Como a OPTOVERA protege a privacidade dos trabalhadores?
A minimização de dados, a escolha do método de associação, a proteção do PIN e a limitação de finalidades protegem a privacidade.
A OPTOVERA foi projetada para apoiar a análise de segurança do trabalho, limitando os dados utilizados e as finalidades para as quais são usados.
- Minimização de dados. A OPTOVERA não exige nomes, endereços de e-mail pessoais, números de identificação oficiais nem dados de folha de pagamento nos registros de medição dos Usuários. Os Usuários são cadastrados com um identificador atribuído pelo Cliente (o Platform ID) e um nome de usuário fácil de lembrar. Essas medidas pseudonimizam os registros dos Usuários, mas não os tornam anônimos.
- Escolha do método de associação. Nenhum Usuário é obrigado a cadastrar um identificador biométrico. Quando o Usuário escolhe o PIN, a íris não é cadastrada e nenhum Dado de Identificação da Íris é criado. Quando escolhe o reconhecimento de íris, os Dados de Identificação da Íris, criptografados e proprietários, são processados separadamente das medições, baselines e resultados, e usados apenas para associar Scans a esse Usuário.
- Proteção do PIN. O Usuário define seu próprio PIN no Dispositivo. Nenhum administrador, supervisor ou profissional da SOBEREYE o define, fornece ou consegue visualizá-lo. O PIN é armazenado apenas como uma derivação PBKDF2-HMAC-SHA256 com salt exclusivo por Usuário, mantida nas Chaves do iOS e verificada localmente no Dispositivo. Ele nunca é armazenado nem transmitido em texto simples.
- Vídeo do olho. Nos dois métodos de associação, o Dispositivo grava um vídeo curto do olho, pois é a partir dele que a resposta pupilar é medida. Esse vídeo pode mostrar a íris, mas sua captura não cria Dados de Identificação da Íris e, fora da função opcional de reconhecimento de íris, ele não é processado para identificar o Usuário.
- Limitação de finalidade. A OPTOVERA não identifica a causa de uma alteração da resposta. Os dados da OPTOVERA não são vendidos nem usados para publicidade, marketing ou análises não relacionadas.
- Perfis e segurança. O Cliente atua como Controlador e a SOBEREYE como Operadora nos termos do Contrato de Tratamento de Dados da OPTOVERA. A SOBEREYE processa os dados conforme as instruções documentadas do Cliente e opera um Sistema de Gestão de Segurança da Informação certificado pela ISO/IEC 27001.
O acesso aos resultados e as medidas de acompanhamento devem respeitar os perfis configurados e a política interna do Cliente.