개인보호장비(PPE) 자동판매기에 지문 또는 얼굴 인식 접근 방식 도입: 센서 도입 전 필요성 평가
웨이미 인사이트 / 업무용품 • 접근성 디자인
첫 번째 질문은 어떤 센서가 더 발전된 것처럼 보이는지가 아니라 왜 식별이 필요한가입니다.
정책, 개인정보 보호, 실제 사용 및 신뢰할 수 있는 대체 수단을 기준으로 직원 접근 방식을 비교하십시오.
목적
문제 해결 정책과 해당 정책에 필요한 기록을 정의하십시오.
비율
생체인식 기술과 침습성이 낮은 대안들을 비교해 보세요.
연속성
인식 실패 시 승인된 경로를 유지하십시오.
생체인식 접근 제어는 별개의 기능이며 데이터 관리 측면에서 결정해야 할 사항입니다. 자판기 시스템이 다른 방식으로 직원을 식별할 수 있다고 해서 생체인식 접근 제어가 지원되거나, 필요하거나, 법적으로 적합하다고 가정해서는 안 됩니다.
01 / 구매자 참고 사항
접근성 문제를 일반적인 용어로 정의하십시오.
조직에서 관리해야 할 사항들을 적어보세요. 예를 들어 품목 자격, 부서 배정, 출고 수량 기록 등이 있습니다. 이러한 관리 요건을 충족하기 위해 반드시 얼굴 인식이나 지문 인식이 필요한 것은 아닙니다. 기존에 보유하고 있는 신분증이나 다른 승인된 방법을 활용하여 정책을 보완할 수 있습니다.
신원과 권한을 분리해야 합니다. 직원을 식별하는 것만으로는 해당 직원이 어떤 개인보호장비(PPE)를 받아야 하는지를 결정할 수 없습니다. 고용주의 안전 및 운영 절차는 식별 기술과는 별개로 승인된 제품과 접근 규칙을 정의해야 합니다.
직원의 행동이나 안전 규정 준수에 대해 근거 없는 결론을 내릴 때 출고 기록을 사용하지 마십시오. 출고 기록은 시스템 내에서 발생한 사건을 설명하는 것이며, 장비 사용 방식이나 모든 작업장 요구 사항 충족 여부를 입증하는 것은 아닙니다.
02 / 구매자 참고 사항
생체 정보를 수집하기 전에 대안을 비교해 보세요.
배지, 지원 코드 또는 담당자가 관리하는 예외 처리 절차가 민감한 데이터를 덜 사용하면서도 목적을 달성할 수 있는지 문의하십시오. 비교 시에는 리더기의 가격뿐만 아니라 실용적인 사용성, 자격 증명 관리 및 개인 정보 보호도 고려해야 합니다.
생체인식 기술 도입이 여전히 고려 중인 경우, 조직의 관련 개인정보보호, 법률, 보안 및 노사대표 부서를 적절히 참여시켜야 합니다. 이들은 등록 절차가 시작되기 전에 제안된 처리 방식과 적용 가능한 요건을 평가해야 합니다. 본 조항은 생체인식 기술 사용에 대한 법적 근거를 제시하는 것이 아닙니다.
결정 사항을 문서화하십시오. 공급업체의 기술적인 기능 제공 능력이 확인되었다 하더라도, 그것만으로 고용주가 의도한 사용이 적절하다고 단정할 수는 없습니다. 고용주는 자체 정책 및 의무에 대한 책임을 계속해서 부담해야 합니다.
03 / 구매자 참고 사항
제안된 시스템이 실제로 어떤 데이터를 처리하는지 물어보세요.
등록 데이터, 템플릿 또는 이미지(해당하는 경우), 저장 위치, 접근 권한, 보존 및 삭제 절차에 대한 명확한 설명을 요청하십시오. 모든 생체 인식 시스템이 동일한 정보를 저장하거나 기기에서만 작동한다고 가정하지 마십시오.
데이터를 수신하거나 처리하는 조직과 필요한 지원 접근 권한을 파악하십시오. 승인된 채널을 통해 해당 사항을 검토하십시오. 모든 직원 정보를 포괄적으로 요청하는 것은 유용한 데이터 통합 사양이 아닙니다.
제안된 구현에서 어떤 부분을 설정할 수 있고 어떤 부분이 고정되어 있는지 문의하십시오. '보안' 또는 '암호화'와 같은 마케팅 용어는 데이터 흐름, 보존 및 관리자 접근 권한에 대한 질문에 대한 완전한 답변이 아닙니다.
04 / 구매자 참고 사항
완벽한 인정을 약속하지 않고 직장 환경을 시험해 보세요.
직원이 기계를 사용할 환경을 고려하십시오. 보호복, 장갑, 조명, 먼지 또는 현장 및 선택한 방법에 관련된 기타 요소를 고려해야 합니다. 사무실에서의 시연이 실제 작업 환경을 대표한다고 가정하기보다는 구성별 맞춤 평가를 요청하십시오.
시스템이 직원 개인 정보를 주변 사람들에게 노출하지 않고 실패 시도를 알리는 방법을 정의하십시오. 반복적인 실패는 승인된 지원 절차로 이어져야 하며, 제어를 무력화하거나 다른 직원의 신원을 공유하라는 지시가 되어서는 안 됩니다.
실제 시스템 및 테스트 조건에 대한 적절한 증거 없이 정확도 백분율을 공개하지 마십시오. 간단한 시연을 통해 사용성 문제를 파악할 수는 있지만, 보편적인 인식률을 입증할 수는 없습니다.
05 / 구매자 참고 사항
접근 문제 발생 시 사용할 수 있는 승인된 대체 방안을 마련해 두십시오.
조직은 신원 확인이 실패하거나 시스템을 사용할 수 없는 경우 적격 근로자가 필요한 물품을 어떻게 확보할지 결정해야 합니다. 이러한 대안은 고용주의 안전 및 접근성 정책에 포함되어야 합니다. 물품 지급 통제 시스템은 근로자에게 보호 장비가 필요한지 여부에 대한 최종 결정권으로 간주되어서는 안 됩니다.
예외 승인 권한을 가진 사람, 기록되는 내용, 그리고 정상적인 접근 권한 복원 방법을 명확히 규정하십시오. 모든 관련 근무조에서 실행 가능한 프로세스를 유지해야 합니다. 야간에 자리를 비울 수 있는 단일 관리자에게 의존하는 비상 계획은 해당 사이트의 요구 사항을 충족하지 못할 수 있습니다.
계약직, 임시직 근로자 및 방문객에 대한 규정을 해당되는 경우 별도로 검토하십시오. 물품이 필요한 모든 사람이 동일한 직원 등록 절차를 거쳤다고 가정하지 마십시오.
06 / 구매자 참고 사항
계획 등록 변경 및 탈퇴 절차
승인된 절차에 따라 접근 권한 추가, 업데이트 및 삭제에 대한 책임자를 지정하십시오. 부서 또는 고용 상태 변경은 자격 기록뿐만 아니라 신원 기록에도 영향을 미칠 수 있습니다. 불필요한 데이터 보관 없이 이러한 변경 사항을 체계적으로 관리하십시오.
관리자가 관련 기기 또는 서비스 전반에 걸쳐 삭제 사항이 적용되었는지 어떻게 확인하는지 문의하십시오. 제안된 시스템이 오프라인 작동을 지원하는 경우, 변경 사항이 어떻게 동기화되고 어떤 제한 사항이 적용되는지 명확히 하십시오. 변경 사항이 즉시 전파된다고 가정하지 마십시오.
시범 운영 단계에서는 목적, 사용성, 예외 사항 및 관리 업무를 종합적으로 평가해야 합니다. 조직의 정당한 요구 사항을 충족하고, 실행 가능하며 적절하게 검토된 데이터 및 지원 프로세스를 갖춘 접근 방식이 가장 바람직합니다.
별개로 남아 있는 세 가지 결정
신원 확인 방법
질문: 시스템은 어떻게 승인된 사용자를 식별합니까?
검토 항목: 호환성, 사용성 및 데이터 처리.
품목 권한
질문: 사용자는 어떤 물품을 받을 수 있습니까?
검토 사항: 고용주 안전 및 운영 정책.
예외 접근
질문: 일반적인 경로가 실패하면 어떻게 되나요?
검토: 승인된 지원 및 책임 기록.
실질적인 답변
주문하기 전에 물어볼 만한 질문들
개인보호장비(PPE) 자동판매기에 지문 또는 얼굴 인식 기능이 필요한가요?
아니요. 적절한 방법은 조직의 요구 사항과 지원되는 구성에 따라 다르므로 대안을 고려해야 합니다.
공급업체의 제품 사양 목록이 법적 적합성을 판단하는 데 도움이 될 수 있을까요?
아니요. 해당 기관은 사용 목적 및 적용 가능한 의무 사항에 대해 자체적인 검토를 해야 합니다.
자격 요건을 충족하는 근로자가 인정받지 못할 경우 어떻게 해야 할까요?
고용주는 안전 및 접근성 정책에 부합하는 승인된 예외 절차를 제공해야 하며, 해당 직원이 다음 단계에 대한 명확한 지침 없이 방치해서는 안 됩니다.
다음 단계
접근 정책부터 시작하세요.
WEIMI에 개인보호장비(PPE) 지급 요구사항을 설명하고 어떤 접근 방식을 평가할 수 있는지 문의하십시오. 생체인식 관련 제안은 소속 기관의 개인정보보호, 보안 및 운영 담당팀과 함께 검토하십시오.
장비 살펴보기 → 요구사항을 논의해 주세요 →