ביומטרי במקום העבודה: מה מותר ומה אסור לפי עמדת הרשות

אצבע.

מנגנון פשוט. שתי שניות. בית בלי מפתח. מחשב בלי סיסמה. שעון נוכחות שלא ניתן לזייף.

הטכנולוגיה הביומטרית נכנסה למקום העבודה הישראלי בשקט. מחוות נוחות: לא צריך להצמיד כרטיס, לא לזכור קוד. המחיר, לרוב, לא נדון. לא שאלו את העובדים. לא קיבלו הסכמה. לא בחנו סיכונים. פשוט הביאו מנגנון ועמדה ביום ראשון.

אבל טביעת אצבע היא לא מפתח. היא אתם.

למה ביומטרי שונה מכל מידע אחר

מידע ביומטרי המשמש לזיהוי, כולל טביעות אצבע, סריקת כף יד, זיהוי פנים ומדידת קשתית העין, נמנה בחוק הגנת הפרטיות עם קטגוריות ה"מידע בעל רגישות מיוחדת" (התוספת השנייה לחוק, אחרי תיקון 13).

מה ההבדל מבחינה מעשית? לכרטיס עובד שנגנב פיזית, ניתן להוציא כרטיס חדש. לסיסמה שנחשפה, ניתן להחליפה. אבל לטביעת אצבע שנגנבה מבסיס נתונים, לא ניתן לבצע reset. לעולם.

זה מה שהרשות להגנת הפרטיות כתבה במסמך המדיניות שפרסמה ב-2024 בנושא ביומטרי במקום העבודה: טכנולוגיה ביומטרית מייצרת חשיפות שאינן ניתנות לתיקון.

מה מותר ומה אסור

לא כל שימוש ביומטרי במקום העבודה אסור. אבל כל שימוש דורש עמידה בתנאים מחמירים.

ראשית, תכלית לגיטימית. מעקב נוכחות ביומטרי אפשרי אם אין חלופה סבירה, ואם הצורך בו מוצדק לפי עיקרון המידתיות. כניסה לאזורי אבטחה מוגברת יכולה להצדיק זיהוי ביומטרי. שעון נוכחות בחנות קמעונאית עם 5 עובדים? פחות ברור.

שנית, הסכמה מדעת. עובד שמסרב למסור את המידע הביומטרי שלו אינו אמור, לפי עמדת הרשות, לשאת בתוצאות שליליות בשל הסירוב. חייבת להיות חלופה שאינה ביומטרית.

שלישית, הגבלת שימוש. המידע שנאסף לצורך שעון נוכחות לא יכול לשמש לניטור ביצועים, לבדיקת עמדות, או לכל מטרה אחרת.

תסקיר לפני הפעלה: עמדת הרשות

לפי מסמך המדיניות של הרשות (2024), הפעלת מערכת ביומטרית במקום העבודה צריכה להיות מלווה בתסקיר השפעה על הפרטיות (DPIA, Data Protection Impact Assessment) לפני ההפעלה.

לא אחרי. לפני.

ונדייק את המסגרת: הדין הישראלי אינו קובע חובת תסקיר סטטוטורית גורפת. אבל כשמדובר במידע ביומטרי של עובדים, קשה לחשוב על תרחיש מובהק יותר שבו תסקיר לפי מתודולוגיית הרשות הוא הדרך המקצועית, והמצופה, לנהל את הסיכון.

תסקיר השפעה בוחן: מה המידע שנאסף ולשם מה. מהם הסיכונים לעובדים. האם קיימות חלופות פחות פולשניות. אילו אמצעי הגנה ננקטים.

אגב, גם ב-GDPR האירופי, ביומטרי לזיהוי עובדים נחשב עיבוד בסיכון גבוה שמחייב DPIA. ישראל, במסמך המדיניות מ-2024, אימצה גישה דומה.

מה לעשות אם כבר יש מערכת פועלת

אם ניצבת בפניכם מערכת ביומטרית שהותקנה לפני שנים בלי מסמכים, בלי תסקיר, בלי הסכמות תקינות, אתם לא חייבים לפרק אותה. אבל אתם חייבים להסדיר.

צעד ראשון: ערכו תסקיר למפרע. הכינו את המסמך.

צעד שני: בחנו אם קיימת חלופה שוות ערך. כיום יש מערכות נוכחות עם אפליקציית נייד, כרטיסים חכמים, קוד אישי. לא בכל מקרה ביומטרי נחוץ.

צעד שלישי: קבלו הסכמות מחודשות מהעובדים, תוך מתן חלופה ממשית לאלה שיסרבו.

הרגולציה בישראל מתהדקת, ותחום הביומטריה בעבודה כבר זכה למסמך מדיניות ייעודי. ארגון שמסדיר את הנושא היום חוסך לעצמו את השיחה הקשה עם הרגולטור מחר.