2024华为云隐私保护白皮书2.2

华为云致力于提供稳定可靠、安全可信、可持续创新的云服务，并将隐私保护融入每个云服务中。华为云遵守全球隐私保护法律法规，已发布十余份各国隐私保护法律或行业标准遵从白皮书，并获得ISO/IEC 27701:2019、BS 10012:2017等十余家机构的第三方认证。

华为云与客户共同构筑隐私安全，明确双方责任：华为云负责云平台自身安全及合规，并提供隐私保护技术和特性；客户负责其内容数据的识别、保护及合规。

华为云建立并持续完善隐私保护管理体系，包括组织和人员管理、流程框架、隐私风险管理、个人数据处理全生命周期管理等方面。华为云采用隐私融入设计（PbD）理念，将隐私保护要求嵌入端到端开发流程中，并通过技术研究和应用、隐私保护技术（PET）如数据屏蔽、差分隐私等、以及数据发现和管理、隐私风险分析等工具保障个人数据安全。

客户可通过DevSecOps流程管控云服务生命周期，利用云服务的隐私安全特性如隐私通知、加密、权限控制、日志审计等，并选用统一身份认证服务（IAM）、数据加密服务（DEW）、数据安全中心（DSC）等云服务提升隐私保护水平。

华为云将持续践行隐私保护愿景，为客户提供安全可靠的云服务，并不断研究学习、与多方合作，提升和丰富安全和隐私保护服务和能力，共同维护云环境下个人的隐私保护权利。