スタッフが納得する写真打刻ルールの作り方
通知と同意、収集するデータ、保存期間、異議申し立てと修正をまとめた写真打刻ルールの作り方を、ベトナムの個人データ保護ルールを踏まえて解説します。
よい写真打刻のルールは、スタッフが尋ねる前にその疑問に答えます。何を、いつ収集し、誰が見て、どのくらい保存し、間違いをどう直すのか。その答えが明確で事前に共有されていれば、反発のほとんどは消えていきます。この記事では、ベトナムの個人データ保護の枠組みに触れながら、ルールを項目ごとに解説します。
注意：本記事は一般的な情報であり、法的助言ではありません。個人データ保護や労働に関するルールは変わるため、公式の文書を確認し、個別の状況については弁護士にご相談ください。
法的な背景（概要）
2023年7月1日に施行された個人データ保護に関する政令13/2023/NĐ-CPは、ベトナム初の包括的なルールでした。明示した目的のためにデータを処理する、データ主体に通知する、同意を明確かつ任意のものにする（沈黙は同意とみなさない）、個人のデータに関する権利を尊重する、といった内容です。
2026年1月1日からは個人データ保護法（法律第91/2025/QH15号）が施行され、その細則を定める政令356/2025/NĐ-CPが政令13/2023に代わりました。中核となる原則は、より詳しい形で引き継がれています。今ルールを作成するなら、政令13だけでなく、新しい法律と政令に照らして確認してください。
勤怠のルールは通常、2019年労働法典に基づく会社の就業規則の一部でもあり、その制定と通知の手続きも必要です。
写真打刻で実務上押さえるべき点：
- 明確な目的：データは出勤の確認、労働時間の計算、それに関する紛争の解決だけに使います。
- 収集前の通知：スタッフは、どんなデータを、なぜ、誰が処理し、どのくらいの期間保存するかを知っています。
- 法的根拠：同意の場合もあれば、法律が同意なしの処理を認める場合（契約の履行など）もあります。どの根拠が当てはまるかは法務担当者に確認してください。
- 最小化：必要以上に収集しないこと。
第1項：範囲と目的
短く具体的に書きます：
- 対象者：登録された現場で働くスタッフと、移動するチーム。
- 目的：出勤、退勤、勤務場所の記録、労働時間の計算、紛争時の証拠の提供。
- 使用しない目的：勤務時間外の位置追跡、私生活の評価、無関係な第三者との共有。
第2項：収集するものとタイミング
最も信頼を築く項目です。正確に書きましょう：
| データ | 収集のタイミング | 目的 |
|---|---|---|
| 出勤写真 | 従業員が撮影したときのみ | 出勤と状況の確認 |
| 撮影時刻（信頼できる時刻） | 撮影時 | 労働時間、定時か遅刻か |
| GPS座標と精度 | 撮影時 | 勤務現場との照合 |
| 住所と現場名 | 撮影時 | 勤務表への表示 |
| 整合性の兆候（偽の位置情報、root化した端末、時計のずれ） | 撮影時とアップロード時 | 異常の発見 |
継続的な位置追跡は行わないこと、スマートフォンの連絡先、メッセージ、ほかの写真にはアクセスしないことをはっきり書きましょう。顔認証を使わないなら、そのことも書きます。生体データは一般に機微なデータとして扱われ、より厳しい要件があるからです。
第3項：閲覧者と保存期間
- アクセス：指定された会社の管理者と、人事・給与担当者。同僚同士はお互いの出勤写真を見られません。
- 保存期間：給与計算、照合、紛争対応に結びつけた具体的な期間を定めます。たとえば在職中と退職後の合理的な期間は記録を保存し、その後削除します。正確な期間は法律顧問に確認してもらいましょう。
- 退職者：退職後に勤怠データをどのくらい保存するか、その理由を書きます。
第4項：勤怠のルール
- シフトの開始時刻と猶予時間（たとえば8:00開始のシフトで、8:15以降を遅刻とする）。
- 有効な現場と、その外での扱い（ブロックまたはフラグ）。
- 写真の内容：従業員本人、または本人を特定できる状況が写っていること。
- 退勤を忘れた場合：翌営業日までに管理者に伝えること。
- 禁止行為：位置偽装、代理打刻、写真の編集。各フラグの意味は勤怠の不正を防ぐ方法をご覧ください。
第5項：修正と異議申し立て
スタッフは、間違いを直せるとわかっていれば、ずっと受け入れやすくなります：
- 手動での修正：管理者だけが行え、理由の入力は必須で、すべての変更（誰が、いつ、何を）が記録されます。
- 異議申し立て：決められた期間内（たとえば勤務表の公開から5営業日以内）に、指定された窓口から提出します。
- 回答期限：管理者は約束した期間内に回答します。
- フラグは判定ではない：フラグ付きの写真は確認され、何らかの措置をとる前に本人に事情を聞きます。
第6項：従業員のデータに関する権利
スタッフが自分の勤怠データを閲覧する方法、修正を求める方法、処理について質問する方法、問い合わせ先を説明します。個人データ保護法はデータ主体にさまざまな権利を認めているので、現行の条文に基づいて列挙しましょう。
受け入れてもらうための導入方法
- ルールは適用前に、平易な言葉で書いた1ページの要約と一緒に共有します。
- 「出勤写真を撮ると、これが記録されます」といった具体例を交えて、短い説明会を開きます。
- 確認（同意を根拠とする場合は同意）を、保存・確認できる形で集めます。
- 給与計算にデータを使う前に、1〜2週間の試行期間を設けます。写真打刻の導入ガイドをご覧ください。
SnapID Markとルールの関係
- 位置情報は写真を撮るときだけ記録されます。アプリはバックグラウンドで位置を追跡しません。
- スタッフは自分の勤怠で、手動入力（ラベルと理由付き）を含む自分の記録を見られます。
- 管理者による手動修正には変更履歴が残り、管理サイトには監査ログがあります。
- 公開検証ページに表示されるのは丸めたエリアだけで、正確な座標は表示されません。
- 顔認証はありません。ユーザーはアプリまたはウェブでアカウントを削除できます。
よくある質問
政令13/2023はまだ適用されますか？
公表されている情報によると、2026年1月1日から個人データ保護法と政令356/2025/NĐ-CPが施行され、政令13/2023に代わりました。公式の文書を確認し、弁護士にご相談ください。
従業員の同意は必要ですか？
どの法的根拠に基づくかによります。どの根拠であっても、収集前に明確に通知するのがよい慣行です。
出勤写真はどのくらい保存すべきですか？
すべての会社に共通する数字はありません。給与計算、照合、紛争対応のニーズに結びつけてルールに書き、法律の専門家の意見を聞きましょう。
写真打刻を拒否する従業員がいたら？
理由を聞き、何が収集されるのかを正確に説明し、合理的な代替手段を検討しましょう。説明なしに強制すると、たいてい逆効果になります。
ルールが整ったら、SnapID Markをダウンロードして少人数のチームで試してみましょう。