שעון נוכחות ביומטרי ופרטיות עובדים: מה חשוב למעסיקים לדעת?

שעוני נוכחות ביומטריים הפכו לפתרון נפוץ בארגונים שרוצים לנהל את שעות העבודה בצורה מדויקת, לצמצם טעויות בדיווח ולוודא שהדיווח מתבצע על ידי העובד עצמו. במקום כרטיס שאפשר לשכוח או להעביר לעובד אחר, הזיהוי מתבצע באמצעות מאפיין אישי כמו טביעת אצבע או תווי פנים.

אבל לצד הנוחות והדיוק עולה שאלה חשובה: מה קורה למידע הביומטרי של העובד?

טביעת אצבע וזיהוי פנים אינם עוד סיסמה שאפשר להחליף במקרה הצורך. מדובר באמצעי זיהוי אישי, ולכן שימוש בהם במקום העבודה מחייב את הארגון לחשוב לא רק על יעילות מערכת הנוכחות, אלא גם על פרטיות העובדים, אבטחת המידע ואופן הטמעת המערכת.

הנושא קיבל משנה חשיבות בעקבות תיקון 13 לחוק הגנת הפרטיות. לפי ההגדרות המעודכנות בחוק, מזהה ביומטרי המשמש או מיועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב נכלל בקטגוריה של מידע בעל רגישות מיוחדת”.

אז מה כדאי למעסיקים ולמנהלי משאבי אנוש לדעת לפני שמטמיעים מערכת כזו?

מהו בעצם מידע ביומטרי במערכת נוכחות?

מערכת נוכחות ביומטרית מזהה עובד באמצעות מאפיינים פיזיים הייחודיים לו. שתי השיטות הנפוצות הן:

• זיהוי באמצעות טביעת אצבע
• זיהוי באמצעות תווי פנים

במערכות מסוימות ניתן לשלב באותו מכשיר גם אמצעי זיהוי שאינם ביומטריים, כמו תג קרבה, כרטיס או קוד אישי.

ב-JBClock, לדוגמה, קיימים דגמים המשלבים זיהוי פנים, טביעת אצבע ותגי קרבה באותו שעון, כך שניתן להתאים את צורת הדיווח לצרכים של הארגון ושל העובדים.

היתרון התפעולי ברור: העובד מזוהה באופן אישי בזמן הדיווח ואין צורך לזכור כרטיס או מספר עובד. אבל דווקא בגלל שהזיהוי מבוסס על מאפיין אישי של העובד, נדרשת התייחסות רצינית יותר לשאלת הפרטיות.

מה השתנה בעקבות תיקון 13 לחוק הגנת הפרטיות?

תיקון 13 לחוק הגנת הפרטיות חידד והרחיב את ההגדרות הנוגעות למידע אישי.

אחד השינויים הרלוונטיים במיוחד למערכות נוכחות הוא ההגדרה של „מידע בעל רגישות מיוחדת”. בתוך הקטגוריה הזו נכלל גם מזהה ביומטרי המשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב.

עבור מעסיקים, המשמעות אינה ששעוני נוכחות ביומטריים אסורים לשימוש. המשמעות היא שיש להתייחס לאיסוף ולעיבוד המידע הזה בזהירות המתאימה לרגישותו.

הרשות להגנת הפרטיות מציינת באופן מפורש כי שימוש במידע ביומטרי לצורך זיהוי עובדים, למשל לצורך דיווח נוכחות, צריך להיות סביר ומידתי, לאחר יידוע העובדים וקבלת הסכמתם המפורשת.

לכן, לפני בחירת הטכנולוגיה, כדאי לשאול לא רק „איזה שעון הכי מתקדם?”, אלא גם „איזה מידע אנחנו באמת צריכים לאסוף ולמה?”.

הסכמה של העובד היא לא רק חתימה על טופס

כשמדובר ביחסי עבודה, סוגיית ההסכמה מורכבת יותר מאשר במקרים רבים אחרים.

הסיבה פשוטה: בין מעסיק לעובד קיימים באופן טבעי פערי כוחות. לכן, העובדה שעובד חתם על מסמך אינה בהכרח סוף הדיון בשאלה האם השימוש במידע נעשה בצורה ראויה ומידתית.

הרשות להגנת הפרטיות מדגישה כי כאשר אדם אינו יכול באמת לסרב לאיסוף המידע או לפעולה הפוגעת בפרטיותו, עשויה להתעורר שאלה באשר לחופשיות ההסכמה שלו.

במילים אחרות, הטמעה נכונה של מערכת ביומטרית צריכה לכלול יידוע ברור ושקוף:

מה נאסף?
לשם מה המידע נאסף?
כיצד הוא משמש את הארגון?
מי יכול לגשת אליו?
האם קיימות דרכי דיווח חלופיות?

ככל שהעובדים מבינים טוב יותר את המערכת ואת מטרתה, כך קל יותר לייצר אמון ולמנוע התנגדויות מיותרות.

האם חייבים להשתמש דווקא בטביעת אצבע או בזיהוי פנים?

לא בהכרח.

וזו אחת הנקודות החשובות ביותר בבחירת מערכת נוכחות חדשה.

ארגונים שונים זקוקים לפתרונות שונים. במפעל, למשל, ייתכן שהצרכים יהיו שונים לחלוטין מאלה של משרד קטן או של חברה שבה חלק מהעובדים נמצאים בשטח.

כאשר בוחרים שעון נוכחות, כדאי לבחון מערכת המאפשרת מספר אפשרויות דיווח ולא להסתכל רק על שיטת זיהוי אחת.

מערכות JBClock כוללות, בהתאם לדגם, אפשרויות כמו טביעת אצבע, זיהוי פנים, תגי קרבה וקוד או סיסמה. בנוסף קיימת מערכת דיווח באמצעות אפליקציה לעובדים הזקוקים לדווח מחוץ למשרד.

האפשרות לשלב כמה אמצעי זיהוי יכולה להיות שימושית במיוחד בארגון שבו קיימות אוכלוסיות שונות של עובדים.

לדוגמה:

עובדי משרד יכולים לדווח באמצעות שעון פיזי.

עובדי שטח יכולים להיעזר באפליקציית נוכחות.

עובד שעבורו לא מתאים שימוש באמצעי ביומטרי יכול, בהתאם למערכת שנבחרה ולמדיניות הארגון, להשתמש באמצעי חלופי כמו תג קרבה או קוד.

כך הבחירה במערכת אינה חייבת להיות החלטה של „ביומטרי או כלום”.

פרטיות מתחילה כבר בשלב בחירת המערכת

כאשר משווים בין מערכות נוכחות, קל להתמקד במחיר, במהירות הזיהוי או במספר העובדים שהמכשיר מסוגל לנהל.

אבל כשמדובר במערכת שמעבדת מידע אישי ובמיוחד מידע ביומטרי כדאי להרחיב את רשימת השאלות.

לפני הרכישה מומלץ לברר בין היתר:

איזה מידע המערכת מעבדת?

חשוב להבין בדיוק מה נדרש לצורך הזיהוי ומה נשמר על ידי המערכת.

היכן נשמר המידע?

יש להבין האם המידע נשמר במכשיר, במערכת מרכזית או בדרך אחרת, בהתאם למוצר ולתצורת ההתקנה.

למי קיימת גישה למידע?

לא כל גורם בארגון צריך לקבל גישה לכל המידע. כדאי לקבוע מראש הרשאות בהתאם לתפקיד ולצורך.

כמה זמן נשמר המידע?

אחד העקרונות החשובים בניהול מידע אישי הוא לא להחזיק מידע שאין עוד צורך ענייני בשמירתו. לכן כדאי להגדיר מראש מדיניות שמירה, עדכון ומחיקה בהתאם לצורכי הארגון ולהוראות הדין.

מה קורה כאשר עובד עוזב?

סיום העסקה צריך להיות חלק מנוהל מסודר לניהול מחזור החיים של מידע העובד, לרבות בחינה של המידע שאין עוד צורך להחזיק.

המטרה אינה להפוך כל מנהל HR למומחה סייבר, אלא לוודא שהשאלות הנכונות נשאלות לפני שמערכת הופכת לחלק משגרת העבודה.

טביעת אצבע, זיהוי פנים או תג קרבה – איך בוחרים?

אין שיטת זיהוי אחת שמתאימה לכל עסק.

טביעת אצבע

מאפשרת זיהוי אישי ומהיר ללא צורך בכרטיס פיזי. בדגמים ביומטריים מסוימים של JBClock נעשה שימוש באלגוריתמים לזיהוי טביעות אצבע, והמערכות יכולות לשלב את הזיהוי עם תגי קרבה.

זיהוי פנים

מתאים למקומות שבהם רוצים לבצע זיהוי ללא שימוש בכרטיס או מגע. ב-JBClock קיימים דגמים המבצעים סריקה של תווי הפנים באמצעות מצלמות ומאפשרים במקביל גם טביעת אצבע ותג קרבה.

תג או כרטיס קרבה

פתרון שאינו דורש שימוש במאפיין ביומטרי. העובד מצמיד את התג לשעון, וכל תג מזוהה באמצעות מספר ייחודי.

אפליקציית נוכחות

פתרון שמתאים במיוחד לעובדי שטח או לעובדים שאינם נמצאים באופן קבוע במשרד. באפליקציית JBClock ניתן לדווח כניסה ויציאה מהטלפון, והמערכת יכולה לכלול גם את מיקום הדיווח.

לכן, במקום להתחיל מהשאלה „איזו טכנולוגיה הכי טובה?”, עדיף להתחיל בשאלה אחרת:

איזו שיטת דיווח מתאימה לאופן שבו העובדים שלנו באמת עובדים?

5 צעדים להטמעה נכונה של מערכת נוכחות ביומטרית

1. הגדירו את הצורך

לפני שבוחרים טכנולוגיה, הגדירו מה הבעיה שרוצים לפתור: טעויות בדיווח? העברת כרטיסים? עובדים במספר סניפים? שילוב בין משרד לשטח?

כאשר המטרה ברורה יותר, קל לבחור פתרון מידתי ומתאים.

2. בדקו אילו נתונים באמת נדרשים

לא כל יכולת טכנולוגית חייבת להיות מופעלת רק משום שהיא קיימת. עקרון טוב בניהול מידע הוא לאסוף ולעבד את מה שנחוץ לצורך שהוגדר.

3. הסבירו לעובדים מראש

אל תתקינו שעון חדש ביום ראשון בבוקר ותצפו שהעובדים פשוט יתחילו להשתמש בו.

הסבירו מדוע המערכת מוחלפת, כיצד מתבצע הדיווח, איזה מידע מעובד ומי הכתובת לשאלות.

4. בחנו אפשרויות דיווח חלופיות

כאשר ניתן מבחינה תפעולית, מערכת המשלבת מספר אמצעי זיהוי מעניקה לארגון גמישות רבה יותר ומאפשרת להתמודד עם מצבים וצרכים שונים.

5. הגדירו מדיניות והרשאות

קבעו מי בארגון רשאי לצפות במידע, כיצד מטפלים בבקשות עובדים, מה עושים כאשר עובד מסיים את עבודתו ומי אחראי על המערכת.

לא רק דיוק – גם אמון

מערכת נוכחות טובה אמורה לעשות סדר.

היא צריכה לעזור לעובדים לדווח בצורה פשוטה, לאפשר למעסיק לקבל נתונים מדויקים ולהקל על העבודה של משאבי האנוש והשכר.

אבל כאשר המערכת משתמשת באמצעי זיהוי ביומטריים, איכות הפתרון אינה נמדדת רק במהירות שבה השעון מזהה את העובד.

הבחירה הנכונה היא שילוב בין טכנולוגיה מתאימה, ניהול נכון של המידע ושקיפות מול העובדים.

ארגון שמגדיר מראש את הצורך, בוחר את אמצעי הדיווח המתאים ומטמיע אותו בצורה מסודרת יכול ליהנות מהיתרונות של מערכות נוכחות מתקדמות בלי להתייחס לפרטיות כאל עניין שמטפלים בו רק בדיעבד.

ב-JBClock ניתן למצוא מגוון פתרונות לדיווח וניהול נוכחות, בהם שעונים ביומטריים בטביעת אצבע ובזיהוי פנים, שעוני קרבה, דיווח באמצעות קוד ואפליקציות לעובדי שטח — כך שניתן להתאים את פתרון הנוכחות לאופי העבודה ולצרכים של הארגון.

המאמר מספק מידע כללי בלבד ואינו מהווה ייעוץ משפטי. בכל שאלה הנוגעת לאופן איסוף או עיבוד מידע אישי בארגון מומלץ לבחון את הנסיבות הספציפיות ואת הוראות הדין הרלוונטיות.