墨西哥隐私法律法规

墨西哥两部个人数据保护法主要的区别在于受其监管的主体不同。《保护私人持有的个人数据联邦法》及其条例适用于处理个人数据的私人主体，包括个人及私人法人实 体。《保护义务主体持有的个人数据联邦法》适用于联邦、州和市一级行政、立法和司法部门、自治机构、政党、信托机构和公共基金的任何当局、实体、机关和机构。 法律监管的行为为在物理或电子媒体中的个人数据的任何处理，无论其创建的形式或方法、媒体类型、处理、存储或组织。

华为云作为在墨西哥提供公有云服务的法人实体，符合《私人数据保护法》定义的私人主体，需要遵循《私人数据保护法》及其条例中的要求。同时根据《义务主体数据 保护法》中规定的数据处理者的义务，当华为云的客户属于义务主体时华为云需要遵循该法对数据处理者的要求。

华为云处理的个人数据主要包括客户内容数据中的个人数据和客户在使用华为云进行包括但不限于注册、购买服务、实名认证、服务支持等操作时提供的个人数据。客户有内容数据的控制权，在处理内容数据中的个人数据时，华为云一般作为数据处理者。在处理客户创建或管理华为云帐号时提供的个人数据时，华为云作为数据控制者。

基于华为云业务的特性，根据墨西哥《保护私人持有的个人数据联邦法》及《保护私人持有的个人数据联邦法的条例》的要求，华为云作为处理个人数据的法人实体，在不同场景下承担数据控制者和数据处理者两种角色。华为云积极响应并履行自身的义务，采取了隐私保护机制及技术以遵循墨西哥《保护私人持有的个人数据联邦法》的要求。

详细描述请查看《华为云墨西哥隐私遵从性指南》。

您作为云产品、云服务的购买方，将决定如何使用相关产品或服务，也决定如何利用云产品或服务存储和处理内容数据，包括其中可能的个人资料，因此您负责内容数据的安全与合规，也就是负责内容安全。 您的具体职责如下：

内容数据保护：您应正确、全面地识别云端的个人资料，制定可保护个人资料的安全及隐私的策略并选择恰当的隐私保护措施。具体措施包括根据业务和隐私保护的需求进行安全配置工作，例如操作系统配置、网络设置、安全防护、数据库加密策略等，设置恰当的访问控制策略和密码策略。

资料当事人权利响应：您应保障资料当事人的权利，响应资料当事人的请求，当发生个人资料泄露事件时，应遵循法规要求采取恰当的行动，例如通知监管部门、通知资料当事人、采取缓解措施等。

华为云理解客户的隐私保护需求，并结合自身丰富隐私保护实践及技术能力，通过华为云产品或服务帮助客户遵循墨西哥隐私法律法规。华为云为客户提供的产品及服务范围涵盖网络产品、数据库产品、安全产品、管理与部署工具等产品，产品的数据保护、数据删除、网络隔离、权限管理等功能可帮助客户实现内容数据的隐私安全。

以上内容的详细描述请查看《华为云墨西哥隐私遵从性指南》。