מצלמות אבטחה בעסק: הנחיות הרשות להגנת הפרטיות והשילוט הנדרש

טכנאי ממוצע מתקין בעסק קטן שמונה מצלמות בחצי יום עבודה: כניסה, קופה, מחסן, מטבחון — ושתיים מעל עמדות העבודה, ״שיהיה״. ההקלטות נשמרות על DVR עם סיסמת ברירת מחדל, בלי הגבלת זמן, וכולם שוכחים מהן. עד רגע האמת: סכסוך עם עובד, והבעלים שולף צילומים מהחודשיים האחרונים כדי להוכיח איחורים. בדיוק שם מתברר שהמערכת שהותקנה ״ליתר ביטחון״ הפכה למקור חשיפה משפטית: שימוש בצילומים למטרה שלא לשמה הותקנו, בלי שילוט תקין ובלי מדיניות — מול רשות שמוסמכת היום, אחרי תיקון 13, להטיל עיצומים כספיים משמעותיים. הנה מה שהדין הישראלי באמת דורש ממי שמפעיל מצלמות בעסק.

לפני שמתקינים: מטרה מוגדרת ומבחן המידתיות

הנחיה 4/2012 דורשת שההחלטה להציב מצלמות תתקבל באופן מושכל ומודע, אחרי בחינת הצרכים והחלופות — לא כתוספת אוטומטית לכל שיפוץ. מטרת ההצבה חייבת להיות מוגדרת באופן חד, ספציפי ומפורש (״מניעת גניבות מהקופה״, ״בטיחות בכניסה למחסן״), ולאחר שנקבעה — אסור להשתמש בצילומים למטרות זרות. על ההחלטה לעמוד בשלושת מבחני המידתיות המוכרים מהפסיקה:

• אמצעי מתאים — האם מצלמה בכלל יעילה להשגת המטרה שהוגדרה?
• האמצעי הפוגעני פחות — האם אפשר להשיג את אותה מטרה בדרך שפוגעת פחות בפרטיות (תאורה, נעילה, ביטוח, מצלמה בצפייה חיה בלבד ללא הקלטה)?
• תועלת מול פגיעה — האם התועלת שתצמח עולה על הפגיעה בפרטיות של עובדים, לקוחות ועוברי אורח?

מהעיקרון הזה נגזרות דרישות תכנון קונקרטיות: זווית הצילום תכסה רק את השטח הרלוונטי למטרה, מספר המצלמות יהיה המינימלי החיוני, זמני ההפעלה יוגבלו לזמנים הרלוונטיים, ואיכות התמונה תותאם למטרה — אם אין צורך בזיהוי פנים, רזולוציה המאפשרת זיהוי היא איסוף עודף. פונקציות מיוחדות כמו זיהוי פנים אוטומטי או זיהוי לוחיות רישוי מחייבות זהירות יתרה. ודגש שחוזר בשתי ההנחיות: אין להקליט קול — הקלטת שמע של שיחות אחרים היא עבירה פלילית חמורה לפי חוק האזנת סתר, התשל״ט-1979.

מפת האזורים: איפה מותר להציב מצלמה — ואיפה אסור

הנחיה 5/17 מדרגת את מקום העבודה לפי הציפייה הסבירה של העובד לפרטיות בכל אזור. ככל שהציפייה גבוהה יותר — נדרשת הצדקה חזקה יותר, ובחלק מהאזורים אין הצדקה כמעט בשום תרחיש:

• שירותים ומלתחות — צילום בהם יוצר, בלשון ההנחיה, פגיעה חמורה שקשה להעלות על הדעת אינטרס ארגוני שיצדיק אותה. בפועל: אסור.
• חדרים ועמדות עבודה שאינם פתוחים לקהל — ציפייה מוגברת לפרטיות. במשרד שבו מתבצעת עבודה משרדית רגילה, קשה מאוד להצדיק מצלמה שמתעדת עובד באופן קבוע. בסביבות תפעוליות (פס ייצור, מחסן עם מלאי יקר, חדר כספות) ההצדקה אפשרית — אם הצילום חיוני לבטיחות או למניעת נזק ממשי, ובמתכונת מצומצמת.
• אזורי מנוחה — מטבחון, חדר אוכל ופינות ישיבה של עובדים אינם זירת ביצוע העבודה, וההנחיה קובעת שצילום בהם יוצדק רק למטרה חיונית ביותר ובמתכונת מצומצמת. בפועל: כמעט תמיד בעייתי.
• אזורים ציבוריים — כניסות, מסדרונות ושטחי מכירה הפתוחים לקהל. שם הציפייה לפרטיות נמוכה יותר, והשימוש במצלמות למטרה לגיטימית סביר — בתנאי מידתיות, שילוט ומדיניות ידועה.

השילוט: מה חייב להיות כתוב על השלט — ואיפה מציבים אותו

חובת השילוט נגזרת מסעיף 11 לחוק הגנת הפרטיות — חובת יידוע בעת איסוף מידע אישי. לפי הנחיה 4/2012, אמצעי היידוע המינימלי הוא שלט בסמוך למקום שבו מותקנת המצלמה, וכן בכניסה לאזור הכיסוי שלה — כך שאדם יידע על הצילום לפני שנכנס לשטח המצולם, לא אחרי. בבניינים ובמתחמים מגודרים מומלץ שלט גם על דלת הכניסה. השלט חייב להיות קריא וברור, לרבות מבחינת גודלו, ורצוי שיכלול:

• ציור או סמל מקובל של מצלמה, שמעביר בצורה ברורה שהאתר מצולם;
• שם הארגון האחראי על הצבת המצלמה;
• תיאור תמציתי של המטרה — למשל ״בטיחות״ או ״מניעת עבירות״;
• דרך ליצירת קשר — כתובת אתר שבו מפורטות מדיניות השימוש ורשימת המצלמות, או טלפון וכתובת דוא״ל למענה על שאלות.

ולמי שמפקפק אם הרשות באמת אוכפת חובות ״טכניות״ של יידוע: באפריל 2025 היא הטילה קנסות מנהליים על משרדי רואי החשבון EY ו-PwC ישראל — 15,000 ש״ח לכל אחד — על סריקת תעודות זהות של מבקרים בכניסה למשרדים בלי הודעת היידוע שסעיף 11 דורש. אותה חובת שקיפות בדיוק חלה על מצלמות.

מצלמות מול עובדים: כאן הכללים מחמירים

כשמצלמה מתעדת עובדים, נכנסת לתמונה הנחיה 5/17, שמיישמת את הלכת איסקוב של בית הדין הארצי לעבודה: בגלל פערי הכוחות המובנים ביחסי עבודה, הסכמת עובד אינה בחירה חופשית אמיתית — ולכן מוטלת על המעסיק שקיפות מוגברת. המעסיק נדרש לקבוע מדיניות ברורה ומפורטת בדבר אופן והיקף השימוש במצלמות ומטרותיהן, להציג אותה לעובדים (רצוי לאחר היוועצות בהם או בנציגיהם), להציב אותה באופן קבוע לידיעתם ולרענן אותה מעת לעת. ״הסכמה עקרונית״ גורפת בחוזה העבודה — בלי פירוט היכן מוצבות מצלמות ולאיזו מטרה — לא תעמוד במבחן. וההקלטות עצמן? צילומי עובדים הם ״מידע״ ואוסף ההקלטות הוא מאגר מידע לכל דבר.

מצלמות הן רק ערוץ אחד בניטור עובדים — לצד מיילים, איכון GPS וביומטריה חלים כללים דומים. מיפינו את כל התמונה במאמר על פרטיות עובדים: מה מותר למעסיק.

כמה זמן שומרים, מי רשאי לצפות — ולמי מותר למסור

ההנחיה לא קובעת תקופת שמירה אחידה, אבל היא דורשת משהו שרוב העסקים מדלגים עליו: לקבוע מראש את משך שמירת ההקלטות, לפי המטרה הספציפית ורגישות המידע — ולמחוק בסופו. שמירת צילומים אחרי שאינם נחוצים היא הפרה של עקרון הגבלת המטרה וסיכון אבטחה מיותר. הרשות ממליצה לתכנן את המערכת מראש לפי תפיסת Privacy by Design, כך שהצילומים יימחקו אוטומטית בתום התקופה. נקודת ייחוס מעשית: לעמדת הרשם, כשההקלטות לא מעובדות לאחזור לפי זהות המצולמים ותקופת השמירה אינה עולה על 30 ימים, אין ככלל צורך לאפשר עיון במאגר ההקלטות — ובטיוטת ההנחיה החדשה למעונות יום כבר נקבעו 30 יום כתקרה מחייבת. עסק שמגדיר 14–30 יום מחיקה אוטומטית נמצא ברוב המקרים במקום הנכון.

לגבי צפייה: ההנחיה מחייבת רשימת מורשי גישה מצומצמת עם הגבלות ברורות, נהלים כתובים להקלטה, לעיבוד ולהפצה, הדרכת העובדים בעלי הגישה והחתמתם על התחייבות לסודיות — וקיום מערכת ניטור שמתעדת כל ניסיון גישה: מי נחשף, לאיזה מידע ומתי. גם כשמוקד אבטחה חיצוני צופה במצלמות, האחריות המשפטית נשארת על העסק, ופעולות רגישות כמו העתקה, מחיקה או עריכה של צילומים עדיף שיבצע נציג העסק ולא עובדי הקבלן.

ומסירת צילומים החוצה? הכלל הוא איסור: אין למסור או לגלות צילומים לגורמים שאינם קשורים למטרה המקורית, ובוודאי שלא לפרסמם בתקשורת. החריג המרכזי: גופים המפעילים סמכויות חקירה — משטרה וגורמים שהדין מסמיך — או מסירה לפי צו שיפוטי. בקשה של גורם פרטי, כמו חברת ביטוח או עורך דין של צד שלישי, אינה מקימה חובה או היתר אוטומטיים למסור, ומחייבת בחינה משפטית של בסיס חוקי לפני שמעבירים קובץ.

אחרי תיקון 13: ההקלטות הן מאגר מידע — עם קנסות אמיתיים

כשהצילומים מאפשרים לזהות אדם, הם ״מידע״ כהגדרתו בחוק — והשרתים, ה-DVR והענן שבהם הם יושבים הם מאגר מידע החייב בעמידה בתקנות אבטחת מידע: אבטחה פיזית ולוגית, נהלים, ניהול הרשאות ותיעוד גישה, לפי רמת האבטחה של המאגר. מאז 14.8.2025, הפרות של תקנות האבטחה חשופות לעיצומים כספיים מדורגים — עד 80,000 ש״ח למאגר ברמת אבטחה בינונית ועד 320,000 ש״ח למאגר ברמה גבוהה — ולצדם זכאי כל מצולם שנפגע לפיצוי ללא הוכחת נזק של עד 10,000 ש״ח בתביעה אזרחית. וזו לא תיאוריה: בדצמבר 2025 פתחה הרשות במבצע פיקוח רוחב ראשון מאז התיקון, שכולל בין היתר רשויות מקומיות וצהרונים — שני מגזרים שמצלמות הן לב הפעילות שלהם.

לאן הרגולציה הולכת? בנובמבר 2025 פרסמה הרשות טיוטת הנחיה ייעודית למצלמות במעונות יום לפעוטות: מצלמות גלויות בלבד, איסור מוחלט על צילום בשירותים ובמקלחות, חובת מחיקה לצמיתות אחרי 30 יום, וצפיית הורים מרחוק רק בהסכמת כלל הורי הפעוטות. גם מי שלא מפעיל מעון ירוויח מלקרוא אותה — היא משקפת את הסטנדרט שהרשות מצפה לו מכל מפעיל מצלמות.

צ׳קליסט: להסדיר את המצלמות בעסק — השבוע

1. מפו את המצלמות הקיימות — היכן כל מצלמה, מה היא מכסה בפועל, והאם יש מצלמה בשירותים, במלתחה, במטבחון או מעל עמדת עבודה בלי הצדקה ממשית. מה שלא עומד במבחן — מסירים או מכוונים מחדש.
2. כתבו מסמך מטרות קצר — לכל מצלמה: מה המטרה המוגדרת, למה אין אמצעי פוגעני פחות, מה זמני ההפעלה.
3. ודאו שאין הקלטת שמע — כבו מיקרופונים מובנים ב-DVR ובמצלמות IP.
4. תקנו את השילוט — שלט קריא בכניסה לכל אזור מכוסה וליד המצלמות, עם סמל מצלמה, שם העסק, המטרה ודרך ליצירת קשר.
5. כתבו מדיניות מצלמות והציגו לעובדים — עמוד עד שניים: מיקומים, מטרות, תקופת שמירה, מי צופה. החתימו על קבלת המדיניות ותלו אותה במקום קבוע.
6. הגדירו תקופת שמירה ומחיקה אוטומטית — קבעו מראש (ברוב העסקים 14–30 יום מספיקים) והגדירו זאת במערכת עצמה.
7. צמצמו הרשאות ותעדו גישה — רשימת מורשי צפייה מינימלית, סיסמה ייחודית לכל מורשה, החתמה על סודיות, ולוג גישה פעיל.
8. אבטחו את המערכת — החלפת סיסמאות ברירת מחדל, עדכוני קושחה, ניתוק גישה ישירה מהאינטרנט, והכללת מערכת המצלמות במיפוי מאגרי המידע של העסק.

השורה התחתונה

מצלמות אבטחה הן כלי לגיטימי וחשוב — הרשות עצמה מכירה בכך שהן משרתות הגנה על רכוש, מניעת עבירות ובטיחות. אבל הדין הישראלי מתייחס אליהן כאל מה שהן באמת: מערכת איסוף מידע אישי שמייצרת מאגר מידע רגיש. ההבדל בין נכס לחשיפה הוא ארבע פעולות פשוטות — מטרה מוגדרת, שילוט תקין, מדיניות שהעובדים מכירים, ותצורת שמירה ואבטחה נכונה. ומי שמסדיר את זה עכשיו, לפני שהפיקוח מגיע, עושה זאת בתנאים שלו.

*האמור במאמר זה הוא מידע כללי בלבד ואינו מהווה ייעוץ משפטי. יישום ההנחיות בפועל תלוי בנסיבות הקונקרטיות של העסק, בסוג האזורים המצולמים ובמאפייני המידע הנאסף, ומחייב בחינה פרטנית.*