העובד צריך להבין מי נחשף למידע שלו ולשם מה. מומלץ להפריד בין הנתונים הדרושים למעסיק לצורך תפעול לבין התיק הפיננסי האישי, וליישם הרשאות לפי תפקיד ומטרה.
עובדת נכנסת לאזור האישי שהוצע לה במסגרת מקום העבודה. היא רוצה להבין את ביטוח הבריאות של המשפחה ולבדוק שאלה על המשכנתה. לפני כל פעולה עולה שאלה פשוטה: מי עוד יראה את מה שאעלה לכאן? אם התשובה דורשת קריאה של עמודים משפטיים, הדרך לשירות אישי מתחילה בחוסר בהירות. מעסיק שמציע מעטפת פיננסית צריך לדעת להסביר את גבולות המידע בשפה שכל עובד מבין.
מפרידים בין שתי מטרות שונות
לצורך תפעול פנסיוני נדרשים נתונים הקשורים לעבודת המעסיק: פרטי זיהוי רלוונטיים, יעד ההפקדה, נתוני שכר והפקדות, ואירועים המחייבים טיפול. לפגישה אישית על הביטוחים והחסכונות עשויים להידרש פרטים נוספים, בהתאם לנושא שהעובד בחר לבדוק. ההמלצה שלנו היא להפריד במפורש בין המטרות, המסכים וההרשאות. עצם מימון ההטבה אינו סיבה עסקית לפתוח בפני מנהלים תיק פיננסי משפחתי.
מדריך הרשות להגנת הפרטיות מבהיר כי הרשאות גישה צריכות להיקבע לפי התפקיד ובהיקף הנדרש לביצועו, ולצדן רשימת הרשאות מעודכנת. בתכנון שירות לעובדים, המשמעות המעשית היא לבדוק כל שדה וכל מסמך: מי צריך אותו, לשם מה, ובאיזה שלב אפשר להסתפק בתשובה מצומצמת יותר. אישור שהטיפול התפעולי הושלם יכול להספיק גם בלי לחשוף את תוכן השיחה האישית.
מסבירים מה קורה לפני שמבקשים מידע
בעת איסוף מידע אישי, חובת היידוע כוללת בין היתר את מטרת האיסוף, זהות בעל השליטה במידע ודרכי הקשר עמו, הנמענים והמטרות של מסירת המידע, והאם מסירתו מחויבת בדין או תלויה ברצון האדם. יש להסביר גם את תוצאת הסירוב ואת זכויות העיון והתיקון. את ההסבר הזה כדאי להציג סמוך לפעולה הרלוונטית, ולצדו דרך נגישה לשאול שאלה.
לכן, בבחירת ספק כדאי לבקש הדגמה משלוש נקודות מבט: עובד, איש שכר ומנהל משאבי אנוש. בקשו לראות איזה מידע כל אחד יכול לפתוח, להוריד ולהעביר. שאלו גם מי מטפל בבקשת תיקון, מה קורה כשעובד עוזב, ואיך מסתיימת גישתו של עובד אצל הספק שמחליף תפקיד. אלה שאלות על אופן העבודה היומיומי, ולא רק על איכות הסיסמה.
אפשר למדוד שירות בלי לפתוח תיק אישי
למעסיק יש עניין לדעת שההטבה שימושית: כמה עובדים בחרו להיעזר בה, האם הפניות מקבלות מענה והיכן התהליך נעצר. המלצתנו היא להגדיר מראש דיווח מצרפי שמשרת את המטרה הזאת. גם נתון מצרפי דורש מחשבה: במחלקה קטנה, פילוח לפי גיל, תפקיד ונושא טיפול עלול להסגיר את זהות הפונה. במצב כזה נכון לאחד קבוצות או לוותר על הפילוח.
דוגמה להמחשה: עובד מבקש הסבר על החרגה בפוליסת בריאות. איש השירות צריך את המסמכים הרלוונטיים ואת ההרשאה המתאימה כדי לסייע. מנהלת משאבי האנוש יכולה לקבל נתון על היקף השימוש הכללי בשירות, בלי לקבל את האבחנה הרפואית או את פרטי בני המשפחה. אם מתעוררת במקביל שאלה על הפקדה מהשכר, אפשר לטפל בה בערוץ התפעולי המוגדר ולשתף רק את המידע הדרוש לבירורה.
חמישה דברים שכדאי לסגור לפני ההשקה
- מגדירים בטבלה אחת את מטרות השירות, סוגי המידע, בעלי התפקידים ומי רשאי לצפות בכל חלק.
- מציגים לעובדים הסבר קצר וברור על הפרטיות, לצד התנאים המלאים וכתובת לפניות.
- מפרידים את ערוץ המסמכים האישיים מתיבת הדואר וממערכות השכר של המעסיק.
- קובעים מראש אילו מדדים יימסרו למעסיק, ומונעים פילוחים שמאפשרים לזהות אנשים.
- מגדירים טיפול בתיקון מידע, שינוי הרשאות וסיום שירות, בהתאם לחובות החלות ולמטרות השמירה.
הטבה שאפשר להשתמש בה בביטחון
מבחינתנו, שקיפות כוללת גם את השאלה מי רואה את המידע. בתכנון מעטפת i-Know-360 מתחילים ממיפוי הצרכים והאחריות, ומגדירים את ההפרדה המתאימה למעסיק ולעובדיו. רוצים לבחון שירות אישי לעובדים? בשיחת מיפוי אפשר לברר אילו נתונים נדרשים לתפעול, מה צריך להישאר אישי ואיך מסבירים זאת כבר מהמסך הראשון.
שאלות ותשובות
- האם מימון השירות נותן למעסיק גישה לכל המידע?
- יש לקבוע את הגישה לפי מטרת העיבוד, הבסיס המתאים והצורך בתפקיד. בתכנון ההטבה מומלץ להפריד את המידע האישי מהמידע הדרוש לתפעול.
- איך המעסיק יכול לבדוק שהשירות עובד?
- באמצעות מדדי שירות מצרפיים שנקבעו מראש, כגון שימוש ומענה, תוך בדיקה שהפילוח אינו מאפשר לזהות פונים.
- מה כדאי לבקש מספק לפני ההתקשרות?
- הדגמת הרשאות, הסבר לעובד על המידע, הגדרת דיווח למעסיק ותהליך מסודר לתיקון מידע ולשינוי או ביטול גישה.
להעמקה ולבדיקה
- הרשות להגנת הפרטיות: ניהול הרשאות גישה הגדרת הרשאות בהתאם לתפקיד וניהול רשימת הרשאות.
- הרשות להגנת הפרטיות: כלי להערכת השפעה על הפרטיות מטרות האיסוף, חובת היידוע וזכויות נושאי המידע.