תיקי עובדים דיגיטליים: מה נשמר, איפה, ומי מורשה לראות

זהו תיאור תפעולי של איך מתנהל תיק עובד דיגיטלי, ולא ייעוץ משפטי או ייעוץ בדיני עבודה. מה חובה לשמור, לכמה זמן ומה מותר לבקש - כל אלה מופנים לייעוץ משפטי ולרואה החשבון. מה שכן ניתן לתאר: המסמכים על עובד מצטברים בארבעה מקומות שונים, וזה מה שהופך כל שאלה עליהם לחיפוש.

למה התיק מתפזר מעצמו

אף אחד לא מחליט לפזר מסמכים על עובד בין חמש מערכות. זה קורה מפני שכל מסמך נוצר במקום אחר: חוזה ההעסקה נחתם במערכת חתימות, טופס 101 עובר למי שמטפל בשכר, תלושים יושבים במערכת השכר, הודעות על חופשה בוואטסאפ, ואישור על ציוד שהועבר במייל.

התוצאה היא שלכל מסמך יש בית והגיוני, ולתיק כולו אין. זו גם הסיבה שהשאלה "מה יש לנו על העובד הזה" אינה נענית בדקה אפילו בעסק של שמונה אנשים - לא מפני שמשהו הוסתר, אלא מפני שאף פעם לא הייתה רשימה.

ארבעת המקומות שבהם מידע על עובדים יושב

השורה השלישית היא הבעייתית. מידע על עובד שיושב בשרשור מייל או בקבוצת וואטסאפ אינו מנוהל בשום צורה: אין לו הרשאות, אין לו תאריך תפוגה, והוא נשאר אצל כל מי שהיה שם - גם אחרי שאותו אדם עבר תפקיד או עזב.

מה כדאי שיהיה במקום אחד

אין צורך לרכז הכול; מה שכן שווה לרכז הוא רשימה שמצביעה על הכול. רשומת עובד אחת שמחזיקה:

• פרטי הזיהוי הבסיסיים ותאריך תחילת העסקה.
• קישור למקום שבו יושב כל מסמך חתום.
• רשימת הגישות והמערכות שניתנו לעובד.
• רשימת הציוד שהוצא על שמו.
• מי המנהל הישיר, ומתי זה השתנה.
• תאריך הבדיקה האחרונה של הרשומה.

הפריט השלישי הוא זה שמשתלם מיידית, והוא גם היחיד ברשימה שאף אחד לא שומר. בלי רשימת גישות, סגירת גישות ביום עזיבה הופכת לתרגיל זיכרון, וזיכרון תמיד מפספס את המערכת שנפתחה לפני שנה לצורך פרויקט אחד.

הרשאות: ההבדל בין קיים לחשוף

לפני הרשימה, הבחנה אחת שעוזרת: אין צורך להחליט מי "ראוי" לראות מה. השאלה המעשית היא מי צריך את המידע כדי לעשות את עבודתו, וזו שאלה שיש לה תשובה חד-משמעית כמעט תמיד - בשונה מהראשונה, שנגררת לדיון.

מידע על עובדים אינו מסוכן מעצם קיומו אלא מעצם היותו נגיש למי שאין לו סיבה לראות אותו. שלושה כשלים חוזרים על עצמם:

1. גיליון שכר משותף בכונן שכל הצוות רואה, כי פעם היה נוח.
2. מנהל שעזב שנשארה לו גישה למערכת עם נתוני עובדים.
3. ספק חיצוני - רואה חשבון או יועץ - עם גישה רחבה יותר ממה שנדרש.

השלישי הוא הפחות מדובר והכי קל לתקן: גישה של ספק צריכה להיות בהיקף שהוא צריך, ועם שם משלו ולא של אחד העובדים. זה גם מה שמאפשר לדעת מי ראה מה, וזו בדיוק השאלה שעולה כשמשהו דולף.

מה קורה ביום הכניסה

אותה רשומה שמשמשת ביום העזיבה נבנית ביום הכניסה, ושם היא זולה. עובד חדש מקבל בדרך כלל בין חמש לעשר גישות בשבוע הראשון - מייל, מערכת התפעול, כונן משותף, ולעיתים גם כלי חיצוני או שניים - וכל אחת ניתנת על ידי אדם אחר, בלי רישום.

מה שנדרש אינו תהליך קליטה פורמלי אלא שורה אחת: מי נתן איזו גישה ומתי. חמש דקות בשבוע הראשון, ואז יום העזיבה הופך מתרגיל זיכרון לרשימה שעוברים עליה.

יש לזה תועלת נוספת ומיידית: היא עונה על השאלה "למי יש גישה למערכת הזו" בלי לפתוח את המערכת. זו שאלה שנשאלת הרבה יותר ממה שנדמה - כשמחליפים ספק, כשמשהו משתבש, וכשבודקים עלויות מנויים.

יום העזיבה: הבדיקה שאף אחד לא עושה

ביום שעובד עוזב מתבצעות בדרך כלל שלוש פעולות: מחזירים ציוד, סוגרים את המייל, ומסיימים בשכר. מה שלא נעשה הוא לעבור על רשימת הגישות - כי כאמור, אין כזו.

הנוהל שעובד הוא בדיקה קצרה מול הרשומה, שמכסה חמישה דברים: גישות למערכות, גישה לשירותים חיצוניים, ציוד, מסמכים שהעובד מחזיק, והרשאות מול גורמים חיצוניים כמו רשות המסים. הסעיף האחרון הוא זה שנשכח, והוא שייך לאותה בדיקה שמתוארת בהשירותים המקוונים של רשות המסים.

מה שנשאר אחרי העזיבה - אילו מסמכים, ולכמה זמן - הוא שאלה לייעוץ משפטי ולרואה החשבון. מה שתפעולי הוא שתהיה החלטה אחת, שתיושם באותו אופן לכל עובד, ושמישהו יידע לומר מה היא.

איך זה מתחבר לבקשת עיון?

עובד ועובד לשעבר יכולים לפנות בבקשה לגבי המידע שנשמר עליהם, וזה בדיוק המקום שבו פיזור התיק הופך מבעיה מנהלית לבעיה של לוח זמנים. עסק שאינו יודע איפה המידע יושב לא יוכל לענות בזמן סביר.

לכן העבודה על תיק עובד מסודר אינה עבודה נפרדת מהתהליך שמתואר בטיפול בבקשת עיון או מחיקה - היא השלב הראשון שלו, ובעסק קטן היא גם היחיד שדורש מאמץ אמיתי.

מקורות

• הרשות להגנת הפרטיות
• זרוע העבודה - מידע למעסיקים
• טיפול בבקשת עיון או מחיקה
• מפת מידע אישי לעסק קטן
• לקבוע פגישה