為更好地保障數(shù)據(jù)主體權(quán)利與保護(hù)個(gè)人數(shù)據(jù)安全，華為雲將個(gè)人數(shù)據(jù)處理基本原則貫徹到個(gè)人數(shù)據(jù)處理各個(gè)階段，明確個(gè)人數(shù)據(jù)處理全生命周期的管控要求，並將這些要求融入到所有業(yè)務(wù)活動(dòng)中
個(gè)人數(shù)據(jù)收集階段的隱私融入設(shè)計(jì)
主動(dòng)通知
在您與華為雲互動(dòng)過(guò)程中，如要收集您的個(gè)人數(shù)據(jù)，華為雲會(huì)主動(dòng)通知您所收集的個(gè)人數(shù)據(jù)類(lèi)型、目的、處理方式、時(shí)間等內(nèi)容，如在官網(wǎng)提供的華為雲《隱私政策聲明》。
對(duì)於各類(lèi)線(xiàn)下市場(chǎng)營(yíng)銷(xiāo)活動(dòng)中需收集個(gè)人數(shù)據(jù)時(shí)，在顯著的位置提供隱私通知，並在收集個(gè)人數(shù)據(jù)時(shí)提供同意選項(xiàng)。
對(duì)於涉及個(gè)人數(shù)據(jù)處理的雲服務(wù)，華為雲會(huì)在雲服務(wù)用戶(hù)資料中提供個(gè)人數(shù)據(jù)清單，說(shuō)明相關(guān)個(gè)人數(shù)據(jù)處理的業(yè)務(wù)場(chǎng)景、目的、個(gè)人數(shù)據(jù)範圍及處理方式等，以幫助您評(píng)估相關(guān)業(yè)務(wù)的合規(guī)風(fēng)險(xiǎn)和隱私管控措施。必要時(shí)雲服務(wù)中提供了配置隱私通知的功能，您可根據(jù)業(yè)務(wù)合規(guī)需求自行配置隱私通知。
選擇和同意
華為雲僅在獲得您的同意後，收集提供服務(wù)所必須的個(gè)人數(shù)據(jù)。
在《隱私政策聲明》中明確了您可以改變您授權(quán)華為雲繼續(xù)收集個(gè)人數(shù)據(jù)的範圍或撤回您的授權(quán)，但您撤回同意或授權(quán)的決定，不會(huì)影響此前基於您的授權(quán)而開(kāi)展的個(gè)人數(shù)據(jù)處理行為。在華為雲帳號(hào)相關(guān)業(yè)務(wù)中，您也可以通過(guò)註銷(xiāo)帳號(hào)的方式，撤回我們通過(guò)華為雲帳號(hào)相關(guān)業(yè)務(wù)繼續(xù)收集您個(gè)人數(shù)據(jù)的全部授權(quán)。您註銷(xiāo)帳號(hào)後，華為雲將停止為您提供產(chǎn)品與服務(wù)，除法律法規(guī)另有規(guī)定外，華為雲將刪除您的個(gè)人數(shù)據(jù)。
您可以通過(guò)《隱私政策聲明》中的「如何聯(lián)繫華為雲」聯(lián)繫華為雲以行使您的相關(guān)權(quán)利。
收集最小化原則
華為雲在構(gòu)建服務(wù)過(guò)程中採取合理可行的措施，確保個(gè)人數(shù)據(jù)收集的最小化，承諾不會(huì)收集與處理目的無(wú)關(guān)的個(gè)人數(shù)據(jù)。
個(gè)人數(shù)據(jù)安全使用、留存及處置
個(gè)人數(shù)據(jù)嚴(yán)格管控
訪(fǎng)問(wèn)控制和權(quán)限管理是實(shí)現(xiàn)隱私保護(hù)的基本要求。
華為雲對(duì)留存在華為雲平臺(tái)上的個(gè)人數(shù)據(jù)，採取嚴(yán)格的管控措施，為了確保個(gè)人數(shù)據(jù)的安全，對(duì)個(gè)人數(shù)據(jù)的接入、認(rèn)證、授權(quán)、存儲(chǔ)、審計(jì)進(jìn)行統(tǒng)一管理。
華為雲會(huì)部署訪(fǎng)問(wèn)控制機(jī)制，確保只有授權(quán)人員才可訪(fǎng)問(wèn)個(gè)人數(shù)據(jù)；並且依照業(yè)務(wù)需要和人員層級(jí)，控制授權(quán)人員的數(shù)量並對(duì)授權(quán)人員做到分層級(jí)權(quán)限管理。如所有的雲服務(wù)都被要求集成統(tǒng)一身份認(rèn)證IAM服務(wù)，並且在雲服務(wù)使用中驗(yàn)證用戶(hù)身份和權(quán)限。
個(gè)人數(shù)據(jù)傳輸(shū)、存儲(chǔ)加密
華為雲會(huì)使用加密技術(shù)確保個(gè)人數(shù)據(jù)傳輸(shū)和存儲(chǔ)的機(jī)密性，同時(shí)會(huì)使用受信賴的保護(hù)機(jī)制防止存儲(chǔ)個(gè)人數(shù)據(jù)的伺服器遭到惡意攻擊。
1）存儲(chǔ)加密：
如果您的業(yè)務(wù)數(shù)據(jù)中涉及敏感個(gè)人數(shù)據(jù)，雲服務(wù)將默認(rèn)加密存儲(chǔ)該等數(shù)據(jù)，在非信任網(wǎng)絡(luò)之間的傳輸(shū)的數(shù)據(jù)都是被加密的。同時(shí)，部分雲服務(wù)還為您提供了自助控制的選項(xiàng)，您可以根據(jù)自身需求選擇是否加密存儲(chǔ)數(shù)據(jù)，或者使用何種加密方法對(duì)數(shù)據(jù)進(jìn)行加密。如雲硬碟、對(duì)象存儲(chǔ)、鏡像服務(wù)和關(guān)係型資料庫(kù)等多個(gè)服務(wù)中均提供了數(shù)據(jù)加密（服務(wù)端加密）功能，採用高強(qiáng)度的算法對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密。
在使用華為雲服務(wù)時(shí)您還可以通過(guò)專(zhuān)門(mén)的加密服務(wù)管理在您存儲(chǔ)和傳輸(shū)中的數(shù)據(jù)加密，如數(shù)據(jù)加密服務(wù)DEW。
2）傳輸(shū)加密：
華為雲服務(wù)通過(guò)標(biāo)準(zhǔn) RESTful 形式向外發(fā)布，全網(wǎng)數(shù)據(jù)傳輸(shū)使用 TLS 進(jìn)行加密保護(hù)，同時(shí)也支持基於 X.509 證書(shū)的目標(biāo)網(wǎng)站身份認(rèn)證。
當(dāng)您通過(guò)網(wǎng)際網(wǎng)路提供 Web 網(wǎng)站業(yè)務(wù)時(shí)，可以使用華為雲聯(lián)合全球知名證書(shū)服務(wù)商提供的證書(shū)管理服務(wù)。通過(guò)給 Web 網(wǎng)站申請並配置證書(shū)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證以及基於加密協(xié)議的安全傳輸(shū)。
針對(duì)業(yè)務(wù)混合雲部署和全球化布局的場(chǎng)景下，您可以使用華為雲提供的虛擬專(zhuān)用網(wǎng)絡(luò) VPN、雲專(zhuān)線(xiàn)DC、雲連接CC等服務(wù)，實(shí)現(xiàn)不同區(qū)域之間業(yè)務(wù)的互聯(lián)互通和數(shù)據(jù)傳輸(shū)安全。
更多實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)和傳輸(shū)安全的實(shí)踐和方案，您可以訪(fǎng)問(wèn)《華為雲安全白皮書(shū)》和《華為雲數(shù)據(jù)安全白皮書(shū)》了解。
存儲(chǔ)期限最小化
華為雲將會(huì)在達(dá)成隱私聲明所述目的所需的期限內(nèi)保留您的個(gè)人數(shù)據(jù)，除非按照法律要求需要延長(zhǎng)保留期。保留期可能基於處理的目的以及相關(guān)服務(wù)而有所差異。
一般而言，您取消授權(quán)或註銷(xiāo)帳號(hào)後，根據(jù)可適用法律的要求或服務(wù)協(xié)議的約定，華為雲會(huì)在保留期限內(nèi)存儲(chǔ)或保留您的個(gè)人數(shù)據(jù)。在您的個(gè)人數(shù)據(jù)超出保留期限後，且沒有法律要求我們繼續(xù)處理您的特定個(gè)人數(shù)據(jù)的情況下，我們將會(huì)根據(jù)可適用法律的要求刪除您的個(gè)人數(shù)據(jù)，或進(jìn)行匿名化處理。
日誌審計(jì)
可追溯是華為雲隱私保護(hù)的基本原則，日誌記錄也是華為雲服務(wù)的基本特性。您可以通過(guò)雲服務(wù)自身的日誌記錄特性來(lái)滿(mǎn)足業(yè)務(wù)對(duì)日誌記錄的需求，還可以同時(shí)配套華為雲雲審計(jì)服務(wù)CTS使用，以支撐日誌審計(jì)、相關(guān)的合規(guī)要求。
同時(shí)，華為雲定期對(duì)日誌進(jìn)行回溯審計(jì)，對(duì)人員操作行為進(jìn)行審閱以檢查對(duì)個(gè)人數(shù)據(jù)操作的合理性和必要性。
第三方披露
合法合規(guī)個(gè)人數(shù)據(jù)披露
華為雲對(duì)所有供應(yīng)商按要求進(jìn)行盡職調(diào)查及隱私安全能力評(píng)估，合同中明確供應(yīng)商作為處理者/子處理者的隱私保護(hù)義務(wù)及適用法律法規(guī)的要求，確保供應(yīng)商滿(mǎn)足您的隱私保護(hù)要求。其他華為雲可能依法向第三方披露個(gè)人數(shù)據(jù)的場(chǎng)景詳見(jiàn)《隱私政策聲明》。
個(gè)人數(shù)據(jù)跨境過(guò)程中的安全與合規(guī)性保障
區(qū)域化提供服務(wù)
華為雲通過(guò)遍布全球的資源和伺服器為您提供服務(wù)與產(chǎn)品。這意味著，您的個(gè)人數(shù)據(jù)可能會(huì)被轉(zhuǎn)移到您使用服務(wù)或產(chǎn)品所在國(guó)家/地區(qū)境外的其他司法管轄區(qū)，或者受到來(lái)自這些司法管轄區(qū)的訪(fǎng)問(wèn)。
此類(lèi)司法管轄區(qū)可能適用不同的個(gè)人信息保護(hù)法，甚至未頒布相關(guān)法律法規(guī)。在此類(lèi)情況下，華為雲會(huì)確保您的個(gè)人信息得到適用法律法規(guī)要求的充分且同等的保護(hù)。例如，華為雲會(huì)請求您對(duì)跨境轉(zhuǎn)移個(gè)人信息的同意或者在跨境轉(zhuǎn)移之前實(shí)施匿名等安全舉措。對(duì)於中國(guó)大陸的用戶(hù)，您的個(gè)人數(shù)據(jù)將被存儲(chǔ)於中國(guó)大陸境內(nèi)的伺服器。
通過(guò)華為雲官網(wǎng)的全球基礎(chǔ)設(shè)施、全球產(chǎn)品和服務(wù)頁(yè)面，您可以了解華為雲在全球的基礎(chǔ)設(shè)施分布以及區(qū)域服務(wù)目錄。這對(duì)您了解如何基於業(yè)務(wù)需求選擇合適的區(qū)域存儲(chǔ)您用戶(hù)數(shù)據(jù)非常有幫助。
基於協(xié)議或數(shù)據(jù)主體同意的跨境
華為雲在全球多個(gè)國(guó)家建立數(shù)據(jù)中心，在運(yùn)營(yíng)運(yùn)維過(guò)程中涉及需要進(jìn)行數(shù)據(jù)跨境傳輸(shū)的場(chǎng)景時(shí)，遵循當(dāng)地隱私保護(hù)法律法規(guī)並經(jīng)過(guò)內(nèi)部嚴(yán)格評(píng)審。如在籤訂數(shù)據(jù)轉(zhuǎn)移協(xié)議或獲得數(shù)據(jù)主體的明確同意之後進(jìn)行數(shù)據(jù)跨境轉(zhuǎn)移，保證個(gè)人數(shù)據(jù)將被合法、正當(dāng)、透明地處理。
最大程度保障數(shù)據(jù)主體權(quán)利
數(shù)據(jù)主體權(quán)利響應(yīng)
在華為雲提供產(chǎn)品及服務(wù)的眾多國(guó)家/地區(qū)中，部分國(guó)家/地區(qū)的立法規(guī)定了個(gè)人數(shù)據(jù)主體有權(quán)向華為雲就華為雲所保留的相關(guān)個(gè)人數(shù)據(jù)提出訪(fǎng)問(wèn)、糾正、刪除等的請求。
華為雲提供了數(shù)據(jù)主體權(quán)利請求渠道，並配備了專(zhuān)業(yè)團(tuán)隊(duì)響應(yīng)數(shù)據(jù)主體的相關(guān)請求，當(dāng)接收到請求後，在規(guī)定時(shí)間內(nèi)完成響應(yīng)和請求處理，並反饋處理結(jié)果給數(shù)據(jù)主體。您也可以直接通過(guò)個(gè)人數(shù)據(jù)權(quán)利主體請求頁(yè)面，向我們提出您的相應(yīng)請求。
個(gè)人數(shù)據(jù)洩露及安全事件的及時(shí)披露和響應(yīng)
為應(yīng)對(duì)個(gè)人數(shù)據(jù)洩露、損毀和丟失等可能出現(xiàn)的風(fēng)險(xiǎn)，華為雲制定了多項(xiàng)制度與管控措施，明確了安全事件、安全漏洞的分類(lèi)分級(jí)標(biāo)準(zhǔn)及相應(yīng)的處理流程。
華為雲也為安全事件建立了專(zhuān)門(mén)的應(yīng)急響應(yīng)團(tuán)隊(duì)，按照安全事件處置規(guī)範要求，針對(duì)不同安全事件啟動(dòng)安全預案，進(jìn)行止損、分析、定位、制定補救措施、聯(lián)合相關(guān)部門(mén)處理等。
此外，華為雲還成立了專(zhuān)門(mén)的隱私保護(hù)團(tuán)隊(duì)，按照適用法律法規(guī)要求，對(duì)個(gè)人數(shù)據(jù)洩露事件及時(shí)披露， 同時(shí)執(zhí)行應(yīng)急預案及恢復流程，以降低對(duì)您的影響。
