Munkaidő nyilvántartás és adatvédelem: ki láthatja a jelenléti adatokat, és meddig kell megőrizni őket?

7 perc olvasás
Irodai laptop kijelzőjén megjelenő szerepkör-alapú munkaidő-nyilvántartó felület és jogosultságkezelési beállítások
Fotó: Yan Krukau (Pexels)

Sok cégnél csak akkor kerül elő a munkaidő-nyilvántartás adatvédelmi háttere, amikor egy munkaügyi vita vagy ellenőrzés során vizsgálni kezdik a közös meghajtón tárolt jelenléti táblázatokat. Kivétel nélkül személyes adatnak minősül a beosztás, a túlóra, a táppénz és a szabadság. Megvizsgáljuk, milyen szerepkörök mentén érdemes elválasztani a hozzáféréseket, milyen jogértelmezések léteznek a megőrzési időkre, és milyen szempontokat célszerű tisztázni egy szoftverbeszerzés során.

Hónap elején a csoportvezető megnyitja a megosztott hálózati mappában tárolt munkaidő-táblázatot, hogy átnézze a csapata túlóráit. Ugyanabban a fájlban, a szomszédos munkalapon ott találhatók a másik részleg táppénzes kódjai, a műszakpótlékok összegei vagy a magánéleti távollétekhez fűzött megjegyzések. Bérszámfejtési zárások idején ez a helyzet sok irodában előfordul.

Amikor a munkáltató rögzíti, hogy a munkavállaló mikor érkezett, mikor távozott, vagy milyen jogcímen volt távol, személyes adatokat kezel. Ha ezekhez a nyilvántartásokhoz korlátozás nélkül bárki hozzáférhet a cégnél, az adatvédelmi elvek csorbulnak. Többnyire nem szándékos mulasztás áll a háttérben, hanem a bérszámfejtési határidők szorítása: az adatok gyors átadása élvez elsőbbséget, így a beépített adatvédelem szempontjai háttérbe szorulnak.

Ki láthatja a jelenléti adatokat? Ajánlott jogosultsági szintek a gyakorlatban

Sok helyen szervezeti szintű közös ügyként kezelik a munkaidő-adatokat, ez a szemlélet azonban adatvédelmi szempontból kockázatos. Kifejezetten rögzíti az Európai Unió általános adatvédelmi rendelete (GDPR 5. cikk) a célhoz kötöttség, az adatminimalizálás, valamint az integritás és bizalmas jelleg elvét. Ennek megfelelően a rendelet 25. cikke szerinti beépített és alapértelmezett adatvédelem, valamint a 32. cikk szerinti adatbiztonsági követelmények alapján olyan technikai és szervezési intézkedéseket kell kialakítaniuk a munkáltatóknak, amelyek biztosítják, hogy a személyes adatokhoz csak az arra jogosult munkatársak férjenek hozzá.

Külön forgatókönyvként kezeli a munkaidő-nyilvántartási és a beléptetőrendszereket a 29-es Adatvédelmi Munkacsoport munkahelyi adatkezelésekről szóló, az Európai Adatvédelmi Testület (EDPB) által is jóváhagyott 2/2017-es véleménye. Hangsúlyosan jelenik meg az állásfoglalásban a célhoz kötöttség, az arányosság, a szubszidiaritás és az átláthatóság követelménye. Ezen elvekre építve a gyakorlatban az alábbi, ajánlott jogosultsági szintek kialakítása célszerű:

  1. Munkavállaló: Kizárólag a saját munkaidő-adatok, jóváhagyott túlórák, szabadságegyenleg és beosztás megtekintése indokolt a dolgozó számára. Más munkatársak egyéni jelenléti idejének és távolléti indokainak megismerése a feladatai ellátásához általában nem szükséges.
  2. Közvetlen felettes (műszakvezető, csoportvezető): Hatáskörébe a közvetlen beosztottak operatív jelenlétének, szabadságigényeinek és túlóráinak ellenőrzése és jóváhagyása tartozik. Más szervezeti egységek adataihoz vagy az érintettek béradataihoz való hozzáférés a napi munkaszervezéshez alapesetben nem indokolt.
  3. HR és bérszámfejtés-előkészítés: Havi zárások elvégzéséhez jogosultak kezelni a szervezeti egységek jelenléti összesítőit és távolléti adatait. Nem szükséges azonban a HR-feladatokhoz sem a keresőképtelenség orvosi hátterének vagy konkrét diagnózisának megismerése: az elszámoláshoz a táppénzes állomány ténye és az igazolás kódja elegendő.
  4. Felsővezetés: Döntéshozatali és kontrolling szinten az egyéni, percalapú jelenléti bejegyzések vizsgálata helyett az aggregált adatok (például osztályszintű túlóraarányok, kapacitáskihasználtság, hiányzási trendek) elemzése célszerű.

Ehhez a megközelítéshez kapcsolódik az Európai Adatvédelmi Testület (EDPB) álnevesítésről kiadott 01/2025-ös iránymutatása is, amely jelenleg nyilvános konzultációs változatként érhető el. Rámutat az iránymutatás arra, hogy az álnevesítés önmagában nem teszi az adatot teljesen azonosíthatatlanná vagy összesítetté (hiszen az adat továbbra is személyes adat marad), ám olyan technikai garanciát jelent, amely a szerepkör-alapú hozzáférés-szabályozást és a belső kimutatások biztonságát hatékonyan támogathatja.

Munkaidő nyilvántartás és adatvédelem a jogszabályok tükrében: mit és hogyan szabad rögzíteni?

Kifejezetten előírja a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 134. §-a, hogy a munkáltató köteles naprakészen nyilvántartani a rendes és rendkívüli munkaidő, a készenlét és a szabadság tartamát. Alkalmasnak kell lennie a nyilvántartásnak arra, hogy a teljesített munkaidő kezdete és befejezése naprakészen megállapítható legyen. Hasonlóképpen az Európai Unió Bíróságának C-55/18. számú döntése (CCOO-ügy) is megerősítette, hogy a tagállamoknak kötelezniük kell a munkaadókat egy objektív, megbízható és hozzáférhető munkaidő-nyilvántartó rendszer működtetésére.

Nyilvántartási kötelezettségük teljesítése során több lényeges törvényi korlátot kell figyelembe venniük a munkáltatóknak:

  • Adatminimalizálás (Mt. 10. §): Kizárólag olyan személyes adat közlését követelheti a munkáltató a munkavállalótól, amely a munkaviszony létesítése, teljesítése vagy megszüntetése szempontjából lényeges. Nem indokolt ezért olyan adatmezőket kialakítani a jelenléti nyilvántartásban, amelyek magánéleti részleteket vagy családi körülményeket firtatnak, amennyiben azokhoz nem kapcsolódik jogszabályi jogosultság vagy kötelezettség.
  • Biometrikus adatok szigorú korlátai (Mt. 11. §): Biometrikus adat (például ujjlenyomat) kezelésére csak akkor van lehetőség, ha az valamely dologhoz vagy adathoz történő jogosulatlan hozzáférés megakadályozásához elengedhetetlen, és jelentős kockázat elhárítását szolgálja. Kifejezetten rámutat a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) munkahelyi adatkezelésekről szóló, 2016. november 15-i átfogó tájékoztatója, hogy az ujjlenyomat-alapú munkaidő-rögzítés általában nem tekinthető arányos ellenőrzési módszernek. Biometrikus beléptetés kizárólag kivételes, magas biztonsági kockázatú környezetben, például kiemelt laboratóriumok esetén igazolható.
  • A technikai ellenőrzés szabályai (Mt. 11/A. §): Kizárólag a munkaviszonnyal összefüggő magatartása körében ellenőrizhető a munkavállaló. Amennyiben a munkáltató technikai eszközt alkalmaz az ellenőrzésre, köteles erről a munkavállalókat előzetesen, írásban tájékoztatni.

Világossá tette az Európai Bíróság C-34/21. számú ítélete, hogy a GDPR 88. cikkére hivatkozó nemzeti munkavállalói adatvédelmi rendelkezések csak akkor alkalmazhatók, ha azok valódi, konkrét garanciákkal egészítik ki a védelmet. Ilyen garanciák hiányában a GDPR általános szabályai érvényesülnek közvetlenül, beleértve a jogos érdek mérlegelését és az adatminimalizálást.

Nemzetközi szinten az uniós jogalkotás is formálódik. Közelmúltbeli fejleményként a mesterséges intelligenciára vonatkozó Digital Omnibus rendeletcsomag (Omnibus VII) keretében a jogalkotók az AI Act III. mellékletébe tartozó, magas kockázatú rendszerekre vonatkozó kötelezettségek határidejét 2026. augusztus 2-ról 2027. december 2-ra módosították. Ez érinti a munkahelyi környezetben alkalmazott megfigyelő, teljesítményértékelő és feladatkiosztó rendszereket is, miközben az 50. cikk szerinti átláthatósági követelmények 2026 augusztusától alkalmazandók. Ezzel párhuzamosan a platformalapú munkavégzésről szóló 2024/2831/EU irányelv a platformmunka területén korlátozza az automatizált monitoringrendszerek adatkezelését és emberi felügyeletet ír elő. Bár az irányelv átültetési határideje 2026. december 2., hivatalos hazai forrásból a kutatás egyelőre nem igazolt magyar jogalkotási lépést.

Meddig kell megőrizni a jelenléti adatokat? Elévülési idők és jogértelmezések

Nem határoz meg konkrét megőrzési időt a munka törvénykönyve 134. §-a a munkaidő-nyilvántartásokra. Szakmai körökben a tárolás időtartamát a kapcsolódó jogszabályok elévülési szabályaiból vezetik le jogértelmezés útján:

  • Legalább 3 év (munkaügyi elévülés): Pontosan 3 év az Mt. 286. §-a szerinti munkaügyi igények általános elévülési ideje. Egy esetleges munkaügyi jogvita (például vitatott túlórák vagy beosztási eltérések) esetén a munkáltató a lezárt jelenléti adatokkal tudja igazolni a teljesített időket.
  • Általánosan 5 év (adójogi elévülés): Amennyiben a munkaidő-nyilvántartás a bérszámfejtés, a járulékok és a személyi jövedelemadó megállapításának közvetlen alapjául szolgál, az adózás rendjéről szóló törvény (Art. 78. §) szerinti adómegállapítási elévülés végéig indokolt az adatok megőrzése.
  • 8 év (számviteli bizonylat): Ha a jelenléti kimutatás vagy az abból készült havi összesítő számviteli bizonylatnak minősül, és közvetlenül alátámasztja a könyvelési tételeket, a számviteli törvény szerinti 8 éves megőrzési kötelezettség vonatkozhat rá.

Korábban élt egy olyan joggyakorlati előírás, amely a nyugdíjkorhatár elérését követő 5 évig írta elő a munkaügyi dokumentumok megőrzését. Szakmai források (például Batka Brigitta jogi összefoglalója) szerint 2025. január 1-től az újonnan keletkező munkaügyi iratokra ez a szabály már nem alkalmazandó, bár a jogszabályi alapot paragrafusszinten a kutatás nem tudta közvetlenül megerősíteni. Amennyiben a törvényes megőrzési célok és az elévülési idők lejárnak, a GDPR elvei szerint az adatok törlése vagy anonimizálása szükséges, kivéve, ha más jogszabályi kötelezettség indokolja a további tárolást.

Jelenléti ívek digitális kiváltása: szempontok a szoftverbeszerzés előtt

Amikor egy vállalkozás elhatározza, hogy a papíralapú nyilvántartást vagy a havi jelenléti ív Excel-sablonját kiváltja, a döntéshozók gyakran a kezelőfelületre és az árakra összpontosítanak. Adatvédelmi szempontból azonban a technikai felépítés és a biztonsági funkciók legalább ilyen lényegesek.

Rendszerválasztás során az alábbi szempontokat érdemes vizsgálni:

Vizsgálati szempontKockázat nem megfelelő rendszer eseténElvárt működés korszerű felhős megoldásban
Szerepkör-alapú hozzáférés (RBAC)Bármelyik vezető ráláthat más részlegek vagy az egész cég adataira.Testreszabható jogosultsági szintek a munkaköri feladatokhoz igazítva.
Audit naplóUtólagos vita esetén nem követhető, ki és mikor módosította a rögzített időt.Időbélyegzett naplózás a manuális javításokról és korrekciókról.
Exportok felügyeleteA kinyert jelenléti táblázatok ellenőrizetlenül keringenek belső levelezésekben.Jogosultsághoz kötött exportálás és az adatkérések naplózása.
Multi-tenant adatszétválasztásRendszerhiba esetén az egyes vállalati ügyfelek adatai összekeveredhetnek.Szigorú logikai vagy adatbázis-szintű adatszétválasztás a bérlők között.
Adatkezelési szabályok támogatásaA kilépett dolgozók adatai rendezetlenül, ellenőrzés nélkül a rendszerben maradnak.Támogatás az elévült adatok rendszerezéséhez és felülvizsgálatához.

Kifejezetten a magyar kis- és középvállalkozások igényeire fejlesztett SimpliTime (a DVP Systems Kft. webes munkaidő-nyilvántartó és szabadságkezelő rendszere) a fenti szempontok közül a szerepkör-alapú jogosultságkezelést, a beépített audit naplót, az exportnaplót és a multi-tenant adatszétválasztást nyújtja a felhasználóknak.

Közvetlenül böngészőből, mobilbarát webes felületen érhető el a rendszer, így a telephelyen vagy több műszakban dolgozó munkatársak is rögzíthetik feladataikat anélkül, hogy a teljes szervezeti jelenlétet látnák. Nem váltja ki a bérprogramot a szoftver, hanem a bérszámfejtés-előkészítés pontosságát támogatja, amiről a könyvelői átadásról szóló útmutató nyújt részletes képet. Megbízhatóan kiváltja a korábbi munkaidő-, jelenléti- és szabadság-nyilvántartásra használt táblázatokat, és segíthet csökkenteni a havi HR-adminisztrációt. Részletesen megtekinthetők a funkciók a SimpliTime szolgáltatási oldalán. Kockázatmentesen, 60 napos díjmentes próbaidőszakkal és bankkártyaadatok megadása nélkül tesztelhető a szoftver.

Négy gyakorlati lépés a tiszta adatkezelési folyamatért

Megfelelő szoftver bevezetése mellett a szervezeti szabályzatokat is érdemes felülvizsgálni:

  1. Jogosultsági mátrix összeállítása: Rögzítse munkakörönként, hogy ki milyen adatokhoz férhet hozzá. Legyen egyértelmű, hogy a csoportvezető milyen adatokat láthat, ki jogosult a jóváhagyásra, és ki töltheti le a bérszámfejtési összesítőket.
  2. Munkavállalói tájékoztatás biztosítása: Előzetesen és írásban kell tájékoztatni a dolgozókat a technikai eszközzel végzett munkahelyi ellenőrzésről az Mt. 11/A. § alapján, bemutatva a megfigyelés kereteit és célját.
  3. Megosztott táblázatok kivezetése: Szüntesse meg a hálózati mappákban tárolt, szabadon elérhető jelenléti fájlokat. Kizárólag egyedi belépéssel ellátott, ellenőrzött környezetben kezelje a jelenléti adatokat.
  4. Megőrzési és felülvizsgálati rend kialakítása: Vizsgálja felül az archívumot a dokumentumok jogi rendeltetése szerint (munkaügyi elévülés, adómegállapítási határidő vagy számviteli bizonylat). Idővel az elévült és célt vesztett adatokat a jogszabályoknak megfelelően törölni vagy anonimizálni kell, figyelembe véve az esetleges egyéb megőrzési kötelezettségeket.

Rendezett folyamatokkal és átgondolt hozzáférésekkel megelőzhetők a munkaügyi és adatvédelmi viták, miközben kiszámítható alap jön létre a mindennapi működéshez.

Források

Gyakori kérdések

Láthatja-e a műszakvezető a beosztott munkavállaló betegszabadságának orvosi okát?
Főszabály szerint nem. Munkaszervezéshez és jóváhagyáshoz kizárólag a keresőképtelenség tényét kell ismernie a közvetlen felettesnek. Különleges személyes adatnak minősül ugyanis a konkrét orvosi diagnózis és a betegség jellege, ezért ennek megismerése az operatív feladatokhoz általában nem szükséges és nem arányos.
Használható-e ujjlenyomat-olvasó a napi jelenlét rögzítésére a telephelyen?
Főszabály szerint nem. Kizárólag kivételes, jelentős kockázatot hárító biztonsági helyzetekben igazolható a biometrikus adatkezelés az Mt. 11. §-a és a NAIH 2016. november 15-i állásfoglalása szerint (például kiemelt biztonságú kutatóhelyek vagy veszélyes üzemek beléptetésénél). Mindennapos, rutinszerű munkaidő-rögzítésre az ujjlenyomat alkalmazása általában aránytalan ellenőrzési módszernek minősül.
Valóban megszűnt a jelenléti adatok nyugdíjkorhatárig tartó megőrzési kötelezettsége?
Szakmai források szerint a 2025. január 1-je után keletkező munkaügyi iratokra már nem vonatkozik a korábbi, a nyugdíjkorhatár elérése utáni 5 évig tartó megőrzési szabály, jóllehet a jogszabályi alapot paragrafusszinten a kutatás közvetlenül nem tudta megerősíteni. Minden esetben a dokumentum rendeltetése határozza meg a megőrzési időt: a munkaügyi igények elévüléséhez legalább 3 év, az adómegállapítási határidőhöz általánosan 5 év, számviteli bizonylat esetén pedig 8 év veendő figyelembe.
Elegendő-e, ha a cég Excel-táblázatban, jelszóval védi a jelenléti íveket?
Önmagában nem jelent automatikusan jogsértést a táblázatkezelők használata; a megfelelés mindig a konkrét adatkezeléstől, a kockázatoktól és az alkalmazott védelmi intézkedésektől függ. Egy jelszóval védett Excel-fájlban ugyanakkor a gyakorlatban nehezebb biztosítani a finomhangolt szerepkör-alapú hozzáférést, a részletes auditnaplózást és a kinyert adatok ellenőrzött mozgását, mint egy célrendszerben.
Mi a különbség a munkaidő-nyilvántartó és a bérszámfejtő program jogosultságai között?
Operatív szinten a munkaidő-nyilvántartó szoftver a jelenléti és távolléti adatokat kezeli a vezetők bevonásával, előkészítve a bérszámfejtéshez szükséges alapokat. Ezzel szemben a bérszámfejtő program a lezárt adatokból állítja elő a hivatalos bérjegyzéket és az adóbevallásokat. Mivel a munkaidő-rendszer célja a jelenlét és a pótlékok rögzítése, abban a teljes személyi bér- és adóadatbázis kezelése nem indokolt.

Tegye átláthatóvá a jelenléti adatok kezelését és a jogosultsági szinteket. Próbálja ki a SimpliTime funkcióit 60 napig díjmentesen, bankkártya megadása nélkül.

SimpliTime · Ingyenes próba