GPS, селфи и GDPR методи за отчитане: кое е законно в Румъния

Какво всъщност изисква законът: запис на отработените часове

Преди да сравняваме технологиите, полезно е да е ясно какво изисква законът. Румънският Кодекс на труда (Закон 53/2003) задължава работодателя да води ежедневен запис на отработените от всеки служител часове, включително началото и края на работния график. Полученият документ е графикът за отчитане (foaie de pontaj), който трябва да е достъпен при поискване от инспекторите.

Законът не налага конкретна технология. Можете да отчитате на хартия, с карта, чрез приложение или чрез биометрично разпознаване — всички са позволени, стига записът да е реален, точен и достъпен. С други думи, изборът на метод е свободен, но GDPR последиците на всеки метод се различават радикално.

Вторият правен слой е GDPR (Регламент ЕС 2016/679). Всяко отчитане обработва лични данни (кой, кога, къде е работил). Принципът за свеждане до минимум изисква да събирате строго необходимото за целта. Тук методите се разминават рязко: едни събират обикновени данни, други — данни от специална категория.

Карта и ПИН: евтино, но уязвимо на buddy-punching

Отчитането с безконтактна карта или ПИН код е най-старият цифров метод. Служителят допира карта или въвежда цифров код на терминал, а системата записва часа.

От гледна точка на GDPR това е мек метод: обработва само идентификатор (номер на карта или ПИН) и времеви печат — обикновени лични данни, лесно обосновани с легитимния интерес на работодателя да следи часовете. Няма чувствителни данни.

Проблемът не е правен, а на целостта на данните. Картата може да се даде на колега, а ПИН може да се каже по телефона. Така се появява buddy-punching — един служител отчита вместо друг, който закъснява или отсъства. Проучванията в областта на управлението на работната сила оценяват значителни загуби от тази измама, а при фирми с много часово платени служители ефектът се натрупва. Само карта/ПИН не може да докаже кой действително е отчел.

• Плюс: ниска цена, прост GDPR (без чувствителни данни), бързо.
• Минус: не свързва отчитането с реалния човек — уязвимо на buddy-punching.
• Подходящо за: малки екипи с високо доверие, където измамата не е притеснение.

GPS и геофенсинг: за работа на терен, но внимавайте с пропорционалността

Отчитането чрез GPS използва местоположението на телефона на служителя. С геофенсинг дефинирате географска зона (напр. радиус около обект, магазин или работна точка) и приложението позволява отчитане само когато служителят е физически вътре в зоната. Това е естественото решение за мобилна работа: теренни екипи, куриери, търговски представители, обслужване по домовете.

GPS отговаря добре на въпроса „къде“, но повдига проблем с пропорционалността по GDPR. Местоположението на човек е личен данни, който може да стане натрапчив, ако се проследява постоянно. Златното правило: улавяйте местоположението само в момента на отчитане (една точка: „беше в зоната в час X“), не проследявайте маршрута на служителя през целия ден. Постоянното проследяване на позицията обикновено надхвърля целта на отчитането и става трудно за обосноваване.

На практика геофенсингът потвърждава присъствие на работното място, но все пак не потвърждава самоличност. Телефонът с приложението може да се остави на колега. Затова GPS работи най-добре в комбинация с проверка на човека — например селфи при отчитане.

• Плюс: идеален за терен; потвърждава присъствие в работната зона.
• Минус: риск от свръхсъбиране при постоянно проследяване; сам по себе си не потвърждава самоличност.
• Добра практика: улавяйте местоположението само при отчитане, информирайте ясно служителите, документирайте в политиката за поверителност.

Биометричен пръстов отпечатък: силен срещу измами, но специална категория данни

Пръстовият отпечатък, биометричното лицево разпознаване или сканирането на ирис изцяло решават buddy-punching: не можете да дадете отпечатъка си на колега. Затова много фирми ги смятат за „златен стандарт“ за точност.

Тук обаче е основният правен капан. GDPR класифицира биометричните данни, използвани за уникално идентифициране на човек, като специална категория данни (чувствителни данни). Обработката им по правило е забранена, освен на строги правни основания. В трудов контекст съгласието на служителя е крехко основание, именно защото отношението служител–работодател е неравностойно: европейските органи за защита на данните често считат, че служителят не може да даде наистина свободно съгласие. Освен това принципът за минимизиране изисква да докажете, че не е съществувала по-малко натрапчива алтернатива за същата цел.

Практическата последица: за обикновено отчитане, ако съществува също толкова ефективен, но по-малко натрапчив метод (като небиометричното селфи), използването на пръстов отпечатък става трудно за обосноваване. Няколко надзорни органа в ЕС са налагали глоби или са разпореждали спиране на биометрично отчитане именно на това основание. Пръстовите отпечатъци могат да са валиден избор при сценарии с висока сигурност, но изискват оценка на въздействието върху защитата на данните (DPIA) и солиден аргумент за необходимост.

• Плюс: елиминира buddy-punching, максимална точност.
• Основен минус: специална категория GDPR — крехко правно основание при работодател, задължителен DPIA, риск от санкция.
• Извод: запазете биометрията за реални случаи на сигурност, не за рутинно отчитане.

Небиометрично селфи: проверява човека без чувствителни данни

Небиометричното селфи е методът, който печели горното сравнение. При отчитане служителят прави снимка на лицето си, автоматично прикачена към записа на времето. Ключовата правна разлика: снимката се съхранява и проверява визуално (от мениджър или чрез просто сравнение), без да се превръща в биометричен шаблон, който уникално идентифицира човека чрез алгоритъм. Докато не обработвате чертите на лицето като биометрични данни за идентификация, изображението остава обикновени лични данни, а не специална категория.

Резултатът е рядък баланс: получавате защита срещу buddy-punching (колега не може да отчете вместо друг — снимката доказва кой е присъствал) без GDPR тежестта на биометрията. Не се нуждаете от строгото правно основание за чувствителни данни, а оценката на въздействието е много по-проста, отколкото при пръстов отпечатък. Комбинирано с 6-цифрен ПИН (декларирана самоличност) и по избор GPS геофенсинг (мястото), получавате отчитане, което отговаря едновременно на „кой“, „кога“ и „къде“.

Добрите GDPR практики важат и за селфито: прозрачно информиране на служителите, ясна цел (проверка на присъствие), разумен срок на съхранение на изображенията и споменаване във вътрешната политика. Но тежестта на съответствието е забележимо по-лека, отколкото при пръстов отпечатък, а рискът от санкция — много по-нисък.

От точно отчитане към графика и законните часове

Отбелязването на часа на влизане и излизане е само първата половина. Втората е превръщането на тези отметки в график за отчитане и правилното изчисляване на часовете по Кодекса на труда: нормални часове, извънреден труд, нощен труд и официални празници.

Законът определя минимални добавки, които системата трябва да изчисли правилно. Извънредният труд се компенсира предимно с платена почивка, а когато това не е възможно — с добавка към заплатата от най-малко 75% от основната заплата. Нощният труд (в интервала 22:00–06:00) се ползва или от съкратен график, или от добавка от най-малко 25% от основната заплата. Официалните празници имат собствени правила за компенсация. Двигател за часове, който прилага тези правила автоматично, намалява грешките при заплатите и излагането на проверки.

Тук специализиран модул за отчитане прави разликата. Модулът за отчитане на Appy работи за всяка компания, не само за хотелиерство и ресторантьорство: мобилно отчитане с 6-цифрен ПИН плюс небиометрично селфи (GDPR-безопасно, срещу buddy-punching), по избор GPS геофенсинг и отчитане чрез QR, двигател за часове в съответствие с Кодекса на труда (извънреден, нощен, празници), график за отчитане и износ за инспекцията, плюс планиране на смени. Така изборът на метод за отчитане и законовото задължение за запис на часовете се решават на едно място, прозрачно и коректно.