Anviz Chính sách lưu giữ dữ liệu sinh trắc học
Cập nhật lần cuối vào ngày 25 tháng 2022 năm XNUMX
Định nghĩa
Như được sử dụng trong chính sách này, dữ liệu sinh trắc học bao gồm “số nhận dạng sinh trắc học” và “thông tin sinh trắc học” như được định nghĩa trong Đạo luật bảo mật thông tin sinh trắc học Illinois, 740 ILCS § 14/1, et seq. hoặc các đạo luật hoặc quy định khác áp dụng ở tiểu bang hoặc khu vực của bạn. “Nhận dạng sinh trắc học” có nghĩa là quét võng mạc hoặc mống mắt, dấu vân tay, giọng nói hoặc quét hình dạng bàn tay hoặc khuôn mặt. Nhận dạng sinh trắc học không bao gồm các mẫu viết, chữ ký, ảnh, mẫu sinh học của con người được sử dụng để kiểm tra hoặc sàng lọc khoa học hợp lệ, dữ liệu nhân khẩu học, mô tả hình xăm hoặc mô tả ngoại hình như chiều cao, cân nặng, màu tóc hoặc màu mắt. Số nhận dạng sinh trắc học không bao gồm thông tin được thu thập từ bệnh nhân trong môi trường chăm sóc sức khỏe hoặc thông tin được thu thập, sử dụng hoặc lưu trữ để điều trị, thanh toán hoặc hoạt động chăm sóc sức khỏe theo Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế năm 1996.
“Thông tin sinh trắc học” đề cập đến bất kỳ thông tin nào, bất kể thông tin đó được thu thập, chuyển đổi, lưu trữ hoặc chia sẻ như thế nào, dựa trên mã định danh sinh trắc học của một cá nhân được sử dụng để nhận dạng một cá nhân. Thông tin sinh trắc học không bao gồm thông tin thu được từ các hạng mục hoặc quy trình bị loại trừ theo định nghĩa về số nhận dạng sinh trắc học.
“Dữ liệu sinh trắc học” đề cập đến thông tin cá nhân về các đặc điểm thể chất của một cá nhân có thể được sử dụng để nhận dạng người đó. Dữ liệu sinh trắc học có thể bao gồm dấu vân tay, giọng nói, quét võng mạc, quét hình dạng bàn tay hoặc khuôn mặt hoặc dữ liệu khác.
Phương pháp lưu trữ
Chúng tôi hứa sẽ không sử dụng hình ảnh Sinh trắc học thô. Tất cả dữ liệu Sinh trắc học của người dùng, dù là ảnh vân tay hay ảnh khuôn mặt, đều được mã hóa và mã hóa bởi Anvizlà duy nhất Bionano thuật toán và được lưu trữ dưới dạng một tập hợp dữ liệu ký tự không thể đảo ngược và không thể được sử dụng hoặc khôi phục bởi bất kỳ cá nhân hoặc tổ chức nào.
Tiết lộ và ủy quyền dữ liệu sinh trắc học
Trong phạm vi mà bạn, nhà cung cấp của bạn và/hoặc người cấp phép phần mềm chấm công và chấm công của bạn thu thập, nắm bắt hoặc lấy dữ liệu sinh trắc học liên quan đến nhân viên, trước tiên bạn phải:
- Thông báo cho nhân viên của bạn bằng văn bản rằng bạn, nhà cung cấp của bạn và/hoặc người cấp phép phần mềm chấm công và chấm công của bạn đang thu thập, nắm bắt hoặc lấy dữ liệu sinh trắc học của nhân viên và bạn đang cung cấp dữ liệu sinh trắc học đó cho nhà cung cấp của bạn và người cấp phép của phần mềm chấm công và chấm công của bạn;
- Thông báo cho nhân viên bằng văn bản về mục đích cụ thể và khoảng thời gian mà dữ liệu sinh trắc học của nhân viên đang được thu thập, lưu trữ và sử dụng;
- Nhận và lưu giữ văn bản cho phép có chữ ký của nhân viên (hoặc đại diện được ủy quyền hợp pháp của họ) ủy quyền cho bạn, nhà cung cấp và người cấp phép của bạn, bao gồm cả Anviz và Anviz Các công nghệ và/hoặc (các) nhà cung cấp của nó để thu thập, lưu trữ và sử dụng dữ liệu sinh trắc học của nhân viên cho các mục đích cụ thể do bạn tiết lộ và để bạn cung cấp dữ liệu sinh trắc học đó cho các nhà cung cấp và người cấp phép phần mềm chấm công và chấm công của bạn.
- Bạn, nhà cung cấp của bạn và/hoặc người cấp phép phần mềm chấm công và chấm công của bạn sẽ không bán, cho thuê, trao đổi hoặc thu lợi từ dữ liệu sinh trắc học của nhân viên; tuy nhiên, với điều kiện là các nhà cung cấp của bạn và người cấp phép phần mềm chấm công và chấm công của bạn có thể được trả tiền cho các sản phẩm hoặc dịch vụ mà bạn sử dụng có sử dụng dữ liệu sinh trắc học đó.
Tiết lộ
Bạn sẽ không tiết lộ hoặc phổ biến bất kỳ dữ liệu sinh trắc học nào cho bất kỳ ai ngoài nhà cung cấp của bạn và người cấp phép bao gồm Anviz và Anviz Các công nghệ và/hoặc (các) nhà cung cấp phần mềm chấm công và chấm công của bạn cung cấp các sản phẩm và dịch vụ sử dụng dữ liệu sinh trắc học mà không có/trừ khi:
- Đầu tiên có được sự đồng ý bằng văn bản của nhân viên đối với việc tiết lộ hoặc phổ biến đó;
- Dữ liệu được tiết lộ hoàn thành một giao dịch tài chính do nhân viên yêu cầu hoặc ủy quyền;
- Tiết lộ là bắt buộc theo luật của tiểu bang hoặc liên bang hoặc pháp lệnh của thành phố;
- Tiết lộ là bắt buộc theo lệnh hợp lệ hoặc trát đòi hầu tòa do tòa án có thẩm quyền ban hành.
Lịch trình lưu giữ
Anviz sẽ hủy vĩnh viễn dữ liệu sinh trắc học của nhân viên khỏi Anvizhệ thống của, hoặc trong Anvizquyền kiểm soát của trong vòng một (1) năm, khi, điều đầu tiên trong các điều sau đây xảy ra:
- Mục đích ban đầu của việc thu thập hoặc lấy dữ liệu sinh trắc học đó đã được đáp ứng, chẳng hạn như chấm dứt hợp đồng làm việc của nhân viên với Công ty hoặc nhân viên chuyển sang một vai trò trong Công ty mà dữ liệu sinh trắc học không được sử dụng;
- Bạn yêu cầu ngừng hoạt động của mình Anviz dịch vụ.
- Bạn có thể xóa ID và mẫu dữ liệu sinh trắc học cho nhân viên theo quyết định của mình trực tiếp thông qua cổng đám mây và trên thiết bị.
- Anviz sẽ hủy vĩnh viễn tất cả dữ liệu khác của bạn khỏi Anvizhệ thống của, hoặc hệ thống của Anviz (các) nhà cung cấp, trong vòng một (1) năm kể từ khi bạn yêu cầu ngừng Anviz dịch vụ.
Lưu trữ dữ liệu
Anviz sẽ sử dụng một tiêu chuẩn cẩn thận hợp lý để lưu trữ, truyền tải và bảo vệ khỏi bị tiết lộ bất kỳ dữ liệu sinh trắc học trên giấy hoặc điện tử nào được thu thập. Việc lưu trữ, truyền tải và bảo vệ khỏi bị tiết lộ phải được thực hiện theo cách tương tự hoặc có tính bảo vệ cao hơn so với cách mà Anviz lưu trữ, truyền tải và bảo vệ để không bị tiết lộ thông tin bí mật và nhạy cảm khác, bao gồm thông tin cá nhân có thể được sử dụng để nhận dạng duy nhất một cá nhân hoặc tài khoản hoặc tài sản của một cá nhân, chẳng hạn như dấu hiệu di truyền, thông tin xét nghiệm di truyền, số tài khoản, mã PIN, số giấy phép lái xe và số an sinh xã hội.