Anviz Política de Retenção de Dados Biométricos
Última atualização em 25 de julho de 2022
Definições
Conforme usado nesta política, os dados biométricos incluem “identificadores biométricos” e “informações biométricas” conforme definido na Lei de Privacidade de Informações Biométricas de Illinois, 740 ILCS § 14/1, et seq. ou outros estatutos ou regulamentos aplicáveis em seu estado ou região. “Identificador biométrico” significa uma varredura de retina ou íris, impressão digital, impressão de voz ou varredura de mão ou geometria facial. Os identificadores biométricos não incluem amostras de escrita, assinaturas escritas, fotografias, amostras biológicas humanas usadas para testes ou triagens científicas válidas, dados demográficos, descrições de tatuagens ou descrições físicas, como altura, peso, cor do cabelo ou cor dos olhos. Os identificadores biométricos não incluem informações capturadas de um paciente em um ambiente de assistência médica ou informações coletadas, usadas ou armazenadas para tratamento, pagamento ou operações de assistência médica de acordo com a Lei Federal de Portabilidade e Responsabilidade de Seguro de Saúde de 1996.
“Informações biométricas” refere-se a qualquer informação, independentemente de como ela é capturada, convertida, armazenada ou compartilhada, com base no identificador biométrico de um indivíduo usado para identificar um indivíduo. As informações biométricas não incluem informações derivadas de itens ou procedimentos excluídos da definição de identificadores biométricos.
“Dados biométricos” referem-se a informações pessoais sobre as características físicas de um indivíduo que podem ser usadas para identificá-lo. Os dados biométricos podem incluir impressões digitais, impressões de voz, varredura de retina, varreduras de mão ou geometria facial ou outros dados.
Método de Armazenamento
Prometemos não usar imagens biométricas brutas. Os dados biométricos de todos os usuários, sejam imagens de impressões digitais ou imagens faciais, são codificados e criptografados por Anvizé único Bionano algoritmo e armazenado como um conjunto de dados de caracteres irreversíveis e não pode ser usado ou restaurado por nenhum indivíduo ou organização.
Divulgação e Autorização de Dados Biométricos
Na medida em que você, seus fornecedores e/ou o licenciante de seu software de ponto e presença coletam, capturam ou obtêm dados biométricos relacionados a um funcionário, você deve primeiro:
- Informe seu funcionário por escrito que você, seus fornecedores e/ou o licenciante de seu software de ponto e presença estão coletando, capturando ou obtendo de outra forma os dados biométricos do funcionário e que você está fornecendo esses dados biométricos a seus fornecedores e ao licenciante de seu software de tempo e presença;
- Informar o funcionário por escrito sobre a finalidade específica e o tempo durante o qual os dados biométricos do funcionário estão sendo coletados, armazenados e usados;
- Receber e manter uma liberação por escrito assinada pelo funcionário (ou seu representante legalmente autorizado) autorizando você e seus fornecedores e licenciante, incluindo Anviz e Anviz Technologies e/ou seus fornecedores para coletar, armazenar e usar os dados biométricos do funcionário para fins específicos divulgados por você e para você fornecer esses dados biométricos aos fornecedores e ao licenciante de seu software de ponto e presença.
- Você, seus fornecedores e/ou o licenciador de seu software de ponto e presença não venderão, alugarão, negociarão ou lucrarão de outra forma com os dados biométricos dos funcionários; desde que, no entanto, seus fornecedores e o licenciante de seu software de ponto e presença possam ser pagos por produtos ou serviços usados por você que utilizam tais dados biométricos.
Divulgação
Você não divulgará ou disseminará quaisquer dados biométricos para ninguém além de seus fornecedores e do licenciante, incluindo Anviz e Anviz Technologies e/ou seu(s) fornecedor(es) de seu software de controle de ponto fornecendo produtos e serviços usando dados biométricos sem/a menos que:
- Obter primeiro o consentimento por escrito do funcionário para tal divulgação ou disseminação;
- Os dados divulgados completam uma transação financeira solicitada ou autorizada pelo funcionário;
- A divulgação é exigida por lei estadual ou federal ou portaria municipal;
- A divulgação é exigida de acordo com um mandado válido ou intimação emitida por um tribunal de jurisdição competente.
Cronograma de retenção
Anviz destruirá permanentemente os dados biométricos de um funcionário de Anvizsistemas, ou em Anvizcontrole dentro de 1 (um) ano, quando ocorrer a primeira das seguintes situações:
- A finalidade inicial de coleta ou obtenção de tais dados biométricos foi atendida, como a rescisão do contrato de trabalho do funcionário com a Empresa ou a mudança do funcionário para uma função dentro da Empresa para a qual os dados biométricos não são usados;
- Você solicita a interrupção de seu Anviz serviços.
- Você pode excluir IDs de dados biométricos e modelos para funcionários, a seu critério, diretamente por meio do portal na nuvem e nos dispositivos.
- Anviz destruirá permanentemente todos os seus outros dados de Anvizsistemas de, ou os sistemas de Anviz fornecedor(es), dentro de um (1) ano de sua solicitação para descontinuar seu Anviz serviços.
Armazenamento de dados
Anviz deve usar um padrão razoável de cuidado para armazenar, transmitir e proteger contra divulgação de qualquer papel ou dados biométricos eletrônicos coletados. Esse armazenamento, transmissão e proteção contra divulgação devem ser realizados de maneira igual ou mais protetora do que a maneira pela qual Anviz armazena, transmite e protege contra divulgação outras informações confidenciais e sensíveis, incluindo informações pessoais que podem ser usadas para identificar exclusivamente um indivíduo ou a conta ou propriedade de um indivíduo, como marcadores genéticos, informações de testes genéticos, números de contas, PINs, números de carteira de motorista e números de segurança social.