בית המשפט המחוזי בהאג, 7 ביולי 2026, ECLI:NL:RBDHA:2026:18633, מספר תיק 12156440 \ RP VERZ 26-50366.
מעסיק החושד כי עובד עובד באופן מבני פחות שעות מהמוסכם חייב לפעול בזהירות. ניתוח סמוי של נתוני כניסה ויציאה אינו מותר באופן אוטומטי, וגם כאשר נתונים כאלה מגלים פערים, הדבר אינו מהווה באופן אוטומטי ראיה מספקת לפיטורים על הסף. ב-7 ביולי 2026, בית המשפט הקנטונלי בהאג פסק בסוגיה זו בפסק דין הרלוונטי לכל מעסיק השוקל שימוש בכלי ניטור דיגיטליים.
העובדות
העובד הועסק מאז 2022 על ידי EControls Europe BV, חברת טכנולוגיה שבסיסה בדלפגאוו, לאחרונה בתפקיד ניהולי במחלקת הכספים. בקיץ 2025, בן זוגו של העובד עבר טיפול בסרטן השד. בהסכמת ההנהלה, העובד עבד מהבית לעתים קרובות יותר, בין היתר כדי לטפל בשני ילדיהם הקטנים. ביצועיו הוערכו באופן חיובי במהלך הערכות העובדים, ובתחילת 2026 הוא אף קיבל העלאה בשכרו.
מאוחר יותר, המעסיק החל לפקפק במחויבותו. הטריגר היה שני מכתבי תזכורת שגרתיים, אחד מרואה החשבון ואחד מהמשרד לסטטיסטיקה של הולנד (CBS), בנוגע לחובות אדמיניסטרטיביות שטרם עמדו בפניהם. מבלי לבקש תחילה מהעובד הסבר, המעסיק בילה כחודש בניתוח נתוני הכניסה והיציאה של חשבון המשתמש שלו ברשת החברה. על בסיס זה, המעסיק הגיע למסקנה שהעובד עבד 29 שעות פחות מהמוסכם, והוא פוטר על הסף בשל גירעונות מבניים לכאורה בשעות עבודה ובשל אי כנות עם המעסיק בנושא.
אין בסיס GDPR מספק
על ידי ניתוח נתוני הכניסה והיציאה, המעסיק עיבד את הנתונים האישיים של העובד. עיבוד כזה דורש בסיס משפטי במסגרת ה-GDPR. ביחסי עבודה, הסתמכות על אינטרס לגיטימי היא האפשרות המתבקשת, אך הדבר דורש יותר מרצון גרידא מצד המעסיק להפעיל פיקוח. על המעסיק להיות מסוגל להוכיח אינטרס קונקרטי ועדכני, שהעיבוד נחוץ לשרת אינטרס זה, ושהאינטרסים וזכויות היסוד של העובד אינם גוברים עליהם.
פיקוח על עמידה בהסדרי העסקה יכול באופן עקרוני להוות אינטרס לגיטימי של המעסיק. במקרה זה, עם זאת, שני מכתבי התזכורת לא הספיקו למטרה זו. הם לא הצביעו על מחסור בשעות ועדיין נתנו לעובד את ההזדמנות למלא את חובותיו המנהליות. לפיכך, לא היה בסיס קונקרטי מספיק לעיבוד: לא מדובר בעובדה מבוססת או בחשד מבוסס ספציפית, אלא באינדיקציה עקיפה שתורגמה, ללא כל שיחה עם העובד, לחקירה סמויה.
בנוסף, העובד לא ידע שניתן להשתמש בפרטי הכניסה וההתנתקות שלו לבדיקה מסוג זה. גם מדיניות העבודה מהבית, שנקבעה רק לאחרונה, לא סיפקה בסיס ברור לכך. על העובדים להיות מסוגלים להבין אילו נתונים נאספים, לאיזו מטרה, ובאילו נסיבות הם עשויים להיות במעקב. העובדה שעבודה מהבית הותרה במפורש, בין היתר בשל נסיבותיו האישיות של העובד, הופכת את חוסר השקיפות למשמעותי עוד יותר: דווקא בהקשר זה היה על המעסיק להבהיר מראש מה מצופה מבחינת שעות עבודה, זמינות וכל רישום זמן.
הפיקוח לא היה מידתי ולא משני
אפילו אילו היה למעסיק אינטרס לגיטימי, הניטור עדיין היה צריך להיות מידתי: חומרת הפגיעה בפרטיותו של העובד והיקף הפגיעה בו חייבים להיות ביחס לסיבה ולמטרת החקירה. מידתיות זו חסרה כאן. המעסיק ניתח את נתוניו של עובד בודד במשך כחודש, מבלי ליידע אותו מראש או לבקש תחילה הסבר, בעוד שהייתה לכך סיבה מוגבלת ועקיפה בלבד. יתר על כן, העובד תפקד היטב, קיבל לאחרונה העלאת שכר, והעבודה מהבית הותרה בהסכמת ההנהלה.
המעסיק היה צריך גם להעריך האם ניתן היה להשיג את אותה המטרה באמצעים פחות פולשניים - מה שנקרא מבחן הסבידיאריות. במהלך הדיון, הצהיר המנהל כי שיחה עם העובד נמנעה במכוון, משום שהמעסיק חשש שהוא ישנה את התנהגותו לאחר שיוודע לחקירה. בית המשפט הקנטוני לא מצא זאת כסיבה משכנעת. תיקון התנהגות שעלולה להיות בלתי הולמת הוא בדיוק התוצאה שמעסיק צריך לשאוף להשיג באמצעות שיחה, אזהרה או תוכנית שיפור. בכך שוויתור במכוון על כך ובחר באופן מיידי בניטור סמוי, המעסיק נקט באמצעי דרסטי מדי מבלי לנסות תחילה את החלופות הפחות פולשניות.
נתוני כניסה ויציאה אינם מוכיחים באופן אוטומטי שמישהו לא עבד
גם לגופו של עניין, בית המשפט הקנטונל מצא שהנתונים אינם משכנעים מספיק. אי-התחברות לרשת החברה אינה אומרת בהכרח שמישהו אינו עובד. תפקידו של העובד כלל גם ניתוח, תכנון, ייעוץ, פיקוח וקשר טלפוני - פעילויות שאינן דורשות בהכרח חיבור רשת פעיל. נתוני התחברות והתנתקות מתעדים את פעילות המערכת, ולא את מלוא היקף ביצועי העבודה של אדם.
בית המשפט הקנטונל סבר כי ייתכן שעבודה במצב לא מקוון מסבירה חלק מההבדל, אך לא את מלוא ההפרש של 27 שעות על פני תקופה של 4.5 שבועות. למרות זאת, ההפרש הממוצע של קצת יותר משעה ליום עבודה לא הספיק כדי להסיק שמבחינה מבנית, עבדו פחות שעות באופן משמעותי מהמוסכם. לכל היותר, הנתונים היוו אינדיקציה, ולא ראיה חותכת, להתנהגות בלתי הולמת חמורה או הטעיה מכוונת.
הפרת ה-GDPR והפיטורים אינם עניינים נפרדים
אי החוקיות של עיבוד הנתונים אינה אומרת באופן אוטומטי שכל שימוש בנתונים אלה בהליכי הפיטורים נשלל, אך היא פגעה קשות באמינות ובכושר השכנוע של החקירה. המעסיק ביסס את הפיטורים במידה רבה על נתונים שנאספו ללא מידע מוקדם ברור, נותחו ללא סיבה קונקרטית הקשורה ספציפית למחסור בשעות, הושגו באמצעות אמצעי בקרה פולשניים יתר על המידה, ואשר נתנו תמונה מוגבלת בלבד של העבודה שבוצעה בפועל. ללא חקירה נוספת, ללא הישמעות העובד, וללא דוגמאות קונקרטיות לעבודה שלא בוצעה, לא ניתן היה לגזור מכך עילה דחופה לפיטורים. לכן, הפרת ה-GDPR לא הייתה סוגיית פרטיות נפרדת, אלא חלק מההכנה והנימוק הלא מספקים של הפיטורים על הסף.
פסיקה זו תואמת קו עקבי של פסיקה
בית המשפט הקנטונלי בהאג אינו לבד בכך. כבר בשנת 2017, גיבש בית המשפט האירופי לזכויות אדם (ECtHR), בפרשת ברבולסקו נגד רומניה (ECtHR 5 בספטמבר 2017, מס' 61496/08), שנדון בהרחבה, מסגרת הערכה לניטור מעסיקים, הממשיכה להשפיע על הפסיקה ההולנדית. בית המשפט האירופי לזכויות אדם קבע כי בעת הערכת ניטור דיגיטלי של עובדים, יש להתחשב, בין היתר: האם העובד עודכן מראש על אפשרות הניטור, עד כמה הניטור היה נרחב ופולשני, האם למעסיק הייתה סיבה לגיטימית לניטור, האם קיימות שיטות פחות פולשניות, מהן ההשלכות של הניטור על העובד, והאם סופקו אמצעי הגנה נאותים.
מסגרת הערכה זו חוזרת, למשל, בפסיקה משנת 2021 של בית המשפט המחוזי במרכז הולנד (ECLI:NL:RBMNE:2021:6071). במקרה זה, מעסיק עקב אחר השימוש של עובד בדוא"ל בעקבות שני איתותים פנימיים, מבלי שהיה ברור עד כמה פולשני היה ניטור זה או האם העובד עודכן מראש על אפשרות הניטור. מכיוון שהמעסיק לא סיפק שקיפות מספקת בנושא זה, בית המשפט הקנטונלי לא היה מסוגל לקבוע האם הקריטריונים של ברבולסקו מולאו, וגם לא האם ממצאי החקירה היו בלתי תלויים בניטור בלתי חוקי כלשהו. הבקשה לביטול חוזה העבודה כבר התבססה על חוסר בהירות זה. אותה בעיה מתעוררת במקרה EControls: גם שם, חסרה שקיפות לגבי מדיניות הניטור, והמעסיק לא היה מסוגל להראות כי הניטור היה מידתי וקשור לסיבה קונקרטית.
העובדה שניטור דיגיטלי אינו בלתי חוקי מטבעו מוכחת על ידי פסיקה עדכנית יותר של בית המשפט המחוזי בצפון הולנד מיום 12 בדצמבר 2025 (ECLI:NL:RBNHO:2025:14471). במקרה זה, מעסיק פתח בחקירת IT נגד עובד לאחר שאיים לדלוף נתוני חברה חיצונית ועמית דיווח על שימוש לרעה אפשרי ב-IT. בית המשפט הקנטונלי קבע כי לא מדובר במסע דיג לא ממוקד, אלא בחקירה בעלת בסיס קונקרטי ועדכני, כך שניתן היה להסתמך על הממצאים כדי להצדיק את הפיטורים על הסף. הניגוד למקרה EControls הוא ממחיש: בעוד שבהאג רק שני מכתבי תזכורת שגרתיים היוו את הבסיס, במקרה של צפון הולנד היו אותות קונקרטיים, עדכניים וחמורים שמקורם ישירות מהעובד עצמו ומעמית.
לבסוף, לצורכי ראיות בתיקי פיטורים, רלוונטי שבית המשפט העליון, ב-13 במרץ 2026 (ECLI:NL:HR:2026:409), הדגיש כי בית משפט המבסס את פסיקתו על פיטורים על הסף, בין היתר על ראיות דיגיטליות, כגון צילומי מצלמה, חייב לוודא שהעובד היה מסוגל באמת לצפות בחומר זה ולהגיב עליו. אם זה לא קורה, ישנה הפרה של עקרון השמיעה הצדדית ושוויון הכוחות לפי סעיף 19(1) לחוק סדר הדין האזרחי ההולנדי וסעיף 6 לאמנה האירופית לזכויות אדם. קו נימוק זה רלוונטי באותה מידה כאשר מעסיק, כמו במקרה של EControls, מבסס פיטורים על נתוני כניסה ויציאה: גם כאן, יש לתת לעובד הזדמנות אמיתית לצפות ולערער על ראיות אלו לפני שבית משפט יבסס עליהן החלטה.
אין עילה דחופה לפיטורים על הסף
פיטורים על הסף תקפים דורשים עילה דחופה כמשמעותה בסעיפים 7:677(1) ו-7:678(1) לחוק האזרחי ההולנדי. יש לקבל עילה כזו באיפוק רב ולהתבסס על עובדות הניתנות להוכחה; נטל הטענה וההוכחה מוטל על המעסיק. במקרה זה, לא היה בסיס עובדתי מספק לכך. המעסיק לא ביקש תחילה מהעובד הסבר, הסתמך על נתונים שנאספו בסתר, לא התחשב כראוי בעבודה שבוצעה מחוץ לרשת החברה, לא נתן אזהרה מוקדמת או הזדמנות להשתפר, ולא נתן משקל מספיק לנסיבותיו האישיות של העובד. לפיכך, בית המשפט הקנטוני פסק כי הפיטורים על הסף אינם מוצדקים, וכי המעסיק היה צריך לנקוט תחילה באמצעים פחות פולשניים.
השלכות כלכליות על המעסיק
מכיוון שהפיטורים לא ניתנו כדין, חויב המעסיק לשלם מספר צורות פיצויים: תשלום מעבר סטטוטורי, פיצויים בגין פיטורים שלא כדין, ופיצוי הוגן (billijke vergoeding) בסך 60,000 יורו ברוטו, המקבילים לכשישה חודשי שכר. בקביעת סכום הפיצוי ההוגן, בית המשפט הקנטוני התחשב בכך שהעובד התמודד, מיום ליום, עם הסנקציה החמורה ביותר הקיימת על פי חוק העבודה, בעוד שפעל כראוי והמעסיק לא פעל בהליך מקדים מוקפד. הקיזוזים שהמעסיק הטיל על הפיצוי הסטטוטורי הקבוע בוטלו גם הם.
שיעורים מעשיים למשאבי אנוש וניהול
פסיקה זו מציעה מספר לקחים ברורים לפרקטיקה. כאשר מתירים לעובדים לעבוד מהבית, יש לקבוע הסדרים ברורים מראש לגבי שעות עבודה, זמינות, תפוקה וכל רישום שעות, ולרשום באופן שקוף אילו נתונים דיגיטליים נאספים, לאיזו מטרה ומתי ניתן לבדוק אותם. אין להשתמש בנתוני מערכת כגון זמני כניסה ויציאה כמדד אוטומטי לנוכחות או ביצועים, אלא רק כחלק מחקירה מדוקדקת. אם יש ספק לגבי מחויבותו של עובד, על משאבי אנוש לקיים תחילה שיחה, לבקש מהעובד הסבר ולשקול צעדים פחות פולשניים, כגון רישום שעות זמני, אזהרה או תוכנית שיפור. יש להעריך מראש כל צורת ניטור המיועדת אל מול דרישות הבסיס המשפטי, ההכרח, המידתיות והסובידיאריות. רק לאחר שמתקיימים איתותים קונקרטיים לאחר שהעובד נשמע, ניתן לשקול אמצעי משמעת - שלא לדבר על פיטורים על הסף.
עבור הסדרים הנוגעים לעיבוד נתונים אישיים, ועבור מתקנים שמטרתם ניטור נוכחותם, התנהגותם או ביצועיהם של עובדים, חלה בנוסף זכות ההסכמה של ועד העובדים לפי סעיף 27(1) לחוק מועצות העובדים ההולנדי (WOR). מעסיק המעוניין להנהיג הסדר או מערכת ניטור כאמור יעשה טוב אם יבחן מראש האם נדרשת הסכמת ועד העובדים, ובמידת הצורך, יקבל את ההסכמה או היתר חלופי מבית המשפט הקנטוני לפני יישום האמצעי.
מה המשמעות של זה בפועל
ניטור סמוי של עובדים ניתן להגנה רק כאשר הוא תואם את עקרונות סעיף 5 בתקנת ה-GDPR, לרבות חוקיות, שקיפות, הגבלת מטרה ומזעור נתונים, ומבוסס על בסיס משפטי תקף כפי שמוזכר בסעיף 6 בתקנת ה-GDPR. סעיף 88 בתקנת ה-GDPR מאפשר כללים ספציפיים יותר בנוגע לעיבוד נתונים ביחסי עבודה, אך אינו מספק כשלעצמו צ'ק פתוח לניטור סמוי. הניטור חייב להיות גם הכרחי ומידתי, ויש לשקול תחילה אמצעים פחות פולשניים. נתונים שנאספו שלא כדין, או ששימשו למטרה שונה מהמתוכנן, עלולים לערער באופן חמור את הבסיס לסנקציה על פי דיני עבודה - בוודאי פיטורים על הסף - ולהוביל לסיכונים משמעותיים בתחום הפרטיות ודיני העבודה.
הלקח המרכזי מהמקרה הזה הוא לא שניטור דיגיטלי לעולם אינו מותר, אלא שניתן להגן עליו רק כאשר המעסיק יכול לזהות אינטרס קונקרטי, בוחר בשיטה הפחות פולשנית ומודיע לעובד על כך מראש בשקיפות. במקרה זה, המעסיק נכשל בכל שלושת הסעיפים: הטריגר לא היה קונקרטי מספיק, הניטור היה פולשני מדי, ולא נעשה שימוש בחלופות פחות מרחיקות לכת.
שאלות נפוצות
האם מותר למעסיק פשוט לבדוק את פרטי הכניסה וההתנתקות של העובד?
לא. מעסיק רשאי לעבד סוג זה של נתונים אישיים רק אם קיים אינטרס לגיטימי כמשמעותו בתקנת ה-GDPR, ואם הפגיעה בפרטיות העובד היא מידתית והכרחית. בנוסף, על העובד לדעת מראש באופן עקרוני כי ניטור כזה עשוי להתרחש, למשל באמצעות מדיניות ברורה. במקרים בהם הדבר חסר, החקירה הופכת במהרה לבלתי חוקית, כמו במקרה זה.
מה ההבדל בין לא להיות מחובר לבין לא לעבוד?
אי-התחברות לרשת החברה אינה אומרת בהכרח שעובד לא עבד. תפקידים רבים כוללים גם משימות שאינן דורשות חיבור למחשב, כגון ייעוץ, ניתוח או פיקוח. בית המשפט הקנטונל מדגיש כי נתוני התחברות והתנתקות יכולים לכל היותר לספק אינדיקציה, אך אינם מהווים כשלעצמם ראיה מספקת לגירעונות מבניים בשעות.
האם מעסיק יכול לבסס פיטורים על הסף על חשד?
לא. פיטורים על הסף תקפים דורשים עילה דחופה, אותה יש לטעון ולהוכיח על ידי המעסיק. בית המשפט נוקט בריסון רב בהערכתו. חשד, המבוסס על ראיות חלקיות או שהושגו שלא כדין, אינו מספיק. יתר על כן, על המעסיק לשקול תחילה צעדים קלים יותר, כגון שיחה, אזהרה או תוכנית שיפור, לפני שיבחר בסנקציה החמורה ביותר שחוק העבודה מציע.
אילו פיצויים יכול עובד לקבל לאחר פיטורים על הסף שלא כדין?
אם יתברר כי הפיטורים על הסף לא ניתנו כדין, העובד יכול לתבוע דמי מעבר, פיצויים בגין פיטורים לא סדירים בגובה השכר מעל תקופת ההודעה המוקדמת, ופיצוי הוגן. גובה הפיצוי ההוגן תלוי בכל נסיבות המקרה, לרבות מידת האשמה מצד המעסיק והשלכות הפיטורים על העובד.
האם רשאי מעסיק להכפיף עבודה מהבית לפיקוח נוסף?
לא בלי יותר. אם עבודה מהבית מותרת, אין זה אומר באופן אוטומטי שהמעסיק רשאי לבצע ניטור נוסף או סמוי. הסדרים בנוגע לשעות עבודה, זמינות, תפוקה וכל רישום צריכים להיות מתועדים בבירור מראש ולדיון עם העובדים. ניטור נוסף חייב להיות בעל טריגר קונקרטי ואינו יכול לחרוג מהנדרש.
מה על מעסיק לעשות במקום זאת אם יש ספקות לגבי שעות העבודה?
בית המשפט מזכיר במפורש חלופות פחות פולשניות, כגון קיום שיחה, מעקב אחר שעות עבודה, מתן אזהרה או התחלת תוכנית שיפור. רק כאשר צעדים אלה אינם מניבים תוצאות מספקות, וישנם אותות קונקרטיים ומבוססים, ניתן לשקול ניטור רחב היקף, בהתאם לדרישות ה-GDPR.
האם כל צורה של ניטור דיגיטלי של עובד היא בלתי חוקית?
לא. ניטור דיגיטלי יכול להיות מוצדק כאשר מעסיק יכול להוכיח כי היה גורם קונקרטי ועכשווי, כגון איומים קונקרטיים או דיווח פנימי על שימוש לרעה, וכי הוא פעל בהתאם לעקרונות המידתיות והסובידיאריות. הדבר מודגם, למשל, על ידי פסיקה של בית המשפט המחוזי בצפון הולנד מיום 12 בדצמבר 2025 (ECLI:NL:RBNHO:2025:14471), שבה חקירת IT שנגרמה על ידי איומים קונקרטיים ודוח פנימי נמצאה חוקית, וממצאיה הורשו להוות בסיס לפיטורים על הסף.
סיכום
פסיקה זו מבהירה כי נתוני ניטור דיגיטליים אינם יכולים לשמש כראיה לגירעונות בשעות עבודה בלבד. מעסיק המנטר באופן סמוי, ללא טריגר ברור או מידע מוקדם, מסתכן בכך שהן החקירה והן הפיטורים המבוססים עליה לא יחזיקו מעמד. לכן, הדרך הבטוחה היא: לחקור את האותות בקפידה, לנהל שיחה תחילה, ורק לאחר מכן, אם באמת יש צורך בכך, לבחור באמצעי ניטור מתאים ומידתי.
