华为云巴西LGPD合规性说明

版本1.
0发布日期2019年11月华为技术有限公司版权声明华为技术有限公司2019.
保留一切权利.
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播.
商标声明和其他华为商标均为华为技术有限公司的商标.
本文档提及的其他所有商标或注册商标,由各自的所有人拥有.
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内.
除非合同另有约定,华为公司对本文档内容不做任何明示或暗示的声明或保证.
由于产品版本升级或其他原因,本文档内容会不定期进行更新.
除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保.
华为技术有限公司地址:深圳市龙岗区坂田华为总部办公楼邮编:518129网址:华为–https://www.
huawei.
com/cn/华为云–https://www.
huaweicloud.
com/客户服务邮箱:support@huawei.
com华为云巴西LGPD合规性说明全球公开发布版权所有华为技术有限公司i版本1.
01.
概览1.
1.
适用范围1.
2.
发布目的1.
3.
基本定义2.
华为云隐私保护策略2.
1.
华为云隐私承诺2.
2.
华为云隐私保护基本原则2.
3.
隐私保护责任2.
4.
华为云隐私保护相关认证资质3.
华为云如何满足巴西LGPD的要求3.
1.
巴西《通用数据保护法》概述3.
2.
LGPD基本原则及华为云相关做法3.
2.
1.
目的以及目的的适当性和必要性3.
2.
2.
免费访问3.
2.
3.
数据质量3.
2.
4.
透明度3.
2.
5.
安全3.
2.
6.
预防3.
2.
7.
不歧视3.
2.
8.
问责制4.
结语5.
版本历史目录版权所有华为技术有限公司ii版本1.
0华为云巴西LGPD合规性说明全球公开发布版权所有华为技术有限公司1版本1.
0华为云巴西LGPD合规性说明全球公开发布1.
概览1.
1.
适用范围本文档提供的信息适用于华为云及其所有产品和服务.
1.
2.
发布目的本文档旨在帮助客户了解华为云开展的各项业务相关的活动如何遵从巴西BrazilianGeneralDataProtectionAct(inPortuguese,LGPD,LeiGeraldeProteodeDados,以下简称LGPD)的要求,以及华为云为保护个人数据安全采取的措施,同时帮助客户理解客户和华为云在云服务模式下扮演的不同角色以及相应的关注点.
1.
3.
基本定义个人数据–指与一个身份已被识别或者身份可被识别的自然人相关的任何信息.

内容数据–指客户在使用华为云服务期间存储或处理的数据,包括但不限于数据、文件、软件、图像、音频、视频等类型的数据.
数据主体–指提供个人数据供处理的自然人.
控制者–指能够就个人数据处理作出决定的自然人或者其他受公法或私法管辖的法律实体.
处理者–指代表控制者处理个人数据的自然人或者其他受公法或私法管辖的法律实体.
处理代理人–指数据控制者和数据处理者.
处理–指对个人数据进行的任何操作,例如收集、生产、接收、分类、使用、访问、复制、传输、分发、处理、归档、存储、删除、评估或控制信息、修改、通讯、转移、传播或提取.

2.
华为云隐私保护策略2.
1.
华为云隐私承诺华为云以网络安全和隐私保护作为最高纲领,将网络安全和隐私保护完全融入到每个云服务中,承诺尊重和保护客户隐私的同时为客户提供稳定、可靠、安全、值得信赖及可持续的服务.

华为云郑重对待并积极承担相应责任,以遵守全球隐私保护法律法规.
华为云建立专业的隐私保护团队、建立并优化流程、积极开发新技术、不断构建隐私保护能力,以实现华为云的隐私保护目标:遵守严格的服务边界,保护客户个人数据安全,助力客户实现隐私保护.
2.
2.
华为云隐私保护基本原则目的:为合法、具体、明确且数据主体已经知情的目的处理数据,不得以不符合这些目的的方式进一步处理;适当性:处理活动与已告知数据主体的目的相兼容;必要性:将处理限制在实现其目的所需的最低限度,涵盖与数据处理目的相关的、成比例的和非过量的数据;免费访问:保证数据主体可以就数据处理的形式和持续时间及其完整的个人数据获得便利和免费的咨询;数据质量:根据需要和为实现处理目的,向数据主体保证数据准确性、清晰度、相关性和数据更新;透明度:保证数据主体能够就数据处理和相应的处理代理人获得清晰、准确和易得的信息,且遵守商业和企业机密;安全:使用能够保护个人数据免受未经授权的访问以及意外或非法破坏、丢失、篡改、传输或传播的技术和管理措施;预防:采取措施防止因处理个人数据而发生损害;不歧视:不能出于歧视,非法或滥用目的处理数据;问责制:代理人应证明其采取了有效且符合个人数据保护法律的措施,包括此类措施的有效性.
版权所有华为技术有限公司2版本1.
0华为云巴西LGPD合规性说明全球公开发布2.
3.
隐私保护责任华为云作为云服务提供商,负责云平台本身的安全以保证客户存放的个人数据的安全性.
华为云对其业务和其他相关活动遵从法律法规的要求.
同时华为云为客户提供隐私保护技术,助力客户保障其个人数据安全.
客户对其内容数据拥有全面控制权,应正确、全面地识别云端的个人数据,选择恰当的服务并制定安全和个人数据保护策略以保护个人数据安全.
同时,客户可使用华为云为其提供的多种隐私保护服务,增强对个人数据的保护.

下图是华为云责任共担模型,此模型帮助客户更好了解在隐私保护领域中华为云的责任,以及客户需要关注的重点.
图1:责任共担模型版权所有华为技术有限公司3版本1.
0华为云巴西LGPD合规性说明全球公开发布2.
4.
华为云隐私保护相关认证资质华为云遵守业务开展地所有适用的隐私相关法律法规.
华为云投入专业的法律团队,紧密关注法律法规更新情况,对海内外法律法规保持持续跟踪并进行快速分析,确保遵循法律法规的要求.
华为云隐私保护和个人数据安全的能力和成效在全球范围得到广泛认可,截至目前为止,华为云共取得海内外十余家机构的相关认证1,主要包括:ISO29151ISO29151是国际个人身份信息保护实践指南.
ISO29151的通过,表明华为云实施国际认可的个人数据处理的全生命周期的管理措施.
ISO27701ISO27701在个人数据保护上规定了建立、实施、维护和持续改进隐私相关所特定的信息安全管理体系的要求.
华为云通过ISO27701表明了其在个人数据保护具有健全的体制.
ISO27018ISO27018是专注于云中个人数据保护的国际行为准则.
ISO27018的通过,表明华为云已满足国际认可的公有云个人数据保护措施的要求,可保证客户个人数据安全.
BS10012BS10012是BSI发布的个人信息数据管理体系标准,BS10012认证的通过表明华为云在个人数据保护上拥有完整的体系以保证个人数据安全.
ISO27001ISO27001是目前国际上被广泛接受和应用的信息安全管理体系认证标准.
通过该标准证明华为云已实施国际认可的信息安全管理控制措施来有效保证组织信息安全管理体系的持续运行.
ISO27017ISO27017是针对云计算信息安全的国际认证.
ISO27017的通过,表明华为云在信息安全管理能力达到了国际公认的先进水平.
1https://www.
huaweicloud.
com/securecenter/compliance.
html版权所有华为技术有限公司4版本1.
0华为云巴西LGPD合规性说明全球公开发布SOC审计SOC审计报告是由第三方审计机构根据美国注册会计师协会(AICPA)制定的相关准则,针对外包服务商的系统和内部控制情况出具的独立审计报告.

目前华为云在隐私方面已通过SOC2Type1隐私原则的审计,证明华为云管理和技术上拥有设计合理的控制措施.
ISO20000ISO20000是针对信息技术服务管理领域的国际标准,提供设计、建立、实施、运行、监控、评审、维护和改进服务管理体系的模型以保证服务提供商可提供有效的IT服务来满足客户和业务的需求.
ISO22301ISO22301是国际公认的业务连续性管理体系标准,通过对风险的识别、分析和预警来帮助组织规避潜在事件的发生,并且制定完备的"业务连续性计划",有效地应对中断发生后的快速恢复,保持核心功能正常运行,将损失和恢复成本降至最低.
CSASTAR金牌认证CSASTAR认证是由标准研发机构BSI(英国标准协会)和CSA(云安全联盟)合作推出的国际范围内的针对云安全水平的权威认证,旨在应对与云安全相关的特定问题,协助云计算服务商展现其服务成熟度的解决方案.
PCIDSS认证支付卡行业数据安全标准(PCIDSS)是由JCB、美国运通、Discover、万事达和Visa等五家国际信用卡组织共同建立的一套支付卡行业数据安全标准,由支付卡行业安全标准委员会管理.
它是世界上最权威、最严格的金融机构认证.
国际通用准则CC+EAL3+CC(CommonCriteria)认证是一种信息技术产品和系统安全性的评估标准,它提供了一组通用的安全功能要求和安全保证要求,并在这些保证要求的基础上提供衡量IT安全性的尺度(即评估保证级EAL),使得独立的安全评估结果可以互相比较.
MTCSLevel3(新加坡)MTCS多层云计算安全规范是由新加坡信息技术标准委员会制定的标准.
该标准要求CSP在云计算中采用健全的风险管理和安全实践.
目前华为云新加坡大区获得MTCS最高安全评级的Level3等级认证.
版权所有华为技术有限公司5版本1.
0华为云巴西LGPD合规性说明全球公开发布云服务用户数据保护能力认证(中国)云服务用户数据保护能力评估是针对云服务用户数据安全的评估机制,评测关键指标范围包括事前防范、事中保护、事后追溯三个层面.
可信云服务评估(中国)"可信云服务评估"是由数据中心联盟(DCA)组织,中国信息通信研究院(工信部电信研究院)测试评估的面向云计算服务和产品的评估认证,是国内公有云领域的权威认证之一.
网络安全等级保护(中国)网络安全等级保护是公安部用于指导国内各组织单位进行网络安全建设的依据,目前已成为各行业广泛遵循的通用安全标准.
华为云通过了网络安全等级保护三级,关键Region、节点通过了网络安全等级保护四级.
可信云金牌运维专项评估(中国)金牌运维评估是面向已通过可信云服务认证的云服务提供商的运维能力专项评估.
华为云通过"金牌运维"评估,体现了华为云服务具备完善、健全的运维管理体系,符合国内权威云服务运营和维护保障要求的认证标准.
网信办网络安全审查(中国)网信办网络安全审查是中央网信办依据国家标准《云计算服务安全能力要求》进行的第三方安全审查.
华为云服务政务云平台顺利通过该安全审查(增强级),表明华为政务云平台在安全性、可控性等方面获国家网络安全管理机构的认可.
工信部云计算服务能力(中国)云计算服务能力评估是以《信息技术云计算云服务运营通用要求》等相关国家标准为依据的分级评估标准.
华为私有云和公有云双双获得云计算服务能力"一级"符合性证书.
华为云积极关注业界权威隐私认证机制的出台,并持续提高要求,完善隐私保护体系,增加和更新安全和隐私方面的认证.
同时,华为云和隐私保护相关协会紧密合作,对隐私保护前沿资讯及技术进行探讨,帮助华为云打造一个可持续发展的、安全的隐私保护环境.
版权所有华为技术有限公司6版本1.
0华为云巴西LGPD合规性说明全球公开发布3.
华为云如何满足巴西LGPD的要求3.
1.
巴西《通用数据保护法》概述巴西《通用数据保护法》(LGPD)2是一部关于个人数据保护的综合性法律,对自然人及其他受公法或私法管辖的法律实体的个人数据处理行为做出了规定,其中也包括通过数字媒介处理的个人数据,其目的是保护自由和隐私的基本权利以及自然人人格的自由发展.
巴西LGPD适用于在巴西境内处理数据、向巴西境内个人提供商品或服务、收集巴西境内个人数据的任何个人、团体和机构.
该法于2018年8月14日正式签署,将于2020年8月15日正式生效.
3.
2.
LGPD基本原则及华为云相关做法为客户提供优质服务一直是华为云奋斗的目标,华为云基于巴西LGPD合规要求深度分析,结合在为客户服务过程中理解的客户业务需求,融合华为云的丰富实践和技术能力于华为云的服务中,为客户提供满足隐私保护的各类服务,本白皮书将按照LGPD的核心原则的角度,帮助客户了解华为云在隐私保护合规所提供的服务.
华为云深刻理解客户的内容数据对客户业务的重要程度,华为云秉承中立态度,保障客户数据为客户所有、为客户所用、为客户创造价值.
客户使用华为云的过程中,拥有对其内容数据的全面控制权:客户可以决定内容数据存储的区域华为云目前在全球多个区域包括亚洲、欧洲、美洲等多个城市拥有数据中心,每个区域的数据中心物理隔离,如客户对地域位置有特殊需求,可按照不同的需求选择华为云的不同区域,例如巴西的客户选择在巴西的区域站点后,客户的内容数据会存储在巴西数据中心,没有获得客户的明确同意或者其他法律义务要求时,华为云不会将客户的内容数据转移到其他区域.
客户如有需要将包含个人数据的客户内容数据进行跨境转移时,如需华为云协助,可联系和授权华为云,华为云根据客户的授权对数据进行转移.
客户可以决定其内容数据保护的策略客户通过使用不同的华为云服务,决定其数据是否加密、采取何种访问策略,日志是否审计和审计的策略等.
客户应考虑如何管理和保护个人数据安全,防止出现个人数据泄露,如有泄露事件,应依据相应的法律法规及时通知巴西数据保护局(ANPD).
版权所有华为技术有限公司7版本1.
0华为云巴西LGPD合规性说明全球公开发布2http://www.
planalto.
gov.
br/ccivil_03/_ato2015-2018/2018/lei/L13709.
htm3.
2.
1.
目的以及目的的适当性和必要性以合法、具体、明确且数据主体已经知情的目的处理数据,不得以不符合这些目的的方式进一步处理,处理活动与已告知数据主体的目的相兼容,同时将处理活动限制在实现其目的所需的最低限度,涵盖与数据处理目的相关的、成比例的和非过量的数据.
客户的关注点:客户对其内容数据拥有全面的控制权,扮演着数据控制者的角色,可自主决定是否使用华为云服务来收集和使用其用户的个人数据,客户应确保个人数据收集基于合法、具体、明确的目的,告知数据主体并获取数据主体的同意,客户还应决定数据处理的目的与告知数据主体的一致.
客户在收集和处理儿童及青少年的个人数据时,应告知其父母或法定监护人并获取明确的同意.
客户应制定相应的管控流程,并借助华为云提供的相关服务或自身构建的能力,确保仅出于合理的以及在数据主体已经同意的目的范围内处理个人数据.
客户可使用华为云产品和服务提供的功能或自身构建的能力,更好地践行隐私保护法规明确告知数据主体的要求.
例如在华为云的融合视频云服务(ConvergentVideoCloudService,简称CVCS)3中,客户可通过华为云提供的签署和查询隐私通知的接口,嵌入同意或撤销隐私通知并记录相关操作记录的功能,将个人数据处理的政策告知其用户.

针对涉及个人数据处理相关特性的云服务,客户可根据华为云在其产品资料中提供的关于个人数据的种类、处理和存储的方式等相关信息,采取相应的隐私保护措施.
客户可通过华为云提供的数据库安全服务(DatabaseSecurityService,简称DBSS)4,快速从自己拥有的海量数据中迅速识别出个人数据,并在此基础上分析,已经收集的个人数据是否为满足业务目的所必需的,数据收集的目的是否合法、具体和明确,已告知数据主体并获得数据主体的同意,并符合相关个人数据处理要求.
若存在不合规之处,可及时采取整改措施,避免违法风险.
版权所有华为技术有限公司8版本1.
0华为云巴西LGPD合规性说明全球公开发布3https://www.
huaweicloud.
com/product/cvcs.
html4https://www.
huaweicloud.
com/product/dbss.
html华为云的关注点:在获得客户同意收集提供服务所必须的客户个人数据后,华为云仅在《隐私政策声明》中限定的目的范围内处理客户个人数据.
华为云的产品和服务主要面向成年人,收集和使用儿童及青少年的个人数据会获取其父母或监护人的明确同意.
在华为云产品设计阶段,华为云会梳理涉及的所有个人数据类型并进行隐私影响评估(PrivacyImpactAssessment,简称PIA),评估内容包含了华为云处理个人数据的流程以及采取的相应保护措施,以确保华为云各产品涉及的个人数据的收集不超出实现目的所需.
在运营运维过程中,华为云会基于工作人员的角色,设置其对个人数据不同的访问权限,确保工作人员可访问或使用的个人数据仅为其工作所必须.
针对客户的内容数据,华为云不会使用或披露,除非是客户授权,或者是为遵守适用的当地法律法规或政府机关的约束性命令.
3.
2.
2.
免费访问保证数据主体可以就数据处理的形式和持续时间及其完整的个人数据获得便利和免费的咨询.
客户的关注点:客户对其内容数据拥有全面的控制权,若客户在华为云的内容数据中包含个人数据,客户应建立相关的机制,并使用华为云产品和服务提供的功能或自身构建的能力,及时响应数据主体对个人数据访问和更正的请求.
对于客户存储在华为云的内容数据,应由客户直接响应数据主体行使访问和更正其个人数据的权利.
客户可通过华为云提供的多种隐私保护服务,例如使用云日志服务(LogTankService,简称LTS)5,保留对个人数据的操作记录,保障其用户对个人数据的知情权.
华为云的关注点:华为云保障客户行使其作为数据主体访问和更正其个人数据的权利.
华为云提供专门的渠道接收客户相关请求,并配备专业团队响应客户关于个人数据和隐私保护相关的请求,当接收到客户的请求后进行问题处理,并在规定时间内完成请求处理,反馈处理结果给客户.
相关的请求方式可参见华为云《隐私政策声明》.
针对客户的内容数据,如果客户在使用华为云产品时,有任何关于满足其数据主体的访问需求的问题,可联系华为云客服团队.
相关方式可参见华为云官网.

版权所有华为技术有限公司9版本1.
0华为云巴西LGPD合规性说明全球公开发布5https://www.
huaweicloud.
com/product/lts.
html3.
2.
3.
数据质量根据数据主体需要,为实现处理目的,应向数据主体保证数据的准确性、清晰度、相关性以及确保数据的及时更新.
客户的关注点:客户对其内容数据拥有全面控制权,若其在华为云上的内容数据包含个人数据,可选择华为云产品或服务提供的数据完整性保护功能或自身构建的能力,并制定安全和策略以保护个人数据的准确性,如使用访问控服务对个人数据设置最小权限并按个人数据保护需分配权限、使用加密技术保证数据存储和传输过程中的完整性等.
客户可通过华为云提供的多种数据安全和隐私保护功能,保证其内容数据的准确性.
例如,在数据存储阶段,华为云在云硬盘、对象存储、镜像服务和关系型数据库等多个服务均提供数据加密(服务端加密)功能,采用高强度的算法对存储的数据进行加密,且服务端加密功能集成了数据加密服务(DataEncryptionWorkshop,简称DEW)6,客户可采用DEW进行密钥全生命周期集中管理,保障数据存储过程中的完整性.
在数据使用阶段,客户可通过华为云提供的统一身份认证服务(IdentityandAccessManagement,简称IAM)7,采取适合企业的用户管理、身份认证和细粒度的云上资源访问控制等措施,防止对内容数据进行的未授权修改.
在数据传输阶段,客户可通过华为云提供的多种加密传输机制,保证数据传输过程中的完整性,如当客户通过互联网提供Web网站业务时,可以使用华为云的证书管理服务,实现网站的可信身份认证以及基于加密协议的安全传输;针对客户业务混合云部署和全球化布局的场景,可以使用华为云提供的虚拟专用网络(VirtualPrivateNetwork,简称VPN)8、云专线服务(DirectConnect,简称DC)9、云连接(CloudConnect,简称CC)10等服务.
版权所有华为技术有限公司10版本1.
0华为云巴西LGPD合规性说明全球公开发布6https://www.
huaweicloud.
com/product/dew.
html7https://www.
huaweicloud.
com/product/iam.
html8https://www.
huaweicloud.
com/product/vpn.
html9https://www.
huaweicloud.
com/product/dc.
html10https://www.
huaweicloud.
com/product/cc.
html华为云的关注点:对于客户个人数据,华为云采取了不同的措施确保其准确性.
例如,华为云在客户输入个人数据时会对数据进行有效性检验,增强数据输入的规范性和准确性.
华为云还要求客户输入通过客户提供的电子邮件地址或手机号码获取的验证码,以确认客户的身份及相关联系信息的准确性.
对于客户的内容数据,华为云为客户提供了多种数据安全和隐私保护功能,帮助客户保证其内容数据的准确性.
3.
2.
4.
透明度保证数据主体能够就数据处理和相应的处理代理人获得清晰、准确和易得的信息,且遵守商业和企业机密.
客户的关注点:华为云的客户,应对其客户个人数据的处理的透明度负责,包括如何收集、处理等相关过程.
在此过程中,如果涉及华为云服务的各种功能详情,客户可以通过华为云官网提供的各类使用文档、信任中心的公开信息,或可通过华为云的客户团队获取.
客户通过华为云官网主页可轻松获取《隐私政策声明》.
客户还可通过华为云官方提供的各种方式了解其在个人数据保护中付出的努力和获得的成果,如已发表相关的白皮书或在信任中心公布的各种已获取的认证,都可从不同维度获取华为云在个人数据保护相关信息.
华为云的关注点:华为云通过《隐私政策声明》清晰告知客户关于个人数据收集的目的、方式以及其他个人数据处理的事项.
如客户对华为云产品的个人数据保护的功能或特性有任何需要了解的情况,可从华为云官网获得更多信息,也可联系华为云客服团队获取更多帮助.

版权所有华为技术有限公司11版本1.
0华为云巴西LGPD合规性说明全球公开发布3.
2.
5.
安全使用能够保护个人数据免受未经授权的访问以及意外或非法破坏、丢失、篡改、传输或传播的技术和管理措施.

客户的关注点:客户对其内容数据拥有全面控制权,应选择恰当的服务并制定安全和个人数据保护策略以保护个人数据安全.
根据业务和个人数据保护的需求进行安全配置工作,例如操作系统配置、网络设置、安全防护、数据库加密策略等,并设置恰当的访问控制策略和密码策略.
同时,客户可通过华为云提供的多种安全服务,满足其不同安全级别的要求.
华为云的关注点:针对客户个人数据,华为云通过一系列的技术保障个人数据的安全.
例如通过身份认证和访问控制技术,实施基于角色所需最小权限的策略,防止未授权处理个人数据的行为;广泛采用加密技术对客户个人数据进行加密存储和传输,确保个人数据存储和传输中的安全;通过日志记录和审计技术,及时发现潜在的安全隐患以便及时迅速的做出反馈,解决问题.
针对客户的内容数据,华为云使用各种数据安全技术和相关管控措施如身份认证和访问控制、数据传输及存储加密技术、日志记录等手段保障华为云服务自身的安全性.
版权所有华为技术有限公司12版本1.
0华为云巴西LGPD合规性说明全球公开发布3.
2.
6.
预防应采取措施预防数据处理过程中个人数据的损坏.
客户的关注点:客户对其内容数据拥有全面控制权,应选择恰当的服务并制定安全和隐私保护策略以保护个人数据不被损坏.
客户可通过本白皮书前文提及的华为云各类安全服务如数据加密服务、统一身份认证和日志服务等,构建符合自身业务需求的安全环境.
华为云的关注点:对于客户个人数据,华为云遵循公司的客户支持服务和隐私合规基线标准,采取个人数据保护措施以确保客户个人数据的完整性,防止数据丢失或损坏.

对于客户内容数据,华为云在秉持不碰客户数据的基础上,实施了安全控制措施,如加密、租户隔离和访问控制,以预防客户内容数据在传输、处理和存储过程中的可能发生的损害.
3.
2.
7.
不歧视LGPD要求不能出于歧视,非法或滥用目的处理数据.
客户的关注点:客户对其内容数据拥有全面的控制权,客户有责任确保其处理个人数据不能出于歧视、非法或者滥用的目的.
华为云的关注点:华为云尊重客户的权利,不会根据客户提供的个人数据对客户产生歧视.

针对客户内容数据,华为云无法得知内容数据,华为云不会对个人数据进行处理,不会影响个人客户的利益.
版权所有华为技术有限公司13版本1.
0华为云巴西LGPD合规性说明全球公开发布3.
2.
8.
问责制处理代理人应表明其采取了能够有力证明其符合个人数据保护规则的措施,包括证明此类措施的有效性.
客户的关注点:由于客户对其收集的个人数据拥有全面的控制权,客户应根据自身业务特性和合规要求建立行之有效的隐私保护体系.
客户可以通过华为云的的隐私保护合规方案,更快速简单的实现隐私保护合规需求.
华为云的关注点:华为云建立了隐私保护的体系以确保个人数据的安全,华为云使用严格系统的管理办法确保隐私保护的相关政策、流程得到良好的贯彻实行并持续改进.
华为云定期或不定期的执行内外审活动,对整个隐私保护体系不断的验证和提升.

华为云获取的国内外相关领域的认证,和已通过的各类审计,可证明华为云于隐私保护领域的重视已经获得的成果.
客户如有任何需要,可通过客服联系华为云,了解认证、报告的详情.
版权所有华为技术有限公司14版本1.
0华为云巴西LGPD合规性说明全球公开发布4.
结语华为云始终秉持华为公司"以客户为中心"的核心价值观,充分理解客户个人数据安全的重要性,尊重和保护客户隐私权利.
华为云具备业界领先的安全及隐私保护技术,并通过云服务和解决方案的方式向客户提供相关能力,帮助客户轻松应对日益复杂和开放的网络环境及日趋严格的隐私保护法律法规要求.

为实现各地区开展的业务符合当地隐私保护法规的要求,华为云持续洞察相关法律法规的更新,并将法规的新要求转换为华为云内部的规定,优化内部流程,以保证华为云开展的各类活动满足法律法规的要求.
华为云根据更新的法律法规要求不断发展和持续推出隐私保护相关的服务和方案,帮助客户满足的隐私保护法律法规的新要求.
遵循隐私保护法律法规的要求是一项长期和多方位的活动,华为云愿意在未来持续提升能力,满足相关法律法规的要求,为客户构建安全、可信的云平台.