצד זכותו של המעסיק לנהל את עסקו, להגן על נכסיו ולפקח על השימוש במשאבים הארגוניים, נקבע כי הפעלת אמצעי ניטור מחייבת עמידה בעקרונות של שקיפות, לגיטימיות, מידתיות ותום לב.

בין העקרונות המרכזיים שנקבעו: הבחנה בין סוגי תיבות דואר אלקטרוני, חובה לקבוע מדיניות ברורה המובאת לידיעת העובדים, הגבלת העיון במידע אישי, והעדפת אמצעים שפגיעתם בפרטיות פחותה. חדירה לתוכן אישי של עובד אינה יכולה להיעשות באופן שגרתי, אלא רק בנסיבות חריגות המצדיקות זאת ובהתאם לכללים שנקבעו בדין.

משמעות ההלכה בעידן הנוכחי אף התרחבה: היא חלה לא רק על דואר אלקטרוני, אלא גם על מערכות Teams ו-ZOOM, כלי AI, מערכות ניטור עובדים, פתרונות MDM, מערכות ניהול ביצועים וכלים טכנולוגיים נוספים המשנים את סביבת העבודה.

עבור מעסיקים, המסר ברור: ניהול נכון של סביבת עבודה דיגיטלית אינו מבוסס על יכולת טכנולוגית בלבד, אלא על מדיניות מסודרת, בחינת סיכונים והטמעת עקרונות פרטיות כבר בשלב תכנון המערכת.

עבור עובדים וארגוני עובדים, הלכת איסקוב מהווה אבן יסוד בהגנה על הזכות לפרטיות במקום העבודה בעידן שבו הגבול בין המרחב האישי למקצועי הולך ומצטמצם.

משרד עורכי דין להגנת הפרטיות בעבודה

בעידן שבו הטכנולוגיה מקדימה לעיתים את החוק, משרדנו מספק את המצפן המשפטי המדויק ביותר. משרד וולר ושות' משלב ידע רגולטורי עמוק עם הבנה טכנולוגית כדי להבטיח שהארגון שלכם מוגן – או שזכויותיכם כעובדים נשמרות בקפידה.

משרד עו"ד וולר ושות' (נוסד 1965) מלווה באופן שוטף גופים ציבוריים, רשויות מקומיות, תאגידים ועסקים פרטיים בהטמעת רגולציה עדכנית, בניסוח מדיניות פנים-ארגונית ובהתמודדות משפטית עם אתגרים בתחום דיני הגנת הפרטיות. צרו קשר עכשיו.

פורסם ביום 08/06/2020. עודכן לאחרונה 29/07/2026.