华为云隐私保护策略与南非POPIA合规实践
适用范围与发布目的
- 适用于华为云所有产品和服务
- 帮助客户理解华为云隐私保护措施与南非POPIA要求
- 阐述云服务模式下客户与华为云的责任划分
基本定义
- 明确个人、个人信息、数据主体、责任方、处理者等核心概念
- 定义内容数据为客户在华为云中存储或处理的数据类型
华为云隐私保护策略
- 隐私承诺：将网络安全和隐私保护融入云服务，尊重客户隐私
- 基本原则：合法、正当、透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性、可归责
- 隐私保护责任：华为云负责云平台安全，客户负责内容数据安全
- 责任共担模型：明确双方在隐私保护中的职责
- 认证资质：获得多项全球性、区域性和行业特定安全合规认证
南非POPIA概述及华为云合规实践
- POPIA概述：南非首部全面数据保护法，旨在保护个人信息处理
- POPIA基本原则及华为云做法：
- 问责制：客户确定处理目的和方式，华为云建立隐私保护体系
- 处理限制：客户合法处理个人信息，华为云仅收集必要信息
- 目的规范：客户确保信息收集目的合法明确，华为云遵循目的限制
- 对进一步处理的限制：客户确保进一步处理与最初目的一致
- 信息质量：客户保障信息完整性、准确性，华为云采取技术措施
- 开放性：客户保留操作记录并告知数据主体，华为云记录访问日志
- 安全保障措施：客户制定安全策略，华为云采用加密和访问控制
- 数据主体参与：客户响应访问和更正请求，华为云提供专门渠道
结语
- 华为云持续提升隐私保护能力，满足各地区法律法规要求
- 致力于构建安全可信的云平台，助力客户应对隐私保护挑战
