Conformità
Negli Stati Uniti non esiste un'unica legge sulla privacy come la PIPEDA. Ecco il quadro generale e ciò che Le offriamo.
"Conforme" compare su molte pagine dedicate alla fiducia senza nulla che lo sostenga. Ecco, in concreto, ciò che ShieldID fa per supportare gli obblighi di privacy della Sua organizzazione ai sensi del diritto statunitense, e ciò che non fa.
Il quadro della privacy negli Stati Uniti
Leggi statali generali, leggi statali sui dati biometrici e qualsiasi norma di settore a cui Lei sia già soggetto.
Negli Stati Uniti non esiste un'unica legge federale sulla privacy che disciplini la verifica dell'identità. Esiste invece un mosaico di norme, e ShieldID è progettato intorno alle parti che riguardano ciò che facciamo.
- Le leggi statali generali sulla privacy, il CCPA/CPRA della California e un elenco sempre più lungo di altre, riconoscono ai consumatori diritti come l'accesso, la cancellazione, la rettifica e il diritto di opporsi alla vendita delle proprie informazioni personali.
- Le leggi statali sulla privacy biometrica si applicano direttamente al riconoscimento facciale e alla liveness. Il BIPA dell'Illinois, il CUBI del Texas e la legge sulla privacy biometrica di Washington stabiliscono ciascuno regole proprie per la raccolta e il trattamento degli identificatori biometrici.
- Molti dei nostri clienti sono soggetti a una norma di settore oltre alla legge statale, ad esempio un istituto di credito che gestisce un Customer Identification Program. I verdetti per singolo campo e le evidenze di ShieldID sono pensati per alimentare tale processo, non per sostituirlo.
- La conformità a ciascuna di queste norme è un obbligo dell'organizzazione che utilizza ShieldID, non qualcosa che possiamo certificare per Suo conto. Ciò che forniamo sono i controlli e la registrazione; come si inseriscano negli obblighi della Sua organizzazione è una questione per il Suo legale.
Le nostre origini
Crown Stack Systems è canadese e la PIPEDA si applica anche a noi.
ShieldID è sviluppato da Crown Stack Systems, con sede a Oshawa, in Ontario. In quanto azienda canadese, rispondiamo ai sensi della legge federale canadese sulla privacy, la PIPEDA, delle informazioni personali che trattiamo, ovunque si trovino i nostri clienti. Si tratta di un fatto che ci riguarda, non di un'affermazione sui Suoi obblighi di conformità come azienda statunitense; questi sono determinati dalle norme statali e di settore descritte sopra e spetta a Lei adempierli.
Consenso
Acquisito nel flusso, non dato per scontato.
Il richiedente vede cosa viene raccolto e perché prima che il suo documento e il suo volto vengano acquisiti.
- Il consenso viene presentato al richiedente, sul suo dispositivo, come parte del flusso di verifica stesso, prima che il suo documento d'identità e il suo volto vengano acquisiti, e non nascosto in una pagina di termini separata che non apre mai.
- L'accettazione viene registrata come evento EULA_ACCEPTED nell'Activity Ledger di Trust Ledger nel momento in cui avviene. Un evento di consenso separato, specifico per la scansione biometrica, non esiste ancora.
- Le immagini cui si riferisce tale consenso sono quelle eliminate automaticamente dopo sette giorni per impostazione predefinita, come descritto nella pagina sulla conservazione.
Controlli operativi
Ciò che ShieldID offre davvero, non un raccoglitore di policy.
Acquisizione del consenso
Il richiedente accetta ciò che viene raccolto, sul proprio dispositivo, prima che il suo documento d'identità e il suo volto vengano acquisiti. L'accettazione viene registrata come evento EULA_ACCEPTED.
Eliminazione automatica delle immagini
Le immagini dei documenti d'identità e il selfie vengono eliminati automaticamente dopo sette giorni per impostazione predefinita, con controllo ogni ora e di nuovo dopo ogni riavvio.
Nessuna vendita di informazioni personali
Non vendiamo le informazioni personali dei richiedenti, a nessuno e per nessun motivo.
Non utilizzati per addestrare modelli
Le immagini e i risultati della verifica vengono utilizzati per erogare la Sua verifica, mai per addestrare un modello.
Verdetti ed evidenze per singolo campo
Ogni controllo, documento, corrispondenza del volto, liveness, viene riportato come verdetto a sé stante con le evidenze che lo supportano, non come un unico punteggio aggregato.
Activity Ledger di sola aggiunta
Già disponibile per gli account Trust Ledger; prossimamente per un account API ShieldID autonomo.
Autenticazione a due fattori
Presto disponibile per l'iscrizione self-service. Una volta impostato un codice TOTP su un account, il portale lo richiede all'accesso.
Dimostrarlo, non solo affermarlo
L'Activity Ledger è ciò che mantiene la conformità verificabile.
Una policy che afferma che l'accesso è controllato è una promessa. Un registro che mostra ogni accesso, garantito dal database, è una prova. È la differenza verso cui stiamo lavorando, ed è già attiva per gli accessi, l'accesso ai documenti e gli esiti delle verifiche.
Certificazioni
Nessuna per ora. Non mostreremo un badge che non ci siamo guadagnati.
Oggi non esiste alcuna certificazione SOC 2, ISO 27001 o simile per ShieldID, e nessuna è suggerita in alcuna parte di questo sito. Inoltre non esiste nemmeno l'essere "conformi al CCPA" o "conformi al BIPA"; si tratta di leggi che creano obblighi per l'azienda che raccoglie i dati, non di programmi di certificazione che un fornitore possa superare, e non lasceremo intendere il contrario. Se in futuro otterremo una certificazione, comparirà qui con la data di rilascio e l'esatto ambito che copre.
Un'ultima cosa
Questa pagina non costituisce consulenza legale.
Descrive ciò che fa la piattaforma ShieldID. Se ciò soddisfi gli obblighi specifici della Sua organizzazione ai sensi di una legge statale sulla privacy, di una legge sulla privacy biometrica come il BIPA dell'Illinois, di una norma di settore come il Customer Identification Program di un istituto di credito o di qualsiasi altro regime, è una questione per il Suo legale o per il responsabile della privacy, non per una pagina di marketing.
Domande
Risposte chiare sulla conformità.
Parli con noi
Ha una domanda specifica sulla conformità?
Ce la ponga direttamente — per un questionario di sicurezza, un controllo specifico o qualcosa che questa pagina non ha trattato.