Учет рабочего времени по отпечаткам пальцев

[Sirinius 20 390]

Странная тема, если не нравится политика компании, тем более если она частная - увольняйся.

Не вижу никаких проблем, потому что при желании отпечатки могут снять с любой вещи до которой ты дотронулся. А насчет того, что твои отпечатки вылезут где то, читай в предыдущем предложении.

Допускаю, что у нас это в новинку/диковинку, поэтому такая реакция. Так мы всегда позади планеты всей лет на десять в "hi-tech" плане

 

И я жду каким образом он сможет это сделать.

Заплатите — распишу обоснование. И не только сканер отпечатков, много чего ещё по ИБ распишу и обосную для руководства. А подрядчики/реализаторы здесь и на форуме найдутся

[Phantom 4]

Зря ты так. В Москве было пару клиентов, у одних контроль по отпечаткам, у других — по карточкам. И у тех и у тех дела идут отлично до сих пор.

 

Так в том то и дело, что в России есть ответственность за утечку и нецелевое использование персональных данных, согласно Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ, согласно которому

 

Уполномоченный орган по защите прав субъектов персональных данных имеет право:

.

.

.

- направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью

.

.

 

Поэтому и все в порядке, и никто не парится по поводу своих отпечатков, потому что в случае чего работодателя (или еще кого - в законе это называется оператор персональных данных) можно будет взять за галстук по закону.

Edited 21.12.2015 09:32 by Phantom

[Sirinius 20 390]

Поэтому и все в порядке, и никто не парится по поводу своих отпечатков, потому что в случае чего работодателя можно будет взять за галстук по закону.

Неужели у нас по защите персональных данных ничего нет?

 

И мне интересно, что работодатель будет делать с базой данных отпечатков? Как он её будет использовать? И чтобы вытащить отпечатки — ему нужно будет взаимодействовать с разработчиками этого программного комплекса. В итоге у него будет просто файл с отпечатком (и какой-угодно ФИО и прочей инфой), который на место преступления не подкинешь, в другую систему не внедришь

[Phantom 4]

Неужели у нас по защите персональных данных ничего нет?

 

И мне интересно, что работодатель будет делать с базой данных отпечатков? Как он её будет использовать? И чтобы вытащить отпечатки — ему нужно будет взаимодействовать с разработчиками этого программного комплекса. В итоге у него будет просто файл с отпечатком (и какой-угодно ФИО и прочей инфой), который на место преступления не подкинешь, в другую систему не внедришь

 

Да вот не могу найти ничего по защите персональных данных, поэтому и обращаюсь за помощью, все таки я не юрист.

 

Я не знаю что работодатель сможет сделать с моей биометрией, возможно сейчас - ничего не сможет.

А через 10 лет, возможно и появятся технологии, при помощи которых он наклеит отпечаток моего пальца на свой палец и пойдет вскрывать сейфы. Откуда я знаю?

[ЕленаСергеевна 9 256]

Да вот не могу найти ничего по защите персональных данных, поэтому и обращаюсь за помощью, все таки я не юрист.

так вы к юристам и обратитесь за более подробными разъяснениями...

 

по теме, в 2014 году на выставке "BankExpo-2014" была представлена подобная программа

 

Одна из таких систем была представлена на выставке. Это Biotrack – биометрическая система учета рабочего времени и контроля доступа. Она является своеобразной альтернативой бесконтактным смарт-картам, которые активно используются предприятиями Узбекистана для учета рабочего времени.Она «умеет» распознавать отпечатки пальцев и черты лица сотрудника компании (банка), «запоминая» авторизованных сотрудников. Карту можно потерять или передать другому лицу, а вот отпечаток пальца потерять невозможно, впрочем, как и подделать. Потому вопрос биометрической идентификации – перспективная технология, которая позволит обеспечить высокий уровень безопасности защищенных помещений.

 

Подробнее: http://www.norma.uz/...l_bankexpo-2014

Edited 21.12.2015 09:44 by ЕленаСергеевна

[Nocard 1 101]

А через 10 лет, возможно и появятся технологии, при помощи которых он наклеит отпечаток моего пальца на свой палец и пойдет вскрывать сейфы.

В американском кино это уже 10 лет назад показывали. Создают отпечатки в виде наклейки и клеют на пальцы или одевают "кожу с нужными отпечатками" на руку.

[TAURUS 51 593]

В американском кино это уже 10 лет назад показывали. Создают отпечатки в виде наклейки и клеют на пальцы или одевают "кожу с нужными отпечатками" на руку.

 

А еще сечатку глаза показали. Так что бойтесь камер вокруг. Мало ли до чего дошли технологии и что можно таким образом отсканировать и использовать в недобрых целях.

[Phantom 4]

так вы к юристам и обратитесь за более подробными разъяснениями...

 

Обращусь, конечно! Если не найду здесь ответа...

 

по теме, в 2014 году на выставке "BankExpo-2014" была представлена подобная программа

 

Доступ в хранилище банка и сканер отпечатков для учета опозданий - мне кажется это неравнозначные вещи... И доступ в хранилища банков наверняка регламентируется какими-нибудь инструкциями ЦБ, в которых написано как идентифицировать сотрудников имеющих такой доступ и как хранить их отпечатки, чтобы другие сотрудники не могли туда попасть.

 

Для учета же опозданий - биометрические данные - это слишком круто, как мне кажется..

[Dishenzo 7 817]

Для учета же опозданий - биометрические данные - это слишком круто, как мне кажется..

Это чуть ли не единственная эффективная мера, позволяющая вести учет реально, без человеческого фактора. Плавали, знаем.

[ЕленаСергеевна 9 256]

Для учета же опозданий - биометрические данные - это слишком круто, как мне кажется..

ну для кого как:)

[Sirinius 20 390]

На моей практике тем, у кого не удавалось снять отпечатки, таки выдавали магнитные карты. На производстве таких людей несколько было, сканер не может сохранить отпечаток ввиду его "плохого качества", на пальцы смотришь — отпечатки еле видно, всё стерто напрочь. Биометрические загранники им не светят

[shumbola 928]

Для учета же опозданий - биометрические данные - это слишком круто, как мне кажется..

С этого и нужно было начинать. :-)

Edited 21.12.2015 10:09 by shumbola

[ЕленаСергеевна 9 256]

.

Уважаемый, можно я Вас приглашу в тему эту для обсуждения?))) Лично мне было бы интересно послушать Вас))

Edited 21.12.2015 10:14 by ЕленаСергеевна

[Phantom 4]

С этого и нужно было начинать. :-)

 

Тут не совсем понял я.

 

Постараюсь пояснить.

Если сотрудник работает в организации, где выполняются режимные требования, контролируемые специальным отделом, связанным в свою очередь со структурами - то это одно дело. Тут ответственность за сохранность данных сотрудников наверняка обеспечивается различными инструкциями по режиму и так далее. Допускаю, что такими организациями могут быть банки, предприятия энергетики, связи и другие.

 

Но использовать такую информацию в частных компаниях, мне кажется перебором, потому что государственного закона о защите данных нет, как и нет режимных инструкций, предписывающих порядок хранения таких данных.

Edited 21.12.2015 10:36 by Phantom

[ЕленаСергеевна 9 256]

Но использовать такую информацию в частных компаниях,

если 3 человека работает - то на фига конечно вводить такую систему:)

а если 50 или 100? почему и нет?

вот например

 

 

 

В недалеком 2011 году мы анализировали рынок и столкнулись

с серьезной проблемой в управлении рабочим временем

персонала в компаниях. Выяснили, что у нас не автоматизирован

учет рабочего времени. Выявили ряд проблем:

 

Приход и уход сотрудников на работу.

В компаниях на проходных сидят сотрудники, которые отмечают

в журнале учета рабочего времени время прихода сотрудников на работу.

Отгулы, командировочные и больничные.

Для того, чтобы отпроситься с работы, необходимо, чтобы сотрудник

позвонил руководителю и получил устное одобрение.

Компании, которые ввели штрафы и бонусы за отработанное время,

считают вручную время сотрудника в офисе, и всегда сложно

учесть отгулы и командировочные.

Подсчет заработной платы ведется по табелю учета

рабочего времени, где вся информация должна вводиться вручную.

Также выявили, что учет рабочего времени

не ведет здоровая половина компаний.

Конечно, на рынке существовали компании,

которые реализовывали турникеты по карточкам.

И здесь еще одна проблема — карточки можно передать коллегам,

чтобы отметить приход. Мы решили написать

систему для биометрических терминалов

учета рабочего времени. Плюсы биометрии в том, что отпечаток

пальца дома не забудешь и никому не передашь.

 

 

[ЕленаСергеевна 9 256]

потому что государственного закона о защите данных нет, как и нет режимных инструкций, предписывающих порядок хранения таких данных.

а Закон РУз "О принципах и гарантиях свободы информации" Вам никак не подходит?

статья 13 Информационная безопасность личности

Юридические и физические лица, получающие, владеющие и использующие информацию о гражданах, несут предусмотренную законом ответственность за нарушение порядка использования этой информации.

ну то есть если что, вы администрацию к ответу наверное можете притянуть))

http://lex.uz/pages/GetAct.aspx?lact_id=52709

[Phantom 4]

а Закон РУз "О принципах и гарантиях свободы информации" Вам никак не подходит?

статья 13 Информационная безопасность личности

Юридические и физические лица, получающие, владеющие и использующие информацию о гражданах, несут предусмотренную законом ответственность за нарушение порядка использования этой информации.

ну то есть если что, вы администрацию к ответу наверное можете притянуть))

http://lex.uz/pages/...x?lact_id=52709

 

Информация должна быть открытой и гласной, за исключением конфиденциальной.

 

Информация о персональных данных физических лиц относится к категории конфиденциальной информации.

 

Спасибо! Уже кое-что.

Edited 21.12.2015 11:12 by Phantom

[ЕленаСергеевна 9 256]

Спасибо! Уже кое-что.

да не за что:)

я как расчетный бухгалтер и отдел кадров с боооольшим удовольствием использовала бы такую программу учета у нас в компании:)

[ЕленаСергеевна 9 256]

Информация о персональных данных физических лиц относится к категории конфиденциальной информации.

 

Спасибо! Уже кое-что.

при введении в компании такого вида учета, по моему скромному мнению (ну я так бы сделала в нашей компании), все равно пишутся какие то инструкции, рекомендации, могут быть подписаны какие то соглашения между Администрацией и Сотрудником, где один обязуется предоставить (отпечатки например), а другой - обязуется сохранять конфиденциальность и не использовать информацию в других целях...

 

Неужели у нас по защите персональных данных ничего нет?

наверное будет

http://review.uz/index.php/novosti-main/item/656-v-uzbekistane-razrabatyvayut-zakonoproekt-o-personalnykh-dannykh

[Phantom 4]

при введении в компании такого вида учета, по моему скромному мнению (ну я так бы сделала в нашей компании), все равно пишутся какие то инструкции, рекомендации, могут быть подписаны какие то соглашения между Администрацией и Сотрудником, где один обязуется предоставить (отпечатки например), а другой - обязуется сохранять конфиденциальность и не использовать информацию в других целях...

 

Да, это верно, Соглашение это выход, но временный и не очень надежный - до принятия закона.

Соглашение можно разорвать в одностороннем порядке. Соглашение с сотрудником можно вообще не заключать .

[ЕленаСергеевна 9 256]

Соглашение можно разорвать в одностороннем порядке.

это как? а если прописать как приложение или соглашение к трудовому контракту? Тогда там просто трудовой контракт не разорвешь...) (это я вам говорю и как кадровик, и просто как сотрудник)

и до какого принятия закона? О персональных данных?

так я же вам уже писала и давала ссылку на закон, статью 13..(информационная безопасность личности)

Edited 21.12.2015 11:37 by ЕленаСергеевна

[kucc 504]

На моей практике тем, у кого не удавалось снять отпечатки, таки выдавали магнитные карты. На производстве таких людей несколько было, сканер не может сохранить отпечаток ввиду его "плохого качества", на пальцы смотришь — отпечатки еле видно, всё стерто напрочь. Биометрические загранники им не светят

 

Та-же фигня, заметил одну вещь, кому за 45-ть, часто такое происходит.

 

P.S. У нас уже 5-ть лет биометрия стоит

[Phantom 4]

это как? а если прописать как приложение или соглашение к трудовому контракту? Тогда там просто трудовой контракт не разорвешь...) (это я вам говорю и как кадровик, и просто как сотрудник)

и до какого принятия закона? О персональных данных?

так я же вам уже писала и давала ссылку на закон, статью 13..(информационная безопасность личности)

 

Да, я имел в виду принятие закона о персональных данных.

Судя по тексту проекта, там должно быть прописано, как именно должны быть защищены данные. Отсюда можно вывести, что если на предприятии нет средств защиты таких данных, то и оперировать (собирать, хранить) такими данными предприятие не может.

Поправьте, если ошибаюсь.

 

В соответствие с Постановлением Кабинета министров Республики Узбекистан №250 от 16.09.2013 г.в Узбекистане организован Центр обеспечения информационной безопасности при Государственном комитете связи, информатизации и информационных технологий Республики Узбекистан, в структуру которого входит отдел по «Защите персональной информации».

Специалисты данного отдела участвуют в разработке проектов нормативных и методических материалов, регламентирующих работу защиты персональной информации, а также положений, инструкций и других организационно-распорядительных документов, анализ существующих методов и средств, применяемых для контроля и защиты информации, принимают участие в разработке предложений по совершенствованию и повышению эффективности их защиты, участвуют в разработке и своевременном представлении предложений для включения в соответствующие разделы перспективных, текущих планов работ и программ мер по контролю и защите информации и в проверке выполнения требований межотраслевых и отраслевых нормативных документов защиты персональной информации.

 

 

Я поясню, почему мне кажется важным вопрос защиты персональных данных, включая биометрические.

 

Дело в том, что наверное любой документ можно подделать, но вот биометрические данные, как мне представляется, - являются неоспоримой принадлежностью конкретного человека и не требуют других доказательств. Вот в этом и есть кардинальное различие обычной личной информации - (биографии, финансового положения, семейного положения, места жительства и так далее) от биометрических данных.

И каким образом эти данные конкретного человека, сейчас или впоследствии сможет использовать другой человек и в каких целях - это неизвестно.

 

Но если хранение, использование данных регламентируется конкретным законом, то в случае утечки таких данных или их противозаконного использования наступает ответственность по закону.

Edited 21.12.2015 12:14 by Phantom

[ЕленаСергеевна 9 256]

Да, я имел в виду принятие закона о персональных данных.

ну тогда выход один - увольняйтесь с работы вашей, где вводят эту систему учета, и ждите выхода закона о защите персональных данных)

[SAWERS 853]

Я поясню, почему мне кажется важным вопрос защиты персональных данных, включая биометрические.

А что там у вас реально плохо платят? Если всё нормально и всё устраивает, то пусть хоть сетчатку сканят, а если смысл работы в том что бы побыстей уйти или не прийти, то тогда конечно стоит заморачиваться данным вопросом, а лучше сразу увольняться