כך תשתמשו בטביעות אצבע של עובדים בצורה חוקית
בשנים האחרונות הולכת וגדלה התופעה של שימוש
מעסיקים בטכנולוגיות לזיהוי או אימות ביומטרי של
עובדים, בעיקר לצורך בקרה ודיווח על נוכחות, החל
מכניסה ויציאה מהמתחם ועד
לשעות הגעה ועזיבה של יום העבודה.
הטכנולוגיות הנפוצות ביותר כוללות סורקי טביעות
אצבע,זיהוי תווי פנים וסריקת קשתית העין. מעסיקים
רבים טוענים כי מערכות אלו יעילות, חוסכות בעלויות
ניהול כוח האדם ומונעות הונאות שעות.
מנגד, הרחבת השימוש בטכנולוגיות הללו מעוררת
דאגה גוברת לגבי פגיעה אפשרית בפרטיות העובדים
והיעדר מנגנוני פיקוח ובקרה נאותים.
מסמך מדיניות שגיבשה הרשות להגנת הפרטיות
מפורסם עתה לראשונה, שעוסק בנושא איסוף ושימוש
במידע ביומטרי לבקרת נוכחות עובדים במקום העבודה,
ומתייחס לסיכונים לפרטיות העובד/ת הטמונים בשימוש
במנגנון זה לצד זכות המעסיק לעשות בכך שימוש.
אין חולק שיש יתרונות בשימוש במידע ביומטרי, לרבות
במקומות עבודה. עם זאת, שימוש שכזה מציב אתגר
גדול בכל הנוגע להגנה ולכיבוד זכותם של עובדים/ות
לפרטיות.
זאת ועוד שימוש שכזה עלול להיעשות שלא על יסוד
הסכמה חופשית ומדעת של עובדים (וזאת בשל פערי
כוחות שיש בינם לבין מעסיקיהם), להגביר את תחושת
המישטור בקרב עובדים, וכמובן לזלוג ולהיגנב.
פסק דין משמעותי שעסק ספציפית בסוגיית איסוף
מידע ביומטרי לצרכי בקרת נוכחות במקומות עבודה
הוא פסק הדין של בית הדין הארצי לעבודה בפרשת
קלנסווה.
בפסק דין זה נקבע כי טביעת אצבע היא מידע
פרטי-אישי של אדם, ומסירתה לאחר פוגעת, כבר
בעצם המסירה, בפרטיות ובאוטונומיה של המוסר.
פגיעה נוספת ונפרדת בפרטיות ובאוטונומיה נגרמת
כתוצאה מהסיכון הכבד לשימוש לרעה בטביעת
האצבע או לשימוש בה שלא למטרה שלשמה נמסרה.
לפיכך, קבע בית הדין הארצי לעבודה כי למרות
שאין פסול בשימוש מעסיקים במערכות לדיווח נוכחות
עובדים המבוססות על טביעות אצבע, הרי שאין
למעסיקים סמכות בדין לחייב עובדים למסור מידע
ביומטרי לצרכי דיווח נוכחות, וכי ניתן להכשיר פגיעה
שכזו בפרטיותם של עובדים רק בחוק או מכוח
הסכמה שניתנה כדין.
אז האם לעמדת הרשות להגנת הפרטיות, אסור לאסוף
ולהשתמש במידע ביומטרי לבקרת נוכחות עובדים
במקום העבודה ולפיקוח אחר שעות עבודתם ?
התשובה לכך היא שלילית. יחד עם זאת, הרשות מבהירה
כי איסוף המידע והשימוש בו חייבים להיעשות באופן
סביר ומידתי, תוך יידוע העובדים וקבלת הסכמתם לכך,
תוך יישום כללי אבטחת המידע וכן להימנע מלאסוף
מידע ביומטרי של עובדים שאינו נדרש.
במסמך, מצביעה הרשות על העקרונות שעל בסיסם על
מעבידים לפעול בעת שימוש במערכות ביומטריות לבקרה
ולפיקוח על שעות העבודה. כך למשל, מציינת הרשות כי
בנושא המידתיות, הבחירה בשימוש במערכות ביומטריות
לבקרת נוכחות עובדים צריכה להיות מוצדקת ולהתחשב,
בין היתר, בקיומן של חלופות אפשריות אחרות הפוגעות
פחות בפרטיות העובדים. כמו למשל, שימוש בכרטיס
עובד ללא שימוש במידע ביומטרי, התקנת מצלמות שאינן
ביומטריות באזור שעון הנוכחות ובחינת צילומיהן רק
שיעלה חשש כי עובד מסוים אינו מדווח בצורה אמינה על
שעות עבודתו, שמירת המידע הביומטרי על גבי כרטיסים
חכמים בלבד והעמדת המערכות הביומטריות רק
לשימושם של עובדים המסכימים לכך תוך העמדת חלופה
סבירה לעובדים המסרבים לעשות כן.
כמו כן מדגישים ברשות כי "על מעסיקים ליידע את
עובדיהם, בשפה ברורה ופשוטה, בדבר איסוף המידע
הביומטרי והשימוש בו. במסגרת היידוע חשוב להתייחס
להיבטים הבאים: מטרות איסוף המידע הביומטרי, זהות
הגורם האחראי על המאגר בו נשמר המידע ומורשי
הגישה אליו, אופן אבטחת המידע, הסכנות האפשריות
של איסוף ושמירת המידע, וזכויות העובד בדבר העיון
ותיקון המידע".
חשוב לדעת כי ככל שאין הסמכה חוקית, אסור לחייב
עובדים במסירת מידע ביומטרי לצרכי בקרת נוכחות
או פיקוח על שעות עבודתם. איסוף ושימוש במידע
ביומטרי חייב להיעשות אך ורק בהסכמת העובד.
ההסכמה צריכה להיות מפורשת או באופן המשתמע
מהתנהגות העובד.
ברשות להגנת הפרטיות מציינים כי "בנסיבות בהן
השימוש במערכות ביומטריות לבקרת נוכחות נעשה
באופן מידתי, רשאי מעסיק לדרוש מעובד כי ייתן
הסכמתו לאיסוף המידע הביומטרי, וסירוב העובד
עלול להיות בעל השלכות מבחינת יחסי העבודה
בין הצדדים. ואולם, אם לא ניתנה הסכמת העובד
לשימוש במידע ביומטרי שלו במערכות ביומטריות
לדיווח ובקרת נוכחות, על מעסיקו להימנע מלאסוף
עליו מידע אישי
באמצעות מערכות אלו".
במסמך הרשות מדגישים אף את עקרון צמידות המטרה.
כלומר, על מעסיקים להימנע מלאסוף מידע ביומטרי
של עובדים שאינו נדרש.
נוכח רגישותו של המידע הביומטרי, על מעסיקים לבחון
את נחיצות שמירתו של מידע ביומטרי המוחזק על-ידם.
"במקרים בהם נמצא כי המידע אינו נחוץ עוד למעסיק,
עליו לפעול לצמצום המידע, לרבות באמצעות מחיקתו.
כך למשל, מידע שאינו נחוץ עוד לארגון עשוי להיות
מידע ביומטרי על עובדים שפרשו, או על עובדים שכבר
אינם עושים שימוש במערכת הביומטרית".
אהבתם ? שתפו את הדיוור עם הקהילה שלכם.
אתם/ן מעסיקים עובדים/ות ?
משתמשים/ות בטכנולוגיות לזיהוי או אימות ביומטרי
לדיווח ולבקרת נוכחות עובדים במקום העבודה ?
רוצים לדעת מה הם הזכויות והחובות שלכם
כמעסיקים ?
חשוב לכם להקטין חשיפה לסיכונים משפטיים ?
יש לכם שאלות, הערות, הארות, תובנות ותגובות ?
נשמח מאד לקרוא ולשמוע.
פנו אלינו עכשיו
אפשר בתגובה לדיוור זה
אפשר בוואצאפ ואפשר גם להתקשר – 0528328676
נשמח מאד לייעץ ולעמוד לרשותכם.
אנחנו מבטיחים לענות ולחזור לכולם.
בתקווה ותפילה לימים טובים ושקטים יותר
ולבשורות טובות.
שלכם,
שרית ואילן צדק
