代理打刻・不正打刻の防止策：生体データを預からずに防ぐ6つの方法
代理打刻とは、遅刻や欠勤をした同僚の代わりに別の従業員が打刻することです。紙のタイムカードやICカードでは簡単にできてしまいます。切り替わるQRコード、GPSエリア、自撮り写真、疑わしい打刻の確認キューを組み合わせれば、指紋や顔のデータを会社で保管しなくても、代理打刻を難しくし、起きたときにすぐ気付けるようになります。
更新日:
代理打刻が起きやすい打刻方法
代理打刻の多くは悪意よりも「電車が遅れているから押しておいて」という軽い頼みごとから始まります。仕組みが許してしまうと、それが習慣になります。打刻方法ごとのリスクは次のとおりです。
| 打刻方法 | 代理打刻のしやすさ | 理由 |
|---|---|---|
| 紙のタイムカード | とても簡単 | 同僚のカードを差し込むだけで打刻できる |
| 出勤簿・Excel（自己申告） | 簡単 | 記入内容が本人の申告や記憶に頼る |
| ICカード | 簡単 | カードを貸せば誰でも打刻でき、端末は持ち主を区別できない |
| 印刷QR ＋ 本人のスマホ | 難しい | 各従業員は自分の登録端末からしか打刻できない |
| 切替QR ＋ GPS ＋ 自撮り | とても難しく、痕跡が残る | QRは15秒ごとに変わり、位置と写真も確認される |
| 指紋・顔認証端末 | とても難しい | ただし生体データを会社が管理する必要がある |
代理打刻のコスト：少しの時間が積み重なる
代理打刻のコストは、働いていない時間に支払われる賃金です。自社の数字で簡単に試算できます。
- 例： ある従業員が週3日、20分遅れて出勤し、同僚が定時に代理打刻した場合、月に約4時間になります。この時間は賃金や時間外労働の計算に含まれてしまいます。
- 間接的なコスト： シフトの開始が遅れ、他の従業員の負担が増え、まじめに働く人の士気が下がります。
- 労務リスク： 記録が実態と合わないと、労働時間の適正な把握という会社の義務を果たせず、トラブル時に労働時間を説明しにくくなります。
一般に出回っている「人件費の何％」といった数字より、まず1か月、自社のデータを見てください。確認キューに上がる疑わしい打刻の件数が、実際の状況を示します。
6つの防止策と、それぞれが防ぐもの
1. 15秒ごとに切り替わるQRコード
入口のタブレットやモニターに表示します。QRを撮影して自宅の同僚に送っても、届く頃には無効になっています。印刷QRとの違いはQRコード勤怠で解説しています。
2. GPSエリア（ジオフェンス）
拠点ごとに半径を設定し、その範囲内での打刻だけを受け付けます。範囲外からの打刻には理由の入力が必要で、管理者の承認待ちになります。位置情報は打刻の瞬間だけ取得し、勤務中に追跡することはありません。詳しくはGPS勤怠をご覧ください。
3. 打刻時の自撮り
任意の写真で、疑わしいときに誰が打刻したかを確認できます。顔認証による自動照合は行わず、写真は30日後に自動削除されます。
4. スマホのFace ID・指紋認証
認証は従業員のスマートフォン本体の中で、パスキーの仕組みを使って行われます。サーバーに届くのは「認証済み」という結果だけで、指紋や顔のデータは会社にもQRtimetrackにも送られません。利用は任意です。
5. 入口タブレットの写真と個人コード
スマホを持たない従業員は、入口のタブレットで個人のPIN、印刷した社員バッジ、または自分のスマホに表示される30秒ごとに変わる個人コードで打刻します。タブレットは打刻のたびに写真を撮影できるため、PINの共有にもすぐ気付けます。
6. 疑わしい打刻の確認キュー
エリア外の位置、新しい端末、2拠点間を移動できない短時間での打刻（不可能な移動）、写真の欠落などは黄色または赤で表示され、承認するまで集計に入りません。打刻時刻はサーバー時刻で記録されるため、スマホの時計を変えても結果は変わりません。
個人情報保護法：生体認証端末に必要な対応
指紋や顔の特徴をデータ化したものは、個人情報保護法上の個人識別符号にあたり、それだけで個人情報になります。生体認証端末で勤怠を管理する会社には、次のような対応が求められます。
- 利用目的をできる限り特定し、従業員に通知または公表する（就業規則や社内規程への明記が一般的）。
- 漏えいなどを防ぐ安全管理措置を講じ、端末やデータを扱う従業者・委託先を監督する。
- 退職者のデータを確実に削除する。
- 生体認証に抵抗がある従業員への代替手段を用意する。
代理打刻を防ぐために、会社が生体データを保管する必要は必ずしもありません。切替QR、GPS、個人コード、確認キューで、生体データを預からずに近い効果が得られます。打刻方法の比較はタイムカードとアプリの比較と勤怠方法の比較をご覧ください。
どの方法でも、従業員には何を（打刻時刻、打刻時の位置、写真）、何のために、どれくらいの期間保存するかを事前に説明してください。
代理打刻防止のチェックリスト
- 従業員のアカウントを1台のスマホに紐づけ、新しい端末は管理者が承認する。
- 人が集中する入口では、切り替わるQRを表示するタブレットを使う。
- 拠点ごとに現実的なGPSの半径を設定する（狭すぎると誤検知が増える）。
- リスクの高い拠点では自撮りまたはタブレットの写真を有効にする。
- スマホを持たない人には個人コードまたはPIN＋写真を使う。
- 確認キューを毎日見る担当者（店長、現場責任者など）を決める。
- 修正には理由と修正者が必ず記録されることを確認する。
- 月末に従業員が自分の勤務時間をスマホで確認・承認する流れにする。
- 就業規則や社内規程に打刻ルールを明記し、全員に説明する。
QRtimetrackの料金
アクティブな従業員1人あたり月額1.99ユーロ、最低5人分（1〜5人は月額9.95ユーロ、税別）です。切替QR、GPS、自撮り、入口タブレット、確認キューはすべて含まれます。最初の7日間は10人まで無料で、クレジットカードは不要です。
入口用タブレットは特別オファーをご覧ください。タブレットのセットは提供地域が限られるため、日本での提供可否はお問い合わせください。お手持ちのAndroidタブレットをキオスクとして使うこともできます。
よくある質問
生体認証端末なしで代理打刻は防げますか？
かなりの程度まで防げます。1人1台の端末、15秒ごとに切り替わるQR、GPSエリア、打刻時の写真を組み合わせると、代理打刻が難しくなり、行われても確認キューに表示されます。
GPSの位置を偽装アプリで変えられたらどうなりますか？
位置の偽装は可能なため、GPSだけに頼らないことが大切です。切り替わるQRは入口に実際にいないと読み取れず、写真と不可能な移動の検知も疑わしい打刻を知らせます。
代理打刻をした従業員を処分できますか？
就業規則の懲戒規定に基づいて判断することになります。まず打刻ルールと違反時の扱いを就業規則に明記し、周知しておくことが前提です。個別の判断は社会保険労務士などの専門家にご相談ください。
打刻時の自撮りは個人情報保護法上問題ありませんか？
写真は個人情報です。利用目的を特定して通知・公表し、勤怠確認の目的に限って短期間だけ保存するのであれば、一般に過度な取扱いにはなりにくいと考えられます。QRtimetrackでは写真は30日後に削除され、顔認証による照合も行いません。
スマホを持たない従業員はどう打刻しますか？
入口のタブレットで、PIN、印刷した社員バッジ、または個人コードで打刻します。タブレットは打刻のたびに写真を撮影できます。すべての打刻は同じレポートにまとまります。