有關(guān)尼日利亞NDPA的常見(jiàn)問(wèn)題
有關(guān)尼日利亞NDPA的常見(jiàn)問(wèn)題
號(hào)圖_1.svg)
尼日利亞NDPA是什么？
2023年尼日利亞數(shù)據(jù)保護(hù)法（NDPA）：該法于2023年6月12日由尼日利亞總統(tǒng)正式簽發(fā)生效。該法創(chuàng)建了尼日利亞數(shù)據(jù)保護(hù)委員會(huì)，負(fù)責(zé)監(jiān)督和規(guī)范實(shí)體對(duì)于個(gè)人數(shù)據(jù)的處理。此外，該法也在個(gè)人數(shù)據(jù)處理的原則和法律依據(jù)等方面做出規(guī)定，其為尼日利亞的個(gè)人數(shù)據(jù)保護(hù)實(shí)踐提供了更加系統(tǒng)的法律框架。
華為云在尼日利亞NDPA下承擔(dān)了什么角色？
華為云處理的個(gè)人數(shù)據(jù)主要包括客戶內(nèi)容數(shù)據(jù)中的個(gè)人數(shù)據(jù)和客戶在使用華為云進(jìn)行包括但不限于注冊(cè)、購(gòu)買服務(wù)、實(shí)名認(rèn)證、服務(wù)支持等操作時(shí)提供的個(gè)人數(shù)據(jù)?？蛻粲袃?nèi)容數(shù)據(jù)的控制權(quán)，在處理內(nèi)容數(shù)據(jù)中的個(gè)人數(shù)據(jù)時(shí)，華為云一般作為數(shù)據(jù)處理者。在處理客戶創(chuàng)建或管理華為云帳號(hào)提供的個(gè)人數(shù)據(jù)時(shí)，華為云作為數(shù)據(jù)控制者。
華為云如何滿足尼日利亞NDPA？
基于華為云業(yè)務(wù)的特性，根據(jù)尼日利亞NDPA的要求，華為云作為處理個(gè)人數(shù)據(jù)的組織，在不同場(chǎng)景下承擔(dān)著數(shù)據(jù)控制者和數(shù)據(jù)處理者兩種角色。因此華為云對(duì)尼日利亞NDPA的核心要求進(jìn)行了深度分析，并根據(jù)每項(xiàng)核心要求，列出華為云適用的具體要求和采取的措施。
詳細(xì)描述請(qǐng)查看《華為云尼日利亞隱私遵從性指南》。
作為華為云的客戶，尼日利亞NDPA有哪些要求需要我承擔(dān)？
您作為云產(chǎn)品、云服務(wù)的購(gòu)買方，將決定如何使用相關(guān)產(chǎn)品或服務(wù)，也決定如何利用云產(chǎn)品或服務(wù)存儲(chǔ)和處理內(nèi)容數(shù)據(jù)，包括其中可能的個(gè)人數(shù)據(jù)，因此您負(fù)責(zé)內(nèi)容數(shù)據(jù)的安全與合規(guī)，也就是負(fù)責(zé)內(nèi)容安全。您的具體職責(zé)如下：
內(nèi)容數(shù)據(jù)保護(hù)：您應(yīng)正確、全面地識(shí)別云端的個(gè)人數(shù)據(jù)，制定可保護(hù)個(gè)人數(shù)據(jù)的安全及隱私的策略并選擇恰當(dāng)?shù)碾[私保護(hù)措施。具體措施包括根據(jù)業(yè)務(wù)和隱私保護(hù)的需求進(jìn)行安全配置工作，例如操作系統(tǒng)配置、網(wǎng)絡(luò)設(shè)置、安全防護(hù)、數(shù)據(jù)庫(kù)加密策略等，設(shè)置恰當(dāng)?shù)脑L問(wèn)控制策略和密碼策略。
數(shù)據(jù)主體權(quán)利響應(yīng)：您應(yīng)保障數(shù)據(jù)主體的權(quán)利，響應(yīng)數(shù)據(jù)主體的請(qǐng)求，當(dāng)發(fā)生個(gè)人數(shù)據(jù)泄露事件時(shí)，應(yīng)遵循法規(guī)要求采取恰當(dāng)?shù)男袆?dòng)，例如向監(jiān)管部門通報(bào)、告知數(shù)據(jù)主體、采取應(yīng)急處置措施等。
華為云如何協(xié)助我響應(yīng)尼日利亞NDPA的合規(guī)要求？
當(dāng)客戶是數(shù)據(jù)控制者且華為云協(xié)助處理客戶內(nèi)容數(shù)據(jù)中的個(gè)人數(shù)據(jù)，或當(dāng)客戶是數(shù)據(jù)處理者且使用華為云提供的服務(wù)處理個(gè)人數(shù)據(jù)時(shí)，客戶有可能滿足尼日利亞NDPA的管轄條件。如若滿足，客戶應(yīng)滿足尼日利亞NDPA的合規(guī)要求，華為云針對(duì)該法的核心要求，列舉了您作為負(fù)責(zé)處理個(gè)人數(shù)據(jù)的實(shí)體適用的具體要求以及華為云作為次合同人能夠?yàn)槟峁┑姆?wù)支持。
此外，華為云為您提供了豐富的云產(chǎn)品或服務(wù)，以幫助您達(dá)到尼日利亞NDPA的合規(guī)性。產(chǎn)品及服務(wù)范圍涵蓋網(wǎng)絡(luò)產(chǎn)品、數(shù)據(jù)存儲(chǔ)產(chǎn)品、安全產(chǎn)品、管理與部署工具等；產(chǎn)品的數(shù)據(jù)保護(hù)、數(shù)據(jù)刪除、數(shù)據(jù)加密、網(wǎng)絡(luò)隔離、權(quán)限管理等功能可幫助保護(hù)您內(nèi)容數(shù)據(jù)的隱私安全。
以上內(nèi)容的詳細(xì)描述請(qǐng)查看《華為云尼日利亞隱私遵從性指南》。