איסוף נתוני מיקום של עובדים אינו עוד סעיף טכני במדיניות הרכב או באפליקציית הנוכחות. נתוני מיקום יכולים ליצור תמונה רציפה על שגרת חייו של אדם, על המקומות שבהם ביקר ועל קשרים או מאפיינים רגישים שאינם קשורים לעבודה. לכן, לפני שמעסיק מפעיל GPS ברכב, אפליקציית איכון או מערכת לניהול צוותי שטח, צריך להגדיר מטרה מדויקת, לבדוק חלופה פוגענית פחות ולצמצם את האיסוף לזמנים ולנתונים שבאמת נחוצים.
גילוי דעת עדכני של הרשות להגנת הפרטיות עוסק באיסוף נתוני מיקום של עובדים באמצעות אפליקציות ומערכות איכון ברכב. המדריך שלפניכם מתרגם את העקרונות למסלול עבודה מעשי למעסיק, למנהל אבטחת מידע ולמי ששוקל להזמין בדיקה חקירתית. הוא אינו קובע אם פעולה מסוימת מותרת במקרה פרטני ואינו מחליף ייעוץ משפטי.
מה הופך נתוני מיקום למידע רגיש במיוחד?
נקודה על מפה נראית כמו נתון פשוט. רצף של נקודות עשוי לגלות שעות עבודה, ביקורים אצל לקוחות, עצירות פרטיות, מקום מגורים, מוסדות רפואיים, בתי תפילה והרגלים קבועים. גם כאשר המערכת מותקנת ברכב השייך לעסק, הנתונים מתייחסים לאדם שמשתמש בו ולכן יש לבחון את הפגיעה האפשרית בפרטיותו.
הסיכון גדל כאשר האיסוף רציף, כאשר הוא ממשיך לאחר שעות העבודה, כאשר עובדים אינם יודעים מה נאסף, או כאשר הנתונים נשמרים ללא מגבלת זמן. הסיכון גדל גם כאשר נתוני המיקום משולבים עם מצלמות, רישומי כניסה, יומני שיחות או מידע ממערכת משאבי אנוש.
הבדיקה הראשונה: מהי המטרה המדויקת?
מטרה כמו "פיקוח על עובדים" רחבה מדי. מטרה תפעולית ניתנת לבדיקה עשויה להיות תכנון מסלולי שירות, איתור רכב במקרה גניבה, אימות הגעה לקריאת שירות או בירור אירוע בטיחות מסוים. ככל שהמטרה ברורה יותר, קל יותר להחליט אילו נתונים נחוצים, באילו שעות, למי תהיה גישה ומתי יש למחוק אותם.
| שאלה | תשובה שדורשת תיקון | כיוון נכון יותר |
|---|---|---|
| למה אוספים? | "כדי לדעת איפה כולם" | מטרה תפעולית או עובדתית מוגדרת |
| מתי אוספים? | 24 שעות ביממה כברירת מחדל | חלון הזמן הנחוץ למשימה |
| מה נשמר? | כל המסלול ללא הגבלה | המידע המינימלי הנדרש |
| מי רואה? | כל מנהל בעל גישה למערכת | הרשאה לפי תפקיד וצורך |
| מתי מוחקים? | כאשר נגמר המקום | תקופת שמירה שנקבעה מראש |
שבע שאלות לפני הפעלת GPS או אפליקציית איכון
- האם קיימת מטרה לגיטימית ומוגדרת? יש לתעד את הצורך ולא להסתפק בנוחות ניהולית כללית.
- האם יש חלופה שפוגעת פחות? לעיתים די באישור הגעה, דיווח משימה או נתוני רכב שאינם יוצרים מסלול אישי מלא.
- האם האיסוף מוגבל לשעות העבודה? יש למנוע ככל האפשר ניטור בזמן פרטי ולהגדיר מה קורה ברכב מעורב המשמש גם מחוץ לעבודה.
- האם העובד קיבל מידע ברור? ההסבר צריך לכלול את סוג הנתונים, המטרה, משך השמירה, בעלי הגישה והשלכות אפשריות.
- האם הגישה מתועדת? מערכת טובה אינה רק מציגה מפה; היא מאפשרת לדעת מי צפה בנתונים ומתי.
- האם נקבעה תקופת שמירה? אין הצדקה אוטומטית לשמור היסטוריית מיקום ללא סוף.
- האם נבדקה חובת מינוי ממונה פרטיות? ניטור שוטף ושיטתי בהיקף ניכר עשוי להיות רלוונטי לבחינת חובת DPO לפי תיקון 13.
מה משתנה כאשר עולה חשד להפרת משמעת או להונאה?
חשד אינו מעניק היתר לאיסוף בלתי מוגבל. לפני בדיקה חקירתית מגדירים את העובדה שצריך לברר: למשל, האם רכב חברה היה באתר מסוים בזמן שהוגש דיווח עבודה, או האם מסלול שירות תואם להזמנות שנרשמו. אין להתחיל ממטרה עמומה של איסוף "כל מה שאפשר" על העובד.
במקרה מתאים ניתן לשלב בין נתוני מיקום שנאספו כדין לבין מסמכי עבודה, רישומי משימות, תיעוד ממצלמות או מעקב חקירתי ממוקד וחוקי. ההצלבה צריכה להיעשות בזהירות: נקודת GPS עשויה לשקף את מיקום המכשיר או הרכב, אך אינה מוכיחה לבדה מי החזיק בהם ומה התרחש במקום.
כיצד שומרים נתוני מיקום לצורך בירור?
- שומרים ייצוא מקורי מן המערכת ולא רק צילום מסך של מפה.
- מתעדים את שם המערכת, אזור הזמן, טווח התאריכים ודרך ההפקה.
- שומרים בנפרד עותק מקור ועותק עבודה.
- מתעדים מי הפיק את הנתונים ומי קיבל גישה אליהם.
- מסמנים פערים, נקודות חסרות ודיוק משוער במקום להציג רצף חלק שאינו קיים.
- מצליבים עם מקור עצמאי לפני שמייחסים פעולה לאדם מסוים.
כאשר החומר עשוי לשמש בהליך משפטי, מומלץ לתאם מראש עם עורך הדין מהי השאלה העובדתית ואיזה תיעוד נדרש. מדריכים משלימים זמינים בנושא שמירת ראיות דיגיטליות ובנושא בניית תוכנית חקירה מוגדרת.
טעויות שמסכנות את הבירור ואת הארגון
- הפעלת ניטור סמוי ורציף רק משום שהטכנולוגיה מאפשרת זאת.
- המשך איסוף בשעות פרטיות בלי צורך שנבחן ותועד.
- מתן גישה רחבה לנתוני מיקום למנהלים שאינם זקוקים להם.
- שינוי רטרואקטיבי של מטרת השימוש לאחר שהנתונים כבר נאספו.
- הסקת מסקנה על זהות הנהג או על מעשיו מנתון מיקום יחיד.
- העברת קובץ מסלולים בקבוצת הודעות או לחשבון פרטי בלתי מאובטח.
מה צריך להופיע בתיק הארגוני?
כדאי לשמור מסמך קצר הכולל את מטרת האיסוף, הבסיס שנבדק, סוגי הנתונים, שעות הפעילות, תקופת השמירה, בעלי ההרשאה, אופן הטיפול בבקשת עיון והנוהל במקרה של אירוע אבטחה. אם הפעילות משתנה, יש לעדכן את המסמך ולא להניח שההחלטה הישנה מתאימה לכל שימוש חדש.
למידע רחב יותר על חובות מידע אישי ראו תיקון 13 וחקירות פרטיות ועל בחינת חובת התפקיד הארגוני ראו ממונה הגנת פרטיות במשרד חקירות.
מקור רשמי
הרשות להגנת הפרטיות: איסוף נתוני מיקום של עובדים באמצעות אפליקציות ומערכות איכון ברכב.
הבהרה: המידע כללי. חוקיות האיסוף, השימוש והעברת הנתונים תלויה בנסיבות, ביחסי העבודה, במערכת, במטרה ובדין העדכני. לפני פעולה רגישה יש לקבל ייעוץ משפטי מתאים.
בצי רכב חשוב להבחין בין יכולת טכנית לבין איסוף מידתי. ראו גם נתוני רכב מחובר והמשמעות הראייתית שלהם.
נתוני מיקום ממכשיר לביש רגישים במיוחד. ראו גם שימור מידתי של נתוני שעון חכם.
מה חשוב לעשות לפני שמתחילים?
- מגדירים החלטה: איזה מידע חסר ואיזו החלטה הוא אמור לתמוך בה.
- בודקים חוקיות: חוקר מורשה מסביר מראש אילו פעולות מותרות ומה אינו יכול לבצע.
- מצמצמים מידע: אוספים רק את הדרוש, בלי פריצה, האזנת סתר, התחזות אסורה או חדירה לרשות היחיד.
- מתאמים תוצר ותקציב: מסכמים שעות, הוצאות, נקודות עצירה, עדכונים ודוח סופי.
איך נראה תוצר מקצועי?
דוח שימושי מפריד בין עובדה, מסמך, תצפית והערכה; מציין מקור ומועד; מסביר מגבלות זיהוי; ושומר על רצף תיעוד. אם המידע מיועד להליך משפטי, מתאמים מראש עם עורך הדין ולא מבטיחים קבילות או תוצאה.
שאלות נפוצות
האם אפשר להתחיל מיד? במצב דחוף מבצעים תחילה הערכת סיכון. כשיש סכנה, עבירה מתמשכת או חשש לפגיעה, פונים לרשויות המתאימות לפני פעילות פרטית.
מה אסור להעביר לחוקר? סיסמאות, גישה לחשבון או חומר שהושג בפריצה. מעבירים מסמכים ומידע שיש הרשאה חוקית למסור.
מקורות רשמיים: רישוי חוקרים פרטיים, משרד המשפטים; הרשות להגנת הפרטיות.
לתיאום שיחה דיסקרטית עם IBPI – נגדיר מטרה, גבולות, עלות ותוצר לפני תחילת עבודה.
עודכן ונבדק לשנת 2026. מידע כללי בלבד, שאינו ייעוץ משפטי.
