华为云阿根廷PDPL合规白皮书总结
1. 适用范围与发布目的
- 适用于华为云国际站在阿根廷开放的产品和服务。
- 帮助客户了解华为云隐私保护责任模型、PDPL及相关法律要求、华为云对PDPL的遵循、隐私管理控制与成效、客户责任与义务，以及如何利用华为云产品服务实现PDPL遵从。
2. 云服务隐私保护责任界定
- 华为云责任：平台安全，包括基础设施、云平台及软件应用的安全与合规，提供访问控制、数据加密等隐私保护技术及服务。
- 租户责任：内容数据安全与合规，包括识别个人数据、制定隐私保护策略、进行安全配置、设置访问控制、响应数据拥有者权利等。
3. 阿根廷隐私法规概述
- PDPL核心要求：
- 保障个人数据质量（目的适当性、合法正当、目的限定等）。
- 通知和获取同意。
- 有条件地收集和处理敏感数据与医疗数据。
- 保障数据安全。
- 保密义务。
- 数据传输相关的同意与有条件的跨境传输。
- 信息登记要求。
- 数据留存时间限制。
- 直接促销的数据处理限制。
- 第47号决议：从数据收集、访问控制等八个领域提出30个安全保护目标及建议措施。
- 角色划分：数据拥有者（享有知情权等）和数据使用者（负责数据收集、处理、保护等）。
4. 华为云响应PDPL及其实施细则
- 隐私承诺：尊重和保护客户隐私，提供稳定、可靠、安全的服务。
- 隐私保护基本原则：合法、正当、透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性、可归责。
- 遵从PDPL措施：作为数据使用者，华为云采取隐私保护机制及技术遵循PDPL规定。
- 遵从第47号决议措施：采取多种管控措施保障数据安全，履行数据使用者义务，包括个人数据收集、访问控制、变更管理、备份和恢复、漏洞管理、销毁信息、安全事件、开发环境等。
5. 华为云协助客户遵从PDPL
- 客户责任：遵循PDPL对数据使用者的要求，包括处理包含其他数据拥有者个人数据的客户内容数据。
- 华为云助力：通过网络产品、数据库产品、安全产品等提供数据保护、数据删除、网络隔离、权限管理等功能，帮助客户实现内容数据的隐私安全。
6. 华为云隐私保护相关认证资质
- 华为云获得众多全球性、区域性和行业特定的安全合规认证，保障客户业务安全。
- 持续洞察并遵循相关法律法规更新，提供隐私保护服务和方案。
- 致力于构建安全、可信的云平台，满足各地隐私保护法规要求。
7. 注意事项
- 本白皮书仅供参考，不具备法律效应或构成法律建议。
- 客户应评估自身使用云服务情况，确保遵从阿根廷PDPL及其他监管要求。
