Zoom再惹麻烦！与FTC协议，将接受独立第三方两年一次的安全计划审查！
2020年11月9日，美国联邦贸易委员会（FTC）宣布与Zoom公司就该公司的一系列损害其用户的信息安全的行为达成和解协议。协议要求Zoom实施健全的信息安全程序以解决该问题。
美国联邦贸易委员会（FTC）早些时候提出了对Zoom的投诉，声称Zoom至少自2016年起，就虚构其提供“端到端”以及“256位加密”的技术来保护用户通信安全，误导用户使用其产品。而事实上，Zoom并没有提供与其宣称的保护级别一致的安全服务，只提供了一种低级别的安全服务。
具体而言，Zoom保存了允许Zoom访问其客户会议内容的加密密钥，并以较承诺级别低的保护措施对会议进行安全保护。还误导了一些想要在Zoom的云存储上存储会议记录的用户，声称这些会议记录将在会议结束后立即被加密。而事实上，一些会议记录录音以未加密的状态存储在Zoom服务器上长达60天后，才被转移到其安全云存储中。
FTC还投诉称，Zoom在2018年7月未经用户同意，在用户iOS电脑端安装ZoomOpener 网络服务器，该服务器会绕过苹果的Safari的浏览器保护系统，自动启动程序并加入用户的会议。同时，该公司在2018年7月发布的更新说明并未提及将在用户电脑安装该服务器，且无法删除。2019年7月，苹果通过自动更新从用户电脑上移除了ZoomOpener网络服务器。
根据协议，Zoom公司已经同意建立和实施全面的安全程序，并停止对隐私和安全的虚假陈述，以更具体的救济措施保护其用户群，例如：
·每年评估和记录潜在的内部和外部安全风险，并制定防范此类风险的方法；
·实施漏洞管理计划并部署保障措施；
·相关工作人员必须全面审查软件更新的安全漏洞，确保更新不会妨碍第三方的安全功能；
·该公司必须接受独立第三方对其安全计划进行的两年一次的评估，联邦贸易委员会有权审查这一评估；
·发生数据泄露时Zoom需要通知委员会等。
后台回复“Zoom”，获取FTC投诉书与和解协议
#更多往期出海业务精彩文章#
重磅原创 | 个人信息保护法（草案）与多国数据保护法要点对比
【突发】 印度叕禁包括吃鸡在内的118款中国应用，附详细清单
TikTok将在48小时内被出售？只做了TikTok百天CEO的凯文被挡在了交易外
TikTok起诉书：行政令违宪越权，要求撤销禁令 （附中文翻译全文）
美国封杀Tiktok事件法律依据、起诉可行性简要分析及出海应对方程式
【如何做一块安全的饼干】之cookies的用户告知与法律基础
【突发】特朗普签署总统令：正式封杀微信TikTok，45天后生效
【快讯】虎牙海外获巴西法院支持禁止当地主播在YouTube直播
「突发」印度政府宣布封禁59款中国APP ，包括微信和抖音海外版
2020版《个人信息安全规范》生效在即，你不得不重视的第三方接入管理规则
【年度巨献】第四届网络法实务大会| 6月27日，出海互联网法律实务专场报名
从印度“删除中国APPs”被Google Play下架谈谈平台合规
民法典专题系列 | 对比：《民法典》隐私权&个人信息与GDPR视角下的隐私权&个人数据权利
20/05 今日海外数据法律资讯 「黑客组织盗取拍卖美国总统唐纳德·特朗普的全部数据」
【重磅推荐】印度个人数据保护法案2019与GDPR主要点比较，暨印度数据法案2019版中译本发布
互联网出海实战指南之DPO系列：DPO该由谁来担任？内聘与外聘之优劣比对
出海实战指南系列：每天五分钟—13亿人口的印度是怎么进行民主选举的？
【重磅】印度FDI新政“生效令”发布—中国投资印度需走政府路径
首发 | 霍乱时期的数据保护 之 EDPB在新冠疫情爆发之下有关个人数据处理的声明
【重磅】你的企业真的会“负责任”的使用人脸识别技术吗？ 暨WEF《负责任地限制人脸识别使用的框架》中译本发布