华为云南非 POPIA 遵从性说明

文档版本1.2发布日期2023-12-20 版权所有©华为云计算技术有限公司2023。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为云计算技术有限公司 地址：贵州省贵安新区黔中大道交兴功路华为云数据中心邮编：550029网址：https://www.huaweicloud.com/ 本文档仅供参考，不具有法律效力，也不以任何方式或形式构成法律建议。 本文档中的资料如有更改，恕不另行通知。在编写本文档时已尽一切努力确保内容的准确性，但本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 请同时注意，为便于说明，在本文档中特定章节和引用的POPIA条款已被缩短或总结。因此，特定章节和引用的POPIA条款中包含的信息或要求可能比本文档中提到的更多。关于本文提到的《个人信息保护法（2013）》的全部内容，请参阅《个人信息保护法（2013）》。 您根据本文档的内容所采取的任何行文或疏忽均由您自行承担风险，华为云在任何情况下均不对任何性质的损害或损失负责。 目录 1.1适用范围.....................................................................................................................................................................11.2发布目的.....................................................................................................................................................................11.3基本定义.....................................................................................................................................................................1 2华为云隐私保护策略.....................................................................................................................3 2.1华为云隐私承诺.........................................................................................................................................................32.2华为云隐私保护基本原则.........................................................................................................................................32.3隐私保护责任.............................................................................................................................................................42.4华为云隐私保护相关认证资质..................................................................................................................................4 3.1南非《个人信息保护法》概述..................................................................................................................................73.2POPIA基本原则及华为云相关做法..........................................................................................................................73.2.1问责制......................................................................................................................................................................83.2.2处理限制..................................................................................................................................................................83.2.3目的规范................................................................................................................................................................103.2.4对进一步处理的限制............................................................................................................................................103.2.5信息质量................................................................................................................................................................113.2.6开放性....................................................................................................................................................................113.2.7安全保障措施........................................................................................................................................................123.2.8数据主体参与........................................................................................................................................................13 4结语................................................................................................................................................14 5版本历史........................................................................................................................................15 1.1适用范围 本文档提供的参考信息适用于华为云及其所有产品和服务。 1.2发布目的 本文档旨在帮助客户了解华为云开展的各项业务相关的活动与南非个人信息保护法（Protection of Personal Information Act2013，以下简称POPIA）的要求，以及华为云为保护个人信息安全采取的措施，并向客户介绍如何使用华为云来理解POPIA的要求，同时帮助客户理解客户和华为云在云服务模式下扮演的不同角色以及相应的关注点。 1.3基本定义 ⚫个人：指自然人或法人。⚫个人信息：指与可识别的在世的自然人以及可识别的现存的法人（如适用）有关的信息。（详细信息请参见POPIA中对个人信息的定义）⚫数据主体：指与个人信息相关联的个人。⚫合格个人：指在法律上有能力同意就与儿童有关的任何事项采取任何行动或决定的任何个人。⚫责任方：指独自或与他人共同确定个人信息的目的和处理方式的公共或私人机构或任何其他个人。⚫处理者：指根据合同或授权为责任方处理个人信息的个人，但不受责任方直接管辖。⚫处理：指与个人信息有关的任何操作或活动或任何一系列操作，无论是否通过自动方式进行，包括：−收集、接收、记录、整理、校对、存储、更新或修改、恢复、更改、查阅或使用；−通过传输、分发或以任何其他形式进行的传播；或−合并、链接、限制、损坏、擦除或破坏信息。 ⚫内容数据：指客户在使用华为云服务期间存储或处理的数据，包括但不限于数据、文件、软件、图像、音频、视频等类型的数据（此定义来自华为隐私政策）。 2 华为云隐私保护策略 2.1华为云隐私承诺 华为云以网络安全和隐私保护作为最高纲领，将网络安全和隐私保护完全融入到每个云服务中，在尊重和保护客户隐私的同时为客户提供稳定、可靠、安全、值得信赖及可持续的服务。 华为云郑重对待并积极采取相应的行动，以遵守所适用的全球隐私保护法律法规。华为云建立专业的隐私保护团队、建立并优化流程、积极开发新技术、不断构建隐私保护能力，以实现华为云的隐私保护目标：遵守严格的服务边界，保护客户个人信息安全，助力客户实现隐私保护。 2.2华为云隐私保护基本原则 ⚫合法、正当、透明：华为云以合法、正当、对数据主体透明的方式处理个人信息。⚫目的限制：华为云基于具体、明确、合法的目的收集个人信息，不以与此目的不相符的方式做进一步处理。⚫数据最小化：华为云在处理个人信息时应遵循数据处理目的，且是必要的、适当的。华为云尽可能对个人信息进行匿名或化