华为云智利PDPL合规白皮书总结
适用范围与发布目的
本文档适用于华为云在智利开放的产品和服务，旨在帮助客户了解华为云隐私保护责任模型、智利隐私相关法律法规、华为云对智利隐私法律法规的遵循性、华为云在隐私管理上已实现的控制和成效，以及如何利用华为云产品或服务实现对智利隐私相关法律法规的遵从。
基本定义
明确了个人数据、敏感个人数据、数据控制者、第三方代理或处理者、数据主体、数据处理、同意、个人数据的转移、华为云、客户、账户信息、内容数据等关键术语的定义。
云服务的隐私保护责任界定
华为云与租户共同承担隐私保护责任，形成责任共担模型：
- 华为云：负责平台安全，包括自身运营过程中收集和处理的租户个人数据的安全与合规，以及提供安全、合规的云服务相关的基础设施、云平台以及软件应用。
- 租户：负责内容数据的安全与合规，包括正确识别云端的个人数据、制定隐私保护策略、选择恰当的隐私保护措施、保障数据主体权利并响应其请求。
智利个人数据保护法PDPL概述
- 立法背景：智利于1999年颁布《关于保护私人生活的第19,628号法律》（PDPL），2017年进行修订，旨在提升个人数据保护水平，目前第11,144-07号法案仍处于审议中。
- 华为云在PDPL下的角色：华为云作为处理者处理客户内容数据中的个人数据，作为数据控制者处理客户创建或管理华为云帐号提供的个人数据。
华为云如何满足智利PDPL
- 华为云隐私承诺：将网络安全和隐私保护融入每个云服务，尊重和保护客户隐私，提供稳定、可靠、安全、值得信赖及可持续的服务。
- 华为云隐私保护基本原则：合法、正当、透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性。
- 华为云遵从智利PDPL的措施：根据PDPL要求，华为云作为处理个人数据的法人实体，在不同场景下承担数据控制者和处理者两种角色，并采取了隐私保护机制及技术以满足现行有效的PDPL核心要求。
华为云如何协助客户满足智利PDPL
- 客户的隐私保护责任和义务：客户作为数据控制者或处理者，需遵从PDPL要求，华为云将在以下领域提供合规支持。
- 华为云的产品和服务如何助力客户实现内容数据的隐私安全：华为云提供网络产品、数据库产品、安全产品、管理与部署工具等产品，其数据保护、数据删除、网络隔离、权限管理等功能可帮助客户实现内容数据的隐私安全。
华为云隐私保护相关认证资质
华为云已获得众多全球性、区域性和行业特定的安全合规的权威认证，全力保障客户部署业务的安全。
结论
华为云始终秉持“以客户为中心”的核心价值观，充分理解客户个人数据安全的重要性，尊重和保护客户隐私权利。华为云具备业界领先的安全及隐私保护技术，并通过云服务和解决方案的方式向客户提供相关能力，帮助客户轻松应对日益复杂和开放的网络环境及日趋严格的隐私保护法律法规要求。华为云将持续洞察相关法律法规的更新，并不断发展和推出隐私保护相关的服务和方案，帮助客户满足的隐私保护法律法规的新要求。
