Dernière mise à jour : octobre 2023
Aux États-Unis, de nombreux États et villes, notamment l'Illinois, le Texas et la ville de Portland, ont adopté des lois qui imposent des exigences de notification et de consentement sur la manière dont les entreprises utilisent, partagent et stockent des données biométriques qui peuvent être utilisées pour identifier les individus. Si vous avez des conducteurs qui résident ou conduisent des véhicules dans ces juridictions, ces lois peuvent s'appliquer à votre utilisation de Camera ID. Pour plus d'informations sur l'ID de la caméra, consultez Politique de conservation et de destruction des données biométriques de Samsara.
La loi dans ce domaine évolue rapidement. Les informations fournies ne constituent pas des conseils juridiques ou ne remplacent pas des conseils juridiques. Si vous avez des questions, veuillez contacter votre représentant commercial.
Résumé des principales exigences
La liste suivante résume les principales exigences pour les villes et États américains décrites ci-dessus et ne prétend pas être exhaustive :
-
Illinois: La loi de l'Illinois (ici) exige des entreprises qu'elles informent les personnes par écrit — avant toute collecte ou saisie de données biométriques — que leurs données biométriques sont collectées, stockées, utilisées ou divulguées ; qu'elles les informent de l'objectif spécifique et de la durée de la collecte, du stockage et de l'utilisation des données biométriques ; et qu'elles obtiennent leur consentement ou celui de leur représentant légalement autorisé par le biais d'une autorisation écrite. En outre, les entreprises doivent mettre à la disposition du public une politique écrite sur la manière dont elles conservent et détruisent les données biométriques.
-
Texas: La loi du Texas (ici) fixe des lignes directrices en matière de conservation des identifiants biométriques et impose aux entreprises d'informer les individus et d'obtenir leur consentement avant de capturer des identifiants biométriques à des fins commerciales.
-
Ville de Portland : L'ordonnance de la Ville (ici) interdit l'utilisation de technologies de reconnaissance faciale par des entités privées dans les lieux publics situés dans les limites de la ville de Portland. La loi prévoit cependant une exemption « [à] des fins de vérification de l'utilisateur par un individu pour accéder à ses appareils de communication et électroniques personnels ou émis par son employeur. » Dans la mesure où votre utilisation de Camera ID est interdite par l'ordonnance de Portland, vous ne devez pas activer Camera ID dans les paramètres de votre tableau de bord.
Étant donné qu'il existe des lois sur la confidentialité biométrique (comme indiqué ci-dessus), qui exigent le consentement avant de collecter ou de capturer des données biométriques, nous vous encourageons fortement à intégrer un processus de notification et de consentement lors de l'intégration de votre conducteur. Pour votre commodité, nous avons inclus le formulaire de consentement et les exemples de politiques suivants. Avant d'utiliser ces exemples, vous devez vous assurer qu'ils fonctionnent pour l'utilisation prévue de Camera ID.
|
Consentement à la collecte de données biométriques Nous utilisons la technologie matérielle et logicielle de Samsara pour gérer notre flotte et améliorer la sécurité des conducteurs. La fonction Camera ID collectera, stockera et traitera des informations sur votre visage afin d'attribuer des conducteurs à des véhicules, des voyages et des événements de sécurité dans le tableau de bord Samsara. Les informations de reconnaissance faciale utilisées par Camera ID peuvent inclure des données biométriques réglementées par la loi applicable. Les informations de reconnaissance faciale utilisées par Camera ID sont traitées à l'aide du logiciel cloud Amazon Web Services (AWS). Les informations d'identification de la caméra sont conservées jusqu'à 184 jours après [insérer le nom de l'entreprise] soit vous désactive de son compte Samsara, soit désactive l'ID de la caméra, auquel cas les informations d'identification de la caméra, y compris les données biométriques, seront définitivement supprimées. Plus d'informations sur l'identification de la caméra peuvent être trouvées sur le site Web de Samsara : https://www.samsara.com/support/biometric-data-retention-and-destruction-policy. Facultatif pour le Texas mais obligatoire pour l'Illinois : [Une copie de notre politique en matière de données biométriques est disponible sur demande.] En signant ci-dessous, vous consentez à la collecte, l'utilisation, la divulgation et le stockage de vos données biométriques par Samsara et [insérer le nom de l'entreprise], comme décrit ci-dessus. Signature: __________________________________________________ Nom: ______________________________________________________ Date: ________________________ |
|
Politique de conservation et de suppression des données biométriques [Insérer le nom de l'entreprise] Objectif Nous utilisons la technologie matérielle et logicielle de Samsara pour gérer notre flotte et améliorer la sécurité des conducteurs. La fonction Camera ID de Samsara utilise les informations de reconnaissance faciale pour nous permettre d'attribuer des conducteurs à des véhicules, des trajets et des événements de sécurité dans le tableau de bord Samsara. Cela améliore la sécurité en augmentant l'efficacité des informations basées sur les conducteurs de Samsara et nous aide également à tenir des journaux précis de nos opérations. Politique Notre politique consiste à protéger, stocker et supprimer toutes les données biométriques conformément aux lois et réglementations applicables, y compris, mais sans s'y limiter, la loi sur la confidentialité des informations biométriques de l'Illinois. Conservation et destruction des données biométriques Les informations d'identification de la caméra seront conservées jusqu'à 184 jours après [insérer le nom de l'entreprise] soit vous désactive de son compte Samsara, soit désactive l'ID de la caméra, auquel cas les informations d'identification de la caméra, y compris les données biométriques, seront définitivement supprimées. |
Dernière mise à jour : octobre 2023
Samsara recommande de toujours obtenir le consentement avant de collecter des informations personnelles sensibles auprès d'individus. Dans l'Union européenne et au Royaume-Uni, le règlement général sur la protection des données (« RGPD ») Royaume-Uni/UE et les lois des États membres de l'UE contiennent des exigences sur la manière dont les entreprises peuvent utiliser, partager, stocker ou traiter de toute autre manière des informations « biométriques » qui peuvent être utilisé pour identifier des individus, y compris certaines des informations utilisées par Camera ID. Pour plus d'informations sur l'identification de la caméra, y compris notre conservation des informations biométriques, consultez Politique de conservation et de destruction des données biométriques de Samsara.
La liste suivante est un résumé des principales exigences du RGPD du Royaume-Uni et de l’UE et ne constitue pas une liste exhaustive :
-
Le RGPD du Royaume-Uni/de l'UE traite les « données biométriques dans le but d'identifier de manière unique une personne physique » comme une catégorie spéciale de données personnelles. Ainsi, les entités souhaitant traiter de telles données doivent s'assurer qu'elles disposent d'une base juridique appropriée pour le faire.
-
En ce qui concerne d'autres fonctionnalités telles que l'enregistrement audio et la collecte de données de localisation, il est important de peser l'impact de ces fonctionnalités sur la confidentialité par rapport à votre utilisation prévue.
-
La loi dans ce domaine évolue rapidement. Les informations fournies ne constituent pas des conseils juridiques ou ne remplacent pas des conseils juridiques. Si vous avez des questions, veuillez contacter votre représentant commercial.
Dernière mise à jour : octobre 2023
Samsara recommande de toujours obtenir le consentement avant de collecter des informations personnelles sensibles auprès d'individus. Au Canada, les lois canadiennes sur la protection de la vie privée contiennent des exigences sur la manière dont les entreprises peuvent collecter, utiliser, partager, stocker ou traiter de toute autre manière des informations personnelles. Les informations biométriques, y compris les informations biométriques exploitées par Camera ID, sont considérées comme des informations personnelles en vertu des lois canadiennes sur la confidentialité et sont considérées comme sensibles. À ce titre, un consentement explicite et éclairé est généralement requis pour leur collecte et leur utilisation.
Dans la province canadienne de Québec, il existe des conditions et des restrictions supplémentaires pour la collecte et l'utilisation des informations biométriques. Celles-ci sont prévues aux articles 44 et 45 de la Loi québécoise concernant le cadre juridique des technologies de l'information (ici) et inclure (mais sans s'y limiter) :
-
Une exigence selon laquelle l'identité d'une personne ne doit pas être vérifiée ou confirmée au moyen d'un procédé permettant d'enregistrer des caractéristiques ou des mesures biométriques, sauf avec le consentement exprès de la personne concernée. Un consentement exprès doit être volontaire, ce qui signifie que l'individu doit se voir proposer une alternative s'il ne consent pas.
-
L'obligation d'aviser préalablement la Commission d'accès à l'information (CAI) de la création d'une base de données de caractéristiques et mesures biométriques.
La CAI a publié un guide traitant de ces exigences et d'autres exigences applicables ici. De plus, au Québec, les organisations doivent s'assurer que leur collecte et leur utilisation des informations biométriques sont conformes à la Charte québécoise des droits et libertés de la personne.
Pour plus d'informations sur l'identification de la caméra, y compris notre conservation des fonctionnalités biométriques, cliquez sur ici.
La liste suivante est un résumé des principales exigences de la loi canadienne sur la protection de la vie privée et ne constitue pas une liste exhaustive :
-
Les lois canadiennes sur la protection de la vie privée considèrent les renseignements biométriques comme des renseignements personnels sensibles. Ainsi, les entités souhaitant traiter de telles données doivent généralement obtenir un consentement éclairé et explicite pour le faire.
-
Comme c'est le cas pour d'autres fonctionnalités telles que l'enregistrement audio et vidéo et la collecte de données de localisation, il est important de peser l'impact sur la confidentialité de la collecte et de l'utilisation des informations biométriques par rapport à l'utilisation prévue. Les lois canadiennes sur la protection de la vie privée exigent que la collecte et l'utilisation des renseignements personnels soient limitées à ce qui est raisonnable et nécessaire dans les circonstances.
-
Étant donné que les informations biométriques sont des informations personnelles, elles doivent être traitées conformément à toutes les autres exigences des lois canadiennes sur la protection de la vie privée, y compris les exigences relatives à la sécurité des informations, à la limitation de la conservation, aux droits des personnes concernées et à la transparence.
-
Des exigences et des restrictions supplémentaires s'appliquent si vous collectez et utilisez des informations biométriques dans la province de Québec.
La loi dans ce domaine évolue rapidement. Les informations fournies ne constituent pas des conseils juridiques ou ne remplacent pas des conseils juridiques. Si vous avez des questions, veuillez contacter votre représentant commercial.
Commentaires
0 commentaire
Vous devez vous connecter pour laisser un commentaire.