华为云新加坡隐私合规白皮书总结
1. 适用范围与发布目的
本文档适用于华为云在新加坡提供的产品和服务，旨在帮助客户理解：
- 华为云隐私保护责任模型；
- 新加坡隐私相关法律要求（PDPA）；
- 华为云对新加坡隐私法规的遵循性；
- 华为云隐私管理上的控制与成效；
- 客户在新加坡隐私法规下的责任与义务；
- 利用华为云产品实现隐私合规的方法。
2. 云服务隐私保护责任界定
- 责任共担模型：华为云负责平台安全（基础设施、云平台、软件应用），客户负责内容数据的安全与合规。
- 华为云责任：保护客户个人数据安全，提供安全合规的云服务，包括访问控制、数据加密、日志审计等技术支持。
- 客户责任：识别和保护云端的个人数据，制定隐私保护策略，进行安全配置，响应数据主体权利请求。
3. 新加坡隐私法规概述
- PDPA（个人数据保护法）：规范个人数据的收集、使用和披露，保障个人数据权利，2020年修订后分阶段生效，提高违规罚款。
- 角色与义务：
- 数据控制者：需通知同意、目的限制、访问更正、准确性、保护、保留限制、转移限制、泄露通知、问责义务。
- 数据处理者：代表组织处理个人数据。
4. 华为云响应新加坡隐私合规要求
- 隐私承诺：尊重和保护客户隐私，遵守全球隐私法规。
- 隐私保护原则：合法正当透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性、可归责。
- 合规措施：根据PDPA要求，华为云作为数据控制者或处理者，采取隐私保护机制和技术（如数据加密、访问控制、日志审计）确保合规。
5. 华为云协助客户响应新加坡隐私合规要求
- 客户责任：利用华为云服务时，需履行新加坡隐私法规下的义务。
- 华为云产品支持：提供安全产品、数据存储产品等，通过数据保护、删除、隔离、权限管理等功能助力客户实现内容数据隐私安全。
6. 华为云隐私保护相关认证资质
华为云获得多项全球性、区域性和行业安全合规认证，持续改进以满足各地隐私法规要求，并通过云服务提供隐私保护能力。
7. 结论
华为云秉持客户为中心，通过技术和服务帮助客户应对隐私法规要求，持续优化内部流程和推出新方案，致力于构建安全可信的云平台。本文档仅供参考，客户需自行评估并确保合规。
