1.1 适用范围
本文档适用于华为云在哥伦比亚开放的产品和服务，旨在帮助客户了解华为云隐私保护责任共担模型、哥伦比亚相关隐私法律的要求，以及华为云如何遵从这些要求，并指导客户如何满足相关隐私合规要求。
2 华为云处理的个人数据
华为云处理两类个人数据：账号数据和客户数据。账号数据是客户与华为云互动过程中提供的与账号创建或管理相关的个人数据，华为云作为数据控制者负责其安全及隐私保护；客户数据是客户内容中包含的个人数据，客户拥有所有权和控制权，华为云作为数据处理者按照客户指示进行处理。
3 华云云责任共担模型
由于客户对其客户数据的所有权和控制权，客户承担客户内容安全相关的责任。华为云作为云服务提供商，负责保障云服务自身的安全，包括物理基础设施、基础服务、平台服务和应用服务的安全；客户负责其客户数据的安全性，包括云服务内部的安全配置和管理。
4 哥伦比亚隐私法规概述
哥伦比亚的隐私法规主要包括《2012年第1581号法律》、《2013年第1377号法令》、《2008年第1266号法律》和《2021年第2157号法律》，以及《个人数据国际传输责任原则实施指南》。法规规定了数据主体、数据控制者和数据处理者三种角色，并明确了各自的基本义务，如数据控制者需通知及同意、目的限制、保护个人数据等；数据处理者需保障数据主体权利、保障个人数据安全等。
5 华为云如何遵从哥伦比亚隐私法律要求
5.1 华为云在哥伦比亚隐私法律下的角色
华为云作为账号数据的控制者，负责其安全及隐私保护；作为客户数据的处理者，按照客户指示进行处理。
5.2 华为云作为数据控制者，如何遵从隐私法律要求
华为云基于PbD原则在设计中考虑隐私，贯彻以下基本原则：合法、正当、透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性、可归责。华为云积极采取相关措施履行数据控制者的法律义务，如成立隐私保护组织、制定数据安全和个人数据保护政策、实施技术和组织措施保障个人数据安全等。
5.3 华为云作为数据处理者，如何遵从隐私法律相关要求
华为云发布了《数据处理附录》，明确作为数据（子）处理者的数据处理活动及义务，包括保障客户数据的安全性、通知及协助客户义务、提供第三方认证或审计的义务、协助客户数据跨境合规的义务等。
6 客户遵从哥伦比亚隐私法律要求及注意事项
6.1 客户的隐私保护责任及注意事项
客户决定了客户数据的使用目的、处理方式，并控制客户数据的访问、更新、使用等权限，需遵从适用的隐私法律要求。
6.2 客户可选择的额外安全措施
客户可以根据客户内容适合的安全级别，采取额外的安全措施，如网络、数据库、安全、管理与部署工具等产品，华为云提供相关产品帮助客户加强客户内容安全。
华为云始终秉持“以客户为中心”的核心价值观，尊重和保护客户隐私权利，使用业界通用的安全及隐私保护技术，并通过云服务和解决方案的方式向客户提供相关能力，帮助客户应对日益复杂和开放的网络环境及日趋严格的隐私保护法律法规要求。华为云持续洞察相关法律法规的更新，并不断发展和推出隐私保护相关的服务和方案，帮助客户满足的隐私保护法律法规的新要求。
