常规问题

常规问题

  • 土耳其隐私法律法规有哪些?

    ●《个人数据保护法》:该法颁布于2016年3月24日,并在2024年2月16日经《刑事诉讼法、若干法律和第 659 号法令修正案》修订。本法目的是确保个人在数据处理中的个人隐私,保护处理个人数据的实体和自然人,并规定对处理个人数据或法人具有约束力的义务、原则和程序。

    ●《个人数据删除、销毁或匿名化附则》:该附则颁布于2017年10月28日,用于规定《个人数据保护法》第 7 条,确定数据控制者有关数据记录系统全部或部分通过自动手段或非自动手段处理的个人数据的删除、销毁或匿名化的程序和原则。

    ●《关于履行通知义务应遵循的原则和程序的公报》:该公报发布于2018年3月10日,规定了《个人数据保护法》第 10 条数据控制者有义务通知其处理个人数据的数据主体。

    ●《董事会2019年1月24日第10号关于个人数据泄露通知的流程和原则的决议》:该决议颁布于2019年1月24日,对《个人数据保护法》第12条数据泄漏事件报告做出规定,确定数据控制者和数据处理者在发生数据泄露事件时应遵循的程序和原则。

    ●《数据控制者注册管理规定》:该规定发布于2018 年 1 月 1 日,对《个人数据保护法》第 16 条和第 22 条,规定注册的程序和原则。

    ●《关于向国外传输个人数据的程序和原则的规定》:该规定发布于2024 年 7 月 10 日,对《个人数据保护法》第 9 条,规定了向国外传输个人数据的程序和原则

  • 华为云在土耳其隐私法律法规下承担了什么角色?

    华为云处理的个人数据主要包括账号数据和客户数据。

    ●华为云作为客户数据的处理者

    客户拥有并完全控制客户数据,客户选择以及使用华为云服务存储和处理客户数据,客户通过云服务提供的功能配置或API接口等方式下达指示,华为云按照客户下达的指示处理数据,当客户是客户数据控制者角色时,华为云承担客户数据处理者角色。当客户是客户数据处理者角色时,华为云承担客户数据子处理者角色。

    ●华为云作为账号数据的控制者

    在客户与华为云互动过程中,客户向华为云提交的账号数据,华为云决定了账号数据收集方式及处理目的,因此华为云承担数据控制者角色。华为云也将基于土耳其隐私法律的要求负责该部分客户个人数据的安全及隐私保护,确保个人数据的收集、处理、存储、传输过程符合法律规定,响应个人数据主体权利请求。



  • 华为云如何满足土耳其隐私法律法规?

    ●华为云作为数据处理者

    针对客户数据,华为云发布了《数据处理附录》,向客户明确华为云作为数据(子)处理者的数据处理活动及义务。

    ●华为云作为数据控制者

    华为云以网络安全和隐私保护作为最高纲领,将网络安全和隐私保护融入到云服务中,承诺尊重和保护客户隐私的同时为客户提供稳定、可靠、安全、值得信赖及可持续的服务。

    华为云郑重对待并积极承担相应责任,以遵守全球隐私保护法律法规。华为云建立专业的隐私保护团队、建立并优化流程、积极开发新技术、不断构建隐私保护能力以实现华为云的隐私保护目标:遵守严格的服务边界保护客户个人数据安全,助力客户实现隐私保护。

    详细描述请查看《华为云土耳其隐私遵从性指南》

  • 作为华为云的客户,土耳其隐私法律法规有哪些要求需要我承担?

    您作为云产品、云服务的购买方,将决定如何使用相关产品或服务,也决定如何利用云产品或服务存储和处理内容数据,包括其中可能的个人资料,因此您负责内容数据的安全与合规,也就是负责内容安全。您的具体职责如下:

    内容数据保护:您应正确、全面地识别云端的个人资料,制定可保护个人资料的安全及隐私的策略并选择恰当的隐私保护措施。具体措施包括根据业务和隐私保护的需求进行安全配置工作,例如操作系统配置、网络设置、安全防护、数据库加密策略等,设置恰当的访问控制策略和密码策略。

    资料当事人权利响应:您应保障资料当事人的权利,响应资料当事人的请求,当发生个人资料泄露事件时,应遵循法规要求采取恰当的行动,例如通知监管部门、通知资料当事人、采取缓解措施等。

  • 华为云如何协助我响应土耳其隐私法律法规的合规要求?

    华为云理解客户的隐私保护需求,并结合自身丰富隐私保护实践及技术能力,通过华为云产品或服务帮助客户遵循土耳其隐私法律法规。华为云为客户提供的产品及服务范围涵盖网络产品、数据库产品、安全产品、管理与部署工具等产品,产品的数据保护、数据删除、网络隔离、权限管理等功能可帮助客户实现内容数据的隐私安全。

    以上内容的详细描述请查看《华为云土耳其隐私遵从性指南》

遵从性资源

展示适用于土耳其的部分合规遵从性指导文档,更多文档可进入资源中心查找

  • 华为云土耳其隐私遵从性指南

    本白皮书基于土耳其隐私合规要求,分享华为云隐私保护的经验和实践,以及如何助力您满足土耳其隐私合规要求。

  • 华为云土耳其政府及金融行业遵从性指南

    本白皮书介绍华为云如何协助您在使用华为云时满足土耳其总统府数字化转型办公室、土耳其银行监管局(BRSA)发布的政府及金融行业监管要求,同时展示华为云自身的遵从性。

  • 华为云 CSA CCM 遵从性指南

    本白皮书介绍华为云如何基于云安全联盟发布的云控制矩阵(CCM)以及共识评估计划问卷(CAIQ)采取云上安全控制措施。

  • 华为云 PCI DSS 实践指南

    本白皮书基于PCI DSS认证的主要内容,介绍华为云的数据安全保护措施,以及华为云产品将如何助力您响应PCI DSS认证的要求。

  • 华为云ISO/IEC 27001遵从性指南

    本白皮书基于ISO/IEC 27001认证的主要内容,介绍华为云的整体信息安全策略及具体控制措施,以及华为云产品将如何助力您响应ISO/IEC 27001认证的要求。