华为云隐私保护白皮书 文档版本 2.0 发布日期 2021-01-22 华为技术有限公司 版权所有 © 华为技术有限公司 2021 。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声 明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编： 518129 网址： https://www.huawei.com 客户服务邮箱： support@huawei.com 客户服务电话： 4008302118 文档版本 2.0 (2021-01-22)版权所有 © 华为技术有限公司 i引言 随着云计算技术和云服务的不断演进和成熟，公有云、混合云等各种模式的云服务逐 渐成为越来越多的企业的最佳选择。云服务提供商为企业带来更便捷、更丰富、也更 经济实惠的云服务，如何保护云上数据、尤其是个人数据的安全，不仅是云服务提供 商的首要任务，也逐渐成为企业业务上云的主要考量因素。 2016 年11月，中国颁布了《中华人民共和国网络安全法》，对个人信息保护提出一系 列要求。关于个人信息保护的国家级标准《信息安全技术 个人信息安全规范》也于 2018 年正式实施。中国的个人信息保护法正在制定中，目前已发布草案。 2016 年，欧 盟发布《通用数据保护条例》（ General Data Protection Regulation ，以下简称 GDPR ）并于 2018 年5月正式生效，对个人隐私权利提出了明确的法律要求。 GDPR 的 一经发布即在全球范围内产生了深远影响，公众对隐私保护的关注达到空前高度。近 年，阿根廷、新西兰、巴西、印度、土耳其、泰国等国家也相继发布了本国隐私保护 法律。全球范围内对个人隐私保护的监管日益严格，不仅对云服务提供商的隐私保护 提出了更高要求，也客观上使得企业（尤其是开展跨国业务的企业）的隐私保护合规 工作将更具挑战。 华为云是华为的云服务品牌，将华为 30多年在 ICT领域的技术积累和产品解决方案开放 给客户，致力于提供稳定可靠、安全可信、可持续创新的云服务。华为云在隐私保护 方面付出诸多努力并取得了显著的成效，我们希望借此白皮书与您分享将华为云的隐 私保护理念和相关工作，介绍我们如何保护客户的个人数据，以及华为云服务如何帮 助客户构建云上的隐私保护。华为云隐私保护白皮书 引言 文档版本 2.0 (2021-01-22)版权所有 © 华为技术有限公司 ii目 录 引言................................................................................................................................................. ii 1 概述..............................................................................................................................................1 2 隐私保护合规和认证 .................................................................................................................. 2 2.1 合规性 .......................................................................................................................................................................................... 2 2.2 标准与认证 ................................................................................................................................................................................. 3 3 共同构筑隐私安全 ...................................................................................................................... 4 3.1 华为云的责任 ............................................................................................................................................................................. 4 3.2 客户的责任 ................................................................................................................................................................................. 5 4 华为云如何管理和保护数据隐私 ............................................................................................... 6 4.1 个人数据处理基本原则 ............................................................................................................................................................6 4.2 华为云隐私保护管理体系 ....................................................................................................................................................... 6 4.3 技术和工具 ................................................................................................................................................................................. 9 5 客户如何保护云上业务的隐私安全 .........................................................................................11 5.1 DevSecOps ——云服务生命周期管控 ...............................................................................................................................11 5.2 云服务的隐私安全特性 ......................................................................................................................................................... 12 5.3 相关云服务 ............................................................................................................................................................................... 12 6 结语..........................................................................................