秘鲁PDPL

华为云处理的个人数据主要包括客户内容数据中的个人数据和客户在使用华为云进行包括但不限于注册、购买服务、实名认证、服务支持等操作时提供的个人数据。客户有内容数据的控制权，在处理内容数据中的个人数据时，华为云一般作为个人数据库的处理者。在处理客户创建或管理华为云帐号提供的个人数据时，华为云作为个人数据库的控制者。

基于华为云业务的特性，根据秘鲁PDPL的要求，华为云作为处理个人数据的法人实体，在不同场景下承担着个人数据库的控制者和处理者两种角色。因此，华为云对秘鲁PDPL的核心要求进行了深度分析，并根据每项核心要求，列出华为云适用的具体要求和采取的措施。

详细描述请查看《华为云秘鲁共和国PDPL遵从性指南》。

您作为云产品、云服务的购买方，将决定如何使用相关产品或服务，也决定如何利用云产品或服务存储和处理内容数据，包括其中可能的个人资料，因此您负责内容数据的安全与合规，也就是负责内容安全。 您的具体职责如下：

内容数据保护：您应正确、全面地识别云端的个人资料，制定可保护个人资料的安全及隐私的策略并选择恰当的隐私保护措施。具体措施包括根据业务和隐私保护的需求进行安全配置工作，例如操作系统配置、网络设置、安全防护、数据库加密策略等，设置恰当的访问控制策略和密码策略。

资料当事人权利响应：您应保障资料当事人的权利，响应资料当事人的请求，当发生个人资料泄露事件时，应遵循法规要求采取恰当的行动，例如通知监管部门、通知资料当事人、采取缓解措施等。

当您是个人数据库的控制者且华为云协助处理您内容数据中的个人数据，或当您是个人数据库的处理者且使用华为云提供的服务处理个人数据时，您有可能满足秘鲁PDPL及相关法令管辖条件。如若满足，您应满足秘鲁PDPL及相关法令合规要求，华为云针对该法的核心要求，列举了您作为负责处理个人资料的实体适用的具体要求以及华为云作为次合同人能够为您提供的服务支持。

以上内容的详细描述请查看《华为云秘鲁共和国PDPL遵从性指南》。