华为云尼日利亚NDPA合规研报总结
适用范围与发布目的
本研报适用于华为云在尼日利亚开放的产品和服务，旨在帮助客户了解华为云隐私保护责任模型、尼日利亚数据保护法（NDPA）的法律要求、华为云对NDPA的遵循性、华为云隐私管理的控制和成效、客户在NDPA管辖下的责任与义务，以及如何利用华为云产品实现隐私合规。
基本定义
明确了数据主体、个人数据、数据控制者、数据处理者、重要数据控制者或数据处理者、华为云、客户、帐户信息、内容数据等关键术语的定义。
云服务隐私保护责任界定
提出了责任共担模型，明确华为云负责平台安全及租户安全支持，包括基础设施、云平台及软件应用的安全与合规，以及提供访问控制、数据加密、日志审计等技术支持；租户负责内容数据的安全与合规，包括识别个人数据、制定隐私保护策略、进行安全配置、响应数据主体权利等。
尼日利亚数据保护法NDPA概述
介绍了2023年生效的NDPA，包括其创建尼日利亚数据保护委员会、规范个人数据处理、规定处理原则和法律依据等背景。NDPA明确了数据控制者、数据处理者、数据主体的角色划分及基本义务，数据控制者需遵守处理原则、征得同意、进行隐私影响评估、任命DPO、保障数据主体权利等；数据处理者需协助数据控制者履行义务、保障数据安全、提供合规证明等。
华为云在尼日利亚NDPA下的角色
华为云处理客户内容数据中的个人数据和客户在使用华为云服务时提供的个人数据。在客户注册、购买服务等操作中，华为云作为数据控制者负责客户个人数据的安全及隐私保护；在客户使用华为云处理其内容数据中的个人数据时，华为云作为数据处理者代表客户进行数据处理。
华为云如何响应尼日利亚NDPA合规要求
华为云承诺尊重和保护客户隐私，并建立了专业的隐私保护团队和流程。华为云遵循合法、正当、透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性、可归责等基本原则。为响应NDPA，华为云采取了个人数据保护机制及技术，包括数据分类分级、数据加密、访问控制、安全审计、数据脱敏、数据泄露防护等。
华为云协助客户响应尼日利亚NDPA合规要求
客户在使用华为云服务处理个人数据时，需承担隐私保护责任，包括识别个人数据、制定隐私保护策略、响应数据主体权利等。华为云通过提供管理部署产品、网络产品、数据库产品、安全产品等产品和服务，帮助客户实现内容数据的隐私安全，包括数据保护、数据删除、网络隔离、权限管理等功能。
华为云隐私保护相关认证资质
华为云已获得众多全球性、区域性和行业特定的安全合规认证，如ISO 27001、SOC 2等，全力保障客户部署业务的安全。华为云将持续提升能力，满足相关法律法规的要求，为客户构建安全、可信的云平台。
结语
本白皮书仅供参考，不具备法律效应或构成法律建议。客户应酌情评估自身使用云服务的情况，并确保在使用华为云时对尼日利亚隐私要求的遵从。
