IV. COMPLEMENTOS DE USO DE DATOS

Así como también como complemento a la protección de los datos personales antes mencionados y los datos biométricos como parte sensible de la información que recibe, almacena y procesa PreAsyst WEB en sus diferentes procesos. Nos permitimos complementar las siguientes medidas como parte de la protección de datos personales y medidas de seguridad adicionales se aplican actualmente a dichos datos y que forman parte de nuestro aviso de privacidad previamente mencionado; son las siguientes acciones:

• Cifrado: Los datos biométricos están cifrados dentro de nuestra base de datos actual. Esto ayuda a proteger la información incluso si se produce una violación de seguridad.

• Almacenamiento seguro: Dentro de nuestro almacenamiento de datos personales y datos biométricos estos se encuentran en servidores seguros y robustos para proteger los datos biométricos de accesos no autorizados y manipulaciones.

• Minimización de datos: Solo almacenamos los datos previamente mencionados al momento de recolectar y almacenar la información dentro de nuestra base de datos.

• Pseudonimización o anonimización: Se encuentra desvinculada la información biométrica del individuo para reducir el riesgo de identificación directa, utilizando métodos de correlaciones propias dentro de PreAsyst WEB y la eliminación de identificadores directos.

• Medidas y Aplicación de acciones de destrucción segura: A través de las acciones tales como baja del empleado una vez que concluye su relación laboral con el cliente son eliminados de los dispositivos digitales los datos biométricos, de la base de datos de la aplicación de asistencia y prenomina los datos biométricos (según requerimiento del cliente), la baja del personal para su no identificación o acceso valido, así como la posibilidad de realizar una baja del usuario final en caso de contar además de su administración de asistencia y prenomina, con accesos a la aplicación de administración central para la visualización y mantenimiento del personal (Según requerimiento del cliente).

• Acceso limitado y restringido: Se implementan medidas de control de acceso para asegurar que solo las personas autorizadas puedan acceder a los datos del personal y por ende a los datos biométricos. Esto puede incluir el uso de reglas y medias para el uso de contraseñas seguras, autenticación de directorio activo y control de roles.

• Registro de actividades: PreAsyst WEB cuenta con una bitácora de registro de actividades que nos permite identificar las acciones realizadas por parte de los usuarios finales, a nivel, fechas, horarios y acciones ejecutadas por dichos usuarios finales. Y mantener los principios de la protección de datos personales: Además de las medidas técnicas, es esencial cumplir con los principios generales de protección de datos, como lo son el consentimiento informado, la finalidad legítima, la transparencia y la proporcionalidad en el uso de los datos biométricos.

• Cumplimiento legal: Asegurarse de que el tratamiento de datos biométricos cumpla con las leyes y regulaciones de protección de datos personales aplicables a nuestra jurisdicción.