Indo além da proteção de dados: Veriff e a Lei de Privacidade de Informações Biométricas de Illinois
A Veriff traz total transparência às interações digitais e tem um profundo compromisso em proteger a privacidade e a segurança dos dados biométricos de seus clientes e usuários, cumprindo os requisitos da Lei de Privacidade de Informações Biométricas de Illinois (BIPA).
O que é BIPA?
BIPA is an Illinois law that was enacted in October 2008. BIPA regulates the possession, collection, disclosure, and security of biometric identifiers and biometric information, which can include scans of face geometry. Companies that use Veriff’s services should be aware of the law and are required to have BIPA compliance measures in place.
Veriff makes that easy with built-in features as part of its standard offering, such as notice and consent screens in the Veriff software development kit (SDK) and web integrations. Veriff customers should contact their legal departments for details on how to use Veriff responsibly and comply with BIPA obligations.
Quais são os principais requisitos do BIPA?
O BIPA impõe obrigações às empresas que coletam ou possuem dados biométricos. Esses incluem:
- Desenvolver um cronograma de retenção disponível publicamente
- Exigir que as empresas forneçam aviso e obtenham uma autorização por escrito antes da coleta
- Proibir as empresas de vender, alugar ou comercializar identificadores biométricos e informações biométricas
- Proibir, na maioria dos casos, a divulgação de identificadores biométricos e informações biométricas sem consentimento
- Exigir que as empresas protejam os dados biométricos usando medidas de segurança razoáveis
- Limitar por quanto tempo uma empresa pode reter dados biométricos.
Como a Veriff cumpre o BIPA?
- Para aqueles clientes que usam o SDK e a integração web da Veriff, notificamos claramente os consumidores que os serviços de verificação de identidade da Veriff podem envolver a coleta de dados biométricos. Também exigimos que os consumidores consintam nessa coleta desde o início do processo de verificação de identidade*
- Fornecendo divulgações explícitas sobre a coleta, uso e retenção de dados biométricos da Veriff na Política de Privacidade da Veriff
- Nunca vender, alugar ou comercializar identificadores biométricos ou informações biométricas
- Proteger todos os dados que coletamos, ou que podem ser coletados em nosso nome, com medidas de segurança apropriadas
- Cumprindo rigorosamente os requisitos de cronograma de retenção e exclusão do BIPA.
* Todos os clientes que usam a Veriff são independentemente responsáveis por cumprir o BIPA. Isso inclui, para os clientes que usam a API da Veriff e soluções de “marca branca”, fornecer todas as divulgações necessárias e obter todos os consentes exigidos.
