In che modo OPTOVERA tutela la privacy dei lavoratori?
La minimizzazione dei dati, la scelta del metodo di associazione, la protezione del PIN e la limitazione delle finalità tutelano la privacy.
OPTOVERA è progettato per supportare la valutazione della sicurezza sul lavoro limitando al contempo i dati utilizzati e le finalità per cui vengono utilizzati.
- Minimizzazione dei dati. OPTOVERA non richiede nomi, indirizzi e-mail personali, numeri identificativi governativi o dati retributivi per i record di misurazione degli Utenti. Gli Utenti vengono registrati con un identificatore assegnato dal Cliente (l’Platform ID) e un nome utente mnemonico. Queste misure pseudonimizzano i record degli Utenti, ma non li rendono anonimi.
- Scelta del metodo di associazione. Nessun Utente è tenuto a registrare un identificatore biometrico. Se sceglie il PIN, l’iride non viene registrata e non vengono creati Dati di identificazione dell’iride. Se sceglie il riconoscimento dell’iride, i Dati di identificazione dell’iride, cifrati e proprietari, vengono elaborati separatamente da misurazioni, baseline e risultati e utilizzati esclusivamente per associare le Scansioni all’Utente.
- Protezione del PIN. L’Utente imposta personalmente il PIN sul Dispositivo. Nessun amministratore, supervisore o membro del personale SOBEREYE lo imposta, lo assegna o può visualizzarlo. Il PIN viene memorizzato esclusivamente come derivazione PBKDF2-HMAC-SHA256 con salt specifico per Utente, conservata nel Portachiavi iOS e verificata localmente sul Dispositivo. Non viene mai memorizzato o trasmesso in chiaro.
- Video dell’occhio. Con entrambi i metodi, il Dispositivo registra un breve video dell’occhio, dal quale viene misurata la risposta pupillare. Il video può mostrare l’iride, ma la sua acquisizione non crea Dati di identificazione dell’iride e, al di fuori della funzione facoltativa di riconoscimento dell’iride, non viene elaborato per identificare l’Utente.
- Limitazione della finalità. OPTOVERA non individua la causa di un’alterazione della risposta. I dati OPTOVERA non vengono venduti né utilizzati per pubblicità, marketing o analisi non correlate.
- Ruoli e sicurezza. Il Cliente agisce in qualità di Titolare e SOBEREYE in qualità di Responsabile del trattamento ai sensi dell’Accordo sul trattamento dei dati OPTOVERA. SOBEREYE tratta i dati secondo le istruzioni documentate del Cliente e gestisce un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001.
L’accesso ai risultati e le azioni successive devono rispettare i ruoli configurati e la policy interna del Cliente.