1、 华为云隐私保护白皮书华为云隐私保护白皮书 文档版本文档版本 2.2 发布日期发布日期 2024-07-31 华为云计算技术有限公司华为云计算技术有限公司 文档版本 2.2(2024-07-31)版权所有 华为云计算技术有限公司 i 版权所有版权所有 华为云计算技术有限公司华为云计算技术有限公司 2024。保留一切权利。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明商标声明 和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意注意 您购买的产品、服务或特性等应受华为云计算

2、技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为云计算技术有限公司 地址：贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址：https:/ 引言 文档版本 2.2(2024-07-31)版权所有 华为云计算技术有限公司 ii 引言引言 随着云计算技术和云服务的不断演进和成熟，公有云

3、、混合云等各种模式的云服务逐渐成为越来越多的企业的最佳选择。云服务提供商为企业带来更便捷、更丰富、也更经济实惠的云服务，如何保护云上数据、尤其是个人数据的安全，不仅是云服务提供商的首要任务，也逐渐成为企业业务上云的主要考量因素。2016 年 11 月，中国颁布了中华人民共和国网络安全法，对个人信息保护提出一系列要求。关于个人信息保护的国家级标准信息安全技术 个人信息安全规范也于2018 年正式实施。2021 年 11 月，中华人民共和国个人信息保护法正式生效，为保护个人信息安全提供了重要保障。2016 年，欧盟发布通用数据保护条例（General Data Protection Regulat

4、ion，以下简称 GDPR）并于 2018 年 5 月正式生效，对个人隐私权利提出了明确的法律要求。GDPR 的一经发布即在全球范围内产生了深远影响，公众对隐私保护的关注达到空前高度。近年，阿根廷、新西兰、巴西、印度、土耳其、泰国等国家也相继发布了本国隐私保护法律。全球范围内对个人隐私保护的监管日益严格，不仅对云服务提供商的隐私保护提出了更高要求，也客观上使得企业（尤其是开展跨国业务的企业）的隐私保护合规工作将更具挑战。华为云是华为的云服务品牌，将华为 30 多年在 ICT 领域的技术积累和产品解决方案开放给客户，致力于提供稳定可靠、安全可信、可持续创新的云服务。华为云在隐私保护方面付出诸多努

5、力并取得了显著的成效，我们希望借此白皮书与您分享将华为云的隐私保护理念和相关工作，介绍我们如何保护客户的个人数据，以及华为云服务如何帮助客户构建云上的隐私保护。华为云隐私保护白皮书 目 录 文档版本 2.2(2024-07-31)版权所有 华为云计算技术有限公司 iii 目目 录录 引言引言.ii 1 概述概述.1 2 隐私保护合规和认证隐私保护合规和认证.2 2.1 合规性.2 2.2 标准与认证.3 3 共同构筑隐私安全共同构筑隐私安全.4 3.1 华为云的责任.5 3.2 客户的责任.5 4 华为云如何管理和保护数据隐私华为云如何管理和保护数据隐私.6 4.1 个人数据处理基本原则.6

6、4.2 华为云隐私保护管理体系.6 4.3 技术和工具.9 5 客户如何保护云上业务的隐私安全客户如何保护云上业务的隐私安全.11 5.1 DevSecOps云服务生命周期管控.11 5.2 云服务的隐私安全特性.12 5.3 相关云服务.12 6 结语结语.14 7 版本历史版本历史.15 华为云隐私保护白皮书 1 概述 文档版本 2.2(2024-07-31)版权所有 华为云计算技术有限公司 1 1 概述概述 网络安全和隐私保护一直是华为生存之本，从创立至今，华为人便一直坚定地朝着这个方向不懈努力。基于华为公司在网络安全和隐私保护方面多年的实践与经验，华为云充分理解隐私的重要性，现已将隐私