云架构中心-SEC08-02 主动通知数据主体

时间:2024-07-19 11:31:21

SEC08-02 主动通知数据主体

主动通知数据主体是指数据控制者主动向数据主体(个人)提供信息,告知其数据处理活动的相关信息,例如数据收集的目的、数据处理的方式、数据使用的范围、数据存储的期限等。这种通知通常以隐私政策、用户协议、提示信息等形式呈现。

  • 风险等级

  • 关键策略
    • 主动通知数据主体的重要性在于:
      • 透明度和可控性:通过主动通知,数据主体可以了解数据处理者如何处理其个人数据,从而增加对个人数据的透明度和可控性,使其能够做出知情同意的决定。
      • 合规性:在许多隐私保护法规(如欧洲的GDPR)中,主动通知数据主体是一项法律要求,数据处理者需要向数据主体提供特定的信息,以确保数据处理活动符合相关法规
      • 建立信任:通过主动通知,数据处理者可以向数据主体展示其对隐私保护的重视,从而建立信任关系,增强数据主体对数据处理者的信任感。
      • 保护权利:主动通知数据主体有助于保护数据主体的权利,包括知情权、访问权、更正权等,使其能够行使自己的隐私权利。
    • 数据控制者必须提供隐私声明,隐私声明旨在告诉用户该产品的隐私和数据保护实践,以及在个人信息收集和处理方面用户可做的选择。
    • 隐私声明、个人数据说明应描述产品收集的所有个人数据类型、目的、处理方式、时限等信息。
    • 在产品页面应提供隐私声明,方便用户访问。例如用户可以在网页的页脚找到隐私声明链接。
support.huaweicloud.com/usermanual-architecture/architecture_03_0055.html