Anviz Biometrikus adatok megőrzési szabályzata
Utoljára 25. július 2022-én frissítették
Fogalommeghatározások
A jelen szabályzatban használt módon a biometrikus adatok közé tartoznak a „biometrikus azonosítók” és a „biometrikus információk” az Illinois-i biometrikus információk adatvédelmi törvényében, 740 ILCS § 14/1 és seq. vagy az Ön államában vagy régiójában érvényes egyéb törvények vagy rendelkezések. „Biometrikus azonosító”: retina- vagy írisz-leolvasás, ujjlenyomat, hanglenyomat, illetve a kéz vagy az arc geometriájának leolvasása. A biometrikus azonosítók nem tartalmazzák az írásmintákat, az írásos aláírásokat, a fényképeket, az érvényes tudományos teszteléshez vagy szűréshez használt emberi biológiai mintákat, a demográfiai adatokat, a tetoválásleírásokat vagy a fizikai leírásokat, például a magasságot, a súlyt, a hajszínt vagy a szemszínt. A biometrikus azonosítók nem foglalják magukban az egészségügyi környezetben lévő betegektől gyűjtött információkat, illetve az egészségügyi ellátáshoz, fizetéshez vagy műveletekhez gyűjtött, felhasznált vagy tárolt információkat az 1996. évi szövetségi egészségbiztosítási hordozhatóságról és elszámoltathatóságról szóló törvény értelmében.
A „biometrikus információ” minden olyan információra vonatkozik, amely az egyén azonosítására használt biometrikus azonosítója alapján történik, függetlenül attól, hogyan rögzítik, konvertálják, tárolják vagy megosztják. A biometrikus információk nem tartalmazzák a biometrikus azonosítók meghatározása szerint kizárt tételekből vagy eljárásokból származó információkat.
A „biometrikus adatok” az egyén fizikai jellemzőire vonatkozó személyes adatokra utalnak, amelyek felhasználhatók az adott személy azonosítására. A biometrikus adatok lehetnek ujjlenyomatok, hanglenyomatok, retina szkennelés, kéz vagy arc geometriájának szkennelése vagy egyéb adatok.
Tárolási módszer
Ígérjük, hogy nem használunk nyers biometrikus képeket. Az összes felhasználó biometrikus adatát, legyen az ujjlenyomat vagy arckép, kódolja és titkosítja Anvizegyedi Bionano algoritmus, és visszafordíthatatlan karakteradatok halmazaként tárolódnak, és egyetlen egyén vagy szervezet sem használhatja vagy állíthatja vissza.
Biometrikus adatok közzététele és engedélyezése
Amennyiben Ön, a szállítói és/vagy az Ön munkaidő-nyilvántartó szoftverének licencadója gyűjti, rögzíti vagy más módon megszerez egy alkalmazottra vonatkozó biometrikus adatokat, először Önnek kell:
- Írásban tájékoztassa alkalmazottját arról, hogy Ön, az Ön szállítói és/vagy az Ön munkaidő-nyilvántartó szoftverének licencadója gyűjti, rögzíti vagy más módon szerzi be az alkalmazott biometrikus adatait, és hogy Ön ezeket a biometrikus adatokat átadja szállítóinak és a licencadónak. az Ön munkaidő-nyilvántartó szoftvere;
- Írásban tájékoztassa a munkavállalót arról, hogy a munkavállaló biometrikus adatait milyen célból és mennyi ideig gyűjtik, tárolják és felhasználják;
- A munkavállaló (vagy törvényesen meghatalmazott képviselője) által aláírt írásbeli nyilatkozat kézhezvétele és fenntartása, amely felhatalmazza Önt, szállítóit és licencadóját, beleértve Anviz és a Anviz Technológiák és/vagy szállítói az alkalmazottak biometrikus adatainak összegyűjtésére, tárolására és felhasználására az Ön által közölt konkrét célokra, valamint arra, hogy ezeket a biometrikus adatokat átadja a szállítóinak és az Ön munkaidő-nyilvántartó szoftverének licencadójának.
- Ön, az Ön szállítói és/vagy az Ön munkaidő-nyilvántartó szoftverének licencadója nem értékesíti, lízingeli, nem kereskedik, vagy más módon nem profitál az alkalmazottak biometrikus adataiból; feltéve azonban, hogy az Ön szállítói és az Ön munkaidő-nyilvántartó szoftverének licencadója fizetést kaphatnak az Ön által használt termékekért vagy szolgáltatásokért, amelyek ilyen biometrikus adatokat használnak.
Közzététel
Semmilyen biometrikus adatot nem fed fel és nem terjeszt senki másnak, csak a szállítóit és a licencadót, beleértve Anviz és a Anviz Az Ön munkaidő-nyilvántartó szoftverének technológiái és/vagy szállítói, amelyek biometrikus adatokat használnak termékeket és szolgáltatásokat anélkül, hogy:
- először meg kell szerezni a munkavállaló írásos hozzájárulását az ilyen közzétételhez vagy terjesztéshez;
- A nyilvánosságra hozott adatok a munkavállaló által kért vagy engedélyezett pénzügyi tranzakciót fejezik be;
- A közzétételt állami vagy szövetségi törvény vagy önkormányzati rendelet írja elő;
- A közzététel az illetékes bíróság által kiadott érvényes végzés vagy idézés alapján szükséges.
Megtartási ütemterv
Anviz végleg megsemmisíti az alkalmazott biometrikus adatait Anvizrendszereiben, vagy azokban Anvizegy (1) éven belül, amikor az alábbiak közül az első bekövetkezik:
- Az ilyen biometrikus adatok gyűjtésének vagy megszerzésének eredeti célja teljesült, például a munkavállaló munkaviszonyának megszűnése a Vállalatnál, vagy a munkavállaló olyan munkakörbe költözik a Társaságon belül, amelyre a biometrikus adatokat nem használják fel;
- Kéri, hogy szüntessük meg Anviz szolgáltatások.
- Az alkalmazottak biometrikus adatazonosítóit és sablonjait saját belátása szerint törölheti közvetlenül a felhőportálon és az eszközökön.
- Anviz végleg megsemmisíti az összes többi adatát Anvizrendszerei, vagy a rendszerei Anviz szállító(k) egy (1) éven belül azt követően, hogy kérte, hogy szüntesse meg a Anviz szolgáltatások.
Adattárolás
Anviz ésszerű gondossággal kell eljárnia az összegyűjtött papíralapú vagy elektronikus biometrikus adatok tárolására, továbbítására és nyilvánosságra hozataltól való védelmére. Az ilyen tárolást, továbbítást és a nyilvánosságra hozatal elleni védelmet olyan módon kell végrehajtani, amely megegyezik a Anviz tárol, továbbít és véd a nyilvánosságra hozataltól egyéb bizalmas és érzékeny információkat, beleértve a személyes adatokat, amelyek egyedileg azonosíthatók egy egyén vagy egy személy fiókja vagy tulajdona, például genetikai markerek, genetikai vizsgálati információk, számlaszámok, PIN-kódok, jogosítványszámok és társadalombiztosítási számok.