行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

华为云菲律宾隐私遵从性说明

2024-03-21 - 华为云 CS杨林

华为云菲律宾隐私合规白皮书总结

1. 适用范围与发布目的

适用于华为云在菲律宾开放的产品和服务。
帮助客户了解：
- 华为云隐私保护责任共担模型。
- 菲律宾相关隐私法律的要求（DPA及实施细则等）。
- 华为云如何遵从菲律宾隐私法律的要求。
- 客户可能需要遵从的要求及注意事项。
- 华为云如何协助客户满足隐私合规要求。

2. 华为云处理的个人数据类型

账号数据：客户在与华为云互动中提供的、与服务必要目的相关的个人数据（如用户名、手机号、邮箱地址等），华为云作为数据控制者负责其安全及隐私保护。
客户数据：客户内容中包含的个人数据，客户拥有所有权和控制权，决定其使用目的、处理方式、存储位置及安全保护方式。

3. 华为云责任共担模型

华为云责任：保障云服务自身安全，包括物理基础设施、基础服务、平台服务、应用服务等的安全管理。
客户责任：对其客户内容数据拥有所有权和控制权，决定使用内容适合的安全级别，控制访问权限，负责云服务内部的安全配置（如虚拟网络、虚拟主机、操作系统、安全服务等）。

4. 菲律宾隐私法规概述

主要法规：
- 《菲律宾数据隐私法案》(DPA)。
- 《数据隐私法案实施细则》。
- 《关于个人数据泄露管理的通知》。
- 《数据共享协议》。
- 《关于同意的指南》。
角色划分及基本义务：
- 数据主体：享有了解、获取、反对处理、更新/改正、删除、撤销同意、索赔等权利。
- 个人数据控制者：负责收集、持有、处理或使用个人数据，义务包括通知及同意、目的限制、保障数据主体权利、准确性、保护、保留限制、转移限制、泄露通知、问责义务、个人数据的分包。
- 个人数据处理者：有权依照DPA行事，义务包括仅根据控制者指示处理、保密义务、执行安全措施、协助控制者履行义务、协助遵守法规、保留个人数据、提供审计信息、通知违法指令、维护数据主体权利、确保处理与目的相符、确保数据充分相关、实施保障措施。

5. 华为云如何遵从菲律宾隐私法律要求

华为云角色：
- 账号数据：数据控制者。
- 客户数据：数据处理者（客户为控制者时）或子处理者（客户为处理者时）。
作为数据控制者：
- 基本原则：合法、正当、透明、目的限制、数据最小化、准确性、存储期限最小化、完整性与保密性、可归责。
- 履行要求：采取措施履行数据控制者的法律义务。
作为数据处理者：
- 数据处理活动：处理客户数据，期限由客户决定，目的为提供云服务，性质为计算、存储、传输、加工、删除等。
- 履行义务：
  - 保障客户数据安全性：成立隐私保护组织、制定安全政策、提升员工意识、确保物理安全、部署防护机制、定义网络安全角色、加密/假名化、废弃介质处理、实施运维安全管理、识别并管理数据处理供应商。
  - 通知及协助客户义务：披露子处理者、及时通知数据泄露、协助客户履行义务、响应数据主体请求。
  - 提供第三方认证或审计的义务：已获得众多权威安全合规认证。
  - 协助客户数据跨境合规的义务：
    - 华为云服务区域：新加坡、中国、中国香港、泰国、南非、巴西、印度尼西亚、智利、墨西哥、土耳其等。
    - 客户数据处理位置：由客户选择华为云服务所在区域，数据仅驻留该区域，转移出需客户同意或法律要求。
    - 客户数据跨境转移：使用《跨境转移协议》。

6. 客户遵从菲律宾隐私法律要求及注意事项

客户责任：
- 决定客户数据的使用目的。
- 决定客户数据的处理方式。
- 控制客户数据的访问、更新、使用等权限。
客户需遵从的要求：
- 通知及同意。
- 目的限制。
- 保障数据主体权利。
- 准确性。
- 保护。
- 保留限制。
- 转移限制。
- 泄露通知。
- 问责义务。
- 个人数据的分包。
客户可选择的额外安全措施：
- 网络管理、数据库安全、安全产品、管理与部署工具等，涵盖数据保护、删除、隔离、权限管理、容灾备份、安全审计等功能。