כמה זמן שומרים פרטי מועמדים אחרי שהתהליך נגמר?

סטטוס: טיוטה הממתינה לאישור משפטי. המאמר הזה אינו מפורסם ואינו מהווה ייעוץ משפטי. הוא נכתב כדי שהעבודה תהיה מוכנה לבדיקה, ולא כדי לענות על שאלה משפטית. משפטים שמסומנים ב[טעון אישור משפטי] הם אלה שחייבים בדיקה של עורך דין לפני פרסום.

השאלה מגיעה בדרך כלל אחרי שהמשרה כבר אוישה: מה עושים עם קורות החיים של שלושים האנשים שלא התקבלו. רוב העסקים הקטנים לא עושים דבר, כלומר משאירים אותם במייל לנצח, וזה כמעט תמיד הפתרון הגרוע ביותר משתי בחינות. הוא יוצר חשיפה מיותרת, והוא הופך כל בקשה עתידית של מועמד לפרויקט חיפוש. המאמר הזה לא נותן לכם מספר חודשים; הוא נותן את השאלות שצריך לענות עליהן ואת העבודה התפעולית שאפשר לעשות כבר עכשיו.

מהי מדיניות שמירת מידע מועמדים? החלטה כתובה על כמה זמן נשמר מידע של מי שלא התקבל, איפה הוא נשמר, מי רשאי לגשת אליו, ומה קורה כשמועמד מבקש שיימחק.

למה זה עלה עכשיו על סדר היום

חוק הגנת הפרטיות בישראל תוקן בתיקון מס׳ 13, התשפ״ד-2024, שלפי מאגר החקיקה הלאומי של הכנסת התקבל בקריאה שלישית ותחילת תוקפו ב-14 באוגוסט 2025. התיקון עדכן את דיני הגנת הפרטיות והרחיב את כלי האכיפה של הרשות להגנת הפרטיות.

[טעון אישור משפטי] מה בדיוק נובע מהתיקון לגבי עסק בגודל מסוים, ואילו חובות חדשות הוא מחיל על מעסיק שמנהל מאגר מועמדים, אינו נקבע כאן ודורש בדיקה פרטנית.

מה שאפשר לומר בלי פרשנות הוא שכיוון הרגולציה הוא של הידוק, ושזה זמן טוב לסדר דברים שממילא לא היו מסודרים.

השאלה שממנה נגזר הכול

לשם מה המידע נאסף. מועמד ששלח קורות חיים למשרה מסוימת מסר מידע לצורך אותה משרה.

[טעון אישור משפטי] האם שימוש מאוחר יותר באותו מידע, למשל פנייה למועמד בעוד שנה לגבי משרה אחרת, נחשב לאותו שימוש או לשימוש חדש שדורש הסכמה נפרדת, היא שאלה משפטית שאיננו מכריעים כאן. זו הסיבה שמעסיקים רבים מבקשים הסכמה מפורשת לשמירת הפרופיל למשרות עתידיות.

הנקודה המעשית שכן ברורה: אם אתם מתכוונים לפנות למועמדים בעתיד, עדיף לומר זאת מראש ובמפורש במודעה או בטופס, ולא להסתמך על כך שזה מובן מאליו. זה גם פשוט יותר להסביר אחר כך.

ארבע שאלות שכדאי להביא לייעוץ

במקום לחפש תשובה כללית ברשת, שווה להגיע לפגישה עם ארבע שאלות ממוקדות. הן חוסכות זמן ומייצרות תשובה שמתאימה דווקא לכם.

שימו לב שהשאלות עוסקות בכם ולא בחוק. עורך דין יכול לתת תשובה מדויקת רק כשהוא יודע מה בדיוק אתם מחזיקים ולמה.

מה אפשר לעשות כבר עכשיו, בלי ייעוץ

זה החלק המעשי, והוא אינו תלוי בשום פרשנות משפטית. שלושת הצעדים האלה משפרים את מצבכם בכל תרחיש.

מפו איפה המידע נמצא. בעסק קטן טיפוסי, פרטי מועמדים יושבים בארבעה עד שישה מקומות: תיבת מייל אישית, תיבה משותפת, קובץ אקסל, קבוצת הודעות, מערכת גיוס, ולעיתים גם תיקייה במחשב של מי שראיין. רשמו את הרשימה. היא בדרך כלל ארוכה ממה שציפיתם.

צמצמו את מספר המקומות. כל מקום נוסף הוא חשיפה נוספת ועוד נקודה שצריך לזכור בבקשת מחיקה. ריכוז המידע במקום אחד הוא הצעד היחיד שמשפר גם את הפרטיות וגם את היעילות התפעולית.

הגדירו מי אחראי. מי מוסמך למחוק, למי פונים כשמגיעה בקשה, ותוך כמה זמן עונים. בלי שם ספציפי, זה לא יקרה.

מה לא לעשות

אל תאמצו מספר ששמעתם. תקופת שמירה שמישהו ציטט בכנס או בפוסט אינה כלל מחייב, וגם אם היא נכונה לארגון אחד היא לא בהכרח נכונה לכם. [טעון אישור משפטי] הקביעה שאין בישראל תקופת שמירה אחידה הקבועה בחוק לכלל המעסיקים היא עצמה טענה שדורשת אישור.

אל תשמרו הכול לנצח כברירת מחדל. זו ההחלטה שהכי קל לקבל ושהכי קשה להגן עליה, והיא גם זו שהופכת כל בקשה עתידית לחיפוש בארכיון.

אל תשמרו הערות שלא תרצו שיקראו. הערות מראיון הן חלק מהמידע לכל דבר. כתבו בהן רק דברים שקשורים ישירות לדרישות התפקיד, וכתבו אותן כאילו המועמד עצמו יקרא אותן מחר. זה גם משפר את איכות ההערות עצמן.

אל תשתפו מידע בין תפקידים בלי לחשוב. העברת רשימת מועמדים בין מנהלים, ובוודאי לחברה אחרת או ליועץ חיצוני, אינה פעולה טכנית בלבד וכדאי להחליט עליה מראש ולא באופן אקראי כשמישהו מבקש.

איך זה מתחבר לתהליך הרגיל

ריכוז המידע במקום אחד אינו רק עניין של פרטיות; הוא גם מה שמונע מועמדים שנופלים בין הכיסאות, כפי שמפורט בניהול פייפליין מועמדים. באותו אופן, הערות ראיון שנכתבות לפי קריטריונים מוגדרים הן גם החלטה טובה יותר וגם מידע שקל יותר להגן עליו, וזה מפורט בסינון מועמדים.

אם אתם בוחנים כלי שמדרג או מסנן מועמדים, שווה לקרוא גם את AI בסינון מועמדים, שם מפורטות השאלות שכדאי להציג לספק, כולל אילו שדות נשמרים ומה קורה איתם.

מה שהמאמר הזה בכוונה לא עושה

הוא לא נותן מספר חודשים. הוא לא מצטט סעיף חוק ספציפי. הוא לא קובע מה מותר או אסור לעסק מסוים. כל שלושת אלה דורשים הכרה של המקרה הקונקרטי, ותשובה כללית בנושא הזה מזיקה יותר משהיא מועילה, כי היא נשמעת סמכותית ומאומצת כמו שהיא.

מה שהוא כן עושה הוא להפוך שאלה משפטית מעורפלת לרשימת עבודה: למפות, לצמצם, להגדיר אחראי, ולהגיע לייעוץ עם ארבע שאלות מדויקות במקום עם שאלה אחת כללית.

מה קורה כשאין מדיניות בכלל

שווה לתאר את מצב ברירת המחדל, כי רוב העסקים הקטנים נמצאים בו בלי להחליט עליו. המידע נשאר במקום שאליו הגיע, לתמיד. קורות חיים במייל, הערות ראיון בפנקס, רשימה באקסל שמישהו פתח פעם.

שלוש בעיות נובעות מזה, ורק אחת מהן משפטית. הראשונה היא שאי אפשר לענות לבקשת מועמד בלי חיפוש ארוך, ולעיתים בלי ודאות שמצאתם הכול. השנייה היא שהמידע מתיישן: פרטים שנשמרו לפני שלוש שנים כבר אינם נכונים, ופנייה על בסיסם נראית לא מקצועית. השלישית היא שכל אדם שעזב את העסק לקח איתו גישה למידע שנשאר בתיבה שלו.

הבעיה השנייה והשלישית אינן שאלות משפטיות כלל. הן פשוט ניהול לקוי של מידע, והן מצדיקות סדר גם אם אף רגולטור לא היה קיים. זו הסיבה שאפשר וכדאי להתחיל לפעול לפני שיש תשובה משפטית מלאה.

עוד נקודה מעשית: כשאתם ממפים, רשמו גם מי עוד יש לו גישה לכל מקום. תיבת מייל משותפת שאליה נכנסים ארבעה אנשים היא ארבע נקודות גישה ולא אחת, וזה משנה גם את הסיכון וגם את מה שתצטרכו להסביר אם תישאלו.

ולבסוף, שווה לקבוע תאריך לבדיקה חוזרת. מדיניות שנקבעה פעם אחת ולא נבדקה שנתיים מתיישנת בדיוק כמו המידע עצמו, ובמיוחד בתחום שבו הרגולציה זזה.

מסקנה: התחילו מהמיפוי

לפני שאתם מחליטים כמה זמן לשמור, גלו איפה המידע נמצא. הקדישו חצי שעה ורשמו כל מקום שבו יושבים פרטי מועמדים אצלכם. ברוב העסקים הקטנים הרשימה מפתיעה, וכבר היא לבדה מייצרת שתי החלטות מתבקשות. אחר כך קבעו פגישת ייעוץ עם ארבע השאלות שלמעלה. הרצף הכולל שסביב זה מפורט בתהליך גיוס לעסק קטן, ומה שמועמדים חווים לאורכו בחוויית מועמד בעסק קטן. לניהול ההגשות והשלבים במקום אחד, במקום לפזר אותם בין מייל לאקסל, יש את מערכת הגיוס לעסקים קטנים.