¿Cómo protege OPTOVERA la privacidad de los trabajadores?
La minimización de datos, la elección del método de asociación, la protección del PIN y la limitación de finalidades protegen la privacidad.
OPTOVERA está diseñado para respaldar la revisión de seguridad laboral, al tiempo que limita los datos que utiliza y los fines para los que los utiliza.
- Minimización de datos. OPTOVERA no exige nombres, direcciones personales de correo electrónico, números de identificación gubernamental ni datos de nómina para los registros de medición de los usuarios. Los usuarios se registran con un identificador asignado por el cliente (el Platform ID) y un nombre de usuario fácil de recordar. Estas medidas seudonimizan los registros de los usuarios, pero no los vuelven anónimos.
- Elección del método de asociación. Ningún usuario está obligado a registrar un identificador biométrico. Si el usuario elige el PIN, no se registra el iris ni se crean datos de identificación del iris de ningún tipo. Si elige el reconocimiento de iris, los datos de identificación del iris, cifrados y de propiedad exclusiva, se procesan por separado de las mediciones, las baselines y los resultados, y se utilizan únicamente para asociar los escaneos con ese usuario.
- Protección del PIN. El usuario establece su propio PIN en el dispositivo. Ningún administrador, supervisor o miembro del personal de SOBEREYE lo establece, asigna ni puede verlo. El PIN se almacena únicamente como una derivación PBKDF2-HMAC-SHA256 con una sal única por usuario, alojada en el Llavero de iOS y verificada localmente en el dispositivo. Nunca se almacena ni se transmite en texto sin formato.
- Video del ojo. Con ambos métodos de asociación, el dispositivo graba un video breve del ojo, ya que a partir de este se mide la respuesta pupilar. Este video puede mostrar el iris, pero su captura no crea datos de identificación del iris y, fuera de la función opcional de reconocimiento de iris, no se procesa para identificar al usuario.
- Limitación de la finalidad. OPTOVERA no identifica la causa de una alteración de la respuesta. Los datos de OPTOVERA no se venden ni se utilizan para publicidad, marketing o análisis no relacionados.
- Roles y seguridad. El cliente actúa como responsable del tratamiento y SOBEREYE como encargado del tratamiento en virtud del Acuerdo de tratamiento de datos de OPTOVERA. SOBEREYE procesa los datos conforme a las instrucciones documentadas del cliente y opera un sistema de gestión de seguridad de la información certificado según ISO/IEC 27001.
El acceso a los resultados y las medidas de seguimiento debe ajustarse a los roles configurados y la política interna del cliente.