Indo além da proteção de dados: Veriff e a Lei de Privacidade de Informações Biométricas de Illinois

A BIPA é uma lei de Illinois que foi promulgada em outubro de 2008. A BIPA regula a posse, coleta, divulgação e segurança de identificadores biométricos e informações biométricas, que podem incluir digitalizações da geometria facial. Empresas que utilizam os serviços da Veriff devem estar cientes da lei e são obrigadas a ter medidas de conformidade com a BIPA em vigor.

A Veriff facilita isso com recursos integrados como parte de sua oferta padrão, como telas de aviso e consentimento no kit de desenvolvimento de software (SDK) da Veriff e integrações na web. Os clientes da Veriff devem entrar em contato com seus departamentos jurídicos para obter detalhes sobre como usar a Veriff de forma responsável e cumprir as obrigações da BIPA.

O BIPA impõe obrigações às empresas que coletam ou possuem dados biométricos. Esses incluem:

• Desenvolver um cronograma de retenção disponível publicamente

• Exigir que as empresas forneçam aviso e obtenham uma autorização por escrito antes da coleta

• Proibir as empresas de vender, alugar ou comercializar identificadores biométricos e informações biométricas

• Proibir, na maioria dos casos, a divulgação de identificadores biométricos e informações biométricas sem consentimento

• Exigir que as empresas protejam os dados biométricos usando medidas de segurança razoáveis

• Limitar por quanto tempo uma empresa pode reter dados biométricos.

• Para aqueles clientes que usam o SDK e a integração web da Veriff, notificamos claramente os consumidores que os serviços de verificação de identidade da Veriff podem envolver a coleta de dados biométricos. Também exigimos que os consumidores consintam nessa coleta desde o início do processo de verificação de identidade*

• Fornecendo divulgações explícitas sobre a coleta, uso e retenção de dados biométricos da Veriff na Aviso de Privacidade da Veriff

• Nunca vender, alugar ou comercializar identificadores biométricos ou informações biométricas

• Proteger todos os dados que coletamos, ou que podem ser coletados em nosso nome, com medidas de segurança apropriadas

• Cumprindo rigorosamente os requisitos de cronograma de retenção e exclusão do BIPA.

* Todos os clientes que usam a Veriff são independentemente responsáveis por cumprir o BIPA. Isso inclui, para os clientes que usam a API da Veriff e soluções de “marca branca”, fornecer todas as divulgações necessárias e obter todos os consentes exigidos.