מעקב מיקום אחר עובדים ברכב חברה
מערכת איכון ברכב חברה אוספת נתוני מיקום של העובד שנוהג בו. לכן היא כפופה לחוק הגנת הפרטיות. הרשות להגנת הפרטיות קבעה בגילוי דעת שמעסיק רשאי לאסוף נתונים כאלה רק אחרי בחינה של היחס בין התועלת לפגיעה בפרטיות ורק כשאין חלופה שמשיגה את אותה מטרה בלי לאסוף מיקום. שני מקרים סומנו כקשים במיוחד להצדקה: איסוף רציף מעובד שעיקר עבודתו משרדית ואיסוף מרכב שמותר בשימוש פרטי מעבר לשעות העבודה.
למה נתוני מיקום נחשבים מידע מוגן
מערכת איכון מותקנת ברכב כדי לתת למעסיק בקרה ותיעוד על הרכוש שלו. בו בזמן היא אוספת נתוני מיקום על האדם שנוהג ברכב.
לפי גילוי הדעת, מנתוני מיקום לבדם, או בשילוב עם מידע ממקורות נוספים, ניתן להסיק מידע רגיש מאוד על אישיותו של אדם, על צנעת אישותו ועל מצבו הכלכלי. זו הסיבה שהנתונים האלה מוגנים לפי חוק הגנת הפרטיות, גם כשהרכב שייך לחברה.
האינטרס של המעסיק מוכר
גילוי הדעת לא אוסר מעקב. הוא מכיר בכך שלמעסיק יש אינטרס לגיטימי לפקח על שעות העבודה בפועל, לרשום ולדווח אותן לצורך חישוב שכר ולפקח על ביצוע העבודה. הפררוגטיבה הניהולית לקבוע את מתכונת הפיקוח נתונה לו.
הפסיקה אף הכירה בצורך לפקח באמצעים טכנולוגיים בתפקידים שמתאפיינים בניידות גבוהה, כמו סוכן מכירות נייד. כלומר השאלה אינה אם מותר, אלא באילו תנאים.
מה נדרש ממעסיק שמפעיל מערכת כזו
הרשות מפרטת ארבע דרישות. שלוש הראשונות קודמות להפעלת המערכת, הרביעית מלווה אותה כל הזמן.
- בחינת מידתיות. בחינה מעמיקה של היחס הראוי בין התועלת שתצמח מהמערכת לבין הנזק והפגיעה בזכות העובד לפרטיות במהלך העבודה.
- העדר חלופה. השימוש ייעשה רק כשאין חלופה אחרת שאינה אוספת נתוני מיקום ושבכוחה להגשים את אותה תכלית.
- הגדרת טווח השעות. על המעסיק להידרש לשאלה באילו שעות נאספים הנתונים ולא לאסוף ברצף כברירת מחדל.
- הגבלת השימוש והגישה. מי מורשה לגשת למידע ולאיזו מטרה ונימוק ההחלטה מול חלופות פוגעניות פחות.
שימו לב לדרישה הרביעית. היא אינה מסתפקת בכך שההחלטה תהיה נכונה, אלא דורשת שתהיה מנומקת. מעסיק שיישאל למה בחר במערכת הזו צריך שתהיה לו תשובה כתובה.
שני מקרים שגילוי הדעת מסמן כקשים להצדקה
עובד משרדי, איסוף רציף
ככלל, קשה להצביע על אינטרס של מעסיק שמצדיק איסוף רציף של נתוני מיקום מעובד שעיקר עבודתו בפעילות משרדית רגילה.
רכב בשימוש פרטי, מעבר לשעות העבודה
קשה להצביע על הצדקה לאיסוף נתוני מיקום מרכבי המעסיק שמותרים בשימוש פרטי, כשהאיסוף נעשה מעבר לשעות העבודה.
המקרה השני הוא הנפוץ בצי רכב ארגוני. רכב צמוד מותר בשימוש פרטי כמעט תמיד. המערכת שמותקנת בו ממשיכה לדווח גם בערב וגם בסוף השבוע. זה קורה כברירת מחדל טכנית, לא כהחלטה.
מה זה אומר בצי רכב בפועל
ההבחנה המעשית היא בין שתי מטרות שונות שמתבלבלות זו בזו.
ניהול הרכב
קילומטראז׳, תדלוקים, טיפולים, דוחות ועלויות. כל אלה מתייחסים לרכב ואינם דורשים לדעת איפה הוא נמצא ברגע נתון.
מעקב אחר הנהג
מיקום בזמן אמת, מסלול נסיעה וזמני עצירה. אלה מתייחסים לאדם ועליהם חלות הדרישות שלמעלה.
רוב הצרכים התפעוליים בצי רכב נענים מהעמודה הראשונה. מי שמתקין מערכת איכון כדי לדעת כמה קילומטרים נסע הרכב בחודש, אוסף נתוני מיקום לתכלית שיש לה חלופה. זו בדיוק הדרישה השנייה.
מה קארפרו עושה וממה היא נמנעת
קארפרו אינה מערכת איכון ואינה עוקבת אחרי מיקום הנהג בזמן אמת. היא מנהלת את תיק הרכב ותיק הנהג ומתחברת למערכות האיתור שכבר פועלות בארגון כשיש כאלה.
- הרשאות לפי תפקיד. קצין בטיחות, מנהל רכש ואיש משאבי אנוש אינם רואים את אותו מידע.
- תיעוד שינויים בישויות המרכזיות ויומן אירועי אבטחה.
- מיקומים שמגיעים מעסקאות תדלוק, אגרה וחניה נקלטים כחלק מהחיוב. מדיניות הפרטיות מפרטת אותם.
- נספח עיבוד מידע אישי פומבי, שמפרט מה נאסף ומי מעבד אותו.
המערכת אינה הופכת ארגון לעומד בדרישות. הבחינה והנימוק הם של המעסיק. מה שהיא כן נותנת זה את התיעוד שצריך להציג כשנשאלים.
שאלות נפוצות
מותר להתקין מערכת איכון ברכב של החברה?
הרשות להגנת הפרטיות קבעה בגילוי דעת שנדרשת בחינה מעמיקה של היחס בין התועלת לפגיעה בפרטיות העובד ושהשימוש ייעשה רק כשאין חלופה אחרת שאינה אוספת מיקום ושמשיגה את אותה מטרה. גילוי דעת הוא עמדת הרשות ולא הוראת חוק. זה מידע כללי ולא ייעוץ משפטי.
מותר לאסוף נתוני מיקום מרכב צמוד אחרי שעות העבודה?
גילוי הדעת מסמן את זה כקשה להצדקה. כשמדובר ברכב מעסיק שמותר בשימוש פרטי, קשה להצביע על הצדקה לאיסוף מעבר לשעות העבודה. זה מידע כללי ולא ייעוץ משפטי.
לעובד משרדי יש רכב חברה. מותר לעקוב אחריו ברציפות?
לפי גילוי הדעת, ככלל קשה להצביע על אינטרס של מעסיק שמצדיק איסוף רציף של נתוני מיקום מעובד שעיקר עבודתו בפעילות משרדית רגילה. זה מידע כללי ולא ייעוץ משפטי.
קארפרו אוספת נתוני מיקום של נהגים?
קארפרו אינה מערכת איכון ואינה עוקבת אחרי מיקום הנהג בזמן אמת. מיקומים שמגיעים מעסקאות תדלוק, אגרה וחניה נקלטים כחלק מהחיוב. פירוט מלא של סוגי המידע נמצא במדיניות הפרטיות.
איפה המידע מאוחסן?
המידע מאוחסן ומעובד בעיקר בשרתים בישראל. כשאספקת השירות מחייבת העברה למעבד מחוץ לישראל, למשל לזיהוי אוטומטי של נתונים ממסמכים שהועלו, ההעברה נעשית לפי תקנות העברת מידע ומול התחייבות בכתב של מקבל המידע. נספח עיבוד המידע האישי מפרט את המעבדים ואת מטרת כל אחד מהם.
בואו לראות את קארפרו בעבודה
הדגמה של 45 דקות, מותאמת לצי שלכם.
בלי התחייבות. נציג יחזור אליכם לתיאום מועד.