כל מעסיק בישראל מחזיק מידע אישי על עובדיו, וכמעט תמיד הרבה יותר ממה שהוא חושב. תלושי שכר, טופסי 101 עם מספרי תעודות זהות, אישורים רפואיים, הערכות עובדים, צילומי מצלמות אבטחה, דוחות נוכחות, התכתבויות במייל הארגוני. עד לא מזמן, רוב המעסיקים התייחסו לכל זה כאל עניין תפעולי של מחלקת כוח האדם. מאז 14 באוגוסט 2025 זו טעות יקרה.

בתאריך הזה נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, התשמ”א-1981, שהתקבל בכנסת באוגוסט 2024. התיקון שדרג באופן דרמטי את סמכויות האכיפה של הרשות להגנת הפרטיות, קבע עיצומים כספיים מדורגים שיכולים להגיע למיליוני שקלים, והבהיר שהחובות המהותיות של החוק חלות על כל ארגון שמנהל מידע אישי באופן דיגיטלי, גם אם מדובר בקובץ אקסל אחד עם רשימת עובדים.

הכתבה הזו היא מפת דרכים למעסיק: מה נחשב מידע אישי ומידע רגיש בהקשר של עובדים, אילו חובות חלות על איסוף המידע והשימוש בו, מה הכללים לגבי מצלמות וניטור, מהי זכות העיון של העובד, ומי עומד מולך בצד האוכף. בכל אחד מהנושאים האלה יש עומק שראוי לכתבה נפרדת, המטרה כאן היא לתת לך את התמונה השלמה כדי שתדע איפה העסק שלך עומד.

מה תיקון 13 שינה, ולמה זה רלוונטי גם לעסק עם עשרה עובדים

שינוי מרכזי אחד של התיקון הוא צמצום חובת רישום המאגרים: היא נותרה בעיקר למאגרים שמטרתם העיקרית איסוף מידע לשם מסירתו לאחרים, כמו סחר במידע או דיוור ישיר, עם יותר מ-10,000 נושאי מידע, ולמאגרים של גופים ציבוריים. נוספה חובת הודעה לרשות על מאגר שמכיל מידע בעל רגישות מיוחדת על יותר מ-100,000 אנשים. מעסיק רגיל, שמנהל מידע על עובדיו לצרכיו שלו, ברוב המקרים כבר אינו נדרש לרשום מאגר.

וכאן נמצאת אי-ההבנה הנפוצה ביותר שאנחנו פוגשים: מעסיקים ששמעו על הפטור מרישום והסיקו שהחוק כבר לא נוגע אליהם. ההפך הוא הנכון. הפטור מרישום אינו פטור מהחובות המהותיות, והן חלות על כל מאגר מידע שמנוהל למטרה עסקית, מכל גודל. תיקיית העובדים בשרת, תוכנת השכר, ואפילו גיליון אקסל עם פרטי העובדים, כל אלה הם מאגר מידע לצורך החוק, וכל החובות שנפרט בהמשך חלות עליהם במלואן.

מה שכן השתנה מהיסוד הוא מחיר ההפרה. על כך בהרחבה בהמשך, אבל שווה לומר כבר עכשיו: העידן שבו הפרות פרטיות טופלו לכל היותר במכתב התראה הסתיים.

תיק העובד הוא מאגר מידע, ונתוני השכר שבו הם מידע רגיש

החוק מגדיר מידע אישי בצורה רחבה: כל נתון הנוגע לאדם מזוהה או ניתן לזיהוי, כולל תעודת זהות, נתוני מיקום, מזהה ביומטרי ומזהים מקוונים. כמעט כל פיסת נייר בתיק עובד עונה להגדרה. אבל ההפתעה האמיתית עבור מעסיקים נמצאת בקטגוריה השנייה: מידע בעל רגישות מיוחדת.

הרשימה כוללת את מה שהיית מצפה, מידע על בריאות, מידע גנטי וביומטרי, דעות פוליטיות, אמונה דתית, עבר פלילי, צנעת חיים אישיים ונטייה מינית, מוצא, נתוני מיקום ותעבורה ומידע שחלה עליו חובת סודיות. אבל היא כוללת גם שתי קטגוריות שיושבות בלב כל מערכת שכר: נתוני שכר ופעילות פיננסית, וכן הערכות אישיות. במילים אחרות, קובץ השכר החודשי שלך והערכות העובדים השנתיות הם מידע בעל רגישות מיוחדת לפי החוק.

למה זה חשוב? כי רגישות המידע היא שיקול מרכזי בדרישות האבטחה, בגובה העיצומים ובשאלה אילו חובות נוספות חלות. מעסיק שמפזר קובצי שכר במיילים פנימיים, או שמאפשר לכל מנהל לצפות בהערכות של כלל העובדים, מנהל מידע רגיש בניגוד לכללים. אותו היגיון חל על אישורים רפואיים: מידע על בריאות נמצא גם הוא ברשימת הרגישות המיוחדת, ולכן אישורי מחלה ומסמכים רפואיים של עובדים אינם אמורים להתגלגל בתיקיות פתוחות או בתיבות מייל של גורמים שאינם צריכים אותם לתפקידם.

נזכיר בהקשר הזה גם שלושה כללים ותיקים שנשארו בתוקף: טופס 101 מחייב מסירת תעודת זהות, חוק עבודת הנוער מחייב לדרוש תעודת זהות מנער לפני העסקתו, וחוק שוויון ההזדמנויות בעבודה אוסר הפליה בשל השקפה והשתייכות מפלגתית. כלומר, יש מידע שחובה לאסוף, ויש מידע שעצם השימוש בו בהחלטות העסקה הוא הפרת חוק אחר לגמרי.

חובות האיסוף והשימוש: מטרה, יידוע, אבטחה, מיקור חוץ וזכות העיון

העיקרון הראשון הוא צמידות מטרה: מידע על עובדים נאסף למטרה מוגדרת ולגיטימית בלבד, והשימוש בו מוגבל לאותה מטרה. מידע שנאסף לצורך תשלום שכר לא הופך אוטומטית לחומר גלם לכל צורך ארגוני אחר. סעיף 2 לחוק אף קובע במפורש ששימוש בידיעה שלא למטרה שלשמה נמסרה הוא פגיעה בפרטיות.

העיקרון השני הוא חובת יידוע בעת האיסוף. כשאתה אוסף מידע מעובד או ממועמד, עליו לדעת:

• איזה מידע נאסף ולאיזו מטרה.
• האם מסירת המידע היא חובה חוקית או תלויה בהסכמתו, ומה ההשלכות של סירוב.
• למי המידע מועבר.
• שעומדות לו זכויות עיון ותיקון.

בפועל, הדרך הפשוטה לעמוד בחובת היידוע היא לשלב אותה בתהליכים הקיימים: מסמך יידוע קצר וברור שנמסר יחד עם מסמכי הקליטה, ונוסח מתאים בטופסי איסוף המידע לאורך תקופת ההעסקה. עדיף נוסח ענייני שעובד באמת קורא ומבין על פני מסמך משפטני ארוך שאיש אינו קורא, וחשוב לשמור תיעוד לכך שהיידוע נמסר.

העיקרון השלישי הוא אבטחת מידע. תקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017 מחייבות, בין השאר, ניהול הרשאות גישה לפי צורך תפקידי. בתרגום למציאות של מעסיק: לא כל מי שיש לו חשבון במערכת צריך לראות נתוני שכר, ותיקי עובדים אינם פתוחים לכל המנהלים באופן גורף. הרשאות רחבות מדי הן אחת הפרצות הנפוצות ביותר בארגונים.

העיקרון הרביעי, שנוגע כמעט לכל מעסיק במשק, הוא מיקור חוץ. אם לשכת שכר, רואה חשבון חיצוני או ספק תוכנה מעבדים עבורך מידע על עובדים, תקנות אבטחת המידע מחייבות הסכם בכתב שמסדיר את מטרת העיבוד, סוג המידע, אמצעי האבטחה והשבת המידע או מחיקתו בסיום ההתקשרות. הגורם החיצוני נחשב “מחזיק” במאגר ונושא באחריות משלו, אבל זה לא פוטר אותך. ובארגונים מסוימים, כמו גופים שעיקר עיסוקם עיבוד מידע רגיש בהיקף משמעותי או ניטור שיטתי, קיימת גם חובת מינוי ממונה הגנת הפרטיות (DPO), שיכול להיות גורם חיצוני.

והעיקרון החמישי, שמעסיקים רבים מגלים לראשונה כשמגיעה דרישה בכתב: זכות העיון הקבועה בסעיף 13 לחוק הגנת הפרטיות. שים לב לצירוף המקרים המבלבל, סעיף 13 הוא הסעיף הוותיק שמעניק לכל אדם זכות לעיין במידע שמוחזק עליו במאגר, ואילו תיקון 13 הוא הרפורמה החדשה. אלה שני דברים שונים לחלוטין. בצד זכות העיון עומדת גם זכות התיקון, שעליה חובה ליידע כבר בשלב האיסוף.

דרישת עיון של עובד אינה אירוע עוין בהכרח, אבל היא כן רגע מבחן: ארגון שמנהל את המידע כראוי יידע להפיק את התמונה במהירות, וארגון שהמידע אצלו מפוזר יגלה את זה בתזמון הכי פחות נוח. מהניסיון של משרדנו בליווי מעסיקים, דרישות עיון מגיעות לא פעם דווקא בסמוך לסכסוך העסקה, ואיכות המענה להן משפיעה על ההמשך.

מצלמות, מיילים וניטור: הגבול בין ניהול למעקב

כאן נמצאות השאלות שמעסיקים שואלים הכי הרבה, וכאן גם קל מאוד לחצות את הקו. נתחיל במצלמות: הנחיית הרשות להגנת הפרטיות בעניין מצלמות במקום העבודה מחייבת מדיניות כתובה, יידוע העובדים ומידתיות. מצלמה נסתרת שהעובדים לא יודעים עליה, או הצבת מצלמות בכל פינה בלי הצדקה עניינית, אינן עומדות בדרישות. וזכור שסעיף 2 לחוק קובע שצילום ברשות היחיד הוא פגיעה בפרטיות, ושפגיעה בפרטיות במזיד היא עבירה פלילית שדינה עד חמש שנות מאסר.

בכל הנוגע לניטור תיבות מייל של עובדים, ההלכה המחייבת היא הלכת איסקוב של בית הדין הארצי לעבודה, שהעמידה שלושה עוגנים: שקיפות, הסכמה ומידתיות. מעסיק שרוצה יכולת מעקב אחרי תעבורת מייל צריך מדיניות ברורה וידועה מראש, הסכמה של העובדים והתאמה בין עומק הניטור לצורך האמיתי. כניסה חופשית לתיבות של עובדים, בלי תשתית כזו, היא מתכון לפסילת ראיות ולתביעה.

נוסיף שנתוני מיקום ותעבורה נמנים במפורש עם המידע בעל הרגישות המיוחדת. המשמעות: מערכות שמתעדות איפה העובד נמצא ומה עובר בתקשורת שלו נוגעות במידע מהקטגוריה המוגנת ביותר, ורף הזהירות בהתאם. העמדה המקצועית שלנו פשוטה: כל כלי ניטור בארגון צריך לעבור מבחן משולש, האם יש מטרה עניינית, האם העובדים יודעים, והאם אין דרך פוגענית פחות להשיג את אותה מטרה.

מי אוכף, ומה קורה למי שנתפס

הגורם המפקח הוא הרשות להגנת הפרטיות, יחידה במשרד המשפטים שהוקמה ב-2006 בשם רמו”ט, הרשות למשפט, טכנולוגיה ומידע, וב-2017 שונה שמה לשם הנוכחי. בראשה עומד כיום עו”ד גלעד סממה. תפקידיה כוללים פיקוח ואכיפה מנהלית ופלילית על חוק הגנת הפרטיות, רישום מאגרים, פרסום הנחיות ועמדות וטיפול בדיווחים על אירועי אבטחה.

אחרי תיקון 13, ארגז הכלים שלה רחב מאי פעם: עיצומים כספיים מדורגים שנקבעים לפי סוג ההפרה, רגישות המידע ומספר הנפגעים ויכולים להגיע למיליוני שקלים, התראות מנהליות, צווים וסמכויות פיקוח וחקירה. במקביל קיים מסלול אזרחי, פיצוי ללא הוכחת נזק עד 10,000 ש”ח בתביעה על הפרות מסוימות, ובקצה הסקאלה המסלול הפלילי שהוזכר לעיל.

זו כבר לא תיאוריה. בתחילת 2026 הטילה הרשות עיצום כספי של 256,000 ש”ח על קופת חולים מאוחדת, בשל אי-דיווח מיידי על אירוע אבטחת מידע חמור שהתגלה בנובמבר 2025 ואפשר גישה לא מורשית למידע רפואי. המקרה ממחיש שהרשות אוכפת לא רק את ההפרה המקורית אלא גם את אופן ההתנהלות סביבה, ושלמהירות התגובה יש מחיר או ערך, תלוי איך נערכת.

איך נערכים: מסדרים את הבית לפני שמישהו דופק בדלת

התמונה שעולה מכל האמור פשוטה: פרטיות עובדים היא כבר לא נושא נישתי של יועצים, היא חלק מניהול הסיכונים הבסיסי של כל חברה. מיפוי המידע שנאסף על עובדים, בדיקת ההרשאות, הסדרת ההסכמים מול ספקים חיצוניים, מדיניות מצלמות וניטור, ומענה סדור לדרישות עיון, אלה פעולות שעולות מעט כשעושים אותן יזום, והרבה מאוד כשעושים אותן תחת ביקורת או תביעה.

מאיפה מתחילים? מהמיפוי. אי אפשר להגן על מידע שאינך יודע שקיים, ולכן הצעד הראשון הוא תשובה מסודרת לשלוש שאלות: איזה מידע על עובדים נאסף בארגון, איפה הוא שמור, ומי יכול לגשת אליו. ברוב החברות התשובות מפתיעות, קבצים ישנים בתיקיות פתוחות, הרשאות של עובדים שכבר עזבו, ומידע רגיש שמועבר בערוצים לא מאובטחים. אחרי המיפוי מגיעים סדרי העדיפויות: קודם המידע הרגיש ביותר, נתוני שכר, בריאות והערכות, ואחר כך השאר. וחשוב לא פחות, מינוי גורם אחראי בארגון שהנושא אצלו על השולחן, כי תחום שאין לו בעלים נשאר תמיד למחר.

לרואי חשבון ולעורכי דין שמלווים חברות יש כאן תפקיד טבעי: אתם ממילא נוגעים בנתוני השכר ובתהליכי כוח האדם של הלקוחות, ואתם הראשונים שיכולים לשאול את השאלה הפשוטה, מי עוד רואה את הקבצים האלה. שאלה אחת כזו בפגישת עבודה שגרתית חוסכת ללקוח, לא פעם, את הפגישה ההרבה פחות נעימה שאחרי פנייה מהרשות.

שאלות ותשובות

האם קובץ אקסל עם פרטי עובדים נחשב מאגר מידע?

כן. מאגר מידע לצורך החוק הוא ניהול דיגיטלי של מידע אישי, וגם גיליון אקסל עם שמות, תעודות זהות ונתוני שכר עונה להגדרה. גם אם אינך חייב ברישום המאגר אחרי תיקון 13, כל החובות המהותיות חלות עליו: מטרה מוגדרת, יידוע העובדים, אבטחת מידע לפי התקנות, ניהול הרשאות גישה וכיבוד זכות העיון והתיקון של העובדים.

האם מותר למעסיק לקרוא מיילים של עובדים?

לא באופן חופשי. הלכת איסקוב של בית הדין הארצי לעבודה קבעה שניטור תיבות מייל של עובדים מותנה בשקיפות, בהסכמה ובמידתיות. נדרשת מדיניות ברורה שהעובדים מכירים מראש, הסכמה מצדם, והתאמה בין היקף הניטור לצורך הלגיטימי של המעסיק. כניסה לתיבות בלי תשתית כזו חושפת את המעסיק לתביעות ועלולה לפסול את הראיות שנאספו.

האם מותר להציב מצלמות במקום העבודה?

מותר, בתנאים. הנחיית הרשות להגנת הפרטיות מחייבת מדיניות כתובה, יידוע העובדים ומידתיות בהיקף הצילום ובמיקומו. מצלמות נסתרות שהעובדים אינם יודעים עליהן בעייתיות מן היסוד, וצילום ברשות היחיד מנוי בסעיף 2 לחוק כפגיעה בפרטיות, שבמזיד היא אף עבירה פלילית. לפני התקנה, הגדירו מטרה עניינית ובדקו אם אין חלופה פוגענית פחות.

האם נתוני שכר של עובדים הם מידע רגיש?

כן. אחרי תיקון 13, נתוני שכר ופעילות פיננסית נמנים במפורש עם המידע בעל הרגישות המיוחדת, לצד בריאות, מידע ביומטרי, הערכות אישיות ועוד. המשמעות המעשית למעסיק: קובצי שכר מחייבים אבטחה ברמה גבוהה, הרשאות גישה מצומצמות לפי צורך תפקידי בלבד, וזהירות מיוחדת בהעברתם לגורמים חיצוניים, שמולם נדרש הסכם עיבוד בכתב לפי תקנות אבטחת המידע.

האם עובד יכול לדרוש לראות את המידע שנשמר עליו?

כן. סעיף 13 לחוק הגנת הפרטיות מעניק לכל אדם, ובכלל זה עובד, זכות לעיין במידע המוחזק עליו במאגר, ולצדה עומדת זכות לבקש תיקון. אל תתבלבל: סעיף 13 הוא הוראה ותיקה בחוק, ותיקון 13 הוא הרפורמה שנכנסה לתוקף באוגוסט 2025. מעסיק מסודר נערך מראש לדרישות עיון, כך שהמענה מהיר ומלא.

מה צפוי למעסיק שמפר את חוק הגנת הפרטיות?

אחרי תיקון 13, הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים מדורגים לפי סוג ההפרה, רגישות המידע ומספר הנפגעים, בסכומים שיכולים להגיע למיליוני שקלים, לצד התראות מנהליות וצווים. במישור האזרחי קיים פיצוי ללא הוכחת נזק עד 10,000 ש”ח על הפרות מסוימות, ופגיעה בפרטיות במזיד היא עבירה פלילית שדינה עד חמש שנות מאסר.

מי מלווה אתכם בתחום הזה

אם אחרי הקריאה אתה חושד שתיקי העובדים, ההרשאות או מערך המצלמות בארגון שלך לא היו עומדים בביקורת, זה הזמן לבדוק, לא אחרי שמגיעה דרישת עיון או פנייה מהרשות. עו”ד אנה בלאו ועו”ד הדר אהרן-מועלם, השותפות במשרד בלאו, אהרן-מועלם ושות’, משרד עורכי דין מוביל בייצוג מעסיקים מול משרד העבודה והרשות להגנת הפרטיות, מלוות חברות בהתאמת ניהול המידע על עובדים לדין: ממיפוי ראשוני, דרך מדיניות ניטור ומצלמות ועד ייצוג מול הרשות. מוזמנים לפנות לשיחת היכרות או להצטרף לוובינר הקרוב שלנו למעסיקים בנושא תיקון 13.

ולמי שרוצה מסגרת קבועה במקום טיפול נקודתי, זו בדיוק המטרה של תוכנית “אפס” שפיתחו השותפות: תוכנית הגנה משפטית שנתית למעסיקים ולמנכ”לים, שחותרת לשלושה יעדים, אפס עיצומים כספיים ממשרד העבודה, אפס סכסוכי עובדים ואפס תביעות עובדים, מתוך הגישה שיותר משתלם למנוע טעות מלשלם עליה. התוכנית בנויה מחמישה רכיבים: מיפוי עומק של תהליכי השכר ויחסי העבודה לאיתור פערים, בקרות פיקוח שוטפות, תוכנית ציות מותאמת לעסק, הדרכות לגורמים הרלוונטיים בארגון וייצוג משפטי מלא בביקורת או בחקירה במסגרת הריטיינר. הצוות משלב עורכי דין לדיני עבודה שהם בודקי שכר מוסמכים, רואי חשבון וחשבי שכר, וההצטרפות מתחילה בשיחת היכרות ובדיקת התאמה. להרחבה על התוכנית: