Privaatsuspoliitika

Kanada nõuded VLS-ile - Kanada privaatsusseaduse peamiste nõuete kokkuvõte

Netradyne’i visuaalse sisselogimissüsteemi (VLS) kasutamine võib mõnes jurisdiktsioonis kujutada endast biomeetriliste andmete töötlemist. Selle lehe sisu annab piiratud ülevaate biomeetriliste andmetega seotud regulatiivsetest nõuetest.

Märkus: selle jaotise sisu ei tohi käsitleda õigusnõuandena ega õigusnõu asendajana. Kuigi Netradyne püüab esitada asjakohast ja ajakohast teavet biomeetriliste andmete töötlemisele kohaldatavate regulatiivsete nõuete kohta, ei väida Netradyne, et siin esitatud teave oleks ammendav, ajakohane või piisav. Samuti ei väida Netradyne, et Netradyne’i esitatud nõusolekuvormi näidis või biomeetrilise teabe poliitika oleks piisav, et täita kõiki teie jurisdiktsioonis kehtivaid õiguslikke ja regulatiivseid nõudeid. Enne VLS-funktsiooni lubamist on hädavajalik hankida ühemõtteline õigusnõu ja kontrollida erinevate seaduste kohaldatavust teie piirkonnas.

USA nõuded VLS-ile

Viimati uuendatud: 07/2023

Ameerika Ühendriikides on praegu ainult Texas, Illinois ja Washington ainsad osariigid, millel on eraldi biomeetrilise privaatsuse seadused. Siiski on paljud osariigid laiendanud oma laiaulatuslikke privaatsusseadusi, kehtestades piiranguid biomeetrilise teabe kogumisele, kasutamisele, säilitamisele ja jagamisele. Samuti on Portlandi linn vastu võtnud määruse, mis keelab teatud näotuvastustehnoloogiate kasutamise. Kui otsustate lubada visuaalse sisselogimissüsteemi (VLS), võivad need seadused kehtida teie VLS-i kasutamisele.

Allpool on esitatud kokkuvõte mõnede osariikide kehtivatest ja kavandatavatest biomeetrilise privaatsuse seadustest. Selle valdkonna õigus muutub kiiresti ning esitatud teave ei ole mõeldud õigusnõu asendamiseks. Kui teil on küsimusi, võtke palun ühendust aadressil privacy@netradyne.com.

Kehtivad õigusaktid – peamiste nõuete kokkuvõte

Illinois

(740 ILCS 14/) Biomeetrilise teabe privaatsusseadus

Seadus nõuab biomeetriliste identifikaatorite või biomeetrilise teabega organisatsioonidelt teatud nõuete täitmist —

• Teavitada isikuid, kelle biomeetrilist teavet kogutakse, ning anda teada konkreetsetest eesmärkidest ja ajavahemikust, mille jooksul biomeetrilist teavet kogutakse, säilitatakse või kasutatakse.
• Hankida isikutelt kirjalik nõusolek, et jätkata biomeetrilise teabe kogumise või avalikustamisega.
• Teha avalikkusele kättesaadavaks kirjalik poliitika, mis kehtestab säilitustähtajad ja juhised biomeetrilise teabe püsivaks hävitamiseks.

Texas

Texas Business and Commerce Code Sec. 503.001.

Ärilisel eesmärgil isiku biomeetrilist identifikaatorit jäädvustav üksus on kohustatud –

• Teavitama isikut enne biomeetrilise identifikaatori jäädvustamist ja saama isikult nõusoleku biomeetrilise identifikaatori jäädvustamiseks.
• Kaitsma andmeid avalikustamise eest mõistlike meetmetega.
• Hävitama biomeetrilised identifikaatorid mõistliku aja jooksul, kuid mitte hiljem kui ühe aasta möödumisel kuupäevast, mil biomeetrilise teabe kogumise eesmärk lõpeb.

Washington

Wash. Rev. Code § 19.375.010 et seq.

• Isik ei tohi ärilisel eesmärgil registreerida biomeetrilist identifikaatorit andmebaasis ilma eelnevalt teavitamata, nõusolekut saamata või mehhanismi pakkumata, mis takistab biomeetrilise identifikaatori edasist kasutamist ärilisel eesmärgil.

Portlandi linn

Portlandi linna koodeks, tiitel 34 – Digitaalne õiglus, peatükid 34.10.010-34.10-050

• Määrus keelab eraõiguslikel üksustel kasutada näotuvastustehnoloogiaid Portlandi linna piirides avalikkusele avatud teeninduskohtades.

Kavandatavad õigusaktid – peamiste nõuete kokkuvõte

Arizona

2023 AZ S.B. 1238

• Eraõiguslikud üksused peavad koostama avaliku kirjaliku poliitika, mis kehtestab biomeetrilise teabe säilitamise ajakava ja hävitamise juhised.
• Eraõiguslikud üksused peavad enne biomeetrilise teabe kogumist isikutelt hankima teadliku kirjaliku nõusoleku.
• Biomeetriline teave tuleb hävitada, kui saabub varaseim järgmistest: (1) kogumise eesmärgi täitumine; või (2) hiljemalt kolme aasta jooksul alates asjaomase isiku viimasest suhtlusest üksusega.

Connecticut

2023 CT S.B. 730

• Iga üksus, kes kasutab avalikus ruumis klientide ja külaliste tuvastamiseks näotuvastustehnoloogiat, peab sellise kasutuse kohta paigutama selge teavituse.

Hawaii

2023 HI H.B. 1085

• Eraõiguslikud üksused peavad koostama avalikult kättesaadava kirjaliku poliitika, mis kehtestab biomeetrilise teabe säilituskava ja hävitamise juhised.
• Eraõiguslikud üksused peavad enne biomeetrilise teabe kogumist isikutelt hankima teadliku kirjaliku nõusoleku.
• Biomeetriline teave tuleb hävitada, kui saabub varaseim järgmistest: (1) kogumise eesmärgi täitumine; või (2) hiljemalt kolme aasta jooksul alates asjaomase isiku viimasest suhtlusest üksusega.

Maryland

HB 33/ SB 169

• Eraõiguslikud üksused peavad koostama avalikult kättesaadava kirjaliku poliitika, mis kehtestab biomeetrilise teabe säilituskava ja hävitamise juhised.
• Eraõiguslikud üksused peavad enne biomeetrilise teabe kogumist isikutelt hankima teadliku kirjaliku nõusoleku.
• Biomeetriline teave tuleb hävitada, kui saabub varaseim järgmistest: (1) kogumise eesmärgi täitumine; või (2) hiljemalt kolme aasta jooksul alates asjaomase isiku viimasest suhtlusest üksusega; või (3) 30 päeva jooksul pärast isiku andmete kustutamistaotluse saamist.
• Seadus jõustus 1. oktoobril 2023.

Massachusetts

2023 MA S.B. 195

• Eraõiguslikud üksused peavad koostama avalikult kättesaadava kirjaliku poliitika, mis kehtestab biomeetrilise teabe säilituskava ja hävitamise juhised.
• Eraõiguslikud üksused peavad enne biomeetrilise teabe kogumist isikutelt hankima teadliku kirjaliku nõusoleku.
• Biomeetriline teave tuleb hävitada, kui saabub varaseim järgmistest: (1) nimetatud teabe kogumise eesmärgi täitumine või (2) hiljemalt ühe aasta jooksul alates asjaomase isiku viimasest suhtlusest üksusega.

Sarnaseid eelnõusid on esitatud Minnesotas, Missouris, Montanas, Nevadas, New Jerseys, Pennsylvanias ja Tennessees.

Biomeetrilise teabe kogumist ja kasutamist käsitlevad kõikehõlmavad osariikide privaatsusseadused, sh California, Colorado, Virginia, Connecticut ja Utah. Nende osariikide privaatsusseadused reguleerivad biomeetrilist teavet kui „tundlikku“ teavet.

Enamik seadusi/eelnõusid rõhutab järgmisi põhinõudeid–

• Teavitada isikuid ja saada nende nõusolek.
• Koostada kirjalik poliitika, mis kehtestab säilituskava ja biomeetriliste andmete hävitamise juhised.

Ühendkuningriigi/ELi nõuded VLS-ile – põhinõuete kokkuvõte

Viimati uuendatud: 07/2023

VLS-i kasutamist ELis reguleerib peamiselt ELi isikuandmete kaitse üldmäärus (GDPR).

• GDPR käsitleb „biomeetrilisi andmeid“ eriliiki isikuandmetena ning seetõttu tuleb arvestada seaduslikkuse, vajalikkuse, proportsionaalsuse ja andmete minimeerimise põhimõtteid.
• Vastutavad töötlejad peaksid esmalt hindama mõju põhiõigustele ja -vabadustele ning kaaluma vähem pealetükkivaid vahendeid oma töötlemise õiguspärase eesmärgi saavutamiseks.
• Eraõiguslike isikute poolt biomeetrilise tuvastamise funktsiooni kasutamine oma eesmärkidel (nt turundus-, statistika- või isegi turbeeesmärgil) eeldab enamasti kõigi andmesubjektide selgesõnalist nõusolekut (GDPR artikkel 9 lõige 2 punkt a); siiski võib kohalduda ka mõni muu artikli 9 asjakohane erand.
• Mõnes ELi riigis võib VLS-i kasutamine nõuda ka selle riigi konkreetsete videovalve- või tööõiguse seaduste hindamist. Neis ELi riikides võib ettevõtetes, kus on töönõukogu, VLS-i kasutamine sõltuda töönõukogu eelnevast heakskiidust.
• Juhtide õigustele ja vabadustele avalduva mõju hindamiseks tuleb läbi viia andmekaitse mõjuhinnang (DPIA). Hindamise ulatus peaks hõlmama VLS-i.
• Netradyne soovitab teavitada juhte nende isikuandmete töötlemise eesmärkidest. Lisaks üksikasjaliku privaatsusteate andmisele on soovitatav kasutada sõidukite sees privaatsuskleepse, et teavitada juhte nende isikuandmete (sh vajaduse korral biomeetriliste andmete) töötlemisest.
• Netradyne soovitab enne VLS-i lubamist Ühendkuningriigis/ELis saada kõigilt juhtidelt teadlik nõusolek.

Kui teil on küsimusi, võtke ühendust aadressil privacy@netradyne.com.

Kanada nõuded VLS-ile – Kanada privaatsusseaduste põhinõuete kokkuvõte

Viimati uuendatud: 07/2023

• Nagu ELi GDPR, käsitlevad ka Kanada privaatsusseadused biomeetrilist teavet tundlike isikuandmetena. Seega peavad selliseid andmeid töödelda soovivad üksused üldjuhul saama teadliku ja selgesõnalise nõusoleku.
• Isikute privaatsusele avalduva mõju hindamiseks tuleks läbi viia privaatsusmõjude hindamine (PIA). Kanada privaatsusseadused nõuavad, et isikuandmete kogumine ja kasutamine oleks piiratud sellega, mis on asjaolude puhul mõistlik ja vajalik.
• Tuleb arvestada andmete minimeerimise, säilitamise piiramise, andmesubjektide õiguste, läbipaistvuse ja andmeturbe põhimõtteid.
• Quebecis kehtivad biomeetriliste andmete töötlemisega seotud rangemad nõuded. Biomeetriliste tunnuste või mõõtmiste andmebaasi loomisest tuleb teatada Commission d’accès à l’informationile (CAI) hiljemalt 60 päeva enne andmebaasi kasutuselevõttu.

Kui teil on küsimusi, võtke ühendust aadressil privacy@netradyne.com.