פס"ד - היקף זכות המעסיק למעקב וחדירה לדואר האלקטרוני של העובד במקום העבודה

בהחלטתו הגן ביה"ד על זכות העובדים לפרטיות במקום העבודה וקבע כי מעסיק אינו רשאי לחטט בתכתובות דואר אישיות של עובדיו. בכלל זה גם קבע עקרונות מנחים בנוגע לשימוש של העובד במחשב ובתכתובת האימייל במקום העבודה, ובנוגע למעקב ולחדירה של המעסיק לתכתובת האימייל של העובד עע 312/08 טלי איסקוב ענבר ואח' נגד מדינת ישראל – הממונה על עבודת נשים ואח , נגד , אפיקי מים ואח' , נגד , רן פישר). 

בנימוקים להחלטתו ניתן הדגש לערך החוקתי של הפרטיות והזכות החוקית לפרטיות בחוק הגנת הפרטיות המהווים את זכותו של העובד לפרטיות במקום העבודה. נקבע כי: "הצורך בהגנה על זכות העובד לפרטיות במקום העבודה, לרבות פרטיותו במסגרת שימוש במחשב ובטכנולוגיות תקשורת ומידע, נובע בעיקרו מפערי הכוחות האינהרנטיים ביחסים שבין הצדדים ליחסי העבודה; מן ההכרה במציאות שלפיה העובד נמצא במקום העבודה חלק ניכר משעות היום, ולעתים אף משעות היממה; מעירוב התחומים וטשטוש האבחנה, בין חיי העובד בעבודה ומחוצה לה; ומטיבם של יחסי העבודה המושתתים על אמון הדדי ועל תפקוד העובד במסגרתם. בתוך כך, נדרשת הגנה על פרטיות העובד במקום העבודה, אף כמחסום מפני פגיעה בזכות לשוויון והגנה מפני אפליה מטעמים פסולים. 
  
העקרונות המנחים שנקבעו  בנוגע לשימוש במחשב במקום העבודה: 
  
1. לאור הערך הקנייני החוקתי של המעסיק במקום העבודה, הפררוגטיבה הניהולית שלו; ובשים לב למהותו של מקום העבודה, להגנה הנדרשת מפני חדירת גורמים חיצוניים למרחב הווירטואלי של מקום העבודה, לאופי תפקידו של העובד והנדרש ממנו במהלך העבודה וכיוצ"ב - למעסיק הפררוגטיבה לקבוע אם העובדים מורשים לעשות שימוש בטכנולוגיות האינטרנט לצרכיהם הפרטיים, ועד כמה מותר להם לעשות כן; המעסיק רשאי לקבוע את מדיניות השימוש בטכנולוגיות העומדות לרשות העובדים לצרכי עבודה, לרבות שימוש בתיבות הדאר האלקטרוניות. במסגרת המדיניות הנוהגת במקום העבודה, ובכפוף לעקרון השקיפות, רשאי המעסיק לאסור על העובדים כניסה לאתרים מסוימים; לקבוע מסגרת זמן לגלישה באתרים; לאסור הכנסת ציוד "זר" לרשת, כגון דיסק נייד, סרטונים וכל כיוצ"ב. 

2. המעסיק רשאי לקבוע את טכנולוגיות המעקב על פעולות העובדים במקום העבודה, וטכנולוגיות לחסימת שימוש בלתי ראוי (blocking) שעושים העובדים במחשב. הוראותיו אלה של המעסיק והנחיותיו לעובדים, יהיו בכפוף לעקרונות תום לב, גילוי, שקיפות, לגיטימיות, מדתיות וצמידות. 
  
3. השימוש בטכנולוגיות מידע ובאמצעי תקשורת אלקטרוניים במקום העבודה, נועד למטרות העבודה ולא לצרכיו הפרטיים של העובד ולעובד אין זכות קנויה במחשב ככלי עבודה. עם זאת, המעסיק רשאי לאפשר לעובד מרחב וירטואלי אישי במקום העבודה לרבות התרת שימוש בתיבת דואר אלקטרונית למטרותיו האישיות; 
  
4. חדירת המעסיק לתיבה האישית שהועמדה לשימושו ולתכתובת האי-מייל האישית של העובד במחשב ובשימושיו הווירטואליים במסגרת העבודה, מהווה פגיעה חמורה בפרטיות העובד. חדירה מעין זו אינה מותרת אלא ככל שהדין מתיר זאת, בהתקיים נסיבות מיוחדות ויוצאות דופן בלבד של חשש רציני, או ביסוס סביר לפעילות בלתי חוקית או פלילית מצד העובד. 

התנאים המוקדמים המתחייבים מהמעסיק לצורך שימוש באמצעי ניטור, מעקב וחדירה למחשב שהועמד לרשות העובד  במסגרת העבודה ולצרכיה: 
  
א. על המעסיק לקבוע מדיניות מאוזנת בכל הנוגע להקצאת מרחב וירטואלי פרטי לעובד בשימושי המחשב במקום העבודה, ואת המותר והאסור וגבולותיהם. 
  
ב. על המעסיק לקבוע מדיניות ברורה בנוגע לצורך בקיום מעקב אחר תכתובת אי-מייל של העובד במחשב שהועמד לשימושו והטכנולוגיות בהן ייעשה שימוש, לרבות ניטור נתוני תקשורת ותוכן של תכתובת אי –מייל ( המעקב). 
  
ג. על המעסיק להקפיד על עקרון המידתיות. ככל שמתקיימת פעילות פוגענית או פלילית של העובד, בתנאים המצדיקים מעקב המעסיק אחר שימושי המחשב שעושה העובד במקום העבודה,  עליו לוודא, כי השימוש באמצעי המעקב חיוני לאינטרס לגיטימי של מקום העבודה, וכי המעקב מידתי לסיכון שהצדיק קיומו מלכתחילה. עליו לבחון אמצעים חלופיים למעקב, ולהעדיף שימוש בטכנולוגיות מעקב, או בטכנולוגיות החוסמות שימושים אחרים, שיש בהן כדי להוות תחליף ראוי לקריאת תוכן הדואר האלקטרוני והפוגע פחות בפרטיות העובדים. 
  
ד. הגדרת גבולות המעקב - במסגרת עקרון הלגיטימיות המעקב חייב להיות מוגדר בגבולותיו, חוקי ובתום לב; המעקב יתקיים מטעמים שיש בהם עניין רלבנטי ישיר של המעסיק ומאינטרס לגיטימי של צרכי העבודה; זאת, תוך שיימנע, ככל הניתן, מפגיעה בזכות יסוד בסיסית של העובד, או שהפגיעה תהא מידתית וסבירה ביחס לתכלית המעקב. 
  
ה. איסור לעשות שימוש במידע החורג מהמטרה שלשמה נועד – על פי עקרון צמידות המטרה- המעסיק אינו רשאי לעשות שימוש במידע החורג מן המטרה הראשונית לשמה נאסף. 
  
ו. על המעסיק  להביא לידיעת העובדים בברור  את המדיניות שנקבעה  - על עקרון השקיפות מחייב את המעסיק להביא לידיעת העובדים בפירוט ובבירור את המדיניות שנקבעה בנוגע לשימושי המחשב במקום העבודה, ולהסביר בפירוט את אופן יישומה של מדיניות המעקב אחר תכתובות אי-מייל של העובד. 
  
ז. מתן אפשרות גישה למידע  לעובדים - על המעסיק לאפשר לעובדים גישה למידע שנצבר עליהם במסגרת המעקב ולהודיע להם על משך הזמן בו ייאגר המידע שנצבר. עליו להקפיד על דיוק המידע שנאסף סודיותו ואבטחתו. חשוב ליידע צדדים שלישיים על אפשרויות מעקב של נתוני תקשורת ותוכן בתכתובת אלקטרונית עם מקום העבודה. 
  
ח. עגון עקרונות אלה במפורש בחוזה העבודה – ביה"ד קובע כי מן הראוי לעגן עקרונות אלה במפורש בחוזה העבודה. כמו כן, מן הראוי הוא, כי עקרונות אלה יבואו לידי ביטוי בתקנון במקום העבודה, וכי יוסדרו במשותף עם ארגון העובדים או נציגותם במסגרת הסדר קיבוצי או הסכם קיבוצי, בדומה לביטויים בפועל בהסכם הקיבוצי הכללי. ככל שעיקרים ועקרונות אלה מעוגנים בהסכם הקיבוצי הרי הם מהווים חלק מחוזה העבודה האישי שבין המעסיק לעובד.