Почему не следует использовать подставное время или фейковый GPS? Риски для рабочего времени и доступа к заработанной зарплате
Почему не следует использовать подставное время или фейковый GPS? Риски для рабочего времени и доступа к заработанной зарплате
Краткий ответ: Не следует просить других фиксировать ваше время, передавать аккаунт/телефон или использовать приложения для подмены местоположения. Эти действия искажают данные о том, кто выполнял работу, когда и где; это может привести к задержке, отказу или необходимости проверки записи, что замедляет утверждение рабочего времени и выплаты по системе доступа к заработанной зарплате.
Если невозможно зафиксировать время из-за слабого GPS, поломки телефона, забывчивости или технических проблем на месте, правильный способ — сохранить доказательства и сообщить об этом руководителю/клиенту для обработки исключений. Не следует использовать неправильные действия для «исправления» технической проблемы.
Что необходимо доказать при электронной фиксации времени?
(Способы фиксации времени: см. 6 способов фиксации времени в системе доступа к заработанной зарплате.)
Ценная запись должна помочь ответить на следующие вопросы:
Кто выполнял действие?
Когда это произошло?
Где или на каком рабочем месте?
В какую смену и каким способом?
Была ли запись утверждена уполномоченным лицом?
Подставное время искажает ответ на вопрос «кто». Фейковый GPS искажает ответ на вопрос «где». Фотографирование динамического QR-кода или передача аккаунта может сделать всю цепочку доказательств ненадежной.
Что такое подставное время?
Подставное время — это когда один человек выполняет действие за другого, создавая впечатление, что тот присутствовал или работал. Некоторые распространенные примеры:
Передача телефона коллеге для фиксации времени;
Передача аккаунта/пароля;
Просьба к другому человеку отсканировать QR-код;
Использование селфи, не принадлежащего выполняющему действие;
Один человек выполняет действия для нескольких аккаунтов подряд;
Вход в аккаунт коллеги на одном устройстве;
Фиксация времени Входа/Выхода за другого человека, когда его нет.
Не все случаи помощи в фиксации времени являются преднамеренным мошенничеством. Например, если работник не умеет пользоваться приложением и получает помощь от руководителя, это отличается от ситуации, когда руководитель входит в систему и выполняет действия за него. Политика должна различать помощь в использовании и создание недостоверных данных.
Что такое фейковый GPS?
Фейковый GPS — это вмешательство или использование инструментов, чтобы устройство сообщало о местоположении, отличном от фактического. Это может заставить приложение думать, что пользователь находится в геозоне или на рабочем месте, хотя на самом деле он там не находится.
Статья не описывает способы установки, обхода обнаружения или технические детали. Публичное раскрытие этой информации может ослабить контроль и нанести вред честным работникам.
Почему подставное время и фейковый GPS напрямую влияют на доступ к заработанной зарплате?
(Основное понятие: см. Что такое утвержденное рабочее время?.)
Система доступа к заработанной зарплате позволяет получить часть заработка за уже выполненные и утвержденные дни. Логическая цепочка такова:
Если начальные доказательства ненадежны, все последующие шаги будут затронуты. Неправильная запись может создать неверную временную сумму; если деньги уже выплачены, а рабочее время уменьшено, система может создать невозвратные суммы и расхождения в расчетах.
10 рисков для работников
1. Запись рабочего времени может быть отклонена или задержана для проверки
Если сигналы о человеке, устройстве, местоположении или времени необычны, утверждающий может не принять запись. Неутвержденное рабочее время не создает доступных средств.
2. Лимит доступа к заработанной зарплате не увеличивается
Работник может видеть, что он выполнил действие, но сумма остается нулевой, так как запись не соответствует требованиям или находится на проверке.
3. Утвержденное рабочее время может вернуться на проверку, если оно изменено
Система настроена так, что если утвержденная запись изменена по времени/смене, она автоматически возвращается на проверку и сохраняет журнал. Это защита от скрытых изменений.
4. Аккаунт или устройство могут потребовать повторной проверки
Механизм «один человек — одно устройство» помогает ограничить передачу аккаунтов. При обнаружении конфликта работник может быть вынужден подтвердить право собственности на аккаунт.
5. Данные других людей могут быть раскрыты
Передача телефона или аккаунта может раскрыть рабочее время, платежные ведомости, частично скрытые номера удостоверений личности и историю транзакций.
6. Другие могут выполнять действия по получению денег
Аккаунт в VPBank является важной защитой, но утечка данных для входа все равно создает риск запроса транзакций, просмотра данных или прерывания работы аккаунта.
7. Трудно доказать права в случае спора
Если работник признает, что передавал аккаунт или использовал фейковые данные, определить, какая запись отражает реальность, становится сложнее.
8. Влияет на коллег и рабочее место
Инцидент может заставить клиента пересмотреть множество записей, ужесточить процедуры или временно приостановить автоматические процессы, что влияет на других, кто использует систему корректно.
9. Может быть рассмотрено в соответствии с внутренними правилами и соглашениями
Создание недостоверных данных может быть рассмотрено компанией в соответствии с внутренними правилами, политикой фиксации времени, контрактами и применимым законодательством. Меры не могут быть выведены из исходного кода и должны быть основаны на полномочиях, основаниях, доказательствах и процедурах.
10. Потеря доверия к данным о рабочем времени
Основное преимущество системы доступа к заработанной зарплате заключается в том, чтобы преобразовать выполненное рабочее время в доступные средства прозрачно. Если данные манипулируются, компании будет сложно расширить права на самостоятельное снятие средств, и честные работники потеряют выгоды.
Какие уровни контроля существуют в системе доступа к заработанной зарплате?
(Полный каркас: см. Управление рисками и предотвращение мошенничества в EWA.)
На уровне, который можно раскрыть, система включает:
Проверку фейкового GPS;
Привязку одного человека к одному устройству;
Контроль подставного времени у одного клиента;
Селфи в сочетании с местоположением;
Геозоны по настраиваемым регионам;
QR-коды, меняющиеся каждые 30 секунд;
Bluetooth-маяки на месте;
WiFi по зарегистрированному BSSID;
Временные окна по сменам;
Журнал изменений времени до/после;
Рабочее время должно быть утверждено Nhân Kiệt или клиентом.
Не следует раскрывать пороги обнаружения, коды устройств, логику оценки рисков или методы нейтрализации. Публичная информация должна быть достаточной для понимания цели, но недостаточной для обхода контроля.
Обнаружение аномалий системой означает ли это, что работник мошенничает?
Нет. Аномальные сигналы — это причина для проверки, а не единственное доказательство намерения мошенничества.
Непреднамеренные ошибки могут включать:
Ошибки GPS в цехах;
Смена телефона или восстановление настроек;
Замена роутера в компании;
Потеря питания маяка;
Истечение срока действия QR-кода во время сканирования;
Неправильная дата и время на устройстве;
Недостаточные права пользователя;
Два человека используют одно устройство из-за особых обстоятельств, не заявленных заранее;
Медленная синхронизация данных клиента или ERP.
Справедливый процесс должен информировать работника о том, какая запись подозревается, предоставить причины на соответствующем уровне, предложить способы предоставления дополнительных доказательств и указать, кто имеет право принимать решения.
Что делать, если GPS неверен или слаб, вместо использования фейкового GPS?
(См. также: Фиксация времени выполнена, но рабочее время или лимит не увеличились.)
Находиться в указанной зоне фиксации времени;
Включить точное местоположение;
Временно отключить режим энергосбережения, если он ограничивает GPS;
Подождать, пока устройство стабилизирует местоположение;
Переместиться в более открытое место, если это безопасно;
Сделать скриншот сообщения об ошибке;
Проверить, есть ли такая же ошибка у других;
Сообщить руководителю для проверки координат/радиуса, если ошибка массовая;
Использовать процесс добавления времени, если фиксация невозможна;
Не устанавливать инструменты для подмены местоположения.
Геозона имеет радиус по умолчанию 200 м в коде, но может быть настроена в зависимости от клиента. Если местоположение верное, но система сообщает, что оно вне зоны, сначала следует проверить настройки и качество GPS.
Что делать, если забыл телефон или устройство сломалось?
Сообщить руководителю сразу в смене;
Записать время прибытия, ухода и место работы;
Использовать допустимые доказательства в соответствии с правилами на месте;
Запросить добавление/коррекцию времени через уполномоченное лицо;
Не брать телефон коллеги для входа в систему;
Не создавать новый аккаунт;
Если устройство сменилось, пройти проверку устройства согласно Статье 37.
Своевременное сообщение помогает менеджеру легче подтвердить информацию, чем обращение через несколько дней.
Что делать, если забыл нажать Вход или Выход?
Не создавайте несколько записей Входа/Выхода для компенсации. Предоставьте:
Дату и смену;
Фактическое время начала/окончания;
Место работы;
Руководителя, который может подтвердить;
Доказательства в соответствии с правилами;
Код отсутствующей записи.
Уполномоченное лицо может скорректировать время/смену; если рабочее время утверждено, запись вернется на проверку и будет сохранен журнал.
Как отказать коллеге, просящему зафиксировать время за него?
Можно ответить кратко:
> «Я не могу фиксировать время или входить в систему за другого, так как система связывает аккаунт с устройством, и рабочее время напрямую влияет на зарплату. Сообщите руководителю, чтобы добавить время по правильной процедуре.»
Это не означает отказ в помощи. Правильная помощь — это помочь коллеге связаться с уполномоченным лицом, сохранить доказательства и корректировать запись прозрачно.
Что делать, если уже передал аккаунт или использовал устройство другого человека?
Измените пароль или связанные данные аутентификации;
Выйдите из подозрительных сессий, если система это поддерживает;
Не продолжайте действия, чтобы скрыть следы;
Сообщите о проверке связанных устройств;
Проверьте историю фиксации времени;
Проверьте транзакции по системе доступа к заработанной зарплате;
Немедленно сообщите о действиях, которые не выполняли;
Пройдите повторную проверку личности/устройства;
Предоставьте честную информацию для обработки;
Не передавайте OTP или пароль никому.
Как должен выглядеть процесс рассмотрения подозрительной записи?
Процесс, сбалансированный между предотвращением мошенничества и защитой работников, должен включать:
Система фиксирует аномальные сигналы;
Запись удерживается в ожидании, без автоматических выводов;
Уполномоченное лицо просматривает связанные данные;
Работник уведомляется и может объяснить ситуацию;
Сопоставление с графиком смен, местом работы, руководителем и другими доказательствами;
Принятие решения об утверждении, отказе или корректировке;
Ведение журнала решений и причин;
Возможность запроса пересмотра по процедуре;
Обновление влияния на лимит и расчет зарплаты;
Использование данных инцидента для улучшения настроек.
Не следует позволять алгоритмам автоматически принимать дисциплинарные решения без соответствующего процесса рассмотрения.
Различие между предотвращением мошенничества и чрезмерным контролем
Контроль должен соответствовать цели подтверждения рабочего времени. Компаниям следует:
Собирать только необходимые данные;
Объяснять, почему нужны местоположение, фото или устройство;
Не использовать данные фиксации времени для новых целей без уведомления;
Ограничивать доступ к данным;
Устанавливать сроки хранения;
Вести журнал доступа;
Позволять работникам оспаривать неверные данные;
Оценивать погрешности и технические ошибки;
Не раскрывать публично данные о местоположении работников;
Соблюдать действующие правила защиты персональных данных.
Предотвращение подставного времени не означает, что компания может собирать и использовать любые данные без ограничений.
Пример сообщения об ошибке фиксации времени
> Я присутствовал и работал на [место] в смену [название смены] [дата], но не смог зафиксировать время из-за [GPS/QR/маяк/WiFi/устройство]. Время происшествия: …; сообщение об ошибке: …; код сотрудника/код фиксации времени: … . Я не просил других фиксировать время за меня и не создавал заменяющую запись. Прошу руководителя подтвердить, добавить или скорректировать время по процедуре.
Отправляемые фото должны скрывать удостоверения личности, номера счетов и нерелевантные данные.
Часто задаваемые вопросы
Система доступа к заработанной зарплате обнаруживает фейковый GPS?
Исходный код подтверждает, что система контролирует фейковый GPS. Подробности методов обнаружения не следует раскрывать.
Можно ли попросить коллегу зафиксировать время один раз?
Это все равно искажает данные о том, кто выполнял действие, и может потребовать проверки записи. Используйте процесс добавления времени.
Я присутствовал, но GPS сообщил неверные данные, это считается мошенничеством?
Не следует автоматически делать выводы. GPS может ошибаться; работник должен сохранить ошибку и предоставить доказательства для рассмотрения уполномоченным лицом.
Можно ли использовать один телефон с родственником?
Система имеет механизм «один человек — одно устройство». Особые случаи должны быть заявлены и обработаны официально, не следует входить в систему с нескольких аккаунтов.
Можно ли отправить фото QR-кода коллеге?
Не следует. QR-коды меняются каждые 30 секунд и связаны с условиями времени/места фиксации; передача кода искажает цель подтверждения присутствия.
Подозрительная запись может привести к потере зарплаты?
Нельзя сразу сделать вывод. Запись требует проверки. Зарплата и дисциплинарные меры должны основываться на данных, правилах и процедурах.
Почему без утвержденного рабочего времени нет лимита?
Система доступа к заработанной зарплате учитывает только выполненное и утвержденное рабочее время, чтобы избежать получения средств из неподтвержденных данных.
Если устройство заблокировано, стоит ли создавать новый аккаунт?
Нет. Следует повторно подтвердить существующий аккаунт; создание нового может привести к дублированию удостоверений личности и разделению данных.
Может ли руководитель корректировать рабочее время?
Уполномоченное лицо может корректировать время/смену в системе; если рабочее время утверждено, запись вернется на проверку и будет сохранен журнал до/после.
Можно ли предоставить OTP для разблокировки?
Нет. Уполномоченные сотрудники не требуют OTP, пароля или PIN-кода работника.
Заключение
Подставное время и фейковый GPS не только нарушают честность записи; они ослабляют цепочку данных от выполненного рабочего времени до выплаты по системе доступа к заработанной зарплате и окончательной сверки. Система имеет множество уровней контроля по местоположению, устройствам, QR, WiFi и утверждению, но аномальные сигналы все равно требуют справедливого рассмотрения человеком.
При возникновении реальных ошибок работники должны сообщать об этом вовремя, сохранять доказательства и запрашивать добавление времени по правильной процедуре. Nhân Kiệt и клиенты должны создать удобный путь для исправления ошибок, чтобы работники не чувствовали необходимости обходить систему. Цель предотвращения мошенничества — защита честных работников и точных данных о зарплате, а не предположение, что все технические ошибки являются мошенничеством.
Источники
---
Автор: Nguyen Minh Tuan — Chuyên viên ban chiến lược, Nhan Kiet Manpower Supply Co., Ltd.
Консультации по решениям системы доступа к заработанной зарплате для бизнеса: Горячая линия 0937.022.655 · Email info@nhankiet.vn · Система доступа к заработанной зарплате для бизнеса