Contractar Zoom Workplace
Els deu punts que una escola o un ajuntament ha de poder respondre abans d鈥檃doptar aquesta eina, amb el precepte que fa rellevant cadascun i el que en sabem. Serveix per preparar l鈥檈xpedient; no 茅s un dictamen jur铆dic ni substitueix l鈥檃valuaci贸 d鈥檌mpacte.
| Servei | Zoom Workplace |
|---|---|
| Empresa | Zoom |
| Grup | Zoom |
| Jurisdicci贸 declarada | Estats Units |
| Puntuaci贸 global | 61 |
| Confian莽a de l鈥檃n脿lisi | 97 |
| Punts d鈥檃tenci贸 | 1 d鈥檃tenci贸, 4 a comprovar, 0 sense comprovar |
Els punts, un per un
Publicitat personalitzada i perfils Atenci贸
Publicitat personalitzada: parcialment. Elaboraci贸 de perfils: parcialment.
Qu猫 cal fer: El Reglament de serveis digitals prohibeix la publicitat basada en perfils a persones menors d鈥檈dat. Si l鈥檈ina s鈥檃dre莽a a alumnat, cal justificar per escrit com s鈥檋i impedeix, o descartar-la.
Transfer猫ncies fora de l鈥橢spai Econ貌mic Europeu A comprovar
La fitxa documenta transfer猫ncies internacionals amb mecanisme declarat: adequacy.
Qu猫 cal fer: L鈥檈xpedient ha de recollir el mecanisme (decisi贸 d鈥檃dequaci贸, cl脿usules tipus o norma corporativa vinculant) i, si s贸n cl脿usules tipus, l鈥檃valuaci贸 de l鈥檌mpacte de la transfer猫ncia.
Cessi贸 a tercers A comprovar
Cessi贸 a tercers: s铆. Venda a intermediaris de dades: no.
Qu猫 cal fer: El contracte d鈥檈ncarregat ha de llistar els subencarregats i el procediment per oposar-se a un de nou. Sense aquesta llista, l鈥檈ntitat no pot saber on van les dades de les quals respon.
Incidents i sancions documentats A comprovar
3 incidents documentats associats a aquesta fitxa o a la seva empresa.
Qu猫 cal fer: L鈥檃rt. 28.1 del RGPD exigeix triar un encarregat que ofereixi garanties suficients. Un historial de sancions no ho impedeix, per貌 obliga a raonar-ho a l鈥檈xpedient.
Disponibilitat en catal脿 A comprovar
La botiga no declara el catal脿 entre els idiomes d鈥檌nterf铆cie.
Qu猫 cal fer: Les administracions catalanes han d鈥檈mprar el catal脿 en les seves actuacions. Si l鈥檈ina no hi 茅s disponible, cal justificar-ho o incloure la disponibilitat en catal脿 com a criteri o com a condici贸 especial d鈥檈xecuci贸.
Categories especials de dades Sense alerta
No hi ha documentada recollida de categories especials de dades.
Qu猫 cal fer: No cal per aquest motiu. Comproveu igualment si concorre algun altre sup貌sit de l鈥檃rt. 35.3.
Entrenament de models amb el contingut Sense alerta
La fitxa no documenta 煤s del contingut per entrenar models.
Qu猫 cal fer: Feu-ho constar al contracte encara que avui no passi, perqu猫 el que no est脿 escrit pot canviar amb una actualitzaci贸 de les condicions.
Mesures de seguretat Sense alerta
Xifratge en tr脿nsit: s铆. Verificaci贸 en dos passos: s铆. Auditories independents: s铆.
Qu猫 cal fer: Per a una entitat del sector p煤blic cal declarar la categoria del sistema segons l鈥橢squema Nacional de Seguretat i comprovar que el prove茂dor acredita les mesures del nivell corresponent.
Sortida i portabilitat Sense alerta
Exportaci贸 de dades: s铆. Dificultat declarada d鈥檈liminar el compte: desconeguda.
Qu猫 cal fer: El contracte ha de fixar el format i el termini de retorn de les dades en acabar, i la supressi贸 posterior amb certificat. Sense aquestes condicions, l鈥檈ntitat queda lligada al prove茂dor.
Patrons enganyosos documentats Sense alerta
No n鈥檋i ha cap de documentat a la fitxa.
Qu猫 cal fer: Deixeu const脿ncia de la comprovaci贸.
Alternatives documentades
Si algun punt no es pot resoldre, no cal renunciar necess脿riament a la funci贸. Aquestes alternatives estan documentades a la fitxa amb el mateix m猫tode.
- Signal: la cobreix parcialment
- Microsoft Teams: cobreix la mateixa necessitat
D鈥檕n surt tot aix貌
Aquesta fitxa es genera sencera de la fitxa del directori, aplicant les mateixes regles a totes les aplicacions. No hi ha cap text escrit a m脿 per a cap empresa concreta, de manera que no es pot ser m茅s dur amb una que amb una altra. Les dades es poden descarregar a dades obertes i el criteri de cada xifra 茅s a la metodologia.