Bir çalışan henüz iş yerine gelmemişken sistemde mesaiye başlamış görünebilir mi? Kart paylaşımı, ortak hesap kullanımı veya denetimsiz giriş yöntemleri, personel devam kayıtlarının gerçeği yansıtmasını zorlaştırabilir.

Başkası adına mesai kaydı (buddy punching), bir kişinin başka bir çalışanın yerine giriş veya çıkış işlemi gerçekleştirmesidir. İşletmelerin hedefi yalnızca okutma sayısını artırmak değil, kimin hangi yöntemle ne zaman işlem yaptığını inceleyebilecek bir kayıt düzeni kurmaktır.

Başkası adına giriş nasıl gerçekleşir?

Örneğin sabah 09.00 vardiyasına başlayan bir çalışan, henüz gelmeyen arkadaşının kartını da okutarak ona giriş kaydı oluşturabilir. Sistem sadece kart numarasını tanıyorsa iki kartın da aynı kişi tarafından kullanıldığını ayırt edemeyebilir.

Benzer riskler paylaşılmış hesap şifrelerinde, bir başka çalışanın telefonundan oturum açılmasında veya herkesin erişebildiği sabit giriş bağlantılarında görülebilir. Her olağan dışı kayıt suistimal değildir; cihaz arızası ve vardiya değişikliği gibi açıklamalar da araştırılmalıdır.

Hatalı mesai kayıtları neden önemlidir?

Gerçek çalışma süresini yansıtmayan kayıtlar puantaj, devamsızlık takibi ve fazla çalışma değerlendirmelerini etkiler. İK ekibi ay sonunda eksik saatleri araştırmak, düzeltmeleri kontrol etmek ve farklı kayıtları karşılaştırmak zorunda kalabilir.

Çalışanlar açısından da eşit uygulanan, açık bir takip politikası önemlidir. Sistem kullanılmaya başlanmadan önce hangi kayıtların tutulduğu ve ne amaçla işlendiği açıklanmalıdır.

Sahte giriş çıkış riskini azaltmanın 7 yolu

1. Kişiye özel hesaplar kullanın

Ortak kullanıcı hesabı yerine her çalışanın kendi oturumunu kullanmasını sağlayın. İşten ayrılan personelin erişimini zamanında kaldırın ve parola paylaşımına karşı açık bir politika belirleyin.

2. Fiziksel etkileşim gerektiren yöntemleri değerlendirin

NFC girişinde çalışan telefonunu iş yerindeki etikete yaklaştırır. Bu, sabit QR kod görüntüsünün uzaktan paylaşılmasına göre yararlı bir farktır. Ancak NFC tek başına kişinin kimliğini veya fiziksel konumunu kesin biçimde ispatlamaz; basit etiket verileri bazı koşullarda kopyalanabilir.

3. Giriş noktasını sunucuda doğrulayın

Telefonun bir NFC etiketini okuması, etiketin işletmeye ait olduğunu tek başına göstermez. Uygulamanın yetkili etiketleri sunucuda doğrulaması ve iptal edilmiş etiketleri reddetmesi önemlidir.

4. Yinelenen girişleri kontrol edin

Aynı vardiyada yeniden giriş denemesi olduğunda yazılımın bunu otomatik olarak yeni bir mesai başlangıcı saymaması gerekir. Hatalı veya beklenmeyen işlemler ayrı değerlendirilmelidir.

5. İzin ve vardiya verilerini ilişkilendirin

Tam gün izinli görünen çalışanın mesai kaydı veya planlanan vardiyanın çok dışındaki saatler kontrol gerektirebilir. Gerçek bir tutarsızlık olduğunda çalışandan açıklama alınmalıdır.

6. Alternatif giriş yöntemlerini yönetin

NFC'si olmayan telefonlar ve teknik arızalar için alternatif kayıt gerekebilir. Böyle bir yöntemin kimler için açık olduğu, ne zaman kullanıldığı ve yönetici kontrolü altında olup olmadığı belirlenmelidir.

7. Düzenli puantaj denetimi yapın

Eksik çıkışlar, beklenmedik fazla mesai, tekrarlanan girişler ve izin-çalışma çakışmaları gibi örüntüleri düzenli inceleyin. Otomatik uyarıları tek başına disiplin kararı yerine, insan incelemesini destekleyen sinyaller olarak kullanın.

HR Skript hangi kontrolleri sunuyor?

HR Skript'in yayımlanmış NFC ile personel takip rehberi ve puantaj yönetimi açıklamalarına göre çalışanlar mobil uygulama üzerinden NFC etiketiyle giriş çıkış kaydı oluşturabilir. Etiketin şirkete ait olup olmadığı sunucu tarafında doğrulanır; kaydın NFC veya alternatif yöntemle oluşturulduğu görülebilir. Şüpheli etiket kodu yenilenebilir, yinelenen giriş kontrolleri ve vardiya bazlı değerlendirmeler uygulanabilir.

Bunlar kayıtların daha sistemli izlenmesini sağlar; hiçbirinin tek başına sahte mesai girişini tamamen engellediği iddia edilmemelidir.

KVKK kapsamında nelere dikkat edilmeli?

Çalışanla ilişkilendirilen giriş çıkış saatleri kişisel veridir. İşverenler işleme şartlarını belirlemeli, çalışanları aydınlatmalı, erişimi görev gereğiyle sınırlamalı ve uygun saklama süreleri uygulamalıdır. Konum verisi gibi ek bilgiler kullanılacaksa gereklilik ve ölçülülük ayrıca değerlendirilmelidir. Daha fazla bilgi: KVKK aydınlatma yükümlülüğü.

Sonuç

Güvenilir personel takibi, tek bir okuyucu teknolojisinden fazlasıdır. Kişisel oturum güvenliği, etiket doğrulaması, vardiya kuralları, inceleme süreçleri ve çalışanların bilgilendirilmesi birlikte ele alınmalıdır.

HR Skript ile NFC tabanlı PDKS ve puantaj süreçlerini keşfedin veya ücretsiz başlayın.

Sıkça sorulan sorular

NFC, başkası adına giriş yapılmasını tamamen önler mi?

Hayır. Kısa mesafeli etkileşim bazı riskleri azaltabilir; ancak hesap paylaşımı ve etiket kopyalama gibi olasılıklar ayrıca değerlendirilmelidir.

Çalışan başka telefonla giriş yapabilir mi?

Bu, kullanılan uygulamanın cihaz ve oturum kurallarına bağlıdır. Yazılım sağlayıcısından kullanılan kimlik doğrulama yöntemini açıklamasını isteyin.

Hatalı giriş kaydı nasıl düzeltilmelidir?

Yetkili kişi gerekçeyi incelemeli ve düzeltme geçmişinin nasıl tutulduğunu doğrulamalıdır. Bir değişiklik kaydının bulunması tek başına hukuki uyuşmazlıkta kesin delil sayılmaz.

Giriş çıkış kayıtları KVKK'ya tabi mi?

Evet. Çalışanla ilişkilendirilebilen mesai kayıtları kişisel veridir; hukuki dayanak, aydınlatma ve güvenlik tedbirleri değerlendirilmelidir.

Personelin Başkası Adına Giriş Yapması Nasıl Önlenir?