מעסיק רשאי לנהל נוכחות ואף להשתמש באפליקציה, אך התקנת אפליקציית נוכחות בטלפון הפרטי של העובד אינה נותנת לו היתר גורף לאסוף נתוני מיקום. איסוף מיקום צריך לשרת צורך עבודה לגיטימי וחיוני, להיות מצומצם לשעות ולמקומות הרלוונטיים, להתבצע בשקיפות, לאחר בחינת חלופה שפגיעתה פחותה, ותוך הגנה על המידע. מעקב רציף אחרי העובד מחוץ לשעות העבודה יהיה בדרך כלל קשה להצדקה.
המחלוקת מתחדדת כאשר האפליקציה מותקנת במכשיר האישי, שמכיל מידע פרטי ומלווה את העובד גם בבית, בחופשה ובשעות הפנאי. לכן צריך להפריד בין עצם דיווח הכניסה והיציאה לבין הרשאה מתמשכת ל-GPS, לאנשי קשר, לתמונות או לנתוני מכשיר אחרים. מערכת שנועדה לתעד נוכחות אינה אמורה להפוך לכלי מעקב כללי.
מדוע מעסיק רשאי לנהל רישום נוכחות
דיני העבודה מטילים על המעסיק חובה לנהל רישום של שעות העבודה. הרישום משרת תשלום שכר נכון, חישוב שעות נוספות, בקרה על מנוחה ויכולת לברר מחלוקת. אין בחוק חובה להשתמש דווקא באפליקציה בטלפון הפרטי. אפשר לנהל דיווח באמצעות שעון נוכחות במקום העבודה, אתר מאובטח, טופס דיגיטלי, דיווח לממונה או מכשיר שסיפק המעסיק.
כאשר העובד מועסק בשטח, עובר בין לקוחות או מתחיל את יום העבודה מחוץ לחצרי העסק, אימות מיקום נקודתי עשוי להיות רלוונטי יותר. גם אז יש לשאול איזה מידע נחוץ באמת. לעיתים די באימות שהדיווח בוצע באתר מסוים ברגע הכניסה והיציאה, ואין צורך לשמור מסלול מלא במשך היום.
אילו מבחנים חלים על מעקב מיקום עובדים
תכלית לגיטימית וחיונית
המעסיק צריך להגדיר מראש את המטרה: תיעוד נוכחות באתרי לקוח, ניהול צי שירות, הגנה על בטיחות או תכנון מסלול. אמירה כללית כמו “לצורכי בקרה” אינה מסבירה מדוע נדרש מידע מדויק על מיקומו של אדם. ככל שהמטרה רחבה ועמומה יותר, כך קשה להצדיק את הפגיעה בפרטיות.
מידתיות והחלופה שפגיעתה פחותה
יש לבדוק אם ניתן להשיג את אותה תוצאה בדרך מצומצמת יותר. מעסיק שמבקש לוודא הגעה למשרד אינו זקוק בדרך כלל להיסטוריית מיקום יומית. גם בעבודת שטח אפשר להעדיף חיווי נקודתי בעת הדיווח, לכבות איסוף ברקע, להפחית דיוק או למחוק את הנתונים לאחר תקופה קצרה. ההחלטה צריכה להתאים לתפקיד ולא להיות זהה אוטומטית לכל העובדים.
שקיפות והסכמה מדעת
לפני ההתקנה יש למסור לעובד הסבר ברור: איזה מידע נאסף, באילו שעות, מי צופה בו, לאיזו מטרה, לכמה זמן הוא נשמר, האם הוא מועבר לספק חיצוני ומה יקרה אם העובד יבקש חלופה. הסכמה כללית בהסכם עבודה, ללא פירוט של יכולות המערכת, אינה תחליף ליידוע ממשי. ביחסי עבודה קיים פער כוחות, ולכן אין להניח שכל לחיצה על “אישור” מבטאת בחירה חופשית.
כאשר הכנסת האפליקציה משנה בפועל את דרך הפיקוח או את תנאי הדיווח, נכון לעגן את הנוהל בכתב. המדריך על הודעה לעובד על תנאי העסקה מסביר מדוע תיעוד תנאים ושינויים מונע מחלוקות ראייתיות.
מה אסור לאפליקציה לאסוף ללא הצדקה
הרשאת מיקום אינה אמורה לפתוח גישה גורפת לתוכן המכשיר. יש לבחון בנפרד הרשאות לאנשי קשר, מצלמה, תמונות, מיקרופון, קבצים, מזהה מכשיר ונתוני שימוש. אם תכלית המערכת היא דיווח נוכחות, הרשאה שאינה נחוצה לתכלית זו עלולה להיות בלתי מידתית. העובד רשאי לבקש הסבר טכני ולא רק הבטחה כללית שהמידע “מאובטח”.
גם מידע שנאסף כדין אינו מיועד לכל שימוש עתידי. נתוני מיקום שנאספו כדי לאמת נוכחות אינם הופכים אוטומטית למאגר לבדיקת הפסקות, קשרים אישיים או התנהלות מחוץ לעבודה. שינוי המטרה מחייב בחינה חדשה, יידוע ולעיתים הסכמה נוספת.
האם מותר לעקוב אחרי העובד מחוץ לשעות העבודה
ככלל, איסוף נתוני מיקום מחוץ לשעות העבודה מעמיק מאוד את הפגיעה בפרטיות וקשה להצדיקו לצורך נוכחות. מערכת תקינה צריכה לאפשר איסוף רק בעת דיווח או בזמן העבודה הרלוונטי, ולא לפעול ברקע ללא הפסקה. אם המכשיר משמש גם לצרכים פרטיים, חשוב במיוחד שהעובד יוכל לדעת מתי האיסוף פעיל ולכבותו בשעות הפנאי.
יש להבחין בין אפליקציה שמבקשת מיקום פעם אחת בעת לחיצה לבין שירות שממשיך לעקוב גם אחרי סיום המשמרת. העובדה שהרשאת מערכת ההפעלה הוגדרה כ“תמיד” אינה מוכיחה שהאיסוף חוקי. המעסיק אחראי לתכנון תהליך שמונע מידע עודף ולא רק לשאלה מה הטכנולוגיה מאפשרת.
מה קורה אם העובד מסרב להתקין את האפליקציה
סירוב אינו מוביל אוטומטית למסקנה שהעובד מפר משמעת. תחילה צריך לברר מדוע הוא מסרב, איזה מידע המערכת אוספת והאם קיימת חלופה סבירה. התנגדות למעקב רציף אינה דומה לסירוב לדווח נוכחות בדרך חוקית. מנגד, עובד אינו רשאי להתעלם מחובת דיווח עניינית אם הוצעה דרך מידתית וברורה.
לפני צעד משמעתי על המעסיק לתעד את הנוהל, להשיב לשאלות, לבדוק חלופה ולנהוג בשוויון. אם נשקל סיום העסקה, יש לקיים בירור ושימוע על בסיס הטעם האמיתי. עבודה דיגיטלית מחוץ לשעות מעלה שאלות נוספות שנדונות במאמר על עבודה בוואטסאפ לאחר שעות העבודה.
הנחיות מעשיות לעובד
- לבקש מסמך שמפרט את מטרת האפליקציה, ההרשאות ותקופת השמירה.
- לבדוק בהגדרות המכשיר אם האפליקציה מקבלת מיקום תמיד או רק בזמן השימוש.
- לצלם את מסכי ההרשאות ואת הודעת הפרטיות במועד ההתקנה.
- להודיע בכתב אם מתגלה איסוף מחוץ לשעות או הרשאה שאינה נדרשת.
- להציע חלופה מעשית, כגון דיווח באתר, בדפדפן או במכשיר עבודה.
- להמשיך לדווח נוכחות בדרך מוסכמת ולא להפסיק דיווח חד צדדית.
- לבדוק בתלוש אם שעות העבודה שנרשמו באפליקציה שולמו במלואן.
הנחיות מעשיות למעסיק
- לבצע מיפוי של כל הנתונים וההרשאות לפני הטמעת המערכת.
- להגדיר תכלית נפרדת לכל נתון ולהסיר הרשאות שאינן חיוניות.
- להעדיף אימות נקודתי על פני מעקב רציף.
- לקבוע שהאיסוף מופסק מחוץ לשעות העבודה ולבדוק זאת בפועל.
- להגביל גישה לנתונים ולתעד מי רשאי לצפות בהם.
- לקבוע תקופת שמירה ומחיקה ולא לשמור היסטוריה ללא צורך.
- להציע חלופה סבירה במקרים מתאימים ולהדריך את המנהלים.
- להצליב את הדיווחים עם השכר ולטפל בהשגה בזמן אמת.
מסמכים שכדאי לשמור
- נוהל השימוש באפליקציה ומדיניות הפרטיות שנמסרה לעובדים.
- רשימת ההרשאות והגרסה הטכנית של האפליקציה.
- הסכם עם ספק המערכת והוראות אבטחת מידע.
- תיעוד בחינת חלופות והצורך באיסוף מיקום.
- דוחות כניסה ויציאה, תלושי שכר והשגות של העובד.
- תכתובות על תקלה, איסוף חריג או בקשת חלופה.
- רישום של הרשאות צפייה, שמירה ומחיקת מידע.
טעויות נפוצות
טעות נפוצה היא להניח שחובת רישום השעות מתירה כל טכנולוגיית מעקב. טעות אחרת היא להסתפק בהסכמה גורפת ביום הקליטה, בלי להסביר שהאפליקציה אוספת מיקום ברקע. גם שמירת נתונים ללא מועד מחיקה, מתן גישה למנהלים רבים ושימוש בנתונים למטרה חדשה הם מקורות לסיכון.
מן הצד השני, עובד עלול לטעות אם הוא מסיר את האפליקציה בלי להודיע ואינו מדווח בדרך חלופית. במקרה של מחלוקת חשוב להשוות את דוח המערכת לתלוש ולאסוף ראיות בזמן אמת. מידע נוסף על משמעותם של רישומי שכר מופיע במאמר על אי מסירת תלוש שכר והפיצוי שניתן לדרוש.
בשורה התחתונה
אפליקציית נוכחות בטלפון הפרטי יכולה להיות כלי חוקי, אך רק כאשר היא בנויה ומופעלת באופן מצומצם. נקודת המוצא היא צורך עבודה מוגדר, איסוף מינימלי, יידוע ברור, אבטחת מידע והפסקת האיסוף בשעות הפנאי. אין להפוך דיווח נוכחות למעקב מתמשך, ואין להסיק מסירוב למעקב עודף שהעובד רשאי להימנע מכל דיווח.
להרחבה ניתן לעיין בגילוי הדעת של הרשות להגנת הפרטיות על איסוף נתוני מיקום של עובדים ובמסמך הרשות על היבטי פרטיות במעקב אחר עובדים בעבודה מרחוק. לפני הטמעה או סירוב, נכון לבדוק את מאפייני התפקיד, המערכת והחלופות הקיימות.
הדבר אינו אוטומטי. יש לבחון צורך לגיטימי, מידתיות, שקיפות וחלופה שפגיעתה פחותה, במיוחד כאשר האפליקציה אוספת מיקום.
בדרך כלל אין הצדקה למעקב רציף לצורך נוכחות. יש להעדיף איסוף נקודתי ורק בזמן העבודה הרלוונטי.
לא תמיד. המעסיק צריך למסור מידע ברור על הנתונים, המטרה, השימוש, השמירה והגורמים שיקבלו גישה.
כדאי לתעד את ההרשאות והאיסוף, לפנות בכתב למעסיק ולבקש הפסקה, מחיקה והסבר על מטרת השימוש.
לא בכל מקרה קיימת חובה מוחלטת, אך בחינת חלופה שפגיעתה פחותה היא חלק מרכזי ממבחן המידתיות.
אפשר להסתמך על מידע שנאסף כדין ולמטרה רלוונטית, אך יש לבדוק את אמינותו, לאפשר לעובד להגיב ולא להשתמש במידע למטרה זרה.
אין תקופה אחת שמתאימה לכל מערכת. יש לקבוע תקופה בהתאם למטרה ולמחוק מידע שאינו נחוץ עוד.
רועי סבג, עורך דין דיני עבודה בחיפה
עו״ד רועי סבג מייעץ ומייצג עובדים ומעסיקים בסוגיות של אפליקציות נוכחות, מעקב מיקום, פרטיות במקום העבודה, רישומי שעות ושימוש בראיות דיגיטליות בהליכים משמעתיים. הטיפול כולל בדיקת חוקיות המערכת, ניסוח נהלים, מענה להתנגדויות, שימוע וייצוג בבית הדין לעבודה. לתיאום ייעוץ עם עורך דין דיני עבודה בחיפה: 04-625-0000.