Anviz Zasady przechowywania danych biometrycznych
Ostatnia aktualizacja 25 lipca 2022 r
Definicje
Zgodnie z niniejszą polityką dane biometryczne obejmują „identyfikatory biometryczne” i „informacje biometryczne” zgodnie z definicją zawartą w Ustawie o ochronie danych biometrycznych stanu Illinois, 740 ILCS § 14/1 i nast. lub inne ustawy lub przepisy obowiązujące w twoim stanie lub regionie. „Identyfikator biometryczny” oznacza skan siatkówki lub tęczówki, odcisk palca, odcisk głosu lub skan geometrii dłoni lub twarzy. Identyfikatory biometryczne nie obejmują próbek pisma, podpisów, fotografii, ludzkich próbek biologicznych wykorzystywanych do ważnych badań naukowych lub badań przesiewowych, danych demograficznych, opisów tatuaży ani opisów fizycznych, takich jak wzrost, waga, kolor włosów lub kolor oczu. Identyfikatory biometryczne nie obejmują informacji uzyskanych od pacjenta w placówce opieki zdrowotnej ani informacji zebranych, używanych lub przechowywanych w celu leczenia, płatności lub operacji zgodnie z federalną ustawą o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych z 1996 r.
„Informacje biometryczne” odnoszą się do wszelkich informacji, niezależnie od tego, w jaki sposób są pozyskiwane, konwertowane, przechowywane lub udostępniane, w oparciu o identyfikator biometryczny osoby fizycznej służący do jej identyfikacji. Informacje biometryczne nie obejmują informacji pochodzących z przedmiotów lub procedur wyłączonych z definicji identyfikatorów biometrycznych.
„Dane biometryczne” odnoszą się do danych osobowych dotyczących cech fizycznych danej osoby, które można wykorzystać do identyfikacji tej osoby. Dane biometryczne mogą obejmować odciski palców, odciski palców, skan siatkówki, skany geometrii dłoni lub twarzy lub inne dane.
Metoda przechowywania
Obiecujemy nie używać surowych obrazów biometrycznych. Wszystkie dane biometryczne użytkowników, czy to odciski palców, czy obrazy twarzy, są kodowane i szyfrowane przez Anvizjest wyjątkowy Bionano algorytm i przechowywane jako zestaw nieodwracalnych danych znakowych i nie mogą być używane ani przywracane przez żadną osobę ani organizację.
Ujawnianie danych biometrycznych i autoryzacja
W zakresie, w jakim ty, twoi dostawcy i/lub licencjodawca twojego oprogramowania do pomiaru czasu pracy gromadzisz, przechwytujesz lub w inny sposób uzyskujesz dane biometryczne dotyczące pracownika, musisz najpierw:
- Poinformuj swojego pracownika na piśmie, że ty, twoi dostawcy i/lub licencjodawca twojego oprogramowania do pomiaru czasu pracy gromadzisz, przechwytujesz lub w inny sposób uzyskujesz dane biometryczne pracownika oraz że przekazujesz takie dane biometryczne swoim dostawcom i licencjodawcy oprogramowanie do pomiaru czasu i obecności;
- Poinformuj pracownika na piśmie o konkretnym celu i czasie, przez jaki dane biometryczne pracownika są gromadzone, przechowywane i wykorzystywane;
- Otrzymywania i przechowywania pisemnej zgody podpisanej przez pracownika (lub jego prawnego przedstawiciela) upoważniającej Ciebie, Twoich dostawców i licencjodawcę, w tym Anviz i Anviz Technologie i/lub ich dostawcy (dostawcy) do gromadzenia, przechowywania i wykorzystywania danych biometrycznych pracownika do określonych celów ujawnionych przez Ciebie oraz do dostarczania takich danych biometrycznych ich dostawcom i licencjodawcy oprogramowania do pomiaru czasu pracy.
- Ty, twoi dostawcy i/lub licencjodawca twojego oprogramowania do pomiaru czasu i obecności nie będziecie sprzedawać, wynajmować, handlować ani w inny sposób czerpać korzyści z danych biometrycznych pracowników; pod warunkiem jednak, że Twoi dostawcy i licencjodawca Twojego oprogramowania do pomiaru czasu i obecności mogą otrzymywać wynagrodzenie za używane przez Ciebie produkty lub usługi, które wykorzystują takie dane biometryczne.
Ujawnienie
Nie będziesz ujawniać ani rozpowszechniać żadnych danych biometrycznych nikomu poza swoimi dostawcami i licencjodawcą, w tym Anviz i Anviz Technologie i/lub ich dostawcy oprogramowania do pomiaru czasu i obecności dostarczają produkty i usługi wykorzystujące dane biometryczne bez/chyba że:
- Najpierw uzyskanie pisemnej zgody pracownika na takie ujawnienie lub rozpowszechnianie;
- Ujawnione dane kończą transakcję finansową zleconą lub autoryzowaną przez pracownika;
- Ujawnienie jest wymagane przez prawo stanowe lub federalne lub zarządzenia miejskie;
- Ujawnienie jest wymagane na podstawie ważnego nakazu lub wezwania sądowego wydanego przez właściwy sąd.
Harmonogram przechowywania
Anviz trwale zniszczy dane biometryczne pracownika Anviz's systemów lub w Anvizkontroli w ciągu jednego (1) roku, gdy wystąpi pierwsza z poniższych okoliczności:
- pierwotny cel gromadzenia lub uzyskiwania takich danych biometrycznych został spełniony, na przykład zakończenie stosunku pracy pracownika ze Spółką lub przeniesienie pracownika na stanowisko w Spółce, do którego dane biometryczne nie są wykorzystywane;
- Żądasz zaprzestania Anviz usługi.
- Możesz usunąć identyfikatory danych biometrycznych i szablony dla pracowników według własnego uznania bezpośrednio przez portal w chmurze i na urządzeniach.
- Anviz trwale zniszczy wszystkie inne dane z Anvizsystemy lub systemy Anviz dostawcy(ów) w ciągu jednego (1) roku od złożenia wniosku o zaprzestanie Anviz usługi.
Przechowywanie danych
Anviz z należytą starannością przechowuje, przesyła i chroni przed ujawnieniem wszelkich zgromadzonych danych biometrycznych w formie papierowej lub elektronicznej. Takie przechowywanie, przesyłanie i ochrona przed ujawnieniem odbywa się w sposób, który jest taki sam lub zapewnia lepszą ochronę niż sposób, w jaki Anviz przechowuje, przesyła i chroni przed ujawnieniem inne poufne i wrażliwe informacje, w tym dane osobowe, które mogą być wykorzystane do jednoznacznej identyfikacji osoby lub jej konta lub własności, takie jak markery genetyczne, informacje o testach genetycznych, numery kont, kody PIN, numery prawa jazdy i numery ubezpieczenia społecznego.