华为云巴西LGPD遵从性说明
1. 概览
- 适用范围：文档适用于华为云及其所有产品和服务。
- 发布目的：帮助客户了解华为云如何遵从巴西《通用数据保护法》（LGPD）的要求，以及华为云为保护个人数据安全采取的措施。
- 基本定义：
- 个人数据：指与一个身份已被识别或可被识别的自然人相关的任何信息。
- 内容数据：指客户在使用华为云服务期间存储或处理的数据。
- 数据主体：指提供个人数据供处理的自然人。
- 控制者：指能够就个人数据处理作出决定的自然人或其他受公法或私法管辖的法律实体。
- 处理者：指代表控制者处理个人数据的自然人或其他受公法或私法管辖的法律实体。
- 处理代理人：指数据控制者和数据处理者。
2. 华为云隐私保护策略
- 华为云隐私承诺：华为云承诺尊重和保护客户隐私，提供稳定、可靠、安全的服务。
- 华为云隐私保护基本原则：
- 目的：合法、具体、明确且数据主体已知情。
- 适当性：处理活动与已告知数据主体的目的相兼容。
- 必要性：将处理限制在实现其目的所需的最低限度。
- 免费访问：保证数据主体可以就数据处理的形式和持续时间及其完整的个人数据获得便利和免费的咨询。
- 数据质量：保证数据准确性、清晰度、相关性和数据更新。
- 透明度：提供清晰、准确和易得的信息。
- 安全：采用技术与管理措施保护个人数据。
- 预防：采取措施防止因处理个人数据而发生损害。
- 不歧视：不得出于歧视、非法或滥用目的处理数据。
- 问责制：代理人应证明其采取了有效且符合个人数据保护法律的措施。
3. 华为云如何遵从巴西LGPD的要求
- 巴西《通用数据保护法》概述：该法于2018年8月14日签署，2020年8月15日正式生效，适用于在巴西境内处理数据、向巴西境内个人提供商品或服务、收集巴西境内个人数据的任何个人、团体和机构。
- 目的的适当性和必要性：处理活动与已告知数据主体的目的相兼容，同时将处理活动限制在实现其目的所需的最低限度。
- 数据质量：确保数据准确性、清晰度、相关性和数据更新。
- 透明度：提供清晰、准确和易得的信息。
- 安全：采用技术与管理措施保护个人数据。
- 预防：采取措施防止因处理个人数据而发生损害。
- 不歧视：不得出于歧视、非法或滥用目的处理数据。
- 问责制：代理人应证明其采取了有效且符合个人数据保护法律的措施。
4. 隐私保护责任
- 华为云责任：华为云作为云服务提供商，负责云平台本身的安全，保证租户存放的个人数据的安全性。华为云为租户提供隐私保护技术，助力租户保障其个人数据安全。
- 租户责任：租户对其内容数据拥有全面控制权，应正确、全面地识别云端的个人数据，选择恰当的服务并制定安全和个人数据保护策略以保护个人数据安全。
5. 华为云隐私保护相关认证资质
- 华为云已获得多项国际认证，包括ISO27001、ISO27017、ISO27018、ISO20000-1、ISO22301、CSA STAR认证、ISO27701、BS 10012、ISO 29151、PCI DSS、ISO 27799、ISO 27034等。
6. 版本历史
- 版本：文档版本1.2，发布日期2023年12月20日。
以上是根据提供的文字内容进行的总结归纳，突出了主要内容和关键数据。
