מעסיקים מספקים לעובדים תיבות דואר ארגוניות כדי לנהל לקוחות, להעביר מסמכים, לתאם משימות ולשמור על רציפות העבודה. מאחר שהתיבה נפתחה על ידי החברה, נמצאת בשרתים שלה ונושאת את שם הדומיין שלה, רבים מניחים שכל המידע שבה שייך למעסיק ופתוח לעיונו.
המציאות המשפטית מורכבת יותר. גם כאשר העובד משתמש במחשב ובתיבת דואר השייכים למעסיק, הוא אינו מאבד לחלוטין את זכותו לפרטיות. מנגד, גם העובד אינו יכול להתייחס לתיבה ארגונית כאילו הייתה חשבון פרטי שאין למעסיק כל זכות לפקח על הנעשה בו.
השאלה האם מותר לקרוא הודעה מסוימת תלויה בסוג תיבת הדואר, במדיניות שנמסרה לעובדים, במטרת הבדיקה, בתוכן המקצועי או האישי של ההתכתבות, במידת הפגיעה בפרטיות ובשאלה אם קיימת הסכמה תקפה. לכן אין תשובה אחת שמתאימה לכל תיבת מייל ולכל מקום עבודה.
לא כל תיבת מייל ארגונית היא אותה תיבה
הפסיקה בישראל מבחינה בין כמה סוגים של תיבות דואר אלקטרוני. ההבחנה אינה טכנית בלבד, אלא קובעת מהי רמת הפרטיות שהעובד רשאי לצפות לה ומה יכול המעסיק לבדוק. תיבה מקצועית היא תיבה שנועדה לעבודה בלבד, כאשר המעסיק קבע מדיניות ברורה שאוסרת שימוש אישי והביא אותה לידיעת העובד. תיבה מעורבת היא תיבה ארגונית שהעובד רשאי להשתמש בה הן לצורכי עבודה והן לצרכים אישיים. תיבה אישית במקום העבודה היא תיבה שהמעסיק העמיד לרשות העובד לצרכיו האישיים, גם אם היא נמצאת על מערכות הארגון. תיבה פרטית חיצונית היא חשבון השייך לעובד, כגון Gmail או שירות דומה, שאינו מנוהל על ידי המעסיק. בית הדין הארצי לעבודה קבע כי נדרשת הבחנה ברורה בין התיבות, וכי הזכות של המעסיק לנטר תיבה מקצועית אינה מעניקה לו היתר לקרוא התכתבויות אישיות בתיבה מעורבת או פרטית.מה מותר לבדוק בתיבה מקצועית?
כאשר התיבה הוגדרה מראש כתיבה מקצועית בלבד, והמעסיק מסר לעובדים מדיניות ברורה ושקופה, הוא עשוי להיות רשאי לנטר נתוני תקשורת ולעיין בתוכן מקצועי שנחוץ לניהול העסק. למשל, ייתכן שיהיה צורך לבדוק תכתובת עם לקוח כאשר העובד נעדר, לאתר הצעת מחיר, לשחזר מסמך עסקי, לברר אירוע אבטחת מידע או להבטיח טיפול רציף בפרויקט. עם זאת, גם בתיבה מקצועית אין למעסיק זכות בלתי מוגבלת לפתוח כל הודעה מתוך סקרנות. פעולת הבדיקה צריכה להיעשות למטרה לגיטימית, באופן מידתי ובהתאם למדיניות שנמסרה לעובדים. אם המעסיק נתקל בהודעה שנראית בבירור אישית, הוא אינו אמור להמשיך לקרוא אותה רק משום שהעובד הפר את הנוהל והשתמש בתיבה המקצועית לצורך פרטי. העובדה שהתכתובת נשמרה בשרת החברה אינה מוחקת את אופייה האישי. במקרה חריג שבו קיים חשש ממשי להתנהלות חמורה שפוגעת בעסק, ייתכן שתישקל חדירה רחבה יותר. גם אז נדרשת בדיקה זהירה של נחיצות הפעולה, חלופות פוגעניות פחות והצורך בהסכמה ספציפית או בפנייה לבית הדין.מה הדין בתיבה מעורבת?
תיבה מעורבת היא מצב נפוץ מאוד. העובד מקבל כתובת ארגונית, אך בפועל המעסיק מאפשר שימוש אישי סביר: קבלת אישור רפואי, התכתבות עם חברת ביטוח, מסר מבית הספר של הילד או הודעה פרטית אחרת. במצב כזה נוצרת לעובד ציפייה משמעותית לפרטיות ביחס להתכתבויות האישיות. המעסיק אינו רשאי לעבור באופן חופשי על תוכן התיבה רק משום שהוא הבעלים של המערכת. מדיניות כללית שלפיה “החברה רשאית לעיין בכל מידע במערכותיה” אינה בהכרח מספיקה כדי להצדיק קריאה של הודעות אישיות. במקרים שבהם נדרשת חדירה לתוכן פרטי, ההסכמה צריכה להיות מפורשת, מדעת, ספציפית ורצונית, ולא רק סעיף רחב שנחתם בתחילת העבודה. בנוסף, המעסיק צריך לבחון תחילה אמצעים מצומצמים יותר. למשל, אפשר לעיתים לבדוק מועדי שליחה, נמענים, נפח תעבורה או הודעות לפי נושא עסקי, בלי לפתוח את מלוא תוכן ההתכתבויות האישיות. הכלל המרכזי הוא שגם כאשר קיימת סיבה עסקית אמיתית, אין לבחור מיד באמצעי הפוגעני ביותר.האם מותר להיכנס לחשבון Gmail פרטי של העובד?
ככלל, לא. חשבון פרטי חיצוני שייך לעובד, והמעסיק אינו רשאי להיכנס אליו בלי רשות רק משום שהחשבון נפתח על מחשב העבודה, הסיסמה נשמרה בדפדפן או העובד שכח להתנתק. מסך פתוח אינו הסכמה לחיפוש. גם ידיעת הסיסמה או גישה טכנית לחשבון אינן יוצרות סמכות משפטית לקרוא את התכתובות. כאשר המעסיק סבור שבחשבון הפרטי מצויות ראיות חיוניות להפרה חמורה, גניבת מידע או מעשה אחר, הדרך אינה לעשות דין עצמי ולחפש בחשבון. בנסיבות חריגות ניתן לשקול פנייה לבית הדין בבקשה לצו מתאים. הפסיקה קבעה כי מעסיק אינו רשאי לעקוב אחר תכתובת אישית או לחדור לתוכן של תיבה פרטית ללא הסכמה תקפה, ובמקרים חריגים במיוחד עשוי להידרש צו שיפוטי.האם סעיף בחוזה העבודה מאפשר לקרוא את כל המיילים?
לא בהכרח. חוזי עבודה כוללים לעיתים סעיפים רחבים שלפיהם העובד מסכים לניטור מערכות המחשב, הטלפון, הדואר האלקטרוני והאינטרנט. סעיף כזה יכול להיות חלק ממדיניות לגיטימית, אך הוא אינו בהכרח היתר פתוח לקריאת כל הודעה אישית בכל עת. כדי שלהסכמה יהיה משקל, העובד צריך להבין:- אילו מערכות מנוטרות.
- מהי מטרת הניטור.
- איזה מידע נאסף.
- מי רשאי לעיין בו.
- באילו נסיבות נפתחת תכתובת.
- כמה זמן המידע נשמר.
- האם מותר שימוש אישי בתיבה.
- מה קורה למידע לאחר סיום העבודה.
האם המעסיק חייב להודיע על ניטור הדואר האלקטרוני?
שקיפות היא תנאי מרכזי. מעסיק שמתכוון לנטר תעבורת דואר, לשמור הודעות, להשתמש במערכות אבטחה או לאפשר גישה לתיבות בעת היעדרות צריך למסור לעובדים מדיניות ברורה. לא נכון להסתיר מערכת ניטור ואז להשתמש במידע שנאסף כדי להטיל על עובד סנקציה. המדיניות צריכה להימסר בעת הקליטה, להיות זמינה לעובדים ולהתעדכן כאשר הארגון מטמיע כלי חדש או משנה את אופן השימוש במידע. רצוי להגדיר מראש אם התיבה מקצועית בלבד או אם מותר שימוש אישי סביר. מדיניות עמומה יוצרת בעיה לשני הצדדים: העובד אינו יודע מהי ציפיית הפרטיות שלו, והמעסיק מתקשה להצדיק בדיקה שביצע. אם במשך שנים המעסיק ידע שעובדים משתמשים בתיבות לצרכים אישיים ולא אסר זאת, הוא עלול להתקשות לטעון בדיעבד שלא הייתה לעובדים כל ציפייה לפרטיות. להרחבה על מעקב, איסוף מידע והסכמה ניתן לקרוא בעמוד חוק הגנת הפרטיות בעבודה.באילו נסיבות עשוי להתעורר צורך לגיטימי בבדיקת מיילים?
קיימים מצבים שבהם למעסיק יש צורך אמיתי לגשת למידע מקצועי בתיבה:- העובד נעדר והלקוח ממתין לטיפול.
- העובד סיים את עבודתו ויש להעביר פרויקטים.
- קיים אירוע אבטחת מידע או חשש לדליפת מידע.
- נדרשת בדיקה של הפרת נהלים משמעותית.
- יש חשש להוצאת סודות מסחריים או מידע של לקוחות.
- נדרש מסמך עסקי לצורך הליך משפטי או רגולטורי.
מה מותר לעשות כשהעובד בחופשה או במחלה?
היעדרות זמנית אינה מבטלת את פרטיות העובד. אם הארגון זקוק למידע מקצועי, עדיף להיערך מראש באמצעות תיקיות משותפות, מערכות CRM, הרשאות גיבוי ומנגנון החלפת תפקידים. מעסיק אינו צריך להמתין לשעת חירום כדי לגלות שכל המידע העסקי נמצא בתיבה האישית של עובד אחד. ניהול נכון צריך להבטיח שהמידע הנחוץ לארגון נשמר במערכות עסקיות נגישות ולא תלוי בחדירה לתיבת דואר. כאשר אין חלופה ונדרש טיפול בהודעה מקצועית, ניתן לבצע בדיקה ממוקדת בהתאם למדיניות. רצוי שהגישה תיעשה על ידי גורם מוסמך, שהפעולה תתועד ושלא תתבצע קריאה של הודעות שאינן קשורות לצורך העסקי. אין לדרוש מעובד למסור סיסמה לחשבון הפרטי שלו כדי “לוודא שהכול מטופל”.מה קורה לתיבת המייל אחרי סיום העבודה?
עם עזיבת העובד, המעסיק צריך להבטיח את המשכיות הפעילות בלי להפוך את התיבה לארכיון פתוח לכל מנהל. רצוי להסדיר מראש את התהליך:- העובד מעביר מסמכים ופרויקטים עסקיים.
- נקבעת הודעת מענה אוטומטי עם פרטי מחליף.
- הרשאות הגישה של העובד מבוטלות במועד שנקבע.
- גישה לתיבה לאחר העזיבה מוגבלת לגורם מוסמך.
- הודעות אישיות מזוהות אינן נפתחות שלא לצורך.
- התיבה נסגרת או נשמרת בהתאם למדיניות הארגון.
האם העובד רשאי למחוק את כל המיילים לפני העזיבה?
לא. זכות העובד לפרטיות אינה מעניקה לו זכות למחוק מסמכים עסקיים, תכתובות עם לקוחות, חוזים, הצעות או מידע שנוצר במסגרת עבודתו. מחיקה מכוונת של מידע עסקי עלולה להיחשב הפרת חובה, לגרום נזק לארגון ואף להוביל להליך משפטי. העובד יכול לבקש למחוק או להעביר התכתבויות אישיות, אך עליו להבחין בינן לבין מידע מקצועי. גם המעסיק אינו צריך להמתין ליום האחרון. מערכות הארגון צריכות לגבות את המידע העסקי באופן שוטף ולא להסתמך רק על תיבת הדואר של העובד. הליך עזיבה מסודר צריך לכלול העברת תפקיד, מיפוי תכתובות חשובות והבהרה מה העובד רשאי להסיר ומה עליו להשאיר.האם אפשר להשתמש במיילים נגד העובד בשימוע?
כאשר המעסיק השיג את ההתכתבויות כדין והן רלוונטיות לטענה מקצועית או משמעתית, ייתכן שיוכל להסתמך עליהן. עם זאת, עליו להציג לעובד את הטענות ואת המסמכים הרלוונטיים ולאפשר לו להגיב. אין להסתפק במשפט כללי שלפיו “מצאנו דברים במייל”. העובד צריך להבין איזו הודעה עומדת בבסיס הטענה, מה מיוחס לו ומהו ההקשר המלא. אם המיילים הושגו תוך חדירה אסורה לפרטיות, עשויה להתעורר מחלוקת לגבי קבילותם, משקלם והנזק שנגרם לעובד. עצם העובדה שהודעה מסוימת מועילה למעסיק אינה מכשירה את הדרך שבה הושגה. מעסיק ששוקל לפתוח תיבה לצורך איסוף ראיות לפני שימוע צריך לקבל החלטה מסודרת מראש ולא להתחיל בחיפוש רחב בתקווה “למצוא משהו”. מידע על הדרך שבה יש להציג ראיות ולאפשר תגובה נמצא בעמוד שימוע לפני פיטורין.תכתובת עם עורך דין, רופא או בן משפחה
בתיבות דואר עשויות להימצא הודעות רגישות במיוחד: ייעוץ משפטי, מסמכים רפואיים, מידע נפשי, תכתובות משפחתיות, פרטי בנק או מידע על טיפולי פוריות. גם אם המעסיק נחשף במקרה לכותרת או לשם השולח, אין בכך הצדקה להמשיך לקרוא את התוכן. כאשר ברור שמדובר בהתכתבות אישית ורגישה, יש לעצור את הבדיקה ולתעד שההודעה לא נפתחה או שלא נעשה בה שימוש. תכתובת בין עובד לעורך דינו עשויה להיות כפופה גם לחיסיון. מעסיק שמזהה התכתבות משפטית צריך להימנע מהפצתה, העתקתה או שימוש בה לפני קבלת ייעוץ מתאים. גישה למידע רפואי או משפחתי יכולה ליצור חשיפה נוספת אם המידע משמש בהמשך בהחלטות על קידום, היקף משרה או פיטורים.עבודה מהבית ומחשב פרטי
כאשר העובד עובד ממחשב פרטי, זכות המעסיק להגן על מערכותיו אינה הופכת לזכות לסרוק את כל המכשיר. יש להבחין בין החשבון הארגוני, הקבצים העסקיים והיישומים שהחברה מנהלת לבין תמונות, הודעות וחשבונות פרטיים של העובד. ארגונים שמשתמשים בתוכנות ניהול מרחוק צריכים להגדיר אילו נתונים נאספים ומה החברה מסוגלת לראות. רצוי להפריד בין סביבת העבודה הארגונית לבין המרחב הפרטי באמצעות חשבון נפרד, תיקייה מאובטחת או פתרון טכנולוגי מתאים. העובד צריך לדעת אם המעסיק יכול למחוק מרחוק נתונים, לראות את מיקום המכשיר, לתעד כניסות או לקבל מידע על יישומים. אין להפעיל יכולות כאלה באופן נסתר או רחב מהנדרש. גם העובד נדרש לשמור על אבטחת המידע: לא להעביר מיילים עסקיים לחשבון פרטי ללא אישור, לא לשתף סיסמאות ולא להשאיר מידע של לקוחות במחשב שאינו מוגן.מה כדאי לעובד לעשות כדי לשמור על פרטיותו?
הצעד הפשוט ביותר הוא להפריד בין שימוש מקצועי לשימוש אישי. תיבה ארגונית צריכה לשמש בעיקר לעבודה, גם כאשר המעסיק מאפשר שימוש פרטי מצומצם. רצוי להימנע מקבלת מסמכים רפואיים, תכתובות משפטיות ומידע אישי רגיש לתיבה הארגונית. כדאי להשתמש בחשבון פרטי ולהתנתק ממנו לאחר השימוש, במיוחד במחשב משותף או ארגוני. העובד צריך לקרוא את מדיניות המחשוב ולא להניח שאיש אינו מנטר את המערכות. עם זאת, גם אם המדיניות מאפשרת ניטור, אין פירוש הדבר שכל חדירה לתוכן אישי היא חוקית. אם עולה חשש שהמעסיק קרא הודעות פרטיות, כדאי לתעד מה ידוע: מי נחשף למידע, כיצד הדבר התגלה, אילו הודעות נקראו ואיך נעשה בהן שימוש. אין לנסות לפרוץ למערכות הארגון כדי לאסוף ראיות.כיצד מעסיקים יכולים לקבוע מדיניות חוקית?
מדיניות טובה צריכה להיות ברורה ומעשית. עליה להגדיר את מטרות השימוש במערכות ולא להסתפק בהצהרה גורפת שהכול שייך לחברה. רצוי שהנוהל יתייחס לסוגי התיבות, שימוש אישי מותר, ניטור אוטומטי, בדיקות ממוקדות, הרשאות גישה, אבטחת מידע, עבודה מהבית, שמירת הודעות וסיום העבודה. לפני חדירה לתיבה מסוימת כדאי לקיים מנגנון אישור. מנהל ישיר אינו אמור לקבל גישה חופשית לכל תיבות עובדיו. במקרים רגישים נכון לערב משאבי אנוש, אבטחת מידע וייעוץ משפטי. יש לתעד את מטרת החיפוש, גבולותיו, מילות החיפוש, התקופה שנבדקה וזהות האנשים שקיבלו גישה. לאחר סיום הבדיקה יש להגביל את שמירת העותקים ולהימנע מהפצת חומר שאינו רלוונטי. פנייה אל עורך דין לענייני עבודה ירושלים יכולה לסייע לעובדים ולמעסיקים לבחון מדיניות ניטור, חדירה לתיבת דואר, שימוש בתכתובות במסגרת שימוע ופגיעה אפשרית בפרטיות. עו"ד עמית סבג מלווה סכסוכי עבודה שבהם מידע דיגיטלי, דואר אלקטרוני וראיות ממערכות הארגון נמצאים במרכז המחלוקת.מה עושים אם המעסיק קרא מיילים פרטיים ללא רשות?
ראשית, כדאי לברר את העובדות לפני שמסיקים מסקנות. ייתכן שהמעסיק קיבל הודעה מקצועית שהועברה אליו, ראה כותרת בלבד או נחשף למידע בדרך אחרת. אם נראה שהייתה כניסה ממשית לתוכן אישי, אפשר לפנות בכתב ולבקש לדעת:- מי נכנס לתיבה.
- מתי בוצעה הגישה.
- מה הייתה מטרתה.
- איזו מדיניות אפשרה אותה.
- אילו הודעות נפתחו או הועתקו.
- למי הועבר המידע.
- האם נשמרו עותקים.
