Indo além da proteção de dados: Veriff e a Lei de Privacidade de Informações Biométricas de Illinois
A Veriff traz total transparência às interações digitais e tem um profundo compromisso em proteger a privacidade e a segurança dos dados biométricos de seus clientes e usuários, cumprindo os requisitos da Lei de Privacidade de Informações Biométricas de Illinois (BIPA).
O que é BIPA?
A BIPA é uma lei de Illinois que foi promulgada em outubro de 2008. A BIPA regula a posse, coleta, divulgação e segurança de identificadores biométricos e informações biométricas, que podem incluir digitalizações da geometria facial. Empresas que utilizam os serviços da Veriff devem estar cientes da lei e são obrigadas a ter medidas de conformidade com a BIPA em vigor.
A Veriff facilita isso com recursos integrados como parte de sua oferta padrão, como telas de aviso e consentimento no kit de desenvolvimento de software (SDK) da Veriff e integrações na web. Os clientes da Veriff devem entrar em contato com seus departamentos jurídicos para obter detalhes sobre como usar a Veriff de forma responsável e cumprir as obrigações da BIPA.
Quais são os principais requisitos do BIPA?
O BIPA impõe obrigações às empresas que coletam ou possuem dados biométricos. Esses incluem:
- Desenvolver um cronograma de retenção disponível publicamente
- Exigir que as empresas forneçam aviso e obtenham uma autorização por escrito antes da coleta
- Proibir as empresas de vender, alugar ou comercializar identificadores biométricos e informações biométricas
- Proibir, na maioria dos casos, a divulgação de identificadores biométricos e informações biométricas sem consentimento
- Exigir que as empresas protejam os dados biométricos usando medidas de segurança razoáveis
- Limitar por quanto tempo uma empresa pode reter dados biométricos.
Como a Veriff cumpre o BIPA?
- Para aqueles clientes que usam o SDK e a integração web da Veriff, notificamos claramente os consumidores que os serviços de verificação de identidade da Veriff podem envolver a coleta de dados biométricos. Também exigimos que os consumidores consintam nessa coleta desde o início do processo de verificação de identidade*
- Fornecendo divulgações explícitas sobre a coleta, uso e retenção de dados biométricos da Veriff na Política de Privacidade da Veriff
- Nunca vender, alugar ou comercializar identificadores biométricos ou informações biométricas
- Proteger todos os dados que coletamos, ou que podem ser coletados em nosso nome, com medidas de segurança apropriadas
- Cumprindo rigorosamente os requisitos de cronograma de retenção e exclusão do BIPA.
* Todos os clientes que usam a Veriff são independentemente responsáveis por cumprir o BIPA. Isso inclui, para os clientes que usam a API da Veriff e soluções de “marca branca”, fornecer todas as divulgações necessárias e obter todos os consentes exigidos.
