Network Northwest

Segurança · Dados

A região escolhe-se uma vez, e os dados não saem dela.

O processamento ocorre no Reino Unido ou na União Europeia, decidido por operador no início e não por pedido. Tudo o que vem abaixo decorre dessa escolha.

  • 2regiões
  • Definida pelo operadorconservação
  • Descartadomodelo biométrico

O que se guarda

Quatro categorias, três destinos

Where data sits and how long it staysUnited KingdomLondon regionEuropean UnionFrankfurt regionPROCESSING REGION — CHOSEN PER OPERATORDocument imagesencrypted at restretained to the operator's policyExtracted fieldsname, date of birthkept for the audit trailDecision recordsigned, immutablekept for the audit trailBiometric templatenever storeddiscarded at decisionWHAT IS HELDA region is chosen once, per operator, and data does not leave it.
A região à esquerda, a categoria à direita.
  1. 1

    Imagens

    Cifradas em repouso e conservadas conforme a política do próprio operador, porque a obrigação de conservação é uma condição da sua licença e não uma preferência nossa.

  2. 2

    Campos extraídos e decisões

    O rasto de auditoria. São o que permite explicar um veredicto no terceiro ano, pelo que na maioria das configurações sobrevivem às imagens.

  3. 3

    Modelo biométrico

    Descartado na decisão. Existe para produzir uma pontuação de correspondência e não serve para nada depois de essa pontuação ficar anotada.

Direitos do titular

O que acontece quando um jogador pede

PedidoQuem respondeO que fazemos
AcessoO operadorEntregar-lhe o processo em forma legível por máquina, dentro do seu próprio prazo de resposta
RectificaçãoO operadorCorrigir o campo e anotar a correcção; o original permanece no rasto de auditoria
ApagamentoO operadorApagar quando instruídos, excepto o que uma obrigação de conservação lhe exija guardar
PortabilidadeO operadorExportar o processo e os campos extraídos

O operador é o responsável pelo tratamento e nós somos o subcontratante, pelo que um pedido chega-nos através de você. A divisão está escrita nas condições de tratamento de dados em vez de ser aqui presumida.