Pontaj fals: cum oprești angajații care pontează unii pentru alții
Pontajul fals apare când un coleg semnează condica, apasă cardul sau scanează codul în locul altuia. Îl oprești combinând verificări simple: un telefon per angajat, cod QR care se schimbă la câteva secunde, zonă GPS în jurul locației și, opțional, selfie sau Face ID verificat pe telefon. Fără amprente stocate de firmă, deci fără probleme GDPR inutile.
Actualizat:
Ce este pontajul fals și de ce apare
În engleză se numește „buddy punching”: un angajat pontează pentru un coleg care întârzie, pleacă mai devreme sau nu vine deloc. Mai există două variante: angajatul își trece singur ore pe care nu le-a lucrat (de exemplu, completează condica la sfârșitul săptămânii „din memorie”) sau pontează de acasă, înainte să ajungă la locul de muncă.
Nu e neapărat rea-credință. De multe ori e o „favoare” între colegi, sau o obișnuință pe care sistemul o permite. Problema e sistemul: dacă pontajul se poate face fără ca persoana să fie de față, cineva îl va face.
| Sistem | Cum se face pontajul fals | Cât de ușor e |
|---|---|---|
| Condică pe hârtie | Un coleg semnează pentru altul sau orele se scriu după | Foarte ușor |
| Foaie Excel completată de șef | Orele se trec „din ochi”, fără dovadă | Foarte ușor |
| Card sau ecuson | Colegul trece cardul celui absent | Ușor |
| Cod QR fix lipit pe perete | Cineva fotografiază codul și pontează de oriunde | Ușor, dacă e singura verificare |
| Ceas cu amprentă | Greu de păcălit, dar cu risc GDPR mare | Greu |
| Telefon personal + QR rotativ + GPS | Ar trebui să ai telefonul colegului, să fii la locație și să scanezi codul în acele secunde | Greu |
Costurile, instalarea și regulile GDPR pentru fiecare sistem le găsești în comparația sistemelor de pontaj.
Cât te costă pontajul fals
Nu există o statistică oficială pentru România, dar calculul e simplu. Ia un exemplu: 20 de angajați, fiecare cu 15 minute în plus pe zi trecute în pontaj, 21 de zile lucrătoare pe lună. Rezultă 105 ore plătite pe lună fără muncă în spate. Înmulțește cu costul tău orar complet (salariu plus contribuții) și ai pierderea lunară.
- Salarii plătite pentru ore nelucrate, inclusiv ore suplimentare și spor de noapte calculate pe ore care nu au existat.
- Facturare greșită către clienți, dacă facturezi pe ore (curățenie, pază, construcții).
- Risc la controlul ITM: art. 119 din Codul muncii îți cere evidența reală a orelor, cu ora de început și de sfârșit. O condică în care toate orele sunt identice sau scrise cu același pix nu convinge pe nimeni.
- Moralul echipei: colegii care vin la timp văd că alții sunt plătiți la fel fără să fie acolo.
Exemplul de mai sus este ilustrativ. Fă calculul cu cifrele tale: numărul de angajați, câte minute „scapă” în medie și costul orar. Chiar și 5 minute pe zi, la o echipă mare, adună zeci de ore pe lună.
Metodele care opresc pontajul fals
Nicio metodă nu e perfectă singură. Rezultatul bun vine din combinarea a două sau trei verificări potrivite pentru fiecare locație.
1. Cod QR rotativ
Pe o tabletă sau un ecran la intrare se afișează un cod QR care se schimbă la câteva secunde. O poză făcută azi nu mai e bună peste un minut, deci nu poate fi trimisă pe grupul de WhatsApp. Pentru locații fără ecran, un QR tipărit și fix funcționează bine împreună cu GPS-ul. Vezi pontajul cu cod QR.
2. Zonă GPS (geofence)
Pontajul este acceptat doar în raza setată în jurul locației. Locația telefonului se citește o singură dată, la pontaj, nu toată ziua. Dacă cineva pontează din afara zonei, pontajul nu se pierde, ci ajunge la tine marcat pentru verificare. Detalii în ghidul pontaj GPS.
3. Un singur telefon pe angajat
Contul angajatului e legat de telefonul lui. Un telefon nou are nevoie de aprobarea managerului, așa că un coleg nu poate ponta pentru cinci oameni de pe același dispozitiv.
4. Selfie la pontaj
Angajatul face o poză la pontaj, iar managerul o vede doar dacă ceva pare în neregulă. Selfie-ul nu e folosit pentru recunoaștere facială automată și se șterge automat după 30 de zile. E un factor de descurajare puternic: nimeni nu vrea să-și facă selfie cu telefonul colegului.
5. Face ID sau amprentă verificate pe telefon
Angajatul confirmă pontajul cu Face ID sau amprenta, prin passkey, la fel ca la aplicația băncii. Verificarea are loc pe telefon, iar QRtimetrack primește doar confirmarea „e chiar proprietarul telefonului”. Firma nu stochează amprente sau șabloane ale feței.
6. Tabletă la intrare (kiosk) cu poză
Pentru angajații fără smartphone: tabletă la intrare, cu PIN personal, ecuson tipărit sau cod personal care se schimbă la 30 de secunde pe telefonul angajatului. Tableta poate face o poză la fiecare pontaj, ca să vezi cine a stat de fapt în fața ei.
7. Coada de verificare pentru managerul de echipă
Fiecare pontaj primește un semafor: verde, galben sau roșu. Roșu înseamnă, de exemplu, în afara zonei GPS, ceasul telefonului modificat sau două pontaje prea departe unul de altul pentru timpul dintre ele. Managerul verifică doar pontajele îndoielnice, din aplicația de șef de echipă, iar cele respinse nu se adună la ore.
Ce combinație alegi pentru fiecare tip de locație
| Locație | Combinație recomandată | De ce |
|---|---|---|
| Birou, magazin, restaurant | QR rotativ pe tabletă + un telefon per angajat | Toată lumea trece pe la aceeași intrare |
| Șantier, fermă, parc solar | QR tipărit + zonă GPS largă + selfie | Nu ai priză sau internet stabil; aplicația merge și offline |
| Echipe la clienți (curățenie, pază) | Zonă GPS pe adresa clientului + selfie sau Face ID | Dovedește că omul a fost la client |
| Depozit, fabrică, ture mari | Kiosk cu PIN sau cod personal + poză | Fără coadă, merge și fără smartphone |
| Telemuncă | Zonă GPS pe adresa de acasă declarată | Doar dacă ai stabilit asta în scris cu angajatul |
Pentru orele suplimentare poți cere o confirmare separată, cu scanare QR și poză la începutul orelor peste program. Astfel, orele plătite cu spor au o dovadă în plus.
Ce e legal: GDPR și proporționalitatea
Ai dreptul să verifici că pontajul e real, dar mijloacele trebuie să fie proporționale. Regula de bază din GDPR este minimizarea datelor (art. 5 alin. 1 lit. c): colectezi doar ce îți trebuie pentru scop.
- Amprenta și recunoașterea facială stocate de firmă sunt date biometrice, categorie specială (art. 9 GDPR). Sunt interzise ca regulă, cu excepții limitate, iar consimțământul angajatului e greu de susținut. Pentru prelucrarea pe scară largă, ANSPDCP cere evaluare de impact (Decizia nr. 174/2018).
- GPS doar la pontaj este mult mai ușor de justificat decât urmărirea continuă: un singur punct de locație, pentru a confirma că pontajul a fost făcut la locul de muncă.
- Selfie-ul rămâne dată personală. Stabilește cât timp îl păstrezi și cine îl vede.
- Informează angajații în scris ce date colectezi, de ce, cât timp le păstrezi și cine are acces.
În septembrie 2026 s-a aflat că ANSPDCP a amendat cu 5.000 de euro un lanț de cofetării pentru pontaj și acces pe bază de amprentă, fără temei legal, și i-a cerut să înlocuiască sistemul cu unul fără date biometrice. Argumentul: scopul putea fi atins prin metode mai puțin intruzive.
Pontajul fals poate fi și o abatere disciplinară, dacă regulamentul intern o prevede. Înainte de sancțiuni, ai nevoie de dovezi: un sistem care înregistrează ora, locația și, opțional, poza la fiecare pontaj îți dă acele dovezi fără să ghicești. Pentru sancțiuni concrete, verifică procedura disciplinară cu un avocat sau cu consultantul tău de resurse umane.
Checklist: oprește pontajul fals în 2 săptămâni
- Măsoară problema. Compară o lună de condică cu realitatea: ore identice zi de zi, semnături asemănătoare, angajați „prezenți” pe care nu i-a văzut nimeni.
- Alege metoda pe locație din tabelul de mai sus. Nu pune aceeași regulă pe birou și pe șantier.
- Scrie regula în regulamentul intern: fiecare pontează doar pentru el, de pe telefonul lui sau la tabletă.
- Informează angajații în scris despre datele colectate (GPS doar la pontaj, selfie opțional, păstrat 30 de zile).
- Pornește aplicația și rulează o săptămână în paralel cu sistemul vechi.
- Stabilește cine verifică coada de pontaje suspecte și în cât timp (de exemplu, în aceeași zi).
- Închide luna: angajații își confirmă orele din telefon înainte de salarizare.
- Revizuiește după o lună: câte pontaje roșii au fost și dacă raza GPS e potrivită.
Cât costă să oprești pontajul fals cu QRtimetrack
1,99 € pe angajat activ pe lună, minimum 5 angajați facturați (9,95 € pe lună până la 5 angajați), plus TVA. Fără aparate, fără montaj, fără contract pe termen lung. Perioada de probă de 7 zile e gratuită, pentru maximum 10 angajați, fără card. Vezi oferta completă.
Pentru comparația cu un ceas de pontaj cu amprentă, pe 3 ani, vezi ceas de pontaj sau aplicație. Pentru prezentarea completă a produsului, vezi aplicația de pontaj.
Întrebări frecvente
Cum îmi dau seama că angajații pontează unii pentru alții?
Semnele tipice: ore identice zi de zi, semnături asemănătoare în condică, angajați trecuți prezenți pe care nu i-a văzut nimeni, pontaje făcute la câteva secunde unul după altul de pe același card. O aplicație care leagă contul de un singur telefon și marchează pontajele suspecte îți arată exact unde e problema.
Pot folosi amprenta ca să opresc pontajul fals?
Poți folosi amprenta sau Face ID de pe telefonul angajatului, unde verificarea rămâne pe telefon. Un cititor de amprentă al firmei prelucrează date biometrice (art. 9 GDPR) și e greu de justificat dacă scopul se poate atinge altfel. ANSPDCP a amendat în 2026 o firmă pentru pontaj cu amprentă.
Un cod QR lipit pe perete nu poate fi fotografiat?
Poate. De aceea un QR fix se folosește împreună cu zona GPS: poza codului nu ajută dacă nu ești la locație. Unde ai o tabletă sau un ecran, folosește codul QR rotativ, care se schimbă la câteva secunde și nu poate fi trimis colegilor.
Angajații pot ponta cu o aplicație de locație falsă?
Aplicațiile de locație falsă există, de aceea GPS-ul nu ar trebui să fie singura verificare. Combină-l cu un cod QR la locație sau cu un selfie. Serverul verifică și ora reală, iar două pontaje prea îndepărtate pentru timpul dintre ele sunt marcate automat.
Este legal să cer selfie la pontaj?
Selfie-ul este dată personală, dar nu dată biometrică atât timp cât nu e folosit pentru recunoaștere facială automată. Trebuie să informezi angajații, să ai un scop clar (verificarea pontajului) și o durată de păstrare. În QRtimetrack, selfie-ul e opțional și se șterge automat după 30 de zile.
Ce fac dacă descopăr un pontaj fals?
Strânge întâi dovezile: ora, locația, poza, cine a aprobat. Discută cu angajatul. Dacă regulamentul intern prevede abaterea, urmează procedura disciplinară din Codul muncii. Pentru sancțiuni, cere sfatul unui avocat sau al consultantului de resurse umane.
Ce fac cu angajații care nu au smartphone?
Pui o tabletă la intrare, în modul kiosk. Angajatul pontează cu PIN, cu un ecuson tipărit sau cu un cod personal care se schimbă la 30 de secunde, iar tableta poate face o poză la fiecare pontaj. Modul kiosk este inclus în planul Standard, nu și în perioada de probă.
Surse
- Codul muncii (Legea nr. 53/2003), art. 119 – Portal legislativ
- Regulamentul (UE) 2016/679 (GDPR), art. 5, art. 9 și art. 35 – EUR-Lex
- ANSPDCP – Decizia nr. 174/2018 privind lista operațiunilor pentru care este obligatorie DPIA (registrul EDPB)
- StartupCafe – Amendă ANSPDCP pentru pontaj cu amprentă (septembrie 2026)