有關(guān)智利PDPL的常見問題
有關(guān)智利PDPL的常見問題
智利共和國 PDPL 是什么？
在1999年，智利頒布了《關(guān)于保護(hù)私人生活的第19,628號法律》（Law 19,628 On the Protection of Private Life, PDPL），其是智利目前保護(hù)個人數(shù)據(jù)的最重要的法律依據(jù)，也是拉丁美洲范圍內(nèi)第一部個人數(shù)據(jù)保護(hù)法。但是，智利PDPL未能得到有效實踐。在成為經(jīng)濟(jì)合作與發(fā)展組織（OECD）成員國家后，為更好地發(fā)展數(shù)字經(jīng)濟(jì)，智利對PDPL進(jìn)行了多次修訂。
其中，智利在2017年3月25日頒布的第11,144-07號法案對PDPL的修訂最為全面。該法案對數(shù)據(jù)控制者的義務(wù)、個人數(shù)據(jù)跨境傳輸?shù)葐栴}做出了詳細(xì)規(guī)定，其旨在通過對智利PDPL進(jìn)行修訂，使智利對個人數(shù)據(jù)的保護(hù)達(dá)到國際水準(zhǔn)。不過，目前第11,144-07號法案尚未生效，仍處于審議之中。
華為云在智利PDPL下承擔(dān)了什么角色？
華為云處理的個人數(shù)據(jù)主要包括客戶內(nèi)容數(shù)據(jù)中的個人數(shù)據(jù)和客戶在使用華為云進(jìn)行包括但不限于注冊、購買服務(wù)、實名認(rèn)證、服務(wù)支持等操作時提供的個人數(shù)據(jù)?？蛻粲袃?nèi)容數(shù)據(jù)的控制權(quán)，在處理內(nèi)容數(shù)據(jù)中的個人數(shù)據(jù)時，華為云一般作為處理者。在處理客戶創(chuàng)建或管理華為云帳號提供的個人數(shù)據(jù)時，華為云作為數(shù)據(jù)控制者。
華為云如何滿足智利PDPL？
基于華為云業(yè)務(wù)的特性，根據(jù)智利PDPL的要求，華為云作為處理個人數(shù)據(jù)的法人實體，在不同場景下承擔(dān)數(shù)據(jù)控制者和處理者兩種角色。華為云積極響應(yīng)并履行自身的義務(wù)，采取了如下隱私保護(hù)機(jī)制及技術(shù)以滿足現(xiàn)行有效的智利PDPL的核心要求。此外，正處于審議之中的第11,144-07號法案將對現(xiàn)行有效的智利PDPL進(jìn)行修訂。盡管該法案尚未最終生效，但是目前華為云已經(jīng)做好充分準(zhǔn)備，以響應(yīng)修訂后的智利PDPL的核心要求。
詳細(xì)描述請查看《華為云智利共和國 PDPL 遵從性指南》。
作為華為云的客戶，智利PDPL有哪些要求需要我承擔(dān)？
您作為云產(chǎn)品、云服務(wù)的購買方，將決定如何使用相關(guān)產(chǎn)品或服務(wù)，也決定如何利用云產(chǎn)品或服務(wù)存儲和處理內(nèi)容數(shù)據(jù)，包括其中可能的個人資料，因此您負(fù)責(zé)內(nèi)容數(shù)據(jù)的安全與合規(guī)，也就是負(fù)責(zé)內(nèi)容安全。 您的具體職責(zé)如下：
內(nèi)容數(shù)據(jù)保護(hù)：您應(yīng)正確、全面地識別云端的個人資料，制定可保護(hù)個人資料的安全及隱私的策略并選擇恰當(dāng)?shù)碾[私保護(hù)措施。具體措施包括根據(jù)業(yè)務(wù)和隱私保護(hù)的需求進(jìn)行安全配置工作，例如操作系統(tǒng)配置、網(wǎng)絡(luò)設(shè)置、安全防護(hù)、數(shù)據(jù)庫加密策略等，設(shè)置恰當(dāng)?shù)脑L問控制策略和密碼策略。
資料當(dāng)事人權(quán)利響應(yīng)：您應(yīng)保障資料當(dāng)事人的權(quán)利，響應(yīng)資料當(dāng)事人的請求，當(dāng)發(fā)生個人資料泄露事件時，應(yīng)遵循法規(guī)要求采取恰當(dāng)?shù)男袆?，例如通知監(jiān)管部門、通知資料當(dāng)事人、采取緩解措施等。
華為云如何協(xié)助我響應(yīng)智利PDPL的合規(guī)要求？
當(dāng)您是數(shù)據(jù)控制者且華為云協(xié)助處理您內(nèi)容數(shù)據(jù)中的個人數(shù)據(jù)，或當(dāng)您是處理者且使用華為云提供的服務(wù)處理個人數(shù)據(jù)時，您有可能滿足智利PDPL的管轄條件。 如若滿足，您應(yīng)遵從智利PDPL的要求。華為云針對該法的核心要求，列舉了您作為負(fù)責(zé)處理個人資料的實體適用的具體要求以及華為云作為次合同人能夠為您提供的服務(wù)支持。
此外，華為云為您提供了豐富的云產(chǎn)品或服務(wù)，以幫助您達(dá)到智利PDPL的合規(guī)性。產(chǎn)品及服務(wù)范圍涵蓋網(wǎng)絡(luò)產(chǎn)品、數(shù)據(jù)庫產(chǎn)品、安全產(chǎn)品、管理與部署工具等；產(chǎn)品的數(shù)據(jù)保護(hù)、數(shù)據(jù)刪除、網(wǎng)絡(luò)隔離、權(quán)限管理等功能可幫助保護(hù)您內(nèi)容數(shù)據(jù)的隱私。
以上內(nèi)容的詳細(xì)描述請查看《華為云智利共和國 PDPL 遵從性指南》。