בדיקות רקע למועמדים: מה מותר למעסיק לבדוק בישראל

מה שבטוח לבדוק: ממליצים, תעודות, זהות והיתר עבודה

רוב מה שבאמת רוצים לדעת על מועמד אפשר לברר בלי להתקרב לשום איסור. פנייה לממליצים ולמקומות עבודה קודמים מותרת לגמרי — בתנאי שהמועמד ידע ונתן את הסכמתו למי פונים ולאילו פרטים, ועדיף בכתב. פנייה לממליץ שהמועמד לא מסר, או בירור מול מקום העבודה הנוכחי שלו לפני שהוא עצמו סיפר שם שהוא מחפש, הם כבר פגיעה בפרטיות ולא בירור לגיטימי.

אימות תעודה — תואר אקדמי, רישיון מקצועי, היתר הפעלת מלגזה, רישיון נהיגה מקצועי — מותר תמיד, כי זו בדיקה של עובדה אובייקטיבית הנוגעת ישירות לכשירות לתפקיד, לא של המועמד כאדם. אותו הדבר לגבי זהות: לוודא תעודת זהות תואמת, ולבדוק היתר עבודה בתוקף כשמדובר במי שאינו אזרח או תושב, הן לא רק זכות אלא לעיתים חובה של המעסיק.

• ממליצים ומקומות עבודה קודמיםרק בהסכמת המועמד, ורק מול אנשי קשר שהוא מסר בעצמו.
• תעודות ורישיונות מקצועייםתואר, רישיון מקצועי, היתר מלגזה או רישיון משאית — מותר לאמת תמיד מול הגוף המנפיק.
• זהות והיתר עבודהתעודת זהות תואמת, ולעובד זר — היתר עבודה בתוקף. זו חובה של המעסיק, לא רק זכות.

עבר פלילי: הכלל המחמיר, ולמה ״תביא תדפיס״ לא פותר

עד יולי 2022 החוק הרלוונטי נקרא חוק המרשם הפלילי ותקנת השבים; הוא בוטל והוחלף בחוק המידע הפלילי ותקנת השבים, תשע״ט-2019, שמחמיר את אותו העיקרון: מידע פלילי חסוי, ומי שרשאי לקבל אותו מוגדר בחוק עצמו — ומעסיק פרטי רגיל אינו ברשימה הזו.

הסעיף שהכי חשוב להכיר קובע במפורש שאי אפשר לעקוף את ההגבלה: אסור לדרוש מידע פלילי, במישרין או בעקיפין, לרבות בדרך של תצהיר, הצהרה או שאלון בכתב — ואפילו אם המועמד מסכים מרצונו, ההסכמה שלו לא הופכת את הדורש לזכאי לקבל את המידע. במילים אחרות: לבקש מהמועמד להביא בעצמו תדפיס מהמשטרה אינו פרצה חוקית, אלא בדיוק המעשה שהחוק אוסר — והענישה חמורה: עד שנתיים מאסר כשהדרישה נעשית לשם העסקה.

יש חריג צר אחד שנוגע לכלל המעסיקים, לא רק לגופים ציבוריים: לגבי עבירות טרור חמורות בלבד, מעסיק רשאי לבקש מהמשטרה הודעת כן/לא על בגיר, בטופס ייעודי ובהסכמתו בכתב של המועמד — ולא מעבר לכך.

מנגד, יש תפקידים שבהם בדיקה סטטוטורית היא לא רק מותרת אלא חובה: מוסד שמעסיק קטינים, אנשים עם מוגבלות שכלית-התפתחותית או חסרי ישע — בית ספר, מעון יום, גן, חוג נוער, מסגרת טיפולית ועוד — חייב, לפני תחילת העבודה, לקבל אישור משטרה מפורש שאין מניעה להעסקת אותו אדם. החובה הזו חלה גם כשההעסקה נעשית דרך קבלן כוח אדם או חברת השמה — המוסד בפועל אינו פטור ממנה רק כי גורם אחר גייס עבורו. יש פטור צר ממחדל פלילי כשההעסקה בלי אישור נבעה מנסיבות דחופות מיוחדות, לתקופה סבירה שאינה עולה על 30 יום ותוך פעולה מיידית להשגת האישור — לא מסלול עוקף קבוע.

נתוני אשראי: אין מסלול חוקי למשוך דוח על מועמד

חוק נתוני אשראי, תשע״ו-2016, נועד להרחיב גישה לאשראי ולצמצם אפליה במתן הלוואות — לא לשמש כלי סינון מועמדים. דוח אשראי מהמאגר המרכזי מותר למסור רק ל״משתמש בנתוני אשראי״, שהחוק מגדיר כנותן אשראי, ורק לשם התקשרות בעסקת אשראי או הבטחת תנאיה. מעסיק רגיל אינו נותן אשראי, וקבלה לעבודה אינה עסקת אשראי — כך שאין מסלול חוקי במסגרת החוק הזה למשוך דוח אשראי על מועמד לצורך החלטת גיוס, גם עם הסכמתו.

מה שכן אפשרי: מועמד יכול לבקש בעצמו דוח ריכוז נתונים אישי ולהציג אותו מרצונו — למשל במועמדות לתפקיד הכרוך בניהול כספי הארגון. גם אז, נתוני שכר ופעילות פיננסית מוגדרים בחוק הגנת הפרטיות כ״מידע בעל רגישות מיוחדת״, כך שחלות עליהם חובות שמירה ואבטחה מחמירות יותר משאר תיק המועמד.

פוליגרף ומבחני מהימנות: הסכמה אמיתית, לא חתימה גורפת

בישראל אין חוק ייעודי שמסדיר בדיקות פוליגרף או מבחני מהימנות במקום העבודה — הנושא כולו פרי פסיקת בתי הדין לעבודה, שנמנעו מלאסור או להתיר אותו באופן גורף. העיקרון החוזר בפסיקה: הבדיקה טעונה הסכמה חופשית, מפורשת וספציפית לאירוע או לתהליך הקונקרטי, לא חתימה כללית מראש שמאפשרת למעסיק לדרוש בדיקה בכל עת שיידרש. מסמך כזה, לפי הפסיקה, חסר תוקף.

גם כשהמועמד מסכים, התוצאה לבדה כמעט אף פעם לא מספיקה: בתי הדין דרשו ראיות נוספות לפני שמבססים עליה פיטורים או שלילת פיצויים. חוות דעת של מכון מיון ותוצאות מבחן מהימנות הן, לפי חוק הגנת הפרטיות, מידע בעל רגישות מיוחדת לכל דבר — בדיוק כמו עבר פלילי — ולכן כפופות לאותן חובות שמירה, הגבלת גישה ומחיקה.

המשמעות המעשית: אפשר להציע למועמד מבחן מהימנות כחלק מהליך מיון, אבל לא כתנאי שרירותי לכל משרה, לא בלי הסבר מדוע הוא רלוונטי לתפקיד הספציפי, ולא בלי לתעד שההסכמה ניתנה מרצון חופשי ולא מתוך תחושה שאין ברירה.

חיפוש ברשת: מותר, אבל המידע שתמצאו עלול להתפוצץ בידיים

אין איסור גורף על מעסיק שמחפש מועמד בגוגל או בלינקדאין. הבעיה המעשית היא אחרת: פרופיל אישי בפייסבוק או באינסטגרם חושף כמעט תמיד בדיוק את המידע שאסור להשתמש בו בהחלטת קבלה — דת, הריון, גיל, מצב משפחתי, השקפה פוליטית. חוק שוויון ההזדמנויות בעבודה אוסר להתחשב בכל אלה, וטענה בעלמא של מועמד שנדחה אינה מעבירה את הנטל — אבל ברגע שהוא מוכיח שעמד בתנאים שקבעתם לתפקיד, סעיף 9 לחוק מעביר אליכם את הנטל להוכיח שההחלטה לא הושפעה מעילה אסורה.

כלל אצבע מעשי: אם כבר בודקים נוכחות מקוונת, להצטמצם למה שהמועמד עצמו הציג כמקצועי — לינקדאין, תיק עבודות, אתר אישי — ולהימנע מגלישה ברשתות האישיות. כמו בכל בירור אחר, מה שבאמת מגן עליכם הוא תיעוד ההחלטה על בסיס קריטריונים מקצועיים, לא ה״ניקיון״ של מה שנמנעתם מלהסתכל עליו.

האיסוף עצמו כפוף לחוק, לא רק השימוש בתוצאה

חוק הגנת הפרטיות חל מהרגע הראשון שבו אתם מבקשים מידע ממועמד, לא רק כשאתם משתמשים בו. פנייה למועמד לקבלת מידע חייבת להיות מלווה בהודעה שאומרת: האם מדובר בחובה חוקית או במסירה מרצון; לאיזו מטרה מבוקש המידע; ולמי הוא עשוי להימסר. בלי ההודעה הזאת, גם הסכמה שהמועמד נתן בפועל אינה נחשבת הסכמה מדעת כנדרש בחוק.

מידע שנאסף למטרה אחת — למשל בדיקת התאמה למשרה ספציפית — אסור להשתמש בו למטרה אחרת, כגון הצעת המועמד למשרה שונה בלי לחזור ולבקש את הסכמתו. וברגע שהמידע כבר לא דרוש להחלטה, אסור להמשיך ולשמור אותו: בעל מאגר מידע חייב לבחון אחת לשנה אם הוא שומר יותר ממה שנחוץ למטרות שלשמן נאסף.

התיקון האחרון לחוק הגנת הפרטיות (תיקון 13) מגדיר קטגוריה מיוחדת, **מידע בעל רגישות מיוחדת**, שכוללת במפורש עבר פלילי, הערכות אישיות ומבחני מהימנות, ונתוני שכר ומצב כלכלי. מידע מהסוג הזה מחייב רמת אבטחה גבוהה יותר, ולעיתים מינוי ממונה על אבטחת מידע וגישה מוגבלת רק לעובדים שבאמת צריכים אותו לצורך ההחלטה. ולבסוף: למועמד יש זכות לעיין במידע שנאסף עליו ולבקש לתקן טעות בו, גם אחרי שההחלטה כבר התקבלה.

איך זה עובד כשחברת השמה עושה את הסינון

מעסיק שמעביר את המיון לחברת השמה או למכון מיון לא יוצא ידי חובתו החוקית בכך — שני הצדדים כפופים לאותו דין. לפי הנחיית הרשות להגנת הפרטיות בנושא, חברת ההשמה נחשבת מחזיקה במידע מטעם המעסיק, לא בעלים עצמאי שלו: אסור לה להעביר מידע על מועמד למעסיק אחר, לשמור אותו למאגר מועמדים כללי, או להשתמש בו מעבר לתהליך הספציפי, בלי הסכמה נפרדת ומפורשת של המועמד לכך.

המעסיק שמזמין את השירות אחראי לוודא, בחוזה מול חברת ההשמה, שהיא עומדת בכל חובות ההודעה, ההגבלה למטרה והאבטחה שתוארו למעלה — האחריות לא עוברת אליה רק כי היא זו שביצעה את הבדיקה בפועל. חברת השמה מורשית פועלת תחת אותה מסגרת חוקית בדיוק כמו מעסיק שבודק בעצמו, לא תחתיה כחלופה פטורה.

הרשימה המעשית לפני שבודקים מועמד

שישה דברים ששווה לוודא לפני כל בדיקת רקע, בלי קשר לסוג התפקיד:

• הסכמה בכתב, ולפני הבדיקהלכל בדיקה שחורגת מאימות תעודה גלויה — עם פירוט מה נבדק, למה, ולמי יימסר.
• רלוונטיות לתפקיד הספציפילא ״כי אפשר״ אלא כי יש קשר ישיר בין הבדיקה לדרישות התפקיד הזה בדיוק.
• בלי בדיקת עבר פלילי עצמאיתאלא אם התפקיד כפוף לחובת אישור משטרה סטטוטורית — ואז דרך התהליך שהחוק קבע, לא בבקשה ישירה מהמועמד.
• בלי דוח אשראיאין לכך בסיס חוקי כמעסיק רגיל, גם עם הסכמת המועמד.
• תיעוד ההחלטהמה נבדק, מה נמצא, ומה השיקול המקצועי שהכריע — זו ההגנה הממשית אם מועמד שנדחה יטען להפליה.
• מחיקה כשהצורך חלףמידע על מועמד שלא התקבל אינו ארכיון קבוע — יש לבחון אחת לשנה אם הוא עדיין נחוץ.

הערה על היקף המידע כאן

הסקירה הזו היא רקע כללי ואינה ייעוץ משפטי. לפני החלטה קונקרטית יש לבדוק את הנוסח המעודכן ולהיוועץ.