Запросы государственных органов на предоставление данных о клиентах должны соответствовать действующим законам. Запрос на предоставление метаданных должен направляться на основании повестки в суд, а запрос на предоставление контента — подкрепляться ордером, судебным постановлением или его местным эквивалентом.

К метаданным относится основная информация о пользователе, включая адрес электронной почты, полное имя, регион, страну, почтовый индекс и IP-адрес. К дополнительным метаданным могут относиться история IP-соединений и данные кредитной карты либо другие платежные реквизиты. Zoom рассматривает запросы правоохранительных органов на раскрытие метаданных, только если они имеют юридическое основание, например, обусловлены повесткой в суд.

Контент — это данные, которые пользователи создают, передают и хранят с помощью Zoom. К нему относятся записи в облако, расшифровки, чаты и мгновенные сообщения, файлы, материалы на интерактивной доске и сообщения голосовой почты пользователям Zoom Phone.

Zoom раскрывает данные клиентов только в соответствии с действующими законами, включая федеральный Закон США о сохраненных сообщениях (SCA — Stored Communications Act), приводимый в параграфах 2701–2713 раздела 18 Свода законов США. Законодательство США предусматривает следующее.

  • Метаданные: чтобы направить запрос на раскрытие основных данных пользователя (согласно определению в пункте (2) части (c) параграфа 2703 раздела 18 Свода законов США), необходимо иметь в качестве основания действующую судебную повестку, направленную в связи с официальным следствием по уголовному делу; к основным данным пользователя относятся полное имя, продолжительность использования услуг, данные кредитной карты, адреса электронной почты и IP-адреса, недавно использованные при входе в систему и выходе из нее (если возможно).
  • Метаданные: чтобы направить запрос на раскрытие определенных учетных данных или иной информации, связанной с учетной записью пользователя и не включающей в себя передаваемый в рамках коммуникации контент, помимо вышеуказанных основных данных пользователя, например, заголовков сообщений и IP-адресов, необходимо иметь в качестве основания судебное постановление, выданное в соответствии с частью (d) параграфа 2703 раздела 18 Свода законов США.
  • Контент: запрос на раскрытие хранящегося контента любой учетной записи, к которому относятся сообщения, фотографии, видеозаписи, публикации в ленте новостей и информация о местоположении, должен иметь в качестве основания ордер на обыск, изданный в соответствии с предписаниями, приведенными в Уголовно-процессуальном законодательстве США, или аналогичными государственными предписаниями в отношении выдачи ордеров, и подтверждаться уважительной причиной.

Запросы органов государственной власти должны направляться в соответствии с действующими законами и правилами с использованием официальных каналов, включая запросы по утвержденной форме, подписанные уполномоченным лицом, и запросы государственного органа по электронной почте (при условии, что такие запросы отправляются с официального адреса электронной почты государственного органа). Все запросы необходимо отправлять на английском языке по адресу lawenforcement@zoom.us.

Как и в случае с любым запросом со стороны государственных органов, мы считаем запрос иностранных государственных органов обоснованным, если он имеет конкретное юридическое основание в законодательстве запрашивающей страны и относится к принципу добросовестного предотвращения, обнаружения или расследования правонарушений. Запрос в соответствии с Договором о взаимной правовой помощи, запрос от страны, отвечающий требованиям «Закона, разъясняющего порядок законного использования данных за рубежом» (CLOUD Act), или судебное поручение могут потребоваться в качестве основания для раскрытия информации. Если мы посчитаем, что запрос не имеет под собой юридического основания или если он неясно или неконкретно сформулирован, Zoom опротестует или отклонит данный запрос.

Важно заметить, что мы будем проводить дополнительную проверку всех запросов иностранных государственных органов для каждой отдельной страны и для каждого отдельного случая с целью анализа и оценки соответствия наших обязательств по соблюдению местного законодательства нашим базовым принципам, описанным выше, включая наши принципы обеспечения доступа к свободному и открытому обмену идеями, гарантии безопасности наших пользователей и защиты конфиденциальности наших пользователей. Мы можем по-разному отвечать на запросы из различных стран, если наши принципы свободного и открытого обмена идеями и эффективной совместной работы вступают в противоречие с местным законодательством. Мы будем принимать во внимание такие ключевые факторы, как наличие добросовестного предположения с нашей стороны, что запрос относится к материалу, связанному с сексуальной эксплуатаций детей, или к экстренной ситуации, которая предполагает угрозу смерти или серьезных телесных повреждений любого лица. Мы также ограничим наш ответ только теми данными о пользователе или конференции, которые, по нашему мнению, необходимы для предотвращения таких угроз.

Все запросы должны иметь достаточное правовое основание, ясную формулировку и быть адекватны по охвату и длительности.  Zoom отклоняет или оспаривает запросы, если они не имеют достаточного правового основания или сформулированы чрезмерно широко или неясно.

Во всех запросах должны четко указываться характеристики необходимых данных, включая их категории и ограничения по дате. Запросы должны содержать: (1) название органа и имя уполномоченного лица, направляющего запрос, электронный адрес с официального государственного домена и контактный номер телефона для прямой связи; (2) если требуются данные пользователей: электронный адрес, номер телефона, отображаемое имя пользователя, IP-адрес или номер учетной записи; (3) если требуются данные конференций: идентификатор конференции, электронный адрес организатора конференции и ее дату и время или регистрационный URL-адрес конференции.

Юридический отдел компании Zoom изучает запросы государственных органов на предоставление данных клиентов, чтобы убедиться в их правомерности, отклоняет неправомерные запросы и предоставляет только данные, необходимые для соблюдения правопорядка.

Да. Наша политика предполагает информирование пользователей о запросах на получение их данных, что включает в себя предоставление копии запроса, за исключением случаев, когда информирование пользователей запрещено законом (например,при наличии приказа в соответствии с параграфом 2705 раздела 18 Свода законов США).

Мы просим, чтобы все неразглашаемые запросы включали установленный период (например, 90 дней), в течение которого нам запрещено информировать пользователя о запросе. Запросы на исключения в отношении правила уведомления пользователей должны включать описание неотложных обстоятельств или потенциально негативных последствий такого разглашения. Мы будем оценивать каждый запрос с учетом каждого отдельного случая в соответствии с применимым законодательством и нашей Политикой конфиденциальности. В случаях, когда это обоснованно, мы будет отклонять запросы, указывая причины отказа. При необходимости мы также можем оспаривать запросы в суде.

В соответствии с действующим законодательством и отраслевой практикой, если мы можем обоснованно предполагать, что экстренная ситуация, которая предполагает угрозу жизни или серьезных телесных повреждений любого лица, требует немедленного раскрытия информации, касающейся данной экстренной ситуации, мы можем предоставить информацию в соответствии с нашими политиками конфиденциальности и применимым законодательством (например, согласно пункту (8) части (b) и пункту (4) части (c) параграфа 2702 раздела 18 Свода законов США).

Zoom изучает срочные запросы органов правопорядка со всего мира, однако они должны направляться в форме официального подписанного документа или письма с официального электронного адреса государственного органа. Запрос должен содержать ключевые сведения об экстренной ситуации и пояснение того, как раскрытие данных повлияет на ее урегулирование. Zoom тщательно изучает каждый запрос, проверяя, ограничивается ли он только теми данными, которые требуются для урегулирования экстренной ситуации.

Во многих странах, включая США, есть законы, которые могут запрещать некоторым гражданам участвовать в конкретных конференциях и вебинарах на Zoom, а также выступать в роли их организаторов. Мы будем тщательно рассматривать любые запросы государственных органов, требующие заблокировать конференцию и/или запретить доступ пользователя к Zoom. Если мы получим юридически обоснованный, предметно конкретизированный и достаточно детализированный запрос от компетентного органа государственной власти, мы можем принять меры, ограничивающие доступ для участников из надлежащим образом определенной юрисдикции. Мы будем отклонять или оспаривать запросы, не соответствующие данному критерию.

Мы стремимся принимать ограничительные меры только в том объеме, который необходим для выполнения наших юридических обязательств. Таким образом, Zoom будет запрещать конференции, только если они нарушают Условия обслуживания Zoom, включая случаи, связанные с сексуальной эксплуатацией детей, угрозой жизни или серьезных телесных повреждений. За исключением случаев нарушения наших Условий обслуживания, мы не будем закрывать нашим пользователям доступ к нашим услугам, если они находятся за пределами юрисдикции запрашивающего органа государственной власти, а также если они не подпадают под действие применимого местного законодательства.

Если это не запрещено законом, мы постараемся информировать пользователей, в отношении которых запрашивается запрет доступа. Мы отправим уведомление на адрес электронной почты, привязанный к учетной записи пользователя, с указанием возможности опротестовать любое решение в отношении данной учетной записи.

За исключением случаев, когда мы получаем запрос от компетентного органа государственной власти и добросовестно предполагаем, что имеет место экстренная ситуация, влекущая за собой угрозу жизни или серьезных телесных повреждений (в этих случаях мы сотрудничаем с органами государственной власти напрямую), служащие государственных органов за пределами США, отправляющие запросы на запрет доступа, должны отправлять такие запросы с официального адреса электронной почты государственного органа по адресу: lawenforcement@zoom.us.