Jak Zoom spełnia europejskie wymogi dotyczące prywatności

W Zoom dążymy do tego, aby być platformą zapewniającą nieograniczoną łączność między ludźmi. Zarządzamy komunikacją naszych klientów, niezależnie od tego, czy są to firmy z listy Fortune 500, instytucje edukacyjne, małe firmy czy grupa przyjaciół. Nieustannie pracujemy nad ulepszeniem naszej platformy, aby zdobyć zaufanie naszych użytkowników. Jest to szczególnie ważne w Europie, gdzie standardy i zasady ochrony danych należą do rozbudowanych na świecie.

Aby sprostać tym wyzwaniom, współpracujemy z renomowanymi ekspertami w zakresie praw Europejskiego Obszaru Gospodarczego (EOG). Zapewniają nam ważne perspektywy zewnętrzne i motywują nas, abyśmy stworzyli najlepszą możliwą platformę dla naszych klientów.

Dzięki współpracy z partnerami w całej Europie i na świecie uczymy się patrzeć na kwestie ochrony danych z różnych perspektyw, co pomaga nam je lepiej zrozumieć. Ta gotowość do uczenia się i doskonalenia, wraz z naszym zaangażowaniem w rozwój w Europie, pomaga nam rozwiązywać problemy i dostarczać lepsze rozwiązania dla naszych klientów. Na przykład Europejski Urząd Patentowy wykorzystuje Zoom Meetings do digitalizacji swoich procesów, pracy z rozproszonymi geograficznie ekspertami w zakresie wniosków patentowych oraz wdrażania cyfrowej sali sądowej. To samo dotyczy zespołu Oracle Red Bull Racing. Wykorzystuje Zoom Events do kontaktu z fanami, a Zoom Team Chat do szybkiego i bezpiecznego przesyłania wiadomości. 

Jesteśmy również dumni z naszego silnego partnerstwa z SURF, organizacją pracującą na rzecz rozwoju IT w edukacji i badaniach w Holandii. Od 2022 roku współpracujemy z SURF w celu przeprowadzenia szczegółowej oceny wpływu na ochronę danych (DPIA). Ocena ta analizuje sposób przetwarzania danych osobowych przez organizację, określa związane z tym ryzyko i przekazuje zalecenia w celu ograniczenia tego ryzyka. Organizacja SURF oceniła obecne możliwości firmy Zoom i przedstawiła zalecenia w DPIA mające na celu wzmocnienie ochrony prywatności obywateli Europy. Współpraca z SURF pomogła nam zrozumieć różne wyzwania związane z prywatnością i poczyniliśmy ogromne postępy, aby je przezwyciężyć. 

— Uniwersytet w Amsterdamie ma wysokie wymagania dotyczące prywatności i bezpieczeństwa. Dotyczy to oczywiście również wdrażania Zoom w naszej instytucji. Na podstawie przygotowanej oceny DPIA, organizacja SURF przeprowadziła konstruktywne rozmowy z firmą Zoom w imieniu powiązanych instytucji na temat wyników tej analizy. Firma Zoom potraktowała sprawę poważnie i cieszy nas, że ryzyko zostało w wystarczającym stopniu ograniczone dzięki ciągłym aktualizacjom bezpieczeństwa.

Lex Welman: zastępca dyrektora usług ICT na Uniwersytecie w Amsterdamie

Nasze wysiłki nie zakończyły się jednak na analizie DPIA. W ostatnich miesiącach uzyskaliśmy kilka nowych certyfikatów i świadectw od agencji rządowych i innych oficjalnych instytucji, co dodatkowo potwierdza zaangażowanie Zoom w zapewnienie zgodności z europejskimi przepisami i zasadami:

• Włochy, ACN: Strategia w katalogu chmury nakreśla ścieżkę kwalifikacyjną do spełnienia wysokich standardów bezpieczeństwa, wydajności i niezawodności, zgodnie z odpowiednimi przepisami. Z dumą spełniamy wymagania dotyczące bezpieczeństwa, wydajności i niezawodności stawiane dostawcom usług w chmurze, określone przez włoski rząd.
• Niemcy, BSI C5: C5 to wspierane przez rząd ramy atestacyjne, które zostały wprowadzone w Niemczech przez Federalne Biuro Bezpieczeństwa Informacji (BSI) – organizację, z którą wcześniej współpracowaliśmy przy naszej certyfikacji Common Criteria. Certyfikat C5 dla Zoom świadczy o naszym zaangażowaniu w zapewnienie bezpieczeństwa i przejrzystości naszym niemieckim klientom.
• Hiszpania, ENS High: Ten certyfikat ustanawia standardy bezpieczeństwa, które mają zastosowanie do hiszpańskich agencji rządowych, organizacji publicznych i usługodawców. Obejmuje jednolity zestaw wymagań dla sektora, promuje ciągłe zarządzanie bezpieczeństwem i stanowi punkt odniesienia dla skutecznej postawy bezpieczeństwa w dzisiejszych czasach. Certyfikat ENS High umożliwia firmie Zoom świadczenie usług na rzecz hiszpańskich organizacji sektora publicznego spełniających określone wymagania w zakresie bezpieczeństwa i ochrony informacji.

To tylko najnowsze uzupełnienia naszej listy certyfikatów i świadectw. Odwiedź nasze Centrum zaufania, aby zobaczyć pełną listę.

Nasze zaangażowanie w ochronę prywatności jest stałym priorytetem Zoom i zawsze szukamy sposobów na poprawę. Z przyjemnością ogłaszamy nowy, ważny kamień milowy: klienci z Europejskiego Obszaru Gospodarczego (EOG) korzystający z płatnych planów będą mogli wybrać określone dane Zoom Meetings, Webinars i Team Chat, które od tej chwili będą przechowywane w EOG. Ta funkcja obejmuje wyznaczony zespół wsparcia, więc nawet prośby o wsparcie pozostają w granicach EOG. Dane będą udostępniane zespołom z USA tylko w indywidualnych przypadkach i wyjątkowych okolicznościach, na przykład zespołowi ds. zaufania i bezpieczeństwa Zoom. 

Niedawno ogłosiliśmy również następujące dodatkowe funkcje dla naszych klientów, które dają im lepszy wgląd w ich dane i większą kontrolę nad nimi:

• Żądania dostępu dla osób, których dane dotyczą: firma Zoom opracowała nowe narzędzie dla administratorów, aby łatwo odpowiadać na prośby osób, których dane dotyczą, o dostęp lub usunięcie ich danych osobowych w Zoom Meetings, Webinars i Team Chat. To narzędzie ułatwia zgodność z żądaniami RODO i CCPA.
• Centrum preferencji marketingowych: użytkownicy mogą wyrazić zgodę na otrzymywanie komunikacji marketingowej i biuletynów Zoom lub zrezygnować z nich za pomocą jednego kliknięcia.
• Śledzenie dziennika audytu: dzienniki audytu administratora rejestrują określone działania podejmowane przez administratorów w imieniu swoich użytkowników. Teraz właściciele kont i administratorzy mają możliwość śledzenia, kiedy dzienniki są eksportowane lub usuwane.
• Retencja danych: użytkownicy mają teraz lepszy wgląd w zasady przechowywania i usuwania danych Zoom, a także standardy i działania podejmowane przez firmę w celu dostosowania się do jej zasad.

Narzędzia do żądań dostępu i usuwania danych przez osoby, których dane dotyczą, są dostępne w portalu internetowym Zoom w sekcji „Prywatność”. Dostęp do Centrum preferencji marketingowych można również uzyskać za pośrednictwem linka „Zarządzaj preferencjami” w marketingowych wiadomościach e-mail od Zoom, a wsparcie techniczne dla Europy jest dostępne pod adresem https://eu.support.zoom.us. Dla klientów z EOG korzystających z płatnych planów firma Zoom zaczęła również udostępniać możliwość włączenia przechowywania danych z EOG w Centrum Prywatności Zoom. Zasady dotyczące retencji i usuwania danych Zoom można znaleźć w arkuszu danych dotyczących prywatności.