勤怠システム導入時の
法的要件

勤怠システムとは、出勤、退勤、休憩、時間外労働、休日労働、深夜労働、遅刻、早退、欠勤、休暇、シフト、在宅勤務、外出、直行直帰、承認、集計、給与連携を記録・管理する仕組みをいいます。クラウド型SaaS、オンプレミス型、ICカード、PCログ連携、スマートフォン、顔認証、静脈認証、GPS、入退室管理連携なども含まれます。

次の一覧は、導入前に用語をそろえるための基礎概念をまとめたものです。部門ごとに同じ言葉を別の意味で使うと設定ミスや説明不能な記録が生じるため、何をどの目的で記録するのかを読み取ってください。

次の比較表は、似ているようで法的意味が異なる時間概念を区別するためのものです。施設にいた時間やPC接続時間だけで結論を急がず、指揮命令下に置かれていたかを実態に即して確認することが重要です。

勤怠システムは、1日8時間・1週40時間を基準とする法定労働時間、休憩、法定休日、時間外労働、休日労働、深夜労働を区分して集計できる必要があります。所定労働時間と法定労働時間を分けない設定は、割増賃金や36協定管理の誤りにつながります。

次の比較表は、賃金計算と36協定管理で特に混同しやすい区分を整理したものです。各列の違いを確認し、自社の就業規則・賃金規程・給与計算ロジックと一致しているかを読み取ってください。

次の表は、36協定と時間外労働上限規制に関する主要な数値をまとめたものです。数値は入力を止めるためではなく、早期に是正措置へつなげる基準として読み取る必要があります。

次の確認一覧は、給与計算連携時に見るべき項目を整理したものです。日々の記録から賃金台帳まで数字がつながるか、修正後の差額精算まで説明できるかを読み取ってください。

勤怠データには、氏名、社員番号、所属、役職、勤務日、出退勤時刻、休暇、残業、深夜勤務、位置情報、端末情報、IPアドレス、顔画像、生体認証テンプレート、PCログ、承認者コメント、健康管理に関する情報が含まれ得ます。これらは個人情報または個人データとして扱われるため、利用目的、安全管理、委託先監督が必要です。

次の比較表は、勤怠システムで扱うデータとリスクを整理したものです。取得する項目が増えるほど管理負担も増えるため、目的に照らして必要な範囲かを読み取ってください。

次の表は、利用目的として具体化しやすい項目をまとめたものです。本人が合理的に予測できる程度に明確にすることが重要で、二次利用する場合は当初目的との関係や社内規程との整合性を読み取ってください。

次の比較表は、従業員モニタリングにつながりやすい機能のリスクと統制を整理したものです。勤務実態の把握と私生活への過剰な介入の境界を確認し、必要性・相当性・代替手段を読み取ってください。

次の一覧は、安全管理措置を4つの観点で整理したものです。全従業員の勤務・休暇・健康関連情報を扱うため、組織、教育、物理管理、技術管理を分けて点検することが重要です。

個人情報保護法上、保存期間や廃棄期限が一律に決まるわけではありませんが、利用する必要がなくなった個人データは消去に努める必要があります。勤怠データでは労働関係法令上の保存義務、未払賃金請求リスク、労災・安全配慮義務、訴訟・監査対応との調整が必要です。

勤怠システムを導入しても、就業規則や賃金規程が旧来の紙運用のままだと、実務と規程がズレます。事前承認制、未承認残業、休憩自動控除、在宅勤務、GPS取得などは、規程、説明、システム、実態を一致させる必要があります。

次の表は、導入時に見直すべき社内規程類を整理したものです。どの規程がどの設定に影響するかを確認し、システムだけが先行しないよう読み取ってください。

次の一覧は、管理職教育で伝えるべき事項をまとめたものです。管理職の運用が不適切だと、システムがあっても違法リスクは減らないため、記録を正しく残す目的を読み取ってください。

次の比較表は、働き方別に確認すべき導入論点をまとめたものです。勤務形態ごとに見えにくい時間や過剰取得のリスクが異なるため、自社の対象者ごとの設定差を読み取ってください。

勤怠システム導入は、現行制度と実態の棚卸しから始める必要があります。未承認残業、サービス残業、給与計算ロジック、個人情報取扱い、委託先管理に問題がある場合は、システム導入で隠すのではなく、制度・運用・規程を是正します。

次の時系列は、導入プロジェクトを6段階に分けて整理したものです。順番を飛ばすと、見た目は稼働していても法的証拠性や給与計算が崩れるため、各段階で確認すべき到達点を読み取ってください。

並行稼働で給与差異が出た場合は、旧システムと一致させることだけを目標にせず、どちらが法的・制度的に正しいかを確認します。旧運用に誤りがあれば、導入を機に是正することが重要です。

労働時間把握

• 労働日ごとの始業・終業時刻、休憩開始・終了または休憩時間を記録できる。
• 客観的記録を基礎とする打刻方法がある。
• 自己申告制の場合、説明、突合、乖離調査、補正の仕組みがある。
• 打刻漏れ、異常打刻、長時間労働を検知できる。
• 修正前後のデータと修正理由を保存できる。

労働時間制度・給与計算

• 所定労働時間と法定労働時間を区別できる。
• 法定休日と法定外休日、深夜労働を判定できる。
• 月60時間超の法定時間外労働を集計できる。
• 変形労働時間制、フレックス、裁量労働制等に対応できる。
• 給与計算システムとの連携項目が賃金台帳要件を満たす。

36協定・長時間労働

• 36協定の起算日、限度時間、特別条項を設定できる。
• 月45時間・年360時間等の原則的上限を管理できる。
• 特別条項の回数を管理できる。
• 複数月平均・月100時間未満のアラートを出せる。
• 上限接近時に業務調整手順があり、上限超過見込み時にも実労働時間の記録を妨げない。

休暇管理

• 年次有給休暇管理簿に必要な項目を出力できる。
• 基準日、付与日数、繰越、時効消滅を管理できる。
• 年5日の取得義務、半日・時間単位年休を管理できる。
• 特別休暇、欠勤、休職、育休、介護休業と区別できる。

保存・証拠

• 原打刻、申請、承認、修正、締め、給与連携データを保存できる。
• 法定保存期間に対応した保持・削除設定がある。
• 保存期間の起算日を賃金支払日等と整合させている。
• CSV、PDF、画面表示、印刷で提出できる。
• 契約終了時に全データをエクスポートでき、バックアップ・復旧手順がある。

個人情報保護

• 勤怠データの利用目的を具体的に特定している。
• 従業員に取得項目、利用目的、閲覧者、保存期間を説明している。
• GPS、生体認証、PCログ等の高リスク機能について必要性・代替手段を検討している。
• アクセス権限を最小化し、管理者操作ログを保存している。
• 委託先・クラウドベンダーの安全管理措置、再委託、越境アクセス、データ削除、漏えい時対応を契約で定めている。

内部統制

• 権限分離が設計され、管理者権限の棚卸しを定期的に行う。
• 月次で異常値レビューを行う。
• 内部監査が勤怠データにアクセスできる。
• 設定変更履歴を保存し、法改正時のアップデート確認体制がある。

Q1. 電子勤怠システムを導入すれば、それだけで労働基準法対応は完了しますか。

一般的には、電子勤怠システムは記録と統制の手段であり、それだけで対応が完了するものではないとされています。労働時間制度、就業規則、36協定、給与計算、管理職運用、個人情報保護、保存体制によって結論が変わる可能性があります。具体的な導入判断は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q2. 紙の出勤簿をやめてクラウド保存だけにしてよいですか。

一般的には、電子保存自体は実務上利用される方法とされています。ただし、必要事項を欠落なく保存し、法定保存期間中に閲覧・印刷・出力できること、契約終了時や障害時にもデータを取り出せることが重要です。具体的な保存方法は、書類の種類や運用体制によって確認が必要です。

Q3. 自己申告制は違法ですか。

一般的には、自己申告制が直ちに違法とされるわけではありません。ただし、客観的記録を基礎とすることが原則的な方向であり、自己申告制を採る場合には、労働者・管理者への説明、客観ログとの突合、乖離調査、補正、不利益取扱い防止などの措置が必要となる可能性があります。

Q4. 管理監督者は勤怠管理しなくてよいですか。

一般的には、賃金計算上の扱いと健康管理・安全配慮義務は別に考える必要があるとされています。深夜割増、長時間労働、健康障害防止、管理監督者性が争われる場合の証拠などによって結論が変わる可能性があります。具体的な管理方法は、職務実態や制度設計を踏まえて専門家に確認する必要があります。

Q5. GPS打刻や顔認証は導入できますか。

一般的には、導入自体が常に禁止されるものではありません。ただし、必要性、相当性、代替手段、取得範囲、保存期間、閲覧権限、安全管理、従業員への説明によって適切性が変わります。勤務時間外の常時追跡や過剰な生体情報利用はリスクが高くなる可能性があります。

Q6. 36協定上限を超えないよう、上限を超える残業入力を禁止してよいですか。

一般的には、実際に労働が発生した場合には記録し、賃金支払、原因是正、健康管理につなげる必要があるとされています。入力禁止は実労働時間の欠落につながる可能性があるため、事前アラート、承認、業務調整、経営報告によって違法状態を防ぐ設計が検討されます。

Q7. ベンダーが大手であれば個人情報保護上の確認は不要ですか。

一般的には、大手ベンダーであっても、契約条項、再委託、サポートアクセス、データ保管場所、漏えい対応、データ削除、監査報告の確認は必要とされています。委託元である企業は、委託先の安全管理措置を確認し、必要かつ適切な監督を行う責任を負う可能性があります。

労働時間・保存・休暇に関する資料

• 厚生労働省「労働時間の適正な把握のために使用者が講ずべき措置に関するガイドライン」
• 厚生労働省「改正労働基準法に関するQ&A」
• 新潟労働局「労働時間の状況の把握義務」関連資料
• 厚生労働省「時間外労働の上限規制」
• 厚生労働省「月60時間を超える時間外労働の割増賃金率が引き上げられます」
• 東京労働局「労働時間を適正に把握し正しく賃金を支払いましょう」関連資料
• 厚生労働省「確かめよう労働条件」年次有給休暇管理簿に関するQ&A
• 厚生労働省「主要様式ダウンロードコーナー」
• 厚生労働省「労働基準法等の規定に基づく届出等の電子申請について」

個人情報保護・クラウド安全管理に関する資料

• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドラインに関するQ&A」
• 個人情報保護委員会「クラウドサービス利用と委託・第三者提供に関するQ&A」
• 個人情報保護委員会「クラウドサービス提供事業者が利用者の個人データを取り扱う場合における留意点に関する注意喚起」
• 内閣サイバーセキュリティセンター「政府情報システムのためのセキュリティ評価制度（ISMAP）」