Терминалы учёта рабочего времени с распознаванием лиц: как они работают и что проверить перед выбором

Терминал учёта рабочего времени с распознаванием лиц делает одну вещь: человек в начале смены встаёт перед камерой, система понимает, кто это, и в журнал записывается время. В конце смены то же самое.

Вот и вся идея. Разница между продуктами во всём остальном: где происходит сравнение, что бывает, когда система ошибается, сколько это стоит на человека и у кого в итоге оказываются данные о лицах вашей команды. Это руководство проходит по всем этим пунктам, чтобы вы могли выбрать, не читая сорок страниц с описаниями продуктов.

Честно предупреждаю: мы делаем FaceClock, приложение для учёта рабочего времени по лицу на Android. Я скажу, где оно подходит, а где нет.

Как распознавание лиц отмечает человека

Любая система на рынке, от настенного терминала за 400 долларов до приложения на телефоне, делает примерно одни и те же четыре шага:

1. Найти. Обнаружить лицо в кадре и вырезать его. В FaceClock для этого используется маленькая модель YuNet: 227 КБ.
2. Закодировать. Превратить вырезанное лицо в вектор: набор чисел, который описывает это лицо. FaceClock использует SFace, которая выдаёт 128 чисел на лицо.
3. Сравнить. Посчитать, насколько этот вектор близок к векторам каждого зарегистрированного человека.
4. Решить. Если ближайший достаточно близко, выше порога, это он. Если нет, никто не отмечается.

На шаге 4 и живёт компромисс. Мягкий порог - и система иногда отмечает не того человека. Строгий - и система иногда просит нужного человека посмотреть ещё раз. Для зарплаты вторая ошибка дешевле. «Попробуйте ещё раз» стоит три секунды. Смена, записанная на чужое имя, стоит спора в конце месяца. Поэтому FaceClock настроен строго.

Почему компании переходят с пропусков, PIN-кодов и отпечатков на лицо

В основном по одной причине: отметка за коллегу. PIN-код можно скинуть в мессенджере. Пропуск можно одолжить. Лицо нельзя, и к каждой отметке прикладывается фото того, кто стоял перед камерой.

Остальные причины помельче, но они есть:

• Нечего терять и забывать. Не нужно перевыпускать пропуска и сбрасывать PIN в понедельник утром.
• Ничего не нужно трогать. Сканеры отпечатков пачкаются на кухне и не срабатывают, если на руках мука, строительная пыль или сухая зимняя кожа. Камере всё равно.
• Нечему изнашиваться. Сканер отпечатков - деталь, которая умирает. Камера планшета переживёт сам планшет.

Что вы теряете по сравнению с PIN-клавиатурой: данные о лице - биометрические, а это юридические обязанности. Об этом ниже.

Три вида терминалов с распознаванием лиц

1. Настенные терминалы

Корпус с камерой и небольшим экраном, прикрученный к стене, часто со встроенным считывателем карт и отпечатков. Такие продают, например, ZKTeco и Anviz.

• Сильные стороны: живучесть. Они сделаны для проходной завода. Многие работают без сети и синхронизируются потом.
• Слабые стороны: всё, что вокруг железа. Настройка часто через программу под Windows или облачный портал. Заменить сломанный терминал значит заказывать конкретную модель.
• Стоимость: железо обычно покупается один раз, от нескольких сотен долларов и выше, иногда плюс подписка на программу.

2. Облачные сервисы с «режимом киоска» на планшете

Сервис учёта времени, обычно часть большого продукта для графиков или зарплаты, который превращает планшет в точку отметки. Сравнение лиц чаще всего происходит на серверах поставщика.

• Сильные стороны: общая картина. Панели по нескольким точкам, графики, интеграция с зарплатой, уведомления об опозданиях.
• Слабые стороны: работа без интернета и приватность. Изображения или векторы лиц уходят за пределы заведения, то есть биометрия вашей команды оказывается у третьей стороны. Если в субботу вечером пропадёт Wi-Fi, отметки могут встать в очередь или не пройти.
• Стоимость: ежемесячная подписка за пользователя. Обычно несколько долларов на человека в месяц, что за пару лет для команды из 20 человек складывается в заметную сумму.

3. Приложения, работающие на устройстве

Приложение, которое находит, кодирует и сравнивает лица целиком на телефоне или планшете. Ничего никуда не отправляется. FaceClock - одно из таких.

• Сильные стороны: приватность, цена и работа там, где интернет плохой или его нет: подвалы, рынки, стройки, мастерские за городом.
• Слабые стороны: всё, для чего устройствам нужно общаться друг с другом. Нет общей панели для пяти точек, нет уведомлений в реальном времени, нет прямой связи с зарплатной программой. Вы выгружаете часы и переносите их туда, куда нужно.
• Стоимость: FaceClock бесплатный. Единственное железо - Android-устройство, которое, возможно, уже лежит у вас в ящике.

Где терминалы с распознаванием лиц ошибаются (все)

Я бы насторожился, если поставщик об этом не говорит.

Контровой свет. Камера, направленная на стеклянную дверь в 8 утра, видит силуэт. Это причина номер один для «оно меня не узнаёт». Вешайте устройство так, чтобы свет был за камерой, а не за человеком.

Сильные изменения внешности. Густая борода, отросшая за месяц, или новые очки в толстой оправе могут опустить человека ниже порога. Перерегистрация занимает минуту.

Близнецы и очень похожие родственники. Обычное распознавание лиц может путать однояйцевых близнецов. Если такие работают у вас, дайте им другой способ отметки или сверяйте их смены по фото.

Фотографии лиц. Показать камере фото коллеги - очевидная атака. Дорогие терминалы защищаются от неё проверкой «живости» (инфракрасными или 3D-датчиками). В FaceClock нет отдельной модели защиты от подмены. Зато он сохраняет фото каждого прихода и ухода, и руководитель, пролистывая журнал смен, сразу увидит экран телефона перед камерой. Для кафе на 10 человек этого обычно хватает как сдерживающего фактора. Для стройки с 300 подрядчиками нужна аппаратная проверка «живости».

Юридическая часть, коротко

В России изображение лица для установления личности - биометрические персональные данные: по 152-ФЗ нужно письменное согласие работника, а с 572-ФЗ стоит отдельно разобраться с юристом. В ЕС такие данные подпадают под статью 9 GDPR. В Иллинойсе BIPA требует подписанного разрешения до первого сканирования и позволяет работникам требовать от 1000 до 5000 долларов за нарушение.

Главный фактор - покидают ли биометрические данные устройство. Если покидают, у вас появляются отношения с поставщиком, передача данных и риск утечки, которые нужно объяснять. Если нет, большая часть этого исчезает, остаются уведомление, согласие и сроки хранения, и всё это под вашим контролем. Подробно: биометрический учёт рабочего времени и закон.

Чек-лист перед выбором

Берите его с собой на любую страницу продукта, включая нашу.

1. Где происходит сравнение? На устройстве или на сервере? Если на странице не написано, считайте, что на сервере.
2. Работает ли без интернета? Не «какое-то время кэширует», а работает, сколько угодно.
3. Что хранится? Фото, векторы, и то и другое? Как долго? Удаляется ли автоматически?
4. Могут ли сотрудники отмечаться без своего телефона? Просить 19-летнего помощника повара поставить приложение, чтобы получить зарплату, - лишнее трение.
5. Что происходит, если человека не узнали? Повтор, запасной способ, подтверждение руководителем?
6. Может ли руководитель менять время отметок задним числом? Некоторым владельцам это нужно. Другим нужно ровно обратное: журнал, который никто не подправит втихую. FaceClock из второй категории: записанную смену нельзя сдвинуть, можно только добавить новую отметку.
7. Как часы попадают в зарплату? CSV, PDF, прямая интеграция?
8. Сколько это стоит для вашего штата за три года? Цена за пользователя кажется маленькой, пока её не умножишь.
9. Что будет с данными, если вы перестанете платить? У облачного продукта спросите, как выгрузить данные и как они их удалят.
10. Где физически хранятся данные? Для облачных сервисов в России важно требование о локализации по 152-ФЗ.

Когда FaceClock подходит, а когда нет

Подходит для одной точки с одним входом и примерно 3-50 людьми: кафе, салона, стоматологии, мастерской, небольшого склада, приёмной школы. Настройка такая:

• Android-устройство с версией 7.0 или новее: подойдёт старый телефон или недорогой планшет.
• Повесьте у входа на уровне лица, чтобы свет падал на лица, а не из-за спины. Включите в настройках «не гасить экран» и подключите к зарядке.
• Заранее никого регистрировать не нужно. Когда незнакомое лицо впервые нажимает кнопку, приложение спрашивает имя и делает опорное фото. Дальше человек просто нажимает и смотрит.
• Смена через полночь хранится одной записью. Если кто-то забыл отметить уход, следующая отметка после максимальной длительности смены (по умолчанию 12 часов) откроет новую смену.
• Выгружайте CSV или PDF с фото отметок, когда считаете зарплату. Смены хранятся 90 дней и потом удаляются сами, так что выгружайте хотя бы раз в месяц.
• Получите письменные согласия и предложите альтернативу тем, кто не согласен.

Не подходит, если вам нужны несколько точек на одной панели, аппаратная проверка «живости» или прямая интеграция с зарплатной программой. Тогда смотрите на облачные продукты и терминалы выше и сравнивайте их по чек-листу.

Как выглядит остальная повседневная работа, рассказано в статье учёт рабочего времени в кафе и ресторанах на примере кафе на 12 человек, от начала до конца.