行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

华为云马来西亚 PDPA 遵从性说明

2023-12-20 - 华为云 Good Luck

华为云隐私保护策略及马来西亚PDPA遵从性总结

1. 适用范围与发布目的

适用于华为云所有产品和服务。
帮助客户了解华为云如何遵从马来西亚PDPA要求，以及华为云保护个人数据安全的措施。
阐述云服务模式下客户与华为云在隐私保护中的角色与责任。

2. 华为云隐私保护策略

隐私承诺：将网络安全和隐私保护融入云服务，尊重并保护客户隐私。
基本原则：合法、正当、透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性、可归责。
隐私保护责任：华为云负责云平台安全，客户负责内容数据安全，双方责任共担。
认证资质：获得多项全球性、区域性和行业特定安全合规认证。

3. 华为云如何遵从马来西亚PDPA的要求

PDPA概述：规范商业交易中的个人数据处理，于2010年发布，2013年生效。
PDPA基本原则及华为云做法：
- 通用原则：处理个人数据需征得数据主体同意，但某些场景可例外。个人数据处理应出于合法目的且必要。
  - 客户需告知数据主体收集目的并获取同意，确保处理目的合法、具体、明确。
  - 华为云仅在限定的目的范围内处理客户个人数据，并进行隐私影响评估。
- 通知和选择：数据控制者需书面通知数据主体收集目的、来源、披露情况等，并确保同意自愿、明确。
  - 客户需告知用户收集目的并获取同意，可使用华为云功能或自身能力践行通知及同意原则。
  - 华为云提供隐私通知机制，仅在客户同意后收集必要个人数据。
- 披露：未经同意不得向第三方披露个人数据。
  - 客户负责限制个人数据披露范围，可使用华为云服务进行保护。
  - 华为云严格依法披露客户个人数据，不使用或披露客户内容数据除非授权或法律要求。
- 安全：采取有效措施防止个人数据丢失、误用、修改、未授权访问或披露。
  - 客户需选择恰当服务并制定安全策略，可使用华为云安全服务。
  - 华为云通过身份认证、加密技术、日志审计等措施保障个人数据安全。
- 保留：个人数据保留期限不超过实现目的所需，需销毁或删除。
  - 客户需制定数据保留政策，可使用华为云服务进行管理。
  - 华为云对客户个人数据采取自动删除机制，对内容数据严格遵循法律法规删除。
- 数据完整性：确保个人数据准确、完整、更新，不会误导。
  - 客户需使用华为云功能或自身能力保护数据完整性，如访问控制、加密、身份认证等。
  - 华为云通过数据有效性检验、加密、身份认证等措施保障个人数据准确性。
- 访问原则：数据主体有权访问和更正其个人数据。
  - 客户需建立机制响应数据主体访问和更正请求，可使用华为云隐私保护服务。
  - 华为云提供专门渠道接收客户请求，并配备专业团队响应。