歡慶 Webex 客戶在全面實現歐盟資料落地要求上取得重大進展

2021 年 6 月，我們宣布將為歐洲公私部門的全體 Webex 客戶（不論新舊）提供歐盟資料落地服務。

很高興告訴大家，自 6 月在德國法蘭克福將資料中心設置就緒以來，我們已經徹底完成核心遷移作業，拉近了客戶與資料間的距離。

歐盟資料本地化：進度超前

自 2021 年 10 月起，Webex Meetings、Messaging 和 Calling 的所有使用者產生內容、個人資料，以及歐盟全體新客戶的分析資料皆會儲存在歐盟境內。

而在 2021 年 12 月 18 日，我們完成現有歐洲 Webex Meetings 客戶的遷移作業，將他們的資料從英國遷移到法蘭克福的新資料中心，因此所有使用者產生內容和相關個人資料都已儲存在歐盟境內。

我們也在持續努力，不論是新舊客戶，只要他們有剩餘的分析和帳單資料，我們都會趕在 2022 年底之前，一步一腳印地將相關資料遷移到歐盟境內，超越最初預估的進度。

2021 年 11 月，我們也設置了新的歐盟 Webex Contact Center，地點位於法蘭克福。多虧了這個全新的雲端聯絡中心，客戶能夠更加確信他們的服務安全無虞，且完全符合所有歐盟個人資料處理要求、隱私權原則、法律和法規^[1]。

端對端加密機制：超越任何其他視訊會議工具

思科致力於在處理客戶資料時提供一致、高水準的資料保護機制，無論客戶身在何處，都可以獲得相同的體驗。對於所有資料流，我們皆在傳輸時透過最先進的加密技術實施強大的保護機制，並在全球各地將靜態資料加密。

自 2008 年以來，我們已為會議實施端對端（E2E）加密，並不斷予以改進。除了現代 E2E 加密會議適用的 E2E 身分驗證程序外，我們也開放客戶使用自己能輕鬆更新的加密金鑰。每階段的作業都有自己唯一的加密金鑰，和各空間/頻道專用的個別加密金鑰。這已超出目前其他視訊會議工具所能辦到的範疇。

隱私權是基本人權，這也是我們從開發的最初階段就將資安和隱私權整合在一起的理由，確保其為內建設計，而不是事後才附加到其中。

Webex Control Hub：更好的選擇、控制項與更佳的透明度

我們知道，客戶期望供應商保存他們的資料並確保安全無虞，他們希望瞭解資料的收集和管理方式，最終取得資料控制權。

自 2021 年 7 月起，凡是資料已遷移至法蘭克福資料中心的歐盟 Webex 客戶，現在都可以存取 Webex Control Hub，藉此查看 Webex 資料的所在位置以及遷移計畫的詳細資訊。

客戶給我們的意見回饋也相當正面，因為他們已從這項控制工具中受益，並且正在努力讓更多客戶可以使用這項功能。

此外，我們也將更多的自動化功能整合到了 Control Hub 的流程中，讓客戶完全控制及移動自己的資料，帶來更好的選擇和更佳的透明度。

第一個遵守歐盟雲端行為準則的協作平台

我也很榮幸能在這裡補充說明，歐盟雲端供應商行為準則（EU Cloud CoC）於 2021 年 5 月發布之際，思科就已宣布遵守該準則，從那時起，思科的 Webex 便已通過 80 多項嚴格的控制措施檢查。2021 年 10 月 22 日，獨立監督機構 SCOPE Europe 也發布聲明，指出 Webex 遵守 EU Cloud CoC。

Webex 是第一個遵守 EU Cloud CoC 的協作平台，重申了思科對隱私權、透明度和責任的堅定承諾。

EU Cloud CoC 的主旨是在鞏固 GDPR 第 28 條對其實際實施情形的法律要求。第 28 條法案著眼於雲端使用者和雲端供應商之間的合約關係，詳細說明了在處理個人資料時，合約應包含的具體內容。

從資料保護協議中的合約承諾（高加密標準等技術措施），到概述如何透過具體的企業整體營運模式實踐合約承諾的組織措施，都屬於 EU Cloud CoC 的隱私權和資安控制項範圍。