בית הדין קבע כללים
בפסק דין איסקוב (2011) קבע בית הדין הארצי לעבודה שמעסיק רשאי לקבוע טכנולוגיות מעקב, בכפוף לשקיפות, מידתיות, לגיטימיות וצמידות למטרה, ולמדיניות ברורה שהעובד מקבל מראש.
למשאבי אנושמנהלי משאבי אנוש · יחסי עבודה · ממשל תאגידי
משאבי אנוש ואבטחת המידע יכולים להגן על מידע הארגון בלי לפגוע באמון העובדים. Syteca מוגדרת למטרה של אבטחת מידע ולפי מדיניות שקופה שהעובדים מכירים: פסאודונימיזציה, מיסוך מידע רגיש, הודעות מדיניות שמסבירות לפני שחוסמות, וחשיפת זהות רק באישור.
ארגונים מובילים בישראל ובעולם סומכים על Syteca






















האתגר
בישראל, ניטור עובדים מותר רק בתנאים ברורים. מי שבונה אותו נכון מגן גם על הארגון וגם על העובדים.
בפסק דין איסקוב (2011) קבע בית הדין הארצי לעבודה שמעסיק רשאי לקבוע טכנולוגיות מעקב, בכפוף לשקיפות, מידתיות, לגיטימיות וצמידות למטרה, ולמדיניות ברורה שהעובד מקבל מראש.
במסמך על מעקב אחר עובדים בעבודה מרחוק (11.1.2026) הרשות להגנת הפרטיות מונה צילומי מסך ותיעוד הקשות בין האמצעים הפולשניים במיוחד. לפי הרשות, אפשר להשתמש בהם רק במקרים חריגים, לתכלית מקצועית ספציפית, באופן מידתי ובהסכמה מפורשת.
לפי הרשות, הסכמת העובד אינה יכולה להכשיר ניטור לא מידתי. מה שמגן על הארגון הוא מטרה ברורה, מדיניות שקופה וניטור ממוקד.
מה מקבלים
מטרה ושקיפות, פרטיות מובנית, הגנה על המידע בעזיבה, ובירור שנשען על עובדות.
ניטור למטרה מוגדרת
הניטור מוגדר לפי מטרה של אבטחת מידע, ולפי מדיניות שהעובדים מכירים מראש: אילו מערכות, אילו משתמשים, ומה קורה כשמשהו חורג. כשעובד חורג מהמדיניות, הוא מקבל הודעה שמסבירה, לפני כל צעד אחר.
פרטיות העובדים
פסאודונימיזציה מחליפה את שם העובד בכינוי בהתראות ובצפייה בסשנים, ומיסוך בזמן אמת מסתיר מידע רגיש בהקלטות, לפי תבניות שאתם מגדירים. חשיפת הזהות מחייבת אישור, וצפייה בהקלטות מוגבלת לבעלי הרשאה.
הגנה על מידע הארגון
תקופת עזיבה היא הזמן שבו מידע נוטה לצאת. Syteca מתריעה על חיבור התקני USB, על העלאת קבצים לשירותי אחסון ועל כניסה לשירותי אחסון אישיים, חוסמת התקנים לא מורשים, ושומרת הקלטה שמאפשרת לבדוק אירוע בדיעבד.
חקירה עם עובדות
כשיש תלונה או חשד, משאבי אנוש, אבטחת המידע והייעוץ המשפטי עובדים עם מה שקרה בפועל: חיפוש בהקלטות לפי זמן, אפליקציה או מילה, קפיצה לרגע הרלוונטי, וייצוא קטע כראיה בפורמט חסין לשינוי.
יכולות הפלטפורמה
ניטור שמוגדר למטרה של אבטחת מידע: תיעוד רק במה שהוגדר, הודעות מדיניות בזמן אמת, ובירור שנשען על עובדות.
מערכות שהוגדרואפליקציהאתר
כלל מדיניות הופעלהעלאת קובץ לשירות אחסון אישי
הודעת מדיניות לעובדחסימת התקן USBבירור עם ההקלטה
האירוע נשלח ל-SIEM
דוח שבועי נשלחייצוא חתום
ספק · שרת היעדממתין לאישוראושר עד 16:00
אימות רב-שלביעבר
חלון גישהשעתיים
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
נמצא חשבוןנקלט לכספתהוצא לשימושהוחלף
בלי חשיפת סיסמהמשתמש אחד בכל פעם
שקיפות
מה העובד יודע, מה צוות האבטחה רואה, ומי בכלל יכול לחשוף את הזהות. כך נראית מדיניות ניטור מידתית בפועל.
לפי התיעוד של Syteca. הפסאודונימיזציה מופעלת דרך התמיכה של Syteca. כשהיא פעילה, דוחות, ייצוא פורנזי, UEBA וממשקי API אינם זמינים.
מה משתנה
איך מגבילים את הניטור רק למה שנחוץ?
בוחרים אילו מערכות ומשתמשים מנוטרים, ומי רשאי לצפות בהקלטות.
איך מסבירים לעובד שפעולה חורגת מהמדיניות?
הודעת מדיניות שמוצגת לעובד בזמן אמת, לפני חסימה או בירור.
איך שומרים על זהות העובד עד שיש סיבה?
פסאודונימיזציה: כינוי במקום שם, וחשיפה רק באישור. הפסאודונימיזציה מופעלת דרך התמיכה של Syteca. כשהיא פעילה, דוחות, ייצוא פורנזי, UEBA וממשקי API אינם זמינים, ולכן מגדירים אותה לפי המטרה.
עובד עוזב. איך יודעים שהמידע לא יצא איתו?
התראות על חיבור התקני USB ועל שירותי אחסון אישיים, וחסימת התקנים לא מורשים.
יש תלונה או חשד. איך בודקים בלי לנחש?
חיפוש בהקלטות לפי זמן, אפליקציה או מילה, וייצוא קטע כראיה.
מה קורה עם סיסמאות שהעובד מקליד?
הן מוסתרות בכוכביות ולא נשלחות לשרת. תיעוד ההקשות כולו פועל כברירת מחדל במצב חיפוש בלבד.
הכרה
מוזכרת בפרסוםבנוי לארגון שלכם
המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.
אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.
Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.
אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.
פסאודונימיזציה של המשתמשים, ומיסוך בזמן אמת של מידע רגיש לפי תבניות שאתם מגדירים, בתחנות Windows. חשיפת זהות רק באישור.
הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
כן, בתנאים. בפסק דין איסקוב (2011) קבע בית הדין הארצי לעבודה שמעסיק רשאי לקבוע טכנולוגיות מעקב במקום העבודה, בכפוף לעקרונות של שקיפות, מידתיות, לגיטימיות וצמידות למטרה, ולמדיניות ברורה שהעובד מקבל מראש. זה מידע כללי ולא ייעוץ משפטי; את המדיניות כדאי לבנות עם היועץ המשפטי.
לא. לפי מסמך הרשות להגנת הפרטיות על ניטור עובדים מרחוק (נוסח מעודכן, 11.1.2026), הסכמת העובד אינה יכולה להכשיר שימוש לא מידתי באמצעי מעקב. מה שמגן על הארגון הוא מטרה לגיטימית, היקף מידתי ושקיפות.
Syteca יכולה להפיק דוחות על זמן פעיל ולא פעיל, אבל אנחנו לא ממליצים לבנות עליה מעקב תפוקה. הרשות להגנת הפרטיות מונה צילומי מסך ותיעוד הקשות בין האמצעים הפולשניים במיוחד, ולפי עמדתה מותר להשתמש בהם רק במקרים חריגים, לתכלית מקצועית ספציפית, באופן מידתי ובהסכמה מפורשת. לכן נכון להגדיר את Syteca למטרות אבטחה מוגדרות, להפעיל הקלטה ותיעוד הקשות רק היכן שיש לכך הצדקה, ולפרט לעובדים בכתב איך הניטור פועל.
כברירת מחדל, Syteca מתעדת הקשות במצב חיפוש בלבד, סיסמאות מוסתרות בכוכביות ולא נשלחות לשרת, והרכיב אינו מוסתר מהעובד. אפשר להגביל את התיעוד לאפליקציות מסוימות, או לא להפעיל אותו כלל.
לא. לפי פסק דין איסקוב, כניסה לתיבת דואר פרטית חיצונית של עובד אפשרית רק בצו שיפוטי. Syteca מיועדת להגן על המערכות והמידע של הארגון, ולא לעקוב אחרי התכתבות פרטית.
בדרך כלל אבטחת המידע מפעילה את המערכת, ומשאבי אנוש והייעוץ המשפטי שותפים לקביעת המדיניות ולבירורים. ההרשאות במערכת מאפשרות להפריד בין מי שמגדיר, מי שצופה ומי שמאשר חשיפת זהות.
בפגישה של 30 דקות נראה איך מגדירים את Syteca למטרות אבטחה, עם פרטיות מובנית ומדיניות שקופה, ואיך זה נראה מהצד של העובד.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי. ההפניות לפסק דין איסקוב ולמסמכי הרשות להגנת הפרטיות הן להמחשה כללית, נכון לאוקטובר 2026; מדיניות ניטור עובדים צריכה להיבנות עם ייעוץ משפטי. סיפורי הלקוחות כפי שפורסמו על-ידי Syteca ולקוחותיה. ההמחשה בראש העמוד כללית.