Công ty có thể dùng máy chấm công khuôn mặt hay vân tay, nhưng người lao động có quyền được thông báo rõ dữ liệu nào bị thu, để làm gì, lưu ở đâu, bao lâu, và có quyền yêu cầu xoá khi nghỉ việc. Việc chấm công gắn với hợp đồng lao động và nội quy, nên khác với chuyện bạn đăng ký khuôn mặt ở phòng tập. Nhưng sinh trắc vẫn là dữ liệu nhạy cảm, và nghĩa vụ bảo vệ của công ty không vì thế mà nhẹ đi.
Bài này viết từ phía người lao động: công nhân nhà máy, nhân viên văn phòng, nhân viên cửa hàng chuỗi. Phía chủ doanh nghiệp, cách triển khai máy chấm công và lưu dữ liệu khách hàng có bài riêng ở danh mục định danh cho doanh nghiệp của trang. Phần pháp lý viết theo nguyên lý; quy định cụ thể bạn kiểm văn bản hiện hành hoặc hỏi công đoàn, người làm luật.
Chấm công bằng sinh trắc dựa trên căn cứ nào
Khi công ty lắp máy chấm công khuôn mặt, căn cứ thường được nêu là quản lý thời giờ làm việc, một việc gắn với thực hiện hợp đồng lao động. Đây là căn cứ có cơ sở: công ty cần biết bạn đến giờ nào, về giờ nào để tính lương. Nhưng câu hỏi tiếp theo mới quan trọng: có cần đến sinh trắc để làm việc đó không. Thẻ từ, mã cá nhân, ký sổ, ứng dụng định vị theo khu vực làm việc đều là cách chấm công không cần khuôn mặt.
Lý do công ty chọn sinh trắc thường là chống chấm công hộ. Đó là lý do có thật, nhất là ở nhà máy đông người. Nguyên lý bảo vệ dữ liệu không cấm lựa chọn này, nhưng đòi hỏi hai điều: dữ liệu thu ở mức tối thiểu cho mục đích, và người lao động được thông báo đầy đủ trước khi thu. Với dữ liệu nhạy cảm, nhiều nơi còn xin đồng ý riêng bằng văn bản thay vì chỉ ghi vào nội quy.
Trong thực tế, ranh giới giữa "điều kiện làm việc" và "đồng ý tự nguyện" ở nơi làm việc khá mờ, vì người lao động khó từ chối khi đang cần công việc. Đây chính là lý do các quy định về dữ liệu nhân viên thường đòi hỏi bên sử dụng lao động phải minh bạch hơn và có phương án thay thế cho người có lý do chính đáng không thể dùng sinh trắc, như người bị tổn thương vân tay, người có tình trạng da đặc biệt.
Những điều công ty nên thông báo cho bạn
Dù được ghi trong nội quy, phụ lục hợp đồng hay một văn bản riêng, các thông tin dưới đây nên có đủ. Thiếu điểm nào, bạn có lý do để hỏi.
- Loại dữ liệu thu: ảnh khuôn mặt, mẫu khuôn mặt số hoá, mẫu vân tay; có kèm ảnh chụp mỗi lần chấm công không.
- Mục đích: chấm công, kiểm soát ra vào khu vực, hay thêm mục đích khác. Mỗi mục đích nên được nêu riêng.
- Nơi lưu: trên máy tại chỗ, trên máy chủ của công ty, hay trên nền tảng đám mây của bên cung cấp phần mềm chấm công.
- Người được xem: bộ phận nhân sự, quản lý trực tiếp, bên cung cấp phần mềm, bảo vệ toà nhà.
- Thời hạn lưu: dữ liệu chấm công dùng để tính lương có thể phải lưu theo quy định về hồ sơ lao động; mẫu sinh trắc thì nên xoá khi bạn nghỉ việc.
- Cách điều chỉnh khi sai: máy không nhận ra bạn, chấm công bị thiếu thì làm sao để không bị trừ lương.
- Phương án thay thế: cho người không dùng được sinh trắc vì lý do sức khoẻ hay lý do chính đáng khác.
Phân biệt rõ hai loại dữ liệu ở đây: bản ghi giờ vào ra là dữ liệu lao động, có thể cần lưu lâu; mẫu sinh trắc là công cụ để tạo ra bản ghi đó, không cần giữ khi bạn không còn làm việc.
Chấm công và giám sát: ranh giới ở đâu
Máy chấm công khuôn mặt thường đi cùng camera. Khi camera nhận diện được dùng không chỉ ở cổng mà khắp nơi làm việc, câu chuyện chuyển từ chấm công sang giám sát. Bảng dưới gợi ý cách nhận ra ranh giới.
| Cách dùng | Mức độ | Câu nên hỏi |
|---|---|---|
| Nhận diện ở cổng để ghi giờ vào ra | Phù hợp mục đích chấm công | Lưu mẫu ở đâu, xoá khi nào |
| Nhận diện ở cửa khu vực hạn chế như kho, phòng máy | Có thể phù hợp với an ninh | Ai được vào, lịch sử ra vào lưu bao lâu |
| Camera nhận diện khắp xưởng, đếm thời gian rời vị trí | Giám sát liên tục, cần căn cứ rõ | Mục đích là gì, có được thông báo trước không, dùng để kỷ luật không |
| Phân tích nét mặt để đánh giá "thái độ" hay mức tập trung | Rủi ro cao, cơ sở khoa học yếu | Có thật cần không, kết quả dùng vào việc gì |
| Dùng ảnh chấm công đăng lên nhóm chat để nhắc người đi muộn | Dùng sai mục đích, ảnh hưởng quyền hình ảnh | Ai cho phép, có thể gỡ không |
Phân tích cảm xúc qua nét mặt là vùng đáng lo nhất. Nhiều nhà nghiên cứu đã chỉ ra rằng nét mặt không phản ánh trạng thái bên trong một cách đáng tin, và kết quả có thể bị lệch theo nhóm người. Dùng chúng để đánh giá nhân viên là dựa vào một thước đo không vững.
Nghỉ việc: các bước để dữ liệu khuôn mặt không ở lại
Khi rời công ty, mẫu sinh trắc của bạn không còn phục vụ mục đích nào. Trình tự dưới đây nên làm trong tuần bàn giao, khi bạn còn tiếp cận được bộ phận nhân sự.
- Hỏi bộ phận nhân sự quy trình xoá dữ liệu chấm công sinh trắc khi nghỉ việc. Nhiều nơi có sẵn, chỉ là không ai hỏi.
- Đề nghị xoá mẫu khuôn mặt, vân tay trên máy chấm công và trên phần mềm quản lý, kể cả ở bên cung cấp phần mềm nếu có.
- Nếu công ty thuê văn phòng trong toà nhà có cửa nhận diện riêng, đề nghị công ty báo ban quản lý toà nhà xoá luôn, vì đó là một hệ thống khác.
- Xin xác nhận bằng email hoặc ghi vào biên bản bàn giao.
- Giữ bản sao bảng chấm công của mình cho những tháng gần nhất, phòng khi có tranh chấp về lương sau này. Bản ghi giờ là của bạn cũng như của công ty.
Nếu vì lý do nào đó bạn không làm được trong lúc bàn giao, vẫn có thể gửi yêu cầu xoá sau khi nghỉ. Thư gửi bộ phận nhân sự hoặc đầu mối dữ liệu cá nhân của công ty, nêu thời gian làm việc và mã nhân viên để họ tìm hồ sơ.
Khi bạn không muốn hoặc không dùng được sinh trắc
Lý do sức khoẻ, cơ thể. Vân tay mòn do làm việc tay chân lâu năm, da tay bị bệnh, vết thương ở mặt, phải đeo kính bảo hộ hay khẩu trang theo yêu cầu công việc: đây là những lý do khiến máy nhận diện kém. Bạn đề nghị phương án thay thế, kèm giấy tờ y tế nếu cần, nhưng không phải kể chi tiết bệnh cho người không liên quan.
Lý do riêng tư. Bạn có thể đơn giản là không muốn cung cấp khuôn mặt. Ở nơi làm việc, quyền từ chối không mạnh như ở phòng tập, nhưng bạn vẫn có thể đề nghị và để công ty trả lời bằng văn bản. Nhiều công ty sẵn sàng cấp thẻ từ cho số ít người có đề nghị.
Đề nghị không bị tách riêng. Phương án thay thế không nên khiến bạn bị nhìn như "người gây khó". Ví dụ, thay vì phải đến phòng nhân sự ký sổ mỗi sáng, bạn quẹt thẻ ở cùng cổng với mọi người.
Nói chuyện qua người đại diện. Khi ngại đề nghị trực tiếp, bạn nhờ công đoàn cơ sở hay người đại diện người lao động nêu vấn đề chung, không nêu tên. Một đề nghị chung thường dẫn tới một quy định chung, có lợi cho cả những người khác chưa dám hỏi.
Dùng AI để đọc nội quy và soạn câu hỏi gửi nhân sự
Nội quy lao động và phụ lục hợp đồng thường dài, phần về chấm công sinh trắc có thể chỉ là một dòng. Bạn dán phần nội quy (đã xoá tên công ty, tên người) vào trợ lý AI và hỏi: "Tìm mọi đoạn nói về chấm công, khuôn mặt, vân tay, camera. Với mỗi đoạn, cho biết đã nêu đủ: loại dữ liệu, mục đích, nơi lưu, thời hạn, người được xem, cách xử lý khi nghỉ việc chưa. Chỗ nào thiếu, ghi thiếu."
Từ danh sách chỗ thiếu, bạn nhờ AI soạn câu hỏi gửi nhân sự: "Viết tin nhắn ngắn, lịch sự, gửi phòng nhân sự, hỏi ba điều về máy chấm công khuôn mặt mới: dữ liệu lưu ở đâu, ai xem được, khi nghỉ việc xoá thế nào. Giọng hợp tác, không phàn nàn." Một câu hỏi được viết cẩn thận ít khi khiến người hỏi bị xem là gây khó dễ.
Nếu nhiều người cùng có câu hỏi, đưa qua công đoàn cơ sở hoặc đại diện người lao động sẽ hiệu quả hơn từng người hỏi lẻ. Câu trả lời của công ty khi ấy cũng thường được đưa vào văn bản chính thức. Với tranh chấp cụ thể, như bị kỷ luật dựa trên dữ liệu camera nhận diện, bạn nên hỏi người làm luật lao động trước khi phản hồi.
Ví dụ giả định: máy không nhận ra mặt và tiền lương
Ví dụ giả định ở một xưởng may tại Hưng Yên. Công ty thay máy vân tay bằng máy khuôn mặt. Một số công nhân lớn tuổi, đeo kính, hoặc đội mũ trùm theo yêu cầu vệ sinh, thường phải đứng thử nhiều lần mới được ghi nhận. Có hôm máy không nhận, bảng chấm công ghi đi muộn, cuối tháng bị trừ chuyên cần.
Trường hợp này cho thấy một quyền ít được nhắc: quyền được điều chỉnh dữ liệu sai. Bản ghi chấm công sai là dữ liệu cá nhân không chính xác, và người lao động có quyền yêu cầu sửa. Cách làm thực tế là ghi lại những lần máy không nhận, kèm người làm chứng là tổ trưởng; đề nghị công ty có quy trình xác nhận thủ công trong ngày; và kiểm bảng chấm công hằng tuần thay vì đợi cuối tháng.
Về phía công ty, ví dụ này cũng là lý do nên có phương án dự phòng ngay từ đầu. Một hệ thống sinh trắc tốt không phải hệ thống không bao giờ sai, mà là hệ thống có cách sửa sai nhanh, không đẩy thiệt hại sang người lao động.
Câu hỏi thường gặp
Công ty có được bắt buộc chấm công khuôn mặt không?
Công ty có thể đưa chấm công sinh trắc vào nội quy hoặc thoả thuận lao động, nhưng phải thông báo đầy đủ, thu tối thiểu và bảo vệ dữ liệu theo quy định về dữ liệu nhạy cảm. Với người có lý do chính đáng không dùng được sinh trắc, nên có phương án thay thế. Chi tiết cụ thể nên hỏi công đoàn hoặc người làm luật.
Công ty có được dùng ảnh chấm công để kỷ luật không?
Bản ghi giờ vào ra là căn cứ hợp lý cho việc xử lý đi muộn theo nội quy. Nhưng dùng ảnh chấm công đăng lên nhóm chat chung để bêu người đi muộn là dùng hình ảnh ngoài mục đích. Bạn có thể đề nghị gỡ và nhắc quyền đối với hình ảnh.
Nghỉ việc rồi công ty vẫn giữ ảnh khuôn mặt có sao không?
Mẫu sinh trắc dùng để chấm công không còn mục đích khi bạn nghỉ việc, nên theo nguyên lý chỉ lưu trong thời gian cần thiết, nó nên được xoá. Bản ghi giờ vào ra và hồ sơ nhân sự là chuyện khác, có thể phải lưu theo quy định. Bạn có quyền yêu cầu xoá mẫu sinh trắc.
Bên cung cấp phần mềm chấm công có xem được khuôn mặt nhân viên không?
Tuỳ cách triển khai. Nếu phần mềm chạy trên nền tảng đám mây của bên cung cấp, họ là bên xử lý thay mặt công ty và về kỹ thuật có thể truy cập. Hợp đồng giữa hai bên phải giới hạn việc đó. Bạn có thể hỏi nhân sự bên cung cấp là ai và được làm gì với dữ liệu.
Thực tập sinh, người làm thời vụ có cùng quyền như nhân viên chính thức không?
Quyền đối với dữ liệu cá nhân gắn với con người, không phụ thuộc loại hợp đồng. Thực tập sinh hay người làm thời vụ cũng có quyền được thông báo, được hỏi và được yêu cầu xoá dữ liệu sinh trắc khi kết thúc công việc.
Công ty dùng camera nhận diện để biết ai rời vị trí bao lâu có được không?
Đây là giám sát liên tục, vượt khỏi mục đích chấm công. Việc này cần căn cứ rõ, thông báo trước và tương xứng với mục đích. Nếu được triển khai mà không thông báo, người lao động nên hỏi qua công đoàn hoặc đại diện người lao động, và tìm tư vấn pháp lý khi bị xử lý dựa trên dữ liệu đó.