יא. כלל המידע – עבור אחראי על המחשוב והתקשורת במינהל הרכב –
כללי מידי. על המשיבה לפרט בנוהל כיצד תימנע הפגיעה בפרטיות העובד.
129. בהתאם לנוהל אנו למדים כי מערכת האיכון אוספת מידע גם על שעת התנעה וכיבוי, אולם לאור השימושים שמתיר הנוהל במידע המופק, נמצא כי מידע זה שימושי רק ביחס לרכבי איגום ורכבי צימוד תפקיד. על כן, אנו סבורים, כי על המדינה לציין בנוהל מתי יבדקו נתונים אלו ומתי יעשה בהם שימוש.
הכלל החמישי - עקרון השקיפות
130 עקרון השקיפות מחייב הנגשת המדיניות הנוהגת לידיעת העובדים.
--- סוף עמוד 38 ---
"עקרון השקיפות מחייב את המעסיק להביא לידיעת העובדים בפירוט ובבירור את המדיניות שנקבעה בנוגע לשימושי המחשב במקום העבודה, ולהסביר בפירוט את אופן יישומה של מדיניות המעקב אחר תכתובות אי-מייל של העובד. על המעסיק לאפשר לעובדים גישה למידע שנצבר עליהם במסגרת המעקב ולהודיע להם על משך הזמן בו ייאגר המידע שנצבר. עליו להקפיד על דיוק המידע שנאסף סודיותו ואבטחתו. חשוב ליידע צדדים שלישיים על אפשרויות מעקב של נתוני תקשורת ותוכן בתכתובת אלקטרונית עם מקום העבודה. " (עמ' 39).
"עקרון השקיפות חל מכח חובות תום הלב והגילוי המוגברות ביחסי עבודה. עקרון זה מחייב את המעסיק להביא לידיעת העובדים, בפירוט, בבירור ובבהירות את כללי המדיניות הנוהגת והמחייבת במקום העבודה, בכל הנוגע לשימוש בטכנולוגיות המידע המותקנות במחשב ובסביבת העבודה שלהם, ולפרט את הנסיבות המצדיקות ניטור כללי ומעקב ספציפי על עובד, טכנולוגיות המעקב ומהותן" (עמ' 35-36).
...
" בתוך כך, על המעסיק לפרט את הנסיבות המצדיקות ניטור כללי במחשב; ליתן לעובדים מידע על אפשרות למעקב ספציפי בפעילות העובד במחשב, טכנולוגיות המעקב ומהותן ולפרט דרכי יישומה של מדיניות המעקב הנקוטה על ידו וטעמיה. עליו להסביר את טיב המעקב ומטרותיו, כיצד יישמר ויאוחסן המידע שיגיע לידי המעסיק במסגרת המעקב, לכמה זמן, ואיזה שימוש, אם בכלל, ייעשה במידע שנאגר . ככל שבכוונת המעסיק לנקוט בפעולות מניעה במקום להידרש לטכנולוגיות מידע לצורך מעקב על העובדים, עליו לפרט בבירור את היקף השימוש באמצעים הטכנולוגיים הנדרשים לפעולות אלה, וגבולותיהם. בנוסף, חשוב ליידע צדדים שלישיים על אפשרויות מעקב בהתקשרויות אי-מייל מחוץ למקום העבודה " (עמ' 36).
131 בענייננו, המדינה גיבשה נוהל שלטענתה –
".. מפרט בתוכו את סוג המידע שייאסף, עבור איזו קבוצת רכבים, למי תהיה גישה למידע ובאילו מקרים – והכול על מנת להבטיח את פרטיות העובד ואת אבטחת המידע. מדובר בנוהל מידתי ומאוזן, המסביר באופן ברור את מדיניות המשיבה בדבר אופן והיקף השימוש במערכת" (סעיף 56 לסיכומי המשיבה).