שמירת רשומות לארגונים ללא כוונת רווח: מה חשוב לדעת

By Mirko Peters · 2026-05-25 · Updated 2026-07-16

הכירו את יסודות שמירת הרשומות ב-Microsoft 365 עבור SharePoint, Teams, OneDrive ו-Exchange, כולל מדיניות, תוויות, דרישות משפטיות, מחיקה וממשל נתונים.

Automatically translated with AI from the original post. Read the English original

Titelbild: Retention Basics for Nonprofits and Organizations: What You Need to Know

שמירת רשומות עוסקת בעיקר בשאלה כמה זמן מחזיקים במסמכים ובקבצים שהארגון שלכם נשען עליהם. עבור ארגונים ללא כוונת רווח, וכל גוף שעובד בפלטפורמות כמו Microsoft 365, ובמיוחד SharePoint, מדובר בהרבה יותר מעבודת נייר לשמה. שמירה חכמה פירושה לדעת מה לשמור, מה להשמיד ומתי לעשות זאת, תוך הימנעות מבעיות משפטיות ומבזבוז שטח אחסון.

המדריך הזה מתמקד בפרטים המעשיים של שמירת רשומות יום-יומית: הגדרה של הרשומות החשובות, בניית מדיניות מעשית, והשימוש בכלים שכבר יש לכם. למרות שאנחנו מתמקדים בחוקים האמריקאיים, רוב מה שתקראו יהיה רלוונטי לכל ארגון שרוצה גישה ישירה וללא מורכבות מיותרת. לא תיתקעו כאן במונחי ממשל מסובכים, רק בצעדים מעשיים שיעזרו לשמור על הקבצים מסודרים, מאובטחים ועומדים בדרישות החוק.

הבנת שמירת רשומות? עקרונות מרכזיים בהסבר

שמירת רשומות היא הרבה יותר מאחסון קבצים ישנים בארון או בכונן מאובק. מדובר בידיעה מה נחשב לרשומה, מדוע חשוב להחזיק בה, ומתי מותר סוף סוף לשחרר אותה. כל חשבונית, חוזה, מכתב תורם או טופס כוח אדם עשויים להיות חשובים לתפעול, לציות לדרישות או כהוכחה במצבים קשים.

ללא תוכנית שמירה ברורה, אתם נותרים לנחש, ומסתכנים בקנסות, באובדן מידע או בלחץ במהלך ביקורת או תביעה. בסעיפים הבאים תראו כיצד מדיניות שמירה פשוטה שומרת על תפקוד שוטף, מפחיתה לחץ על הצוות ומונעת מהארגון להיבהל מרשומות שאבדו או שנשמרו יתר על המידה.

מדיניות שמירת רשומות והחשיבות שלה

מדיניות שמירת רשומות מגדירה את הכללים לגבי משך השמירה של סוגי רשומות שונים ומה קורה להם לאחר מכן. מבנה כזה מבטיח שכולם בצוות יודעים מה מצופה מהם, כך שלא תיווצר בלבול, פרקטיקות לא אחידות או מחיקות בטעות.

מדיניות ברורה לא רק מקלה על החיים, אלא גם מראה למבקרים, לגופים מממנים ולרגולטורים שאתם פועלים לפי הכללים. כשקיימת מדיניות, אתם מוגנים טוב יותר אם תתעורר תביעה משפטית או תתחיל ביקורת. היא גם שומרת על מוכנות הארגון לכל מצב, כך שלא תצטרכו להיבהל כשמתעוררות שאלות ציות או מצבי חירום.

מרכיבים של מדיניות שמירת מסמכים אפקטיבית

לכל מדיניות שמירה טובה יש לכסות את היסודות: מה נשמר, מי אחראי על ניהול הרשומות ובאיזו תדירות הכללים נבדקים. המדיניות הטובה ביותר היא לא רק דפים בתוך מדריך, אלא כזו שהיא ברורה, ישימה ומובנת לכולם, מחברי הדירקטוריון ועד לעובדי התמיכה במשרד.

בהמשך תמצאו מה מבדיל מדיניות "סבירה" ממדיניות שעומדת בלחץ, וכיצד הנחיות יום-יומיות יכולות לעזור לצוות לקבל החלטות נכונות ללא היסוס. התוצאה? טיפול עקבי ובטוח ברשומות, שמחזיק מעמד בין אם אתם מנהלים ארון תיקים ובין אם אתם מנהלים אתר SharePoint שלם.

מה הופך מסמך שמירה לאפקטיבי

היקף ותחולה ברורים: המדיניות חייבת לציין במדויק אילו רשומות ואילו מחלקות היא מכסה. עמימות מובילה לטעויות, ולכן יש לפרט זאת במלואו, החל מהודעות דוא"ל ועד לתיקי מענקים.
בעלות מוגדרת: מישהו (או צוות) חייב להיות אחראי על המדיניות. המשמעות היא לקחת על עצמו את העדכונים, לענות על שאלות ולוודא שכולם מיושרים לקו.
תאריכי תחילה מתועדים ובקרת גרסאות: כל גרסה של המדיניות צריכה לכלול תאריך תחילה ברור ולתעד שינויים לאורך זמן. כללים מיושנים יוצרים בלבול, ולכן יש לשמור עליהם מעודכנים.
סקירות ועדכונים שוטפים: חוקים וצרכים משתנים. יש לקבוע סקירות תקופתיות (בדרך כלל אחת לשנה) כדי שהמדיניות תתפתח יחד עם הארגון ועם החוק.
שפה פשוטה ונגישות: הכללים חייבים להיות מובנים לכל הצוות, ולא רק לעורכי דין או למנהלי מערכות, וקלים לאיתור כשצריך.

הנחיות שמירה לפעילות היום-יומית

זיהוי מה מהווה רשומה: הבהירו אילו קבצים חשובים מבחינה משפטית, לגיוס תרומות או לתפעול. לא כל מסמך שווה שמירה.
פעלו לפי נהלי גישה: אחסנו רשומות רגישות בצורה מאובטחת והגבילו את הגישה לפי עיקרון "need to know", במיוחד במידע אישי או פיננסי.
שאל כשאתה לא בטוח: אם אינך יודע אם לשמור או למחוק משהו, בדוק את לוח זמני השמירה או פנה ל"בעלים" של המדיניות.
תעד פעולות: תמיד רשום כשאתה משמיד רשומות או מעביר אותן, במיוחד אם זה חלק מהתהליך הסטנדרטי שלך.

עמידה בדרישות משפטיות ורגולטוריות בשמירת רשומות

הנוף המשפטי סביב שמירת רשומות אינו רק עניין של חברות גדולות – הוא נוגע גם לעמותות וארגונים קטנים. כללים פדרליים ומדינתיים קובעים רף מינימלי לתקופה שבה יש לשמור מסמכים מסוימים, כמו דוחות מס, בקשות למענקים או רשומות תעסוקה. כדי להימנע מצרות, חשוב לדעת אילו דרישות חלות על הארגון שלכם ומדוע הן חשובות לשקט הנפשי שלכם.

סעיף זה מניח את היסודות להבנה אילו חוקים מעצבים את נוהלי השמירה שלכם, ומדוע ביקורת והגנה משפטית הן חלק מרכזי בתוכנית השמירה. המשיכו לקרוא כדי לראות כיצד עמידה בדרישות יכולה להגן על הארגון ולצמצם בעיות עתידיות.

כיצד דרישות משפטיות ורגולטוריות מעצבות כללי שמירה

דרישות שמירה של רשות המסים (IRS): בעמותות, רשות המסים מצפה שתשמרו דוחות מס ומסמכים תומכים לפחות שלוש שנים – אך חלק מהמסמכים התומכים צריכים להישמר הרבה יותר, כגון רשומות שכר למשך 7 שנים.
חוקי תעסוקה פדרליים ומדינתיים: לעיתים קרובות הם מחייבים שמירה של בקשות עבודה, דפי שכר וקבצי עובדים לתקופות מסוימות, לפעמים 4 עד 7 שנים לאחר שהעובד עזב.
תקנות גיוס כספים מקומיות ומדינתיות: רשומות תרומות ומענקים עשויות להיות כפופות לתקופות שמירה מסוימות התלויות במיקומכם – במקומות מסוימים מדובר בשלוש שנים, ובאחרים בתקופה ארוכה יותר.
חוקי חוזים והסכמים: חוזים חתומים מחייבים בדרך כלל שמירה למשך 6 עד 10 שנים (תקופת ההתיישנות משתנה ממדינה למדינה), בין אם בגרסה נייר ובין אם בגרסה דיגיטלית.
אין "פטור" לארגונים קטנים: גם עמותות קטנות מאוד חשופות לסיכונים משפטיים אם הן מתעלמות מהכללים האלה, ולכן העמידה בדרישות היא הכרח – לא עניין אופציונלי.

ביקורת, הגנה בחקירות ודרישות משפטיות להשמדת רשומות

מוכנות לביקורת: שמירת רשומות מדויקות ומאורגנות פירושה שאתם מוכנים כאשר מממנים, רגולטורים או הוועד מבקשים לבחון את הספרים או את העמידה בדרישות.
הקפאות משפטיות במהלך חקירות או תביעות: אם הארגון מעורב בהליך משפטי, עליכם להשעות את השמדת הרשומות השגרתית הקשורות אליו – ללא יוצא מן הכלל.
תיעוד השמדה: תמיד רשמו מתי ואיך רשומות מושמדות – באמצעות גריסה בנוכחות עד או מחיקה דיגיטלית מאובטחת – כך שהתהליך יהיה ניתן למעקב ולהגנה.
הגנה מפני מחיקה בשוגג: דרשו בדיקה כפולה או אישור לפני השמדת קבצים רגישים או קבצים הכפופים לרגולציה.
הוכחת עמידה בדרישות: שמרו תיעוד של כל ההקפאות, ההשמדות ועדכוני המדיניות, כדי להוכיח שפעלתם לפי הכללים אם מישהו ישאל.

בניית לוח זמני השמירה ועדכונו לאורך זמן

לוח זמני שמירה אינו עניין חד-פעמי. חשבו עליו כעל מפה חיה שמשתנה ככל שהארגון – וגם החוק – משתנים. לוח הזמנים עוזר לכם לקבוע מסגרות זמן ברורות לכל מה שאתם שומרים, מבקשות התנדבות ועד חוזים חתומים.

בהמשך תראו כיצד לקבוע תקופות שמירה מעשיות ולוודא שלוח הזמנים נשאר מעודכן, במיוחד כאשר מתחילים להשתמש בפלטפורמות כמו SharePoint או בכלים דיגיטליים אחרים כדי לנהל, לאוטומט ולאכוף את הכללים שלכם.

כמה זמן צריכות להיות תקופות השמירה, ואילו מסמכים נשמרים?

רשומות כספיות: שמרו דוחות מס, ספרי חשבונות ומסמכים תומכים לפחות שבע שנים. זה מכסה הן את דרישות רשות המסים והן את נהלי הנהלת החשבונות המקובלים.
קבצי משאבי אנוש ושכר: שמרו קבצי עובדים, כרטיסי נוכחות וקבצי הטבות לפחות שבע שנים לאחר שהעובד עוזב – ובחלק מהמדינות לתקופה ארוכה יותר.
רשומות מענקים ותורמים: מממנים רבים דורשים לשמור רשומות אלה למשך שלוש עד שבע שנים לאחר סיום המענק, אך בדקו את ההסכמים לפרטים נוספים.
חוזים והסכמים משפטיים: שמרו חוזים חתומים והתכתבויות קשורות למשך שש עד עשר שנים, בהתאם לתקופת ההתיישנות במדינתכם.
רשומות קבועות: מסמכים מסוימים – כגון תעודת ההתאגדות או מכתבי קביעה מרשות המסים – צריכים להישמר לנצח כדי לשמור על מעמד ועל מעמד משפטי.

עדכוני לוח זמני השמירה והטמעתו בטכנולוגיה

קבעו סקירות קבועות: סמנו ביומן סקירה שנתית או חצי-שנתית של מדיניות השמירה ותזמנו בדיקות תקופתיות, ועדכנו את הכללים ככל שהחוקים או צורכי הארגון משתנים.
הפכו תזכורות לאוטומטיות: השתמשו ביומנים דיגיטליים, בזרימות עבודה של SharePoint או בגיליונות אלקטרוניים פשוטים כדי להפעיל תזכורות לסקירת רשומות ולמחיקתן. אין צורך להסתמך על הזיכרון בלבד.
נצלו את SharePoint לאוטומציה: ב-SharePoint אפשר ליצור תוויות שמירה, תפוגה אוטומטית של קבצים ויומני גישה, כך שתצטמצם המעקב הידני. לדוגמה, השוואת השימוש ב-SharePoint מול Teams ללוחות מחוונים להנהלה מראה כיצד התאמת הטכנולוגיה לתפקידי המשתמשים מגדילה את אימוץ המערכת. העיקרון הזה חל גם על ניהול רשומות.
שמרו על סנכרון בין המערכות הדיגיטליות לנייר: עדכנו את לוחות זמני השמירה הדיגיטליים בהתאם לכל שינוי בטיפול בקבצי הנייר, וגם להפך, כדי למנוע נהלים לא עקביים.
תעדו הכול: כאשר לוחות הזמנים מעודכנים, שמרו עקבות ברורות, בנייר או בדיגיטל. זה מוכיח עמידה בדרישות אם תיערכו ביקורת, וגם מקל מאוד על הכשרת עובדים חדשים.

ניהול רשומות דיגיטליות ואחסון אלקטרוני: SharePoint ומעבר לו

ניהול רשומות דיגיטליות הרחיק לכת מזמן ארונות התיקים. ארגונים ללא מטרות רווח משתמשים כיום במארג של כלים דיגיטליים, ובהם SharePoint, Microsoft Teams, כונני רשת ואפילו אחסון בענן, כדי לנהל את הכול במקום אחד. הטריק אינו רק "לשמור הכול", אלא לארגן, לתייג ולאבטח את הקבצים באופן שמתאים ללוח זמני השמירה ומגן על הארגון.

בנושא ארגון פרויקטים ב-Teams וב-SharePoint ברור ש"מנוע" תוכן עם SharePoint כעמוד השדרה מפחית כפילויות ושומר על רשומות עדכניות. תהליכי עבודה מובנים, כמו אישורי סטטוס ואף לוחות מחוונים (כך SharePoint מטפל בתצוגות להנהלה), יכולים לעזור להפוך את תהליכי השמירה לאוטומטיים, והתאימות הופכת כמעט לטבע שני. בסופו של דבר, מבנה דיגיטלי חכם פירושו פחות זמן בחיפוש אחר קבצים ויותר זמן להתמקד במשימה.

איזון בין עלויות אחסון לצורכי שמירה בפועל

שמירת הכול לתמיד נשמעת בטוחה, אבל היא עלולה לכלות את התקציב באחסון מיותר, בין אם מדובר בערימות של קופסאות ובין אם בחשבונות ענן שגדלים כל הזמן. ניהול שמירה חכם פירושו לזהות אילו רשומות באמת צריכות להישמר לטווח ארוך, ואילו אפשר להשמיד בבטחה לאחר תום תקופת השמירה שלהן.

בדקו מה החוק, התורמים או הצרכים התפעוליים מחייבים לשמור. ברשומות דיגיטליות, הפעילו מחיקה אוטומטית כשהמועדים החוקיים מסתיימים. בקבצי נייר, השמידו באחריות ובהתאם ללוח הזמנים. כשאתם יודעים מה דרוש ומשחררים את היתר, אתם מאזנים בין עמידה בדרישות לתקציב ונמנעים מלשלם על אחסון של קבצים שלא תזדקקו להם שוב.

הדרכת עובדים לעמידה במדיניות השמירה

גם המדיניות המדויקת ביותר שווה רק כמו האנשים שמיישמים אותה. לכן ההדרכה, במיוחד לעובדים ולמתנדבים שמטפלים ברשומות מדי יום, היא מפתח. חומרי הכשרה בתחילת העבודה, מפגשי רענון ותזכורות שוטפות מגשרים על הפער ומבטיחים שהמדיניות לא תישאר מוזנחת בקלסר או בקובץ דיגיטלי.

חלק זה מדגים כיצד ארגונים יכולים להפוך את השמירה לפרקטיקה חיה. הוא מציג טכניקות ליצירת מודעות ולבניית הרגלים, כך שכולם, חדשים ותיקים כאחד, ידעו בדיוק כיצד לטפל ברשומות, לאחסן אותן ולהשמיד אותן נכון, בכל פעם.

תכנון חומרי הכשרה לתחילת עבודה וקמפיינים לרענון בנושא שמירה

רשימות בדיקה לפי תפקיד: ספקו לעובדים ולמתנדבים רשימות בדיקה קלות לביצוע, שמפרטות בדיוק אילו רשומות הם מטפלים בהן ומה לעשות עם כל סוג, כך שביום הראשון לא יישארו ספקות.
עזרים דיגיטליים לשימוש: סרטונים קצרים, תרשימי זרימה או דפים תמציתיים יכולים להדריך את המשתמשים בתרחישים הנפוצים ביותר, כמו "איך מתייגים רשומה ב-SharePoint?" או "למי מתקשרים אם אני לא בטוח?"
תזכורות תקופתיות: הודעות קופצות, דוא"ל, ואפילו כרזות ליד מכונות הצילום, מחזקות כללי שמירה והשמדה חשובים הרבה אחרי שההדרכה מסתיימת.
תרחישים מבוססי מקרה: השתמשו בסיפורים קצרים או בחידונים (“מה הייתם עושים אם…?”) במהלך פגישות צוות כדי לשמור על חשיבה מתמדת לגבי שמירת מסמכים נכונה.

דרישות תאימות והגנת מידע בעת השמדת מסמכים

שמירת רשומות היא רק חצי מהמאבק; החצי השני הוא לוודא שמשמידים אותן כראוי כשתקופת השמירה מסתיימת. זו לא רק עניין של זריקת אשפה: השלכה לא נכונה או אבטחה חלשה עלולות לחשוף אתכם לקנסות כבדים או לפריצות מידע. סעיף זה מציג דרכים בטוחות, חוקיות ומאובטחות להיפטר מרשומות ולהגן על מידע רגיש לאורך כל מחזור החיים שלו.

הסיכונים גבוהים, ולכן הבנה של דרישות התאימות וגם של צעדי האבטחה המעשיים תשמור על המוניטין של הארגון ותשמור על אמון בעלי העניין.

השמדה מאובטחת של מסמכים והתחייבויות לאבטחת מידע

שיטות השמדה מהימנות: למסמכים בנייר, הכוונה לגריסה חתכית או לשימוש בשירות גריסה מאושר ומאובטח. למסמכים דיגיטליים, השתמשו בתוכנה מוסמכת למחיקה בטוחה של נתונים; מחיקה רגילה של קבצים אינה מספיקה.
טריגרים חוקיים להשמדה: השמידו רשומות רק לאחר שתקופת השמירה שלהן הסתיימה ואין הקפאה משפטית (legal hold) בתוקף. אם קיים סיכון להליך משפטי או לביקורת, הפסיקו מיד כל השמדה של מסמכים רלוונטיים.
דרישות תיעוד: נהלו יומן של כל מה שמושמד: מי ביצע את ההשמדה, מתי, ואיך (באמצעות מכונה, ידנית וכדומה). זה יוצר עקבות תיעוד במקרה שהתהליך שלכם ייבחן.
בקרות אבטחה חיוניות: השתמשו בסיסמאות חזקות, הגבלות גישה והצפנה לנכסים דיגיטליים. למסמכים בנייר, נעלו קבצים רגישים כשאינם בשימוש, והגבילו מי יכול לגשת לסלי הגריסה או לכלי המחיקה הדיגיטליים.
פריצת מידע ותגובה: הכינו תוכנית כתובה למקרה של אובדן מידע או פגיעה בו: מי מקבל הודעה, כיצד מבודדים את הפריצה, ואילו צעדים נוקטים כדי למנוע הישנותה.

כדאי גם להאזין ל

יסודות שמירת המידע ב-Microsoft 365 קל יותר להחיל כשלתוכן יש בעלות ברורה, סיווג, כללי מחזור חיים ומקבלי החלטות אחראיים. הפרקים הבאים מספקים את הרקע הממשלי לנושא:

עצירת הפיזור של SharePoint באמצעות ממשל נתונים ואוטומציה — אסטרטגיית ממשל רחבה יותר לתוכן, לאוטומציה, למחזור חיים ולמוכנות ל-AI ב-SharePoint.
ביקורת גישה לנתונים ב-Microsoft 365 לפני פריסת Copilot — הבנה של האופן שבו בעלות, הרשאות, שיתוף יתר וגבולות נתונים לא ברורים יוצרים סיכוני אבטחה וסיכוני AI.
ממשל ב-Microsoft 365 הוא בעיה של אנשים ובעלות — למדו מדוע מדיניות נשארת אפקטיבית רק כאשר הבעלים, האחריות והתהליכים התפעוליים מוגדרים במפורש.
סגירת פער המטא-דאטה ב-SharePoint לצורך AI וממשל — למדו מדוע סיווג לא עקבי ומבנים כבדי תיקיות הופכים את תוכן SharePoint לקשה לחיפוש, לניהול ולשימוש עם Copilot.