Vingerscan en RFID

Voor een sluitende urenregistratie is het wenselijk dat medewerkers via Horeko Employee Manager hun werktijden klokken. Voor het klokken zijn verschillende technieken in Horeko beschikbaar:

• Vingerscan
• RFID
• PIN code
• Mobiele app

In dit artikel gaan we dieper in op de vingerscan en RFID methode

Vingerscan

Volgens de AVG is het essentieel dat de medewerker niet verplicht kan worden om te klokken via vingerscan. Een alternatieve methode is altijd beschikbaar in Horeko en mag door de medewerker vrij gekozen worden. De werkgever mag geen druk uitoefenen om voor een bepaalde methode te kiezen en mag medewerkers die voor een alternatief kiezen niet benadelen.

Het is te overwegen om het interne gebruik van een vingerscan en de keuzevrijheid vast te leggen in duidelijke procedures, bijvoorbeeld als onderdeel van het personeelshandboek.

Werking vingerscan in Horeko Employee Manager

Er is veel onduidelijkheid over de werking van vingerscanregistratie. Er zijn vele verschillende manieren om deze registratie (technisch) vorm te geven, met elk een andere mate van impact op privacy. Onze methode is als volgt:

1)Bij eerste registratie maakt de scanner 6 foto’s van een vinger. Die foto’s wordt lokaal op de computer verwerkt: er worden unieke kenmerken gezocht. Die unieke kenmerken worden versleuteld tot één code, een zogenaamde FID (Fingerprint ID). Als voorbeeld, dit is zo’n code:

2) De genomen foto’s van de vinger worden vervolgens niet opgeslagen. Sommige systemen doen dit wel, omdat soms in toekomstige updates van de vingerscan software een betere herkenning mogelijk is. Wij slaan foto’s echter bewust niet op. Wij slaan enkel de bovenstaande FID in onze database op.

3) Zodra iemand een vinger op de scanner legt, vinden wederom de stappen van 1) plaats: de scanner maakt een foto en we genereren een code. Die code wordt vervolgens opgezocht in de database. Vinden we een vergelijkbare code, dan weten we welke medewerker het betreft. Vinden we geen code, dan gebeurt er niets.

Het is tot slot belangrijk te begrijpen dat de versleuteling van een ‘vinger’ enkel eenzijdig mogelijk is. Dat wil zeggen: we kunnen van een foto van een vinger naar een FID code, maar een FID code kan niet terug naar een foto.

Verwijderen van FID codes

Indien een medewerker inactief gemaakt wordt binnen Horeko, dan worden automatisch alle FID codes uit de database verwijderd.

Werking RFID

De klokmethode RFID maakt gebruik van een losse “druppel” met daarin een chip. Elke druppel wordt toegekend aan een medewerker om zodoende bij herkenning van de druppel te weten welke medewerker het betreft.

Deze methode werkt als volgt:

1)Bij registratie van een medewerker wordt gevraagd een druppel te scannen. In de druppel zit een chip met een unieke code, die we koppelen aan de medewerker.

2) Na registratie kan bij inloggen gebruik gemaakt worden van de RFID druppel, waarna we deze vergelijken met bekende codes in onze database. Bij een match zal de gekoppelde medewerker ingelogd worden.Bij het inactief maken van een medewerker worden alle gekoppelde chips automatisch verwijderd.

Dataopslag

Alle gegevens worden opgeslagen bij onze hosting partner Rackspace. Bij deze hostingpartij, een van de grootste ter wereld, maken we gebruik van eigen servers die binnen de EU geplaatst zijn. Voor meer informatie omtrent onze hosting in combinatie met AVG verwijzen we naar: Rackspace en onze privacy verklaring

Vragen

Voor vragen naar aanleiding van dit artikel staan onze supportmedewerkers voor je klaar. Neem ook eens een kijkje in onze kennisbank.