Anviz Zásady uchovávání biometrických údajů
Poslední aktualizace 25. července 2022
Definice
Biometrické údaje, jak se používají v těchto zásadách, zahrnují „biometrické identifikátory“ a „biometrické informace“, jak jsou definovány v Illinois Biometric Information Privacy Act, 740 ILCS § 14/1 a násl. nebo jiné zákony nebo předpisy, které platí ve vašem státě nebo regionu. „Biometrický identifikátor“ znamená sken sítnice nebo duhovky, otisk prstu, hlasový otisk nebo sken geometrie ruky nebo obličeje. Biometrické identifikátory nezahrnují písemné vzorky, písemné podpisy, fotografie, lidské biologické vzorky používané pro platné vědecké testování nebo screening, demografické údaje, popisy tetování nebo fyzické popisy, jako je výška, váha, barva vlasů nebo barva očí. Biometrické identifikátory nezahrnují informace získané od pacienta v prostředí zdravotní péče ani informace shromažďované, používané nebo uchovávané pro účely zdravotní péče, platby nebo operace podle federálního zákona o přenositelnosti a odpovědnosti zdravotního pojištění z roku 1996.
„Biometrická informace“ označuje jakoukoli informaci, bez ohledu na to, jak je zachycena, převedena, uložena nebo sdílena, na základě biometrického identifikátoru jednotlivce používaného k identifikaci jednotlivce. Biometrické informace nezahrnují informace odvozené z položek nebo postupů vyloučených z definice biometrických identifikátorů.
„Biometrická data“ označují osobní informace o fyzických vlastnostech jednotlivce, které lze použít k identifikaci této osoby. Biometrická data mohou zahrnovat otisky prstů, hlasové otisky, sken sítnice, skeny geometrie ruky nebo obličeje nebo jiná data.
Způsob skladování
Slibujeme, že nebudeme používat surové biometrické obrázky. Všechna biometrická data uživatelů, ať už jde o obrázky otisků prstů nebo obličejů, jsou kódována a šifrována Anvizje jedinečný Bionano algoritmu a uloženy jako sada nevratných znakových dat a nemohou být použity ani obnoveny žádným jednotlivcem nebo organizací.
Zveřejňování a autorizace biometrických údajů
V rozsahu, v jakém vy, vaši prodejci a/nebo poskytovatel licence vašeho softwaru pro docházku a docházku shromažďujete, zachycujete nebo jinak získáváte biometrické údaje týkající se zaměstnance, musíte nejprve:
- Informujte svého zaměstnance písemně, že vy, vaši prodejci a/nebo poskytovatel licence vašeho softwaru pro docházku a docházku shromažďujete, zachycujete nebo jinak získáváte biometrické údaje zaměstnance a že takové biometrické údaje poskytujete svým prodejcům a poskytovateli licence váš čas a docházkový software;
- písemně informovat zaměstnance o konkrétním účelu a době, po kterou jsou biometrické údaje zaměstnance shromažďovány, uchovávány a používány;
- Přijměte a udržujte písemné prohlášení podepsané zaměstnancem (nebo jeho zákonným zástupcem) opravňující vás a vaše prodejce a poskytovatele licence, včetně Anviz a Anviz Technologie a/nebo její dodavatel(é) ke shromažďování, ukládání a používání biometrických údajů zaměstnance pro konkrétní účely, které zveřejníte, a k poskytování takových biometrických údajů jejím prodejcům a poskytovateli licence na váš software pro docházku a docházku.
- Vy, vaši prodejci a/nebo poskytovatel licence na váš docházkový software nebudete prodávat, pronajímat, obchodovat ani jinak profitovat z biometrických údajů zaměstnanců; za předpokladu, že vašim prodejcům a poskytovateli licence na váš docházkový software může být zaplaceno za vámi používané produkty nebo služby, které využívají taková biometrická data.
prozrazení
Nebudete sdělovat ani šířit žádná biometrická data nikomu jinému než vašim prodejcům a poskytovateli licence včetně Anviz a Anviz Technologie a/nebo jejich dodavatelé vašeho času a docházkového softwaru poskytující produkty a služby využívající biometrická data bez/pokud:
- Nejprve získat písemný souhlas zaměstnance s takovým zveřejněním nebo šířením;
- Zveřejněné údaje dokončují finanční transakci požadovanou nebo schválenou zaměstnancem;
- Zveřejnění vyžaduje státní nebo federální zákon nebo obecní vyhláška;
- Zveřejnění je vyžadováno na základě platného příkazu nebo předvolání vydaného soudem příslušné jurisdikce.
Retenční plán
Anviz trvale zničí biometrické údaje zaměstnance z Anviz's systémy nebo v Anvizkontrolu do jednoho (1) roku, když nastane první z následujících:
- Původní účel shromažďování nebo získávání takových biometrických údajů byl splněn, např. ukončení pracovního poměru zaměstnance se Společností nebo zaměstnanec přešel do role ve Společnosti, pro kterou se biometrické údaje nepoužívají;
- Žádáte o přerušení svého Anviz služby.
- ID a šablony biometrických dat pro zaměstnance můžete smazat podle svého uvážení přímo prostřednictvím cloudového portálu a na zařízeních.
- Anviz trvale zničí všechna vaše ostatní data Anviz's systémy nebo systémy Anviz dodavatele(ů) do jednoho (1) roku od vaší žádosti o ukončení Anviz služby.
Data Storage
Anviz vynaloží přiměřenou péči při ukládání, přenosu a ochraně před vyzrazením jakýchkoli shromážděných papírových nebo elektronických biometrických údajů. Takové ukládání, přenos a ochrana před prozrazením musí být prováděny způsobem, který je stejný nebo chrání více než způsob, kterým Anviz uchovává, přenáší a chrání před vyzrazením další důvěrné a citlivé informace, včetně osobních informací, které lze použít k jedinečné identifikaci jednotlivce nebo účtu nebo majetku jednotlivce, jako jsou genetické markery, informace o genetickém testování, čísla účtů, PIN, čísla řidičských průkazů a čísla sociálního zabezpečení.