Registrar rondas por toque é monitoramento de funcionário?

O que o histórico é de fato

Uma série de horários e lugares presos a uma pessoa nomeada pela extensão de uma jornada. Ele foi feito para mostrar que uma ronda aconteceu, e mostra também quando alguém foi lento, onde demorou, e quando fez uma pausa.

A página do controle de ponto chega ao mesmo lugar pela porta da entrada: a metade técnica é trivial e a metade que não é técnica é maior.

Nada no NFC torna isso pior ou melhor que um leitor de crachá ou um aplicativo com um mapa. A tag é o jeito mais barato de produzir o registro, que é exatamente por que a pergunta chega junto com ela.

As perguntas, e quem as responde

O que é exigido difere por país e pela forma do vínculo, e as obrigações recaem sobre quem emprega. As perguntas úteis são estas: um registro desse tipo é permitido aqui, ele tem de ser declarado, os representantes dos funcionários têm de ser consultados, e para que finalidades ele pode ser usado depois de existir.

Quem responde está dentro da organização ou ao lado dela: quem detém o papel de proteção de dados, os representantes dos funcionários, e quem assessora quem emprega. A página da proteção de dados diz a mesma coisa para tags em geral e de propósito não nomeia quadro normativo nenhum, porque a resposta é nacional.

Resolva isso antes do equipamento. Encaixar uma regra num sistema que já está coletando é a ordem cara de fazer isso.

O que o projeto consegue decidir de todo jeito

Registre o ponto de controle e o horário, não uma posição contínua. Uma ronda é uma lista de pontos, e um sistema que registra também onde o celular esteve entre eles coletou uma coisa que ninguém pediu.

Identifique a ronda em vez da pessoa onde a finalidade permitir. Um aparelho entregue por jornada, em vez de por funcionário, continua mostrando que a ronda foi caminhada e não diz por quem, e essa escolha está disponível mais vezes do que é tomada.

Fixe um prazo de retenção e apague nele. Um histórico que prova que uma ronda foi feita ontem à noite tem pouco valor um ano depois, e mantê-lo é uma decisão e não um acidente.

Nomeie as finalidades, e pare por aí. Um registro de segurança reaproveitado para disciplina é uma segunda finalidade que chegou sem ser declarada, e é a única coisa que vira uma equipe inteira contra um sistema desses.

O que isso faz com a ronda

As pessoas que entendem por que o registro existe cooperam com ele. As pessoas que o descobrem numa reunião sobre o desempenho delas param de confiar em qualquer coisa que quem emprega instale, inclusive nas partes que as protegem.

Contar à equipe antes o que é registrado e para que será usado não custa nada e muda o resultado. Também produz requisitos melhores, porque quem caminha a ronda sabe quais pontos de controle estão no lugar errado.

E mantém o sistema honesto quanto aos limites dele: o histórico mostra que um aparelho leu uma tag, não que alguém olhou alguma coisa, o que a página dos pontos de controle expõe e o que mais importa quando o registro é usado contra alguém.