華為雲在個(gè)人數(shù)據(jù)全生命周期貫徹PbD的理念，構(gòu)建具備隱私保護(hù)特性的安全雲服務(wù)
隱私融入設(shè)計(jì)概述
隱私融入設(shè)計(jì)方法PbD（Privacy by design），最早作為針對(duì)產(chǎn)品研發(fā)周期隱私保護(hù)的方法。經(jīng)過(guò)近幾年的發(fā)展，逐漸演變成隱私保護(hù)的管理理念。 PbD提倡全面、提前、主動(dòng)將隱私保護(hù)融入業(yè)務(wù)和各項(xiàng)活動(dòng)中，幫助組織在隱私保護(hù)中取得主動(dòng)地位。
隱私保護(hù)原則
華為雲基於PbD原則在設(shè)計(jì)中考慮隱私，即通過(guò)設(shè)計(jì)來(lái)保護(hù)個(gè)人數(shù)據(jù)和隱私，將保護(hù)個(gè)人數(shù)據(jù)和隱私的理念以技術(shù)手段運(yùn)用到產(chǎn)品和服務(wù)的各個(gè)環(huán)節(jié)中。
以下為華為雲貫徹和落實(shí)的七條隱私保護(hù)基本原則：
合法、正當(dāng)、透明：
以合法、正當(dāng)以及對(duì)數(shù)據(jù)主體透明的方式，來(lái)收集和處理數(shù)據(jù)主體的個(gè)人數(shù)據(jù)。
目的限制：
基於具體、明確、合法的目的來(lái)收集數(shù)據(jù)主體的個(gè)人數(shù)據(jù)，與此目的不相符的方式進(jìn)行數(shù)據(jù)處理均屬於不合規(guī)行為。
數(shù)據(jù)最小化：
收集和處理的個(gè)人數(shù)據(jù)都是為了滿(mǎn)足服務(wù)目的所必須，並且向您的用戶(hù)承諾會(huì)儘可能對(duì)個(gè)人數(shù)據(jù)進(jìn)行匿名或化名處理，降低對(duì)數(shù)據(jù)主體的風(fēng)險(xiǎn)。
準(zhǔn)確性：
個(gè)人數(shù)據(jù)應(yīng)當(dāng)是準(zhǔn)確的，並在必要的情況下及時(shí)更新。根據(jù)數(shù)據(jù)處理的目的，採取合理的措施確保及時(shí)刪除或修正不準(zhǔn)確的個(gè)人數(shù)據(jù)。
存儲(chǔ)期限最小化：
在存儲(chǔ)個(gè)人數(shù)據(jù)時(shí)不超過(guò)實(shí)現(xiàn)數(shù)據(jù)處理目的所必要的期限，在業(yè)務(wù)活動(dòng)完成後，即對(duì)個(gè)人數(shù)據(jù)刪除或匿名化處理。
完整性與保密性：
根據(jù)現(xiàn)有技術(shù)能力、實(shí)施成本、隱私風(fēng)險(xiǎn)程度和概率採取適度的技術(shù)或組織措施確保個(gè)人數(shù)據(jù)的適度安全，包括防止個(gè)人數(shù)據(jù)被意外或非法毀損、丟失、篡改、未授權(quán)訪(fǎng)問(wèn)和披露。
可歸責(zé)：
作為數(shù)據(jù)控制者，您應(yīng)承諾會(huì)對(duì)上述原則負(fù)責(zé)，並對(duì)收集和處理過(guò)程留有相關(guān)的記錄，以供審計(jì)。
隱私設(shè)計(jì)基本規(guī)則
華為雲根據(jù)公認(rèn)的隱私保護(hù)原則Generally Accepted Privacy Principles(GAPP)，並融合歐洲GDPR、德國(guó)、法國(guó)、英國(guó)、加拿大等國(guó)家的隱私法律法規(guī)要求，在個(gè)人數(shù)據(jù)的生命周期（通知數(shù)據(jù)主體，數(shù)據(jù)主體的選擇和同意，收集，使用、留存和處置，向第三方披露，個(gè)人數(shù)據(jù)跨境轉(zhuǎn)移，數(shù)據(jù)主體有權(quán)訪(fǎng)問(wèn)）每個(gè)階段考慮隱私設(shè)計(jì)規(guī)則。
關(guān)於華為雲如何在個(gè)人數(shù)據(jù)全生命周期的各個(gè)階段考慮安全與隱私設(shè)計(jì)，您可以訪(fǎng)問(wèn)華為雲個(gè)人數(shù)據(jù)保護(hù)實(shí)踐頁(yè)面了解更多實(shí)踐和指導(dǎo)。
