Enregistrer une ronde au contact, est-ce surveiller les salariés ?
Un relevé de qui était où et quand est une donnée sur un travailleur, quoi qu'on l'ait bâti pour. Cela n'en fait pas un mauvais projet, mais un projet dont la moitié non technique se règle avant la pose des tags : ce qui est enregistré, qui le lit, sa durée de conservation, et à quoi il peut servir.
Ce que le relevé est réellement
Une suite d'heures et de lieux attachée à une personne nommée pendant la durée d'un poste. Il a été bâti pour montrer qu'une ronde a eu lieu, et il montre aussi quand quelqu'un a été lent, où il s'est attardé, et quand il a pris une pause.
La page du pointage arrive au même endroit depuis la porte d'entrée : la moitié technique est triviale et celle qui ne l'est pas est plus vaste.
Rien dans le NFC ne rend cela pire ni meilleur qu'un lecteur de badge ou qu'une application avec une carte. Le tag est la façon la moins chère de produire le relevé, ce qui est exactement pourquoi la question arrive avec lui.
Les questions, et qui y répond
Ce qui est exigé diffère selon le pays et selon la forme du contrat, et les obligations pèsent sur l'employeur. Les questions utiles sont celles-ci : un relevé de ce genre est-il permis ici, doit-il être déclaré, les représentants du personnel doivent-ils être consultés, et à quelles fins peut-il servir une fois qu'il existe.
Ceux qui répondent sont dans l'organisation ou à côté d'elle : celui qui tient le rôle de la protection des données, les représentants du personnel, et les conseils de l'employeur. La page de la protection des données dit la même chose pour les tags en général et ne nomme délibérément aucun cadre, parce que la réponse est nationale.
Régler cela avant le matériel. Adapter après coup une règle à un système qui collecte déjà est l'ordre coûteux.
Ce que la conception peut décider malgré tout
Enregistrer le point de contrôle et l'heure, pas une position continue. Une ronde est une liste de points, et un système qui enregistre aussi où le téléphone se trouvait entre eux a collecté quelque chose que personne n'a demandé.
Identifier la ronde plutôt que la personne là où la finalité le permet. Un appareil attribué par poste, plutôt que par salarié, montre encore que la ronde a été marchée et ne dit pas par qui, et ce choix est disponible plus souvent qu'il n'est pris.
Fixer une durée de conservation et supprimer à l'échéance. Un relevé qui prouve qu'une ronde a été faite la nuit dernière n'a plus grand intérêt un an plus tard, et le garder est une décision plutôt qu'un accident.
Nommer les finalités, et s'y tenir. Un relevé de sécurité réemployé pour une sanction est une seconde finalité arrivée sans avoir été déclarée, et c'est la seule chose qui retourne un personnel contre un système pareil.
Ce que cela fait à la ronde
Les gens qui comprennent pourquoi le relevé existe coopèrent avec lui. Ceux qui le découvrent dans un entretien sur leurs résultats cessent de faire confiance à tout ce que l'employeur installe, y compris aux parties qui les protègent.
Dire au personnel à l'avance ce qui est enregistré et à quoi cela servira ne coûte rien et change l'issue. Cela produit aussi de meilleures exigences, parce que celui qui marche la ronde sait quels points de contrôle sont au mauvais endroit.
Et cela garde le système honnête sur ses limites : le relevé montre qu'un appareil a lu un tag, pas que quelqu'un a regardé quoi que ce soit, ce qu'expose la page du point de contrôle et ce qui compte le plus quand le relevé est employé contre quelqu'un.
Questions fréquentes
Un relevé de contacts est-il une donnée personnelle ?
Un relevé de qui était où et quand, attaché à un salarié nommé, est une donnée sur cette personne. Ce que cela exige d'un employeur dépend du pays.
Qui faut-il consulter en premier ?
Celui qui tient le rôle de la protection des données dans l'organisation, et les représentants du personnel là où ils existent. Les obligations pèsent sur l'employeur.
Une ronde peut-elle être enregistrée sans nommer personne ?
Souvent oui. Un appareil attribué par poste plutôt que par salarié montre encore que la ronde a été marchée, et cette possibilité est disponible plus souvent qu'elle n'est employée.
Un relevé de sécurité peut-il servir à une sanction ?
C'est une seconde finalité, et l'employer sans l'avoir déclarée est ce qui casse la confiance dans le système. Décider et énoncer les finalités à l'avance.