Tomamos medidas para garantir que as informações proprietárias e confidenciais permaneçam privadas e estão comprometidas com o que há de mais moderno em segurança de acesso físico interno, que inclui os melhores processos e procedimentos da categoria e tecnologias de ponta. Para tanto, mantemos um sistema de segurança para regular o acesso aos nossos locais seguros, como os nossos Data Centers IBX. O sistema de segurança limita o acesso a tais locais a nossos funcionários autorizados, clientes, agentes, prestadores, fornecedores e parceiros comerciais terceirizados (“Pessoa Autorizada”).
Nosso sistema de segurança utiliza determinados dados que podem ser considerados dados biométricos de acordo com as Leis Aplicáveis com a finalidade de autenticar a identidade de algumas Pessoas Autorizadas e permitir que essas Pessoas Autorizadas tenham acesso aos nossos locais seguros. Publicamos esta Declaração para notificar as Pessoas Autorizadas e garantir que os dados biométricos potenciais sejam razoavelmente protegidos e não sejam retidos por mais tempo do que o necessário. Esta Declaração rege a coleta, uso, retenção e destruição dos dados biométricos potenciais que podemos coletar em Illinois e está disponível para todos os nossos funcionários e para o público na Política disponível em nosso website para os Estados Unidos da América.
Como esses dados biométricos potenciais são coletados durante o processo de verificação e autenticação de identidade, esta Política tem como objetivo cumprir as leis federais, estaduais e municipais aplicáveis, incluindo, entre outras, a Lei de Privacidade de Informações Biométricas de Illinois.
Coleta de dados que podem ser usados para identificação biométrica.
Uma das medidas tomadas por nós para proteger nossos locais é o uso de dispositivos de leitura manual ou digital, que, juntamente com a senha exclusiva de uma Pessoa Autorizada, autenticam a identidade da Pessoa Autorizada. Coletamos dados de digitalização de mãos ou dedos para cadastrar a Pessoa Autorizada e fornecer a essa pessoa acesso autenticado biometricamente.
Dependendo do sistema de segurança em operação no Data Center IBX, a tecnologia de digitalização mede determinados aspectos da mão ou do dedo de uma Pessoa Autorizada, que são imediatamente convertidos em um arquivo matemático criptografado (modelo) com base nas características distintas da mão ou do dedo. O modelo será então armazenado em um cartão inteligente, que emitiremos para a Pessoa Autorizada, ou o armazenaremos em um banco de dados seguro de nossa propriedade e mantido por nós. Nenhuma impressão digital é retida depois de criarmos o modelo.
Antes de coletar dados de digitalização de mãos ou dedos de uma Pessoa Autorizada para criar o modelo, recebemos uma autorização assinada da Pessoa Autorizada ou do representante legalmente autorizado da Pessoa Autorizada para ter acesso e usar os dados de digitalização de mãos ou dedos, conforme descrito nesta Política. Consideraremos solicitações de uma Pessoa Autorizada individualmente para ajuste ou isenção, seja total ou parcial, desta Política.
Uso de dados biométricos potenciais.
Quando for necessário para acessar um Data Center IBX, uma Pessoa Autorizada deverá apresentar a senha personalizada exclusiva e fornecer um scanner manual ou digital não intrusivo, ou o cartão inteligente que contém o modelo, conforme aplicável ao sistema de segurança em operação nos Data Centers IBX. Usaremos o modelo associado apenas para fins de autenticação da identidade da Pessoa Autorizada para acessar um de nossos locais seguros. O modelo derivado da digitalização da mão ou do dedo da Pessoa Autorizada é comparado com o modelo associado à senha da Pessoa Autorizada durante o processo de cadastro inicial para verificar e autenticar a identidade da Pessoa Autorizada.
Como fornecemos acesso a dados biométricos potenciais
Utilizamos software e hardware provenientes de fornecedores terceirizados associados ao nosso sistema de segurança; no entanto, nenhum terceiro tem acesso aos modelos, exceto conforme detalhado nesta Política. Não venderemos, alugaremos, comercializaremos nem lucraremos com os modelos de uma Pessoa Autorizada. Da mesma forma, não divulgaremos, redivulgaremos nem disseminaremos modelos sem o consentimento de uma Pessoa Autorizada, a menos que exigido: (1) por qualquer lei estadual, lei federal ou decreto municipal; ou (2) por mandado válido ou intimação válida emitida por um tribunal de jurisdição competente.
Como armazenamos dados biométricos potenciais
Os dados obtidos com a digitalização manual de uma Pessoa Autorizada são convertidos em um arquivo matemático criptografado que é então retido com segurança em aplicativos e infraestrutura de propriedade e mantidos por nós. Todos os modelos obtidos a partir da digitalização das digitais de uma Pessoa Autorizada são armazenados em um cartão inteligente, que emitiremos para a Pessoa Autorizada, e não são armazenados por nós.
Como retemos, protegemos e destruímos dados biométricos potenciais
Salvo disposição em contrário por lei, reteremos os modelos de uma Pessoa Autorizada até ocorrer uma das seguintes situações:
(a) O perfil do Portal do Cliente Equinix de uma Pessoa Autorizada for removido;
(b) O acesso de uma Pessoa Autorizada ao Data Center IBX for removido;
(c) Um ano após o último acesso de uma Pessoa Autorizada a um local seguro utilizando dados biométricos; ou
(d) Mediante solicitação da Pessoa Autorizada ao Escritório de Dados e Privacidade da Equinix para destruir permanentemente o modelo.
Destruiremos permanentemente o modelo de uma Pessoa Autorizada após a expiração dos prazos descritos acima.
Durante o período de retenção, armazenaremos e protegeremos o modelo da Pessoa Autorizada usando o padrão razoável de cuidados praticados no mercado, e de maneira igualmente protetora como aquela em que armazenamos, transmitimos e protegemos outros dados confidenciais e sensíveis, incluindo Dados Pessoais.
Como entrar em contato conosco
Se você, como Pessoa Autorizada, tiver dúvidas ou preocupações sobre esta Política, entre em contato com o gerente do site ou com o Equinix Security Desk, que encaminhará a questão ao nosso representante apropriado, ou entre em contato conosco no Data&PrivacyOffice@equinix.com ou +1.866.977.3749.
Atualizações nesta Política
Reservamos-nos o direito de alterar esta Política a qualquer momento e por qualquer motivo.
Se qualquer disposição desta Política ou qualquer parte dela violar qualquer Lei Aplicável, ou se a operação de qualquer disposição for determinada pela Lei Aplicável ou de outra forma como inexequível, então tal disposição ofensiva ou parte dela será cortada, e as disposições restantes terão pleno vigor e efeito.
Quaisquer disputas legais, reivindicações, controvérsias ou divergências decorrentes ou relacionadas a esta Política ou aos nossos procedimentos relacionados aos dados biométricos da Pessoa Autorizada (“Reivindicação”) serão resolvidas por arbitragem vinculativa em vez de judicialmente pelos tribunais. Todas as Reivindicações podem ser apresentadas apenas na capacidade individual da Pessoa Autorizada, e não como autor, requerente ou membro de classe em um processo coletivo ou outro representante ou conjunto. A arbitragem é a forma exclusiva para a resolução de tais Reivindicações, e tanto a Pessoa Autorizada quanto nós renunciamos mutuamente ao seu respectivo direito a julgamento perante um juiz ou júri em tribunal federal ou estadual. A arbitragem será administrada pela American Arbitration Association de acordo com as regras e procedimentos então em vigor e será confidencial.