עובדי מדינה יוכלו להסתיר מסמכים מביכים

עובדי מדינה יוכלו להסתיר מסמכים מעיני משרד מבקר המדינה, אם יעבירו אותו לתיקייה אישית במערכות המידע בהן הם משתמשים. אומנם יהיה עליהם להצהיר, שתיקיות אלו כוללות רק חומר אישי - אך לא תהיה כל בדיקה לאימות הצהרה זו. כך מלמד נוהל שמפרסמים היום (יום ב', 18.11.19) היועץ המשפטי לממשלה, אביחי מנדלבליט, ומבקר המדינה, מתניהו אנגלמן. הנוהל עוסק רק באיתור מידע בידי משרד המבקר, ואינו מתייחס לשאלה האם וכיצד מידע זה ייכלל בדוחות המבקר ויפורסם. נקודת המוצא של הנוהל היא לצמצם את העיון במערכות המידע: "תשומת לב מיוחדת ניתנת לזהירות מפני פגיעה שלא לצורך בזכות לפרטיות. לצורך כך מנחה מבקר המדינה את עובדיו לפעול באופן זה". הוא גם מצומצם יחסית בהיקפו וחל רק על מחשבים וטאבלטים, ולא על טלפונים ניידים - כולל כאלו שהגוף המבוקר מעמיד לרשות עובדיו. הנוהל קובע, כי איתור מסמכים ממוחשבים בידי עובדי משרד המבקר ייעשה בתיאום מראש עם המבוקרים: "המועדים יתואמו והאיתור ימומש תוך זמן קצר בהתאם לצורכי הביקורת, ובאופן שיאפשר לעובד הגוף המבוקר פרק זמן סביר להיערך לתהליך האיתור". האיתור בפועל ייעשה בידי עובד הגוף המבוקר, על-פי הנחיותיו של עובד משרד המבקר. מנהל היחידה המבוקרת "ינחה את עובדיו לוודא, כי בתיקיות המסומנות כתיקיות אישיות או פרטיות לא נמצאים אלא מסמכים אישיים כהגדרתם בנוהל ולא נמצאים בהן כל מסמכים של הגוף המבוקר. מסמכים שאינם מסמכים אישיים יועברו לתיקיות הרגילות". הנוהל מגדיר כ"מסמך אישי": "מסמך של העובד שלא נוצר, נשמר או נתקבל לצרכי ביצוע תפקידו או תפקיד הגוף המבוקר. מסמך שנוצר, נשמר או נתקבל בקשר לעבודה או במסגרתה לא יחשב למסמך אישי במקרה בו המידע הכלול בו מעלה חשש שנעשו פעולות שלא כדין אף אם לכאורה ניתן היה להעלות טענה כי אין מדובר ב'צורכי העבודה'". על-פי הנוהל, "לא תערך פעולה של איתור כאמור בתיקיות שתויגו במחשב על-ידי עובדים כתיקיות המכילות מידע אישי בלבד, לרבות תיקיות ששמן כולל את המילים 'אישי' או 'פרטי'. בעת ביצוע הביקורת יתחייב העובד, שהתיקיה המסומנת כאישית או פרטית משויכת לו, וכי התיקיה כוללת מסמכים אישיים בלבד". כאמור, הנוהל אינו כולל מנגנון שיאפשר למשרד המבקר לוודא שהתיקיות האישיות והפרטיות אינן משמשות כ"עיר מקלט" למסמכים אחרים. הנוהל מטיל מגבלה משמעותית עוד יותר על עבודת המבקר מול תיבות הדוא"ל של עובדי המדינה בגופים המבוקרים. מאחר שהם עשויים להשתמש בתיבות אלו גם להתכתבויות פרטיות, "בפעולת איתור מסמכים בתיבת דואר אלקטרוני, עובד הגוף המבוקר שלו הוקצתה התיבה יבצע את איתור המסמכים, אלא אם העובד הסכים אחרת. תהליך האיתור ייפתח לאחר אישור גורם ניהולי במשרד מבקר המדינה אשר ייקבע על-ידי מבקר המדינה". דהיינו: העובד לבדו יעיין בה, וכך יוכל להימנע מלהעביר תכנים למשרד המבקר - ללא כל פיקוח מצד המשרד. כמו-כן, "לא תערך פעולה של איתור בתיקיות דואר שתויגו במחשב על-ידי עובדים כתיקיות המכילות חומר אישי או פרטי שלהם בלבד, לרבות תיקיות ששמן כולל את המילים 'אישי' או 'פרטי'". שוב מדובר במצב בו יוכל העובד להעביר תכתובות לתיקיות אישיות ופרטיות, ללא כל בקרה על אמיתות הסינון שביצע. מגבלה נוסף שבנוהל נוגעת למידע פרטי של צדדים שלישיים המוחזק בידי הגופים המבוקרים: עובדי המבקר יונחו "לנהוג בריסון ובזהירות ולצמצם ככל הניתן, מבלי לפגוע ביכולתו למלא תפקידיו על-פי חוק מבקר המדינה, את היקף הפגיעה האפשרית בזכות לפרטיות. משרד מבקר המדינה ישקול את מכלול השיקולים וינקוט בפתרון המתאים לביקורת שהפגיעה בצידו מצומצמת ככל הניתן". אותן מגבלות יחולו גם על מידע אישי הנוגע לעובדי השירות הציבורי.