云服务器内容精选

华为云首页用户手册

SEC08 数据隐私保护

云架构中心-SEC08-03 数据主体的选择和同意

SEC08-03 数据主体的选择和同意数据主体的选择和同意是指在个人数据被收集、处理或使用之前，数据处理者需要获得数据主体（个人）的明确同意，并且数据主体有权选择是否同意其个人数据被处理的过程。风险等级高关键策略收集或使用个人数据前，须明确提示用户，并获得用户的同意，并且允许用户随时关闭对个人数据的收集和使用。从数据主体系统中传出包含个人数据的错误报告之前，必须提供机制告知数据主体，并获得其同意。若需要将个人数据用于营销、用户画像、市场调查，数据控制者和设备供应者必须提供机制单独获取数据主体明示同意，并提供随时撤销同意的机制。设置或读取在数据主体系统上的Cookie前（如用于营销或广告），应提供获取数据主体同意及撤销的机制。修改用户个人空间的行为（如系统或应用配置变更、下载软件、对用户系统或软件升级），须得到用户的同意。对未成年人提供服务或收集了包含年龄信息的个人信息时，需要实现从未成年人的监护人处获取同意的功能。数据控制者应提供对用户的同意和撤销同意行为进行记录的机制。父主题： SEC08 数据隐私保护

云架构中心 SEC08 数据隐私保护
云架构中心-SEC08-02 主动通知数据主体

SEC08-02 主动通知数据主体主动通知数据主体是指数据控制者主动向数据主体（个人）提供信息，告知其数据处理活动的相关信息，例如数据收集的目的、数据处理的方式、数据使用的范围、数据存储的期限等。这种通知通常以隐私政策、用户协议、提示信息等形式呈现。风险等级中关键策略主动通知数据主体的重要性在于：透明度和可控性：通过主动通知，数据主体可以了解数据处理者如何处理其个人数据，从而增加对个人数据的透明度和可控性，使其能够做出知情同意的决定。合规性：在许多隐私保护法规（如欧洲的GDPR）中，主动通知数据主体是一项法律要求，数据处理者需要向数据主体提供特定的信息，以确保数据处理活动符合相关法规建立信任：通过主动通知，数据处理者可以向数据主体展示其对隐私保护的重视，从而建立信任关系，增强数据主体对数据处理者的信任感。保护权利：主动通知数据主体有助于保护数据主体的权利，包括知情权、访问权、更正权等，使其能够行使自己的隐私权利。数据控制者必须提供隐私声明，隐私声明旨在告诉用户该产品的隐私和数据保护实践，以及在个人信息收集和处理方面用户可做的选择。隐私声明、个人数据说明应描述产品收集的所有个人数据类型、目的、处理方式、时限等信息。在产品页面应提供隐私声明，方便用户访问。例如用户可以在网页的页脚找到隐私声明链接。父主题： SEC08 数据隐私保护

云架构中心 SEC08 数据隐私保护