GDPR și pontajul electronic: ce trebuie să știi ca angajator

„Dar GDPR ce zice?"

Întrebarea asta o auzi în fiecare ședință în care propui un sistem electronic de pontaj. Cineva ridică mâna și spune: „dar sunt date personale, nu trebuie consimțământ, nu trebuie...?". Restul mesei se uită la tine ca să răspunzi.

Articolul ăsta e răspunsul tău. Nu e teorie, e ce trebuie să faci concret și cum Pontajj te ajută să o faci.

Ce date colectează un sistem de pontaj

Hai să fim concreți. Un pontaj electronic colectează:

Toate sunt date personale. Toate cad sub GDPR. Nu există „pontaj fără date personale".

Patru lucruri pe care trebuie să le faci ca angajator

1. Informezi angajații, în scris, înainte să pornești

Nu poți pune sistemul de pontaj și să spui mâine la oameni „apropo, de azi pontați electronic". Trebuie informare formală, în care le spui:

• Ce date colectezi și de ce
• Cine are acces la datele lor (admin, manager, HR)
• Cât timp le păstrezi
• Ce drepturi au: acces, rectificare, ștergere, portabilitate

Informarea e treaba ta, ca angajator, și se face înainte de pornire, nu după. Pontajj îi arată fiecărui angajat informarea la prima intrare și păstrează data la care a luat-o la cunoștință. Dovada consultării reprezentanților salariaților o încarci în Setări. Pentru salariații mobili avem și un model de acord scris gata de completat.

2. Te bazezi pe temeiul legal corect

Pontajul orelor de muncă nu necesită consimțământ explicit: îți permite Codul Muncii (Art. 119) să ții evidența. Asta e obligație legală + interes legitim.

Dar GPS-ul e altceva: localizarea angajaților e monitorizare electronică la locul de muncă și are regulile ei, în Legea 190/2018. Un lucru contraintuitiv: consimțământul angajatului nu e temeiul potrivit aici. În relația de muncă, autoritățile de protecția datelor consideră că angajatul rareori poate refuza liber, deci consimțământul nu stă în picioare. Temeiul corect e obligația legală de a ține evidența orelor plus interesul legitim, cu garanțiile din secțiunea următoare. Pontajj nici nu face tracking continuu: poziția se citește doar la pontare, o secundă, când angajatul apasă butonul.

Condițiile din Legea 190/2018, art. 5

Pentru monitorizarea electronică a angajaților (inclusiv localizarea la pontare), legea română cere:

• interes legitim temeinic justificat (evidența orelor e chiar obligație legală, art. 119 Codul Muncii)
• informarea prealabilă, completă și explicită a angajaților
• consultarea sindicatului sau a reprezentanților salariaților înainte de introducerea sistemului
• alte forme, mai puțin intruzive, să nu-și fi dovedit eficiența
• stocarea datelor de localizare maximum 30 de zile

La ultimul punct se greșește des. Pontajj șterge automat coordonatele GPS după 30 de zile, printr-o comandă programată; pontajul în sine (ore, locul de muncă) rămâne pe termenul legal. Am detaliat toate condițiile, cu pașii de conformare, în articolul despre legalitatea pontajului GPS.

3. Colectezi doar minimul necesar

GDPR-ul cere principiul minimizării: doar ce ai nevoie ca să-ți faci treaba. Pontajj nu salvează:

• Locație continuă (citită doar la pontare)
• Bateria telefonului, lista aplicațiilor, contactele
• Activitatea în alte aplicații
• Conversații sau mesaje

4. Securizezi datele tehnic

Aici lucrurile devin tehnice. Trebuie să demonstrezi că datele sunt protejate (Art. 32 GDPR).

Cum arată asta în Pontajj, concret

Datele criptate

• Parolele angajaților sunt păstrate ca hash bcrypt: nimeni, nici noi, nu le poate citi
• Secretul autentificării în doi pași (cu Google Authenticator) e criptat în baza de date
• Copiile de siguranță, ale firmei și ale întregii platforme, sunt criptate înainte să plece de pe server
• CNP-ul e criptat în bază și nu apare în răspunsurile API: chiar dacă cineva are acces la API, CNP-ul rămâne ascuns

Acces pe bază de rol

Fiecare utilizator vede doar ce trebuie:

• Angajatul: doar propriile pontaje și concedii. Nu vede pe colegii lui.
• Managerul: pontajele echipei sale, aprobă concedii. Nu vede alte echipe.
• HR-ul: dosare, contracte, documente. Acces extins, dar nu sysadmin.
• Adminul companiei: setări, rapoarte complete, gestionare planuri.

Drepturile angajatului: cum le exerciți concret

Cât timp ții datele

Codul Muncii nu fixează un termen de păstrare pentru evidența orelor. Ca documente justificative pentru statele de salarii, pontajele se păstrează 5 ani, socotiți de la 1 iulie a anului următor (Legea 82/1991, art. 25). Pontajj le păstrează atât, apoi le șterge automat, dacă nu oprești ștergerea din Setări. Până atunci ai rapoartele istorice, pentru controale și pentru comparații de la un an la altul.

La închiderea unui cont (companie care nu mai folosește Pontajj), ai 30 de zile să exporți tot. La final primești pe e-mail o arhivă cu angajații, pontajele și concediile, iar datele se șterg de pe server; din copiile de siguranță dispar în cel mult 91 de zile de la încetare, conform contractului cu noi. Evidența pe care legea ți-o cere păstrată o ții din export.

Izolare între companii

Dacă concurentul tău e tot pe Pontajj, nu poate vedea nici o cifră de la tine. Izolarea e implementată la nivel de bază de date, prin filtre automate pe toate interogările. Niciodată nu se face „de mână", e regulă tehnică, nu politică.

Pe scurt: e legal și e gestionabil

Ai voie să faci pontaj electronic în România. E chiar obligatoriu să ții evidența orelor. Singurele lucruri pe care le ai de făcut tu, ca angajator, sunt:

1. Informezi angajații în scris înainte să începi
2. Te bazezi pe temeiurile legale corecte: obligație legală + interes legitim, cu garanțiile Legii 190/2018 pentru localizare (nu pe consimțământ)
3. Folosești un sistem care securizează datele tehnic, cu criptare și acces pe roluri
4. Răspunzi cererilor angajaților în cel mult o lună (art. 12 alin. (3))

Pontajj face partea tehnică. Partea de proces, informarea și consultarea, rămâne la tine, ca angajator.