華為首次發(fā)布隱私保護(hù)治理白皮書
11月7日下午,2022華為網(wǎng)絡(luò)安全與隱私保護(hù)合規(guī)治理論壇在華為全聯(lián)接大會期間舉辦。論壇以“共筑安全可信,護(hù)航數(shù)字化轉(zhuǎn)型”為主題,匯聚業(yè)界專家學(xué)者、行業(yè)精英等,共同探討在行業(yè)數(shù)字化轉(zhuǎn)型下,網(wǎng)絡(luò)安全和隱私保護(hù)的應(yīng)對之道與未來機(jī)遇。
在論壇上,華為全球網(wǎng)絡(luò)安全與用戶隱私保護(hù)辦公室主任楊曉寧作了題為《華為網(wǎng)絡(luò)安全與隱私保護(hù)合規(guī)治理》的分享,并首次發(fā)布《華為隱私保護(hù)治理白皮書》,與業(yè)界分享華為的隱私保護(hù)治理方法和實(shí)踐經(jīng)驗(yàn)。
楊曉寧提到,華為將網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)。華為從2010年起,開始系統(tǒng)性地構(gòu)建網(wǎng)絡(luò)安全與隱私保護(hù)的端到端治理保障體系,并將管理要求融入主業(yè)務(wù)流程。
在過去30多年里,華為在170多個國家和地區(qū)開展業(yè)務(wù),服務(wù)全球30多億人口,保持了良好的安全記錄。華為始終遵從全球適用的隱私法律,包括中國的《個人信息保護(hù)法》和歐洲的GDPR等。
華為的隱私保護(hù)治理方法即隱私合規(guī)17/27框架,該框架是在全球具有代表性的法律、法規(guī)與標(biāo)準(zhǔn)要求的基礎(chǔ)上抽象出來的一套隱私合規(guī)治理方法,包含17個工作域、27個工作項。
華為在落地17/27框架的過程中,自建了自動化的IT工具,引入AI相關(guān)技術(shù),完善對個人信息全生命周期的管理,并自動化地形成合規(guī)記錄。
華為的IT落地工具自設(shè)計之初,就按照支持全球各地的個人信息保護(hù)進(jìn)行設(shè)計,支持按照國家和地區(qū)來定制數(shù)據(jù)清單模板,設(shè)置不同的流程角色、滿足不同的業(yè)務(wù)場景,以支撐全球復(fù)雜的個人信息保護(hù)業(yè)務(wù)需要。
楊曉寧說:“網(wǎng)絡(luò)空間安全與隱私保護(hù)是未來數(shù)字經(jīng)濟(jì)的基石之一,沒有網(wǎng)絡(luò)空間安全與個人信息保護(hù),就沒有數(shù)字經(jīng)濟(jì)時代的繁榮。華為愿意與業(yè)界加強(qiáng)溝通與合作,共同繁榮數(shù)字世界新生態(tài)。華為將自己的隱私合規(guī)17/27框架和典型實(shí)踐案例通過白皮書的形式分享了出來,供業(yè)界參考?!?