2023年尼日利亚数据保护法（NDPA）

华为云处理的个人数据主要包括客户内容数据中的个人数据和客户在使用华为云进行包括但不限于注册、购买服务、实名认证、服务支持等操作时提供的个人数据。客户有内容数据的控制权，在处理内容数据中的个人数据时，华为云一般作为数据处理者。在处理客户创建或管理华为云帐号提供的个人数据时，华为云作为数据控制者。

基于华为云业务的特性，根据尼日利亚NDPA的要求，华为云作为处理个人数据的组织，在不同场景下承担着数据控制者和数据处理者两种角色。因此华为云对尼日利亚NDPA的核心要求进行了深度分析，并根据每项核心要求，列出华为云适用的具体要求和采取的措施。

详细描述请查看《华为云尼日利亚隐私遵从性指南》。

您作为云产品、云服务的购买方，将决定如何使用相关产品或服务，也决定如何利用云产品或服务存储和处理内容数据，包括其中可能的个人数据，因此您负责内容数据的安全与合规，也就是负责内容安全。您的具体职责如下：

内容数据保护：您应正确、全面地识别云端的个人数据，制定可保护个人数据的安全及隐私的策略并选择恰当的隐私保护措施。具体措施包括根据业务和隐私保护的需求进行安全配置工作，例如操作系统配置、网络设置、安全防护、数据库加密策略等，设置恰当的访问控制策略和密码策略。

数据主体权利响应：您应保障数据主体的权利，响应数据主体的请求，当发生个人数据泄露事件时，应遵循法规要求采取恰当的行动，例如向监管部门通报、告知数据主体、采取应急处置措施等。

当客户是数据控制者且华为云协助处理客户内容数据中的个人数据，或当客户是数据处理者且使用华为云提供的服务处理个人数据时，客户有可能满足尼日利亚NDPA的管辖条件。如若满足，客户应满足尼日利亚NDPA的合规要求，华为云针对该法的核心要求，列举了您作为负责处理个人数据的实体适用的具体要求以及华为云作为次合同人能够为您提供的服务支持。

此外，华为云为您提供了丰富的云产品或服务，以帮助您达到尼日利亚NDPA的合规性。产品及服务范围涵盖网络产品、数据存储产品、安全产品、管理与部署工具等；产品的数据保护、数据删除、数据加密、网络隔离、权限管理等功能可帮助保护您内容数据的隐私安全。

以上内容的详细描述请查看《华为云尼日利亚隐私遵从性指南》。