Como o Zoom cumpre seus compromissos de privacidade na Europa

Graças ao trabalho com parceiros na Europa e no resto do mundo, aprendemos a enxergar as questões relacionadas à proteção de dados de perspectivas variadas, o que nos ajuda a obter um entendimento mais amplo acerca delas. Essa disposição de aprender e melhorar, além do nosso compromisso com a Europa, nos ajuda a resolver problemas e levar soluções aprimoradas ao cliente. Por exemplo, o Escritório europeu de patentes utiliza Zoom Meetings para digitalizar seus processos, colaborar com especialistas de várias partes em pedidos de patentes e viabilizar uma sala de tribunal digital. Algo parecido acontece com a Oracle Red Bull Racing. A equipe conta com o Zoom Events para se conectar com fãs e com o Zoom Team Chat para realizar trocas de mensagens de forma rápida e segura.

Temos orgulho também de nossa parceria com a SURF, organização colaborativa de TI em educação e pesquisa nos Países Baixos.Colaboramos com a SURF desde 2022 na realização de uma Avaliação do impacto da proteção de dados (Data Protection Impact Assessment, DPIA). Essa avaliação analisa o processamento de dados pessoais feito por uma organização, identifica os riscos associados ao processamento e faz recomendações para mitigá-los. A SURF avaliou as capacidades atuais do Zoom e fez recomendações na DPIA para fortalecimento da privacidade de cidadão europeus. A parceria com a SURF nos ajudou a compreender os diversos desafios de privacidade, de modo que demos passos importantes no sentido de superá-los.

"A universidade de Amsterdam tem um nível alto de exigências de privacidade e segurança. Isso, naturalmente, também se aplica à implantação do Zoom em nossa instituição. Com base na DPIA realizada, a SURF promoveu discussões construtivas com o Zoom em nome das instituições afiliadas acerca das descobertas da análise. O Zoom levou o assunto a sério e é bom perceber que os riscos foram suficientemente mitigados por meio de contínuas atualizações de segurança."

Lex Welman: Diretor adjunto de serviços de TIC da Universidade de Amsterdam

Contudo, nossos esforços foram além da DPIA. Nos últimos meses, recebemos diversos certificados e atestados de agências governamentais e outras instituições oficiais, demonstrando ainda mais o compromisso do Zoom com a legislação e as regras europeias:

• Itália, ACN: a estratégia de nuvem no catálogo em nuvem destaca a estratégia a ser adotada em um caminho de qualificação para obedecer altos padrões de segurança, eficiência e confiabilidade, de acordo com as cláusulas correspondentes. Temos o orgulho de satisfazer as exigências de segurança, eficiência e confiabilidade para provedores de serviços na nuvem definidas pelo governo italiano.
• Alemanha, BSI C5: o C5 é uma estrutura de atestado garantida pelo governo, apresentada na Alemanha pela Agência federal para segurança das informações (BSI), uma organização com a qual já trabalhamos anteriormente em nossa certificação Common Criteria. O atestado C5 do Zoom demonstra nosso compromisso em oferecer garantia de segurança e transparência aos nossos clientes alemães.
• Espanha, ENS nível Alto: este certificado estabelece padrões de segurança que se aplicam ao governo espanhol, suas agências, organizações públicas e provedores de serviço, contendo um conjunto uniforme de exigências para o setor, promovendo a gestão contínua da segurança e oferecendo uma referência para uma postura de segurança eficaz nos tempos modernos. A certificação ENS nível Alto permite ao Zoom prestar serviços a organizações do setor público espanhol, satisfazendo requisitos específicos de segurança e proteção de informações.

Esses foram só alguns dos nossos novos certificados e atestados. Visite nosso Centro de confiança para ver a lista completa.

O compromisso com a privacidade é uma prioridade contínua no Zoom, de modo que buscamos sempre novas formas de melhorar. Temos o prazer de anunciar um novo marco importante: clientes pagos baseados no Espaço Econômico Europeu (EEE) poderão selecionar certos dados para Meetings, Webinars e Team Chat que serão armazenados no EEE a partir de agora. Esse recurso inclui uma equipe de suporte dedicada, portanto, até as solicitações de suporte ficarão dentro das fronteiras do EEE. Os dados serão compartilhados somente com as equipes dos EUA em casos individuais e circunstâncias excepcionais, por exemplo, com a Equipe de confiança e segurança.

Também anunciamos recentemente os recursos adicionais a seguir para nossos clientes, permitindo-lhes maior percepção e controle dos dados:

• Solicitações de acesso para titulares de dados: o Zoom desenvolveu uma nova ferramenta para que administradores respondam com facilidade a solicitações de titulares de dados de acesso ou exclusão de seus dados pessoais em Zoom Meetings, Webinars e Team Chat. A ferramenta facilita a conformidade com solicitações GDPR e CCPA.
• Centro de preferências de marketing: com um só clique, os usuários podem assinar ou cancelar todas as comunicações de marketing e boletins do Zoom.
• Rastreamento de registro de auditor: os registros de auditoria do administrador documentam as ações específicas que os administradores empreenderam em nome dos seus usuários. Agora, proprietários de contas e administradores têm a capacidade de rastrear quando os registros são exportados ou excluídos.
• Retenção de dados: os usuários agora têm mais visibilidade em relação às políticas de retenção e exclusão de dados do Zoom, bem como a padrões e ações que a empresa está adotando para se alinhar com suas políticas.

As ferramentas para solicitações de acesso de titulares de dados e exclusão de dados estão disponíveis no portal web do Zoom, em "Privacidade". O centro de preferências de marketing também pode ser acessado por meio do link "Gerenciar preferências" dentro de e-mails de marketing do Zoom, enquanto o suporte técnico europeu está disponível em https://eu.support.zoom.us. Para clientes pagos baseados no EEE, o Zoom também passou a disponibilizar a capacidade de ativar a armazenagem de dados dentro do EEE no Centro de privacidade do Zoom. As políticas de retenção e exclusão de dados do Zoom podem ser encontradas na Ficha de dados de privacidade.

Temos um forte compromisso com a Europa e respeitamos as expectativas de clientes e órgãos reguladores relacionadas à privacidade de dados. Em colaboração com nossos parceiros, continuamos a refinar, adaptar e expandir nossa estratégia e plataforma para satisfazer clientes na Europa e no resto do mundo. Fique atento, pois esperamos anunciar mais novidades e iniciativas em breve.