Anviz Politique de conservation des données biométriques
Dernière mise à jour le 25 juillet 2022
Définitions
Telles qu'utilisées dans cette politique, les données biométriques comprennent les « identifiants biométriques » et les « informations biométriques » tels que définis dans la loi sur la confidentialité des informations biométriques de l'Illinois, 740 ILCS § 14/1, et suivants. ou toute autre loi ou réglementation applicable dans votre état ou région. « Identifiant biométrique » désigne un scan de la rétine ou de l'iris, une empreinte digitale, une empreinte vocale ou un scan de la géométrie de la main ou du visage. Les identifiants biométriques n'incluent pas les échantillons d'écriture, les signatures écrites, les photographies, les échantillons biologiques humains utilisés pour des tests scientifiques valides ou le dépistage, les données démographiques, les descriptions de tatouage ou les descriptions physiques telles que la taille, le poids, la couleur des cheveux ou la couleur des yeux. Les identifiants biométriques n'incluent pas les informations recueillies auprès d'un patient dans un établissement de soins de santé ou les informations collectées, utilisées ou stockées pour le traitement, le paiement ou les opérations de soins de santé en vertu de la loi fédérale de 1996 sur la portabilité et la responsabilité de l'assurance maladie.
« Informations biométriques » fait référence à toute information, quelle que soit la manière dont elle est capturée, convertie, stockée ou partagée, basée sur l'identifiant biométrique d'un individu utilisé pour identifier un individu. Les informations biométriques n'incluent pas les informations dérivées d'éléments ou de procédures exclus dans la définition des identifiants biométriques.
Les « données biométriques » font référence aux informations personnelles sur les caractéristiques physiques d'un individu qui peuvent être utilisées pour identifier cette personne. Les données biométriques peuvent inclure des empreintes digitales, des empreintes vocales, un scan de la rétine, des scans de la géométrie de la main ou du visage ou d'autres données.
Méthode de stockage
Nous nous engageons à ne pas utiliser d'images biométriques brutes. Toutes les données biométriques des utilisateurs, qu'il s'agisse d'images d'empreintes digitales ou d'images de visage, sont encodées et cryptées par Anvizest unique Bionano algorithme et stocké sous la forme d'un ensemble de données de caractères irréversibles, et ne peut être utilisé ou restauré par aucun individu ou organisation.
Divulgation et autorisation des données biométriques
Dans la mesure où vous, vos fournisseurs et/ou le concédant de licence de votre logiciel de gestion du temps et des présences collectez, capturez ou obtenez autrement des données biométriques relatives à un employé, vous devez d'abord :
- Informez votre employé par écrit que vous, vos fournisseurs et/ou le concédant de licence de votre logiciel de gestion du temps et des présences collectez, capturez ou obtenez autrement les données biométriques de l'employé, et que vous fournissez ces données biométriques à vos fournisseurs et au concédant de licence de votre logiciel de gestion du temps et des présences ;
- Informer l'employé par écrit de l'objectif spécifique et de la durée pour laquelle les données biométriques de l'employé sont collectées, stockées et utilisées ;
- Recevoir et conserver une autorisation écrite signée par l'employé (ou son représentant légalement autorisé) vous autorisant ainsi que vos fournisseurs et concédant de licence, y compris Anviz et le Anviz Technologies et/ou ses fournisseurs pour collecter, stocker et utiliser les données biométriques de l'employé aux fins spécifiques que vous avez divulguées, et pour que vous fournissiez ces données biométriques à ses fournisseurs et au concédant de votre logiciel de gestion du temps et des présences.
- Vous, vos fournisseurs et/ou le concédant de licence de votre logiciel de gestion du temps et des présences ne vendrez pas, ne louerez pas, n'échangerez pas ou ne profiterez pas des données biométriques des employés ; à condition, toutefois, que vos fournisseurs et le concédant de licence de votre logiciel de temps et de présence puissent être payés pour les produits ou services que vous utilisez et qui utilisent ces données biométriques.
Divulgation
Vous ne divulguerez ni ne diffuserez aucune donnée biométrique à quiconque autre que vos fournisseurs et le concédant, y compris Anviz et le Anviz Technologies et/ou son(ses) fournisseur(s) de votre logiciel de gestion du temps et des présences fournissant des produits et services utilisant des données biométriques sans/à moins que :
- Obtenir d'abord le consentement écrit de l'employé à une telle divulgation ou diffusion ;
- Les données divulguées complètent une transaction financière demandée ou autorisée par l'employé ;
- La divulgation est requise par la loi d'État ou fédérale ou par une ordonnance municipale ;
- La divulgation est requise en vertu d'un mandat valide ou d'une citation à comparaître émis par un tribunal compétent.
Calendrier de conservation
Anviz détruira définitivement les données biométriques d'un employé Anvizsystèmes, ou dans Anvizcontrôle de dans un délai d'un (1) an, lorsque survient le premier des événements suivants :
- L'objectif initial de la collecte ou de l'obtention de ces données biométriques a été atteint, tel que la cessation de l'emploi de l'employé au sein de la Société, ou l'employé passe à un poste au sein de la Société pour lequel les données biométriques ne sont pas utilisées ;
- Vous demandez l'arrêt de votre Anviz prestations de service.
- Vous pouvez supprimer les ID de données biométriques et les modèles pour les employés à votre discrétion directement via le portail cloud et sur les appareils.
- Anviz détruira définitivement toutes vos autres données de Anvizles systèmes de, ou les systèmes de Anviz fournisseur(s), dans un délai d'un (1) an à compter de votre demande d'interruption de votre Anviz prestations de service.
Stockage de données
Anviz utilisera une norme de diligence raisonnable pour stocker, transmettre et protéger contre la divulgation toute donnée biométrique papier ou électronique collectée. Ce stockage, cette transmission et cette protection contre la divulgation doivent être effectués d'une manière identique ou plus protectrice que la manière dont Anviz stocke, transmet et protège contre la divulgation d'autres informations confidentielles et sensibles, y compris les informations personnelles qui peuvent être utilisées pour identifier de manière unique un individu ou le compte ou la propriété d'un individu, tels que les marqueurs génétiques, les informations sur les tests génétiques, les numéros de compte, les codes PIN, les numéros de permis de conduire et numéros de sécurité sociale.