為更好地保障數(shù)據(jù)主體權(quán)利與保護(hù)個(gè)人數(shù)據(jù)安全，華為云將個(gè)人數(shù)據(jù)處理基本原則貫徹到個(gè)人數(shù)據(jù)處理各個(gè)階段，明確個(gè)人數(shù)據(jù)處理全生命周期的管控要求，并將這些要求融入到所有業(yè)務(wù)活動(dòng)中
個(gè)人數(shù)據(jù)收集階段的隱私融入設(shè)計(jì)
主動(dòng)通知
在您與華為云互動(dòng)過程中，如要收集您的個(gè)人數(shù)據(jù)，華為云會(huì)主動(dòng)通知您所收集的個(gè)人數(shù)據(jù)類型、目的、處理方式、時(shí)間等內(nèi)容，如在官網(wǎng)提供的華為云《隱私政策聲明》。
對(duì)于各類線下市場(chǎng)營(yíng)銷活動(dòng)中需收集個(gè)人數(shù)據(jù)時(shí)，在顯著的位置提供隱私通知，并在收集個(gè)人數(shù)據(jù)時(shí)提供同意選項(xiàng)。
對(duì)于涉及個(gè)人數(shù)據(jù)處理的云服務(wù)，華為云會(huì)在云服務(wù)用戶資料中提供個(gè)人數(shù)據(jù)清單，說明相關(guān)個(gè)人數(shù)據(jù)處理的業(yè)務(wù)場(chǎng)景、目的、個(gè)人數(shù)據(jù)范圍及處理方式等，以幫助您評(píng)估相關(guān)業(yè)務(wù)的合規(guī)風(fēng)險(xiǎn)和隱私管控措施。必要時(shí)云服務(wù)中提供了配置隱私通知的功能，您可根據(jù)業(yè)務(wù)合規(guī)需求自行配置隱私通知。
選擇和同意
華為云僅在獲得您的同意后，收集提供服務(wù)所必須的個(gè)人數(shù)據(jù)。
在《隱私政策聲明》中明確了您可以改變您授權(quán)華為云繼續(xù)收集個(gè)人數(shù)據(jù)的范圍或撤回您的授權(quán)，但您撤回同意或授權(quán)的決定，不會(huì)影響此前基于您的授權(quán)而開展的個(gè)人數(shù)據(jù)處理行為。在華為云帳號(hào)相關(guān)業(yè)務(wù)中，您也可以通過注銷帳號(hào)的方式，撤回我們通過華為云帳號(hào)相關(guān)業(yè)務(wù)繼續(xù)收集您個(gè)人數(shù)據(jù)的全部授權(quán)。您注銷帳號(hào)后，華為云將停止為您提供產(chǎn)品與服務(wù)，除法律法規(guī)另有規(guī)定外，華為云將刪除您的個(gè)人數(shù)據(jù)。
您可以通過《隱私政策聲明》中的“如何聯(lián)系華為云”聯(lián)系華為云以行使您的相關(guān)權(quán)利。
收集最小化原則
華為云在構(gòu)建服務(wù)過程中采取合理可行的措施，確保個(gè)人數(shù)據(jù)收集的最小化，承諾不會(huì)收集與處理目的無(wú)關(guān)的個(gè)人數(shù)據(jù)。
個(gè)人數(shù)據(jù)安全使用、留存及處置
個(gè)人數(shù)據(jù)嚴(yán)格管控
訪問控制和權(quán)限管理是實(shí)現(xiàn)隱私保護(hù)的基本要求。
華為云對(duì)留存在華為云平臺(tái)上的個(gè)人數(shù)據(jù)，采取嚴(yán)格的管控措施，為了確保個(gè)人數(shù)據(jù)的安全，對(duì)個(gè)人數(shù)據(jù)的接入、認(rèn)證、授權(quán)、存儲(chǔ)、審計(jì)進(jìn)行統(tǒng)一管理。
華為云會(huì)部署訪問控制機(jī)制，確保只有授權(quán)人員才可訪問個(gè)人數(shù)據(jù)；并且依照業(yè)務(wù)需要和人員層級(jí)，控制授權(quán)人員的數(shù)量并對(duì)授權(quán)人員做到分層級(jí)權(quán)限管理。如所有的云服務(wù)都被要求集成統(tǒng)一身份認(rèn)證IAM服務(wù)，并且在云服務(wù)使用中驗(yàn)證用戶身份和權(quán)限。
個(gè)人數(shù)據(jù)傳輸、存儲(chǔ)加密
華為云會(huì)使用加密技術(shù)確保個(gè)人數(shù)據(jù)傳輸和存儲(chǔ)的機(jī)密性，同時(shí)會(huì)使用受信賴的保護(hù)機(jī)制防止存儲(chǔ)個(gè)人數(shù)據(jù)的服務(wù)器遭到惡意攻擊。
1）存儲(chǔ)加密：
如果您的業(yè)務(wù)數(shù)據(jù)中涉及敏感個(gè)人數(shù)據(jù)，云服務(wù)將默認(rèn)加密存儲(chǔ)該等數(shù)據(jù)，在非信任網(wǎng)絡(luò)之間的傳輸?shù)臄?shù)據(jù)都是被加密的。同時(shí)，部分云服務(wù)還為您提供了自助控制的選項(xiàng)，您可以根據(jù)自身需求選擇是否加密存儲(chǔ)數(shù)據(jù)，或者使用何種加密方法對(duì)數(shù)據(jù)進(jìn)行加密。如云硬盤、對(duì)象存儲(chǔ)、鏡像服務(wù)和關(guān)系型數(shù)據(jù)庫(kù)等多個(gè)服務(wù)中均提供了數(shù)據(jù)加密（服務(wù)端加密）功能，采用高強(qiáng)度的算法對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密。
在使用華為云服務(wù)時(shí)您還可以通過專門的加密服務(wù)管理在您存儲(chǔ)和傳輸中的數(shù)據(jù)加密，如數(shù)據(jù)加密服務(wù)DEW。
2）傳輸加密：
華為云服務(wù)通過標(biāo)準(zhǔn) RESTful 形式向外發(fā)布，全網(wǎng)數(shù)據(jù)傳輸使用 TLS 進(jìn)行加密保護(hù)，同時(shí)也支持基于 X.509 證書的目標(biāo)網(wǎng)站身份認(rèn)證。
當(dāng)您通過互聯(lián)網(wǎng)提供 Web 網(wǎng)站業(yè)務(wù)時(shí)，可以使用華為云聯(lián)合全球知名證書服務(wù)商提供的證書管理服務(wù)。通過給 Web 網(wǎng)站申請(qǐng)并配置證書，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證以及基于加密協(xié)議的安全傳輸。
針對(duì)業(yè)務(wù)混合云部署和全球化布局的場(chǎng)景下，您可以使用華為云提供的虛擬專用網(wǎng)絡(luò) VPN、云專線DC、云連接CC等服務(wù)，實(shí)現(xiàn)不同區(qū)域之間業(yè)務(wù)的互聯(lián)互通和數(shù)據(jù)傳輸安全。
更多實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)和傳輸安全的實(shí)踐和方案，您可以訪問《華為云安全白皮書》和《華為云數(shù)據(jù)安全白皮書》了解。
存儲(chǔ)期限最小化
華為云將會(huì)在達(dá)成隱私聲明所述目的所需的期限內(nèi)保留您的個(gè)人數(shù)據(jù)，除非按照法律要求需要延長(zhǎng)保留期。保留期可能基于處理的目的以及相關(guān)服務(wù)而有所差異。
一般而言，您取消授權(quán)或注銷帳號(hào)后，根據(jù)可適用法律的要求或服務(wù)協(xié)議的約定，華為云會(huì)在保留期限內(nèi)存儲(chǔ)或保留您的個(gè)人數(shù)據(jù)。在您的個(gè)人數(shù)據(jù)超出保留期限后，且沒有法律要求我們繼續(xù)處理您的特定個(gè)人數(shù)據(jù)的情況下，我們將會(huì)根據(jù)可適用法律的要求刪除您的個(gè)人數(shù)據(jù)，或進(jìn)行匿名化處理。
日志審計(jì)
可追溯是華為云隱私保護(hù)的基本原則，日志記錄也是華為云服務(wù)的基本特性。您可以通過云服務(wù)自身的日志記錄特性來滿足業(yè)務(wù)對(duì)日志記錄的需求，還可以同時(shí)配套華為云云審計(jì)服務(wù)CTS使用，以支撐日志審計(jì)、相關(guān)的合規(guī)要求。
同時(shí)，華為云定期對(duì)日志進(jìn)行回溯審計(jì)，對(duì)人員操作行為進(jìn)行審閱以檢查對(duì)個(gè)人數(shù)據(jù)操作的合理性和必要性。
第三方披露
合法合規(guī)個(gè)人數(shù)據(jù)披露
華為云對(duì)所有供應(yīng)商按要求進(jìn)行盡職調(diào)查及隱私安全能力評(píng)估，合同中明確供應(yīng)商作為處理者/子處理者的隱私保護(hù)義務(wù)及適用法律法規(guī)的要求，確保供應(yīng)商滿足您的隱私保護(hù)要求。其他華為云可能依法向第三方披露個(gè)人數(shù)據(jù)的場(chǎng)景詳見《隱私政策聲明》。
個(gè)人數(shù)據(jù)跨境過程中的安全與合規(guī)性保障
區(qū)域化提供服務(wù)
華為云通過遍布全球的資源和服務(wù)器為您提供服務(wù)與產(chǎn)品。這意味著，您的個(gè)人數(shù)據(jù)可能會(huì)被轉(zhuǎn)移到您使用服務(wù)或產(chǎn)品所在國(guó)家/地區(qū)境外的其他司法管轄區(qū)，或者受到來自這些司法管轄區(qū)的訪問。
此類司法管轄區(qū)可能適用不同的個(gè)人信息保護(hù)法，甚至未頒布相關(guān)法律法規(guī)。在此類情況下，華為云會(huì)確保您的個(gè)人信息得到適用法律法規(guī)要求的充分且同等的保護(hù)。例如，華為云會(huì)請(qǐng)求您對(duì)跨境轉(zhuǎn)移個(gè)人信息的同意或者在跨境轉(zhuǎn)移之前實(shí)施匿名等安全舉措。對(duì)于中國(guó)大陸的用戶，您的個(gè)人數(shù)據(jù)將被存儲(chǔ)于中國(guó)大陸境內(nèi)的服務(wù)器。
通過華為云官網(wǎng)的全球基礎(chǔ)設(shè)施、全球產(chǎn)品和服務(wù)頁(yè)面，您可以了解華為云在全球的基礎(chǔ)設(shè)施分布以及區(qū)域服務(wù)目錄。這對(duì)您了解如何基于業(yè)務(wù)需求選擇合適的區(qū)域存儲(chǔ)您用戶數(shù)據(jù)非常有幫助。
基于協(xié)議或數(shù)據(jù)主體同意的跨境
華為云在全球多個(gè)國(guó)家建立數(shù)據(jù)中心，在運(yùn)營(yíng)運(yùn)維過程中涉及需要進(jìn)行數(shù)據(jù)跨境傳輸?shù)膱?chǎng)景時(shí)，遵循當(dāng)?shù)仉[私保護(hù)法律法規(guī)并經(jīng)過內(nèi)部嚴(yán)格評(píng)審。如在簽訂數(shù)據(jù)轉(zhuǎn)移協(xié)議或獲得數(shù)據(jù)主體的明確同意之后進(jìn)行數(shù)據(jù)跨境轉(zhuǎn)移，保證個(gè)人數(shù)據(jù)將被合法、正當(dāng)、透明地處理。
最大程度保障數(shù)據(jù)主體權(quán)利
數(shù)據(jù)主體權(quán)利響應(yīng)
在華為云提供產(chǎn)品及服務(wù)的眾多國(guó)家/地區(qū)中，部分國(guó)家/地區(qū)的立法規(guī)定了個(gè)人數(shù)據(jù)主體有權(quán)向華為云就華為云所保留的相關(guān)個(gè)人數(shù)據(jù)提出訪問、糾正、刪除等的請(qǐng)求。
華為云提供了數(shù)據(jù)主體權(quán)利請(qǐng)求渠道，并配備了專業(yè)團(tuán)隊(duì)響應(yīng)數(shù)據(jù)主體的相關(guān)請(qǐng)求，當(dāng)接收到請(qǐng)求后，在規(guī)定時(shí)間內(nèi)完成響應(yīng)和請(qǐng)求處理，并反饋處理結(jié)果給數(shù)據(jù)主體。您也可以直接通過個(gè)人數(shù)據(jù)權(quán)利主體請(qǐng)求頁(yè)面，向我們提出您的相應(yīng)請(qǐng)求。
個(gè)人數(shù)據(jù)泄露及安全事件的及時(shí)披露和響應(yīng)
為應(yīng)對(duì)個(gè)人數(shù)據(jù)泄露、損毀和丟失等可能出現(xiàn)的風(fēng)險(xiǎn)，華為云制定了多項(xiàng)制度與管控措施，明確了安全事件、安全漏洞的分類分級(jí)標(biāo)準(zhǔn)及相應(yīng)的處理流程。
華為云也為安全事件建立了專門的應(yīng)急響應(yīng)團(tuán)隊(duì)，按照安全事件處置規(guī)范要求，針對(duì)不同安全事件啟動(dòng)安全預(yù)案，進(jìn)行止損、分析、定位、制定補(bǔ)救措施、聯(lián)合相關(guān)部門處理等。
此外，華為云還成立了專門的隱私保護(hù)團(tuán)隊(duì)，按照適用法律法規(guī)要求，對(duì)個(gè)人數(shù)據(jù)泄露事件及時(shí)披露， 同時(shí)執(zhí)行應(yīng)急預(yù)案及恢復(fù)流程，以降低對(duì)您的影響。
