1.Mục đích và Phạm vi
BambooHR LLC ("BambooHR") đã ban hành Chính sách Dữ liệu Sinh trắc học này để tuân thủ Đạo luật Quyền riêng tư Thông tin Sinh trắc học Illinois (BIPA) và các luật quyền riêng tư sinh trắc học tương tự ở các khu vực pháp lý khác. Chính sách này áp dụng cho việc thu thập, sử dụng, bảo vệ, lưu trữ, lưu giữ và tiêu hủy các định danh sinh trắc học và thông tin sinh trắc học (gọi chung là "Dữ liệu Sinh trắc học") liên quan đến các sản phẩm và dịch vụ của BambooHR.
Chính sách này áp dụng cho các tính năng theo dõi thời gian của BambooHR có thể sử dụng quét vân tay hoặc hình học khuôn mặt để cho phép nhân viên chấm công vào và chấm công ra, và cho bất kỳ tính năng nào khác mà BambooHR có thể giới thiệu có liên quan đến Dữ liệu Sinh trắc học. Chính sách này không áp dụng cho các tích hợp do khách hàng cấu hình với phần cứng hoặc phần mềm sinh trắc học của bên thứ ba.
2.Thu thập Dữ liệu Sinh trắc học
BambooHR chỉ thu thập Dữ liệu Sinh trắc học khi có sự đồng ý rõ ràng, bằng văn bản của cá nhân mà Dữ liệu Sinh trắc học đang được thu thập. Trước khi thu thập bất kỳ Dữ liệu Sinh trắc học nào, BambooHR hoặc khách hàng của mình (với tư cách là người sử dụng lao động) sẽ: (a) thông báo cho cá nhân bằng văn bản rằng Dữ liệu Sinh trắc học đang được thu thập hoặc lưu trữ; (b) giải thích mục đích cụ thể và khoảng thời gian mà Dữ liệu Sinh trắc học sẽ được thu thập, lưu trữ và sử dụng; và (c) nhận được văn bản đồng ý đã được cá nhân ký.
BambooHR không thu thập Dữ liệu Sinh trắc học khi cá nhân không biết. BambooHR không yêu cầu cá nhân cung cấp Dữ liệu Sinh trắc học như một điều kiện để cung cấp các dịch vụ không liên quan đến mục đích mà Dữ liệu Sinh trắc học được thu thập.
3.Lịch trình Lưu giữ và Tiêu hủy
BambooHR sẽ chỉ lưu giữ Dữ liệu Sinh trắc học trong khoảng thời gian cần thiết để hoàn thành mục đích mà dữ liệu đó được thu thập, hoặc theo yêu cầu của pháp luật. Trong mọi trường hợp, BambooHR sẽ không lưu giữ Dữ liệu Sinh trắc học lâu hơn ba (3) năm kể từ ngày tương tác cuối cùng của cá nhân với BambooHR, hoặc ngày quan hệ lao động với khách hàng chấm dứt, tùy thời điểm nào đến sớm hơn, trừ khi pháp luật hiện hành yêu cầu thời gian lưu giữ dài hơn.
Khi mục đích mà Dữ liệu Sinh trắc học được thu thập đã được hoàn thành, hoặc khi hết thời hạn lưu giữ, BambooHR sẽ tiêu hủy vĩnh viễn Dữ liệu Sinh trắc học bằng các phương pháp làm cho dữ liệu không thể phục hồi và phù hợp với pháp luật hiện hành. BambooHR sẽ lưu giữ hồ sơ tiêu hủy theo yêu cầu của pháp luật hiện hành.
4.Bảo vệ và Lưu trữ
BambooHR sử dụng cùng mức độ cẩn trọng hoặc cao hơn để lưu trữ, truyền tải và bảo vệ Dữ liệu Sinh trắc học như mức độ sử dụng để lưu trữ, truyền tải và bảo vệ các thông tin bí mật và nhạy cảm khác. Dữ liệu Sinh trắc học được mã hóa khi truyền tải và tại rest bằng mã hóa theo tiêu chuẩn ngành. Quyền truy cập Dữ liệu Sinh trắc học bị giới hạn đối với nhân sự được ủy quyền và cần quyền truy cập để thực hiện nhiệm vụ công việc của họ.
BambooHR không lưu trữ Dữ liệu Sinh trắc học tại chỗ. Toàn bộ Dữ liệu Sinh trắc học được xử lý và lưu trữ trong hạ tầng đám mây an toàn của BambooHR và tuân theo các kiểm soát bảo mật tiêu chuẩn của BambooHR được mô tả trong Phụ lục Bảo mật.
5.Tiết lộ cho Bên thứ ba
BambooHR sẽ không bán, cho thuê, trao đổi hoặc bằng cách khác thu lợi từ Dữ liệu Sinh trắc học của cá nhân. BambooHR sẽ không tiết lộ hoặc phổ biến Dữ liệu Sinh trắc học cho bất kỳ bên nào khác nếu chưa trước tiên nhận được sự đồng ý bằng văn bản từ cá nhân hoặc từ khách hàng thay mặt cho cá nhân, ngoại trừ trong các trường hợp hạn chế sau: (a) khi pháp luật yêu cầu; (b) khi việc tiết lộ được yêu cầu để hoàn tất một giao dịch tài chính do cá nhân yêu cầu; hoặc (c) khi có lệnh của tòa án có thẩm quyền.
BambooHR có thể tiết lộ Dữ liệu Sinh trắc học cho các nhà cung cấp dịch vụ hỗ trợ vận hành nền tảng của BambooHR, với điều kiện các nhà cung cấp dịch vụ đó bị ràng buộc bởi các nghĩa vụ hợp đồng để bảo vệ Dữ liệu Sinh trắc học và chỉ sử dụng dữ liệu đó cho các mục đích mà dữ liệu đã được tiết lộ.
6.Quyền Cá nhân
Các cá nhân mà BambooHR đã thu thập Dữ liệu Sinh trắc học có quyền: (a) nhận bản sao của Chính sách này theo yêu cầu; (b) yêu cầu truy cập vào Dữ liệu Sinh trắc học của mình; (c) yêu cầu xóa Dữ liệu Sinh trắc học của mình, tùy thuộc vào các yêu cầu lưu giữ áp dụng; và (d) nộp đơn khiếu nại nếu họ tin rằng Dữ liệu Sinh trắc học của họ đã bị thu thập, sử dụng hoặc tiết lộ vi phạm pháp luật hiện hành.
Các yêu cầu liên quan đến Dữ liệu Sinh trắc học nên được gửi tới BambooHR qua trang liên hệ của chúng tôi. BambooHR sẽ phản hồi các yêu cầu như vậy trong thời gian hợp lý và phù hợp với pháp luật hiện hành.
