החשש נובע משתי יכולות שונות ש-Microsoft מציעה כעת.
זהו פיצ'ר שהמשתמש מפעיל בעצמו בגרסת הדפדפן של Teams. ברגע שהאפשרות מופעלת, האתר יכול לזהות פעילות על המכשיר – כמו הקלדה במסמך Word או הזזת העכבר – אפילו כשהטאב של Teams ממוזער או לא בפוקוס. התוצאה: הסטטוס שלך יישאר "זמין", ולא יעבור אוטומטית ל"לא פעיל" אחרי חמש דקות של חוסר שימוש ישיר בטאב . כדי שזה יעבוד, הדפדפן חייב להיות תואם (Chrome v94+ או Edge v114+) והוא יבקש את רשותך לזהות את הפעילות הזו
.
פיצ'ר זה, חלק משירות Microsoft Places, מאפשר לארגון לעדכן אוטומטית את מיקום העובד ל-"במשרד" – לעיתים עד לרמת בניין או קומה – ברגע שהמחשב הנייד או המכשיר שלו מתחברים לרשת Wi-Fi ארגונית מוגדרת מראש . הפיצ'ר כבוי כברירת מחדל, ודורש ממנהל מערכת (Tenant Admin) ליצור ולהקצות מדיניות (Policy) באמצעות PowerShell כדי להפעילו
. בתיעוד של Microsoft מצוין גם שמידע המיקום נאסף רק בשעות העבודה המוגדרות, ונמחק מדי יום
.
Microsoft ממסגרת את שני הפיצ'רים כאמצעי להגברת הפרודוקטיביות בעידן העבודה ההיברידית, ומדגישה שהם לא מהווים כלי ניטור. הפיצ'ר לגרסת הדפדפן נועד לפתור את המטרד המוכר של מעבר לסטטוס "לא פעיל" בזמן שאתה עובד במרץ על אפליקציות אחרות . לגבי צ'ק-אין למשרד, החברה טוענת שהמטרה היא לעזור לעובדים לתאם פגישות פנים-אל-פנים בצורה חלקה, על ידי עדכון אוטומטי של סטטוס המיקום
. דובר Microsoft אף מסר ישירות ל-Fortune כי "זה אינו כלי ניטור, ואנחנו לא תומכים במעקב אחר עובדים בשום צורה"
.
למרות ההסבר התמים לכאורה, עולות מספר בעיות פרטיות משמעותיות.
שני הפיצ'רים דורשים הפעלה והסכמה מפורשת. צ'ק-אין למשרד כבוי כברירת מחדל, מנהלי מערכת צריכים להפעילו, ודווח כי עובדים יכולים להסכים או לסרב . הפיצ'ר בדפדפן הוא פשוט כפתור שהמשתמש לוחץ עליו
. עם זאת, מבקרים ומומחי דיני עבודה מזהירים שהאפשרות "לבחור" לא מגנה על עובדים כאשר הארגון מתייחס להשתתפות בפיצ'ר כדרישת חובה בפועל. עובד שיסרב כשכל הצוות כבר משתתף, עשוי לחשוש שייראה כמי שלא משתף פעולה או כמי שיש לו מה להסתיר
. בפועל, "הבחירה" יכולה להפוך לכפייה סמויה.
המטרה המוצהרת של צ'ק-אין למשרד היא תיאום, אבל המידע שהוא מייצר – חיבור לרשת הארגונית – הוא אינדיקציה חזקה לנוכחות. הדבר יוצר סיכון מוחשי שמידע שנאסף למטרה אחת ישמש למטרה אחרת לגמרי, כמו אכיפת מדיניות "חזרה למשרד", ניטור נוכחות, או אפילו כגורם בהערכות ביצועים . ייתכן ש-Microsoft לא בונה את לוח המחוונים (Dashboard) לניתוח הנתונים הללו, אבל האחריות החוקית והמעשית לשימוש שהארגון עושה בהם נופלת כולה על המעסיק
.
האופי האוטומטי של איסוף המידע הוא אחד המכשולים העיקריים. בצ'ק-אין למשרד, עצם החיבור ל-Wi-Fi מעדכן את הסטטוס שלך בלי שעשית דבר, מה שיוצר תחושה של מודעות מתמדת למיקומך . באופן דומה, הפיצ'ר בדפדפן יוצר מודעות "תמיד-פעילה" לפעילות הכללית שלך במכשיר, דבר שעובדים רבים עלולים לא להבין לעומק כשהם מאשרים חלונית הרשאה קופצת בדפדפן. המבקרים טוענים שהדבר מיטשטש את הגבול בין עדכון סטטוס מועיל לבין מנגנון פיקוח לכל דבר
.
הרגולציה האירופאית היא אתגר מורכב במיוחד עבור הפיצ'רים הללו. מומחים משפטיים הזהירו במפורש כי פיצ'רי המיקום האוטומטיים של Teams ב-2026 יעמידו למבחן את חוקי הפרטיות הנוקשים במקום העבודה, במיוחד בגרמניה ובאוסטריה. במדינות אלו, ייתכן שיידרש אישור מוועד העובדים (Works Council) ואישור פרטני מכל עובד לפני הטמעה של ניטור שכזה . מעסיקים שמפעילים פיצ'רים אלה חייבים לבחון האם איסוף המידע שקוף, הכרחי ומידתי ביחס למטרה העסקית המוצהרת, בהתאם ל-GDPR. ללא הצדקה כזו, ארגונים עומדים בפני סיכון משפטי ממשי
.
השאלה המרכזית אינה קשורה לטכנולוגיה עצמה, אלא לחשיפה של המידע. הידיעה שהמנהל הישיר שלך יכול לראות שאתה במשרד כדי לקבוע פגישה מרגישה מידתית למטרה עסקית לגיטימית. לעומת זאת, אם אותו מידע יהיה חשוף לכל עמיתיך לעבודה, או גרוע מכך, יוזן למערכת HR אנליטית שעוקבת אחר דפוסי נוכחות מחלקתיים – מדובר בחדירה הרבה יותר פולשנית, שקשה להצדיק תחת עקרונות צמצום המידע (Data Minimization) .
וכאן בדיוק נפער פער קריטי בידע הקיים. מהמידע הזמין, לא ברור לחלוטין האם Microsoft מספקת בקרות גישה גרנולריות, שיאפשרו לארגון להגביל את חשיפת המיקום רק למנהל הישיר, לעומת הפיכתו לגלוי לכלל הארגון. האופן שבו ארגונים יגדירו וינהלו את רמת החשיפה הזו הוא שיקבע בסופו של דבר אם מדובר בכלי תיאום סביר או במכשיר מעקב בלתי מידתי. וחוסר הבהירות הזה הוא כשלעצמו מרכיב מרכזי בדאגה לפרטיות.
Comments
0 comments