Vì sao không nên chấm công hộ hoặc dùng fake GPS? Rủi ro đối với ngày công và Lương Ngày

Trả lời ngắn: Không nên nhờ người khác chấm công hộ, cho mượn tài khoản/điện thoại hoặc dùng ứng dụng giả vị trí. Những hành vi này làm sai dữ liệu về người thực hiện, thời gian và địa điểm làm việc; có thể khiến bản ghi bị giữ, từ chối hoặc chuyển sang xác minh, từ đó làm chậm duyệt công và số tiền Lương Ngày.

Nếu không chấm được vì GPS yếu, điện thoại hỏng, quên bấm Vào/Ra hoặc hạ tầng tại điểm gặp lỗi, cách đúng là lưu bằng chứng và báo giám sát/khách hàng để xử lý ngoại lệ. Không nên dùng một hành vi sai để “sửa” một sự cố kỹ thuật.

Chấm công điện tử cần chứng minh điều gì?

(Các cách chấm công: xem 6 hình thức chấm công trên Lương Ngày.)

Một bản ghi có giá trị cần giúp trả lời:

1. Ai là người thực hiện?

2. Khi nào thao tác diễn ra?

3. Ở đâu hoặc tại điểm làm việc nào?

4. Theo ca nào và phương thức nào?

5. Bản ghi có được người có thẩm quyền duyệt không?

Chấm công hộ làm sai câu trả lời “ai”. Fake GPS làm sai câu trả lời “ở đâu”. Chụp lại QR động hoặc chia sẻ tài khoản có thể làm cả chuỗi bằng chứng mất độ tin cậy.

Chấm công hộ là gì?

Chấm công hộ là việc một người thực hiện thao tác thay cho người khác để tạo cảm giác người kia có mặt hoặc đã làm việc. Một số biểu hiện thường gặp:

• Đưa điện thoại cho đồng nghiệp chấm thay;

• Chia sẻ tài khoản/mật khẩu;

• Nhờ người khác quét QR;

• Dùng ảnh selfie không phải người đang thao tác;

• Một người thực hiện liên tiếp cho nhiều tài khoản;

• Đăng nhập tài khoản đồng nghiệp trên cùng thiết bị;

• Ghi Vào/Ra thay khi người kia không có mặt.

Không phải mọi trường hợp hỗ trợ thao tác đều là gian lận có chủ ý. Ví dụ người lao động không biết dùng app và được giám sát hướng dẫn ngay bên cạnh vẫn khác với việc giám sát đăng nhập làm thay. Chính sách cần phân biệt hỗ trợ sử dụng với tạo dữ liệu không đúng thực tế.

Fake GPS là gì?

Fake GPS là việc can thiệp hoặc sử dụng công cụ để thiết bị báo vị trí khác vị trí thực tế. Nó có thể làm ứng dụng hiểu rằng người dùng đang nằm trong geofence hoặc tại nơi làm việc dù thực tế không ở đó.

Bài viết không mô tả cách cài đặt, né phát hiện hoặc các tín hiệu kỹ thuật chi tiết. Công khai những thông tin đó có thể làm suy yếu kiểm soát và gây hại cho người lao động làm thật.

Vì sao chấm công hộ và fake GPS ảnh hưởng trực tiếp tới Lương Ngày?

(Khái niệm nền: xem Công đã duyệt là gì?.)

Lương Ngày chỉ cho phép nhận một phần tiền công từ ngày đã làm và đã duyệt. Chuỗi logic là:

Nếu bằng chứng ban đầu không đáng tin, tất cả bước sau đều bị ảnh hưởng. Một bản ghi sai có thể tạo số tiền tạm tính không đúng; nếu tiền đã được chi rồi công bị giảm, hệ thống có thể phát sinh khoản không thu hồi được và chênh lệch quyết toán.

10 rủi ro đối với người lao động

1. Bản ghi công bị từ chối hoặc giữ để xác minh

Khi tín hiệu người, thiết bị, vị trí hoặc thời gian bất thường, người duyệt có thể chưa chấp nhận bản ghi. Công chưa duyệt không tạo tiền khả dụng.

2. Hạn mức Lương Ngày chưa tăng

Người lao động có thể thấy mình đã thao tác nhưng phần tiền vẫn bằng 0 vì bản ghi chưa đủ điều kiện hoặc đang được kiểm tra.

3. Công đã duyệt có thể quay lại chờ duyệt nếu bị sửa

Hệ thống được thiết kế để bản ghi đã duyệt mà bị sửa giờ/ca sẽ tự hạ về chờ duyệt và lưu nhật ký. Đây là lớp bảo vệ khỏi thay đổi âm thầm.

4. Tài khoản hoặc thiết bị có thể cần xác minh lại

Cơ chế một người–một thiết bị giúp hạn chế chia sẻ tài khoản. Khi phát hiện xung đột, người lao động có thể phải chứng minh lại quyền sở hữu hồ sơ.

5. Dữ liệu của người khác bị lộ

Cho mượn điện thoại hoặc tài khoản có thể làm lộ công, phiếu lương, CCCD, số tài khoản đã che một phần và lịch sử giao dịch.

6. Người khác có thể thao tác nhận tiền

Tài khoản VPBank chính chủ là lớp bảo vệ quan trọng, nhưng việc lộ đăng nhập vẫn tạo rủi ro yêu cầu giao dịch, xem dữ liệu hoặc làm gián đoạn tài khoản.

7. Khó chứng minh quyền lợi khi có tranh chấp

Nếu người lao động thừa nhận đã chia sẻ tài khoản hoặc dùng dữ liệu giả, việc xác định bản ghi nào phản ánh đúng thực tế trở nên khó hơn.

8. Ảnh hưởng đồng nghiệp và cả điểm làm việc

Một sự cố có thể khiến khách hàng phải rà soát nhiều bản ghi, siết quy trình hoặc tạm dừng luồng tự động, ảnh hưởng người khác đang sử dụng đúng.

9. Có thể bị xem xét theo nội quy và thỏa thuận

Hành vi tạo dữ liệu không đúng có thể được doanh nghiệp xem xét theo nội quy lao động, quy định chấm công, hợp đồng và pháp luật áp dụng. Mức xử lý không thể suy ra từ mã nguồn và phải bảo đảm đúng thẩm quyền, căn cứ, chứng cứ và thủ tục.

10. Mất niềm tin vào dữ liệu công

Lợi ích lớn của Lương Ngày nằm ở việc chuyển công đã làm thành tiền có thể nhận một cách minh bạch. Nếu dữ liệu bị thao túng, doanh nghiệp khó mở rộng quyền tự rút và người lao động làm thật mất lợi ích.

Hệ thống Lương Ngày có những lớp kiểm soát nào?

(Khung đầy đủ: xem Quản trị rủi ro và phòng chống gian lận trong EWA.)

Ở mức có thể công bố, hệ thống có:

• Kiểm tra fake GPS;

• Ràng buộc một người với một thiết bị;

• Kiểm soát chấm công hộ trong cùng khách hàng;

• Selfie kết hợp vị trí;

• Geofence theo vùng được cấu hình;

• QR thay đổi khoảng 30 giây;

• Beacon Bluetooth tại điểm;

• WiFi theo BSSID đã đăng ký;

• Cửa sổ thời gian theo ca;

• Nhật ký sửa công trước/sau;

• Công phải được giám sát Nhân Kiệt hoặc khách hàng duyệt.

Không nên công bố ngưỡng phát hiện, mã thiết bị, logic chấm điểm rủi ro hoặc phương pháp vô hiệu hóa. Nội dung công khai nên đủ để người dùng hiểu mục đích, không đủ để hướng dẫn né kiểm soát.

Hệ thống phát hiện bất thường có đồng nghĩa người lao động gian lận không?

Không. Tín hiệu bất thường là lý do để kiểm tra, không phải bằng chứng duy nhất để kết luận ý định gian lận.

Các lỗi vô ý có thể gồm:

• GPS lệch trong nhà xưởng;

• Điện thoại đổi máy hoặc khôi phục cài đặt;

• WiFi doanh nghiệp vừa thay bộ phát;

• Beacon mất nguồn;

• QR hết hạn đúng lúc quét;

• Thiết bị đặt sai ngày giờ;

• Người dùng cấp thiếu quyền;

• Hai người dùng chung một máy do hoàn cảnh đặc biệt chưa được khai báo;

• Dữ liệu khách hàng hoặc ERP đồng bộ chậm.

Quy trình công bằng phải cho người lao động biết bản ghi nào bị nghi ngờ, lý do ở mức phù hợp, cách bổ sung bằng chứng và người có quyền quyết định.

Khi GPS sai hoặc yếu, nên làm gì thay vì dùng fake GPS?

(Xem thêm: Chấm công rồi nhưng chưa thấy ngày công hoặc hạn mức chưa tăng.)

1. Đứng tại khu vực chấm công được hướng dẫn;

2. Bật vị trí chính xác;

3. Tắt chế độ tiết kiệm pin tạm thời nếu nó hạn chế GPS;

4. Chờ thiết bị ổn định vị trí;

5. Di chuyển tới nơi thoáng hơn nếu an toàn;

6. Chụp màn hình thông báo lỗi;

7. Kiểm tra nhiều người có cùng lỗi không;

8. Báo giám sát kiểm tra tọa độ/bán kính nếu lỗi đồng loạt;

9. Dùng quy trình bổ sung công nếu vẫn không thể chấm;

10. Không cài công cụ can thiệp vị trí.

Geofence có bán kính mặc định 200m trong mã nhưng có thể cấu hình theo khách hàng. Nếu vị trí đúng mà hệ thống báo ngoài vùng, trước hết cần kiểm tra cấu hình và chất lượng GPS.

Khi quên điện thoại hoặc máy hỏng, nên làm gì?

• Báo giám sát ngay trong ca;

• Ghi lại giờ đến, giờ về và vị trí làm việc;

• Sử dụng bằng chứng hợp lệ theo quy định tại điểm;

• Yêu cầu bổ sung/chỉnh công qua người có thẩm quyền;

• Không mượn điện thoại đồng nghiệp để đăng nhập;

• Không tạo tài khoản mới;

• Nếu đổi máy, thực hiện xác minh thiết bị theo Bài 37.

Việc báo ngay giúp người quản lý xác minh dễ hơn so với phản ánh nhiều ngày sau.

Khi quên bấm Vào hoặc Ra, nên làm gì?

Không tạo nhiều lượt Vào/Ra để thử bù. Hãy cung cấp:

• Ngày và ca;

• Giờ bắt đầu/kết thúc thực tế;

• Nơi làm việc;

• Người quản lý có thể xác nhận;

• Bằng chứng theo quy định;

• Mã bản ghi còn thiếu.

Người có quyền có thể sửa giờ/ca; nếu công đã duyệt, bản ghi sẽ quay về chờ duyệt và lưu nhật ký.

Nếu đồng nghiệp nhờ chấm công hộ thì từ chối thế nào?

Có thể trả lời ngắn gọn:

> “Mình không thể chấm công hoặc đăng nhập thay vì hệ thống gắn tài khoản với thiết bị và ngày công ảnh hưởng trực tiếp tới lương. Bạn báo giám sát để bổ sung công đúng quy trình nhé.”

Đây không phải thiếu hỗ trợ. Cách hỗ trợ đúng là giúp đồng nghiệp liên hệ người có quyền, lưu bằng chứng và sửa bản ghi minh bạch.

Nếu đã lỡ chia sẻ tài khoản hoặc dùng thiết bị người khác

1. Đổi mật khẩu hoặc thông tin xác thực liên quan;

2. Đăng xuất phiên lạ nếu hệ thống hỗ trợ;

3. Không tiếp tục thao tác để che dấu vết;

4. Báo hỗ trợ kiểm tra thiết bị liên kết;

5. Kiểm tra lịch sử chấm công;

6. Kiểm tra giao dịch Lương Ngày;

7. Báo ngay thao tác không do mình thực hiện;

8. Thực hiện xác minh lại danh tính/thiết bị;

9. Cung cấp thông tin trung thực cho người xử lý;

10. Không đưa OTP hoặc mật khẩu cho bất kỳ ai.

Quy trình xem xét một bản ghi nghi ngờ nên như thế nào?

Một quy trình cân bằng giữa chống gian lận và bảo vệ người lao động nên có:

1. Hệ thống ghi nhận tín hiệu bất thường;

2. Bản ghi được giữ ở trạng thái chờ, không tự kết luận;

3. Người có thẩm quyền xem dữ liệu liên quan;

4. Người lao động được thông báo và giải trình;

5. Đối chiếu lịch ca, nơi làm, quản lý và bằng chứng khác;

6. Quyết định duyệt, từ chối hoặc điều chỉnh;

7. Ghi nhật ký quyết định và lý do;

8. Cho phép yêu cầu xem xét lại theo quy trình;

9. Cập nhật ảnh hưởng tới hạn mức và payroll;

10. Dùng dữ liệu sự cố để cải thiện cấu hình.

Không nên để thuật toán tự động đưa ra kết luận kỷ luật mà không có quy trình xem xét phù hợp.

Phân biệt chống gian lận với theo dõi quá mức

Kiểm soát phải tương xứng với mục đích xác nhận công. Doanh nghiệp nên:

• Chỉ thu dữ liệu cần thiết;

• Giải thích vì sao cần vị trí, ảnh hoặc thiết bị;

• Không dùng dữ liệu chấm công cho mục đích mới chưa thông báo;

• Hạn chế người được xem;

• Có thời hạn lưu;

• Ghi nhật ký truy cập;

• Cho người lao động phản ánh dữ liệu sai;

• Đánh giá sai số và tình huống lỗi kỹ thuật;

• Không công khai dữ liệu vị trí của người lao động;

• Tuân thủ quy định bảo vệ dữ liệu cá nhân hiện hành.

Chống chấm công hộ không có nghĩa doanh nghiệp được thu và sử dụng mọi dữ liệu không giới hạn.

Mẫu báo lỗi chấm công hợp lệ

> Tôi có mặt và làm việc tại [địa điểm] trong ca [tên ca] ngày [ngày], nhưng không chấm công được vì [GPS/QR/beacon/WiFi/thiết bị]. Thời điểm xảy ra: …; thông báo lỗi: …; mã nhân viên/mã chấm công: … . Tôi chưa nhờ người khác chấm hộ và chưa tạo bản ghi thay thế. Nhờ giám sát xác minh, bổ sung hoặc điều chỉnh công theo quy trình.

Ảnh gửi kèm nên che CCCD, số tài khoản và dữ liệu không liên quan.

Kết luận

Chấm công hộ và fake GPS không chỉ là vi phạm tính trung thực của bản ghi; chúng làm suy yếu chuỗi dữ liệu từ công đã làm đến tiền Lương Ngày và quyết toán cuối kỳ. Hệ thống có nhiều lớp kiểm soát về vị trí, thiết bị, QR, WiFi và phê duyệt, nhưng tín hiệu bất thường vẫn cần được con người xem xét công bằng.

Khi gặp lỗi thật, người lao động nên báo sớm, lưu bằng chứng và yêu cầu bổ sung công đúng quy trình. Nhân Kiệt và khách hàng cần tạo con đường sửa sai thuận tiện để người lao động không cảm thấy phải tìm cách vượt hệ thống. Mục tiêu của chống gian lận là bảo vệ người làm thật và dữ liệu lương chính xác, không phải mặc định mọi lỗi kỹ thuật đều là hành vi gian lận.

Nguồn tham khảo

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15

---

Tác giả: Nguyễn Minh Tuấn — Chuyên viên ban chiến lược, Công ty TNHH Cung Ứng Nhân Lực Nhân Kiệt.

Tư vấn giải pháp Lương Ngày cho doanh nghiệp: Hotline 0937.022.655 · Email info@nhankiet.vn · Lương Ngày cho doanh nghiệp