Quy Chế Xử Lý Dữ Liệu Cá Nhân

3.2. Dữ liệu Cá nhân nhạy cảm, bao gồm:

(i) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
(ii) Dữ liệu Cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

ĐIỀU 4: CÁCH THỨC THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Dữ liệu Cá nhân của Người Dùng Web có thể được Công ty thu thập, xử lý theo các cách thức sau:

4.1. Công ty có thể thu thập, xử lý Dữ liệu Cá nhân trực tiếp/gián tiếp thông qua các biểu mẫu yêu cầu cung cấp thông tin trên Website của Công ty, các hoạt động thu thập hành vi Người Dùng Web trên mạng Internet.

4.2. Việc xử lý Dữ liệu Cá nhân của Người Dùng Web có thể được thực hiện dưới hình thức thông điệp dữ liệu điện tử.

4.3. Việc xử lý và/hoặc chuyển Dữ liệu Cá nhân của Người Dùng Web cho các cơ quan, tổ chức, cá nhân trong nước hoặc ra nước ngoài được thực hiện một cách hợp pháp cho các mục đích phù hợp với quy định tại Quy chế này hoặc được điều chỉnh trong từng thời điểm theo quyết định của Công ty.

ĐIỀU 5: CÁCH THỨC LƯU TRỮ DỮ LIỆU CÁ NHÂN

5.1. Dữ liệu Cá nhân của Người Dùng Web sau khi được thu thập sẽ được Công ty lưu trữ tại đám mây của bên thứ ba cung cấp dịch vụ lưu trữ mà Công ty có thỏa thuận sử dụng dịch vụ, và/hoặc hệ thống máy chủ và mạng nội bộ của Công ty, và/hoặc bất kỳ nơi nào khác theo quy định pháp luật, và tùy thuộc quy mô và thực tế hoạt động của Công ty tại từng thời điểm.

5.2. Công ty cam kết thực hiện tất cả các biện pháp bảo vệ dữ liệu cần thiết theo Điều 9 dưới đây để đảm bảo an toàn đối với Dữ liệu Cá nhân của Người Dùng Web.

5.3. Thời gian xử lý Dữ liệu Cá nhân bắt đầu kể từ ngày Người Dùng Web đồng ý cung cấp và chấp thuận việc xử lý Dữ liệu Cá nhân.

5.4. Dữ liệu Cá nhân của Người Dùng Web được lưu trữ trong khoảng thời gian cần thiết để thực hiện mục đích quy định tại Điều 6 của Quy chế (“Thời Hạn Lưu Trữ”)

5.5. Việc lưu trữ Dữ liệu Cá nhân của Người Dùng Web kết thúc khi: (i) Mục đích quy định tại Điều 6 của Quy chế được hoàn thành; và/hoặc (ii) Dữ liệu Cá nhân bị tiêu hủy/chấm dứt xử lý theo thỏa thuận; và/hoặc (iii) theo quy định của pháp luật, trừ trường hợp được hoặc phải lưu trữ lâu hơn theo yêu cầu của quy định pháp luật từng thời kỳ.

ĐIỀU 6: MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

6.1. Công ty sử dụng hoặc xử lý Dữ liệu Cá nhân của Người Dùng Web để phục vụ cho việc thực hiện các thỏa thuận trong mối quan hệ giữa Công ty và Người Dùng Web và những công việc phục vụ cho việc quản lý và vận hành Công ty phù hợp với pháp luật, bao gồm nhưng không giới hạn việc:

(i) Quản lý quan hệ; liên lạc với khách hàng tiềm năng;
(ii) Tiếp nhận và xử lý yêu cầu, phản hồi;
(iii) Các nghĩa vụ khác theo yêu cầu của pháp luật;
(iv) Cho các mục đích khác không trái với pháp luật hiện hành và được sự đồng ý bằng văn bản của Người Dùng Web.

ĐIỀU 7: XỬ LÝ DỮ LIỆU CÁ NHÂN

7.1. Dữ liệu Cá nhân có thể được Công ty xử lý theo các cách thức sau:

(i) Công ty tự xử lý hoặc ủy quyền cho bên xử lý Dữ liệu Cá nhân của Người Dùng Web thông qua thỏa thuận, hợp đồng (Sau đây gọi là “Bên Xử lý Dữ liệu Cá nhân”), xử lý Dữ liệu Cá nhân đúng với các mục đích và phạm vi điều chỉnh của Quy chế hoặc các văn bản có liên quan đến Người Dùng Web trong từng thời điểm cho phép Công ty và/hoăc Bên Xử lý Dữ liệu Cá nhân thực hiện việc xử lý Dữ liệu Cá nhân;
(ii) Việc xử lý Dữ liệu Cá nhân của Người Dùng Web được Công ty thực hiện dưới hình thức thông điệp dữ liệu điện tử;
(iii) Việc chuyển Dữ liệu Cá nhân của Người Dùng Web cho các cơ quan, tổ chức, cá nhân trong nước hoặc ra nước ngoài, nếu có, sẽ được Công ty thực hiện phù hợp với các mục đích và quy định tại Quy chế này, theo pháp luật Việt Nam hoặc các văn bản có liên quan mà Người Dùng Web đồng ý theo cách thức xử lý tại Điều này; và
(iv) Cách thức xử lý khác tùy theo quyết định của Công ty mà không trái với quy định của pháp luật.

7.2. Công ty sử dụng các biện pháp kỹ thuật, áp dụng các biện pháp bảo vệ, bảo mật phù hợp, trong quá trình xử lý Dữ liệu Cá nhân, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ Dữ liệu Cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố.

Đáng tiếc là không có dữ liệu nào truyền trên Internet có thể được bảo đảm an toàn tuyệt đối. Do vậy, mặc dù Công ty cố gắng hết sức để bảo vệ thông tin cá nhân của Người Dùng Web theo quy định của pháp luật bằng việc thực hiện tất cả các biện pháp kỹ thuật và pháp lý cần thiết, Công ty không thể bảo đảm hoặc cam kết về tính an toàn của thông tin bất kỳ mà Người Dùng Web chuyển tới Công ty hoặc từ hệ thống nội bộ của Công ty. Ngay khi Công ty nhận được thông tin việc Dữ liệu Cá nhân bị tiết lộ hoặc xâm phạm bởi các tin tặc (hacker)/người thâm nhập bên ngoài mà không do lỗi của Công ty, Công ty sẽ cố gắng hết sức trong khả năng để áp dụng các biện pháp cần thiết một cách nhanh chóng nhất để xử lý nhằm bảo đảm an toàn trên hệ thống.

ĐIỀU 8: QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI DÙNG WEB

8.1. Liên quan đến Dữ liệu Cá nhân, Người Dùng Web có các quyền sau:

(i) Quyền được biết về hoạt động xử lý Dữ liệu Cá nhân

Người Dùng Web có quyền được biết về hoạt động xử lý Dữ liệu Cá nhân của mình của Công ty, trừ trường hợp luật có quy định khác.

(ii) Quyền đồng ý hoặc không đồng ý

Người Dùng Web có quyền đồng ý hoặc không đồng ý cho phép Công ty xử lý Dữ liệu Cá nhân của mình, trừ trường hợp quy định tại Điều 10.2 Quy chế này, hoặc pháp luật có quy định khác.

Để làm rõ, sự đồng ý của Người Dùng Web được thể hiện việc đồng ý thông qua tích vào ô đồng ý trên websie (chưa được tích sẵn) trước khi cho phép Công Ty xử lý Dữ liệu Cá nhân.

(iii) Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu Cá nhân

Trừ trường hợp pháp luật có quy định khác, Người Dùng Web được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu Cá nhân để đảm bảo sự chính xác Dữ liệu Cá nhân của mình sau khi đã được Công ty thu thập theo sự đồng ý của Người Dùng Web. Trường hợp không thể chỉnh sửa trực tiếp vì lý do kỹ thuật hoặc vì lý do khác, Người Dùng Web sẽ yêu cầu Công ty hỗ trợ chỉnh sửa Dữ liệu Cá nhân của mình.

Yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu Cá nhân phải được Người Dùng Web, với tư cách là Chủ thể dữ liệu, yêu cầu bằng văn bản theo mẫu Công ty đã ban hành có chữ ký của Chủ thể dữ liệu và văn bản đó được gửi đến Bộ phận phụ trách bảo vệ Dữ liệu cá nhân của Công ty thông qua email vietnam_dpo@greenyellow.com, trừ trường hợp luật có quy định khác.

Khi nhận được yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa của Người Dùng Web, Công ty sẽ phải hồi qua email cho Người Dùng Web trong thời hạn hai (02) ngày làm việc và thực hiện việc yêu cầu ngay khi có thể nhưng không chậm hơn mười (10) ngày hoặc mười lăm (15) ngày trong trường hợp cần yêu cầu Bên Xử lý Dữ liệu Cá nhân, bên thứ ba thực hiện, kể từ ngày nhận được yêu cầu hoặc theo quy định của pháp luật.

Trong trường hợp yêu cầu có tính chất, mức độ phức tạp cần nhiều thời gian xử lý, Công ty có quyền yêu cầu gia hạn một (01) lần trong thời hạn mười (10) ngày và có trách nhiệm thông báo đến Người Dùng Web lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

(iv) Quyền yêu cầu rút lại sự đồng ý cho phép xử lý Dữ liệu Cá nhân

Người Dùng Web có quyền yêu cầu rút lại sự đồng ý cho phép xử lý Dữ liệu Cá nhân của mình khi có nghi ngờ vi phạm, mục đích xử lý Dữ liệu Cá nhân hoặc tính chính xác của Dữ liệu Cá nhân.

Người Dùng Web được quyền yêu cầu rút lại sự đồng ý cho phép xử lý Dữ liệu Cá nhân của mình, với tư cách là Chủ thể dữ liệu, bằng cách gửi cho Công ty một thông báo bằng văn bản theo mẫu Công ty đã ban hành có chữ ký của Chủ thể dữ liệu và văn bản đó được gửi đến Bộ phận phụ trách bảo vệ Dữ liệu cá nhân của Công ty thông qua email vietnam_dpo@greenyellow.com trừ trường hợp luật có quy định khác.

Sau khi nhận được thông báo hợp lệ được quy định tại Quy chế này về việc rút lại sự đồng ý, Công ty sẽ phản hồi qua email cho Người Dùng Web trong thời hạn hai (02) ngày làm việc và thực hiện trong thời hạn mười lăm (15) ngày hoặc hai mươi (20) ngày trong trường hợp cần yêu cầu Bên Xử lý Dữ liệu Cá nhân, bên thứ ba thực hiện, kể từ ngày nhận được thông báo nói trên, trừ các Dữ liệu Cá nhân theo Điều 10.2 Quy chế này hoặc pháp luật có quy định khác.

Trong trường hợp yêu cầu có tính chất, mức độ phức tạp cần nhiều thời gian xử lý, Công ty có quyền yêu cầu gia hạn một (01) lần trong thời hạn mười lăm (15) ngày và có trách nhiệm thông báo đến Người Dùng Web lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý.

(v) Quyền xóa Dữ liệu Cá nhân

Người Dùng Web có quyền yêu cầu Công ty xóa Dữ liệu Cá nhân của mình trong các trường hợp sau:

(a) Người Dùng Web có yêu cầu và chấp nhận các thiệt hại, chi phí có thể xảy ra hay phát sinh khi yêu cầu xóa Dữ liệu Cá nhân;
(b) Đã hoàn thành mục đích xử lý Dữ liệu Cá nhân theo Điều 6 Quy chế này;
(c) Hết thời hạn lưu trữ dữ liệu theo quy định pháp luật;
(d) Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền;
(e) Thực hiện theo thỏa thuận của Người Dùng Web với Công ty;
(f) Dữ liệu Cá nhân phải bị xóa theo quy định của pháp luật.

Việc xóa Dữ liệu Cá nhân sẽ không áp dụng trong trường hợp theo Điều 10.2 Quy chế này và/hoặc việc xóa Dữ liệu Cá nhân sẽ vi phạm quy định về nguyên tắc thực hiện quyền và nghĩa vụ của Người Dùng Web theo Điều 8.3 Quy chế này;

Người Dùng Web được quyền yêu cầu xóa Dữ liệu Cá nhân, với tư cách là Chủ thể dữ liệu, bằng cách gửi cho Công ty một thông báo bằng văn bản theo mẫu Công ty đã ban hành có chữ ký của Chủ thể dữ liệu và văn bản đó  được gửi đến Bộ phận phụ trách bảo vệ Dữ liệu cá nhân của Công ty thông qua email vietnam_dpo@greenyellow.com, trừ trường hợp luật có quy định khác.

Sau khi nhận được thông báo hợp lệ được quy định tại Quy chế này về việc xóa Dữ liệu Cá nhân, Công ty sẽ phản hồi qua email cho Người Dùng Web trong thời hạn hai (02) ngày làm việc và thực hiện trong thời hạn hai mươi (20) ngày hoặc ba mươi (30) ngày trong trường hợp cần yêu cầu Bên Xử lý Dữ liệu Cá nhân, bên thứ ba thực hiện, kể từ ngày nhận được thông báo nói trên.

Trong trường hợp yêu cầu có tính chất, mức độ phức tạp cần nhiều thời gian xử lý, Công ty có quyền yêu cầu gia hạn một (01) lần trong thời hạn hai mươi (20) ngày và có trách nhiệm thông báo đến Người Dùng Web lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

(vi) Quyền yêu cầu hạn chế Xử lý dữ liệu

Người Dùng Web được yêu cầu hạn chế xử lý Dữ liệu Cá nhân của mình khi có nghi ngờ phạm vi, mục đích xử lý Dữ liệu Cá nhân hoặc tính chính xác của Dữ liệu Cá nhân, trừ trường hợp luật có quy định khác;

Người Dùng Web hiểu rõ rằng quy trình xử lý Dữ liệu Cá nhân là một quy trình phức tạp và liên quan đến nhiều hoạt động của Công ty và có thể ảnh hưởng đến hoạt động của bên thứ ba nên việc hạn chế xử lý Dữ liệu Cá nhân phải được Công ty tiến hành một cách cẩn trọng nhằm đảm bảo (i) quyền, lợi ích hợp pháp của Người Dùng Web theo Quy chế này cũng như các chủ thể khác; (ii) tuân thủ pháp luật và yêu cầu của cơ quan Nhà nước; và (iii) hoạt động xuyên suốt và việc vận hành an toàn, ổn định của Công ty. Do đó, Người Dùng Web đồng ý rằng, khi yêu cầu hạn chế xử lý Dữ liệu Cá nhân, Người Dùng Web phải nêu rõ, một cách cụ thể và chi tiết, đối với phạm vi của sự hạn chế, thời gian áp dụng và lý do hợp lý của yêu cầu này mà Người Dùng Web dựa trên đó để đề nghị Công ty hạn chế.

Người Dùng Web được quyền yêu cầu hạn chế xử lý Dữ liệu Cá nhân của mình, với tư cách là Chủ thể dữ liệu, bằng cách gửi cho Công ty một thông báo bằng văn bản theo mẫu Công ty đã ban hành có chữ ký của Chủ thể dữ liệu và văn bản đó được gửi đến Bộ phận phụ trách bảo vệ Dữ liệu cá nhân của Công ty thông qua email vietnam_dpo@greenyellow.com, trừ trường hợp luật có quy định khác. Việc hạn chế xử lý Dữ liệu Cá nhân không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước đó.

Sau khi nhận được thông báo hợp lệ được quy định tại Quy chế này về việc hạn chế xử lý Dữ liệu Cá nhân, Công ty sẽ phản hồi qua email cho Người Dùng Web trong thời hạn hai (02) ngày làm việc và thực hiện trong thời hạn mười lăm (15) ngày hoặc hai mươi (20) ngày trong trường hợp cần yêu cầu Bên Xử lý Dữ liệu Cá nhân, bên thứ ba thực hiện, kể từ ngày nhận được thông báo nói trên, trừ các Dữ liệu Cá nhân theo Điều 10.2 Quy chế này hoặc pháp luật có quy định khác.

Trong trường hợp yêu cầu có tính chất, mức độ phức tạp cần nhiều thời gian xử lý, Công ty có quyền yêu cầu gia hạn một (01) lần trong thời hạn mười lăm (15) ngày và có trách nhiệm thông báo đến Người Dùng Web lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

(vii) Quyền cung cấp dữ liệu

Người Dùng Web có quyền yêu cầu Công ty cung cấp Dữ liệu Cá nhân của mình để Người Dùng Web sử dụng cho các mục đích cá nhân hợp pháp, trừ trường hợp luật có quy định khác;

Khi nhận được yêu cầu cung cấp Dữ liệu Cá nhân hợp lệ, Công ty sẽ thông báo cho Người Dùng Web về (i) thời hạn, địa điểm, hình thức cung cấp Dữ liệu Cá nhân; (ii) chi phí in, sao chụp, gửi thông tin qua dịch vụ bưu chính (nếu có); và (iii) phương thức, thời hạn thanh toán các chi phí đó; và

Yêu cầu cung cấp Dữ liệu Cá nhân phải được Người Dùng Web, với tư cách là Chủ thể dữ liệu, yêu cầu bằng văn bản theo mẫu Công ty đã ban hành có chữ ký của Chủ thể dữ liệu và văn bản đó được gửi đến Bộ phận phụ trách bảo vệ Dữ liệu cá nhân của Công ty thông qua email vietnam_dpo@greenyellow.com, trừ trường hợp luật quy định khác.

Khi nhận được yêu cầu cung cấp Dữ liệu Cá nhân của Người Dùng Web, Công ty sẽ phải hồi qua email cho Người Dùng Web trong thời hạn hai (02) ngày làm việc và thực hiện việc yêu cầu ngay khi có thể nhưng không chậm hơn mười (10) ngày hoặc mười lăm (15) ngày trong trường hợp cần yêu cầu Bên Xử lý Dữ liệu Cá nhân, bên thứ ba thực hiện, kể từ ngày nhận được yêu cầu hoặc theo quy định của pháp luật.

Trong trường hợp yêu cầu có tính chất, mức độ phức tạp cần nhiều thời gian xử lý, Công ty có quyền yêu cầu gia hạn một (01) lần trong thời hạn mười (10) ngày và có trách nhiệm thông báo đến Người Dùng Web lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

(viii) Quyền yêu cầu phản đối Xử lý Dữ liệu Cá nhân

Người Dùng Web có quyền yêu cầu phản đối xử lý Dữ liệu Cá nhân của mình.

Người Dùng Web được quyền yêu cầu phản đối xử lý Dữ liệu Cá nhân của mình, với tư cách là Chủ thể dữ liệu, bằng cách gửi cho Công ty một thông báo bằng văn bản theo mẫu Công ty đã ban hành có chữ ký của Chủ thể dữ liệu và văn bản đó được gửi đến Bộ phận phụ trách bảo vệ Dữ liệu cá nhân của Công ty thông qua email vietnam_dpo@greenyellow.com, trừ trường hợp luật có quy định khác. Trong trường hợp này, thông báo ghi nhận yêu cầu phản đối xử lý Dữ liệu Cá nhân của Người lao động, Ứng viên, Nhà thầu cá nhân trở thành một phần của Thỏa thuận xử lý Dữ liệu Cá nhân đã ký với Công ty.

Sau khi nhận được thông báo hợp lệ được quy định tại Quy chế này về việc phản đối xử lý Dữ liệu Cá nhân, Công ty sẽ phản hồi qua email cho Người Dùng Web trong thời hạn hai (02) ngày làm việc và thực hiện trong thời hạn mười lăm (15) ngày hoặc hai mươi (20) ngày trong trường hợp cần yêu cầu Bên Xử lý Dữ liệu Cá nhân, bên thứ ba thực hiện, kể từ ngày nhận được thông báo nói trên, trừ các Dữ liệu Cá nhân theo Điều 10.2 Quy chế này hoặc pháp luật có quy định khác.

Trong trường hợp yêu cầu có tính chất, mức độ phức tạp cần nhiều thời gian xử lý, Công ty có quyền yêu cầu gia hạn một (01) lần trong thời hạn mười lăm (15) ngày và có trách nhiệm thông báo đến Người Dùng Web lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

(ix) Quyền khiếu nại, tố cáo và khởi kiện

Người Dùng Web có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

(x) Quyền yêu cầu bồi thường thiệt hại

Người Dùng Web có quyền yêu cầu bồi thường thiệt hại thực tế theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ Dữ liệu Cá nhân của mình mà do lỗi của Công ty, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

(xi) Quyền yêu cầu thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu Cá nhân của mình theo quy định pháp luật

Người Dùng Web có quyền yêu cầu Công ty thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu Cá nhân của mình theo quy định pháp luật.

Người Dùng Web được quyền yêu cầu Công ty thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu Cá nhân của mình, với tư cách là Chủ thể dữ liệu, bằng cách gửi cho Công ty một thông báo bằng văn bản theo mẫu Công ty đã ban hành có chữ ký của Chủ thể dữ liệu và văn bản đó được gửi đến Bộ phận phụ trách bảo vệ Dữ liệu cá nhân của Công ty thông qua email vietnam_dpo@greenyellow.com, trừ trường hợp luật có quy định khác.

Sau khi nhận được thông báo hợp lệ được quy định tại Quy chế này về việc thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu Cá nhân, Công ty sẽ phản hồi trong thời hạn hai (02) ngày làm việc và thực hiện trong thời hạn mười lăm (15) ngày, kể từ ngày nhận được thông báo nói trên.

Trong trường hợp yêu cầu có tính chất, mức độ phức tạp cần nhiều thời gian xử lý, Công ty có quyền yêu cầu gia hạn một (01) lần trong thời hạn mười lăm (15) ngày và có trách nhiệm thông báo đến Người Dùng Web lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

Trong trường hợp Người Dùng Web thực hiện các quyền trên bao gồm nhưng không giới hạn việc không chấp nhận các điều khoản, hoặc rút lại sự đồng ý hoặc bất kỳ yêu cầu, hoạt động nào hạn chế việc xử lý Dữ liệu Cá nhân của Người Dùng Web, thì các yêu cầu hay hoạt động đó có thể, tùy từng trường hợp, làm cho việc sử dụng các tính năng trên Website, trang thông tin điện tửcủa Công ty hoặc các quyền liên quan khác của Người Dùng Web bị ảnh hưởng, gián đoạn, giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc bị cấm đoán. Người Dùng Web đồng ý rằng Công ty sẽ không phải chịu trách nhiệm đối với Người Dùng Web cho bất kỳ tổn thất, thiệt hại nào phát sinh liên quan đến việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.

Bằng nỗ lực hợp lý, Công ty sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Người Dùng Web trong thời gian phù hợp với quy định của pháp luật. Để làm rõ, Công ty có quyền từ chối thực hiện các yêu cầu của Người Dùng Web trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp: (i) Người Dùng Web không thực hiện đúng trình tự, thủ tục do Công ty hướng dẫn; (ii) Người Dùng Web không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh thông tin thay đổi; hoặc (iii) trong trường hợp Công ty đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ liệu Cá nhân; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Người Dùng Web. Trong những trường hợp đó, Công ty bảo lưu các quyền và biện pháp khắc phục hợp pháp của Công ty. Theo đó, Công ty sẽ không chịu trách nhiệm đối với Người Dùng Web cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của Công ty sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản đối với Dữ liệu Cá nhân đó.

Để thực hiện quyền của Chủ thể Dữ liệu Cá nhân, Người Dùng Web vui lòng thực hiện theo Quy trình hướng dẫn thực hiện quyền của Chủ thể dữ liệu cá nhân và Phiếu yêu cầu thực hiện quyền chủ thể.

8.2. Liên quan đến Dữ liệu Cá nhân, Người Dùng Web có các nghĩa vụ sau:

(i) Tự bảo vệ Dữ liệu cá nhân của mình và yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu Cá nhân của mình theo quy định của pháp luật hiện hành;

(ii) Tôn trọng, bảo vệ và không xâm nhập, sử dụng trái phép đối với các Dữ liệu Cá nhân của người khác;

(iii) Hợp tác và cung cấp đầy đủ, chính xác Dữ liệu Cá nhân cho Công ty khi đồng ý cho phép xử lý Dữ liệu Cá nhân của mình hoặc pháp luật yêu cầu.

(iv) Chấp hành pháp luật về bảo vệ Dữ liệu Cá nhân và tham gia phòng, chống hoạt động xâm phạm Dữ liệu Cá nhân.

8.3. Người Dùng Web trong việc thực hiện quyền và nghĩa vụ của mình theo Quy chế này phải tuân thủ đầy đủ các nguyên tắc sau:

(i) Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Người Dùng Web với tư cách Chủ thể dữ liệu theo Quy chế này. Việc thực hiện quyền và nghĩa vụ của Người Dùng Web với tư cách Chủ thể Dữ liệu Cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính Chủ thể Dữ liệu Cá nhân đó;

(ii) Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của Công ty, Bên Xử lý Dữ liệu Cá nhân;

(iii) Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, Công ty, cơ quan, tổ chức, cá nhân khác.

ĐIỀU 9: BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA NGƯỜI DÙNG WEB

9.1. Công ty cam kết rằng, bằng các nguồn lực và với nỗ lực hợp lý cao nhất, việc xử lý và bảo vệ Dữ liệu Cá nhân của Người Dùng Web luôn được Công ty ưu tiên, đảm bảo cao nhất sự an toàn, bảo mật và đảm bảo các quyền của Người Dùng Web tuân thủ theo quy định của pháp luật.

9.2. Hai Bên đồng ý rằng hệ thống Internet và mạng lưới thông tin điện tử, môi trường công nghệ thông tin không phải là một môi trường an toàn và việc truyền tải, chia sẻ dữ liệu của Người Dùng Web có thể có các rủi ro tiềm ẩn nên Người Dùng Web cũng đồng ý Công ty không thể bảo đảm chắc chắn rằng các Dữ liệu Cá nhân của Người Dùng Web luôn được bảo mật một cách tuyệt đối tại mọi thời điểm.

9.3. Để bảo vệ Dữ liệu Cá nhân của Người Dùng Web, Công ty sẽ thực hiện các giải pháp dưới đây để ngăn ngừa, giảm thiểu các rủi ro có thể xảy ra đối với Dữ liệu Cá nhân của Người Dùng Web, bao gồm nhưng không giới hạn:

(i) Thực hiện đánh giá tác động xử lý Dữ liệu Cá nhân theo quy định pháp luật và các thủ tục hành chính khác theo quy định pháp luật;
(ii) Thực hiện các biện pháp kỹ thuật, biện pháp quản lý, bảo mật tại Công ty nhằm bảo vệ Dữ liệu Cá nhân. Định kỳ thực hiện kiểm tra, soát xét và cập nhật các biện pháp này khi cần thiết;
(iii) Chỉ định bộ phận hoặc nhân sự có đủ điều kiện năng lực bảo vệ Dữ liệu Cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ Dữ liệu Cá nhân theo đúng quy định pháp luật;
(iv) Tổ chức tuyên truyền, huấn luyện cho các Người lao động trong Công ty có trách nhiệm xử lý và áp dụng các biện pháp cần thiết để bảo vệ Dữ liệu Cá nhân;
(v) Chỉ thiết lập quan hệ hợp đồng với các bên thứ ba xử lý dữ liệu có cơ sở hạ tầng, hệ thống bảo mật và cam kết bảo vệ dữ liệu theo quy định và tiêu chuẩn của pháp luật. Chỉ thực hiện việc chuyển giao Dữ liệu Cá nhân cho Bên Xử lý Dữ liệu Cá nhân trong phạm vi xử lý Dữ liệu Cá nhân được phép và phù hợp với mục đích xử lý Dữ liệu Cá nhân phù hợp với Quy chế này;
(vi) Cam kết sẽ không trao đổi, cho thuê Dữ liệu Cá nhân của Người Dùng Web mà không có sự chấp thuận hoặc thực hiện bán Dữ liệu Cá nhân của Người Dùng Web dưới bất kỳ hình thức nào;
(vii) Tuân thủ nghiêm chỉnh các quy định pháp luật về bảo vệ Dữ liệu Cá nhân, và
(viii) Công ty, bằng mọi nỗ lực hợp lý và cần thiết, sẽ tiến hành đánh giá các hậu quả có thể xảy ra và tự mình hoặc yêu cầu bên thứ ba cung cấp dịch vụ bảo vệ dữ liệu mà Công ty ký kết hợp đồng để xử lý và khắc phục sự cố, hậu quả một cách nhanh chóng nhất.

ĐIỀU 10: QUYỀN CỦA CÔNG TY

10.1. Các quyền mà cần sự đồng ý của Người Dùng Web

Công ty có quyền tiến hành xử lý Dữ liệu Cá nhân của Người Dùng Web từ thời điểm Công ty có được thông tin của Người lao động, Ứng viên, Nhà thầu cá nhân một cách hợp lệ, kèm theo sự chấp thuận của Người Dùng Web cho việc xử lý thông tin này, trừ trường hợp quy định tại Điều 10.2 của Quy chế và pháp luật quy định.

10.2. Các quyền mà không cần sự đồng ý của Người Dùng Web

Công ty có quyền tiến hành xử lý Dữ liệu Cá nhân mà không cần sự đồng ý của Người Dùng Web trong các trường hợp sau:

(i) Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của Người Dùng Web với tư cách Chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của người khác hoặc lợi ích của Nhà nước, của Công ty một cách cần thiết trước hành vi xâm phạm lợi ích nói trên;
(ii) Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
(iii) Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;
(iv) Thực hiện thỏa thuận của Người Dùng Web với Công ty và/hoặc với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
(v) Trường hợp khác theo quy định của pháp luật.

ĐIỀU 11: CUNG CẤP DỮ LIỆU CÁ NHÂN CHO BÊN THỨ BA

Công ty có thể xử lý, cung cấp Dữ liệu Cá nhân của Người Dùng Web cho đối tác, tổ chức và các cơ quan khác bao gồm cả cơ quan chính quyền nước ngoài (nếu có) để phục vụ cho các mục đích được nêu tại Điều 6 của Quy chế này, bao gồm nhưng không giới hạn chi nhánh, văn phòng đại diện, nhân viên của Công ty; công ty thành viên, công ty liên kết, công ty con/công ty mẹ, tổ chức, đối tác có liên quan hoặc có quan hệ hợp tác với Công ty; tổ chức, đối tác, nhà thầu/nhà thầu phụ hỗ trợ, cung cấp dịch vụ cho Công ty; tổ chức kiểm toán, hoặc các cá nhân, cơ quan, tổ chức mà Công ty phải cung cấp thông tin theo (i) nghĩa vụ pháp lý, hoặc (ii) quy định của pháp luật, hoặc (iii) yêu cầu của cơ quan quản lý, cơ quan chức năng có thẩm quyền, miễn là sự cung cấp Dữ liệu Cá nhân này là hợp pháp.

ĐIỀU 12: VI PHẠM VÀ XỬ LÝ VI PHẠM

12.1. Bất kỳ hành vi của bất kỳ cá nhân nào vi phạm bất kỳ nghĩa vụ liên quan đến việc bảo vệ Dữ liệu Cá nhân tại Quy chế này, được xem là hành vi vi phạm quy định về bảo vệ Dữ liệu Cá nhân, và sẽ bị xử lý theo Bộ luật Lao động và các quy định hiện hành điều chỉnh về xử lý và bảo vệ Dữ liệu Cá nhân.

12.2. Cá nhân thực hiện hành vi vi phạm phải thanh toán một khoản tiền bồi thường bằng tổng tất cả các thiệt hại, chi phí, tổn thất, và chi phí tố tụng pháp lý (bao gồm cả chi phí luật sư) mà Công ty phải thực chịu do hành vi vi phạm của cá nhân đó.

ĐIỀU 13: TRIỂN KHAI THỰC HIỆN

13.1. Tổng Giám đốc Công ty triển khai và tổ chức thực hiện Quy chế này.

13.2. Quy chế này được được phổ biến, công bố công khai trên Website của Công ty và phù hợp với quy định của pháp luật về bảo vệ Dữ liệu Cá nhân hiện hành.

ĐIỀU 14: ĐIỀU KHOẢN CHUNG

14.1. Quy chế này gồm có mười bốn (14) Điều, có hiệu lực thi hành kể từ ngày 01/07/2026.

14.2. Các định nghĩa, quy định hoặc nội dung khác chưa được đề cập tại Quy chế này sẽ được viện dẫn và áp dụng theo các quy định pháp luật hiện hành.

14.3. Công ty có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Quy chế và điều kiện chung về bảo vệ Dữ liệu Cá nhân này tùy từng thời điểm. Thông báo về bất kỳ sự sửa đổi, cập nhật hoặc điều chỉnh nào sẽ được cập nhật, đăng tải trên Website của Công ty.

14.4. Tất cả thành viên Ban Giám đốc, nhân sự, người lao động của Công ty phải thực hiện nghiêm chỉnh Quy chế này.