התשובה הקצרה: עובד אינו רשאי למחוק באופן גורף קבצים, תכתובות או מידע עסקי ממחשב העבודה לפני עזיבתו, גם אם הוא יצר אותם במהלך עבודתו. במקביל, בעלות המעסיק בציוד אינה מבטלת את פרטיות העובד. הדרך הנכונה היא הליך מסודר של גיבוי, מיון, החזרת הרשאות והפרדה בין חומר עסקי לבין מידע אישי.
ימים אחרונים בעבודה כוללים לעיתים לחץ, העברת תפקיד ותחושה שהמחשב הוא מרחב אישי למחצה. עובד עשוי למחוק תיקיות כדי להגן על פרטיותו, ומעסיק עשוי לחשוש מהעלמת חומר או העתקתו. פעולה חד צדדית של אחד הצדדים יכולה להפוך הליך סיום רגיל למחלוקת על סודיות, קניין רוחני, פרטיות, נזק למידע ואף משמעת.
למי שייכים הקבצים במחשב העבודה
המחשב והמערכות הארגוניות שייכים בדרך כלל למעסיק, אך לא כל פיסת מידע בהם שייכת לו באותה מידה. מסמכי לקוחות, תמחור, קוד, דוחות, רשימות משימות, תכתובות מקצועיות והרשאות הם חומר עסקי שיש להשאיר בארגון. גם קובץ שעובד ניסח בעצמו לצורך התפקיד אינו הופך בשל כך לרכוש פרטי שניתן למחוק או לקחת.
מנגד, קובץ אישי מובהק, צילום משפחתי או מסמך רפואי אינם הופכים אוטומטית לחומר עסקי רק מפני שנשמרו בטעות במחשב העבודה. עדיין עדיף שלא לשמור מידע פרטי בציוד ארגוני. כאשר הוא כבר קיים, יש להסדיר את הוצאתו או מחיקתו בתיאום, בלי לפגוע בתיעוד עסקי ובלי לאפשר עיון רחב מן הנדרש.
ידע מקצועי לעומת מידע מוגן
עובד רשאי להשתמש בעתיד בכישורים, בניסיון ובידע הכללי שרכש. לעומת זאת, העתקת מאגר לקוחות, קוד מקור, הצעות מחיר, סיסמאות או מסמכים חסויים עלולה להפר התחייבויות ולפגוע בסוד מסחרי. ההבחנה מפורטת גם במאמר על זכויות עובד ומעסיק בתוצרים שנוצרו בעבודה.
מה אסור למחוק לפני סיום ההעסקה
- תכתובות מקצועיות ותיעוד של החלטות.
- מסמכי לקוחות, ספקים והצעות מסחריות.
- קבצי הנהלת חשבונות, שעות, שכר או משאבי אנוש.
- קוד, מסדי נתונים, קבצי תכנון וגרסאות עבודה.
- יומנים, רשימות משימות וחומר הדרוש לחפיפה.
- סיסמאות ארגוניות, מפתחות הצפנה והגדרות מערכת.
- לוגים או קבצים שעשויים להיות דרושים לבירור מחלוקת.
מחיקה מכוונת של חומר מחשב עשויה לעורר שאלות גם לפי חוק המחשבים. לא כל מחיקה שגויה היא עבירה, והמשמעות תלויה בהרשאה, בכוונה, בסוג המידע ובנזק. עם זאת, אין להניח שעובד מורשה למחוק כל חומר רק משום שהייתה לו גישה אליו במהלך עבודתו.
האם מותר לעובד למחוק מידע אישי
רצוי לזהות מראש תיקיות אישיות ולבקש בכתב הליך מסודר. אפשר לבצע מיון בנוכחות נציג מוסכם, ליצור עותק גיבוי סגור לפרק זמן מוגבל ולמחוק רק לאחר שהארגון וידא שאין בחומר רכיב עסקי. אין למחוק תיבת דוא״ל שלמה או היסטוריית שיחות מקצועית כדי להסיר מתוכן כמה הודעות פרטיות.
המעסיק מצדו צריך להימנע מחיפוש חופשי בחשבונות פרטיים או בתיקיות שסומנו כאישיות. עקרונות המידתיות, המטרה והצורך חלים גם בסיום העבודה. חוק הגנת הפרטיות הוא מקור רשמי מרכזי לבחינת השימוש במידע אישי, ובשנים האחרונות הורחבו חובות הציות והאחריות בתחום.
העתקת קבצים לפני עזיבה עלולה להיות חמורה ממחיקה
עובדים רבים מבקשים לשמור תיק עבודות או דוגמאות להישגים. העתקה לכונן פרטי או לענן אישי עלולה לכלול פרטי לקוחות, נתונים מסחריים או מידע אישי של אחרים. גם שליחה לכתובת דוא״ל פרטית משאירה עותק מחוץ לשליטת הארגון. נכון לבקש אישור נקודתי ולקבל גרסה שהוסרו ממנה פרטים חסויים.
אם העובד עומד לעבור למתחרה, יש חשיבות מיוחדת להפרדת הידע המקצועי שלו ממידע מוגן. עצם המעבר אינו הופך כל העתקה לאסורה, אך הוא עשוי להחריף את הסיכון. ראו גם את המדריך על תניית אי תחרות לאחר סיום העבודה.
כיצד מעסיק צריך לנהל החזרת מחשב
- להודיע מראש על נוהל החזרת ציוד ועל איסור מחיקה והעתקה.
- לבצע גיבוי מלא לפני חסימת החשבון או איפוס המחשב.
- להכין רשימת מערכות, הרשאות, ציוד וקבצים הנדרשים לחפיפה.
- לאפשר לעובד להצביע על מידע אישי ולהסדיר טיפול מפוקח בו.
- לשנות סיסמאות והרשאות באופן מתועד מיד עם סיום הגישה.
- לשמור לוגים ועותקים רק למשך הזמן הדרוש ולמטרה לגיטימית.
- לתעד את מצב המחשב והכוננים בעת המסירה.
מה עושים כשמתגלה מחיקה
הצעד הראשון הוא שימור המצב: להפסיק שימוש שאינו נחוץ, ליצור עותק פורנזי באמצעות גורם מקצועי ולשמור לוגים. אין לבצע ניסיונות שחזור אקראיים שעלולים לשנות נתונים. לאחר מכן יש לבדוק מה נמחק, האם קיים גיבוי, מי היה מורשה לפעול ומה הייתה מטרת הפעולה.
לפני צעדי משמעת או פיטורים יש להציג לעובד טענות קונקרטיות ולאפשר לו להסביר. ייתכן שהמחיקה בוצעה לפי נוהל, שהקובץ הועבר לתיקייה אחרת או שמדובר בתקלה. לעיתים ההסבר אינו מתקבל, אך ההחלטה צריכה לבוא לאחר בירור ושימוע לפני פיטורים, ולא לפניו.
האם מותר לנכות את הנזק מהשכר
מעסיק אינו רשאי לקבוע לבדו סכום נזק משוער ולנכותו אוטומטית מהשכר או מגמר החשבון. ניכויים מותרים מוגבלים בדין, ובמחלוקת על עצם האחריות או גובה הנזק נדרש מסלול מתאים. גם כאשר קיים חשד רציני, יש לשלם במועד זכויות שאינן שנויות במחלוקת.
הנחיות מעשיות לעובד
- לא למחוק, לא לפרמט ולא לאפס ציוד בלי אישור כתוב.
- להפסיק העברה אוטומטית של דוא״ל ולמחוק סיסמאות פרטיות בדרך מתואמת.
- לבקש הנחיות לגבי תיקיות אישיות ולתעד את הבקשה.
- להכין חפיפה מסודרת ורשימת קבצים ומערכות.
- לא להעתיק חומר מקצועי לכונן או לענן פרטי בלי אישור.
- לקבל אישור מסירה המציין את הציוד שהוחזר ואת מועד חסימת הגישה.
הנחיות מעשיות למעסיק
- לקבוע נוהל מחשוב ברור כבר בתחילת העבודה ולעדכן אותו לפי הצורך.
- להגדיר היכן נשמר חומר עסקי ואיפה מותר לשמור מידע אישי.
- לבצע גיבויים שוטפים ולא להסתמך על המחשב היחיד של העובד.
- להגביל גישה לפי תפקיד ולהפיק דוח הרשאות לפני העזיבה.
- להימנע מעיון עודף במידע אישי ולהסתייע בגורם מקצועי במקרה רגיש.
- לברר חשד למחיקה על בסיס ראיות טכניות ולא על בסיס הנחות.
מסמכים שכדאי לשמור
- הסכם העבודה ונספחי סודיות וקניין רוחני.
- נוהל מחשוב, פרטיות ואבטחת מידע שנמסר לעובד.
- רשימת הרשאות, ציוד ומערכות.
- תיעוד הגיבוי ומועד חסימת החשבון.
- טופס חפיפה והחזרת ציוד.
- בקשת העובד להסרת מידע אישי והתגובה לה.
- לוגים, חוות דעת טכנית ופרוטוקול שימוע במקרה של מחלוקת.
טעויות נפוצות
הטעות הנפוצה ביותר של עובד היא לחשוב שתיקייה שנשאה את שמו היא שלו. הטעות הנפוצה של מעסיק היא להניח שבעלות במחשב מאפשרת עיון בלתי מוגבל בכל חשבון וקובץ. טעויות נוספות הן איפוס ציוד לפני גיבוי, חסימת העובד בלי חפיפה, או האשמה במחיקה על בסיס קובץ שלא נמצא במקום הצפוי.
בשורה התחתונה
מחיקת קבצים ממחשב העבודה לפני סיום ההעסקה היא פעולה שדורשת תיאום. החומר העסקי צריך להישאר בידי המעסיק, המידע האישי מחייב טיפול מידתי, והעתקה החוצה עלולה לפגוע בסודיות ובזכויות החברה. נוהל מסירה, גיבוי, מיון והרשאות מונע את רוב המחלוקות ושומר על שני הצדדים.
לא אם הקבצים נוצרו לצורכי העבודה או דרושים לפעילות העסק. עצם היצירה אינה מעניקה זכות למחוק חומר ארגוני.
רצוי לעשות זאת בהליך מתואם ומפוקח, לאחר וידוא שאין בהם חומר עסקי ושנוצר גיבוי מתאים במקרה הצורך.
רק אם אין בו מידע חסוי, אישי או מסחרי ורצוי לאחר קבלת אישור. אפשר לבקש גרסה מצונזרת של דוגמאות מתאימות.
לא באופן בלתי מוגבל. יש לבחון מטרה, צורך, מדיניות, ציפיית פרטיות וחלופות שפגיעתן פחותה.
לשמור את המצב, לגבות, לתעד ולהסתייע באיש מקצוע. לאחר מכן יש לברר מה נמחק ומי היה מורשה לפעול.
לא תמיד. חומרת הפעולה תלויה בסוג המידע, בכוונה, בהרשאה ובנזק. יש לבצע בירור ולקיים שימוע לפני החלטה.
לא באופן אוטומטי. ניכויים משכר מוגבלים בדין, ובמחלוקת על האחריות או הסכום אין לקזז נזק משוער חד צדדית.
רועי סבג, עורך דין דיני עבודה בחיפה
עו״ד רועי סבג מייעץ ומייצג עובדים ומעסיקים במחלוקות הנוגעות למחשבי עבודה, מחיקת קבצים, סודיות, קניין רוחני ופרטיות בסיום העסקה. הטיפול כולל בניית נוהל החזרת ציוד, בחינת ראיות דיגיטליות, הכנה לשימוע וניהול דרישות כספיות באופן מדויק ומידתי. לתיאום ייעוץ עם עורך דין דיני עבודה בחיפה: 04-625-0000.
