CONSENTIMIENTO Y AVISO DE PRIVACIDAD SERVICIO DE CONTRASEÑA GLOBAL

Transcripción

1 CONSENTIMIENTO Y AVISO DE PRIVACIDAD SERVICIO DE CONTRASEÑA GLOBAL Finalidad y antecedentes La finalidad de este Formulario de consentimiento y aviso de privacidad (el Formulario ) es informarle y obtener su consentimiento para el tratamiento de su información personal en relación con el Servicio de contraseña global ( GPS por sus siglas en inglés) de Pfizer. Deberá leer este Formulario junto con las Preguntas frecuentes del Servicio de contraseña global que incluyen respuestas a algunas de las preguntas más frecuentes sobre el GPS. Qué es el Servicio de contraseña global? El GPS es un sistema autoservicio de autentificación de identidad que mejora la privacidad. La finalidad de la implementación del GPS en Pfizer es restringir la circulación de información personal que podría exponer a los titulares de cuentas de Pfizer a posibles riesgos de privacidad y seguridad. Específicamente, GPS permite a colegas y a otros titulares de cuentas de Pfizer restablecer su contraseña y desbloquear sus cuentas sin tener que divulgar directamente su información personal a técnicos del Servicio de asistencia en la mayoría de los casos. Si decide participar en GPS se le remitirá al sitio web Password.pfizer.com donde tendrá que realizar una serie de pasos para inscribirse. Dependiendo de su ubicación, idioma y tipo de cuenta de Pfizer, se le brindará la posibilidad de realizar una inscripción completa (que incluye inscripción en Internet y de voz) o sólo en Internet. Véase Recopilación y uso de su información para obtener una descripción de cómo procesa GPS su información personal. Inscripción La inscripción en GPS es totalmente voluntaria y, si decide inscribirse, podrá retirar su consentimiento en cualquier momento. Si decide que no desea aprovechar las ventajas del sistema, esto no afectará a otros beneficios o recursos a su disposición como parte de su empleo o asociación con Pfizer. Quién está encargado de la administración del GPS? Pfizer Inc. en EE. UU. es la organización encargada de la implantación y operación de GPS para y en nombre de la entidad Pfizer local de la cual es empleado o para la cual desarrolla una actividad, la cual permanecerá como entidad responsable de sus datos personales en todo momento a efectos de la normativa sobre protección de datos personales.. Rev

2 Recopilación y uso de su información Inscripción en Internet: Si acepta inscribirse en el GPS, se le remitirá al sitio web Password.pfizer.com y se le invitará a seleccionar y a responder cuatro preguntas de una lista definida previamente. Podrá concluir en este punto su inscripción u optar por iniciar la Inscripción de voz en aquellos casos en los que esté disponible (véase a continuación). Si necesita o desea restablecer o desbloquear su cuenta en el futuro, puede hacerlo volviendo al sitio web Password.pfizer.com desde cualquier equipo desde el que pueda accederse a la red Pfizer; una vez en el sitio, identifíquese introduciendo su identificación de la red Pfizer. A continuación se le pedirá que responda a las preguntas seleccionadas previamente y si sus respuestas coinciden con las respuestas dadas en la inscripción anterior se le autentificará y se le brindará la opción de realizar el desbloqueo/restablecimiento. Cuando se le bloquee el acceso a su cuenta o no pueda acceder a la red Pfizer desde el equipo de otro usuario o quiosco de Pfizer (por ejemplo, cuando trabaje remotamente), tendrá que ponerse en contacto con el Servicio de asistencia local para el restablecimiento asistido de la contraseña. Consulte las Preguntas frecuentes para obtener información adicional. Inscripción de voz: Si se encuentra en un país en el que la Inscripción de voz está disponible, también se le brindará la opción de inscribirse en esta función del GPS. Para ello, tendrá que proporcionar una muestra de voz a Pfizer, que se convierte en un algoritmo único o huella de voz y se utiliza para reconocerle. Durante este paso, se le pedirá que proporcione hasta cuatro números telefónicos de contacto, uno de los cuales se designará como su número de teléfono principal y servirá como identificación numérica de usuario. Aquí concluye la Inscripción de voz. Si tuviera que restablecer su contraseña o desbloquear su cuenta en el futuro, podrá, como alternativa a la autentificación a través de Internet, llamar a su número habitual de Servicio de asistencia de Pfizer y será remitido al Servicio biométrico de voz, un servicio automatizado del GPS, donde tendrá que decir su frase de contraseña. Esta frase se comparará con su huella de voz almacenada y, si coincide, se le autentificará y proporcionará una contraseña. Si el sistema no puede autentificarle, se le transferirá a un técnico del Servicio de asistencia para el restablecimiento asistido de la contraseña. Además de la información destacada anteriormente, ambos componentes del GPS procesarán electrónicamente su identificación de usuario de Pfizer, el país en el que se encuentra, la preferencia de idioma y el número de intentos de restablecimiento de contraseña realizados con y sin éxito. Pfizer ha implantado el GPS exclusivamente con la finalidad de permitir a colegas y a otros usuarios de la red el restablecimiento de sus contraseñas y el desbloqueo de sus cuentas sin necesidad de proporcionar información personal al técnico de Asistencia técnica en la mayoría de los casos. Su información personal, incluida su huella de voz, no se usará para otros fines ni se aplicará a ningún otro procedimiento de verificación 2

3 interno sin que Pfizer solicite previamente y obtenga su consentimiento informado para dicho uso. Información de seguridad Pfizer aplica medidas de protección de seguridad físicas y técnicas apropiadas para evitar el acceso no autorizado o la divulgación de cualquier información personal almacenada por GPS. Esto incluye la monitorización del sistema, notificaciones y medidas de protección para el reporte de fraudes. En particular, cuando decide realizar la Inscripción de voz, el GPS almacena su huella de voz en formato encriptado. Dado que una huella de voz se basa en características físicas que son exclusivamente suyas, tendría poco valor fuera de Pfizer en el caso improbable de que se perdiera o la robasen. Por ejemplo, no es posible invertir mediante ingeniería su huella de voz o que cualquier persona le identifique mediante la huella de voz exclusivamente. Su muestra de voz original no se conserva y se destruirá de forma segura tras la creación de su huella de voz. Divulgación de su información La información personal que hayamos obtenido a través de usted durante la inscripción no se divulgará a ningún individuo ni a terceros fuera de Pfizer salvo para prestar asistencia y soporte técnicos por una razón justificada en relación con el funcionamiento del GPS. En estos casos podrían transferirse sus datos personales a individuos o terceros ubicados fuera de su país de residencia en donde las leyes de protección de datos personales podrían no existir o no ofrecer protección de la información personal equivalentes a las existentes en su país de residencia; sin embargo, debe saber que Pfizer se asegurará de que se implementen medidas de seguridad adecuadas para garantizar que la información esté segura en todo momento. Transmisión de información a Estados Unidos La información personal recopilada de usted en relación con el GPS se transferirá y conservará en servidores de Pfizer ubicados en Estados Unidos. Deberá saber que las leyes de protección de datos personales de Estados Unidos podrían no ofrecer medidas de protección de la información personal equivalentes a las existentes en su país de residencia. No obstante, se han implementado medidas de seguridad adecuadas para garantizar que la información esté segura y debidamente protegida frente al acceso, uso, divulgación, alteración y corrupción no autorizados. Su consentimiento Puede optar por no participar en el GPS. Si prefiere no usar este sistema de autentificación, no tiene que dar ninguna explicación. Su decisión no afectará a otros beneficios o recursos que están a su disposición como colega o asociado de Pfizer. No obstante, tenga en cuenta que si opta por no inscribirse en el GPS, su patrocinador o supervisor de Pfizer tendrá que participar en cualquier solicitud de desbloqueo/restablecimiento para autentificar su identidad. 3

4 Este Formulario no tiene fecha de vencimiento y su información personal, incluida su huella de voz (si proporciona una), se conservará en el sistema a menos que y hasta que usted retire su consentimiento o hasta que finalice su relación con Pfizer (por ejemplo, por el cese de la relación laboral o comercial). Si más adelante cambia de opinión, puede retirar su consentimiento en cualquier momento visitando el sitio web Password.pfizer.com y siguiendo el procedimiento que se describe allí. Si deja de trabajar para Pfizer, se eliminarán del sistema su cuenta y/o huella de voz. Se borrarán todas las copias de seguridad de su huella de voz dentro de los 90 días siguientes a su marcha. Acceso a su información Tiene derecho a obtener información de Pfizer sobre cómo se está utilizando su información personal, lo que incluye qué información personal se está procesando y para qué fines, y qué individuos o entidades tienen acceso a su información personal. También tiene derecho a solicitar una copia de cualquier información personal que Pfizer tenga de usted y a corregir información personal que pueda demostrar que no es precisa o que está incompleta. Puede objetar al procesamiento de su información personal por motivos justificados (por ejemplo, cuando crea que el procesamiento de su información personal atenta contra su derecho a la privacidad o infringe la ley), y solicitar que dichos datos se mantengan anónimos, se retiren o se bloqueen. Con el fin de ejercitar sus derechos de acceso, rectificación, cancelación, y oposición, de conformidad con lo previsto en la normativa de protección de datos aplicable, podrá dirigirse al Jefe de Seguridad de la Información de Pfizer, S.A., con domicilio en Avda. de Europa nº 20-B, Parque Empresarial La Moraleja, Alcobendas, Madrid, o mediante correo electrónico a seguridad.informacion@pfizer.com. Si tiene alguna pregunta sobre la recopilación y uso de su información personal o desea acceder a dicha información, deberá ponerse en contacto con su Jefe de Seguridad de la Información, con la Oficina de privacidad europea a través de euprivacyofficer@pfizer.com (si se encuentra en Europa) o con la Oficina de privacidad en la sede central de Nueva York a través de privacy.officer@pfizer.com (si se encuentra fuera de Europa). Consentimiento informado y autorización Al hacer clic en el botón Aceptar de abajo, confirma que ha leído y comprendido el contenido de este Formulario y las Preguntas frecuentes asociadas que describen el funcionamiento del GPS y acepta que se proceda a la recopilación y uso de su información personal según se describe en este Formulario, incluida su transferencia a Estados Unidos. Comprende que la participación es voluntaria y que puede rechazar o retirar su autorización en cualquier momento tal y como se describe arriba. 4

5 Si no está de acuerdo con el contenido de este Formulario, haga clic en el botón Rechazar de abajo y de esta forma concluirá el proceso de inscripción. 5