與荷蘭研究教育協會共同協作，提升 Zoom 資料隱私權保護

今天，我們非常高興地宣布，由 SURF 發布的有關 Zoom Meetings (DPIA)、Webinar 及 Chat 服務的資料保護影響評估 (DPIA)，已經正式出版。

SURF 僅代表其會員，與主要軟體供應商進行談判，取得並評估其工具，是否符合歐洲隱私權與安全性標準，並將結果紀錄在 DPIA 中。 這能讓 SURF 會員在購買軟體，例如視訊會議工具時，擁有更自由的選擇。

由 SURF 所發表的 DPIA，代表技術供應商的一項重要依據，能夠準確追蹤目前資料保護和風險分析的表現，同時，可以識別有待增進的實務機會。

Zoom 對 SURF 籌劃此 DPIA 的協作深表感謝。 除了支援 Zoom 繼續改善其資料隱私權的保護方式，DPIA 還反映出 Zoom 對於歐洲資料保護政策與原則的尊重。 Zoom 致力於拓展自身與歐洲企業、政府和公民之間的聯繫。

DPIA 是對一間公司資料收集與使用的方式，進行技術與法律層面的詳細審查，以確定其是否符合歐盟 (EU) 資料保護法，特別是針對歐盟通用資料保護條例 (GDPR)。 DPIA 分析公司處理個人資料的方式、識別與該處理作業相關的任何風險，並提供降低風險的措施。

DPIA 的評估過程中，Zoom 指定其資料收集和使用實務，並提供證據來證明實踐方式。 SURF 評估 Zoom 當前的能力，並在 DPIA 改善實務中提出建議，一切努力都是為了加強對歐洲公民的資料保護。

評估結果發表於此公告下方。

SURF 和 Zoom 於 DPIA 的協作過程中，都同意幾點動作。 這些行動包括：

• 開發新的隱私權功能：
  • 資料位置解決方案：在歐盟的 Zoom 客戶，對於位於美國處理的個人資料有所顧慮，並且希望所有個人資料都於歐盟境內處理。 Zoom 與 SURF 的諮詢過程中，決定於今年底之前盡可能實踐此目標。 所有例外情況都需達成一致同意並紀錄。
  • 歐盟支援服務：Zoom 將於 2022 年上半年建立一個獨立支援歐盟的服務中心，於歐盟地區的上班時間支援歐盟境內的帳戶。 如果歐盟境內的帳戶在上班時間之外需要支援，或者於歐盟境外尋求幫助時，Zoom 會於客戶明確同意後，以支援門票的方式予以支援。
  • 資料主體存取要求 (DSAR)：Zoom 將經由企業和教育帳戶管理員使用的兩種自助服務工具，加強回應客戶 DSAR 的能力。
  • 偏好的通訊中心：Zoom 將於 2022 年底之前，為所有帳戶擁有者開發市場偏好自助服務工具。

• 提升透明性與文件證明：
  • 隱私權資料表：Zoom 定期發布隱私權資料表，改善處理個人資料的公開文件。
  • 更新資料傳出影響評估 (DTIA)：Zoom 根據瑞士法律學者 David Rosenthal 建立的格式，製作新的 DTIA。 根據 DTIA 顯示，使用 Zoom 時所面臨的個人隱私權風險為可忽略程度。
  • 闡明 Zoom 角色與責任：Zoom 同意適當的重新自我歸類，對於所有個人資料來說，相當於資料處理方，除了特定限制情況下，如教育和企業客戶 (資料控管方) 授權其「進一步」處理部分個人資料時，則視為獨立資料控管方。 這也適用於 Zoom 通過其公開網站蒐集個人資料。

• 增強 Zoom 的資料保護實務：
  • 個人資料保留：Zoom 已經闡明，將減少其保留個人資料的實務。
  • 設計和預設隱私權：Zoom 將於整個產品開發生命週期中，藉由設計和預設程序，實行更為強大且積極的隱私權保護。
  • 員工訓練：Zoom 正在為員工部署新訓練，以確保員工在散播快樂的同時，也考慮到隱私權保護。

• 評估進度：Zoom 與 SURF 一起紀錄提升資料保護的機會，以及實現目標的方向。 SURF 和 Zoom 將每兩個月討論一次進度。

Zoom 指出，SURF 與 Zoom 之間的協作，無論是 DPIA 或是前進的路上，都有助於 Zoom 進行標準制定，並發展資料隱私權和保護策略。

正如 DPIA 所述，「多虧 Zoom 的許多改善措施，以及新的 DPA 對特定用途的限制，Zoom 的客戶能夠依賴於受認證的隱私權控制，防止個人資料用於處理授權以外的目的」。

若要深入瞭解 Zoom 的安全性與隱私權，請參閱信任中心。