תוצאות חיפוש

האם עורך דין צרכנות לעסקים היה יכול לחסוך כסף רב לחברות אשר קיבלו קנסות מהרשות להגנת הצרכן? התשובה היא, בהחלט כן. בתחילת שנת 2015 נכנסו לתוקפן הוראות חוק הגנת הצרכן המסמיכות את הרשות לצרכנות וסחר הוגן להטיל עיצומים מנהליים וכן עיצומים כספיים על עוסקים בשל הפרות של הוראות דיני צרכנות. ​ אנו באודיט, כגוף המתמחה בתחום הביקורות בחברות בכלל ובתחום האכיפה המנהלית של דיני צרכנות ברשתות שיווק בפרט, עקבנו אחר פעילותה של הרשות לצרכנות וסחר הוגן בתחום האכיפה וניתחנו את הממצאים. הנה סיכום של קנסות הרשות להגנת הצרכן ולסחר הוגן לשנת 2019. סכום העיצומים הגבוהים ביותר ב- 2019 נתונים אודות התפלגות העיצומים לפי תחום הפעילות והיקפם לגבי מפר שאינו תאגיד לסיכום, ניתן לראות כי תחום התקשורת נמצא בראש הרשימה מבחינת סכומי העיצומים שהתקבלו. עוד דבר ברור הוא, שאין תחום אשר "חף" מקנסות. כל תחומי המשק נחשפו וקיבלו עיצום כספי מבית הרשות להגנת הצרכן. הפרות בתחום רגולציה מסחרית, עסקת מכר מרחוק, מדיניות החזרת מוצרים, ביטול עיסקה, מדיניות החזרה, חובת סימון מוצרים ואיסור הטעיה - כל אלה היו רק חלק ממנת חלקן של החברות שביצעו את ההפרות בתחום דיני הצרכנות. הרשות להגנת הצרכן חילקה קנסות בשווי עשרות ומאות אלפי שקלים. בעל עסק, רוצה להגן על עצמך מבלי להסתכן בקבלת קנסות מהרשות להגנת הצרכן? אתה צריך עורך דין לדיני צרכנות לעסקים, אשר מכיר את דיני הצרכנות ויכול לסייע לך במגוון פעולות מניעה וצימצום של קנסות. עורך דין לענייני צרכנות יכול למנוע את הקנסות המיותרים הללו בסכומים של עשרות ומאות אלפי שקלים! חסוך את הכסף הזה ונתב אותו לגדילת העסק, שיווק וכדומה. יש המון דברים שאפשר לעשות איתו! מוזמנים לקבל ליווי ותידרוך של עורך דין בנושא ציות ואכיפה מנהלית בדיני צרכנות ולחסוך זמן יקר, פגיעה במוניטין, ובעיקר – כסף רב. עורך דין לצרכנות לעסקים מיכאל גילינסקי הוא ראש מחלקת רגולציה אצלנו במשרד. מוזמנים ליצור עימו קשר לכל שאלה בנושא: michaelg@audit-fa.co.il

אז התקופה האחרונה מאלצת אותנו לעבוד יותר ויותר מהבית, מרחוק. יש לכך כמובן את היתרונות הברורים, אך גם את החסרונות וביניהם תקיפת משתמשים בעת שימוש בפלטפורמה של תמיכת משתמשים מרחוק. מדובר בסיכון גבוה מאוד ובכלי שעושים בו שימוש תדיר (ולכן כדאי להיעזר בשירות של ביקורת אבטחת מידע, עליו נרחיב בהמשך המאמר) פלטפורמות השתלטות מרחוק כגון Team Viewer, AnyDesk משמשות ארגונים רבים וכן משתמשים פרטיים לשם מתן/קבלה שירותי תמיכת IT. פלטפורמות אלו מספקות גישה למחשב אחר לשלוט במחשב שלכם. בזכות אפשרויות שיתוף מסך, קבצים, ושיחה - התוכנה הופכת את מתן השירות ליעיל יותר. אז איך מגנים על עצמכם? הנה כמה עצות זהב עבורכם בעת התקנת התוכנה במקרים רבים קיים פער ביכולות (אבטחתיות ואחרות) בין גרסאות שונות של הפלטפורמה (תלוי תשלום). מומלץ לבחור בגרסה המאפשרת יכולות אבטחה מיטביות. הורדת התוכנה ממקורות מהימנים בלבד! (אתר החברה הרשמי, חנות רשמית להורדת אפליקציות) הדבר נכון הן לגורם המספק תמיכה והן לבעל משתמש הקצה (המקבל את התמיכה). מומלץ לוודא כי הפלטפורמה מאפשרת תחקור של אירועי עבר, דוגמת שחזור פעולות אשר ביצע גורם התמיכה. יש לתת את הדעת לדרישות תקנות הגנת הפרטיות (אבטחה מידע) בנושא היסטוריית שמירת לוגים. אין צורך של הורדת התוכנה עם תוספות לא חיוניות, אשר עשויות להגדיל את משטח התקיפה או ליצור התנגשות עם אמצעי האבטחה הקיימים בארגון. אין להוריד תוכנה מבלי לקבל אישור מהחברה/ארגון תוך חוסר ידיעה מהי רמת האבטחה במוצרים אלו, ומבלי לדעת מה הסיכונים האפשריים. ניתן להגדיר מדינות/אזורים אשר מורשים להתחבר לארגון. יש להגביל את שעות ההתחברות לשליטה מרחוק לשעות הפעילות בלבד, בהתאם לשעות עבודת המתחבר (ישנה אפשרות להשוות בין שעות ההתחברות לדיווח שעות העבודה). יש לשים לב למי נותנים את הגישה, ולתקשר עם הגורם שאליו פרטי ההתחברות מגיעים, בעת ההתחברות. זאת על מנת לוודא שאכן מדובר בתומך לגיטימי, שמאושר ע"י הארגון. כדאי לדעת: גורם חיצוני עשוי לנצל הרשאות גישה ולהתחבר, וזאת ללא ידיעתו של גורם אשר קיבל את פרטי הגישה באופן לגיטימי המשתמש. לדוגמה, גורם  IT חיצוני המנצל אותם למטרות לא לגיטימיות לאחר שכבר סיים את תיקון התקלה במחשב. יש לוודא שבסיום טיפול התקלה, בוצעה התנתקות מסודרת מהמחשב עליו בוצעה ההשתלטות. יש להסתיר את המצלמה ולכבות את הרמקול במידה והשימוש בו הסתיים. לסיכום, ניתן ליהנות מיתרונות העבודה מרחוק גם ללא סיכון מיותר. הקפידו על ההמלצות ועל פרטיותכם והימנעו מאיומים למיניהם. אנו באודיט בקרה וביקורת מתמתחים בתחום הגנת הפרטיות ואבטחת מידע לאירגונים מכל הסוגים ונשמח לעזור גם לכם לשמור על משאביכם. לכל שאלה בנושא ניתן לפנות לעו"ד מיכאל גילינסקי, ראש מחלקת רגולציה באודיט בקרה וביקורת, יועץ מומחה לדרישות רגולציית הגנת הפרטיות ואבטחת מידע במייל: michaelg@audit-fa.co.il קרדיט: מסמך זה (עמודים 9-12 במסמך זה) מבוססים על "תורת ההגנה לארגונים", מהדורה 1.0 שפורסם על ידי מערך הסייבר הלאומי ביום 18.4.2017. המסמך זמין באתר המערך: https://www.gov.il/he/departments/policies/cyber_security_methodology_for_organizations אנו ממליצים להעביר את המסמך לעובדים שלכם ולכל מי שיכול להיכנס לרשתות שלכם כדי להגביר את המודעות שלהם לנושא. מאחלים לכולנו חזרה מהירה לשגרה!

בישראל חברות תקשורת רבות הפועלות לפי חוקים ורגולציה שונים. אם תחפשו בגוגל "עיצום כספי הרשות להגנת הצרכן" תוכלו לבדוק ולראות איזה קנסות בדיוק ניתנו, לאיזה חברות ועל סך כמה. מדי שנה מחלקת הרשות להגנת הצרכן קנסות רבים על הפרות של דיני צרכנות שונים, זאת משום שחברות מסויימות לא מודעות לחוקים שאותם עורך דין צרכנות מכיר לעומק. הנה ההפרות הנפוצות ביותר של דיני צרכנות בתחום התקשורת והטלפוניה: 1. אי מסירת פרטים בשיווק ומכר מרחוק - לחברות תקשורת רבות מוקדי מכירה טלפוניים והם מבצעות מכירות רבות דרך שיווק מרחוק. שיווק ערוצי הטלוויזיה נעשה לרוב הן באמצעות שיחות טלפון יזומות - שיחות יוצאות של נציגים טלפוניים באמצעות פרסום באמצעי המדיה כמו רשתות חברתיות (פייסבוק וכדומה) באמצעות הפצת פליירים כשבעקבות פרסום זה, פונים הצרכנים טלפונית לעסק ומתעניינים ברכישת הערוצים. לכל סוג עסקה קיימות חובות שונות, לאור ייחודיות העסקה שנוצרה בין העוסק לבין כל צרכן ופעמים רבות על העוסק שביצע מכירה טלפונית מוטלים חובות בשל עסקת רוכלות ובשל עסקה מתמשכת (עסקה מתמשכת היא עסקה לרכישה של טובין או שירותים באופן מתמשך לתקופה קצובה בזמן או לתקופה שאינה קצובה בזמן). בשיחות הטלפון הנעשות עם הצרכנים, צריכות להימסר עלויות העסקה, עלות ביטול עיסקה וכדומה. במידה ולא נמסרים כל הפרטים הקשורים לעיסקה מדובר בעבירה הגוררת עיצומים וקנסות, שהיו יכולים להימנע בעזרת עורך דין ומשרדי עורכי דין דיני צרכנות. 2. המשך חיוב חודשי - הרשות להגנת הצרכן ולסחר הוגן קיבלה תלונות רבות מצרכנים כנגד החברה, אשר מספקת שירותי תקשורת סלולריים במסגרת עסקה מתמשכת. התשלום החודשי מחושב על פי מחזור חיוב חודשי שתחילתו בתאריך כלשהו במהלך חודש קלנדרי וסיומו ביום הקודם ליום תחילת המחזור הבא. בעיסקאות מסוג אלה, עולה פעמים רבות כי החברות אינן עומדות בהוראות החוק כאשר מדובר בחיוב בתשלומים בעת ביטול עסקה/הפסקת ההתקשרות וממשיכות לחייב צרכנים מעבר לפרק הזמן המוקנה בחוק, גם לאחר שביקשו להתנתק משירותיה. מתלונות רבות שהתקבלו ברשות להגנת הצרכן ניתן לראות מגמה בה הבקשה לביטול ההתקשרות נעשתה במועד כלשהו ביוזמת הצרכנים, במהלך מחזור החיוב. אולם החברה המשיכה וחייבה את הצרכנים בגין כל מחזור החיוב, קרי עד ליום סיום המחזור, וזאת למרות שמועד סיום ההתקשרות כאמור בחוק, קדם ליום סיום המחזור. 4. איסור הטעיה - הטעיה בפרסום. סעיף 2 א לחוק הגנת הצרכן אוסר על ביצוע דבר במעשה או במחדל אשר עלול להטעות את הצרכן בכל עניין מהותי בעסקה. תנאי ביטול העסקה הם עניין מהותי לפי חוק הגנת הצרכן. מסירת מידע העלול להטעות צרכן בתנאי הביטול בעסקה, מהווה הפרת סעיף בחוק זה ובגינו ניתן להטיל עיצום כספי בסך של 45,000 ₪. זה עוד קנס שאותו יכל לחסוך עורך דין לענייני צרכנות. 5. מתן שירות טלפוני חינם - גילוי פרטי השירות סעיף 18 של חוק להגנת הצרכן קובע כי נותן השירות יספק שירות טלפוני חינם לשם מתן מענה לכל פניה של צרכן (בסעיף זה – שירות טלפוני); השירות הטלפוני יכלול גם מענה אנושי; כמו כן יגלה לצרכן, באופן ברור ובולט, את מספר הטלפון שבו ניתן לקבל את השירות הטלפוני וכן את השעות שבהן ניתן השירות הטלפוני, בכל אחד מאלה, אם קיים: (א) הסכם בין העוסק לבין הצרכן; (ב) כל חשבונית שהוציא העוסק לצרכן; (ג) אתר האינטרנט של העוסק. פעמים רבות התגלה ברשות להגנת הצרכן ולסחר הוגן כי בחברות רבות לא ניתן שירות מענה טלפוני ללא תשלום לשם מתן מענה לכל פניה של צרכן, בניגוד להוראות החוק. לסיכום, מעבר למוניטין גרוע ואיבוד לקוחות קיימים ופוטנציאליים, עיצומים כספיים הם חלק ממנת חלקם של חברות תקשורת וטלפוניה העוברות על החוק. חברות לא מחוייבות על פי חוק לשכור את שירותיו של משרד עו"ד דיני צרכנות או שירות של עורך דין דיני צרכנות, אך אין ספק כי ליווי מקצועי של עו"ד הבקיא בחוקי הצרכנות השונים יכול לחסוך המון כסף, זמן ועוגמת נפש. עורך דין רגולציה מיכאל גילינסקי הוא ראש תחום רגולציה והוא מתמחה בתחום של דיני צרכנות: חנויות וירטואליות, דיני אינטרנט, קניין רוחני, ליווי סטארטאפים, הייטק ומשפט מסחרי, בחינת חשיפות להפרת דיני צרכנות, פרסום מטעה, ליקויים במתן שירותים לצרכן, ליקויים בחיוב צרכנים, ליקויים בהליכי ביטול עסקאות ועוד. במסגרת עבודתו צבר ניסיון רב בביצוע ביקורות בתאגידים מהותיים בארץ ובחו"ל. לכל שאלה בנושא דיני צרכנות ניתן לפנות אליו במייל michaelg@audit-fa.co.il

אין ספק שהתקופה הנוכחית בצל שגרת קורונה שינתה דברים רבים. העולם משתנה מול עינינו בצורה שלא חווינו עד כה ולא ידוע מתי וכיצד כל זה יסתיים. מרכז הכובד עובר אל עולם האונליין ופעולות שהיו נעשות בצורה פיזית בעבר הפכו לדיגיטליות כיום: פגישות מתקיימות דרך אפליקציית הזום, ישיבות מתבצעות דרך הסקייפ ומייקרוסופט טימס וקנייה נעשית מרחוק במקום הליכה פיזית לחנות (ולכן עורך דין דיני צרכנות נדרש עתה יותר מתמיד). הדרך בה אירגונים עובדים השתנתה גם היא: מקומות רבים עוברים למוד אונליין ופותחים חנות וירטואלית שבה הם מוכרים מוצרים ושירותים שונים. ישראל ושאר העולם רשמו עלייה של 70% בתעבורת הנתונים בישראל, נתון המשקף את השימוש הרחב שאנו עושים ברשת בימים אלו. לכן, אין פלא שענף המסחר האלקטרוני (איקומרס) והצרכנות המקוונת הולך וצובר תאוצה, וחנויות אינטרנטיות רבות נפתחות בשל המצב שאותו יצר וירוס קורונה, אך לא רק בגללו. גם משום שעסקים רבים רוצים לצמצם בהוצאות ולמקסם את הרווחים – דבר שניתן לעשות ע"י הקמה ותיפעול של חנות אלקטרונית ובמקביל יותר ויותר צרכנים בוחרים מדי יום לבצע רכישה מקוונת. למה לעבור למכור אונליין? יש המון סיבות למה כדאי לעבור למסחר מקוון (איקומרס). מעבר לתקופה הנוכחית של הקורונה שמאלצת את בעלי העסקים לפתוח חנות וירטואלית כדי להמשיך את הפעילות העיסקית ולשרוד, קיימות עוד סיבות רבות למעבר למסחר דיגיטלי אונליין: 1. בניית חנות באינטרנט מאפשרת היכולת לעבוד מכל מקום ובכל שעות היום – כאשר עובדים בצורה מקוונת עם אתר מסחר אלקטרוני ניתן לעבוד בכל שעות היום משום שהעבודה נעשית דרך המחשב, ניתן לעבוד מכל מקום ואין צורך להגיע פיזית למשרדים מרוחקים/עם פוטנציאל הדבקה בנגיף. 2. היכולת לצמצם בכוח האדם הפיזי בחנות – כאשר מקימים חנות אינטרנטית אין צורך בכל מצבת כוח האדם המלאה, משום שתפקידים מסויימים הופכים ללא רלוונטיים, למשל, אין צורך לקבל לקוחות, לעזור להם, לגשת אליהם, להיות בקופה, לנהל מחסן וכדומה. תפעול אתר קניות דורש לפחות עובד אחד החיוני לתחזוקת האתר, העלאת מוצרים ועידכונם, וניהול מלאי. מספר התפקידים יכול להצטמצם פלאים ועדיין היקף הפעילות בחנות הווירטואלית יהיה זהה בזכות חנות אונליין שפועלת 24/7 ומקבלת הזמנות ומבצעת מכירות. 3. צרכנות מקוונת מאפשר לצמצם את דמי השכירות של הנדל"ן הפיזי - חנויות ברשת לא צריכות לשלם דמי שכירות או לנהל מלאי, ואפילו יכולות למכור מוצרים לכל מקום שייחפצו. חנות דיגיטלית צריכה לשלם על דומיין (כתובת האתר) ועל איחסון האתר אך איננה צריכה לשלם דמי שכירות חודשיים יקרים. 4. בניית חנות אינטרנטית מאפשרת להגדיל את היקף הלקוחות - כל לקוח יכול לקנות ולא רק מהסביבה הקרובה. כל לקוח מכל מקום אליו מבצעים משלוחים יכול לקנות ולרכוש מהאתר ולכן כך היקף המכירות יכול לגדול. 5. ניהול מלאי, משלוחים, מכירות ולקוחות בקלות – ע"י פתיחת חנות אינטרנטית ניתן לנהל מלאי, את זמני המשלוחים של העסק, ליצור CRM של מכירות ושל צרכנים בקלות ובצורה דיגיטלית ויעילה שחוסכת המון זמן ומשאבי כוח אדם. 6. חנות וירטואלית מתאימה לכל סוגי העסקים: מוצר פיזי, דיגיטלי או שירות - חנות וירטואלית בהחלט יכולה להתאים לכל סוגי העסקים, בין אם מדובר בעסק המספק מוצר, שירות, ייעוץ, וכדומה. ע"י קידום ובניית אתר חנות אפשר להמשיך ואף להגדיל את היקף המכירות. איך עוברים לעבוד אונליין חנויות רבות עברו למכור אונליין. איך הם עשו זאת? בניית חנות מקוונת כוללת מספר פעולות. חלק מהם הוא רישום המלאי שלהם, איחסון הסחורה במחסנים, העלאת המוצרים שברשותם לאתר, וכדומה. דרך חנות וירטואלית בה מוזנים כל המוצרים שלכם הלקוחות שלכם יוכלו להזמין ולשלם אונליין. ברגע שאתר החנות מוכן לבצע מכירות אפשר לגשת לפירסום החנות אונליין שלכם ולהביא אליה גולשים, הנקראים גם לקוחות פוטנציאלים. אותם גולשים, שנמצאים במשרד שלהם בעבודה, בסלון הבית שלהם או בכל מקום אחר, יכולים לדפדף בחנות שלכם ולהוסיף מוצרים לסל הקניות ובסיום הרכישה ישלמו בכרטיס אשראי או באמצעי תשלום אחר כמו PAYPAL ויקבלו אישור וחשבונית אוטומטית למייל שלהם. באותו הזמן אתם תקבלו מייל על הזמנה חדשה בחנות. ברגע זה בוצעה טרנזקציית מכירה/רכישה. עד כאן הייתה לנו מכירה, מה השלב הבא? ניהול ההזמנה מתבצע דרך מערכת ניהול אוטומטית (CRM) וההזמנות נרשמות באופן אוטומטי בחנות הווירטואלית. כבעלי חנות באינטרנט אשר מבצעים גם כחלק שוטף ניהול חנות וירטואלית, נכנסים להזמנה ובודקים מה הלקוח הזמין ובאיזה שיטת משלוח הוא בחר, אורזים את כל המוצרים שהלקוח רכש באריזה שמתאימה למשלוח ושולחים בדואר או שירות שליחים – תלוי בשיטת המשלוח שהלקוח בחר. כאשר אתם שולחים את החבילה אתם מקבלים מספר מעקב המאפשר לדעת מה סטטוס החבילה והאם היא התקבלה ליעדה. את אותו מספר מעקב מזינים במערכת ומשגרים בלחיצה ללקוח – המערכת האוטומטית יודעת לשלוח ללקוח מייל המופק באופן אוטומטי בצירוף מספר מעקב כגון זה: RR123456789IL המורכב מאותיות באנגלית ומספרים. מה חשוב לדעת כשפותחים חנות אונליין דיני צרכנות כל בעל עסק ואתר קניות דיגיטלי כפוף גם הוא לנהלים ולמערכות רגולציה שונות שמפעילה המדינה על כלל בעלי העסקים. הפעולות שניתן לבצע בהקשר של הקמה ותפעול של חנות אינטרנטית תלויות גם ברגולציה, לעיתים אף יותר מחמירה ומגבילה מאשר בחנויות פיזיות, מה שהופך את המכירות ברשת למורכבות ומצריכות ידע משפטי ומעשי נרחב. כאשר מדובר בניית אתר חנות, בין אם בניית חנות וירטואלית וורדפרס או חנות אינטרנטית בפלטפורמת wix, מעבר למכירה עצמה נדרשת בניית אתר, הקמה, תפעול פלטפורמה מקוונת, שילוח ואיחסון - בנוסף להוצאות מיסוי כבדות, וכמובן שכל אלה צריכים לעמוד במכלול דיני הצרכנות השונים, כחלק מהרגולציה המושתת על בעלי אתרי מכירות מקוונות. תקנון אתר תקנון אתר בחנות דיגיטלית ותנאי שימוש הם הבסיס המשפטי לכל אתר באשר הוא ומטרתם להסדיר את היחסיים המשפטיים בין האתר, בית העסק ומנהליו לבין הגולשים ולקוחות האתר. באתרי סחר ומסחר דיגיטלי, תקנון אתר ותנאי שימוש הם בגדר חובה וחברות סליקת האשראי יסרבו לתת שירות לאתרים ללא תקנון העומד בקריטריונים הקבועים בחוק. ביטול עסקה בחנות וירטואלית על עסקאות המבוצעות דרך חנות מקוונת חלים דינים מחמירים יותר מאשר על חנות פיזית רגילה. הסיבה לכך היא פשוטה: כאשר צרכן מבקר בחנות פיזית, הוא יכול לבדוק כל מוצר באופן עצמאי, לחוש את המוצר, לראות אותו, לקרוא מהם רכיבי המוצר, לבדוק את גודל, נפח ומידת המוצר ולהחליט בצורה המושכלת ביותר האם לרכוש אותו או לא. לעומת זאת צרכן אשר מתעניין במוצר בחנות וירטואלית צריך להסתמך על התיאור אותו מפרסם בעל החנות ועל התמונה שאותה בחר לפרסם המוכר לצד תיאור המוצר. החוק להגנת הצרכן קובע כי בעל האתר חייב לפרסם פרטים מסוימים בחנות בנוגע למוצר, ביניהם את זהות היצרן ואת רכיבי המוצר. כל תיאור חסר או מטעה חושף את בעל החנות לתביעות שיכולות להגיע גם לסכומים של מיליוני שקלים מצד גולשים ולקוחות שהוטעו. פעמים רבות מוגשות גם תביעות ייצוגיות ולכן חוק הגנת הצרכן מרחיב את הגנתו לצרכן כאשר מדובר בעיסקה באתר מכירות; לגבי ביטול עסקת מכר מרחוק שיכולה להתבצע דרך אתר קניות מקוון, החוק מאפשר ללקוח של עסקת מכר מרחוק את הזכות לבטל את העסקה בתוך 14 ימים מיום קבלת המוצר, או ממועד קבלת פרטי העסקה - לפי המאוחר מביניהם. ומצד שני, בעל העסק רשאי לגבות דמי ביטול בגובה 5% מהעסקה או 100 ש"ח - לפי הנמוך מביניהם. במקרים מסוימים החוק אף מאריך את תוקף ההגנה שניתנת לצרכן ומאפשר ביטול עיסקה גם מעבר לפרק הזמן שנקבע לכך (לדוגמה: במקרה של הפרת חוזה, אי אספקת סחורה, או הטעייה של הלקוח). מדיניות פרטיות כתיבת מדיניות פרטיות דורשת ידע טכנולוגי ומשפטי רב. כל מדיניות פרטיות נכתבת באופן אישי לכל אתר. בעיסקה המבוצעת בחנות אינטרנטית, לעומת חנות פיזית, מקבלת החנות מידע רב ואישי. קודם כל בזמן הגלישה בחנות מידע על הגולש בשם HTTP Referrer המספק מידע על המקום ממנו הגיע הגולש (החל מחיפוש בגוגל אחרי ‘מתכונים טבעוניים מיוחדים' ועד להגעה מלינק בפורום ‘מעריצי קרובים-קרובים'), לאחר מכן, החנות מקבלת את כתובת הIP של הגולש, שירות הסטטיסטיקה של החנות יכול גם לשמור את רשימת העמודים שהגולש צפה בהם (מקביל למדידת פריט לבוש בחנות); כדי למלא את עגלת הקניות שלך ולזהות אותך, החנות גם משאירה על המחשב שלך עוגיה (Cookie) המאפשרת לחנות לזכור אותך ואת העדפותייך בפעם הבאה, גם אם לא נרשמת לאתר. לצורך הרכישה הגולש מספק לחנות גם מידע רגיש לצורך ביצוע המשלוח: את שמו המלא, כתובתו, מספר הטלפון שלו, כתובת הדואר האלקטרוני שלו ופרטי כרטיס האשראי שלו. כיום, קיימת חובה להציג בפני כל אדם שנשמר מידע אודותיו במדיניות פרטיות. מדיניות הפרטיות יכולה להיות חלק מהסכם השימוש באתר האינטרנט (או השירות הוירטואלי) או להימצא במסמך נפרד. מדיניות פרטיות צריכה להיות פשוטה וקריאה, כך שתוכל לפנות למכנה המשותף הרחב ביותר וכל גולש, גם הפשוט ביותר, יוכל לקרוא אותה. הסיבה לכך היא בעיקר היכולת לאכוף את המדיניות לאחר מכן: ככל שבעל האתר יוכל להראות כי המשתמש קרא את ההסכם והבין אותו, כך לבסוף יוכל גם לאכוף אותו בבית משפט וטענות של “ההסכם היה לא קריא” ידחו. לכן, כתיבת מדיניות הפרטיות, משימה רגישה כשלעצמה, חייבת להיעשות בליווי של עורך דין דיני צרכנות שיבחן האם בכלל מותר לשמור את המידע הנאגר באתר וכיצד יש לטפל בו. הייעוץ חייב להיות מלווה בהדרכה על האפשרויות והדרכים להגן על הפרטים האישיים של המשתמשים ולבדוק את ההסכמים עם צדדים שלישיים. איך לוודא שהחנות הוירטואלית שלכם פועלת כחוק? הקמת חנות וירטואלית הוא לא דבר של מה בכך. המון חוקים, תקנות, רגולציה שמשתנה מפעם לפעם – כל אלה הם מנת חלקם של הרוצים לפתוח חנות אינטרנטית. כדי לדעת שלא מופרים תקנות ושלא תהיה חשיפה לתביעה מכל סוג, כצעד ראשוני כדאי להתייעץ עם עורך דין לדיני צרכנות שיבדוק את מצב אתר המסחר שלכם, ייבחן את הפער בין הרצוי למצוי ויימנע מכם עוגמת נפש וביזבוז של כסף רב. הוא יוכל לכוון אתכם וללוות בהקמת האתר או בתפעול שוטף שלו. חברות רבות המספקות שירות של מכר מרחוק ביצעו הפרות בתחום רגולציה מסחרית, עסקת מכר מרחוק, מדיניות החזרת מוצרים, ביטול עיסקה, מדיניות החזרה, חובת סימון מוצרים ואיסור הטעיה - וכל אלה היו רק חלק ממנת חלקן בתחום דיני הצרכנות. לכן, עו"ד רגולציה לעסקים הוא פונקציה קריטית לכל עסק. לסיכום אין ספק שעל בעלי חנויות אינטרנטיות חלים חוקים רבים. בזכות ההגנה הרחבה של חוק הגנת הצרכן על הגולשים והלקוחות, אי עמידה בתקנות ובחוקים השונים חושפת את בעלי החנויות לתביעות בסכומים של עד מיליוני שקלים וכן לביצוע עבירות פליליות שדינן מאסר. ייעוץ וליווי משפטי יכול למנוע חשיפה לתביעות, ויכול לחסוך משאבים כלכליים ועוגמת נפש גדולה לבעלי האתרים. ניתן ליהנות מייעוץ וליווי משפטי בתחום דיני הצרכנות בכל שלבי הפעילות של העסק, בין אם מדובר בהקמת חנות אינטרנטית או בפעילות שוטפת שלה. השירותים שלנו: ✤ בדיקת פעילות החנות הוירטואלית בהתאם לחוקים ולמגבלות הרגולציה השונות ✤ כתיבת מדיניות פרטיות לאתרי מכירות ✤ ייעוץ וליווי משפטי בשלב הקמת החנות ✤ ניסוח תקנון חנות עורך דין לדיני צרכנות מיכאל גילינסקי הוא ראש מחלקת דיני צרכנות והוא מתמחה בתחום של חנויות וירטואליות, דיני אינטרנט, קניין רוחני, ליווי סטארטאפים, הייטק ומשפט מסחרי. לכל שאלה בנושא דיני צרכנות ניתן לפנות אליו במייל michaelg@audit-fa.co.il

הרצאתה של רואת-חשבון שלי גליקליך-פוקס, בודקת שכר מוסמכת וראש תחום בדיקות שכר באודיט בקרה וביקורת. מתוך כנס מעסיקים בנושא בודק שכר מוסמך (דיני עבודה) שהתקיים בנובמבר 2019. "דבר נוסף שאני רוצה להמליץ לכם בתור מעסיקים זה לבצע כמה בדיקות שהן מאוד בסיסיות, שמאוד קל לבצע אותן והן חשובות. הדבר הראשון זה לעשות בדיקות סבירות לתשלום נטו מול חודש קודם א. ברמת העובד: קודם כל זה נותן לכם בדיקת סבירות לשכר פר עובד וכך גם תוכלו להציף נתונים על עובדים חדשים, לוודא שאתם מזהים את העובד, לבדוק שהשכר הראשוני תקין וכולי, ב. ברמת סה"כ לתשלום כדי לקבל את הסבירות הכוללת. את הסך הכל נטו לתשלום מומלץ לבדוק גם מול החיוב בבנק. על פי רוב, החברות מעבירות במס"ב. המנכ"ל הוא לא זה שמעביר, אלא בדר"כ מנהלת חשבונות, או חשבת שכר, חשב וכולי..אז בתור המנכ"ל או סמנכ"ל הכספים, תשימו עין ותבדקו שבאמת הסכום שעבר בבנק זה הסכום שראיתם ואישרתם במערכת השכר. שימו לב לדוחות נוכחות של עובדים שיש להם רכיב שעות נוספות. אם יש לכם עובדים כאלה אתם יוצאים מתוך נקודת הנחה שאם הם קיבלו שעות נוספות על אחת כמה וכמה הם עשו את השעות הרגילות שלהם. תתפלאו, יש עובדים שבימים מסוימים אומנם עשו שעות נוספות אבל בימים אחרים הם לא עמדו במכסת השעות הרגילה שלהם. במקרים כאלה אי אפשר לקזז ביניהם אבל כן ניתן לקזז על שעות רגילות חסרות. עובד גלובלי צריך קודם כל למלא את המכסה החודשית שלו כדי לקבל את השעות הנוספות. שכר מינימום לפני עמלות אם יש לכם עובדים שמקבלים עמלות, בדר"כ אנשי מכירות, הם יכולים להגיע לפעמים למשכורות של 17,000 שקל ואז מי בכלל חושב על עניין של שכר מינימום. אבל אם תנטרלו מהתלוש את הרכיב של העמלות תראו שהם בכלל לא מקבלים שכר מינימום. כל מה שאמרתי עד עכשיו היה רלוונטי כמובן למעסיקים. רלוונטי לכל חברה שבה אתם מועסקים וכמובן כל קבלן חובש את הכובע של מעסיק ולכן אנחנו מצפים ממנו לבצע את כל מה שדיברנו. יחד עם זאת, כמה טיפים בשבילכם בכובע שלכם כמזמין שירות. שירותי אבטחה ושמירה; שימו לב שיש עובדים בחברות שמירה שממלאים מספר תפקידים במהלך חודש. ז"א יכול להיות עובד שהוא בשעות מסוימות, ימים מסוימים, משמרת מסוימת, מבצע את העבודה של חדר בקרה וביום אחר הוא בודק ביטחוני. ואז יש תעריפי שעה שונים וצריך לוודא שבתלוש יש לו את התעריפים השונים, שבדו"ח נוכחות אנחנו באמת יכולים לזהות את התפקיד שהוא מילא, כדי שבאמת הכל ייתאם למציאות. שירותי הסעדה בענף זה קיימת סוגיה כואבת של קבלני הסעדה והיא משגיחי הכשרות, שהם לא אוהבים להחתים כרטיס נוכחות מסיבותיהם הם, אבל בשורה התחתונה הם חייבים. אני אקצר כאן את כל הסוגיות, זאת נקודה שנתקלנו בה ובחנו אותה לעומק, בשורה התחתונה שימו לב, אם יש משגיחי כשרות הם חייבים להחתים כרטיס. יש פסקי דין של משגיחים שתבעו את הרבנות בגין שעות נוספות שלא שולמו להם כך שלמעשה זה משמש גם אותם אח"כ כקייס לתביעה וברגע שהם מבינים את זה זה לטובתם. עובדי קבלני ניקיון יש לנו את הנושא של דוחות נוכחות קבלני ניקיון, הזכרנו קודם את הסוגיה הזאת, מחויבים על פי הצו להתקין שעון נוכחות. לשמחתי העולם הזה של דיווח שעות ידני הולך ודועך. אבל שימו לב שאם אתם מזמין שירות תשאלו את הקבלן שלכם אם העובדים שלו מחתימים כרטיס או שזה ידני. זה מאוד קל לכם להתמודד עם זה ולשאול. כרטיס נוכחות חייב להיות אישי חייבת לשתף במקרה הזוי שנתקלתי בו: בתור חברה שמספקת שירותי בודק שכר מוסמך בדקנו קבלן ניקיון, קיבלנו דוח נוכחות קיבלנו תלוש ואין התאמה ברמה היסטרית. כשהעמקנו וביררנו התברר ש2 אנשים, 2 עובדים קרובי משפחה מדרגה ראשונה משתמשים באותו כרטיס. והקבלן, לפי מיטב ידיעתו בעצם מפצל את השעות לשתי תלושים שונים. באמת שזה אחד הסיפורים היותר ביזאריים אבל זה קיים וכמובן שזה לא חוקי. תוספת ותק תוספת ותק זה רכיב לו זכאים עובדי הניקיון וזה גם פונקציה של מספר השעות בקשר ישיר לדוחות הנוכחות. צבירת ימי חופשה עוד דבר שחשוב להגיד זה בעניין חופשה. הזכאות החודשית לצבירת ימי חופשה זה משהו שרלוונטי לכולם. יש נטייה של חשבי שכר לגבי עובדים שהם בחלקיות משרה לגזור את מספר הימים לפי היקף המשרה וזאת טעות מיסודה. המבחן הוא מספר ימי העבודה ואז לפי הנוסחא הקבועה בחוק. פדיון חופשה אנחנו מדברים על עובדים מוחלשים. רוב האנשים בתחום הזה הם קשי יום. והקבלן נמצא במציאות שיכול לבוא אליו עובד ולהגיד לו "אני צריך כסף ובבקשה תפדה לי את ימי החופשה שיש לי". חשוב להבין שעם כל הכאב בדבר, זה לא דבר שמותר על פי חוק, פדיון חופשה אפשרי אך ורק בעת סיום יחסי עובד-מעביד. ממש שלוש נקודות אחרונות לסיום אם אתה מזמין שירות, ממליצה לכם למנות גורם מטעמכם שיהיה איש הקשר מול עובדי הקבלן בשטח, שיכיר אותם. כך כשאנחנו באים לבצע את הבדיקות, אז א. אתם תוכלו להגיד לי, אצלי עובדים א' ב' ג'- אלה העובדים. הרבה פעמים אנחנו באים ואומרים לי: את צריכה לבדוק את א' ב' וג' ומסתבר שמזמן א' ב' וג' לא נמצאים ואז אנחנו מקבלים רשימה עם שמות אחרים, אנשים אחרים. לא חושבת שזה מצב תקין שאני אקבל את הדאטה מהקבלנים ובעצם אתם יכולים לדרוש מהקבלן שיעדכן אתכם כל תקופה. נושא נוסף, אם אתם מחדשים התקשרות תכניסו להסכם איזו שהיא התחייבות שלו לעמוד בבדיקות בודק שכר כשתרצו, מטעמכם. קודם כל, זה כמובן יגביר את שיתוף הפעולה ומעבר לזה יש פה גם פן של מחויבות וזהירות. זאת אומרת, הוא כבר יודע מday one שמתישהוא תגיע הביקורת. ונקודה אחרונה, זה לקיים פגישת שימוע במקרים שהדו"ח הראשוני מציף ליקויים חמורים. אנחנו, כמו שאמרתי, אחרי שהוצאנו דוח עם ליקויים, נחזור ונבדוק שהוא תיקן, ואם הוא לא תיקן נציף את זה במלואה חומרה. אבל, יש ערך הרבה יותר משמעותי לכל התהליך כאשר כמזמיני שירות אם קיבלתם דו"ח שמציף ליקויים חמורים, תקראו לקבלן לשיחה, שימוע, נזיפה תקראו לזה איך שאתם רוצים ותגידו לו: "אדוני, אני לא מתכוון לשלם שקל אחד, להוציא מהכיס שלי על ההפרות שאתה מבצע. אתה צריך לתקן את זה בתזמון שנקבע לך ואני אוודא את זה." זה מראה על רצינות שלכם בתהליך, זה מחזיר אותנו לאותן פעולות שמצופה ממזמין שירות לנקוט למניעת הישנות ההפרה וזה יוצר תרבות אירגונית ביניהם, גם לעתיד לבוא, כי בסופו של דבר, את הבדיקות האלה צריך לעשות כל שנה מחדש ואנחנו רואים שמזמיני שירות שמפגינים כלפי הקבלנים את הרצינות ואת החשיבות – הקבלנים לאט לאט מתיישרים. יש פה עקומת למידה והיא דווקא יפה. עד כאן. אני מודה לכם, מקווה שזה היה מועיל."

הקורונה נכנסה לחיינו במרץ 2020 ועדיין השפעות הוירוס מהווים חלק מחיי היום יום של כולנו. בין השאר, היא גרמה להאצת תהליכים, ביניהם עבודה ממוחשבת בהיקף גדול יותר, עבודה מהבית, עבודה מרחוק, הקמת חנויות אלקטרוניות, הגדלת תחום המסחר הקמעונאי ועוד. נוכח איום הקורונה, ארגונים נדרשים להסתמך יותר ויותר על עבודה מהבית וכך עלתה המודעות של תקנות הגנת הפרטיות (אבטחת מידע) ולתקנות GDPR, מכיוון שעסקים או ארגונים מחזיקים במאגרי מידע, ובחלקם הגדול מידע רגיש. ביום 21 במרץ 2017 תקנות הגנת הפרטיות (אבטחת מידע) אושרו בוועדת חוקה, חוק ומשפט של הכנסת ונכנסו לתוקף במאי 2018. התקנות מטילות חובות משמעותיות על כל הבעלים, המנהלים והמחזיקים של מאגרי מידע בישראל, לאבטחת המידע שברשותם. מה תקנות הגנת הפרטיות (אבטחת מידע) מחייבות קודם כל, חשוב לדעת כי תקנות הגנת הפרטיות חלות על כלל המשק הישראלי ללא יוצאי דופן. זה כולל את כל מי שמנהל, מחזיק ו/או בבעלותו סוג של מאגר מידע מכל סוג, ארגונים, גופים ציבוריים, עמותות, חברות פרטיות, עסקים ויחידים. תקנות אלו חלות על מאגרי המידע העונים על הגדרת "מאגר מידע" לפי סעיף 7 לחוק הגנת הפרטיות ובכללם מאגרים שהמידע שבהם נאסף ממקורות פומביים. התקנות מחייבות כל בעל מאגר מידע להחיל נוהל אבטחת מידע המגדיר את מטרות המאגר, את סוג השימוש בו, את הסיכונים העיקריים לפגיעה בו ואת דרכי ההתמודדות עימם. סוג מאגר המידע נחלק ל4 קבוצות, ובהם רמת אבטחה הולכת וגוברת. החלוקה נעשית כך: מאגר המנוהל בידי יחיד, רמת אבטחה בסיסית, רמת אבטחה בינונית ורמת אבטחה גבוהה. רמת האבטחה נקבעת לפי ניתוח של סוג המידע שנשמר (האם מדובר במידע רגיש), כמות המשתמשים במערכת וכמות האנשים שיש עליהם מידע. התקנות מחייבות את בעלי המאגר בהגנה פיזית וסביבתית, של תשתיות (שרתים, תחנות עבודה, ארונות תקשורת ועוד') המשמשות את המאגר, במקום מוגן המונע כניסה אליו ללא הרשאה. כמו כן, כאשר מדובר על מאגר מידע הנמצא ברמה הגבוהה, חלה על בעל המאגר חובה לבצע סקר לאיתור סיכוני אבטחת מידע (סקר סיכונים) אחת ל-18 חודשים לפחות ולבצע מבדקי חדירות למערכות המאגר אחת ל-18 חודשים לפחות. קיימות עוד פעולות שעל הארגון לבצע, והן מפורטות במדריך המלא לתקנות הגנת הפרטיות (אבטחת מידע) שאותו פרסמה הרשות להגנת הפרטיות. עבודה מהבית או מרחוק בימי קורונה תנאי העבודה המשתנים שלא איפשרו עבודה פיזית במקום העבודה הכריחה ארגונים רבים לאמץ עבודה מרחוק, מהבית. עובדים ביצעו עבודתם באמצעות מחשבים מרוחקים "מלוכלכים" (לא מאובטחים וללא ניטור של צוות הIT) ודרך תוכנות צד שלישי כגון Zoom, Teams וכדומה נעשו הרמות כוסית בחג פסח, ישיבות צוות, "פגישות" עבודה, ייעוצים ועוד. עלייה באירועי הסייבר בזמן קורונה לצד הנזקים האדירים על הכלכלה, גורמים רבים ניצלו את הקורונה לטובת התקפות סייבר ותוך פחות מחודש הייתה עלייה של 30% במתקפות סייבר. בשלושה שבועות הוקמו 20,000 דומיינים (Domain - מושג דומה להקמת חברה וירטואלית) חדשים, מתוכם 3,400 חשודים כזדוניים הקשורים למתקפות סייבר. ניתן לאפיין מתקפות הקשורות בנגיף קורונה כמתקפות הכוללות שימוש באתרים המכילים את המונחים Corona או Covid ב- Domain שלהם, שליחת מיילים הכוללים קבצים זדוניים, המכילים את המונח Corona בשם הקובץ ושליחת קבצים זדוניים בתוך גוף המייל, תוך כדי שימוש בתכנים הקשורים בנגיף בכותרת המייל. בתחילת משבר Covid-19 הוקמו אתרים מתחזים המציגים מפות מעקב אחר התפשטות נגיף הקורונה. לאחר מכן בשלב מאוחר יותר, הדומיינים עסקו בחבילות התמיכה הממשלתיות לעסקים וכיום נוצרים דומיינים חדשים העוסקים בהסרת המגבלות במקומות שונים בעולם וכן כאלה הקשורים ב'גל שני של התפרצות הקורונה', אך בהחלט ניתן לומר כי לאורך כל התקופה ניתן למצוא אתרים העוסקים בחיסון נגד קורונה וערכות בדיקה להימצאות הנגיף. חלק מהמתקפות הן של האקרים שהתחזו לארגון הבריאות העולמי או לאו"ם, ובהן בקשה לתמיכה במאבק הגלובאלי בקורונה, וכן כאלו הקשורות לתוכנות צד שלישי של שיתוף קבצים, וידאו קונפרנס, צ'ט ופגישות וידאו עיסקיות כמו Teams של מיקרוסופט, Meets של גוגל, Slack או Zoom. ומה קורה בתוכנות או במחשבים המרוחקים? מאז שהחלה מגפת הקורונה עובדים רבים בישראל ובעולם מתחילים להכיר מקרוב מושגים מעולם אבטחת המידע והסייבר: Malwares (נוזקה), Phishing (הונאות דיוג) ותוכנות זדוניות הם רק חלק ממנת חלקם של עסקים שאימצו את גישת העבודה מרחוק. ומדוע? התשובה היא פשוטה: עובדי החברה אשר משתמשים במחשב מרוחק עושים זאת דרך מכשיריהם האישיים וחלקם אינם מאובטחים אלא "מלוכלכים", כמו למשל Wi-Fi ביתי לקבלת גישה מרחוק לרשת הארגונית, או שימוש באינטרנט הציבורי. עובדים רבים עלולים להיכשל בשמירה על נהלי אבטחה חיוניים כמו שימוש ב- VPN לגישה מרוחקת או הצפנת נתונים המועברים בין שרתי החברה ליחידת הקצה של העובד. גידול בהונאות אינטרנט ניסיונות התחזות לדומיינים של בנקים בישראל, התחזות לגופים רשמיים, או חברות מוכרות, התחזות לשירותי VPN לגיטימיים – כל אלה הם רק חלק מהונאות האינטרנט שמספרן גדל מאז פרוץ הקורונה בישראל. הנה מבנה של דפוס הונאה שכיח: בתחילה, נעשה שימוש בכתובת מייל המכילה קישור לאתרים של חברות מוכרות של תרופות /ציוד רפואי/מוסדות בריאות מוכרים. עוד דרך להונאה הוא בניסיון ליצור קשר טלפוני עם אוכלוסיית הגיל השלישי ע"י דובר המתחזה לרופא כספים עבור "בן משפחה" שנדבק בקורונה או התקשרות לקורבן והתחזות טלפונית לנציג מוסד, בטענה שייתכן ונחשף לקורונה ולכן נדרש למסור פרטים אישיים ורגישים. בידקו את עצמכם – האם אתם חשופים לבעיות אבטחת מידע הנה כמה שאלות שכדאי לכם לשאול את עצמכם בכדי לדעת מהי רמת הפגיעה האפשרית באבטחת המידע הקיים ברשותכם: כמה מנהלי מערכת ומורשי גישה יש לכם? כדאי לוודא שיש לכם חשבונות נפרדים למנהל המערכת השונים, עם הרשאות מדויקות ובקרה, כדי לא להיות תלויים באדם אחד במידה ואחד ממנהלי המערכת לא זמין, וגם למקרה שהתגלתה נקודת כשל – תוכלו להתחקות אחריה במדויק. גישה מרחוק? כדאי לבדוק את הגדרת החוקים המופעלים בחומת האש של הארגון (RDP, SSL-VPN, הגדרת לוגים ועוד) האם הפעלתם לוחות בקרה או דוחות? ייתכן והמצב של עבודה מרחוק משפיעה על העומס של השרתים, וכך מאיטה את קצב העבודה. לכן, דו"חות יכולים לעזור במידה והפעלתם אותם משום שהם מאפשרים לנטר את ביצועי המערכת ולנהל את המשאבים ללא הכבדה על המערכות האחרות. טיפים להתגוננות מאירועי סייבר אז אם כבר עברתם לעבוד מהבית דרך המחשב המרוחק, והעסק אותו אתם מנהלים/בו אתם עובדים כבר עשה את קפיצת הדרך הדיגיטלית, הנה כמה טיפים שכדאי ליישם בכדי לשמור על פרטיות העובדים ואבטחת המידע. עבודה לפי נהלי אבטחת מידע עבודה מהבית מזמנת בעיות אבטחת מידע, משום שהרשת הביתית לא מנוהלת ומנוטרת ע"י אנשי הIT כמו במשרד. לכן, הכינו נהלי אבטחת מידע לעבודה מהבית כבר מראש ועבדו לפיהם. הקשיחו את המחשבים מראש, הגדירו מדיניות סיסמאות, ניתוק המערכת באופן אוטומטי, התקנת אנטי וירוס של חברה מוכרת הכולל רכיב של אנטי כופרה, וודאו כי מערכת ההפעלה תומכת בעדכוני אבטחה שוטפים, הגדירו מי מהעובדים יכול להשתמש באיזו תוכנה, ומה הנוהל כאשר מדובר בעבודה משותפת באחת מתוכנות צד שלישי של וידאו צ'ט כמו וואטסאפ, Teams, Zoom ועוד. ספאם, פישינג, הנדסה חברתית ותוכנות זדוניות גם בעבודה מהבית אל תלחצו על קישורים או קבצים חשודים ממקורות, שאינכם מכירים, ושמגיעים אליכם דרך המייל או בערוצי התקשורת השונים. גם פרטים רגישים כמו מספר כרטיס אשראי, מספר תעודת זהות, וכדומה הזינו רק באתרים מוכרים בעלי חיבור מאובטח (HTTPS) ולא ברשתות חברתיות. רשת WIFI גם אם אתם עובדים בבית קפה סמוך לבית או מנסים לגלוש מהאינטרנט של השכנים, אל תתחברו לכל רשת WIFI הזמינה לכם, ובטח לא לרשת שאינה מוגנת בסיסמא. כמו כן – הבטיחו את עצמכם וצרו סיסמא חזקה וקשה לניחוש ברשת האינטרנט הביתית שלכם. סיסמאות כדאי לוודא שיש לכם סיסמת כניסה למחשב האישי וכן סיסמאות לכל אחד מהשירותים בהם אתם משתמשים במסגרת העבודה. הבטיחו שכל סיסמא שונה מהשנייה והן מאובטחות במקום שרק לכם יש גישה אליו. כמו כן, קיימת אופציה של הפעלת אימות דו-שלבי דרך הנייד/מייל/סמס. אנטי וירוס כדאי לוודא שיש לכם תוכנת אנטי וירוס פעילה ואיכותית המותאמת לעבודתכם. לא לשכוח עדכוני אבטחה יש לוודא כי במחשבכם הופעל עידכון האבטחה האחרון ביותר, פעולה שיכולה לסייע במניעת פגיעה של גורם עוין במחשב שלכם. חיבור מרוחק עובדים מרחוק באמצעות SSL-VPN (מחשב מרוחק)? וודאו כי המערכת מתנתקת באופן אוטומטי לאחר פרק זמן של אי פעילות. מה אפשר לעשות? הנה כמה שירותים שימושיים הנה מספר שירותים שמשרדנו מספק הנותנים פיתרון כולל לתחום אבטחת המידע והגנת הפרטיות (GDPR). ייעוץ אבטחת מידע – לא בטוחים מהיכן להתחיל? מחפשים ייעוץ אבטחת מידע לארגון שלכם? ביחד נוכל להבין מה מצב אבטחת המידע והגנת הפרטיות כיום, נסרוק את הרגולציות השונות החלות על העסק שלכם, נבחן מה ניתן לשפר ומהן נקודות התורפה בנושאי אבטחת מידע והגנת הפרטיות ונזהה את מאגרי המידע הקיימים, נסווגם ונבצע ניתוח סיכונים למאגרים שזוהו. בסופו של התהליך נציע את הפיתרונות המתאימים ונצייד אתכם בידע חיוני לעסק. סקר סיכונים אבטחת מידע – סקר סיכוני בתחום אבטחת המידע בודק את כל רמות האבטחה במסגרת התהליכים והמערכות הקיימות בארגון. הבדיקה מתייחסת לאבטחה פיזית של המידע המוחזק בארגון וכלה באבטחה של תשתיות הארגון כגון מערכות הפעלה, רשתות, ניהול משתמשים ומתן הרשאות, בסיסי הנתונים (Data base), פעולות גיבוי ידניים ואוטומטיים ועוד. סקר הסיכונים בודק בצורה מקיפה ועמוקה את רמת אבטחת המידע מבחינת תהליכי עבודה עיסקיים וניהוליים ועוזר למצוא נקודות כשל קיימות ועתידיות. מבדקי חדירה (בדיקת חדירות) – ההגדרה של בדיקת חדירות היא מתקפה מתוכננת מראש ומבוקרת על מערכת ממוחשבת שנעשית על ידי בודק (מתחום אבטחת המידע והגנת הסייבר) במטרה למצוא נקודות חולשה באבטחת המידע, מהו פוטנציאל הגישה לחולשות אלו ומה ניתן להפיק מהגישה אליהן ואל המידע שהן מאחסנות. מבדקי החדירה מתחלקים ל2 סוגים: מבדקי חדירה פנימיים ומבדקי חדירה חיצוניים. מבדק חדירה פנימי בודק מהו פוטנציאל הנזק של אורח או פורץ מזדמן המתחבר אל הרשת הארגונית (אינטרה-נט) ללא הרשאות וללא ידע מקדים על מבנה הרשת הפנימית, או, לחלופין, עובד שסרח ומנצל את הרשאותיו לרעה במטרה לפגוע בארגון. מבדקי חדירה חיצוניים מדמים חדירה מהאינטרנט אל תוך הרשת הארגונית בתצורת Black-Box ללא כל ידע מוקדם על מבנה הרשת, כך שהמצב יידמה ניסיונות פריצה המבוצעים ע"י האקרים מקצועיים ובעלי ניסיון. כתיבת נהלי אבטחת מידע – נהלי אבטחת מידע הם כלי יעל וחשוב בזמני שיגרה אך אף יותר בזמני חירום. נוהל מתפקד ככלי עבודה שימושי התורם למחויבות ההנהלה ועובדי הארגון ומסייע במימוש תרבות ארגונית, בהוצאה לפועל של תוכניות עבודה שנתיות, פרויקטים ועוד. נוהל "מיישר קו" בין כל דרגות העובדים בארגון ומעביר הנחיות בצורה ברורה, מעמיקה, מפורטת, כך שמצבי "כיבוי שריפות", כמעט ולא קורים, וכך גם נמנעות פעולות שיכולות לגרום נזק לאבטחת המידע בצורה עקיפה או ישירה. בעזרת נהלים סדר הפעולות הנדרש במצבי עבודה מובן, וכך גם פעולות "עשה ואל תעשה". נוהל אבטחת מידע הינו כלי עבודה שימושי שיש בו צורך מובהק במחויבות הנהלת ועובדי הארגון, למימוש תרבות הארגון, תוכניות עבודה שנתיות, פרויקטים, ניהול ייצור ועוד. בעזרת נהלים מתאימים ניתן לפקח על פעילות העובדים בשגרה וגם במצבי חירום. ניתן לחלק את נוהל העבודה בתחום אבטחת המידע ודיני הפרטיות על פי רמות חשיבות וסיווג (מוגבל-שמור- סודי-סודי ביותר) על פי רמת הסיווג של העובדים. הגדרת תיעוד נדרש לטובת הוכחת העמידה בדרישות התקנות – לא פעם ולא פעמיים תיעוד של אישורים, מסמכים, שינויים שבוצעו ברמת העובדה או ברמת הארגון נדרשים בכדי להציגם לרשויות. במקרה של קבלת קנס או בירור מול הרשות להגנת הפרטיות או גוף אחר, תיעוד של המוצגים הנכונים יכול לסייע מאוד ואף להפחית או לבטל קנסות שניתנו על רקע הפרת תקנות הגנת הפרטיות, אבטחת מידע. לכן המומחים של אודיט עומדים לשירותכם בהגדרת תיעוד הנדרש והחיוני לטובת העסק. נוכל לעזור ולכוון מה חשוב ומה פחות, מה כדאי לשמור, איך לשמור, איפה ועוד... שירותי ממונה אבטחת מידע במיקור חוץ - למשרדנו ניסיון רב בשירות של ממונה אבטחת מידע במיקור חוץ. השירות נותן מענה מקיף לנושא של כתיבת נהלי אבטחת מידע, כתיבת תוכנית בקרות לפי הנחיות GDPR ותקנות הגנת הפרטיות וביצוע בקרות שוטפת על יישום ההנחיות הנדרשות. לסיכום אנו נמצאים כאן בכדי לסייע ללקוחות לנווט בימים הסוערים האלה. אל תהססו לפנות לצוות שלנו בכל שאלה או התייעצות. נשמח לסייע לעסק שלכם!

אירגונים ועסקים צריכים לכתוב ולתחזק נהלי עבודה פנימיים המתארים את תהליכי העבודה הנעשים אצלם ובאחריותם. לצורך כך יש צורך בהכשרה של בכתיבת נהלים ורכישת המיומנויות הרלוונטיות לכתיבת נוהל מותאם, נכון, מדוייק ויעיל. המונח "נהלים" הוא בעל משמעויות שונות בכל ארגון ובכל מגזר ויכול להשתנות לפי סוג האירגון, שיטות העבודה בו, תפקידי העובדים בו ועוד ועוד, ולכן כתיבת נהלים מצריכה היכרות מעמיקה עם האירגון ועם מתודות העבודה בו, ועם הרגולציה הקשורה אליו. פעמים רבות האירגון נדרש לעדכן נהלים קיימים ולייצר נהלים חדשים תוך כדי העבודה השוטפת, אך אירגונים רבים רוצים ובוחרים לעשות זאת "Inhouse" בתוך האירגון עצמו, מאשר האופציה שיועץ חיצוני ייעשה זאת בשבילם מתוך משרדו. קיימות מספר סיבות לכך: הגברת המוטיבציה והמעורבות אצל העובדים באירגון - כאשר תהליך כתיבת הנהלים נעשה בתוך האירגון ומשלב גם את העובדים עצמם, דבר זה גורם להגברת המוטיבציה ותחושת השותפות הקיימת אצל העובדים, וכך הנהלים מבוצעים לעיתים קרובות יותר ובצורה נכונה. ידע מעמיק של העובד מתוך האירגון והכרת הניואנסים באירגון ובתהליכי העבודה - אין ספק שעובד מתוך האירגון מכיר את העובדים ואת תהליכי העבודה המתקיימים במציאות בצורה מעמיקה ויומיומית. הוא יכול לדעת אילו חלקים מהנוהל לא מבצועים בצורה נכונה או לא מבוצעים בכלל ולהצביע על כך בזמן אמת. שימוש בכל הידע הנמצא בארגון, מכל הדרגות - כאשר נוהל נכתב או מתעדכן בתוך האירגון, ניתן לשתף עובדים מכל הרמות – החל מהפועל הפשוט ועד למנהל הבכיר, משום שהידע הכולל שלהם מקיף את כל תהליך העבודה. נוהל שנכתב בשיתוף עם כל דרגות העובדים יהיה אידיאלי ויתייחס לכל הנקודות החשובות של תהליך העבודה. מניעת חוסר תאימות בין הנוהל הכתוב לבין זה המבוצע בפועל - כאשר עובדים הם חלק מכתיבת הנוהל, דבר זה "מיישר קו" ומחזק את הקשר בין הנוהל הכתוב לנוהל המבוצע כך שלא יהיה שוני מהותי ביניהם. לכן, הפיתרון האידיאלי הוא כתיבת נהלים של המנהלים/העובדים יחד עם יועץ חיצוני, בתוך כתלי האירגון. המומחה יהיה מעורב לאורך התהליך כמנחה וכמי ששומר על התנהלות נכונה של התהליך, וכך האירגון ייזכה בשיתוף פעולה מצד העובדים, בידע מקצועי, הכרה של חוקי הרגולציה, ניסיון בכתיבת נהלים והתאמה בין הנוהל הכתוב לנוהל המבוצע הלכה למעשה. איך נוכל לעזור? אנו באודיט בקרה וביקורת בעלי ניסיון רב בתחום כתיבת נהלים וידע של חוקי הרגולציה השונים אותם יש לקחת בחשבון כאשר כותבים נהלים. עו"ד מיכאל גילינסקי ורו"ח שלי גליקליך-פוקס כתבו עשרות נהלים לכל סוגי האירגונים ובין לקוחותינו ניתן למצוא חברות מובילות במשק הישראלי במגוון רחב של תחומי פעילות: בנקאות ביטוח שוק ההון ריטייל תעשיה ומסחר בתי השקעות נדל"ן ותשתיות חינוך ואקדמיה מנהלי תיקים רשויות מקומויות מים וקלינטק עמותות מה תקבלו בליווי והדרכה לכתיבת נהלים? הדרכה אישית למנהלים תבניות מקובלות לסוגי הנהלים תלמדו מהו מבנה הנוהל ובניית התוכן תדעו מהם העקרונות לתחזוקה שוטפת של נהלים תשפרו את יכולות הכתיבה – של נהלים בפרט ומסמכים רשמיים בכלל מוזמנים ליצור עימנו קשר ולשמוע את שלל הפתרונות בתחום כתיבת נהלים, ביניהם ליווי, ייעוץ וכתיבה למנהלים. נשמח לעזור גם לכם.

כשחברה, ארגון או עסק מעוניינים לעבוד בצורה מסודרת, מוגדרת ויעילה, אחד הצעדים שיקרבו אותה למטרה היא כתיבת נהלי עבודה. נוהל מוגדר כדרך ברורה ומתועדת לתיאור ביצוע פעילות. נהלים הם חלק מהתשתית של כל ארגון, בין אם בבעלות פרטית או ממשלתית, בין אם הוא קטן או גדול, ובין אם הוא ישן או חדש. עת החירום אשר אותו חווה מדינת ישראל והעולם, מזמן בעיות קשות וחדשות לבעלי עסקים ומעלה צורך עז בייעול העבודה, כמו גם בימי שיגרה. הנה מספר פעולות אותן ניתן לבצע כחלק מתהליך שיפור העבודה בחברה בהקשר של נהלי עבודה: הדרכה לכתיבת נהלים עסקים מסוימים רוצים ויכולים לכתוב בעצמם את נהלי העבודה, כך שהעבודה תתבצע בתוך כתלי הארגון מסיבות שונות ומגוונות: רצון במעורבות גבוהה יותר של גורמים רלוונטיים - אותן פונקציות בארגון, שיהיו אחראיות בעתיד לביצוע הנוהל או הגברת המוטיבציה אצל העובדים הקשורים בכתיבת הנוהל. יהיו הסיבות אשר יהיו, לא תמיד קיים אצל הגורמים המעוניינים בכתיבת הנהלים הידע המקצועי והיכרות מעמיקה עם הרגולציה הכרוכה בנוהל. או הדרך הנכונה לכתיבתו. לכן, גם למצב זה קיים פתרון והוא הדרכה לכתיבת הנהלים בארגון. חברתנו מציעה שירות של הדרכה וליווי בכתיבת הנהלים, עם מדריך לכתיבת נהלים – עו"ד מיכאל גילינסקי או רו"ח שלי גליקליך-פוקס אשר שניהם מנוסים בכתיבת נהלים מכל הסוגים ולכל סוגי החברות. עם הידע המקצועי שלנו וההיכרות המעמיקה שלכם עם הארגון תוכלו לקבל תוצאה של נהלים שיעמדו במבחן המציאות, הרגלוציה המשתנה, וגם תזכו במוטיבציה המקסימלית של העובדים לשיתוף פעולה. עדכון ושיפור נהלי עבודה העשייה הארגונית דינאמית ומצריכה בחינה מתמדת של שגרת התהליכים היומיומיים, הניהול ושל אפקטיביות תהליכי העבודה בשטח. זאת כמובן בנוסף לצרכים ולדגשים המשתנים של הארגון, לערכים המשתנים המשפיעים על תרבות הארגון ולתקשורת הפנים ארגונית המושפעת מאופי ממשקי העבודה והיחסים בין היחידים הפועלים בו, טבעי מאוד שתהליכי העבודה יישתנו עם הזמן, יתווספו שלבים, יוסרו שלבים לא נחוצים וכדומה. המכשור מתקדם עם השנים ושלבים מסוימים של תהליך העבודה יהיו מיותרים. חברות רבות מוצאות עצמן משנות עם הזמן את התהליכים ומתאימות אותם לפי התקופה/ ההתקדמות הטכנולוגית וכדומה. תהליך עבודה לא יעיל שווה לבזבוז זמן, וכידוע זמן שווה כסף. אם לא מוגדרת מטרה וזמן לכל תהליך עבודה, הופך תהליך העבודה ללא יעיל. חוסר יעילות בתהליך העבודה המתבטאים בצווארי בקבוק, חלוקת משימות לא נכונה בין העובדים, חוסר פריסה של העבודה למשך השנה בצורה מאוזנת שיכולה להתבטא ביצירת עומס בתאריכים מסוימים בחודש או עבודה כפולה על אותו תהליך וכל אלה יכולים להסתכם בעשרות אלפי שקלים לעסק קטן בשנה, וכמובן בהרבה יותר כאשר מדובר על חברות וארגונים גדולים. בעלי עסקים ומנהלי חברות יודעים שיש תהליכי עבודה בעסק שגורמים להם הפסדים, יכולים להצביע בדיוק על מקורותיהם, ובכל זאת מתקשים מאוד לשנות אותם. אז מה עושים? חלק מתהליך כתיבת נהלים, כולל בחינה כוללת של התהליך. כותב הנוהל כאורח לרגע יכול לראות את הפגעים שאנשי הארגון התרגלו לקבל. כתיבת נוהל איננה רק שכתוב של המשימות הנעשות אלא כרוכה בבחינת הצעות לשינוי ושיפור תהליכי עבודה וזו נקודת הפתיחה לארגון המעוניין בהתייעלות, בחיסכון של זמן, משאבים אנרגיה וכמובן כסף. כאשר משנים נהלי עבודה גם צורת העבודה משתנה, לעיתים גם מבצעי התפקידים משתנים והכל לתועלת הארגון לטווח הארוך. גם כאשר הדבר כרוך באנרגיה ובמשאבים שצריכים להתנקז לצורך יצירת קובץ נהלי עבודה/טופס נהלי עבודה, תהליך של שיפור ועדכון נהלי עבודה יכול בסופו של יום להיטיב עם הארגון ועם העובדים בטווח הארוך. כתיבת נהלים בזמן שיגרה ובזמן חירום נהלים לעסק חשובים ביום יום ובזמן שיגרה כי הם מאפשרים לעבוד בצורה הנכונה והמיטבית ביותר. אך כמובן שהדבר נכון פי כמה וכמה כאשר מדובר בזמן חירום, כמו המצב אותו זימנה לעסקים מגפת הקורונה או בשמה המקצועי, covid -19. לצד הנחיות משרד הבריאות עסקים רבים היו צריכים לקבל החלטות קשות כמו למשל: האם לעצור את הפעילות העסקית וכיצד לעשות זאת בצורה הנכונה ביותר? איך מוצאים ספקים חלופיים? איך להמשיך את המכירות גם כאשר הוטל סגר ועוצר? איזה תפקידים ואיזה עובדים נחשבים חיוניים ואיזה לא? איזה עובדים להשאיר לעבוד ואיזה להוציא לחל"ת או לפטר? איך נערכים לתסריטי קיצון: סגר על אזור המפעל, היעדרות מסיבית של עובדים כתוצאה מבידוד או מחלה? כיצד עוברים לעבודה מרחוק? איזה ציוד מגן לעובדים (מסיכת פנים, ראש וגוף) ומוצרי חיטוי יש לספק לעובדים שבאים לעבודה? איזה פעילויות למניעת התפשטות נגיף הקורונה בתחומי החברה יש לבצע? וכאשר המשק חזר ל30% פעילות שאלות כמו את מי מהעובדים להביא לעבוד ומתי? מה לגבי העובדים שמגיעים בתחבורה ציבורית בלבד? ומה לגבי העובדים שמגיעים ברכבת? ועוד ועוד.... חברות רבות, ארגונים, עסקים קטנים, בינוניים וגדולים, מצאו עצמם במקרה הטוב עם נהלי המשכיות עיסקית אשר לא עמדו במבחן המציאות ובחוקי הרגולציה, ובמקרה הפחות טוב ללא נהלים המתאימים לתקופת החירום כלל. אין ספק כי בתקופה זאת הבינו מעסיקים ועסקים רבים למה צריך נהלים, ובטח כשמדובר בשעת חירום. במיוחד ברגעים כאלה, הארגון זקוק ליציבות ולידיעה מה עושים ומה הצעד הבא. קובץ נהלי עבודה אשר נוצר ונכתב אישית עבור הארגון מאפשר לכלל הנוגעים בדבר לקבל מענה באשר לפעילות שלהם ולדעת כיצד לעבוד גם כאשר יש שינויים עסקיים גלובליים חדשים. כאשר קיימת ידיעה כיצד פועלים גם במצבי קיצון, הדבר מרגיע את העובדים ואת ההנהלה, נותן להם ביטחון בפעולותיהם היומיומיות ומאפשר המשך עבודה גם בתנאים אלו. אין ספק כי נהלי המשכיות עסקית בפרט ונהלי עבודה בכלל יהוו לכם את הבסיס להצלחה גם בימים של מגפה משתוללת וחוסר וודאות. חשיבות קיום ספר נהלים לחברה פעמים רבות נשאלנו מה כולל ספר נהלים. ספר נהלים הינו למעשה חוברת הפעלה של העסק. ספר נהלים מקצועי ומקיף יתייחס לכל הפעולות או התהליכים המהותיים המבוצעים בארגון עד לפרטי פרטים, לא ישאיר מקום לשאלות, דילמות וכיבוי שריפות, וייקנה לכל מי שעובד על פיו וודאות וביטחון לתפקד על פי הגדרות ידועות מראש. בעלי עסקים ומנהלים הקולטים עובדים חדשים בעסק יוכלו לקצר את זמן קליטתו והדרכתו של עובד חדש, לצמצם באופן ניכר את הסיכוי לטעויות ולחסוך זמן רב בטיפול בתקלות – כל זאת ע"י שימוש בנהלים הרלבנטיים כגון : נוהל גיוס, נוהל קליטת עובד, נוהל לעובד חדש בסניף, נוהל למנהל סניף. מעסיקים רבים לא מודעים לכך כי קיימת חשיבות לקיום ספר נהלים לחברה, והם יכולים לחסוך עשרות אלפי שקלים בשנה, אם יחזיקו בנהלים ברי ביצוע, תמציתיים ונגישים. ספר נהלים טוב צריך להתייחס לתהליכים השונים המבוצעים בארגון כמו תהליכי מכירה, תהליכי גבייה שירות לקוחות, רכש וספקים, ניהול מלאי ועוד אנו מציעים שלל פתרונות בתחום כתיבת נהלים, ביניהם ליווי, ייעוץ וכתיבה למנהלים. מוזמנים ליצור איתנו קשר בכל עת ולקבל את הפתרון המתאים לעסק שלכם.

מבקר פנים ברשות מקומית גם הוא עבר לעבוד, כמו בשאר העולם, במתכונת קצת שונה. אין ספק כי הקורונה זימנה לעולם העסקים שעת חירום שהעולם עוד לא הכיר; תקנות שעת חירום יצאו לפועל וכל עולם העסקים, כפי שהכרנו אותו, השתנה. עסקים רבים עברו למשלוחים, הקימו חנויות אונליין, העבודה מהמשרדים עברה להיות עבודה מרחוק, מנהלים הוציאו עובדים לחלת, פיטרו עובדים, קיצצו משרות, צימצמו תפקידים ועוד ועוד.. תפקידים מסויימים עברו התאמה למצב, וביניהם מקצוע הביקורת הפנימית, הנעשית ע"י מבקר פנים מוסמך שעבר הכשרה לתיפקוד בשעת חירום. סקר שנערך לא מזמן שאותו ביצע איגוד מבקרי הרשויות המקומיות, מצביע על כך ש90% מהארגונים במשק הקטינו את פעילות מבקר הפנים בעת משבר הקורונה, אך דווקא בזמנים לא צפויים, תפקיד מבקר פנים ברשות מקומית הוא חשוב עוד יותר. מבקר פנים ברשות מקומית מתפקד כחלק בלתי נפרד מניהול הרשות, עוזר לאירגון לשמור על המשכיות עיסקית, מונע ביזבוז של תקציבים מיותרים ומחזק את המערכת ליעילות ארגונית גבוהה יותר. חשיבותם של מבקרי הפנים גבוהה בעיתות קריטיות לאירגונים, ופי כמה וכמה באירגונים ממשלתיים כמו עיריות או רשויות מקומיות. בתקופה של אי ודאות כמו זאת שזימנה הקורונה, מועצות אזוריות ורשויות מקומיות הן בעל תפקיד חשוב מאין כמותו ומהוות את העוגן עבור התושבים, הקהילה, האזרחים וכמובן העסקים שלה. יכולת השרידות של הארגון בשעת אסון תלויה בהיערכות ותכנון המקדים של הארגון ובאופן הטיפול שניתן לנושא בשגרה, טיפול זה יכול להיות קריטי להמשך קיומו של הארגון כעסק חי. מתוקף תפקידם, היערכות הרשויות וההנחיות משתנה בהתאם להחלטות הממשלה. משרד הפנים פרסם הנחיות לרשויות המקומיות בעקבות התפרצות נגיף הקורונה והרשויות צריכות למלא אחר הוראות אלה. בהתאם לכך הרשויות היו צריכות לנהל בו זמנית מוקדים רבים של טיפול באירוע החירום שיצרה מגפת הקורונה. עיריות רבות וביניהם מרכז המועצות האזוריות היו צריכות להיערך מחדש בכדי לשמור על המשכיות עיסקית ולספק תמיכה לתושביהן, וכמובן תפקידו של מבקר פנים ברשות מקומית קיבל תפנית וחשיבות גבוהה יותר מהרגיל. הנה מספר נקודות לפעילות שוטפת של רשויות מקומות בעת חירום, כחלק מהנושאים בהם יכול לסייע מבקר פנים מוסמך: תמיכה בעסקים הרשויות המקומיות הם עמוד התווך של בעלי עסקים קטנים ובינוניים רבים שנפגעו עקב מגפת הקורונה וכעת לאחר גל ראשון שרויים במצוקה. כאקט של סיוע וסולידריות העיריות יכולות לבחור לנקוט בצעדים רבים לצימצום הנזק והקלה על העסקים בעיר, בין אם ע"י מתן פטור אוטומטי מארנונה לבעלי עסקים, מתן הקלות לבעלי העסקים, מתן פטור מתשלום אגרות, פטור מאגרת שילוט, הצבת כסאות ושמשיות במרחב הציבורי ועוד. בדיקת אספקת חשמל, מים ומוצרים חיוניים אחרים על הרשות לבצע מספר פעולות לשם הבטחת אספקת מוצרים חיוניים בעת משבר. פעולות כגון עריכת מיפוי תשתיות פיזיות ותשתיות IT, רכש של אמצעים חיוניים למצב חירום בהתאם להנחיות הגורמים המוסמכים, הכנה ותחזוקה שוטפת של ערכות חירום משרדיות, ביצוע בקרות ותחזוקה שוטפת של המוצרים החיוניים כגון חשמל, מים ומוצרים חיוניים נוספים פעילות לתושבים הקורונה לא פסחה על חיי הפנאי והתרבות של תושבי הרשויות השונות שנאלצו להישאר בבית בבידוד ולאחר מכן בסגר. תפקידו של מרכז השילטון המקומי לשמור על חוסן קהילתי ולכן מינהל הקהילה ועיריות רבות הקימו פעילויות רבות מהבית, כמו פעילויות אונליין בחינם מול מוסדות התרבות בעיר, ספרייה דיגיטלית למנויי ספריות, הזמנה לטפח את הגינה בבניין או בבית, פרגן לשכן - הכל בהתאם לכללי הבטיחות. על העיריות השונות לתת מענה לכלל סוגי האוכלוסיות השונות בעיר, החל מהאוכלוסיה המבוגרת, דרך החינוך המיוחד, הילדים ובני הנוער, העובדים הזרים, הנזקקים ועוד. חלוקת מזון רשויות מקומיות רבות, בשיתוף מחלקת הרווחה המקומית דאגו לחלוקת מזון חם לקשישים נזקקים או בודדים או אם חד הורית, קשיש, משפחה מתחת לקו העוני או כל איש שלא מסוגל לדאוג לעצמו בתנאי בידוד. החלוקה מתבצעת ע"י עובדי אגף הרווחה, מתנדבים, עמותות ועוד. הרשויות המקומיות צריכות להחליט איך מתמודדים עם כל הצרכים שעלו בקהילה ובכלל ולאוכלוסיות המוחלשות בפרט. טיפול באוכלוסיות מיוחדות משרד הבריאות קבע פרמטרים מיוחדים להגדרת אוכלוסיות מיוחדת. הנה הם: · חולים במחלות לב או כלי דם. · הסובלים מיתר לחץ דם. · חולי סוכרת. · מעשנים למעלה מ-10 שנים. · אנשים עם השמנת יתר. · מי שאושפז ב-3 שנים האחרונות, לא כולל לידה · חולים במחלות כרוניות · מבוגרים בני 70 ומעלה אי לכך, הרשויות המקומיות צריכות לקבוע נהלי טיפול לאוכלוסיות אלה, להחליט על התנהלות שלהם במוסדות לבריאות, זכויות, הטבות, שירותים ממשלתיים שלהם אוכלוסיות אלה זכאיות ועוד. על הרשויות המקומיות לדאוג יצירת מענים ייחודיים למכלול הצרכים החברתיים ותמיכה באוכלוסיות הייחודיות. טיפול במוסדות מיוחדים בתי אבות, מוסדות שיקומיים, שירותי חינוך מיוחד, ועוד מוסדות כאלה ואחרים היו זקוקים להתייחסות מיוחדת בעת משבר קורונה. על הרשויות המקומיות היה צורך לקבוע את הפעילויות, את היקפן, את המתווה לחיי היום יום שמצד אחד יאפשרו להם חיים נורמליים ומהצד השני ייגנו עליהם מהידבקות במחלה. מקבצי דיור, דיור מוגן, בתי אבות ובתי חולים גריאטריים ובמסגרות דיור לאנשים עם מוגבלויות, הדיירים בחלקם חווים פגיעה בשגרת חייהם ואף כי הם נמצאים במסגרת בעלת פוטנציאל חברתי, הצורך בשמירת מרחק חברתי והחשש מיציאה מן המסגרת עקב המציאות כיום, מותיר אותם ללא עורף תמיכתי ומעצים את תחושת הבדידות שלהם. לבדידות ולשעמום קיימות השלכות קשות על הרווחה הנפשית, על מצב הרוח ועל הבריאות של הדייר. במציאות הנוכחית, קיים שינוי בהיקף ובאופי פעילות הפנאי. בעיקרה היא נעשית ע"י הצוותים במסגרת ובשימוש באמצעים דיגיטליים. במסגרת החזרה לשגרה בצל הקורונה, קיימת חשיבות להבניית מערך פעילויות פנאי להעשרה ו/או הפגת הבדידות בהתאמה למציאות הנוכחית, לדרישות המיגון ולאופי המסגרת. הקמת מוקד חירום לצד המוקד העירוני מצב החירום שיצר וירוס COVID-19 חייב את הרשויות המקומיות להעמיד ולתפעל קו חירום אשר ייתן מענה לבקשות מיוחדות, שאלות, בירורים וכל דבר אחר. המוקד הוקם במטרה לתת לכל שכבות האוכלוסייה מענה רחב ומקיף שכולל: · הגשת עזרה ראשונה רפואית ממתנדבי איחוד הצלה לפצועים ולחולים לפני הגעת אמבולנס למקום. · עזרה לוגיסטית באיסוף ומשלוח תרופות, ציוד רפואי ומזון, והגעה מיידית למבקשי הסיוע בכל הגילים. · תמיכה רגשית לקשישים בודדים הנמצאים בקבוצת הסיכון של הידבקות בנגיף הקורונה. · עזרה לאנשים עם מוגבלויות. טיפול במוקדי התפרצות נגיף קורונה ותחלואה מוקדי ההתפרצות של נגיף הקורונה שינו לאורך הזמן את גודלם ואת מיקומן הגיאוגרפי. על הרשויות המקומיות מוטלת האחריות לתפעל ולנהל איזור התפרצות של וירוס קורונה. על העיריות או המועצות המקומיות להתוות את הדרך לטיפול הנקודתי בהתפרצות, בין אם בהטלת בידוד על התושבים, סגירת מוסדות חינוך או אחרים, ניהול חלוקת המזון ועוד. בחינת המלאים והציוד המיועד לחירום על הרשות לבצע ספירת מלאי כללית של תכולת כל המחסנים הנמצאים ברשותה, לרבות רשימת ציוד לגריעה, כאשר על רשימת המלאי להיות ממוחשבת ועדכנית בכל רגע נתון. כמו כן, על הרשות ל למנות גורם אשר יישא באחריות של תהליך זה. אין ספק כי לנוכח ריבוי הנושאים אשר קיבלו חשיבות בתקופת הקורונה, ולנוכח דחיפות הטיפול בכל נושא, יש צורך בגוף מקצועי אשר ייתן מענה מהיר, מקצועי ויעיל וייענה על הצורך של הרשויות המקומיות בהגדרת תפקידים, נוהל משבר החירום ושמירה על רצף תפקודי. ביקורת פנים ברשות מקומית הוא שירות נחוץ בזמני שיגרה ואף יותר בעיתות חירום. מבקר פנים עובד על פי חוקים ברורים ונועד לא פחות, לסייע לארגונים בשעת חירום. הוא יכול לסייע לרשות המקומית לנהל סיכונים, מקרי כשל ומשברים. הוא מתווה תוכנית המשכיות עיסקית ועוזר למזעור הנזקים, ליעילות תקציבית ועוד. מעבר לכך, יתרון מרכזי של מבקר פנים הוא העובדה כי מתפקד כגוף עצמאי, אובייקטיבי וניטרלי אשר לא מושפע מהסביבה, והמלצותיו נובעות משיקולים מקצועיים בלבד. כמו כן, מבקר הפנים מייעל תהליכים של ניהול הסיכונים, בקרה, פיקוח וממשל תאגידי. מטרת ביקורת הפנים היא להצביע על סיכונים בתפקוד הארגון, להוסיף ערך ולשפר את הבקרות הניהוליות כדי לצמצם את הסיכונים הללו. הביקורת נועדה להבטיח קיום של יעדי האירגון, שמירה על כספו ורכושו של האירגון, לוודא כי תהליכי עבודה של המנהלים והעובדים מבוצעים באופן יעיל, חלוקת אחריות וסמכויות ויצירת איזונים ובלמים. מעבר לכך, קיימת חובת מינוי מבקר פנימי בנוסף לוועדת ביקורת. על פי האתר לשלטון החוק: "הרשות המקומית הינה גוף ציבורי אשר נדרשת על פי חוק לקיומם ותפקודם התקין של מנגנוני הבקרה וביקורת פנימית. מנגנונים אלו אמורים לסייע בידי ראש הרשות והנהלתה, בשמירה על הנורמות המחייבות בביצוע תפקידם, כדי להבטיח שפעילותה של הרשות המקומית תיעשה באופן החוקי והראוי. חובה זו מעוגנת בחוק." ביקורת פנים ברשויות מקומיות יכולה לתת מענה לכל סוגיות אלה. מבקר פנימי מוסמך יכול לסייע לרשות המקומית להיערך לנגיף הקורונה ולעמידה בתקנות שעת חירום, וכן ליצור תרחיש המשך אם במקרה וחלילה תגיע התפרצות חוזרת (גל שני) של המגפה. באודיט בקרה וביקורת מחלקת ביקורת פנים מקצועית בעלת ניסיון רב של עבודה עם רשויות מקומיות, עיריות, שילטון מקומי ועוד. כמו כן, עו"ד מיכאל גילינסקי, שותף במשרד וראש תחום רגולציה ושוק ההון, הוא קצין בצה"ל במיל' בדרגת אל"מ בפיקוד העורף, ומכיר היטב את הוראות החוק בהקשר לקורונה ולעבודת הביקורת הפנימית. עם ניסיון של למעלה מעשור כמבקרי פנים יש לנו את הידע המעשי והתיאורטי כדי לבצע את עבודת ביקורת הפנים האירגונית בצורה הטובה ביותר, גם בשעת שיגרה וגם בשעת משבר. נשמח ללוות גם את האירגון שלכם!

ישראל, וכל העולם חווים משבר. משבר אמיתי שנובע מהתפשטות וירוס הקורונה אשר גורם לתחלואה גבוהה ולמוות במקרים הקשים שלו. משבר זה משפיע על כל רמות החיים, בין אם ברמה האישית, ברמה המשפחתית, ברמה החברתית, המקומית והעולמית, אך בעיקר ברמה העיסקית, ועל כך יעידו בורסות העולם הנמצאות בצניחה. כל ארגון וחברה נדרשים להמשכיות עסקית שתאפשר לו התאוששות מהירה לאחר אסון, אך לא כל האירגונים ערוכים לשעת חירום ולכן מסתכנים באיבוד הכנסות רבות. מהי המשכיות עסקית ולמה היא כל כך חשובה לקיום הארגון? המשכיות עסקית היא צורת ניהול המתייחסת לכלל הפעולות שנדרש אירגון לבצע כדי להבטיח שפונקציות עיסקיות קריטיות תהיינה זמינות ללקוחות, ספקים, רגולטורים וגופים אחרים בעלי עניין בארגון. פעילויות אלו כוללות מטלות כגון כתיבת נוהל לשעת חירום ניהול פרויקטים, מערכת גיבויים, בקרת שינויים, ותכנון עתידי. המשכיות עסקית מתייחסת בעיקרה להתכוננות והתארגנות להשגת יכולת התאוששות מהירה לאחר האסון. ארגונים רבים לא נערכו בזמן לאירוע חירום, כמו וירוס קורונה המאיים על האנושות כולה, אשר יכול להביא להפסקת הפעילות העסקית שלהם. אירגונים אחרים, בעלי מודעות לנושא, לא איפיינו בהכרח את הצרכים והפתרונות הנדרשים ולכן סכנת חוסר התאוששות עיסקית מרחפת מעל פני העסק. נוהל המשכיות עיסקית הוא אוסף של הגדרות, מדיניות וקווים מנחים של הנהלת החברה בנושא ההערכות לחירום. בנוהל זה נסקרים חלק מהנתונים הבאים: הגדרת תרחישי חירום ודרך פעולה בהם, הגדרת מסגרת ניהולית וממונים בזמן חירום, זמינות מערכות וזמינות מידע, מיפוי תהליכי הליבה של האירגון הקריטיים להמשך הפעילות העיסקית ועוד. ממשלת ישראל עוסקת בימים אלה במתן צווים והגבלות ולא נותנת מענה אמיתי לעסקים שמצויים בסכנת פגיעה והתמוטטות, בין אם מדובר בעסקים קטנים, בינוניים ואפילו גדולים. לכן, כל עסק מחויב לעשות את מירב המאמצים בכדי להישאר רלוונטי ובתוך כך יש לתת עדיפות גבוהה להכנת נוהל המשכיות עיסקית, אשר יכול להשפיע על עתיד החברה. חברות שלא עושות את ההתאמה למצב בו כרגע אנו נמצאים עלולות להצמצמם במקרה הטוב, ואף להיסגר במקרה הפחות טוב. עסקים רבים כבר הוציאו לחל"ת ואף פיטרו אלפי עובדים. לכן, פנו אלינו עוד היום כדי לייצר לאירגון שלכם נוהל המשכיות עיסקית שייגן עליכם גם בימים חסרי וודאות אלה. אודיט מספקת שירותי כתיבת נהלים ובהם נוהל המשכיות עיסקית ותשמח לעזור גם לעסק שלכם עם רציפות תפקודית עיסקית גם בשעת חירום, כפי שנכפה עלינו בימים אלו. כמו כן, אתם מוזמנים לשלוח שאלות בנושא במייל ונשמח לעזור ולייעץ. בתקווה לימים טובים ושקטים יותר!

הרצאה של רו"ח שלי גליקליך-פוקס, בודקת שכר מוסמכת וראש תחום בדיקות שכר באודיט בקרה וביקורת. מתוך כנס מעסיקים בנושא בודק שכר מוסמך (דיני עבודה) שהתקיים בנובמבר 2019. "אז בוקר טוב לכולם, אני שמחה מאוד שבאתם, שמחה לראות פנים מוכרות וחדשות. אני רו"ח שלי גליקליך-פוקס, אחראית על נושא בדיקות שכר. בהמשך היום תצטרף אלינו עורכת דין יעל דולב, שותפה אחראית על דיני העבודה במשרד גרוס והגברת רבקה מקובר ראש אגף ההסברה לשעבר במשרד העבודה ובעצם שתיהן ישלימו לכם את התמונה עם הצד היותר משפטי. הבסיס לכל הדיון שלנו היום זה החוק להגברת האכיפה שיצא בשלהי 2011 ונכנס לתוקף באמצע 2012. החוק למעשה נמצא איתנו לא מעט זמן ככה שזה באמת לא מפתיע שאתם מכירים אותו והוא קבע כמה חידושים. אבל חשוב לי שננפץ את המיתוס הראשון שאני בדרך כלל נתקלת בו: החוק מטיל את האחריות על מזמן השירות, אני מעסיק ולא מזמין שירות מקבלני שירות ולכן החוק אינו-נוגע אליי. אז אחד הדברים שבאמת חשוב להדגיש היום זה את העובדה שקודם כל שלפני החוק ואחרי החוק בסופו של דבר לכל מעסיק יש אחריות אזרחית ופלילית כלפי העובדים שלו באשר הוא תאגיד או יחיד, יש לך חובה לקיים את כל ההוראות של דיני העבודה. למעשה החידוש שהוסיף החוק בהיבט של המעסיק הוא שנוספה אכיפה מנהלית, זאת אומרת שמשרד העבודה קיבל את הסמכות להפעיל סנקציות מנהליות מהמישור של התראה ועד המישור של הטלת קנסות ועיצומים, על כל מעסיק שיפר את אחת מהוראות של התוספת השנייה לחוק. ויותר מזה, כאשר אנחנו מדברים על מעסיק, אנחנו מדברים גם על מנכ"ל התאגיד שמעסיק עובדים. אשר לו יש אחריות אישית לכך שהתאגיד יקיים את כל דיני העבודה. ברמה הזאת שאם תהיה הפרה של התאגיד באחת מההפרות שציינו ניתן להטיל עליו קנסות בסכומים מאוד יפים, אומנם בשיעור מופחת לפי יחיד אבל סכומים נכבדים כך שכל אחד שמעסיק עובדים בין אם הוא עצמאי או תאגיד גדול, קחו בחשבון שיש לכם אחריות. נעבור לחידוש שבאמת הרעיד את אמות הסיפים של הרבה מאוד גופים עסקיים. בעקבות החידוש על החוק שבא ואומר, יש אחריות מנהלית אזרחית ופלילית על מזמין שירות ומנכ"ל מזמין שירות ביחס לעובדי קבלן של שירותי ניקיון שמירה ואבטחה והסעדה. ז"א, אם התחלנו מזה שאני בכובע שלי כמעסיק יש לי אחריות על העובדים שלי ודיני עבודה הם מאוד מסובכים ומאוד קשים, אז עכשיו גם אם דאגתי שיהיה לי קבלן שישלח עובד שלו שינקה בערב את המשרד, אני אחראית גם על קיום הוראות הדין לעובדי הניקיון של הקבלן. אם יש לי מטבח שבו העובדים שלי סועדים במהלך שעות הצהריים והוא מופעל ע"י קבלן הסעדה אז אני כמזמין השירות אחראית לכל העובדים של הקבלן הסעדה. אז אומנם יש נסיבות שהחוק אומר מתי בכלל עובד קבלן יכול לתבוע את מזמין השירות בתביעה אזרחית . צריכים להתקיים 3 תנאים: השירות ניתן על ידי 4 עובדים לפחות שמועסקים ע"י אותו קבלן או קבלנים שונים, זאת אומרת אם התקשרתם למספר קבלנים וכל אחד נותן לכם קבלן אחד אתם מגיעים בסך הכל לארבעה (באותו תחום) נוצר אחד התנאים, השירות ניתן למשך שישה חודשים לפחות ונמסרה הודעה לקבלן על אי קיום איזו שהיא חובה והקבלן לא תיקן אותה בתום 30 יום. האחריות הפלילית נובעת מאי קיום חובות ספציפיות: הקבלן לא נתן תלוש, התלוש לא עומד בהוראות החוק, הקבלן לא שילם שעות נוספות, הוא העסיק בני נוער בלילה, לא נתן הפסקה וכולי. עכשיו, מה שחשוב לזכור זה שהאחריות הפלילית והאזרחית באה לידי ביטוי כשהעובד בא ותובע את הקבלן ומגיש למעשה ,תלונה, גם לך כמזמין שירות. אבל ובמקביל, למשרד העבודה יש את האפשרות לבוא ולעשות ביקורת, למצוא הפרות ולהטיל קנסות. ז"א אנחנו בכלל לא צריכים להגיע למצב שהעובד בא ועושה אקט ביוזמתו. ואז אנחנו מדברים על עיצומים בין 5,000-35,000 ש"ח פר להפרה, תלוי בסוג ההפרה, פר עובד, כשיש קנסות מוגדלים במקרה של הפרה מ תמשכת או חוזרת על עצמה (משתנה לפי סוג ההפרה ועוד קריטריונים אחרים), והדבר החשוב פה זה איסור ביטוח ושיפוי. זאת אומרת, אם אתה מנכ"ל ואתה תחטוף את הקנס ברמה האישית, אתה ממש תוציא את הכסף מהכיס. אין לזה כיסוי של ביטוח ושיפוי. לצד האחריות הגדולה, החוק בא ואמר אוקיי אני אתן לך הגנות. לך כמעסיק ולך כמזמין השירות. ההגנות אומרות: 1. ההפרה תוקנה במלואה, והדגש על במלואה: אם באה ביקורת ומצאה שלמשה משה לא שילמו חופשה כפי שנדרש, הציפייה היא שלא רק תבואו ותתקנו למשה משה אלא שהתיקון יהיה רוחבי. 2. "המעסיק נקט פעולות למניעת הישנות ההפרה ולהקטנת הנזק שנגרם בשלה" אנחנו נדבר על איזה דברים צריך לעשות – צריך לעשות פעולות אקטיביות. 3. הסתמכות על בודק שכר מוסמך. אמרנו שהגנה השלישית היא בעצם הסתמכות על בדיקות של בודק שכר וזה בעצם החידוש הנוסף של החוק הזה. הוא קבע מושג חדש, מקצוע חדש שעבר גם כמה התפתחויות. נכון להיום בודק שכר יכול להיות רק מי שעבר את ההכשרה וקיבל רישיון שהונפק לו ע"י משרד העבודה, כמו הרישיון הזה. עכשיו אני רוצה אבל גם להדגיש בהיבט הזה שאם אתם תחליטו ללכת ולהזמין שירות של בדיקות של בודק שכר תוודאו שלאותו בודק שכר ששכרתם יש אכן את התעודה כי אחרת לא יהיה הגנה. אני מזכירה שגם מעסיק יכול לקבל את ההגנות ומעסיק צריך להראות שההפרה תוקנה במלואה, אם ההפרה נעשתה על ידו, גם אם זה על ידי חשב השכר שמטעמו, האחריות של שניהם והוא צריך להראות פעולות שהוא נקט למניעת הישנות ההפרה. למשל, כשאנחנו מבצעים סקר סיכונים לתהליך שכר בחברה, זאת דוגמא להגנה שמעסיק יכול להראות כסוג של פעולה שנקט למניעת הישנות. כך שאם אני בא ואני מראה שלקחתי בודק שכר מוסמך שסקר את כל תהליך השכר ובתהליך הזה של סקר סיכונים אנחנו ממפים את כל התהליך, אנחנו עומדים על הנקודות שבהם יש איזשהם ליקויים או רק סיכונים לחשיפות גדולות יותר ואז מעסיק יכול למקד את תשומת הלב שלו באותם נקודות, ומצד שני, הוא מקבל תמונה מלאה של האם התהליך שלי תקין, אם כן – תמשיך ככה, אם יש דברים לתקן, אז אני מראה את מגמת התיקון שלי וזאת ההגנה. בדיקות שכר מדגמיות אנחנו באים, לוקחים אחוז מסוים מהעובדים, (תלוי בהיקפים ובמספר גורמים נוספים). מחליטים על שיעור מסוים ואת אותו מדגם בודקים ברזולוציה של תלוש תלוש מול כל תהליך השכר, מול כל דיני העבודה שחלים. דבר נוסף – בדיקות שכר ממוחשבות רוחביות. אנחנו מתלבשים על הדטה בייס של השכר ומריצים בדיקות רוחביות בצורה כזאת שבודקים את כל האוכלוסייה ואז יכולים לאתר חריגים. בדרך הזאת, לא רק שחסכנו כסף במקרה ותבוא הפרה ואז אנחנו מונעים את גודל העיצום, או אנחנו מונעים בכלל את ההפרה אם המעסיק בדק ותיקן לפני שהייתה ביקורת. בדרך זאת אנחנו יכולים לאתר גם תשלומי יתר. משימה שאנו עושים בימים אלה, אחד הלקוחות שעובד איתנו כבר מספר שנים בכובע של בדיקות מזמין שירות ביקש: תבדקו את העובדים שלי, אני רוצה לדעת שאני בסדר, אבל איפה שאני משלם יותר אני גם רוצה לדעת וזה חשוב לי לא פחות. ובאמת ברגע שבדקנו גילינו כל מיני דברים חלקם הפרות שהיו עולים בביקורת אך גם תשלום ביתר- לצורך העניין גילינו שמשלמים על זמן הפסקה בלי שאף אחד ידע מזה, ותחשבו על זה במכפלות של כל העובדים – חברה מאוד גדולה, זה הרבה מאוד כסף. תחת הכובע של מזמין שירות שזכאי וצריך להנות מההגנות יש לנו גם שתי פעולות שאנו ממליצים לבצע: הראשונה תחת האמרה "תראה פעולות שעשית למניעת הישנות או הפרה" חשוב מאוד כבר בשלב ההתקשרות עם הקבלן לוודא שהחוזה שלך הוא לא חוזה הפסד, כי היה וימצא שהחוזה הינו הפסדי, לא ייעזרו שום בדיקות שכר שתעשה. זה דבר שאתם מסוגלים לבצע לבד בזמן ההתקשרות. והשנייה, יש את ההגנה שתוכלו לבצע באמצעות בדיקות תקופתיות ע"י בודק שכר מוסמך. בעיקרון התהליך הוא כזה שאנחנו נכנסים לנעליו של מזמין השירות, הוא נותן לנו את הפרטים אבל הוא ממשיך לעסוק בענייניו. אנחנו פונים לקבלן מוסרים לו את רשימת המסמכים שאנחנו רוצים, עוברים את כל התהליך הסיזיפי עד שהוא מעביר לנו את החומרים ואז אנחנו בודקים, מוציאים את הדו"ח, על פי רוב יהיו בו ליקויים, לצערנו, זה עדיין המצב היום ואז הבדיקה נעשית לפי טיוטת תקנות בדיקות תקופתיות בידי בודק שכר מוסמך, יש של 2017 ושל 2014, שתיהן עדיין בגדר טיוטה, אבל בסופו של דבר אנחנו רואים שהשוק מתכוונן למה שהטיוטות אומרות. אנחנו ממתינים בטווח של חודשיים חוזרים אל הקבלן ואומרים לו : "אוקיי, בוא תראה לי באמת שתיקנת" בעצם התפקיד של בודק שכר לא מסתיים עד שהוא לא רואה שהקבלן ביצע תיקון. יש מצבים של אי שיתוף פעולה שאנחנו מסיימים את הדוח במצב של "ההפרה לא תוקנה" ואז כמזמין שירות יש לך את הזכות לבוא ולומר לאותו קבלן, "אם לא תתקן את ההפרה אנו נסיים איתך את ההתקשרות". אנחנו כמו שאמרתי מבצעים את הבדיקות ומיישמים את כל הוראות החוק כבר מ2012 ונצבר לנו באמת הרבה ניסיון וכמו שאמרתי קודם החוקים מאוד מאוד מורכבים, הנסיבות כל פעם משתנות, יש המון ניואנסים בהתאם לנסיבות של העובדים והמעסיקים ולכן בחרתי כאן להביא לכם כמה דגשים שאני חושבת שהם מעבר למה שאומר החוק, כמה דברים שנתקלתי בהם שחלקם אולי יראו לכם טריוויאליים אך בתור מעסיקים – באמת כדאי לשים אליהם לב. שוב, כמובן שזה לא מכסה את הכל אלא זה כמה דגשים. אז הדבר הראשון זה הנושא של חובת ניהול רישום נוכחות כביכול כולנו מכירים את זה אבל מה שחשוב לי לציין -שזאת חובה. וזאת חובה כי היא חלה על כולם, אחרת אנחנו מבצעים הפרה של חוק הגנת השכר, ולצורך העניין כל מיני תירוצים כמו "זה עובד במשרת אמון/ אני לא יכול לוודא את השעות/ סגרתי עם העובדת בצורה של עבודה קבלנית" וכולי זה בסופו של דבר יוצר מצב שאם תגיעו למצב שעובד תובע אתכם ולא תהיה לכם אפשרות להראות דו"ח נוכחות, חזקה לפי חוק שכר מינימום שלא שילמתם לו שכר מינימום וזה כבר פלילי. לכן ההמלצה היא, לא משנה מה בסיס ההתקשרות או התשלום, כל עובד יימלא דו"ח נוכחות. סעיף נוסף - תלושים בדואר אלקטרוני כולם רוצים היום להיות ירוקים ואתם בחרתם שלא להדפיס את התלושים אלא להגיש אותם לעובדים בדואר אלקטרוני או דרך האינטרה-נט וכדומה. קחו בחשבון שלצד הרצון הטוב הזה מדובר בהפרה, אלא אם קיבלתם את הסכמת העובד. בעיקרון יש תקנות שהגדירו ממש טופס מסודר אבל אם אתם לא משתמשים בדרך הזאת, לפחות תוציאו דואר אלקטרוני לכל העובדים שאומר "החל מעתה אנחנו מעבירים את התלושים במיילים", ותאפשרו למי שיש השגות ורוצה לקבל את התלוש פיזית בנייר, לקבל אותו בדרך זאת. בדיקת נכונות פילוח שעות בתוכנת רישום הנוכחות יש מקומות שבהם מצאנו שמערכת רישום הנוכחות לא מכוילת בצורה נכונה לחלוקה של השעות. זה בעיקר יכול לקרות במקומות שבהם יש עובדים עם הסכמי העסקה שונים, כשיש מגוון, יש עובדים של 5 ימים בשבוע, יש 6, זה משפיע גם על החלוקה של השעות הנוספות, יש עובדים שאתה מתיר להם להתחיל לעבוד ב7 ויש כאלה ב8. ויש מצבים שבהם המערכת לא הוגדרה נכון, ויש מצבים שבהם הכל בסדר, אבל השתנה החוק כמו לפני שנה ועברנו מ186 שעות ל182 שעות לקח לך חודש חודשיים עד שעדכנת את החלוקה של השעות, ובאותו יום אתה כבר נמצא כבר בהפרה. אין פה זמן חסד להתארגנות. פנסיה נקודה נוספת כואבת ומאוד גדולה זה הנושא של הפנסיה. אפשר לדבר על זה הרבה אבל בחרתי להתמקד במספר נקודות. נקודה ראשונה, אם קיבלתם לעבודה עובד שיש לו קרן פנסיה פעילה, זאת אומרת שהוא זכאי להפרשה מday one. יכול להיות שאתם תעבירו לו בהמשך אבל הזכאות שלו היא מהיום הראשון. קיבלתם עובד ללא קרן פנסיה, אז באמת יש לו תקופת המתנה אבל קחו בחשבון שברגע שמגיע מועד הזכאות שלו אתם כבר צריכים להפקיד. אתם מעבירים פנסיה לא לפי מצב המסגרת בבנק אלא מתי שצריך שזה עד ל15 לחודש. אם אתם נעזרים בנותן שירות תדאגו לקבל היזון חוזר, אם אתם לא נעזרים בנותן שירות ואתם רואים איזו שהיא בעיה תוציאו מייל לגוף הפיננסי אליו אתם מעבירים את ההפרשות שלפחות יהיה לכם תיעוד. תראו התכתבות כהוכחה למניעת ההפרה. גיל פרישה אם אתם מעסיקים עובדים מבוגרים, שאפו. וחשוב שגם תמשיכו להפריש להם לפנסיה גם אם הם הגיעו לגיל פרישה להבדיל מגיל פרישת חובה. שאז אם הם עדיין עובדים אצלכם, אתם עדיין צריכים להפריש להם פנסיה. כן נתקלתי במעסיק שקיבל לעבודה עובדת בת 62 וחשב שהיא כבר בגיל פרישה ויש "פטור" מפנסיה. אז לא - עדיין צריכים להמשיך ולהפריש לה פנסיה."

אין ספק כי מסחר אלקטרוני הוא תחום ההולך ותופס תאוצה, שכן כל רשת גדולה או תאגיד משכפלת את הפעילות של המסחר הפיזי ופותחת חנות אונליין וכך מרחיבה את היקף המכירות שלה. גם בשנת 2019, הרשות להגנת הצרכן ולסחר הוגן חילקה עיצומים כספיים לתאגידים שונים המחזיקים באתרי איקומרס (בעלי חנות אלקטרונית). את הקנסות ניתן למצוא כאן בסינון על פי תחום הפעילות של מכר מרחוק. אי ידיעת החוקים לא כל בעלי העסקים מודעים לרגולציה החלה על מסחר אלקטרוני ולכן מקבלים עיצומים כספיים מהרשות. כאשר מדובר על מסחר אונליין, על אחת פי כמה וכמה שמראה העיניים והכתוב הם שמניעים את הצרכן לבצע רכישה מסוימת, ולקוחות רבים מסתמכים על התמונה הוויזואלית של המוצר ועל תנאי הקנייה לפני קנייתם. לכן, ברגע שמוצר לא עומד בדרישות אלה, העסק חשוף לתביעות צרכנים ולהפרה של דיני צרכנות שונים. בעלי עסק שונים, רוצים להימנע מקנסות של עשרות אלפי שקלים? כדאי להכיר את חוקי הצרכנות השונים, וכמובן להיוועץ בעורך דין דיני צרכנות. הפרות נפוצות הנה מספר מההפרות הנפוצות בתחום המכר מרחוק: הטעיה בתנאי ביטול עסקה תקנות הגנת הצרכן (ביטול עסקה) מאפשרות לצרכן את הזכות לבטל עסקאות מסוימות באופן חד צדדי וללא מתן סיבה, ולקבל את כספו חזרה. מדובר בזכות חרטה החלה על עסקאות צרכניות, השונה מהזכויות האחרות הקובעות בחוק הגנת הצרכן כגון: זכות להתנתק מעסקה מתמשכת, זכות לבטל עסקה בשל הטעיה או ניצול מצוקה, זכות לבטל עסקת מכר מרחוק או עסקה ברוכלות. דוגמא להטעיה בתנאי ביטול עיסקה בשנת 2010 פורסמה הנחיית הממונה לעניין ביטול רכישת חבילות נופש וכרטיסי טיסה בעסקת מכר מרחוק ובה צוין כי בהתאם לסעיף 14 ג (ג) לחוק, הביטול יחול הן על טיסה והן על חבילת נופש ויחייב בביטול עפ"י החוק השבת כסף לצרכן. במהלך ביקורת של חברת תיירות נמצא כי באתר החברה מפורסם התקנון ובו פירוט מדיניות ביטול העסקה בנוסח הבא: "על ביטול העסקה להתבצע בכתב- באמצעות דואר אלקטרוני או פקס...ביטול הכרטיס יהיה כרוך בדמי ביטול בסך השווה ל-%5 מהמחיר הכולל של הכרטיס או 100 ₪ - הנמוך מביניהם.."חוק הגנת הצרכן במקרה של ביטול יחול על הטיסה בלבד." אי הצבת דרכי ביטול שם הסעיף אשר עוסק בנושא זה נקרא "דרכי ביטול עסקה וחובת גילוי" סעיף זה מפרט כיצד חברה מחוייבת לפרסם את דרכי הביטול של עיסקה מסויימת. הוראות סעיף 14 לחוק מונות את דרכי הצבת דרכי הביטול של העיסקה: 1 .בעל פה- בטלפון או בהודעה בעל פה במקום העסק. 2. בדואר רשום. 3 . בדואר אלקטרוני. 4. בפקסימיליה אם יש לחברה. 5. באינטרנט - בעסקה שניתן להתקשר לגביה עם צרכן באמצעי זה. 6. בכל אמצעי אחר שקבע השר. דוגמא לאי הצבת דרכי ביטול החברה לא יצרה בדף הראשי של אתר החברה קישור ייעודי שבאמצעותו יכול צרכן לשלוח הודעת ביטול לעסקת מכר מרחוק, וזאת בניגוד להוראות סעיף 14 לחוק. בעלי עסקים, בעלי אתר איקומרס, האם אתם מכירים את דיני הצרכנות השונים? האם ידעתם כי עורך דין צרכנות לעסקים יכול לעזור גם לעסק שלכם? עורך דין לענייני צרכנות יכול למנוע את הקנסות המיותרים הללו בסכומים של עשרות ומאות אלפי שקלים! חיסכו את הכסף הזה ונתבו אותו לגדילת העסק, שיווק וכדומה. יש המון דברים שאפשר לעשות איתו! מוזמנים לקבל ליווי ותידרוך של עורך דין דיני צרכנות ולחסוך זמן יקר, פגיעה במוניטין, ובעיקר – כסף רב. עורך דין צרכנות לעסקים מיכאל גילינסקי הוא ראש מחלקת רגולציה אצלנו במשרד. מוזמנים ליצור עימו קשר לכל שאלה בנושא: michaelg@audit-fa.co.il