智利个人数据保护法PDPL

华为云处理的个人数据主要包括客户内容数据中的个人数据和客户在使用华为云进行包括但不限于注册、购买服务、实名认证、服务支持等操作时提供的个人数据。客户有内容数据的控制权，在处理内容数据中的个人数据时，华为云一般作为处理者。在处理客户创建或管理华为云帐号提供的个人数据时，华为云作为数据控制者。

基于华为云业务的特性，根据智利PDPL的要求，华为云作为处理个人数据的法人实体，在不同场景下承担数据控制者和处理者两种角色。华为云积极响应并履行自身的义务，采取了如下隐私保护机制及技术以满足现行有效的智利PDPL的核心要求。此外，正处于审议之中的第11,144-07号法案将对现行有效的智利PDPL进行修订。尽管该法案尚未最终生效，但是目前华为云已经做好充分准备，以响应修订后的智利PDPL的核心要求。

详细描述请查看《华为云智利共和国 PDPL 遵从性指南》。

您作为云产品、云服务的购买方，将决定如何使用相关产品或服务，也决定如何利用云产品或服务存储和处理内容数据，包括其中可能的个人资料，因此您负责内容数据的安全与合规，也就是负责内容安全。 您的具体职责如下：

内容数据保护：您应正确、全面地识别云端的个人资料，制定可保护个人资料的安全及隐私的策略并选择恰当的隐私保护措施。具体措施包括根据业务和隐私保护的需求进行安全配置工作，例如操作系统配置、网络设置、安全防护、数据库加密策略等，设置恰当的访问控制策略和密码策略。

资料当事人权利响应：您应保障资料当事人的权利，响应资料当事人的请求，当发生个人资料泄露事件时，应遵循法规要求采取恰当的行动，例如通知监管部门、通知资料当事人、采取缓解措施等。

当您是数据控制者且华为云协助处理您内容数据中的个人数据，或当您是处理者且使用华为云提供的服务处理个人数据时，您有可能满足智利PDPL的管辖条件。 如若满足，您应遵从智利PDPL的要求。华为云针对该法的核心要求，列举了您作为负责处理个人资料的实体适用的具体要求以及华为云作为次合同人能够为您提供的服务支持。

此外，华为云为您提供了丰富的云产品或服务，以帮助您达到智利PDPL的合规性。产品及服务范围涵盖网络产品、数据库产品、安全产品、管理与部署工具等；产品的数据保护、数据删除、网络隔离、权限管理等功能可帮助保护您内容数据的隐私。

以上内容的详细描述请查看《华为云智利共和国 PDPL 遵从性指南》。