秘鲁涉及数据保护的相关法律法规包括《个人数据保护法》(PDPL)、《第27489号法律》等。

•《关于保护个人数据的第29733号法律》（Law No.29733 on the Protection of Personal Data, PDPL）于2011年6月颁布，为保护个人数据建立起总体框架，并将其执行工作交付于特定行政机构，以便高效率的执行法律。•2013年3月，《个人数据保护法》的实施条例“003-2013-JUS-号PDLP最高法令”发布，对《个人数据保护法》的内容进行细化，规定相关标准，更加明确各方责任以及保证《个人数据保护法》的顺利实施。2024年，秘鲁官方公报公布第016-2024-JUS 号最高法令，批准了修改第29733号法律条例，引入了一些关键修改，废除此前的版本。华为云白皮书《华为云秘鲁共和国 PDPL 遵从性指南》基于秘鲁PDPL的合规要求，分享华为云在隐私保护领域的经验和实践，以及如何助力您满足秘鲁PDPL的合规要求。

华为云处理的个人数据主要包括客户内容数据中的个人数据和客户在使用华为云进行包括但不限于注册、购买服务、实名认证、服务支持等操作时提供的个人数据。客户有内容数据的控制权，在处理内容数据中的个人数据时，华为云一般作为个人数据库的处理者。在处理客户创建或管理华为云帐号提供的个人数据时，华为云作为个人数据库的控制者。

基于华为云业务的特性，根据秘鲁PDPL的要求，华为云作为处理个人数据的法人实体，在不同场景下承担着个人数据库的控制者和处理者两种角色。因此，华为云对秘鲁PDPL的核心要求进行了深度分析，并根据每项核心要求，列出华为云适用的具体要求和采取的措施。

详细描述请查看《华为云秘鲁共和国PDPL遵从性指南》。

您作为云产品、云服务的购买方，将决定如何使用相关产品或服务，也决定如何利用云产品或服务存储和处理内容数据，包括其中可能的个人资料，因此您负责内容数据的安全与合规，也就是负责内容安全。 您的具体职责如下：

内容数据保护：您应正确、全面地识别云端的个人资料，制定可保护个人资料的安全及隐私的策略并选择恰当的隐私保护措施。具体措施包括根据业务和隐私保护的需求进行安全配置工作，例如操作系统配置、网络设置、安全防护、数据库加密策略等，设置恰当的访问控制策略和密码策略。

资料当事人权利响应：您应保障资料当事人的权利，响应资料当事人的请求，当发生个人资料泄露事件时，应遵循法规要求采取恰当的行动，例如通知监管部门、通知资料当事人、采取缓解措施等。

当您是个人数据库的控制者且华为云协助处理您内容数据中的个人数据，或当您是个人数据库的处理者且使用华为云提供的服务处理个人数据时，您有可能满足秘鲁PDPL及相关法令管辖条件。如若满足，您应满足秘鲁PDPL及相关法令合规要求，华为云针对该法的核心要求，列举了您作为负责处理个人资料的实体适用的具体要求以及华为云作为次合同人能够为您提供的服务支持。

以上内容的详细描述请查看《华为云秘鲁共和国PDPL遵从性指南》。