אחת השאלות המורכבות ביותר בבדיקות רקע אינה איך למצוא מידע.
היא מה מותר לעשות איתו אחרי שמצאנו אותו.
הקושי בולט במיוחד כאשר במהלך בדיקת רקע ממקורות מידע גלויים מתגלה מידע הנוגע לעבירה פלילית, לחקירה, להליך משפטי או להתנהגות בעלת אופי פלילי.
זה יכול להיות פסק דין שפורסם במאגר משפטי.
כתבה ישנה באתר חדשות.
הודעה של רשות ציבורית.
דיווח על כתב אישום.
פרסום על הרשעה.
או אפילו מסמך ציבורי שמתאר אירוע עובדתי מבלי להשתמש בכלל במילים "עבר פלילי".
במצב כזה עולה שאלה טבעית:
אם המידע לא התקבל מהמשטרה ולא נשלף מהמרשם הפלילי, אלא נמצא בחיפוש רגיל באינטרנט, האם מותר להעביר אותו למעסיק ולהביא אותו בחשבון במסגרת החלטת גיוס?
התשובה אינה כן או לא פשוטים.
והסיבה היא שצריך להפריד בין שלוש שאלות שונות:
1. האם מותר לאסוף את המידע?
2. האם מותר להעביר אותו לגורם שמבצע את ההחלטה?
3. האם מותר לאותו גורם להשתמש בו במסגרת החלטת העסקה?
אלה שלושה שלבים שונים לחלוטין.
קודם כל: מהו בכלל "מידע פלילי" לפי החוק?
חוק המידע הפלילי ותקנת השבים, התשע"ט-2019, מגדיר "מידע פלילי" כמידע מהמרשם הפלילי ומהמרשם המשטרתי.
המרשם הפלילי כולל, בין היתר, פרטים על הרשעות והחלטות מסוימות המנויות בחוק.
המרשם המשטרתי כולל סוגים אחרים של מידע, כגון תיקים תלויים ועומדים ומידע משטרתי נוסף בהתאם להוראות החוק.
המשמעות הראשונית חשובה:
לא כל מידע המתאר התנהגות פלילית הוא בהכרח "מידע פלילי" במובן הטכני של החוק.
כתבה בעיתון אינה המרשם הפלילי.
פסק דין שפורסם לציבור אינו מאגר המידע של המשטרה.
הודעה של רשות ציבורית אינה הופכת למרשם משטרתי רק משום שהיא מתארת עבירה.
אבל כאן בדיוק מתחילה המורכבות.
מקור המידע אינו סוף הדיון
קל מאוד להגיע למסקנה הבאה:
"אם מצאתי את זה בגוגל, מותר לי להשתמש בזה."
זו מסקנה מסוכנת.
חוק המידע הפלילי אינו עוסק רק בדרך שבה אדם משיג מידע.
סעיף 38 קובע כי מי שאינו זכאי לקבל מידע פלילי מסוים, או מידע פלילי בכלל, לא יביא אותו בחשבון בקבלת החלטה.
הסעיף ממשיך וקובע שגם "מידע נוסף הנוגע למידע הפלילי האמור" לא יובא בחשבון.
כלומר, העובדה שמידע הגיע ממקור פתוח אינה בהכרח מנתקת אותו מההגבלות החלות על השימוש במידע פלילי.
המבחן אינו רק:
"מאיפה המידע הגיע?"
צריך לשאול גם:
"מה בעצם למדנו ממנו?"
ו:
"מה אנחנו מתכוונים לעשות עם המידע הזה?"
זו הבחנה קריטית.
OSINT אינו יכול להפוך למסלול עוקף לקבלת מידע שהחוק נועד להגביל את השימוש בו.
במילים אחרות:
אם מעסיק אינו זכאי לקבל מידע מסוים מהמרשם הפלילי, לא נכון להניח שהוא יכול פשוט לשחזר את אותו מידע באמצעות חיפוש במקורות פתוחים ואז להשתמש בו כאילו ההגבלה אינה קיימת.
אבל גם הכיוון ההפוך אינו נכון
כאן חשוב להימנע מטעות הפוכה.
העובדה שמקור פומבי מתאר התנהגות פלילית אינה הופכת כל פרט שבו אוטומטית למידע שאסור לאסוף, לדווח או לשקול.
בדיקת רקע עשויה לחשוף מידע עובדתי בעל משמעות ברורה להערכת סיכון.
לפעמים המידע הזה קשור גם להליך פלילי.
השאלה אינה רק איזו כותרת משפטית ניתן להצמיד לו.
צריך להבין את ההקשר.
האם מדובר בהרשעה?
בחקירה?
בכתב אישום?
בתיק שנסגר?
בזיכוי?
בטענה של צד במסגרת הליך אזרחי?
בקביעה עובדתית של בית משפט?
בדיווח עיתונאי שלא ברור כיצד הסתיים?
או בהתנהגות מתועדת שרלוונטית לתפקיד, גם אם ההליך המשפטי עצמו אינו מוקד הבדיקה?
כל אחד מהמקרים האלה שונה.
דוגמה: מועמד שאמור לנהל כספים
נניח שאדם מועמד לתפקיד סמנכ"ל כספים.
התפקיד כולל חתימה על תשלומים, גישה לחשבונות בנק, הרשאות למערכות פיננסיות ואחריות על סכומי כסף משמעותיים.
במהלך בדיקת רקע נמצא פסק דין פומבי ומהימן, שבו מתוארת מעורבות קודמת של אותו אדם במעשה מרמה כספית.
כאן שתי תגובות קיצוניות יהיו בעייתיות.
התגובה הראשונה:
"זה פסק דין פומבי, ולכן מותר לנו אוטומטית להעביר אותו ולהמליץ שלא להעסיק."
זו מסקנה רחבה מדי.
התגובה השנייה:
"יש כאן קשר לעבירה פלילית, ולכן אסור לנו בכלל להתייחס למידע."
גם זו מסקנה רחבה מדי.
בדיקת רקע מקצועית צריכה לפרק את הממצא.
מה בדיוק נקבע בפסק הדין?
האם מדובר בהרשעה או רק בתיאור טענה?
מתי התרחש האירוע?
מה היה חלקו של האדם?
האם ההליך הסתיים בדרך שמשנה את משמעות הממצא?
האם קיימים מקורות נוספים המאמתים אותו?
והשאלה המרכזית מבחינת ניהול הסיכון:
מה הקשר בין הממצא לבין התפקיד הנבדק?
כאשר אדם אמור לקבל שליטה בכספים, ממצא מהימן הנוגע להתנהלות כספית מרמתית עשוי להיות בעל משמעות ברורה הרבה יותר מאשר בתפקיד שאין בו גישה לכספים, לנכסים או להרשאות פיננסיות.
אבל גם כאן, רלוונטיות לתפקיד אינה "כרטיס יציאה מהחוק".
היא חלק מהבדיקה, לא תחליף לבדיקה המשפטית.
רלוונטיות היא תנאי מרכזי, אבל לא התנאי היחיד
זו אולי ההבחנה החשובה ביותר.
בעולם בדיקות הרקע אנחנו רגילים לחשוב במונחים של רלוונטיות.
בצדק.
מטרת בדיקת רקע אינה לאסוף כל פרט שאפשר למצוא על אדם.
המטרה היא לזהות מידע שיש לו זיקה אמיתית לסיכון הנובע מהתפקיד.
לדוגמה:
עבר של מרמה פיננסית עשוי להיות רלוונטי מאוד לתפקיד הכולל גישה לכספים.
אירוע של שימוש לרעה במידע עשוי להיות רלוונטי לתפקיד בעל הרשאות למאגרי מידע רגישים.
התנהגות אלימה עשויה לקבל משמעות מיוחדת בתפקיד הכולל אחריות לביטחון אחרים.
הפרת אמון מהותית יכולה להיות רלוונטית לתפקיד שבו העובד יקבל עצמאות רבה וגישה לנכסים רגישים.
אבל עצם הרלוונטיות אינה מספיקה.
גם מידע רלוונטי מאוד יכול להיות מידע שהדין מגביל את השימוש בו.
ולכן הסדר הנכון הוא:
קודם חוקיות.
אחר כך רלוונטיות.
ולא להפך.
לא כל אזכור בעיתונות שווה "עבר פלילי"
יש גם בעיה מקצועית נוספת.
האינטרנט כמעט אף פעם אינו מספק תמונה משפטית מלאה.
אפשר למצוא כתבה משנת 2018 שבה נאמר שאדם נעצר.
אבל מה קרה לאחר מכן?
האם הוגש כתב אישום?
האם התיק נסגר?
האם האדם זוכה?
האם מדובר בכלל באדם הנכון?
האם פורסם תיקון לכתבה?
האם הערכאה הגבוהה יותר הפכה את פסק הדין?
בדיקת רקע שאוספת את האזכור הראשון ומפסיקה שם עלולה להיות גרועה יותר מאי ביצוע בדיקה.
במיוחד כאשר מדובר במידע בעל פוטנציאל לפגוע באדם.
לכן ממצא כזה דורש אימות, הקשר ועדכון.
הזיכוי הוא דוגמה טובה למלכודת
נניח שחיפוש בשם מועמד מעלה עשרות כתבות על משפט פלילי מתוקשר.
במבט ראשון הרושם חמור.
אבל לאחר קריאת פסק הדין מתברר שהאדם זוכה.
אם האנליסט מסתפק בכותרות הישנות, הוא למעשה יוצר תמונה הפוכה מהמציאות המשפטית.
זו אחת הסיבות שבדיקת רקע אינה יכולה להסתכם בחיפוש מילות מפתח.
צריך להבין את רצף האירועים ואת התוצאה.
גם לגיל המידע יש משמעות
ממצא בן שנה אינו זהה בהכרח לממצא בן עשרים שנה.
חוק המידע הפלילי עצמו בנוי בין היתר על תפיסה של התיישנות, מחיקה ושיקום.
המטרה אינה רק להגן על מידע.
היא גם לאפשר לאדם שלא לשאת לעד את מלוא המשקל של אירוע מעברו.
לכן כאשר מידע ישן מופיע באינטרנט, העובדה שהאינטרנט "זוכר" אותו אינה אומרת שמעסיק צריך בהכרח לזכור אותו באותה צורה.
זה נכון במיוחד כאשר מדובר במידע שהדין עצמו ביקש לצמצם את השפעתו לאורך זמן.
ומה לגבי מידע שאינו הרשעה?
כאן נדרשת זהירות אפילו גדולה יותר.
מעצר אינו הרשעה.
חקירה אינה הרשעה.
כתב אישום אינו הרשעה.
תיק סגור בוודאי אינו הרשעה.
כתבה על חשד אינה הוכחה לכך שהחשד היה נכון.
ובכל זאת, חיפוש OSINT יכול להעלות את כל אלה.
לכן בדיקת רקע מקצועית אינה יכולה להסתפק במילים:
"מצאנו פרסום שלילי."
צריך לומר מה נמצא בדיוק.
מי פרסם אותו.
מתי.
מה מעמדו המשפטי.
ומה קרה לאחר מכן.
ההבדל בין:
"המועמד הורשע במרמה"
לבין:
"בשנת 2019 פורסם כי המועמד נחקר בחשד למרמה"
הוא עצום.
שלוש שאלות שצריך לשאול לפני שמכניסים ממצא כזה לדוח
כאשר במהלך בדיקת רקע עולה מידע בעל זיקה להליך פלילי, נכון להפריד בין שלוש שכבות.
1. האם מותר לאסוף אותו?
האם מדובר במידע ממקור ציבורי לגיטימי?
האם הדרך שבה התקבל המידע חוקית?
האם אין כאן ניסיון לעקוף מגבלה חוקית באמצעות צד שלישי?
2. האם נכון ומותר לדווח עליו?
גם מידע שנמצא באופן חוקי אינו חייב להיכנס אוטומטית לדוח.
צריך לבדוק את מהימנותו, עדכניותו, חומרתו והרלוונטיות שלו.
יש גם לבחון האם עצם העברתו עלולה להכניס את מקבל ההחלטה למצב שבו הוא נחשף למידע שהדין אינו מאפשר לו להביא בחשבון.
3. האם מותר למעסיק להשתמש בו בהחלטה?
זו שאלה נפרדת.
מעסיק עשוי להיות מוסמך לקבל סוג מסוים של מידע ואחר לא.
תפקידים מסוימים כפופים להסדרים מיוחדים.
גופים מסוימים מחזיקים בסמכויות שאין למעסיק פרטי רגיל.
ולעתים הדין מאפשר להביא בחשבון מידע רק בתנאים מסוימים.
לכן אין תשובה אחת שמתאימה לכל ארגון ולכל תפקיד.
תיקון 10 לחוק מדגים בדיוק את העיקרון הזה
ב-2026 נוסף לחוק הסדר חדש וממוקד בנוגע לעבירות טרור מסוימות.
החוק מאפשר בתנאים שנקבעו למעסיק לבקש מהמשטרה הודעה אם למועמד בגיר קיים או אינו קיים פרט רישום פלילי הנוגע לעבירת טרור חמורה או לעבירות מסוימות לפי חוק המאבק בטרור.
הבקשה מותנית בהסכמת המועמד בכתב, וההודעה אינה מספקת למעסיק את מלוא פרטי המרשם.
התיקון נכנס לתוקף ב-24 באוגוסט 2026.
עצם הצורך של המחוקק ליצור מסלול ספציפי כזה ממחיש נקודה חשובה:
הגישה למידע פלילי לצורכי העסקה אינה עניין של "יש הסכמה" או "מצאתי את המידע".
היא עניין של סמכות, תנאים ומטרה.
אז מה תפקידה של בדיקת רקע מבוססת OSINT?
בדיקת רקע אינה תחליף למרשם הפלילי.
והיא אינה אמורה להיות דרך לשחזר אותו.
התפקיד שלה רחב ושונה בהרבה.
OSINT יכול לחשוף מידע על:
ניגודי עניינים.
חברות וקשרים עסקיים.
מצגים כוזבים בקורות חיים.
היסטוריה מקצועית.
סנקציות.
קשרים עם גורמים בעלי סיכון.
הליכים אזרחיים.
דיווחים תקשורתיים.
התבטאויות פומביות.
פעילות עסקית חריגה.
דפוסי התנהגות.
מידע הקשור לאמינות, כאשר הוא רלוונטי לתפקיד ונאסף ומנותח כדין.
ולעתים, בתוך המרחב הזה, יעלה גם מידע שיש לו זיקה לעולם הפלילי.
בנקודה הזו האחריות המקצועית אינה להעלים אותו אוטומטית וגם לא למהר להעביר אותו.
האחריות היא להבין מה בדיוק נמצא.
השאלה אינה רק "מה מצאנו?"
היא:
מה מקור המידע?
מה רמת האמינות שלו?
מה המעמד המשפטי שלו?
האם קיימת התפתחות מאוחרת יותר?
בן כמה הממצא?
האם מדובר באדם הנכון?
האם מותר להעביר אותו?
האם למעסיק מותר להשתמש בו?
ומה הזיקה האמיתית שלו לסיכון הנובע מהתפקיד?
רק לאחר שכל השאלות האלה מקבלות תשובה אפשר להחליט אם הממצא צריך להיכלל בבדיקת הרקע ובאיזה אופן.
השורה התחתונה
"מידע פומבי" ו"מידע שמותר להשתמש בו בהחלטת גיוס" אינם מונחים נרדפים.
אבל גם "מידע הנוגע להתנהגות פלילית" ו"מידע שאסור לעולם לדווח עליו" אינם מונחים נרדפים.
המציאות מורכבת יותר.
OSINT אינו דרך לעקוף את חוק המידע הפלילי.
אבל בדיקת רקע גם אינה צריכה להתעלם ממידע ציבורי, מהימן ורלוונטי רק משום שהוא נוגע להתנהגות שעשויה להיות פלילית.
המבחן המקצועי נמצא בשילוב שבין ארבעה דברים:
המסגרת המשפטית.
מקור ואיכות המידע.
הרלוונטיות לתפקיד.
והאופן שבו המידע ישמש בקבלת ההחלטה.
למצוא מידע באינטרנט הוא החלק הקל.
המקצועיות מתחילה בשאלה מה מותר, נכון והוגן לעשות איתו לאחר שמצאנו אותו.