GDPR atitinkantis vaizdo konferencijų sprendimas (2026): ko tam iš tikrųjų reikia (ir Zoom alternatyva, kuri išverčia)

„Atitinka GDPR" vaizdo platformos pagrindiniame puslapyje beveik nieko nereiškia. GDPR nėra sertifikatas, kurį išlaikote. Tai prievolių rinkinys jums, duomenų valdytojui, kurias tiekėjas arba padeda įvykdyti, arba tyliai palieka jūsų stalui. Naudingas klausimas yra ne „ar šis įrankis atitinka GDPR?", o „už ką šis įrankis palieka atsakyti man ir kur iš tikrųjų keliauja mano susitikimo duomenys?"

🔒 Atnaujinimas: tai padarėme sau patys. Po šio įrašo paskelbimo InterMIND kodo bazę perėjome pagal visą žemiau pateiktą kontrolinį sąrašą ir uždarėme kiekvieną punktą (ištrynimą, saugojimą, ES vykdymo aplinką, subtvarkytojus). Viskas patikrinta pagal kodą, o ne tiesiog paskelbta puslapyje. → Skaitykite audito uždarymo ataskaitą, eilutė po eilutės.

Šis įrašas paprasta kalba atsako į tą klausimą: pateikia kontrolinį sąrašą, kurį iš tikrųjų peržiūri duomenų apsaugos pareigūnas (DPO), parodo, kur jame yra Zoom (sąžiningai: jis geriau pritaikytas atitikčiai, nei sako internetas), ir kur ES vykdymo aplinkos alternatyva pakeičia atsakymą. Jei norite platesnio požiūrio į tai, kaip turėtų veikti susitikimai realiuoju laiku, tai pagrindinis gidas; šis įrašas skirtas būtent duomenų apsaugos sluoksniui.

Kontrolinis sąrašas paprasta kalba

Nuimkite rinkodarą, ir „GDPR atitinkančios vaizdo konferencijos" susiveda į septynis dalykus, kuriuos galite iš tikrųjų patikrinti:

1. Pasirašytas DPA. Duomenų tvarkymo priedas, kuriame tiekėjas įvardytas kaip jūsų duomenų tvarkytojas, su dokumentuotais tikslais ir nurodymais. Nėra DPA, nėra teisėto tvarkymo, ir taškas.
2. Tikras subtvarkytojų sąrašas. Kiekviena trečioji šalis, liečianti susitikimo duomenis (transkripcija, saugykla, el. paštas, analitika, DI funkcijos), įvardyta, nurodant, ką ji daro ir kur yra įsisteigusi.
3. Kur duomenys tvarkomi vykdymo metu. Fizinis regionas, kuriame tvarkomas jūsų garsas, transkripcijos, įrašai ir metaduomenys. Būtent apie tai daugiausia kalbama duomenų rezidencijos sąlygose.
4. Tarptautinio perdavimo mechanizmas. Jei bet kokie duomenys palieka EEE, kokiu teisiniu pagrindu? Standartinės sutarčių sąlygos (SCC), tinkamumo sprendimas arba rezidencijos sąranka, visiškai išvengianti perdavimo. Tai Schrems II klausimas, ir jis neišnyksta dėl to, kad pagrindiniame puslapyje parašyta „atitinka".
5. Saugumo lygis, kurį galite audituoti. ISO 27001, ISO 27701, SOC 2: nepriklausomi patvirtinimai, o ne savi tvirtinimai.
6. Duomenų subjektų teisių įrankiai. Ar tikrai galite įvykdyti prieigos, ištrynimo ir perkeliamumo prašymus dėl susitikimo duomenų, ar tik teoriškai?
7. Jūsų valdomas saugojimas ir ištrynimas. Įrašai, transkripcijos ir DI santraukos ištrinami pagal jūsų tvarkaraštį, o ne pagal tiekėjo numatytąjį.

Įrankis jūsų tikslais yra „GDPR atitinkantis" tik tada, kai į visus septynis punktus yra konkretūs atsakymai. Dauguma pagrindinių puslapių neatsako nė į vieną.

Kur iš tikrųjų yra Zoom (sąžiningai)

Zoom geriau pritaikytas GDPR, nei rodo jo reputacija, ir verta tai pasakyti tiksliai, o ne rinkti pigius taškus:

• Jis skelbia globalų DPA su įtrauktomis 2021 m. ES standartinėmis sutarčių sąlygomis.
• Jis siūlo ES duomenų rezidenciją („Zoom EU Infrastructure") Enterprise ir Education klientams, apimančią Meetings, Webinar, Chat, Phone ir Contact Center.
• Jis turi ISO 27001 ir nuo 2026 m. vasario ISO 27701 (privatumo valdymo plėtinį), taip pat paskelbtas ES viešojo sektoriaus suverenumo kontroles.

Taigi tinkamai sukonfigūruotas Zoom diegimas tinkamame plane gali atitikti didžiąją kontrolinio sąrašo dalį. Sąžiningos išlygos susijusios su numatytaisiais nustatymais ir buveine, o ne su galimybėmis:

• ES rezidencija yra plano ir konfigūracijos priedas, o ne numatytasis nustatymas. Ji yra Enterprise/Education planuose ir ją reikia įjungti. Nemokami ir žemesni mokami planai jos negauna. „Naudojame Zoom" ir „naudojame Zoom, sukonfigūruotą ES rezidencijai" yra skirtingi viešųjų pirkimų faktai.
• Zoom yra JAV įsisteigusi bendrovė. Net su SCC ir ES rezidencija tiekėjo korporatyvinė buveinė patenka į CLOUD Act ir suverenumo lygio vertinimų sritį. Įprastam GDPR tai su SCC valdoma; prancūziškajai souveraineté numérique ar SecNumCloud lygio pirkimams pati korporatyvinė buveinė yra kriterijus, o tai jau sudėtingesnis pokalbis.
• Susitikimas vis tiek vyksta viena kalba. Zoom išversti subtitrai ir AI Companion padeda, bet kambarys netampa tikrai daugiakalbis, kai kiekvienas dalyvis girdi susitikimą gyvai savo kalba. Jei jūsų atitikties problema yra ir kalbos problema (tarpvalstybiniai auditai, kelių vietovių CAPA peržiūros), šis trūkumas lieka neišspręstas, nesvarbu, kur laikomi duomenys.

Trumpai: Zoom gali atitikti GDPR, kai sukonfigūruotas tam tikslui. Ar to pakanka, priklauso nuo to, kokį jautrumą suverenumui rodo jūsų pirkėjas ir ar susitikimai daugiakalbiai.

Kur InterMIND yra kontroliniame sąraše

InterMIND yra erdvė, kurią šeimininkas suteikia savo komandai ir klientams, kiekvienam jų savo kalba: susitikimai, pokalbiai, failai, santrauka. Aukščiau pateiktas kontrolinis sąrašas atsakomas pagal numatytuosius nustatymus, o ne konfigūravimo projektu. Struktūrinė, o ne tik pažadėta jo dalis yra tai, kur vyksta susitikimas. Viena eilutė DPO, patikrinta pagal veikiantį diegimą:

• Kiekviena vykdymo grandis yra ES. Programėlė ir serverio API Vercel Frankfurte (fra1); susitikimo WebSocket serveris Fly Paryžiuje (cdg); programos duomenys Neon Postgres AWS Frankfurte (eu-central-1); įrašai Tigris, su galimybe prisegti prie ES; klaidų ir analitikos duomenys Sentry EU ir PostHog EU; transakciniai laiškai per Resend Airijoje.
• Vertimo variklis yra mūsų pačių kodas, Prancūzijoje (OVH), o ne JAV bendrosios paskirties modelis, kurį perparduodame. Didžiausias susitikimo turinio srautas lieka ES ir niekada nepasiekia trečiosios šalies LLM. Dokumentų vertimas keliauja į DeepL Kelne, taip pat ES bendrovę.
• Subtvarkytojų sąrašas su korporatyvinės buveinės duomenimis pateikiamas kartu su DPA kaip standartinė praktika, o ne gavus prašymą.

Susitikimo turinys keliauja į vieną DI šliuzą ES, ir jį pasirenka organizacija. Viskas, kas gaunama iš susitikimo ir kam reikia kalbos modelio (po susitikimo sudaromas DI aprašas su temomis, sprendimais ir action items, dokumentų santraukos, DI užrašų redaktoriaus generatyviniai veiksmai (taisyti, pratęsti, supaprastinti), Ask AI), veikia jūsų organizacijos pasirinktame DI šliuze: pagal numatytuosius nustatymus Azure OpenAI ES Data Zone, pasirinkus Vertex AI ES daugiaregioniame galiniame taške arba Amazon Bedrock Frankfurte, kiekvienas mūsų pačių nuomotoje (tenant), be duomenų saugojimo ir be mokymo naudojant klientų turinį; arba jūsų pačių su OpenAI suderinamas galinis taškas. Santrauka po susitikimo ir redaktoriaus veiksmas versti eina per vertimo traktą, o ne per kalbos modelį. Talpinamų šliuzų tiekėjai yra JAV bendrovės, valdančios ES regionus. Tai aiškiai nurodyta pasitikėjimo puslapyje, nieko neslepiant; korporatyvinė buveinė yra kriterijus, kurį suverenumo lygio pirkimai prideda prie GDPR, ir jis šiai grandžiai taikomas lygiai taip pat, kaip aukščiau Zoom. Pilnas tiekėjų žemėlapis yra Kur iš tikrųjų vyksta vienas InterMIND susitikimas, o „pirkti ar kurti" požiūris pateiktas Iš ko sudarytas vienas InterMIND susitikimas.

Vieno dalyko nedeklaruojame: nesimosuosime ISO sertifikatu, kurio dar neturime. Mūsų atsakymas į kontrolinį sąrašą yra architektūrinis: ES vykdymo aplinka, savas variklis, skaidrūs subtvarkytojai, tikras DPA. Verčiau patys tai patikrinkite, nei pasitikėkite ženkliuku. Sertifikavimas yra planuose; vykdymo aplinka tikra jau šiandien. Savo kodo bazę perėjome pagal šį tikslų kontrolinį sąrašą ir uždarėme kiekvieną punktą pagal kodą: uždarymo ataskaita, eilutė po eilutės.

O štai tai, ko Zoom rezidencijos nustatymai pridėti negali: susitikimas yra daugiakalbis pagal konstrukciją. Kiekvienas dalyvis gyvai girdi savo kalba 23 kalbomis, balsą, pokalbius ir užrašus, o vertimo kokybė skelbiama atvirai, o ne tiesiog teigiama. Kaip tai veikia, aprašyta pagrindiniame gide; reguliuojamų susitikimų atvejis aprašytas daugiakalbiuose atitikties susitikimuose.

Kontrolinis sąrašas lentelėje

Septyni punktai dviejų įrankių, kuriuos šis įrašas aptaria išsamiai, atžvilgiu. Langeliuose nurodoma tik tai, ką dokumentuoja kiekvienas tiekėjas (Zoom nuorodos yra žemiau skiltyje „Šaltiniai"; InterMIND teiginiai patikrinti eilutė po eilutės audito uždarymo ataskaitoje ir vykdymo žemėlapyje). Bet kurio kito tiekėjo paprašykite raštu atsakyti į kairiojo stulpelio klausimus.

DUK

Ar Zoom atitinka GDPR? Gali atitikti, tinkamame plane ir konfigūracijoje: Zoom skelbia globalų DPA su 2021 m. ES SCC, siūlo ES duomenų rezidenciją Enterprise ir Education klientams ir turi ISO 27001 bei (nuo 2026 m. vasario) ISO 27701. Sąžiningos išlygos: ES rezidencija yra plano ir konfigūracijos priedas, o ne numatytasis nustatymas, o Zoom išlieka JAV įsisteigusi bendrovė. Pagal įprastą GDPR tai valdoma su SCC, bet suverenumo lygio pirkimuose tai realus kriterijus.

Kas daro vaizdo konferencijų įrankį atitinkantį GDPR? Septyni patikrinami dalykai, o ne pagrindinio puslapio ženkliukas: pasirašytas DPA, tikras subtvarkytojų sąrašas, dokumentuotas vykdymo regionas, teisėtas tarptautinio perdavimo mechanizmas, nepriklausomai audituotas saugumas, veikiantys duomenų subjektų teisių įrankiai ir jūsų valdomas saugojimas. Tiekėjas jūsų tikslais atitinka reikalavimus, kai į visus septynis punktus yra konkretūs atsakymai raštu.

Ar GDPR reikalauja, kad vaizdo susitikimai liktų ES? Ne. Kai duomenys palieka EEE, GDPR reikalauja teisėto perdavimo mechanizmo (SCC, tinkamumo sprendimo), o ne pačios rezidencijos. Rezidencija svarbi, nes visiškai pašalina perdavimo klausimą: analizė po Schrems II tampa trumpa, kai duomenys niekada nepalieka ES. Tai skirtumas tarp „atitinka su popieriais" ir „nėra ko pridengti popieriais".

Kurie vaizdo konferencijų įrankiai veikia visiškai ES? Paprašykite bet kurio tiekėjo vykdymo žemėlapio: regionas kiekvienai grandžiai (programa, API, susitikimo medija, duomenų bazė, įrašai, analitika, el. paštas, DI funkcijos). InterMIND skelbia būtent tai (kiekviena grandis, tiekėjas po tiekėjo): Vercel Frankfurtas, Fly Paryžius, Neon Frankfurtas, vertimo variklis OVH Prancūzijoje, DI funkcijos organizacijos pasirinktame šliuze ES regione (pagal numatytuosius nustatymus Azure OpenAI ES Data Zone). Kad ir kokį įrankį vertintumėte, atsakymas yra žemėlapis, o ne rinkodaros puslapis.

Kam tai skirta

Organizacijos, kurioje dirba 10–200 žmonių, o komanda ar klientai kalba kita kalba, savininkui ar vadovui, kuris jau naudoja Teams ar Workspace ir kuria kambarį be IT skyriaus. Tokiam šeimininkui kontrolinis sąrašas atsakomas pagal numatytuosius nustatymus, o pokalbis su DPO trumpas; likęs sprendimas yra tai, ar pats susitikimas vyksta kiekvieno nario kalba. Suverenumo lygio viešieji pirkimai, kuriuose tiekėjo buveinė yra pačios specifikacijos dalis, yra kitas pokalbis, ir mes tai sakome, o ne pervertiname savo galimybes.

Išbandykite, tada perskaitykite duomenų žemėlapį

• Išbandykite tiesioginę demonstraciją: išgirskite gyvą daugiakalbį procesą tikrame susitikime ir pajuskite, kaip iš tikrųjų atrodo „ES vykdymo aplinka ir daugiakalbiškumas". Registruotis nereikia.
• InterMIND ir Zoom: funkcija po funkcijos, sąžiningai.
• Kur iš tikrųjų vyksta vienas InterMIND susitikimas: pilnas tiekėjų žemėlapis, įskaitant spragą.

„GDPR atitinkančios vaizdo konferencijos" yra kontrolinis sąrašas, o ne ženkliukas. Kad ir kurį įrankį pasirinktumėte, mūsų ar kitą, priversti tiekėją raštu atsakyti į visus septynis klausimus. Tie, kurie gali, vertas jūsų laiko; tie, kurie negali, parduoda jums pagrindinį puslapį.

— Mind.com komanda

Zoom šaltiniai: Zoom — GDPR, Zoom — ES duomenų rezidencija / privatumas Europoje, Zoom — ISO 27701, patikrinta 2026 m. rugpjūtį. Tiekėjų pasiūlymai ir planai keičiasi; dabartinę konfigūraciją tikrinkite Zoom pasitikėjimo puslapiuose. InterMIND vykdymo faktai patikrinti pagal veikiantį diegimą, kaip aprašyta susietame duomenų žemėlapio įraše.