华为云马来西亚PDPA合规性说明

版本1.
0发布日期2019年11月华为技术有限公司版权声明华为技术有限公司2019.
保留一切权利.
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播.
商标声明和其他华为商标均为华为技术有限公司的商标.
本文档提及的其他所有商标或注册商标,由各自的所有人拥有.
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内.
除非合同另有约定,华为公司对本文档内容不做任何明示或暗示的声明或保证.
由于产品版本升级或其他原因,本文档内容会不定期进行更新.
除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保.
华为技术有限公司地址:深圳市龙岗区坂田华为总部办公楼邮编:518129网址:华为–https://www.
huawei.
com/cn/华为云–https://www.
huaweicloud.
com/客户服务邮箱:support@huawei.
com华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司i版本1.
01.
概览1.
1.
适用范围1.
2.
发布目的1.
3.
基本定义2.
华为云隐私保护策略2.
1.
华为云隐私承诺2.
2.
华为云隐私保护基本原则2.
3.
隐私保护责任2.
4.
华为云隐私保护相关认证资质3.
华为云如何满足马来西亚PDPA的要求3.
1.
马来西亚《个人数据保护法》概述3.
2.
PDPA基本原则及华为云相关做法3.
2.
1.
通用原则3.
2.
2.
通知和选择3.
2.
3.
披露3.
2.
4.
安全3.
2.
5.
保留3.
2.
6.
数据完整性3.
2.
7.
访问4.
结语5.
版本历史目录华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司ii版本1.
01.
概览1.
1.
适用范围本文档提供的信息适用于华为云及其所有产品和服务.
1.
2.
发布目的本文档旨在帮助客户了解华为云开展的各项业务相关的活动如何遵从马来西亚个人数据保护法(PersonalDataProtectionAct,以下简称PDPA)的要求,以及华为云为保护个人数据安全采取的措施,同时帮助客户理解客户和华为云在云服务模式下扮演的不同角色以及相应的关注点.
1.
3.
基本定义个人数据–指与商业交易有关的任何信息,包括a)通过基于响应此目的发出的指令而自动操作的设备进行处理;b)记录的目的是可全部或部分通过该设备进行处理;c)被记录为有关存档系统的一部分,或为了将其作为有关存档系统的一部分;从上述信息或数据控制者拥有的其他信息中识别或可识别的与数据主体直接或间接相关的信息,包括任何敏感个人数据和对该数据主体的意见表达.

内容数据–指客户使用华为云服务过程中存储或处理的内容,包括但不限于数据、文件、软件、图像、音频、视频等类型的数据.
数据控制者–指单独或共同或与他人共同处理任何个人数据,或控制或授权处理任何个人数据的人.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司1版本1.
0数据处理者–指除了数据控制者的雇员外,代表数据控制者处理个人数据,而不为任何本身的目的处理个人数据的人.
数据主体–指作为个人数据主体的个人.
处理–指收集、记录、保留、存储个人数据,或对个人数据执行任何操作或一组操作,包括:a)个人数据的组织、改编或更改;b)个人资料的检索、查阅或使用;c)以传输、转移、传播或以其他可用的方式披露个人数据;d)个人资料的排列、组合、更正、删除或销毁.
第三方–指除了以下列举之外的任何人:a)数据主体;b)与数据主体有关的人;c)数据控制者;d)数据处理者;e)由数据控制者书面授权并由数据控制者直接控制下处理个人数据的人.

华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司2版本1.
02.
华为云隐私保护策略2.
1.
华为云隐私承诺华为云以网络安全和隐私保护作为最高纲领,将网络安全和隐私保护完全融入到每个云服务中,承诺尊重和保护客户隐私的同时为客户提供稳定、可靠、安全、值得信赖及可持续的服务.

华为云郑重对待并积极承担相应责任,以遵守全球隐私保护法律法规.
华为云建立专业的隐私保护团队、建立并优化流程、积极开发新技术、不断构建隐私保护能力,以实现华为云的隐私保护目标:遵守严格的服务边界,保护客户个人数据安全,助力客户实现隐私保护.
2.
2.
华为云隐私保护基本原则合法、正当、透明:华为云以合法、正当、对数据主体透明的方式处理个人数据.
目的限制:华为云基于具体、明确、合法的目的收集个人数据,不以与此目的不相符的方式做进一步处理.
数据最小化:华为云在处理个人数据时应遵循数据处理目的,且是必要的、适当的.
华为云尽可能对个人数据进行匿名或化名处理,降低对数据主体的风险.
准确性:华为云确保个人数据的准确性,并在必要的情况下及时更新.
根据数据处理的目的,采取合理的措施确保及时删除或修正不准确的个人数据.

存储期限最小化:华为云在存储个人数据时不超过实现数据处理目的所必要的期限.
完整性与保密性:华为云根据现有技术能力、实现成本、隐私风险程度和概率采取适度的技术或组织措施确保个人数据的安全,包括防止个人数据被意外或非法损毁、丢失、篡改、未授权访问或披露.
可归责:华为云负责且能够对外展示遵从上述原则.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司3版本1.
02.
3.
隐私保护责任华为云作为云服务提供商,负责云平台本身的安全以保证客户存放的个人数据的安全性.
华为云对其业务和其他相关活动遵从法律法规的要求.
同时华为云为客户提供隐私保护技术,助力客户保障其个人数据安全.
客户对其内容数据拥有全面控制权,应正确、全面地识别云端的个人数据,选择恰当的服务并制定安全和个人数据保护策略以保护个人数据安全.

同时,客户可使用华为云为其提供的多种隐私保护服务,增强对个人数据的保护.

下图是华为云责任共担模型,此模型帮助客户更好了解在隐私保护领域中华为云的责任,以及客户需要关注的重点.
图1:责任共担模型关于华为云与客户的隐私保护职责详情,可参考华为云已发布的《华为云隐私保护白皮书》1.
1https://res-static1.
huaweicloud.
com/content/dam/cloudbu-site/archive/china/zh-cn/securecenter/security_doc/PrivacyWhitepaper_cn.
pdf华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司4版本1.
02.
4.
华为云隐私保护相关认证资质华为云遵守业务开展地所有适用的隐私相关法律法规.
华为云投入专业的法律团队,紧密关注法律法规更新情况,对海内外法律法规保持持续跟踪并进行快速分析,确保遵循法律法规的要求.
华为云隐私保护和个人数据安全的能力和成效在全球范围得到广泛认可,截至目前为止,华为云共取得海内外十余家机构的相关认证2,主要包括:ISO29151ISO29151是国际个人身份信息保护实践指南.
ISO29151的通过,表明华为云实施国际认可的个人数据处理的全生命周期的管理措施.
ISO27701ISO27701在个人数据保护上规定了建立、实施、维护和持续改进隐私相关所特定的信息安全管理体系的要求.
华为云通过ISO27701表明了其在个人数据保护具有健全的体制.
ISO27018ISO27018是专注于云中个人数据保护的国际行为准则.
ISO27018的通过,表明华为云已满足国际认可的公有云个人数据保护措施的要求,可保证客户个人数据安全.
BS10012BS10012是BSI发布的个人信息数据管理体系标准,BS10012认证的通过表明华为云在个人数据保护上拥有完整的体系以保证个人数据安全.
ISO27001ISO27001是目前国际上被广泛接受和应用的信息安全管理体系认证标准.
通过该标准证明华为云已实施国际认可的信息安全管理控制措施来有效保证组织信息安全管理体系的持续运行.
ISO27017ISO27017是针对云计算信息安全的国际认证.
ISO27017的通过,表明华为云在信息安全管理能力达到了国际公认的先进水平.
版权所有华为技术有限公司5版本1.
0华为云马来西亚PDPA合规性说明全球公开发布2https://www.
huaweicloud.
com/securecenter/compliance.
htmlSOC2审计SOC审计报告是由第三方审计机构根据美国注册会计师协会(AICPA)制定的相关准则,针对外包服务商的系统和内部控制情况出具的独立审计报告.

目前华为云在隐私方面已通过SOC2Type1隐私原则的审计,证明华为云管理和技术上拥有设计合理的控制措施.
ISO20000ISO20000是针对信息技术服务管理领域的国际标准,提供设计、建立、实施、运行、监控、评审、维护和改进服务管理体系的模型以保证服务提供商可提供有效的IT服务来满足客户和业务的需求.
ISO22301ISO22301是国际公认的业务连续性管理体系标准,通过对风险的识别、分析和预警来帮助组织规避潜在事件的发生,并且制定完备的"业务连续性计划",有效地应对中断发生后的快速恢复,保持核心功能正常运行,将损失和恢复成本降至最低.
CSASTAR金牌认证CSASTAR认证是由标准研发机构BSI(英国标准协会)和CSA(云安全联盟)合作推出的国际范围内的针对云安全水平的权威认证,旨在应对与云安全相关的特定问题,协助云计算服务商展现其服务成熟度的解决方案.
PCIDSS认证支付卡行业数据安全标准(PCIDSS)是由JCB、美国运通、Discover、万事达和Visa等五家国际信用卡组织共同建立的一套支付卡行业数据安全标准,由支付卡行业安全标准委员会管理.
它是世界上最权威、最严格的金融机构认证.
国际通用准则CC+EAL3+CC(CommonCriteria)认证是一种信息技术产品和系统安全性的评估标准,它提供了一组通用的安全功能要求和安全保证要求,并在这些保证要求的基础上提供衡量IT安全性的尺度(即评估保证级EAL),使得独立的安全评估结果可以互相比较.
MTCSLevel3(新加坡)MTCS多层云计算安全规范是由新加坡信息技术标准委员会制定的标准.
该标准要求CSP在云计算中采用健全的风险管理和安全实践.
目前华为云新加坡大区获得MTCS最高安全评级的Level3等级认证.
版权所有华为技术有限公司6版本1.
0华为云马来西亚PDPA合规性说明全球公开发布云服务用户数据保护能力认证(中国)云服务用户数据保护能力评估是针对云服务用户数据安全的评估机制,评测关键指标范围包括事前防范、事中保护、事后追溯三个层面.
可信云服务评估(中国)"可信云服务评估"是由数据中心联盟(DCA)组织,中国信息通信研究院(工信部电信研究院)测试评估的面向云计算服务和产品的评估认证,是国内公有云领域的权威认证之一.
网络安全等级保护(中国)网络安全等级保护是公安部用于指导国内各组织单位进行网络安全建设的依据,目前已成为各行业广泛遵循的通用安全标准.
华为云通过了网络安全等级保护三级,关键Region、节点通过了网络安全等级保护四级.
可信云金牌运维专项评估(中国)金牌运维评估是面向已通过可信云服务认证的云服务提供商的运维能力专项评估.
华为云通过"金牌运维"评估,体现了华为云服务具备完善、健全的运维管理体系,符合国内权威云服务运营和维护保障要求的认证标准.
网信办网络安全审查(中国)网信办网络安全审查是中央网信办依据国家标准《云计算服务安全能力要求》进行的第三方安全审查.
华为云服务政务云平台顺利通过该安全审查(增强级),表明华为政务云平台在安全性、可控性等方面获国家网络安全管理机构的认可.
工信部云计算服务能力(中国)云计算服务能力评估是以《信息技术云计算云服务运营通用要求》等相关国家标准为依据的分级评估标准.
华为私有云和公有云双双获得云计算服务能力"一级"符合性证书.
华为云积极关注业界权威隐私认证机制的出台,并持续提高要求,完善隐私保护体系,增加和更新安全和隐私方面的认证.
同时,华为云和隐私保护相关协会紧密合作,对隐私保护前沿资讯及技术进行探讨,帮助华为云打造一个可持续发展的、安全的隐私保护环境.
版权所有华为技术有限公司7版本1.
0华为云马来西亚PDPA合规性说明全球公开发布3.
华为云如何满足马来西亚PDPA的要求3.
1.
马来西亚《个人数据保护法》概述马来西亚《个人数据保护法》(PDPA)3规范了商业交易中的个人数据处理,同时规定与之相关的事项及其附带事项,于2010年6月10日正式发布,2013年11月15日正式生效.

3.
2.
PDPA基本原则及华为云相关做法为客户提供优质服务一直是华为云奋斗的目标,华为云基于马来西亚PDPA合规要求深度分析,结合在为客户服务过程中理解的客户业务需求,融合华为云的丰富实践和技术能力于华为云的服务中,为客户提供满足保护个人数据的各类服务,本白皮书将按照PDPA的核心原则的角度,帮助客户了解华为云在隐私保护合规所提供的服务.
华为云深刻理解客户的内容数据对客户业务的重要程度,华为云秉承中立态度,保障客户数据为客户所有、为客户所用、为客户创造价值.
客户使用华为云的过程中,拥有对其内容数据的全面控制权:客户可以决定内容数据存储的区域华为云目前在全球多个区域包括亚洲、欧洲、美洲等多个城市拥有数据中心,每个区域的数据中心物理隔离,如果客户对地域位置有特殊需求,可按照不同的需求选择华为云的不同区域,例如马来西亚的客户选择在马来西亚的地域站点后,客户的内容数据会存储在马来西亚数据中心,没有获得客户的明确同意或者其他法律义务要求时,华为云不会将客户的内容数据转移到其他区域.
客户如有需要将包含个人数据的客户内容数据进行跨境转移时,如需华为云协助,可联系和授权华为云,华为云根据客户的授权对数据进行转移.
客户可以决定其内容数据保护的策略通过使用不同的华为云服务,决定其数据是否加密、采取何种访问策略,日志是否审计和审计的策略等.
客户应考虑如何管理和保护个人数据安全,防止出现个人数据泄露,如有泄露事件,应依据相应的法律法规及时通知监管机构.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司8版本1.
03http://www.
pdp.
gov.
my/index.
php/en/akta-709/personal-data-protection-act-20103.
2.
1.
通用原则马来西亚PDPA通用原则主要要求组织在处理个人数据之前必须征得数据主体的同意,但同时指明某些可以未经个人同意处理个人数据的场景.
此外,该原则还指出关于个人数据处理目的的相关限制,包括个人数据的处理应出于与数据控制者活动直接相关的合法目的、个人数据的处理对该目的是必要的或直接相关的、个人数据不应超出该目的所需.
客户的关注点:客户对其内容数据拥有全面的控制权,若客户存放在华为云中的内容数据包含个人数据,客户应将个人数据收集的目的告知数据主体并获得其同意.
同时,客户需要确保收集相关个人的数据时公开其目的,从适当的数据源获取数据.
数据主体需要知晓收到的隐私通知的范围、目的和内容,明确同意隐私通知的意义.

若客户在华为云中的内容数据包含个人数据,客户应制定相应的管控流程,并借助华为云提供的相关服务或自身构建的能力,确保仅出于合理的以及在数据主体已经同意的目的范围内处理个人数据.
客户可通过华为云提供的数据库安全服务(DatabaseSecurityService,简称DBSS)4,从自己拥有的海量数据中迅速识别出个人数据,并进行相应的数据保护处理,客户可基于识别的个人数据分析其收集的目的是否合法、具体和明确,是否将收集目的已告知数据主体并获得了数据主体的同意.
若存在不合规之处,可及时采取整改措施,避免违法风险.
华为云的关注点:在获得客户同意收集提供服务所必须的客户个人数据后,华为云仅在《隐私政策声明》中限定的目的范围内处理客户个人数据.
在华为云产品设计阶段,华为云会梳理涉及的所有个人数据类型并进行隐私影响评估(PrivacyImpactAssessment,简称PIA),确保华为云各产品涉及的个人数据的收集不超出实现目的所需.
在运营运维过程中,华为云会基于工作人员的角色,设置其对个人数据不同的访问权限,确保工作人员可访问或使用的个人数据仅为其工作所必须.

针对客户的内容数据,华为云不会使用或披露,除非是客户授权,或者为遵守当地适用的法律法规或政府机关的约束性命令.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司9版本1.
04https://www.
huaweicloud.
com/product/dbss.
html3.
2.
2.
通知和选择数据控制者须以书面通知告知数据主体,包括收集个人数据的类型、目的和来源,以及个人数据的披露、个人数据相关咨询和投诉的渠道、数据主体的权利、个人数据是否会转移出马来西亚、数据主体不提供个人数据产生的后果等.
数据控制者应保障数据主体提供的同意是自愿、明确的.
客户的关注点:客户对其内容数据拥有全面的控制权,扮演着数据控制者的角色,可自主决定是否使用华为云服务来收集和使用其用户的个人数据,以及用于何种目的.
如果客户在华为云中的内容数据包含个人数据,客户应将个人数据收集的目的告知数据主体并获得其同意.
同时,客户可使用华为云产品和服务提供的功能或自身构建的能力,更好地践行个人数据保护法中关于通知及同意的原则.
客户可根据其偏好,在华为云官网提供的多种配置选项中,选择设置接收消息的种类和方式.

在华为云的融合视频云服务(ConvergentVideoCloudService,简称CVCS)5中,客户可通过华为云提供的签署和查询书面通知的接口,嵌入同意或撤销隐私声明并记录相关操作记录的功能,将个人数据处理的政策告知其用户.
针对涉及个人数据处理相关特性的云服务,客户可根据华为云在其产品资料中提供的关于个人数据的种类、处理和存储的方式等相关信息,采取相应的隐私保护措施.

华为云的关注点:针对客户个人数据,华为云提供隐私通知告知客户所收集的个人数据类型、目的、处理方式、时间等内容,华为云仅在获得客户的同意后,收集提供服务所必须的客户的个人数据,同时华为云在官网提供隐私政策声明以及客户同意及撤销同意的机制.
对于各类线下市场营销活动中收集的个人数据,在显著的位置提供隐私通知,并在收集个人数据时提供同意选项.
针对客户的内容数据,除非是经过客户授权,或者为遵守当地适用的法律法规或政府机关的约束性命令,否则华为云不会访问客户内容数据.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司10版本1.
05https://www.
huaweicloud.
com/product/cvcs.
html3.
2.
3.
披露未经数据主体的同意,不得向任何第三方披露任何个人数据.
客户的关注点:客户应对其内容数据中包含的个人数据的披露负全部责任,应确保根据适用法律和法规将个人数据的披露限制在必要的目的范围内.
客户在使用华为云时存储的内容数据,应根据情况和需求制定相应的保护策略,如保护数据不受未授权的访问、数据匿名化和数据加密等.
客户应了解所使用的华为云服务过程中是否存储或处理过个人数据,并在适当的情况下使用华为云平台通知数据主体.
华为云的关注点:针对华为云收集的个人数据,华为云严格按照《隐私政策声明》中告知客户的披露的目的依法披露个人数据.
针对客户的内容数据,华为云不会使用或披露,除非是客户授权,或者是为遵守当地适用的法律法规或政府机关的约束性命令.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司11版本1.
03.
2.
4.
安全数据控制者应采取有效的措施,防止个人数据在数据处理过程中的任何丢失、误用、修改、未经授权或意外的访问或披露、更改或破坏.
数据处理者应对将要进行的数据处理提供技术和组织的充分保障,并采取合理步骤确保遵守这些安全措施.
客户的关注点:客户对其内容数据拥有全面控制权,应选择恰当的服务并制定安全和个人数据保护策略以确保个人数据安全.
根据业务和个人数据保护的需求进行安全配置工作,例如操作系统配置、网络设置、安全防护、数据库加密策略等,并设置恰当的访问控制策略和密码策略.
同时,客户可通过华为云提供的多种安全服务,满足其不同安全级别的要求,详情可参考华为云已发布的《华为云安全白皮书》6和《华为云数据安全白皮书》7.
华为云的关注点:针对客户个人数据,华为云通过一系列的技术保障个人数据的安全.
例如通过身份认证和访问控制技术,实施基于角色所需最小权限的策略,防止未授权处理个人数据的行为;广泛采用加密技术对客户个人数据进行加密存储和传输,确保个人数据存储和传输中的安全;通过日志记录和审计技术,及时发现潜在的安全隐患以便及时迅速的做出反馈,解决问题.
针对客户的内容数据,华为云使用各种数据安全技术和相关管控措施如身份认证和访问控制、数据传输及存储加密技术、日志记录等手段保障华为云服务自身的安全性.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司12版本1.
06https://res-static1.
huaweicloud.
com/content/dam/cloudbu-site/archive/china/zh-cn/securecenter/security_doc/SecurityWhitepaper_cn.
pdf7https://res-static1.
huaweicloud.
com/content/dam/cloudbu-site/archive/china/zh-cn/securecenter/security_doc/DataSecurityWhitepaper_cn.
pdf3.
2.
5.
保留出于任何目的处理的个人数据,在该目的不再必要时将不得继续被保留.
数据控制者应采取合理的措施销毁或永久删除此类个人数据.
客户的关注点:对于包含个人数据的客户内容数据,只有客户知道何时需要为了法律或商业目的而保留该个人数据,华为云不会触碰客户内容数据,也无法得知是否存在个人数据.
客户应制定相应的数据保留政策,并借助华为云提供的相关服务或自身构建的能力,在个人数据不再被法律或商业目的需要时销毁或永久删除个人数据并确保其不可修复.
例如客户可使用华为云数据库安全服务(DBSS)发现存储在各类数据库中的个人数据,根据规则识别出个人数据,并依据脱敏策略对个人数据进行实时隐藏.
华为云的关注点:对于客户个人数据,华为云采取自动删除机制,在客户注销华为云账号后,其个人数据由系统自动删除.
对于客户内容数据,当客户主动进行数据删除操作或因服务期满需要对数据进行删除时,华为云会严格遵循数据销毁标准和与客户之间的协议约定,对存储的客户内容数据进行清除并保证数据不可恢复.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司13版本1.
03.
2.
6.
数据完整性数据控制者应采取合理步骤,考虑收集和进一步处理个人数据的目的,确保个人数据准确、完整、不会造成误导并保持更新.
客户的关注点:客户对其内容数据拥有全面控制权,若其在华为云上的内容数据包含个人数据,可选择华为云产品或服务提供的数据完整性保护功能或自身构建的能力,并制定安全和个人数据保护策略以保护个人数据的准确性,如使用访问控服务对个人数据设置最小权限并按需分配权限、使用加密技术保证数据存储和传输过程中的完整性等.
客户可通过华为云提供的多种数据安全和隐私保护功能,保证其内容数据的准确性.
例如,在数据存储阶段,华为云在云硬盘、对象存储、镜像服务和关系型数据库等多个服务均提供数据加密(服务端加密)功能,采用高强度的算法对存储的数据进行加密,且服务端加密功能集成了数据加密服务(DataEncryptionWorkshop,简称DEW)8,客户可采用DEW进行密钥全生命周期集中管理,保障数据存储过程中的完整性.
在数据使用阶段,客户可通过华为云提供的统一身份认证服务(IdentityandAccessManagement,简称IAM)9,采取适合企业的用户管理、身份认证和细粒度的云上资源访问控制等措施,防止对内容数据进行的未授权修改.
在数据传输阶段,客户可通过华为云提供的多种加密传输机制,保证数据传输过程中的完整性,如当客户通过互联网提供Web网站业务时,可以使用华为云的证书管理服务,实现网站的可信身份认证以及基于加密协议的安全传输;针对客户业务混合云部署和全球化布局的场景,可以使用华为云提供的虚拟专用网络(VirtualPrivateNetwork,简称VPN)10、云专线服务(DirectConnect,简称DC)11、云连接(CloudConnect,简称CC)12等服务.
华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司14版本1.
08https://www.
huaweicloud.
com/product/dew.
html9https://www.
huaweicloud.
com/product/iam.
html10https://www.
huaweicloud.
com/product/vpn.
html11https://www.
huaweicloud.
com/product/dc.
html12https://www.
huaweicloud.
com/product/cc.
html华为云的关注点:对于客户个人数据,华为云采取了不同的措施确保其准确性.
例如,华为云在客户输入个人数据时会对数据进行有效性检验,增强数据输入的规范性和准确性.
华为云还要求客户输入通过客户提供的电子邮件地址或手机号码获取的验证码,以确认客户的身份及相关联系信息的准确性.
对于客户的内容数据,华为云为客户提供了多种数据安全和隐私保护功能,帮助客户保证其内容数据的准确性.

3.
2.
7.
访问原则数据主体有权访问其由数据控制者持有的个人数据的权利,并且能够在个人数据不准确、不完整、误导性或非最新的情况下更正该个人数据.
客户的关注点:客户对其内容数据拥有全面的控制权,若客户在华为云的内容数据中包含个人数据,客户应建立相关的机制,并使用华为云产品和服务提供的功能或自身构建的能力,及时响应数据主体对个人数据访问和更正的请求.
对于客户存储在华为云的内容数据,应由客户直接响应数据主体行使访问和更正其个人数据的权利.
客户可通过华为云提供的多种隐私保护服务,例如使用云日志服务(LogTankService,简称LTS)13,保留对个人数据的操作记录,保障其用户对个人数据的知情权.
华为云的关注点:华为云保障客户行使其作为数据主体访问和更正其个人数据的权利.
华为云提供专门的渠道接收客户相关请求,并配备专业团队响应客户关于个人数据和隐私保护相关的请求,当接收到客户的请求后进行问题处理,并在规定时间内完成请求处理,反馈处理结果给客户.
相关的请求方式可参见华为云《隐私政策声明》.
针对客户的内容数据,如果客户在使用华为云产品时,有任何关于满足其数据主体的访问需求的问题,可联系华为云客服团队.
相关方式可参见华为云官网.

华为云马来西亚PDPA合规性说明全球公开发布版权所有华为技术有限公司15版本1.
013https://www.
huaweicloud.
com/product/lts.
html日期版本描述2019年11月1.
0首次发布4.
结语华为云始终秉持华为公司"以客户为中心"的核心价值观,充分理解客户个人数据安全的重要性,尊重和保护客户隐私权利.
华为云具备业界领先的安全及隐私保护技术,并通过云服务和解决方案的方式向客户提供相关能力,帮助客户轻松应对日益复杂和开放的网络环境及日趋严格的隐私保护法律法规要求.