華為云隱私保護(hù)白皮書

華為云隱私保護(hù)白皮書全球公開發(fā)布024華為云如何保護(hù)客戶個(gè)人數(shù)據(jù)華為云隱私保護(hù)白皮書全球公開發(fā)布031.概述②個(gè)人數(shù)據(jù):個(gè)人數(shù)據(jù)主要網(wǎng)絡(luò)安全和隱私①保護(hù)一直是華為生存之本，從創(chuàng)立至今，華為人便一直堅(jiān)定地朝著這個(gè)方向不懈努力。華為云始終充分理解隱私的重要性，繼承華為公司在隱私保護(hù)方面30多年的實(shí)踐與經(jīng)驗(yàn)，以及海外170多個(gè)國家20多年的實(shí)踐與經(jīng)驗(yàn)，現(xiàn)已將網(wǎng)絡(luò)安全和隱私保護(hù)充分融入到每個(gè)云服務(wù)中，致力于做尊重和保護(hù)客戶隱私，客戶穩(wěn)定可靠、安全可信、可持續(xù)演進(jìn)的云伙伴。華為云鄭重對待并積極承擔(dān)相應(yīng)責(zé)任，矢志不渝地朝著這一愿景不斷奮斗。華為云秉承公司以網(wǎng)絡(luò)安全和隱私保護(hù)為最高綱領(lǐng)，圍繞此最高綱領(lǐng)為基礎(chǔ)，設(shè)置專業(yè)的隱私保護(hù)團(tuán)隊(duì)，制定完善流程，積極研發(fā)新技術(shù)，不斷建設(shè)華為云隱私保護(hù)的能力。隱私保護(hù)的優(yōu)秀實(shí)踐依賴全方位以及系統(tǒng)性的體系支撐：華為云以國內(nèi)外隱私保護(hù)的法律法規(guī)為基石，參考業(yè)界廣泛認(rèn)可的優(yōu)秀實(shí)踐，已形成適合華為云的隱私保護(hù)體系。華為云投入大量的專業(yè)人員和資源支撐新技術(shù)的研究和應(yīng)用以及保障隱私保護(hù)體系的有效運(yùn)轉(zhuǎn)，確保華為云的隱私保護(hù)處于行業(yè)領(lǐng)先的位置，實(shí)現(xiàn)華為云隱私保護(hù)的目標(biāo)：遵守嚴(yán)格的服務(wù)邊界，保護(hù)客戶個(gè)人數(shù)據(jù)安全，助力客戶實(shí)現(xiàn)隱私保護(hù)。本白皮書將帶領(lǐng)客戶深入了解華為云隱私保護(hù)體系、華為云如何保護(hù)個(gè)人數(shù)據(jù)②以及華為云如何幫助客戶實(shí)現(xiàn)個(gè)華為云隱私保護(hù)白皮書全球公開發(fā)布042.隱私保護(hù)責(zé)任華為作為云服務(wù)提供商（CSP）向客戶提供了基礎(chǔ)設(shè)施即服務(wù)（IaaS），平臺即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）各類云服務(wù)，在復(fù)雜的云服務(wù)環(huán)境中如何實(shí)現(xiàn)隱私安全，需要客戶與華為云共同努力。隱私保護(hù)對企業(yè)提出了明確的要求，本章我們將基于以下責(zé)任模型介紹客戶在使用云服務(wù)時(shí)需要承擔(dān)的隱私保護(hù)責(zé)任和義務(wù)，以及華為云如何幫助你更好的實(shí)現(xiàn)隱私安全。如上圖所示，華為云主要負(fù)責(zé)云服務(wù)自身的安全以及合規(guī)，并為客戶提供在數(shù)據(jù)處理、存儲(chǔ)、轉(zhuǎn)移等過程中的所需的隱私特性。針對客戶內(nèi)容數(shù)據(jù)③,客戶擁有全部的權(quán)利和義務(wù)，包括隱私保護(hù)的義務(wù)，制定安全和隱私保護(hù)策略和措施確保個(gè)人數(shù)據(jù)安全，保障數(shù)據(jù)主體④權(quán)利以及各項(xiàng)活動(dòng)合規(guī)。該模型幫助客戶理解華為云和客戶各自承擔(dān)的隱私保護(hù)責(zé)任和義務(wù)，有利于客戶識別其個(gè)人數(shù)據(jù)，制定合適的個(gè)人數(shù)據(jù)保護(hù)策略，從而最終更好地實(shí)現(xiàn)隱私保護(hù)。華為云隱私保護(hù)白皮書全球公開發(fā)布05基于責(zé)任模型，華為云與客戶主要承擔(dān)如下的隱私保護(hù)責(zé)任：華為云作為云服務(wù)提供方，負(fù)責(zé)構(gòu)建由基礎(chǔ)設(shè)施層、平臺層、應(yīng)用層組成的云平臺，并負(fù)責(zé)云平臺基礎(chǔ)設(shè)施如物理環(huán)境、軟硬件、計(jì)算、網(wǎng)絡(luò)、數(shù)據(jù)庫、存儲(chǔ)等以及平臺層、應(yīng)用層的安全。華為云各項(xiàng)活動(dòng)和云服務(wù)遵從隱私保護(hù)相關(guān)法律法規(guī)，為客戶提供穩(wěn)定、安全和有利于隱私保護(hù)的云環(huán)境。華為云為客戶提供多種隱私保護(hù)技術(shù)，包括訪問控制和身份認(rèn)證、數(shù)據(jù)加密、日志和審計(jì)和相關(guān)的隱私增強(qiáng)技術(shù)，以及基于此基礎(chǔ)上的華為云各項(xiàng)服務(wù)，幫助客戶根據(jù)業(yè)務(wù)需求進(jìn)行隱私保護(hù)。華為云擁有完善的隱私保護(hù)體系和多方位的隱私保護(hù)管控機(jī)制，能實(shí)現(xiàn)華為云隱私保護(hù)的責(zé)任?？蛻魧ζ鋬?nèi)容數(shù)據(jù)擁有全面控制權(quán)，應(yīng)正確、全面地識別云端的個(gè)人數(shù)據(jù)，選擇恰當(dāng)?shù)姆?wù)并制定安全和隱私保護(hù)策略以保護(hù)個(gè)人數(shù)據(jù)安全。根據(jù)業(yè)務(wù)和隱私保護(hù)的需求進(jìn)行安全配置工作，例如操作系統(tǒng)配置、網(wǎng)絡(luò)設(shè)置、安全防護(hù)、數(shù)據(jù)庫加密策略等，并設(shè)置恰當(dāng)?shù)脑L問控制策略和密碼策略?？蛻艨墒褂萌A為云為其提供的多種隱私保護(hù)服務(wù)，例如使用數(shù)據(jù)識別技術(shù)對數(shù)據(jù)進(jìn)行識別和分類、使用訪問控制服務(wù)對個(gè)人數(shù)據(jù)設(shè)置最小權(quán)限并按需分配權(quán)限、使用加密手段對個(gè)人數(shù)據(jù)的存儲(chǔ)和傳輸進(jìn)行保護(hù)等?？蛻魬?yīng)保障其數(shù)據(jù)主體的權(quán)利，響應(yīng)數(shù)據(jù)主體請求，當(dāng)發(fā)生個(gè)人數(shù)據(jù)泄露事件時(shí)，通知數(shù)據(jù)主體并采取相應(yīng)措施?？蛻艨墒褂萌A為云為其提供的多種隱私保護(hù)服務(wù)，例如使用日志功能，保留對個(gè)人數(shù)據(jù)的操作記錄，以幫助保障其用戶對個(gè)人數(shù)據(jù)的知情權(quán)?？蛻魬?yīng)確保其對個(gè)人數(shù)據(jù)處理符合隱私保護(hù)相關(guān)法律法規(guī)的要求。對此，華為云提供多種隱私保護(hù)服務(wù)及合規(guī)解決方案，幫助客戶實(shí)現(xiàn)全面的隱私保護(hù)合規(guī)。華為云隱私保護(hù)白皮書全球公開發(fā)布063.華為云隱私保護(hù)體系華為云建立完善、規(guī)范和統(tǒng)一隱私保護(hù)體系確保云平臺的隱私保護(hù)得以實(shí)現(xiàn)，并幫助客戶實(shí)施隱私保護(hù)。華為云制定隱私保護(hù)七大原則，同時(shí)采用業(yè)界認(rèn)可和先進(jìn)的理念PbD⑤作為指導(dǎo)，結(jié)合華為云實(shí)際情況形成華為云隱私保護(hù)理念。隱私保護(hù)理念廣泛應(yīng)用在華為云的組織和人員管理、云平臺個(gè)人數(shù)據(jù)安全管理以及為客戶提供的隱私服務(wù)等各個(gè)方面。同時(shí)，華為云使用PIA⑥識別隱私風(fēng)險(xiǎn)并采取恰當(dāng)?shù)姆绞较蚪档惋L(fēng)險(xiǎn)。華為云尊重用戶的隱私權(quán)利，在官網(wǎng)明顯處提供清晰的《隱私政策聲明》⑦以及客戶反饋通道，幫助客戶了解華為云隱私保護(hù)的信息。3.1華為云隱私保護(hù)基本原則合法、正當(dāng)、透明目的限制數(shù)據(jù)最小化nnn合法、正當(dāng)、透明：華為云以合法、正當(dāng)、對數(shù)據(jù)主體透明的方式處理個(gè)人數(shù)據(jù)。目的限制：華為云基于具體、明確、合法的目的收集個(gè)人數(shù)據(jù)，不以與此目的不相符的方式做進(jìn)一步處理。數(shù)據(jù)最小化：華為云在處理個(gè)人數(shù)據(jù)時(shí)應(yīng)遵循數(shù)據(jù)處理目的，且是必要的、適當(dāng)?shù)摹ＨA為云盡可能對個(gè)人數(shù)據(jù)進(jìn)行匿名或化名處理，降低對數(shù)據(jù)主體的風(fēng)險(xiǎn)。華為云隱私保護(hù)白皮書全球公開發(fā)布n準(zhǔn)確性：華為云確保個(gè)人數(shù)據(jù)的準(zhǔn)確性，并在必要的情況下及時(shí)更新。根據(jù)數(shù)據(jù)處理的目的，采取合理的措施確保及時(shí)刪除或修正不準(zhǔn)確的個(gè)人數(shù)據(jù)。n存儲(chǔ)期限最小化：華為云在存儲(chǔ)個(gè)人數(shù)據(jù)時(shí)不超過實(shí)現(xiàn)數(shù)據(jù)處理目的所必要的期限。n完整性與保密性：華為云根據(jù)現(xiàn)有技術(shù)能力、實(shí)現(xiàn)成本、隱私風(fēng)險(xiǎn)程度和概率采取適度的技術(shù)或組織措施確保個(gè)人數(shù)據(jù)的安全，包括防止個(gè)人數(shù)據(jù)被意外或非法損毀、丟失、篡改、未授權(quán)訪問或披露。n可歸責(zé)：華為云負(fù)責(zé)且能夠?qū)ν庹故咀駨纳鲜鲈瓌t。3.2組織和人員管理華為云成立隱私保護(hù)組織，以PbD的理念對組織和人員進(jìn)行管理，并對隱私保護(hù)人員執(zhí)行系統(tǒng)化的隱私能力管理。隱私保護(hù)組織：華為云設(shè)置了隱私保護(hù)專家團(tuán)隊(duì)，包括隱私保護(hù)領(lǐng)域?qū)＜?、法?wù)人員以及網(wǎng)絡(luò)和信息安全專職人員，為華為云隱私保護(hù)戰(zhàn)略和實(shí)踐上提供專業(yè)的支撐。在各產(chǎn)品、服務(wù)的業(yè)務(wù)團(tuán)隊(duì)中，華為云設(shè)置專門的隱私保護(hù)角色，負(fù)責(zé)云服務(wù)的隱私保護(hù)合規(guī)與能力建設(shè)。在各個(gè)業(yè)務(wù)所在國家和地區(qū)，華為云配備了法務(wù)和隱私保護(hù)專職人員，幫助華為云在當(dāng)?shù)亻_展的各類活動(dòng)滿足適用的隱私法律法規(guī)要求。人員管理：華為云從多方面確保全體員工資質(zhì)、能力和行為符合隱私保護(hù)的需求，要求員工每年應(yīng)通過隱私保護(hù)的相關(guān)考核。在此基礎(chǔ)上，華為云識別隱私保護(hù)相關(guān)崗位，明確定義崗位職責(zé)。華為云對新員工進(jìn)行背景調(diào)查和技能考核確保員工符合要求；所有員工在職期間需要參加隱私保護(hù)意識相關(guān)培訓(xùn)，并通過考核。當(dāng)員工不再負(fù)責(zé)當(dāng)前工作時(shí)，華為云保證相關(guān)權(quán)限被刪除。07華為云隱私保護(hù)白皮書全球公開發(fā)布08人員技能：華為云通過多種形式的培訓(xùn)定期為全員提供隱私保護(hù)意識培訓(xùn)，以加深員工對隱私保護(hù)的理解和對華為隱私保護(hù)政策規(guī)定的了解。對于負(fù)責(zé)隱私保護(hù)相關(guān)工作的員工，華為云要求其參加技能培訓(xùn)并通過考核。華為云將隱私保護(hù)基本原則全面融入到相關(guān)的流程規(guī)范中，以規(guī)范各項(xiàng)工作的隱私保護(hù)管理。華為云建立全面的隱私保護(hù)流程體系，通過一系列科學(xué)、嚴(yán)格的流程，確保業(yè)務(wù)活動(dòng)開展符合隱私保護(hù)的要求，如隱私流程框架、保護(hù)政策、隱私保護(hù)設(shè)計(jì)規(guī)范、保障數(shù)據(jù)主體權(quán)利，個(gè)人數(shù)據(jù)留存滿足存儲(chǔ)期限最小化以及完整性和保密性等原則。華為云使用多種隱私保護(hù)平臺工具，幫助華為云更快速、系統(tǒng)、高效地處理與隱私保護(hù)相關(guān)的各項(xiàng)工作。個(gè)人數(shù)據(jù)自動(dòng)發(fā)現(xiàn)工具，識別某個(gè)系統(tǒng)或者文件里的個(gè)人數(shù)據(jù)，以了解系統(tǒng)或文件是否包含個(gè)人數(shù)據(jù)以及個(gè)人數(shù)據(jù)的類型，可以幫助華為云采取恰當(dāng)?shù)碾[私保護(hù)措施。例如，個(gè)人數(shù)據(jù)自動(dòng)發(fā)現(xiàn)工具如掃描出某個(gè)文件中有個(gè)人數(shù)據(jù)，華為云可根據(jù)識別情況進(jìn)行加密或在安全通道中流轉(zhuǎn)。個(gè)人數(shù)據(jù)管理工具，對華為云各個(gè)服務(wù)場景包含的個(gè)人數(shù)據(jù)類型、存儲(chǔ)的地點(diǎn)，是否涉及跨境轉(zhuǎn)移以及個(gè)人數(shù)據(jù)的流轉(zhuǎn)進(jìn)行記錄，通過此工具，華為云可對各個(gè)服務(wù)中個(gè)人數(shù)據(jù)的情況進(jìn)行集中管理，有利于幫助客戶了解各類服務(wù)中涉及的個(gè)人數(shù)據(jù)類型等。PIA管理工具可記錄個(gè)人數(shù)據(jù)類型清單，并識別收集個(gè)人數(shù)據(jù)的原因以及目的。使用PIA管理工具還可對相關(guān)業(yè)務(wù)場景進(jìn)行隱私風(fēng)險(xiǎn)分析和評估，可幫助華為云識別隱私保護(hù)風(fēng)險(xiǎn)并制定和實(shí)施相應(yīng)的風(fēng)險(xiǎn)處置措施。華為云隱私保護(hù)白皮書全球公開發(fā)布09轉(zhuǎn)移4.華為云如何保護(hù)客戶個(gè)人數(shù)據(jù)轉(zhuǎn)移華為云對客戶的個(gè)人數(shù)據(jù)安全非常重視，在管控機(jī)制和技術(shù)上采取了先進(jìn)，嚴(yán)格的管控，確?？蛻魝€(gè)人數(shù)據(jù)安全。4.1個(gè)人數(shù)據(jù)生命周期管理為更好的保護(hù)個(gè)人數(shù)據(jù)以及保障客戶的數(shù)據(jù)權(quán)利，華為云將個(gè)人數(shù)據(jù)生命周期分為七個(gè)階段并實(shí)施全生命周期的隱私保護(hù)管控，將個(gè)人數(shù)據(jù)生命周期各個(gè)階段的管控要求融入到所有業(yè)務(wù)流程之中。圖2:個(gè)人數(shù)據(jù)生命周期華為云僅在獲得客戶的同意后，收集提供服務(wù)所必須的客戶的個(gè)人數(shù)據(jù)，同時(shí)提供隱私通知告知客戶所收集的個(gè)人數(shù)據(jù)類型、目的、處理方式、時(shí)間等內(nèi)容。如在官網(wǎng)提供隱私政策聲明以及客戶同意及撤銷同意的機(jī)制。對于各類線下市場營銷活動(dòng)中需收集個(gè)人數(shù)據(jù)時(shí)，在顯著的位置提供隱私通知，并在收集個(gè)人數(shù)據(jù)時(shí)提供同意選項(xiàng)。華為云在其官網(wǎng)上提供豐富的配置選項(xiàng)，客戶可根據(jù)偏好設(shè)置接收消息的種類和方式。針對涉及個(gè)人數(shù)據(jù)處理相關(guān)特性的云服務(wù)，華為云在其產(chǎn)品資料中，告知客戶關(guān)于個(gè)人數(shù)據(jù)的種類、處理和存儲(chǔ)的方式等相關(guān)信息，客戶可根據(jù)產(chǎn)品資料的信息采取相應(yīng)的隱私保護(hù)措施。華為云隱私保護(hù)白皮書全球公開發(fā)布10華為云對留存在華為云平臺上的個(gè)人數(shù)據(jù)，采取嚴(yán)格的管控措施，為了確保個(gè)人數(shù)據(jù)的安全，對個(gè)人數(shù)據(jù)的接入、認(rèn)證、授權(quán)、存儲(chǔ)、審計(jì)進(jìn)行統(tǒng)一管理。華為云制定了明確的留存時(shí)間，在超出數(shù)據(jù)處理所需要的時(shí)間，個(gè)人數(shù)據(jù)將被自動(dòng)刪除。華為云對運(yùn)維人員權(quán)限實(shí)行基于角色的訪問控制權(quán)限管理，根據(jù)崗位需求授予相應(yīng)的權(quán)限并進(jìn)行定期監(jiān)控確保訪問權(quán)限與崗位需求相匹配。華為云定期對日志進(jìn)行回溯審計(jì)，對人員操作行為進(jìn)行審閱以檢查對個(gè)人數(shù)據(jù)操作的合理性和必要性。華為云對所有供應(yīng)商按要求進(jìn)行盡職調(diào)查及隱私安全能力評估，合同中明確供應(yīng)商作為處理者/子處理者的隱私保護(hù)義務(wù)及適用法律法規(guī)的要求，確保供應(yīng)商滿足客戶的隱私保護(hù)要求。其他華為云可能依法向第三方披露數(shù)據(jù)的場景可詳見《隱私政策聲明》。華為云在全球多個(gè)國家建立數(shù)據(jù)中心，在運(yùn)營運(yùn)維過程中涉及需要進(jìn)行數(shù)據(jù)跨境傳輸?shù)膱鼍皶r(shí)，遵循當(dāng)?shù)仉[私保護(hù)法律法規(guī)并經(jīng)過內(nèi)部嚴(yán)格評審。如在簽訂數(shù)據(jù)轉(zhuǎn)移協(xié)議或獲得客戶的明確同意之后進(jìn)行數(shù)據(jù)跨境轉(zhuǎn)移，保證個(gè)人數(shù)據(jù)將被合法、正當(dāng)、透明地處理。華為云配備專業(yè)團(tuán)隊(duì)響應(yīng)客戶關(guān)于個(gè)人數(shù)據(jù)和隱私保護(hù)相關(guān)的請求，當(dāng)接收到客戶的請求后進(jìn)行問題處理，并在規(guī)定時(shí)間內(nèi)完成請求處理，反饋處理結(jié)果給客戶。華為云設(shè)置7X24小時(shí)專業(yè)安全事件響應(yīng)團(tuán)隊(duì)，按照適用法律法規(guī)要求，對個(gè)人數(shù)據(jù)泄露事件及時(shí)披露，同時(shí)執(zhí)行應(yīng)急預(yù)案及恢復(fù)流程，以降低對客戶的影響。華為云隱私保護(hù)白皮書全球公開發(fā)布4.2個(gè)人數(shù)據(jù)保護(hù)安全技術(shù)針對客戶個(gè)人數(shù)據(jù)使用訪問控制和身份認(rèn)證技術(shù)管理訪問個(gè)人數(shù)據(jù)的權(quán)限控制。華為云按照最低所需原則，根據(jù)不同職位職責(zé)定義并管理不同訪問權(quán)限，員工僅擁有職位所需的最低的權(quán)限，并在不需要時(shí)立刻刪除。華為云制定嚴(yán)格的密碼策略和啟用多因素認(rèn)證，對訪問個(gè)人數(shù)據(jù)的權(quán)限進(jìn)行嚴(yán)格控制。華為云廣泛采用加密技術(shù)對客戶個(gè)人數(shù)據(jù)進(jìn)行加密存儲(chǔ)和傳輸，確保個(gè)人數(shù)據(jù)存儲(chǔ)和傳輸中的安全。通過日志記錄和審計(jì)技術(shù)記錄對各關(guān)鍵系統(tǒng)的訪問和操作和對密鑰的使用等，定時(shí)進(jìn)行監(jiān)控和審計(jì)，及時(shí)發(fā)現(xiàn)和糾正隱私保護(hù)方面可能存在的不合適行為；同時(shí)分析潛在的隱私保護(hù)和個(gè)人數(shù)據(jù)安全隱患以便及時(shí)迅速的做出反饋，針對客戶的內(nèi)容數(shù)據(jù)華為云使用各種數(shù)據(jù)安全技術(shù)和相關(guān)管控措施如身份認(rèn)證和訪問控制、數(shù)據(jù)傳輸及存儲(chǔ)加密技術(shù)、日志記錄等手段保障華為云服務(wù)自身的安全性，并向客戶提供豐富的安全服務(wù)以滿足租戶不同安全級別的要求，詳情可參考華為云已發(fā)布的《華為云數(shù)據(jù)安全白皮書》。華為云隱私保護(hù)白皮書全球公開發(fā)布12華為云研究團(tuán)隊(duì)同時(shí)致力研發(fā)各類隱私增強(qiáng)技術(shù)（PET）,積累隱私保護(hù)工程技術(shù)能力，以滿足客戶不同需要實(shí)施隱私保護(hù)。華為云現(xiàn)已擁有的一系列PET,包括等價(jià)類匿名、差分隱私、防跟蹤技術(shù)、區(qū)塊鏈私人支付以及隱私保存計(jì)算等。數(shù)據(jù)屏蔽華為云的數(shù)據(jù)屏蔽技術(shù)通過包括掩碼、加噪、枚舉、截?cái)唷⒐?、?biāo)志化等手段，防止從數(shù)據(jù)中關(guān)聯(lián)用戶身份及敏感信息，對個(gè)人數(shù)據(jù)的單個(gè)字符的屏蔽來保護(hù)數(shù)據(jù)隱私，降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)。差分隱私差分隱私是一種加噪算法，在保留數(shù)據(jù)一定的可用性，又能保證攻擊者無法推斷出某個(gè)用戶的信息。差分隱私在不知道數(shù)據(jù)庫本身內(nèi)容的情況下，注入“噪聲”。從而數(shù)據(jù)集進(jìn)行模糊化處理，但不影響統(tǒng)計(jì)結(jié)果?？稍跀?shù)據(jù)庫查詢時(shí)，減少個(gè)人數(shù)據(jù)被識別的幾率?？伤阉骷用芸伤阉骷用芗夹g(shù)可實(shí)現(xiàn)對加密狀態(tài)下的個(gè)人數(shù)據(jù)進(jìn)行搜索，如客戶的郵箱、電話號碼、身份證號等加密存儲(chǔ)的個(gè)人數(shù)據(jù)，可以在不明文顯示的情況下進(jìn)行搜索處理，降低個(gè)人數(shù)據(jù)泄露風(fēng)險(xiǎn)。華為云隱私保護(hù)白皮書全球公開發(fā)布析析核華為云深刻理解保護(hù)個(gè)人數(shù)據(jù)對客戶的重要性，并努力地采取管控措施和提供相應(yīng)的服務(wù)幫助客戶保護(hù)其個(gè)人數(shù)據(jù)安全。為保證提供給客戶的云服務(wù)符合合規(guī)要求并具備隱私保護(hù)的特性，華為云基于PbD理念，在云服務(wù)生命周期的每個(gè)階段都將隱私保護(hù)要求放在首位，在每個(gè)關(guān)鍵節(jié)點(diǎn)采取嚴(yán)格的隱私保護(hù)管控要求，以確保和提高云服務(wù)隱私保護(hù)合規(guī)性和保障個(gè)人數(shù)據(jù)安全的能力，充分滿足客戶隱私保護(hù)的需求，幫助客戶保護(hù)其用戶的隱私。 單圖3:云服務(wù)生命周期及隱私管控華為云服務(wù)從需求設(shè)計(jì)到運(yùn)營運(yùn)維整個(gè)生命周期全過程執(zhí)行隱私保護(hù)管控。需求分析過程中對隱私需求和相關(guān)法律法規(guī)分析，將安全和隱私需求優(yōu)先納入服務(wù)規(guī)劃中。設(shè)計(jì)階段梳理涉及的所有個(gè)人數(shù)據(jù)類型并記錄，通過PIA方法識別潛在風(fēng)險(xiǎn)并將風(fēng)險(xiǎn)控制措施融入到服務(wù)設(shè)計(jì)中。開發(fā)階段通過編碼靜態(tài)掃描及隱私安全編碼檢視，確保開發(fā)過程及編碼符合公司相關(guān)的開發(fā)規(guī)范。在測試階段，所有隱私特性需通過嚴(yán)格測試并經(jīng)過專家團(tuán)隊(duì)審視，確保隱私需求和設(shè)計(jì)在云服務(wù)中實(shí)現(xiàn)。云服務(wù)隱私保護(hù)合規(guī)不僅限于研發(fā)階段，在服務(wù)持續(xù)運(yùn)維運(yùn)營階段，華為云通過各項(xiàng)技術(shù)和管理措施保證個(gè)人數(shù)據(jù)不被非授權(quán)訪問和處理，保障數(shù)據(jù)主體權(quán)利，確保云服務(wù)持續(xù)的隱私安全。華為云在每個(gè)云服務(wù)生命周期采取的隱私保護(hù)管控措施，以實(shí)現(xiàn)：n全生命周期貫徹PbD的理念，使每個(gè)云服務(wù)本身滿足隱私合規(guī)要求，同時(shí)具有隱私n嚴(yán)格測試和審查，確保隱私合規(guī)需求得到實(shí)現(xiàn)、隱私保護(hù)特性的有效。n對隱私保護(hù)的要求不止步于產(chǎn)品上線，在運(yùn)營運(yùn)維的階段，通過人員及流程的管控，為客戶提供合規(guī)的云服務(wù)，幫助客戶實(shí)現(xiàn)其隱私保護(hù)。13華為云隱私保護(hù)白皮書全球公開發(fā)布華為云將技術(shù)上的豐富積累和新技術(shù)的研發(fā)成果融入到華為云服務(wù)當(dāng)中，為客戶提供基礎(chǔ)的安全和隱私保護(hù)的服務(wù)幫助客戶保護(hù)個(gè)人數(shù)據(jù)。統(tǒng)一身份認(rèn)證服務(wù)統(tǒng)一身份認(rèn)證服務(wù)（IAM）是華為云為客戶提供適合企業(yè)的用戶管理、身份認(rèn)證和細(xì)粒度的云上資源訪問控制服務(wù)。數(shù)據(jù)加密服務(wù)數(shù)據(jù)加密服務(wù)（DEW）支持客戶對存儲(chǔ)到數(shù)據(jù)庫的個(gè)人數(shù)據(jù)進(jìn)行加密并對密鑰進(jìn)行統(tǒng)一管理以增強(qiáng)個(gè)人數(shù)據(jù)安全。監(jiān)控和日志審計(jì)服務(wù)華為云各服務(wù)提供基本的日志記錄功能，客戶可通過云服務(wù)內(nèi)嵌的功能對進(jìn)行日志記錄配置。同時(shí)華為云提供集中、完整的日志記錄和審計(jì)服務(wù)：華為云的云日志服務(wù)（LTS）和云審計(jì)服務(wù)（CTS）。數(shù)據(jù)庫安全服務(wù)（DBSS）DBSS幫助客戶發(fā)現(xiàn)存儲(chǔ)在各類數(shù)據(jù)庫中的個(gè)人數(shù)據(jù)及敏感數(shù)據(jù)，并進(jìn)行相應(yīng)的數(shù)據(jù)保護(hù)處理。數(shù)據(jù)檢測服務(wù)全球首個(gè)結(jié)構(gòu)化數(shù)據(jù)檢測服務(wù)。具備結(jié)構(gòu)化數(shù)據(jù)檢測及非結(jié)構(gòu)化敏感數(shù)據(jù)檢測特性，用戶可快速從自己擁有的海量數(shù)據(jù)中迅速識別出敏感數(shù)據(jù)，滿足GDPR等合規(guī)要求，可識別出不合規(guī)的分析報(bào)告。幫助客戶快速構(gòu)建隱私合規(guī)華為云隱私保護(hù)白皮書全球公開發(fā)布156.隱私保護(hù)