Compatível com GDPR e CH-DSG: processe fotos de funcionários e fotos de identificação com segurança

A captura de fotos de funcionários faz parte do cotidiano de muitas empresas, seja para cartões de identificação, crachás de acesso ou perfis da intranet. Uma coisa é certa: onde quer que os dados pessoais sejam processados, a proteção de dados é fundamental. As exigências do Regulamento Geral de Proteção de DadosGDPR) europeu e da Lei de Proteção de Dados suíça (CH-DSG) revisada são igualmente aplicáveis e afetam todas as empresas que armazenam, processam ou transmitem fotos pessoais.

O que considerar em termos da lei de proteção de dados ao tirar fotos de identificação

A foto de um funcionário é mais do que apenas uma imagem - é um dado pessoal sensível. Portanto, os princípios de processamento de dados também se aplicam aqui: legalidade, limitação da finalidade, transparência, minimização de dados e segurança. Qualquer pessoa que colete e armazene fotos de funcionários deve informar os titulares dos dados, obter seu consentimento (se necessário) e tomar medidas técnicas e organizacionais para proteger os dados.

As empresas que violam essas obrigações correm o risco não apenas de sofrer multas, mas também de sofrer danos à reputação. Portanto, é fundamental usar uma solução que atenda a todos os requisitos do GDPR e da CH-DSG.

Por segurança com o Photo Collect

Photo Collect é uma solução de software suíça para a coleta e o processamento padronizados de fotos de funcionários e de identificação. A plataforma é totalmente compatível com o GDPR e o CH-DSG e foi projetada para uso em toda a empresa, seja por autoridades públicas, corporações ou PMEs.

A plataforma permite a captura de fotos por meio de vários canais: por meio de um link de upload personalizado por e-mail ou SMS, por meio do aplicativo móvel, em um quiosque de autoatendimento ou diretamente por meio de uma interface de API. Independentemente do canal utilizado, a proteção de dados é garantida em todo o processo.

Medidas técnicas e organizacionais (TOMs)

Photo Collect armazena todos os dados em um centro de dados FINMA ISO 27001 e FINMA na Suíça. Cada cliente é representado por sua própria instância, logicamente separada (capacidade multicliente), garantindo uma separação rigorosa dos dados.

Outros recursos de segurança incluem

• Criptografia TLS 1.3 para todas as transmissões de dados
• Pseudonimização das fotos (sem nomes reais, mas com IDs exclusivos)
• Autenticação de dois fatores para acesso à plataforma
• Exclusão automática de dados após a exportação ou após um máximo de 90 dias
• Registro e auditoria de todas as etapas de processamento para total transparência
  
  

Suporte com consentimentos e direitos do titular dos dados

Photo Collect também facilita para as empresas a obtenção de consentimento em conformidade com a lei. A interface de upload pode ser personalizada com textos de proteção de dados individuais e informações sobre o processamento de dados. O sistema também oferece suporte a processos para o exercício dos direitos dos titulares dos dados, como solicitações de informações ou exclusão.

Qualquer pessoa que colete fotos de funcionários para carteiras de identidade ou outras aplicações hoje em dia precisa de mais do que apenas uma câmera - precisa de uma solução confiável e em conformidade com a proteção de dados para processar as imagens obtidas. Photo Collect oferece exatamente isso: uma plataforma em conformidade com a lei, altamente segura e escalável para capturar e processar fotos de identificação. Isso significa que as empresas não apenas cumprem os requisitos legais, mas também enviam um sinal claro de proteção de dados e qualidade.

‍