חוק הגנת הפרטיות (תיקון מס׳ 13), התשפ״ד-2024, אושר בכנסת ופורסם ברשומות. הנוסח שלו זמין במאגר החקיקה הלאומי של הכנסת. מנהל תפעול שמגיע לעמוד הזה עם כלי נתוני-עבודה כמו Insightful מגיע בדרך כלל עם שלוש שאלות. האם זה נוגע אליי אם אני רק מודד שעות עבודה? מה צריך לעשות לפני שמפעילים? ואילו הגדרות בכלי מקטינות את הסיכון? העמוד בנוי לפי שלוש השאלות האלה, בסדר הזה.
בשתי שורות: מה זה תיקון 13
שורה ראשונה: תיקון 13 הוא תיקון לחוק הגנת הפרטיות, החוק שעוסק במי שאוסף ומחזיק מידע על אנשים. שורה שנייה: מבחינתך כמעסיק, הגרסה שמולה בודקים את האיסוף היא הגרסה המתוקנת. לא מה שזכרת מהפעם האחרונה שמישהו אמר לך ״מאגר מידע״ בישיבת הנהלה.
את הפירוט סעיף אחר סעיף אנחנו לא מסכמים כאן, ובכוונה. המקור הרשמי שמצורף לעמוד הוא החוק עצמו, ותקציר משפטי מקוצר הוא בדיוק המקום שבו נולדות טעויות. את הנוסח המלא תמצא במאגר החקיקה של הכנסת. את התמונה הרחבה של מה מותר כשמתקינים תוכנה במחשב של עובד תמצא בעמוד מעקב אחרי עובדים — מה מותר בישראל לפני שמתקינים תוכנה במחשב.
גם ״רק שעות״ הן מידע אישי
הטעות הנפוצה היא לחשוב ש״שעות״ הן מספר אנונימי. כלי נתוני-עבודה לא רושם ״8.5 שעות״ באוויר. הוא רושם, לדוגמה, שדנה מצוות השירות התחילה לעבוד ב-9:12, יצאה להפסקה ב-11:40 וחזרה אחרי 22 דקות. המספר צמוד לשם.
דף התאימות של Insightful מביא את ההגדרה של ה-GDPR האירופי: מידע אישי הוא כל מידע שאפשר לזהות באמצעותו אדם חי, כמו שם, כתובת, כתובת מייל או כתובת IP. זו ההגדרה האירופית ולא הישראלית, ואת ההגדרה שמחייבת אותך בודקים בנוסח החוק. אבל הכיוון ברור: קשה מאוד להציג נתון שמוצמד לעובד בשמו כ״לא אישי״.
כדאי גם להבין מה ״רק שעות״ כולל בפועל. ה-Agent הוא התוכנה שמותקנת במחשב העובד. לפי תיעוד הספק, מסד הנתונים המקומי שלו שומר בין השאר את הפריטים הבאים:
- פרויקטים ומשימות
- הפסקות ופעילויות
- צילומי מסך והקלטות מסך (כשהם מופעלים)
- התראות
- מזהים, חותמות-זמן ומטא-נתונים נלווים
כלומר, גם בתצורה הצנועה ביותר יש מזהה, יש שעה ויש פעילות. לכן השאלה המועילה איננה ״האם אני רק מודד שעות״, אלא מה בדיוק נאסף, על מי ולאיזו מטרה. ואם התיקון חל על העסק שלך? את זה יקבע עורך-דין שראה את הרשימה הזאת.
לפני ההפעלה: רשימת-בדיקה של 5 שאלות
לפני שמתקינים את ה-Agent אצל העובד הראשון, כדאי לענות בכתב על חמש שאלות. לא כי מישהו דורש טופס, אלא כי אלה בדיוק השאלות שעובד ישאל כבר ביום השני.
- איזה מידע נאסף. שעות בלבד? אפליקציות ואתרים? צילומי מסך? רשום על כל סוג איסוף שאפשר לכבות אם הוא דלוק או כבוי.
- למה. מטרה אחת או שתיים, במשפט אחד: בקרת נוכחות, חיוב לקוח לפי פרויקט או איתור עומס במוקד. ״לדעת מה קורה״ זו לא מטרה, זו תחושה.
- מי רואה. בעל העסק, מנהל הצוות, הנהלת החשבונות? כל אחד צריך לראות רק את מה שהוא צריך. איך מגדירים את זה בכלי מוסבר בעמוד הרשאות ב-Insightful.
- כמה זמן נשמר. והאם תקופת השמירה מתאימה למטרה שרשמת. הפירוט בסעיף הבא.
- מה העובד יודע. הודעה כתובה לפני ההפעלה, בשפה שהעובד קורא, עם כתובת לשאלות.
שני דברים משלימים את הרשימה. הראשון: לבדוק איפה העסק עומד מול החובות הכלליות על מאגרי מידע. יש לנו על זה עמוד נפרד, פרטיות ומאגרי מידע בעסק קטן. השני: להחליט אם ההתקנה תהיה על מחשב של החברה או מחשב של העובד, החלטה שמשנה הרבה. ואם אתם מתחילים בניסיון, כל הבדיקות האלה באות לפני היום הראשון של הפיילוט, לא אחריו.
שמירה וגישה: רוב הנתונים נשמרים שנתיים
מעט מנהלים קוראים את החלק הזה לפני ההפעלה, והרבה מצטערים עליו אחר כך. כך זה נראה לפי מרכז העזרה של Insightful:
- 2 חודשים צילומי מסך והקלטות מסך נשמרים בדשבורד חודשיים מרגע האיסוף.
- 2–3 חודשים Activity logs נשמרים לחודש הקלנדרי הנוכחי ולשני החודשים שלפניו.
- 2 שנים כל שאר המידע שה-Agent אוסף נשמר בדשבורד שנתיים מרגע האיסוף.
- 12 דקות אחרי עיבוד מוצלח בשרת, צילומי המסך וההקלטות נמחקים מהמחשב המקומי.
שלושה פרטים בתיעוד משנים את התמונה:
- אין הבדל בין תוכניות, כולל ניסיון. כללי השמירה זהים לכל התוכניות, ורק איסוף חדש תלוי במנוי פעיל. כלומר, מה שנאסף בשבוע ניסיון כפוף לאותם כללי שמירה כמו כל השאר.
- גם במחשב המקומי נשאר מידע. כברירת מחדל, מידע שנשלח בהצלחה לשרת נשמר במחשב עד 3 ימים. מידע שלא עובד עלול להישאר עד שיישלח, הקלטות שלא עובדו נשמרות עד 10 ימים, ולוגים תפעוליים נשמרים מקומית 10 ימים. את תקופת השמירה המקומית אפשר לשנות דרך התמיכה של הספק.
- מחיקה בעזיבת עובד דורשת פעולה. אחרי מחיקת החשבון של עובד, המידע שמשויך אליו נכנס לתור מחיקה ונמחק כשהמחיקה מעובדת. מישהו צריך ללחוץ, ולכן כדאי שזה יהיה סעיף קבוע בנוהל סיום ההעסקה.
שנתיים הן ברירת המחדל של הספק, לא החלטה שלך. אם המטרה היא בקרת נוכחות חודשית, שווה לשאול בשביל מה צריך היסטוריה של שנתיים, ולתעד מה החלטת. לגבי מי ניגש לנתונים: התשובה נקבעת בהרשאות שאתה מחלק. כדאי לבדוק אותה מחדש בכל פעם שמנהל מתחלף.
בתוך הכלי: ההגדרות שמצמצמות את החשיפה ב-Insightful
על שתי השאלות הראשונות עונים בכתב. את השלישית, אילו הגדרות מקטינות את הסיכון, פותרים במסכים. שמות המסכים מופיעים כאן באנגלית, כמו בממשק. התפריט שתראה בפועל תלוי בתוכנית ובהרשאות שלך.
- מצב גלוי בהגדרות המעקב (Tracking Settings) תראה בחירה בין Visible ל-Stealth. בישראל מתחילים ב-Visible. ההסבר המלא נמצא בעמוד מצב גלוי או מצב חשאי.
- צילומי מסך: מינימום או כלום אם לצילומים אין תפקיד במטרה שרשמת, אל תפעיל אותם. אם יש להם תפקיד, בחר תדירות נמוכה וטשטוש. ב-Settings → Privacy תמצא את הגדרות הפרטיות של הארגון, ובהן טשטוש צילומים. הפירוט נמצא בעמוד צילומי מסך של עובדים.
- מקטע התאימות לפי הספק, מקטע התאימות נמצא ב-Settings → Privacy → Compliance. שים לב מה יש בו: התייחסות ל-HIPAA האמריקאי ול-GDPR, וכפתור Ask Insightful למי שפועל מול האיחוד האירופי, בריטניה או קליפורניה ומתעניין בזכויות של נושאי מידע. אין שם התייחסות לדין הישראלי. ״תואם GDPR״ זה לא אותו דבר כמו ״נבדק מול תיקון 13״.
- הרשאות מצומצמות תן למנהל צוות גישה לצוות שלו בלבד, ושמור את הגדרות הפרטיות ואת ההרשאה להסיר טשטוש אצל מעט אנשים.
בכנות: מתי זה לא הכלי הנכון
כלי נתוני-עבודה מודד זמן ופעילות במחשב, ולא יותר מזה. הוא כנראה לא מתאים לך במקרים הבאים:
- רוב העבודה אצלך לא קורית מול מחשב: עובדי שטח, נהגים או מחסן.
- מה שאתה באמת רוצה למדוד הוא איכות, מכירות או שביעות רצון של לקוחות. תנועות עכבר לא יספרו לך את זה.
- העובדים עובדים על מחשב אישי, ואי-אפשר להפריד בו באופן אמין בין עבודה לחיים פרטיים.
- אתה לא מצליח לנסח את המטרה במשפט אחד.
- המטרה היא ״לתפוס״ מישהו בשקט. זה כבר לא נתוני-עבודה אלא מעקב סמוי, והמדריך הזה לא יעזור לך בזה.
הגבול של העמוד הזה: מתי צריך עורך-דין
העמוד הזה עוזר לך לסדר את השאלות. עורך-דין לדיני עבודה ופרטיות עונה עליהן. כדאי לפנות אליו בעיקר במצבים האלה:
- לפני כל שימוש במצב Stealth.
- לפני הפעלה של צילומי מסך או הקלטות מסך.
- כשההתקנה נעשית על מחשב פרטי של העובד.
- כשהנתונים עשויים לשמש להחלטות משמעת או פיטורים.
- כשאינך בטוח אילו חובות של החוק המתוקן חלות על המאגר שלך.
טיפ קטן שחוסך זמן ייעוץ: הגע לפגישה עם חמש התשובות הכתובות, עם צילום של מסכי ההגדרות ועם תקופות השמירה מהסעיף למעלה. שעת ייעוץ שמתחילה מהמסמך שלך זולה בדרך כלל משעה שמתחילה מ״אז מה בעצם התקנתם?״.
בשורה התחתונה: מה זה אומר עליך
אם אתה מתכוון להפעיל כלי שאוסף נתונים על הצוות שלך, אתה אוסף מידע שמוצמד לאנשים בשמם, גם כשנדמה לך שאתה ״רק מודד שעות״. החוק שמולו תיבדק הוא חוק הגנת הפרטיות בנוסחו המתוקן. לכן העבודה שלך מתחילה לפני ההתקנה: לרשום מה נאסף, למה, מי רואה, כמה זמן זה נשמר ומה העובד יודע. אחר כך מגדירים את הכלי בהתאם: מצב גלוי, מעט צילומים או בכלל לא, הרשאות צרות ונוהל מחיקה כשעובד עוזב. ואת השאלה ״האם התיקון חל עליי ובמה בדיוק״ אתה שואל עורך-דין, לא דף עזרה של ספק אמריקאי. המחשב שייך לחברה, אבל השם שעל הדוח שייך לעובד.
להמשך המדריך: Insightful בעברית — המדריך המלא לנתוני-עבודה בצוות שעובד מול מחשב.
מקורות
- הכנסת, מאגר החקיקה הלאומי: חוק הגנת הפרטיות (תיקון מס׳ 13), התשפ״ד-2024. נכון ל-28/10/2026.
- Insightful Help Center: How long Insightful keeps your data. נכון ל-28/10/2026.
- Insightful Help Center: Insightful's HIPAA and GDPR compliance. נכון ל-28/10/2026.