第三方管理
当华为与供应商合作时,某些场景下会涉及华为委托供应商处理个人数据(例如:华为客户的个人数据、华为员工的个人数据等)。如果这些个人数据在供应商处超期留存,将增加数据泄露的风险。本模块旨在控制供应商方面此类个人数据超期留存的风险,在华为内部建立对供应商个人数据留存的管控机制。
新增数据项
- 登录隐私合规管理中心。
- 在左侧菜单栏,单击“第三方管理”,进入“第三方管理”页面。
- 单击左上角“创建”,进入创建供应商数据页面。
- 按照如表1所示参数进行配置。
表1 供应商数据参数配置 模块
参数
说明
基本信息
采购需求部门
在企业或组织中,因业务需要而提出采购物品、设备、服务等具体需求的部门。
项目名称
该项目的名称。
合同开始时间
单击
选择合同的开始时间。合同结束时间
单击
选择合同的结束时间。供应商编号
是供应商唯一标识符,它通常由数字、字母或两者组合而成,类似于供应商的“身份证号码”。
供应商名称
供应商名称是指向企业或组织提供产品、服务或原材料的法人单位或个体的正式名称。
是否涉及个人数据委托
选择是否涉及个人数据委托。
个人信息是否流出
选择是否涉及个人信息流出。
供应商处理目的
供应商处理目的是指,企业在处理与供应商相关事务时所期望达成的目标或意义。
数据留存信息
委托供应商处理的个人数据数量
填写委托供应商处理的个人数据数量条数。
经办人
填写经办人。
委托给供应商处理的个人数据类型
单击下拉框选择委托给供应商处理的个人数据类型,如姓名、生日等。
数据在委托处理过程中是否跨境
选择数据在委托处理过程中是否存在跨境。
跨境目的国
如果存在跨境,请填写跨境目的国。
供应商侧的数据预计留存期限
单击
选择供应商侧的数据预计留存的期限。处置供应商侧到期数据的方法
填写处置供应商到期数据的方法,如删除等。
处置供应商到期数据的时间
单击
选择处置供应商到期数据的时间。 - 单击右下角“下一步”,选择“所关联DI”和“委托给供应商处理的个人数据类型”,可单击左上角“关联DI”在弹框中选择数据清单DI,仅支持选择审批通过的DI。
- 单击“确定”。
相关操作
- 单击“操作”列的“编辑”,编辑对应行第三方信息。
- 单击“操作”列的“删除”,删除对应行第三方信息。
- 单击“操作”列的“查看”,查看对应行第三方信息的详细内容。

