出勤管理の遵守：記録の保管、監査への対応、従業員の透明性

コンプライアンスは目的ではない — 防御可能な記録が目的

出勤管理は、満たすべき規則のリストとして捉えられがちです。その捉え方は間違ってはいませんが、本質を見誤っています。実際に構築すべきは、給与監査人、賃金・労働時間検査官、労働裁判所、あるいは給与額について質問する従業員に対して、説明責任を果たすことができる記録です。規則は最低限の基準を示すものであり、説明責任を果たすことができる記録こそが、上限なのです。

この記事は一般的なガイダンスであり、法的助言ではありません。データ保持期間や必須項目は、国、州、業界によって異なります。複数の法域で事業を展開している場合は、資格のある雇用法専門弁護士に相談し、自社の事業内容に合った規則を策定してもらうことをお勧めします。

出席記録に実際に記載すべき内容

ほとんどの規制当局は、ほぼ同じような情報を求めています。つまり、誰が、いつ、どれだけ、どこで（該当する場合）、休憩時間はどのように管理され、いくら支払われたか、ということです。これを勤怠記録に落とし込むと、従業員ごと、給与期間ごとに、以下の情報を作成できるはずです。

• 従業員の身元（従業員IDと本人）。 - 期間中の各日の予定勤務時間。 - 実際の出勤時刻と退勤時刻（入力元：モバイル、ウェブ、端末）。 - 休憩時間（開始時刻と終了時刻）。 - 位置情報を使用して打刻を検証した場合の位置情報。 - 元の記録に加えられた修正（タイムスタンプ、作成者、理由を含む）。 - 最終タイムシートに対する管理者の承認（タイムスタンプを含む）。 - 給与計算にエクスポートされた時間。

規制当局から特定の火曜日の午後の業務について尋ねられた場合、記憶に頼るのではなく、元のデータ、修正内容、承認内容、そして輸出状況を正確に答えることができなければなりません。

保持：すべてではなく、十分なものを保持する

保存期間は管轄区域によって異なります。多くのシステムで共通する参照点は以下のとおりです。

• 勤務時間記録および賃金情報：通常3～7年間。 - 給与計算に使用される記録（スケジュール、レート、割増賃金）：同様の期間。 - 請求または紛争に関連する記録：問題が解決するまで、および時効が成立するまで保管されます。

いくつかの原則は普遍的に通用する。

-デフォルトは長く、短くしない。記録が欠落しているのを弁護するのは、余分な記録を弁護するよりもはるかに難しい。 -リンクされたレコード間で同じ保持期間。打刻、修正、承認、給与のエクスポートは一緒に経過するべきである。打刻は残して修正理由を破棄するのは、何も残さないよりも悪い。 -文書化されたスケジュールを用意する。 「システムがたまたま記録を保持している限り、記録を保持します」は保持ポリシーではない。期間を書き留めておく。 -レコードを作成する前に決定する。後から削除しようとすると、不自然な部分的なアーカイブが生成される。

監査対応はワークフローの機能の一つです

監査を難なくクリアするチームは、最後の最後に慌てて記録をまとめるようなことはしません。彼らの日々の業務フローは、すでに監査対応可能なデータを生み出しているのです。

• 元の打刻データは変更できません。修正は個別のイベントとして記録されます。 - 承認は明示的で、タイムスタンプが付与されます。 - 管理者による編集には理由が明記されます。 - 給与計算システムへのエクスポートは、承認済みの状態から再現可能です。 - データへのアクセスは、正当な理由でデータを見る必要がある人に限定されます。

通常の給与支払期間の締め処理で既にこれらの成果物が生成されている場合、監査はプロジェクトではなく単なる問い合わせとなります。そうでない場合は、監査への準備は四半期ごとの緊急訓練となります。

従業員の透明性はポリシーに盛り込むべきである

最も効果的な勤怠管理体制は、従業員が目に見える形で示すものです。記録される内容、その理由、そして訂正依頼の方法を簡潔かつ分かりやすく説明することで、複数のメリットを同時に得ることができます。

・プライバシーを重視する法域における一般的な透明性要件を満たします。 ・「なぜシステムが私を追跡しているのか？」といったサポート担当者からの質問を減らします。 ・紛争処理の際に、管理者が共通の参照点として活用できます。 ・賃金・労働時間に関する話し合いを、感情的なものではなく、証拠に基づいたものにします。

少なくとも、どのような出勤データが収集されるか、位置情報が使用される場合（使用される場合）、誰が記録を閲覧できるか、記録がどのくらいの期間保存されるか、従業員が訂正を要求する方法、従業員が自身のデータのコピーを要求する方法について記載してください。平易な言葉で記述してください。法律用語のような長々としたプライバシーに関する通知は、信頼を高めるどころか、むしろ低下させる傾向があります。

アクセス制御はコンプライアンスの手段である

誰が出席記録を閲覧できるかは、コンプライアンスの一部であり、独立したIT上の問題ではありません。妥当な基準は次のとおりです。

• 従業員は自身の完全な記録を閲覧できます。 - 直属のマネージャーは自分のチームのみを閲覧できます。 - 地域マネージャーは、実際に必要なチーム間の集計を含め、自分の地域を閲覧できます。 - 人事担当者または給与担当者は、役割に必要な情報を閲覧できます。 - プラットフォーム管理者は、正当な運用上の理由がある場合に限り、監査済みのアクセス権を持ちます。

管理者全員が全従業員の履歴を閲覧できるような、過度に広範なアクセス権限は、たとえデータが技術的に正確であっても問題となる。情報漏洩が発生した場合の影響範囲が拡大し、従業員の信頼を損ない、データ主体からのアクセス要求の範囲設定を困難にするからだ。

修正は追加的なものでなければならず、破壊的なものであってはならない

よくある法令違反の一つに、サイレント編集があります。例えば、管理者が打刻時間を9時15分から9時に変更し、記録上は9時と表示されるものの、変更が行われた証拠は一切残らないといったケースです。規制当局の視点から見れば、これは記録がないのと同じです。従業員の視点から見れば、さらに深刻な問題です。

修正は加算的に行う必要があります。元の打刻データはそのまま残し、修正内容は作成者、タイムスタンプ、理由とともに別のイベントとして記録され、タイムシートには両方が表示されます。最終的に承認された値が給与計算に使用され、履歴は監査時に参照されます。

最終処理と再開は慎重に行う

給与期間が終了すると、その期間内の記録は確定済みとみなされます。実際の修正のために再開することは通常のことであり、どの運用チームも行っていますが、確定済みの内容を消去してはなりません。適切な方法は、古い記録を新しいバージョンで上書きし、最初に確定した担当者と再開した担当者の情報を保持することです。履歴を確認すれば、変更内容とその理由を正確に把握できます。

暗黙のうちに上書きできる確定済みの期間は、確定済みではなく、下書きです。

次回の給与支払期間に向けたコンプライアンスチェックリスト

次の期間を締め切る前に、以下を確認してください。

• 勤務予定の従業員全員に、完全な打刻記録または承認済みの修正記録があります。 - すべての修正には、作成者、タイムスタンプ、および理由が含まれます。 - 管理者の承認はタイムスタンプ付きで記録されます。 - 位置情報データは、規定された場所でのみ収集されました。 - 記録へのアクセスは、適切な担当者に限定されています。 - 記録の保持は、文書化されたスケジュールに従って行われます。 - 従業員向けの出勤管理の説明は、依然として実際の状況と一致しています。

このチェックリストを永遠に実行する必要はありません。数回繰り返すうちにワークフローに組み込まれ、記録は自動的に管理されるようになります。

関連文献

-中小企業向け勤怠管理ポリシー-月次勤怠管理ワークフロー-ジオフェンシングによる勤怠管理と従業員のプライバシー保護- 製品：コンプライアンス、正確な勤怠管理