Metode de pontare GPS, selfie și GDPR: ce alegi legal în România

Ce cere de fapt legea: evidența orelor lucrate

Înainte de a compara tehnologiile, trebuie clarificat ce obligă legea. Codul Muncii (Legea 53/2003) impune angajatorului să țină evidența orelor de muncă prestate zilnic de fiecare salariat, cu evidențierea orelor de început și de sfârșit al programului. Documentul rezultat este foaia de pontaj, care trebuie să poată fi pusă la dispoziția inspectorilor ITM la control.

Legea nu impune o anumită tehnologie. Poți ponta pe hârtie, cu un card, printr-o aplicație sau prin recunoaștere biometrică — toate sunt permise, atâta timp cât evidența este reală, corectă și disponibilă. Cu alte cuvinte, alegerea metodei este liberă, dar consecințele GDPR ale fiecărei metode diferă radical.

Al doilea strat legal este GDPR (Regulamentul UE 2016/679). Orice pontaj prelucrează date personale (cine, când, unde a lucrat). Principiul minimizării datelor cere să colectezi strict ce este necesar scopului. Aici intervine diferența majoră dintre metode: unele colectează date obișnuite, altele date din categoria specială.

Card și PIN: ieftin, dar vulnerabil la buddy-punching

Pontajul cu card de proximitate sau cu cod PIN este cea mai veche metodă digitală. Angajatul apropie un card sau introduce un cod numeric la un terminal, iar sistemul înregistrează ora.

Din perspectivă GDPR este o metodă „blândă”: procesează doar un identificator (număr de card sau PIN) și un timestamp — date personale obișnuite, ușor de justificat prin interesul legitim al angajatorului de a ține evidența orelor. Nu există date sensibile.

Problema nu este juridică, ci de integritate a datelor. Un card poate fi dat unui coleg, iar un PIN poate fi spus la telefon. Așa apare „buddy punching” — un angajat pontează în locul altuia care întârzie sau lipsește. Studiile din industria de workforce management estimează pierderi semnificative din această fraudă, iar pentru firmele cu mulți angajați plătiți la oră efectul se acumulează. Card/PIN singur nu poate dovedi cine a pontat efectiv.

• Avantaj: cost mic, GDPR simplu (fără date sensibile), rapid.
• Dezavantaj: nu leagă pontajul de persoana reală — vulnerabil la buddy-punching.
• Potrivit pentru: echipe mici, cu încredere ridicată, unde frauda de pontaj nu este o preocupare.

GPS și geofencing: pentru munca pe teren, dar cu grijă la proporționalitate

Pontajul prin GPS folosește locația telefonului angajatului. Cu geofencing definești o zonă geografică (ex. o rază în jurul șantierului, magazinului sau punctului de lucru), iar aplicația permite pontarea doar când angajatul se află fizic în interiorul zonei. Este soluția firească pentru munca mobilă: echipe de teren, curieri, agenți de vânzări, service la domiciliu.

GPS-ul răspunde bine la întrebarea „unde”, dar ridică o problemă de proporționalitate GDPR. Locația unei persoane este o dată personală care poate deveni intruzivă dacă este urmărită continuu. Regula de aur: colectează locația doar în momentul pontării (un singur punct: „a fost în zonă la ora X”), nu urmări traseul angajatului pe tot parcursul zilei. Urmărirea permanentă a poziției depășește de regulă scopul de pontaj și devine greu de justificat.

Practic, geofencing-ul confirmă prezența la locul de muncă, dar tot nu confirmă identitatea. Telefonul cu aplicația poate fi lăsat coleg. De aceea GPS-ul funcționează cel mai bine combinat cu o verificare a persoanei — de exemplu un selfie la pontare.

• Avantaj: ideal pentru teren; confirmă prezența în zona de lucru.
• Dezavantaj: risc de supra-colectare dacă urmărești continuu; nu confirmă singur identitatea.
• Bună practică: captează locația doar la momentul pontării, informează clar angajații, documentează în politica de confidențialitate.

Amprenta biometrică: eficientă anti-fraudă, dar categorie specială de date

Amprenta, recunoașterea facială biometrică sau scanarea irisului rezolvă complet buddy-punching-ul: nu poți da amprenta ta unui coleg. Din acest motiv, multe firme le consideră „standardul de aur” pentru precizie.

Aici apare însă capcana juridică majoră. GDPR clasifică datele biometrice folosite pentru identificarea unică a unei persoane drept categorie specială de date (date sensibile). Prelucrarea lor este, ca regulă, interzisă, cu excepția unor temeiuri stricte. În context de muncă, consimțământul angajatului este un temei fragil, tocmai pentru că relația angajat–angajator este dezechilibrată: autoritățile europene de protecție a datelor consideră adesea că un salariat nu poate consimți cu adevărat liber. În plus, principiul minimizării cere să demonstrezi că nu exista o alternativă mai puțin intruzivă care să atingă același scop.

Consecința practică: pentru simplul pontaj, dacă există o metodă la fel de eficientă dar mai puțin intruzivă (cum e selfie-ul non-biometric), folosirea amprentei devine greu de justificat. Multiple autorități de supraveghere din UE au sancționat sau au cerut oprirea pontajului biometric tocmai pe acest raționament. Amprenta poate fi o alegere validă în scenarii de securitate înaltă, dar necesită evaluarea impactului asupra protecției datelor (DPIA) și o argumentație solidă a necesității.

• Avantaj: elimină buddy-punching-ul, precizie maximă.
• Dezavantaj major: categorie specială GDPR — temei legal fragil la angajator, DPIA obligatoriu, risc de sancțiune.
• Concluzie: rezervă biometria pentru cazuri de securitate reală, nu pentru pontaj de rutină.

Selfie non-biometric: verifică persoana fără date sensibile

Selfie-ul non-biometric este soluția care câștigă din compararea de mai sus. La pontare, angajatul face o fotografie a feței, atașată automat înregistrării de timp. Diferența juridică esențială: fotografia este stocată și verificată vizual (de un manager sau prin comparație simplă), fără a fi transformată într-un șablon biometric care identifică unic persoana prin algoritm. Atâta timp cât nu procesezi trăsăturile faciale ca date biometrice de identificare, imaginea rămâne o dată personală obișnuită, nu categorie specială.

Rezultatul este un echilibru rar: obții protecția anti-buddy-punching (un coleg nu poate ponta pentru altul — poza dovedește cine a fost prezent), fără povara GDPR a biometriei. Nu ai nevoie de temeiul strict pentru date sensibile, iar evaluarea de impact este mult mai simplă decât la amprentă. Combinat cu un PIN de 6 cifre (identitate declarată) și, opțional, cu geofencing GPS (locul), obții un pontaj care răspunde simultan la „cine”, „când” și „unde”.

Chiar și pentru selfie rămân valabile bunele practici GDPR: informarea transparentă a angajaților, un scop clar (verificarea prezenței), o perioadă de retenție rezonabilă a imaginilor și menționarea în politica internă. Dar sarcina de conformare este net mai ușoară decât în cazul amprentei, iar riscul de sancțiune, mult mai mic.

De la pontaj corect la foaia de pontaj și orele legale

Marcarea orei de intrare și ieșire este doar prima jumătate. A doua este transformarea acestor marcaje în foaia de pontaj și în calculul corect al orelor conform Codului Muncii: ore normale, ore suplimentare, muncă de noapte și zile de sărbătoare legală.

Legea prevede sporuri minime pe care sistemul trebuie să le calculeze corect. Munca suplimentară se compensează în primul rând cu ore libere plătite, iar când nu este posibil, cu un spor la salariu de minimum 75% din salariul de bază. Munca de noapte (în intervalul 22:00–06:00) beneficiază fie de reducerea programului, fie de un spor de minimum 25% din salariul de bază. Zilele de sărbătoare legală au reglementări proprii de compensare. Un motor de ore care aplică automat aceste reguli reduce erorile de salarizare și expunerea la control.

Aici un modul dedicat de pontaj face diferența. Modulul de pontaj Appy funcționează pentru orice companie, nu doar HoReCa: pontare mobilă cu PIN de 6 cifre plus selfie non-biometric (GDPR-safe, anti buddy-punching), opțional geofencing GPS și pontare prin QR, motor de ore conform Codului Muncii (suplimentare, noapte, sărbători), foaie de pontaj și export pentru ITM, plus planificare de ture. Astfel, alegerea metodei de pontare și obligația legală de evidență a orelor sunt rezolvate în același loc, transparent și corect.