Ostatnia aktualizacja: 8 kwietnia 2024 r.
Zoom wspiera swobodną i otwartą wymianę myśli i pomysłów. Jesteśmy dumni z tego, że ułatwiamy użytkownikom na całym świecie prowadzenie ważnych rozmów oraz profesjonalną współpracę. Ze względu na nasze zobowiązanie do ochrony prywatności i bezpieczeństwa użytkowników Zoom poddaje wszystkie wnioski rządowe dokładnej analizie i nie będzie odpowiadać na wnioski, które nie przejdą tej analizy.
Zoom Communications, Inc. („Zoom”) udostępnia niniejsze wytyczne organom ścigania oraz agencjom rządowym poszukującym niepublicznych informacji o klientach Zoom. Te wytyczne nie odnoszą się do próśb o dane klienta przekazywane przez inne podmioty niż organy ścigania lub agencje rządowe, w tym uczestników postępowania cywilnego oraz osoby oskarżone w sprawach karnych.
Dla ułatwienia poniżej znajdują się łącza do instrukcji dotyczących poszczególnych lokalizacji.
Organy ścigania i agencje rządowe muszą składać wszystkie zapytania i wnioski o informacje lub zabezpieczenie (oraz przedłużenia) za pośrednictwem naszego systemu reagowania na wnioski organów ochrony prawa (LERS) dostępnego tutaj.
Wnioski muszą:
Wnioski powinny być ważne z prawnego punktu widzenia, mieć odpowiedni zakres i być wystarczająco szczegółowe. Oznacza to, że wnioski muszą:
Jeśli wnioski zostaną złożone bez odpowiednich identyfikatorów i/lub uzasadnionych ograniczeń dotyczących zakresu i daty, możemy zażądać zawężenia wniosku przed jego przetworzeniem.
Wnioski rządu amerykańskiego muszą być zgodne z punktem Wymogi dotyczące wszystkich jurysdykcji powyżej. Oto rodzaje wniosków, które akceptujemy, i informacje, które możemy ujawnić w odpowiedzi na nie:
| Rodzaj wniosku prawnego | Co możesz otrzymać? | Przykłady danych przetwarzanych przez Zoom (niewyczerpujące; zależą od ustawień klienta) |
| Wezwanie sądowe (administracyjne, sądowe lub przed wielką ławą przysięgłych)* | Informacje niezawierające treści wymienione w Kodeksie Stanów Zjednoczonych, dział 18, rozdział 2703(c)(2) | Nazwy użytkowników, wiadomości e-mail, informacje rozliczeniowe, metadane dotyczące spotkań lub webinarów, takie jak godzina, o której użytkownik dołączył do spotkania |
| Nakaz przeszukania wydany na podstawie „prawdopodobnego powodu” z załączonym oświadczeniem i szczegółowym opisem miejsca do przeszukania i zawnioskowanych elementów | Treści użytkownika i informacje niebędące treściami | Powyższe przykłady plus nagrania w chmurze, zdjęcia profilowe, wiadomości głosowe i powiadomienia poczty głosowej, SMS Zoom (Zoom Phone i Zoom Contact Center) |
*Możemy zażądać nakazu na mocy rozdziału 2703(d) zamiast wezwania sądowego w przypadku informacji innych niż wymienione w rozdziale 2703(c)(2) oraz w pewnych innych okolicznościach, gdy wezwanie sądowe jest niewystarczające z prawnego punktu widzenia.
* Należy pamiętać, że Zoom będzie odpowiadać na cywilne żądania dochodzeniowe (CID) jako „wezwania administracyjne” zgodnie z 18 U.S.C. § 2703(c)(2).
Szanujemy i staramy się przestrzegać regulacji prawnych w zakresie ochrony danych osobowych obowiązujących w miejscu zamieszkania naszych klientów i użytkowników. Możemy sprzeciwić się żądaniom dotyczącym danych osobowych lub treści klienta, jeśli dany wniosek wymagałby naruszenia zagranicznych regulacji prawnych w zakresie ochrony danych osobowych, w tym ogólnego rozporządzenia o ochronie danych UE.
Oprócz punktu Wymogi dotyczące wszystkich jurysdykcji powyżej, Twój wniosek musi być ważny z prawnego punktu widzenia. Zoom nie uznaje wniosku spoza Stanów Zjednoczonych za prawnie ważny, chyba że:
Jeśli wniosek spoza Stanów Zjednoczonych nie spełnia powyższych wymogów, Zoom zakwestionuje go lub odrzuci. Zawsze możesz złożyć wniosek na podstawie Traktatu o wzajemnej pomocy prawnej w sprawach kryminalnych (MLAT), umowy CLOUD Act lub wniosków o udzielenie pomocy sądowej.
Wszystkie wnioski spoza Stanów Zjednoczonych rozpatrujemy indywidualnie dla każdego kraju i przypadku. Robimy to w celu zrównoważenia naszych lokalnych zobowiązań prawnych z naszymi podstawowymi zasadami opisanymi powyżej, w tym z naszymi zobowiązaniami do promowania swobodnej i otwartej wymiany myśli, zapewnienia bezpieczeństwa naszym użytkownikom i ochrony ich prywatności. Jeśli zasady te są sprzeczne z prawem lokalnym, możemy odrzucić wniosek, nawet jeśli jest on prawidłowy w świetle prawa lokalnego.
Zoom nie ma możliwości ułatwienia przechwycenia spotkań klientów i webinarów przez organy ścigania ani możliwości włączenia naszych pracowników lub innych osób do spotkań, tak aby nie byli widoczni jako ich uczestnicy.
W Indiach platforma Zoom jest zobowiązana do ułatwienia zgodnego z prawem przechwytywania numerów Zoom Phone zgodnie z warunkami licencji dostawcy usług telekomunikacyjnych wydanej przez rząd Indii. Tylko prawnie upoważnione organy w ramach wyznaczonych organów ścigania w Indiach mogą wydawać nakazy zgodnego z prawem przechwytywania numerów telefonów Zoom. Przy przetwarzaniu wszelkich otrzymanych wniosków o zgodne z prawem przechwycenie stosujemy nasze zasady i procedury wewnętrzne, ale tam, gdzie przepisy i wytyczne rządu Indii dotyczące zgodnego z prawem przechwytywania wymagają odstępstwa od tych zasad i procedur, przestrzegamy prawa indyjskiego.
Przyjmujemy wnioski o zabezpieczenie zarówno od rządów amerykańskich, jak i innych rządów. Zachowamy jednorazowy zrzut ekranu odpowiednich zapisów przez 90 dni. Możemy przedłużyć wniosek o zabezpieczenie o maksymalnie 90 kolejnych dni, składając osobny, formalny wniosek o przedłużenie.
Wnioski o zabezpieczenie muszą spełniać wszystkie wymogi określone w punkcie Wymogi dotyczące wszystkich jurysdykcji powyżej oraz muszą określać konkretne konto, prowadzącego i/lub informacje o spotkaniu, które mają zostać zabezpieczone.
To, jakie informacje dotyczące konta posiadamy, zależy od rodzaju konta, od tego, co klient zdecyduje się nam udostępnić lub przechowywać, a także od naszych zasad dotyczących przechowywania danych. Nie możemy określić ani zagwarantować dokładności informacji dostarczanych przez naszych klientów i użytkowników.
Oto przykłady rodzajów informacji, jakie Zoom może posiadać na temat konta:
| Niezawierające treści | Treści klienta |
|---|---|
|
|
Informacje o treści: Zoom posiada treści ze spotkań tylko wtedy, gdy (1) właściciel konta lub administrator umożliwia nagrywanie, (2) host nagrywa spotkanie lub webinar i (3) prosi Zoom o zapisanie go w chmurze Zoom. Jeśli host nagrywa spotkanie lokalnie (na swoim urządzeniu) zamiast w chmurze Zoom, Zoom nie ma dostępu do żadnych treści ze spotkania. Jeśli host w ogóle nie nagrywa spotkania, to nie ma żadnej treści.
Aby uzyskać więcej informacji, zapoznaj się z poniższymi informacjami oraz naszym Oświadczeniem o ochronie prywatności.
Zoom może przetwarzać następujące informacje dotyczące spotkań, webinarów, rozmów telefonicznych i centrum kontaktowego Zoom.
| Niezawierające treści | Treści klienta |
|
|
Zakres przetwarzanych przez nas informacji zależy od (1) tego, czy użytkownik posiada zarejestrowane konto Zoom, (2) rodzaju konta oraz (3) rodzaju produktu Zoom.
Aby uzyskać więcej informacji o przetwarzaniu danych przez Zoom, odwiedź Arkusz prywatności danych.
Aby uzyskać więcej informacji o przetwarzaniu danych przez Zoom Phone, odwiedź Arkusz prywatności danych Zoom Phone.
Aby uzyskać więcej informacji o przetwarzaniu danych przez Zoom Contact Center, odwiedź Arkusz danych Zoom Contact Center.
Naszą zasadą jest powiadamianie użytkowników o wnioskach dotyczących ich informacji, chyba że mamy prawny zakaz (np. wydany przez sędziego na mocy Kodeksu Stanów Zjednoczonych, działu 18 § 2705), lub gdy sprawa dotyczy zagrożenia dla dzieci, sytuacji nadzwyczajnej związanej z niebezpieczeństwem śmierci lub poważnego uszkodzenia ciała danej osoby, lub zagrożenia dla usług, praw lub własności Zoom. Każdy nakaz o nieujawnianiu informacji musi mieć określony czas trwania. Jeśli ubiegasz się o zastosowanie wyjątku od naszej polityki powiadamiania, dołącz opis okoliczności wyjątkowych lub potencjalnie niekorzystnych skutków powiadomienia, abyśmy mogli ocenić te okoliczności.
Jeśli wniosek zwróci uwagę na trwające lub wcześniejsze naruszenie naszych Warunków świadczenia usług, Wytycznych dotyczących dopuszczalnego użytkowania, Oświadczenia o prywatności lub innych obowiązujących zasad, wytycznych lub wymogów prawnych, możemy podjąć działania w celu zaradzenia temu naruszeniu lub zapobieżenia dalszym nadużyciom.
O ile nie uzgodniono inaczej, dokumentację spełniającą kryteria dostarczamy w formacie elektronicznym. Możemy ubiegać się o zwrot kosztów związanych z wytworzeniem informacji zgodnie z procesem prawnym i w zakresie dozwolonym przez prawo. Możemy również ubiegać się o dodatkowy zwrot kosztów poniesionych w związku z udzielaniem odpowiedzi na nietypowe lub uciążliwe wnioski.
Jeśli szukasz informacji o kliencie Zoom, który wyraził zgodę na uzyskanie przez rząd informacji o jego koncie lub spotkaniu, powinieneś/powinnaś w miarę możliwości uzyskać te informacje bezpośrednio od klienta, a nie od firmy Zoom.
Wnioski o pomoc w nagłych wypadkach rozpatrujemy indywidualnie. Jeśli w dobrej wierze jesteśmy przekonani, że sytuacja nadzwyczajna związana z niebezpieczeństwem śmierci lub poważnego uszkodzenia ciała jakiejkolwiek osoby wymaga od nas niezwłocznego ujawnienia informacji, możemy przekazać informacje zgodnie z naszym Oświadczeniem o prywatności i obowiązującym prawem (np. Kodeksem Stanów Zjednoczonych, działem 18 § 2702(b)(8) i (c)(4)). Nie zobowiązujemy się do udostępnienia dokumentacji w żadnych okolicznościach lub w określonym czasie i możemy zażądać dodatkowych informacji na temat wniosku lub tożsamości wnioskodawcy.
Prześlij wniosek o pomoc w nagłych wypadkach za pomocą naszego systemu reagowania na wnioski organów ochrony prawa (LERS) w tym miejscu i zawrzyj w nim wszystkie z następujących informacji:
W wielu krajach obowiązują przepisy, które mogą ograniczać możliwość uczestniczenia lub hostowania spotkań lub webinarów Zoom przez jednego lub więcej rezydentów. Dokładnie analizujemy wszystkie wnioski rządowe, które wymagają od nas zamknięcia spotkania lub ograniczenia dostępu użytkowników do dowolnej części platformy Zoom. Jeśli otrzymamy prawnie uzasadniony, odpowiednio ukierunkowany i wystarczająco szczegółowy wniosek od uprawnionej agencji rządowej, możemy podjąć działania w celu ograniczenia udziału z odpowiednio ukierunkowanej jurysdykcji. Wnioski, które nie spełnią tego standardu, zostaną odrzucone lub zakwestionowane.
Staramy się ograniczyć podejmowane przez nas działania tylko do tych, które są niezbędne do wypełnienia naszych zobowiązań prawnych. O ile nie stwierdzimy, że doszło do naruszenia naszych Warunków świadczenia usług lub Wytycznych dotyczących dopuszczalnego użytkowania, nie uniemożliwimy naszym użytkownikom dostępu do naszych usług, jeśli znajdują się oni poza jurysdykcją żądającej tego agencji rządowej lub jeśli nie podlegają obowiązującemu prawu lokalnemu.
O ile prawo tego nie zabrania, postaramy się powiadomić osoby wymienione we wniosku o ograniczeniu dostępu. Wyślemy powiadomienie na adres e-mail powiązany z kontem.
Z wyjątkiem sytuacji, w której otrzymamy wniosek od uprawnionej agencji rządowej i będziemy w dobrej wierze przekonani, że zachodzi nagły przypadek zagrożenia śmiercią lub poważnymi obrażeniami fizycznymi jakiejkolwiek osoby (proces ten zostanie przedstawiony bezpośrednio rządowi), pracownicy rządowi zlokalizowani poza terytorium Stanów Zjednoczonych wnioskujący o ograniczenie dostępu powinni zawnioskować o konto Zoom LERS (systemu reagowania służb ścigania) za pomocą oficjalnego rządowego adresu e-mail i przesyłać wszelkie wnioski przez konto LERS tutaj.
Nie zapewniamy wsparcia w zakresie ekspertyz, z wyjątkiem przypadków wymaganych przez obowiązujące prawo i przepisy. Zgodnie z obowiązującym prawem, nasze zapisy są samouwierzytelniające i nie powinny wymagać zeznań osoby przechowującej zapisy. Jeśli w Twojej jurysdykcji wymagana jest specjalna forma uwierzytelnienia, prosimy o dołączenie jej do wniosku.
Niniejsze wytyczne nie stanowią porady prawnej. Żaden z elementów niniejszego Przewodnika nie ma na celu stworzenia jakichkolwiek praw lub środków zaradczych wobec firmy Zoom. Zoom może okresowo i bez uprzedzenia aktualizować i modyfikować te wytyczne. Każda zainteresowana strona powinna od czasu do czasu sprawdzać tę stronę pod kątem aktualizacji i zmian.
