• Floor 6, Viet A Building, No. 9, Duy Tan Street, Dich Vong Hau Ward, Cau Giay District, Hanoi City, Vietnam
  • +84 38 848 1034
  • ltklawfirm@gmail.com

CÁC ĐIỀU KIỆN GIAO DỊCH CHUNG VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN - LTK & PARTNERS LAW FIRM

CÁC ĐIỀU KIỆN GIAO DỊCH CHUNG VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Các điều kiện giao dịch chung về bảo vệ dữ liệu cá nhân này được CÔNG TY LUẬT TNHH LTK & PARTNERS quy định và áp dụng dựa trên cơ sở pháp lý tại Nghị định 13/2023/NĐ-CP của Chính phủ ban hành ngày 17/04/2023 về bảo vệ dữ liệu cá nhân, các văn bản pháp luật hướng dẫn, sửa đổi, thay thế (nếu có) của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan.

ĐIỀU 1. QUY ĐỊNH CHUNG

1.1. CÔNG TY LUẬT TNHH LTK & PARTNERS sau đây được gọi/viết tắt là “LTK”.

1.2. “Dữ Liệu Cá Nhân” được hiểu là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

1.3. “Chủ Thể Dữ Liệu Cá Nhân” được hiểu là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả các khách hàng cá nhân đang sử dụng sản phẩm, dịch vụ của LTK, người lao động của LTK, cổ đông/thành viên, người đại diện, người giám hộ, và/hoặc các cá nhân khác có phát sinh quan hệ pháp lý với LTK.

1.4. Các điều kiện giao dịch chung về bảo vệ dữ liệu cá nhân này (sau đây gọi/viết tắt là “Điều Kiện Chung DLCN”) là một phần không thể tách rời và cần được đọc, hiểu thống nhất với các hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn kiện khác được xác lập/ký kết giữa Chủ Thể Dữ Liệu Cá Nhân và LTK.

1.5. Điều Kiện Chung DLCN có thể được LTK cập nhật, sửa đổi, bổ sung hoặc thay thế trong từng thời kỳ để tuân thủ quy định của pháp luật và được LTK đăng tải trên trang thông tin điện tử chính thức của LTK (https://ltk-lawfirm.com/) và/hoặc thông báo đến Chủ Thể Dữ Liệu Cá Nhân thông qua các phương tiện phù hợp khác của LTK.

1.6. Bảo vệ Dữ Liệu Cá Nhân tại Điều Kiện Chung DLCN này được giải thích theo các chính sách sau đây của LTK liên quan tới bảo vệ Dữ Liệu Cá Nhân:

a) Loại Dữ Liệu Cá Nhân mà LTK thu thập, xử lý và cách thức mà LTK xử lý Dữ Liệu Cá Nhân;

b) Mục đích của việc xử lý Dữ Liệu Cá Nhân;

c) Các tổ chức, cá nhân có liên quan đến xử lý Dữ Liệu Cá Nhân;

d) Hướng dẫn cách thức để Chủ Thể Dữ Liệu Cá Nhân thực hiện các quyền và nghĩa vụ liên quan đến Dữ Liệu Cá Nhân.

1.7. Bằng việc đăng ký/đồng ý sử dụng, sử dụng các sản phẩm, dịch vụ của LTK, giao kết hợp đồng/thỏa thuận và/hoặc cho phép LTK xử lý Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các chính sách được đề cập tại Điều Kiện Chung DLCN này và các thay đổi (nếu có) trong từng thời kỳ để tuân thủ quy định của pháp luật.

1.8. Khi cung cấp Dữ Liệu Cá Nhân của một bên thứ ba (bao gồm nhưng không giới hạn ở thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ Thể Dữ Liệu Cá Nhân) cho LTK, Chủ Thể Dữ Liệu Cá Nhân cam đoan, bảo đảm và chịu trách nhiệm rằng Chủ Thể Dữ Liệu Cá Nhân đã cung cấp thông tin đầy đủ và có được sự đồng ý/chấp thuận hợp pháp của bên thứ ba đó để LTK thu thập, xử lý các Dữ Liệu Cá Nhân cho các mục đích được nêu tại Điều Kiện Chung DLCN này. Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng LTK không có trách nhiệm phải thẩm định/kiểm tra về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Chủ Thể Dữ Liệu Cá Nhân. LTK được miễn mọi trách nhiệm liên quan, đồng thời LTK được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ Thể Dữ Liệu Cá Nhân không thực hiện đúng nội dung quy định tại Mục này.

1.9. LTK cam kết tuân thủ các nguyên tắc sau khi xử lý Dữ Liệu Cá Nhân:

a) LTK thu thập, xử lý và bảo vệ Dữ Liệu Cá Nhân phù hợp với quy định của pháp luật Việt Nam; tuân thủ đầy đủ theo Điều Kiện Chung DLCN này và các hợp đồng, thỏa thuận, văn kiện khác xác lập/ký kết với Chủ Thể Dữ Liệu Cá Nhân;

b) LTK thu thập Dữ Liệu Cá Nhân với mục đích cụ thể, rõ ràng, hợp pháp, trong phạm vi các mục đích đã nêu tại Điều Kiện Chung DLCN này và phù hợp với quy định của pháp luật Việt Nam;

c) LTK luôn áp dụng và thực hiện các biện pháp phù hợp với quy định của pháp luật Việt Nam nhằm đảm bảo tính an toàn dữ liệu của Dữ Liệu Cá Nhân;

d) LTK lưu trữ Dữ Liệu Cá Nhân một cách thích hợp và trong phạm vi cần thiết nhằm mục đích xử lý phù hợp với quy định của pháp luật Việt Nam;

e) Ngoài các nguyên tắc nêu trên, LTK cam kết tuân thủ các quy định liên quan đến bảo vệ dữ liệu của trẻ em và đảm bảo tuân thủ các quy định pháp luật về bảo vệ dữ liệu từng thời kỳ.

ĐIỀU 2. DỮ LIỆU CÁ NHÂN

2.1. Loại Dữ Liệu Cá Nhân

Để LTK có thể thu thập, xử lý Dữ Liệu Cá Nhân cho các mục đích quy định tại Mục 3.1 Điều Kiện Chung DLCN này cũng như tuân thủ quy định của pháp luật liên quan khác điều chỉnh hoạt động của LTK, LTK có thể thu thập, xử lý Dữ Liệu Cá Nhân bao gồm và không giới hạn các loại Dữ Liệu Cá Nhân như sau:

2.1.1. Dữ Liệu Cá Nhân cơ bản bao gồm:

  • Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  • Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
  • Giới tính;
  • Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  • Quốc tịch;
  • Hình ảnh cá nhân; thông tin có được từ các hệ thống an ninh, kể cả bản ghi lại hình ảnh của Chủ Thể Dữ Liệu Cá Nhân trên hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch của LTK;
  • Số điện thoại, số chứng minh nhân dân, số định danh cá nhân (số căn cước công dân), số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
  • Nghề nghiệp, nơi làm việc;
  • Tình trạng hôn nhân;
  • Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
  • Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
  • Các thông tin gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể;
  • Thông tin được thu thập tự động khi Chủ Thể Dữ Liệu Cá Nhân sử dụng website, ứng dụng trên thiết bị di động và các phương tiện liên lạc khác của LTK như địa chỉ IP, cookie(s), mã thiết bị… và các nguồn thông tin được truy cập;

2.1.2. Dữ Liệu Cá Nhân nhạy cảm bao gồm:

  • Quan điểm chính trị, quan điểm tôn giáo;
  • Thông tin về tình trạng sức khoẻ và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
  • Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
  • Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
  • Thông tin về thuộc tính vật lý và đặc điểm sinh học riêng của cá nhân;
  • Dữ liệu về tội phạm và hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
  • Thông tin Chủ Thể Dữ Liệu Cá Nhân của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Chủ Thể Dữ Liệu Cá Nhân theo quy định của pháp luật, thông tin về tài khoản (bao gồm cả tài khoản riêng hay đồng sở hữu với bất kỳ bên nào khác), thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
  • Các thông tin khác có liên quan đến việc điều hành, cung cấp và đánh giá các hoạt động, sản phẩm và dịch vụ của LTK phù hợp với quy định của pháp luật.

2.2. Nguồn Dữ Liệu Cá Nhân

LTK hoặc bên xử lý dữ liệu của LTK hoặc bên thứ ba được phép xử lý dữ liệu cho LTK có thể thu thập Dữ Liệu Cá Nhân từ Chủ Thể Dữ Liệu Cá Nhân khi Chủ Thể Dữ Liệu Cá Nhân yêu cầu, hoặc trong quá trình LTK cung cấp cho Chủ Thể Dữ Liệu Cá Nhân bất kỳ sản phẩm và dịch vụ nào của LTK, và từ nhiều nguồn đa dạng, bao gồm nhưng không giới hạn:

a) Thông qua quan hệ giữa Chủ Thể Dữ Liệu Cá Nhân và LTK, bao gồm nhưng không giới hạn ở thông tin mà Chủ Thể Dữ Liệu Cá Nhân cung cấp trong hợp đồng/thỏa thuận, các văn bản đăng ký và/hoặc các tài liệu phục vụ triển khai công việc theo yêu cầu của Chủ Thể Dữ Liệu Cá Nhân, khi Chủ Thể Dữ Liệu Cá Nhân sử dụng các sản phẩm hoặc dịch vụ của LTK, khi tham gia các khảo sát, các công việc hỗ trợ hoặc/và chương trình khuyến mại dành cho Chủ Thể Dữ Liệu Cá Nhân, và trong quá trình LTK thẩm định tài liệu pháp lý cung cấp bởi Chủ Thể Dữ Liệu Cá Nhân;

b) Thông qua liên hệ trao đổi bằng lời nói và văn bản của Chủ Thể Dữ Liệu Cá Nhân với LTK và/hoặc các cá nhân/tổ chức được LTK ủy quyền;

c) Từ nhà cung cấp dịch vụ, đối tác, đơn vị tư vấn của LTK, bao gồm nhưng không giới hạn: bên thực hiện khảo sát, truyền thông mạng xã hội, tiếp thị, ngăn ngừa gian lận, tập hợp dữ liệu; bên hỗ trợ cơ sở hạ tầng và phương tiện công nghệ, và các bên thứ ba khác liên quan đến hoạt động kinh doanh của LTK;

d) Từ các bên thứ ba có quan hệ với Chủ Thể Dữ Liệu Cá Nhân, bao gồm nhưng không giới hạn ở người sử dụng lao động, đối tác, đồng quản lý và đồng cổ đông/thành viên công ty;

e) Từ bất kỳ cơ quan có thẩm quyền tại Việt Nam hoặc ở nước ngoài, hoặc thông tin thu thập từ bất kỳ nguồn công cộng sẵn có, các hướng dẫn, hoặc cơ quan đăng ký nào;

f) Thông qua các đoạn phim lưu trữ từ hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch của LTK;

g) Từ hoạt động phân tích về cách Chủ Thể Dữ Liệu Cá Nhân sử dụng sản phẩm/dịch vụ tại LTK, từ các giao dịch mà Chủ Thể Dữ Liệu Cá Nhân thực hiện và từ khoản thanh toán được thực hiện từ/đến (các) tài khoản/tiện ích của Chủ Thể Dữ Liệu Cá Nhân;

h) Thông qua các tập tin được tạo ra bởi trang mạng mà Chủ Thể Dữ Liệu Cá Nhân truy cập (cookie(s)) hoặc các thiết bị/công cụ giám sát tương tự;

i) Từ nguồn dữ liệu của bên thứ ba, là nguồn dữ liệu mà Chủ Thể Dữ Liệu Cá Nhân đã đồng ý cho việc thu thập dữ liệu, hoặc nguồn mà việc thu thập dữ liệu phù hợp với quy định của pháp luật.

k) Dữ Liệu Cá Nhân có thể được thu thập tại mạng lưới đơn vị thuộc LTK, bởi các cá nhân thuộc mạng lưới LTK và các hệ thống thông tin liên lạc, bao gồm nhưng không giới hạn ở website, điện thoại, các cuộc hội thoại qua điện thoại cố định và điện thoại di động, thư điện tử, tin nhắn, phòng trò chuyện hoặc các phương tiện trao đổi thông tin khác của Chủ Thể Dữ Liệu Cá Nhân. Để làm rõ, Dữ Liệu Cá Nhân có thể được thu thập thông qua các Dữ Liệu Cá Nhân do Chủ Thể Dữ Liệu Cá Nhân cung cấp, thông qua các yêu cầu của LTK với Chủ Thể Dữ Liệu Cá Nhân (hoặc người đại diện của Chủ Thể Dữ Liệu Cá Nhân) hoặc do LTK tự thu thập hoặc thu thập từ các nguồn cung cấp thông tin khác (bao gồm cả thông tin được phổ biến rộng rãi), được khởi tạo hoặc tổng hợp cùng với các thông tin khác mà LTK có được.

ĐIỀU 3: XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1. Mục đích xử lý Dữ Liệu Cá Nhân

Dữ Liệu Cá Nhân có thể được LTK hoặc bên xử lý dữ liệu của LTK hoặc bên thứ ba được phép xử lý dữ liệu cho LTK phục vụ một hoặc nhiều mục đích sau:

3.1.1. Đánh giá và cung cấp các sản phẩm, dịch vụ của LTK cho Chủ Thể Dữ Liệu Cá Nhân, cụ thể như sau:

a) Nhận biết, xác minh và duy trì thông tin chính xác về nhận biết Chủ Thể Dữ Liệu Cá Nhân; tìm kiếm, xác minh và tiến hành các hoạt động kiểm tra pháp lý và các kiểm tra khác với Chủ Thể Dữ Liệu Cá Nhân theo yêu cầu;

b) Đánh giá, xác định, thẩm định và phê duyệt việc cung cấp sản phẩm, dịch vụ theo các văn bản đăng ký, hợp đồng/thỏa thuận, đề nghị của Chủ Thể Dữ Liệu Cá Nhân và/hoặc người liên quan của Chủ Thể Dữ Liệu Cá Nhân;

c) Thẩm định, xây dựng và đánh giá mức độ tin cậy trong sử dụng sản phẩm, dịch vụ của Chủ Thể Dữ Liệu Cá Nhân;

d) Cân nhắc việc cung cấp hoặc tiếp tục cung cấp bất kỳ sản phẩm, dịch vụ nào của LTK với Chủ Thể Dữ Liệu Cá Nhân.

3.1.2. Thực hiện các công việc, nghĩa vụ, trách nhiệm trong hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn kiện khác giữa LTK và Chủ Thể Dữ Liệu Cá Nhân và chăm sóc khách hàng, cụ thể như sau:

a) Thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận và cung cấp sản phẩm, dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân;

b) Chăm sóc khách hàng, giải quyết khiếu nại, khởi kiện của Chủ Thể Dữ Liệu Cá Nhân;

c) Liên hệ với Chủ Thể Dữ Liệu Cá Nhân, tiếp thị trực tiếp, gián tiếp các sản phẩm, dịch vụ với Chủ Thể Dữ Liệu Cá Nhân, thực hiện các chương trình khuyến mại, hoạt động hỗ trợ pháp lý.

3.1.3. Tìm hiểu về nhu cầu sử dụng sản phẩm, dịch vụ của Chủ Thể Dữ Liệu Cá Nhân và cải thiện chất lượng cung ứng sản phẩm, dịch vụ của/bởi LTK, cụ thể như sau:

a) Tìm hiểu rõ hơn về nhu cầu đầu tư, tình trạng tài chính, pháp lý và tương lai của Chủ Thể Dữ Liệu Cá Nhân;

b) Cải thiện, tăng cường, cá nhân hóa, cá biệt hóa các sản phẩm và dịch vụ của LTK bao gồm dịch vụ trực tiếp/trực tuyến của LTK và phát triển các sản phẩm, dịch vụ mới;

c) Tiến hành nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ sản phẩm, dịch vụ nào của LTK cung cấp tới Chủ Thể Dữ Liệu Cá Nhân;

d) Giám sát, đảm bảo an toàn giao dịch, hỗ trợ khách hàng kịp thời trong các tình huống khẩn cấp.

e) Thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành và quản lý của LTK đối với các sản phẩm, dịch vụ của LTK và/hoặc để phát triển, nâng cao và tăng cường việc cung cấp các sản phẩm, dịch của LTK tới các Chủ Thể Dữ Liệu Cá Nhân nói chung; và các mục đích khác mà LTK đánh giá là phù hợp tại từng thời kỳ.

3.1.4. Điều hành hoạt động kinh doanh và quản trị rủi ro nội bộ của LTK, cụ thể như sau:

a) Để đảm bảo mục đích kinh doanh hợp pháp của LTK trong những trường hợp mà LTK cho là cần thiết, bao gồm nhưng không giới hạn ở việc trao đổi thông tin với LTK, các đối tác, nhà cung cấp dịch vụ cho LTK;

b) Để nhập liệu, để kiểm tra tính đầy đủ và chính xác của dữ liệu mà Chủ Thể Dữ Liệu Cá Nhân cung cấp cho LTK và/hoặc thông tin LTK nhập liệu trên hệ thống;

c) Để thực hiện tuân thủ với các thỏa thuận, hợp đồng giữa LTK và các bên thứ ba khác;

d) Để thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán và thuế theo quy định của pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền;

e) Để thực hiện các hoạt động có mục đích kiểm toán, quản lý rủi ro và tuân thủ;

f) Để phục vụ các yêu cầu trong hoạt động nội bộ của LTK hoặc các đơn vị thành viên của LTK (bao gồm việc phục vụ cho các mục đích quản lý tín dụng và rủi ro, quy hoạch và phát triển hệ thống/mạng lưới, kế toán, kiểm toán và điều hành);

g) Để cung cấp cho các cơ quan, tổ chức quản lý có thẩm quyền theo quy định của pháp luật.

3.1.5. Tuân thủ quy định của pháp luật, điều ước quốc tế mà Việt Nam là thành viên, cụ thể như sau:

a) Để cung cấp/báo cáo cho các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;

b) Để thực hiện các nghĩa vụ theo quy định của pháp luật, các điều ước quốc tế mà LTK phải tuân thủ và yêu cầu của cơ quan Nhà nước có thẩm quyền;

c) Để tạo dữ liệu, báo cáo và thống kê trên cơ sở yêu cầu của Đoàn luật sư thành phố Hà Nội, Liên Đoàn luật sư Việt Nam, Sở Tư pháp Hà Nội hoặc cơ quan có thẩm quyền theo quy định của pháp luật.

3.1.6. Bảo đảm quyền và lợi ích hợp pháp của LTK và cộng đồng xã hội, cụ thể như sau:

a) Để bảo vệ hoặc thực thi các quyền và lợi ích hợp pháp của LTK, bao gồm quyền thu các khoản phí, thu hồi và xử lý các khoản nợ mà Chủ Thể Dữ Liệu Cá Nhân đang nợ LTK;

b) Để thực hiện trách nhiệm với cộng đồng, xã hội.

3.1.7. Trường hợp xử lý Dữ Liệu Cá Nhân cho các mục đích khác ngoài các mục đích nêu trên, LTK sẽ chỉ thực hiện theo thỏa thuận với Chủ Thể Dữ Liệu Cá Nhân hoặc khi đạt được sự chấp thuận của Chủ Thể Dữ Liệu Cá Nhân.

3.2. Cung cấp Dữ Liệu Cá Nhân

Nhằm thực hiện các mục đích và hoạt động xử lý Dữ Liệu Cá Nhân tại Điều Kiện Chung DLCN này, LTK có thể cung cấp Dữ Liệu Cá Nhân cho các bên sau:

3.2.1. Bất kỳ đơn vị thành viên nào thuộc LTK; các công ty con, công ty liên doanh, công ty liên kết được LTK xác định từng thời kỳ.

3.2.2. Các cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo quy định của pháp luật;

3.2.3. Bất kỳ tòa án, trọng tài, cơ quan tố tụng, thi hành án nào có thẩm quyền/được yêu cầu việc thực thi trách nhiệm từ LTK;

3.2.4. Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà LTK được phép hoặc bắt buộc phải tiết lộ theo quy định của bất kỳ quốc gia nào hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba và LTK.

3.2.5. Bất kỳ nhà thầu, đại lý, bên cung cấp dịch vụ, nhà tư vấn hoặc các bên hợp tác với LTK (bao gồm cả nhân viên, quản lý, giám đốc, lãnh đạo); các tổ chức là bên bán, nhà cung cấp, các đối tác, đại lý bao gồm nhưng không giới hạn ở các công ty cung cấp các dịch vụ hỗ trợ cho các hoạt động kinh doanh của LTK như: các tổ chức cung cấp dịch vụ về hành chính, thư từ, tiếp thị qua điện thoại, bán hàng trực tiếp, trung tâm gọi điện, quy trình kinh doanh, du lịch, thị thực, quản trị tri thức, quản trị nhân sự, xử lý dữ liệu, công nghệ thông tin, máy tính, thanh toán, thu hồi nợ, tham chiếu tín dụng và các kiểm tra lý lịch khác, nghiên cứu trị trường, mô hình hóa dữ liệu, đổi thưởng, lưu trữ và quản lý hồ sơ, nhập liệu, sàng lọc trước và xác minh, pháp lý, trang mạng hoặc phương tiện truyền thông xã hội, viễn thông, gửi tin nhắn hoặc gửi thư điện tử, kết nối mạng, điện thoại, cơ sở hạ tầng và hỗ trợ công nghệ, quản lý lực lượng lao động, báo cáo rủi ro, an toàn thông tin, duy trì phần mềm và giấy phép, trung tâm dữ liệu, hội thoại và hội thảo, các dịch vụ tư vấn và/hoặc các dịch vụ khác có liên quan đến, hoặc để hỗ trợ, cho việc vận hành hoạt động kinh doanh của LTK;

3.2.6. Các đối tác kinh doanh, đối tác liên quan có hợp tác với LTK để phát triển, cung cấp hoặc liên quan tới việc phát triển, cung cấp các sản phẩm, dịch vụ của LTK.

3.2.7. Bất kỳ người nào được thông báo, ủy quyền, cho phép bởi Chủ Thể Dữ Liệu Cá Nhân là được phép để đưa ra các thông tin phục vụ giao dịch thay cho Chủ Thể Dữ Liệu Cá Nhân.

3.2.8. Các bên liên quan khác mà LTK thấy là cần thiết để đáp ứng, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân;

3.2.9. Các cố vấn của Chủ Thể Dữ Liệu Cá Nhân hoặc LTK bao gồm cả kế toán viên, các kiểm toán viên, các luật sư, tư vấn tài chính;

3.2.10. Các bên trong giao dịch mua hoặc bán nợ, tài sản của LTK;

3.2.11. Bất kỳ cá nhân nào có ý định thanh toán bất kỳ khoản tiền chưa thanh toán nào của Chủ Thể Dữ Liệu Cá Nhân với LTK;

3.2.12. Các bên xử lý Dữ Liệu Cá Nhân khác được thực hiện khi có sự chấp thuận của Chủ Thể Dữ Liệu Cá Nhân;

3.2.13. Các bên xử lý Dữ Liệu Cá Nhân đã được Chủ Thể Dữ Liệu Cá Nhân chấp thuận khi sử dụng các sản phẩm, dịch vụ của LTK.

3.3. Cách thức xử lý Dữ Liệu Cá Nhân

Tùy thuộc vào mục đích xử lý Dữ Liệu Cá Nhân, LTK hoặc bên xử lý dữ liệu của LTK hoặc bên thứ ba được phép xử lý dữ liệu cho LTK có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức xử lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của LTK từng thời kỳ.

3.4. Thời gian xử lý Dữ Liệu Cá Nhân

Tùy thuộc từng hoạt động cụ thể, Dữ Liệu Cá Nhân có thể được LTK xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc xử lý dữ liệu phù hợp với mục đích thực hiện hoặc cho đến khi Dữ Liệu Cá Nhân đã được xóa theo quy định.

3.5. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Việc xử lý Dữ Liệu Cá Nhân luôn tiềm ẩn rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. LTK nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ Liệu Cá Nhân, cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định của pháp luật hiện hành và thường xuyên xem xét, cập nhật các biện pháp tối ưu nhất để đảm bảo an toàn trong việc xử lý Dữ Liệu Cá Nhân, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân và của LTK.

3.6. Chuyển Dữ Liệu Cá Nhân ra nước ngoài

Nhằm thực hiện các mục đích xử lý Dữ Liệu Cá Nhân tại Điều Kiện Chung DLCN này và các hợp đồng, thỏa thuận, văn kiện khác đã xác lập với Chủ Thể Dữ Liệu Cá Nhân, LTK có thể phải cung cấp/chuyển Dữ Liệu Cá Nhân cho các bên thứ ba liên quan của LTK và các bên thứ ba này có thể có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam. Khi thực hiện cung cấp/chuyển Dữ Liệu Cá Nhân ra nước ngoài (bao gồm nhưng không giới hạn ở hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam), LTK sẽ yêu cầu bên thứ ba tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ Liệu Cá Nhân được cung cấp/chuyển giao. LTK cam kết tuân thủ đầy đủ quy định, yêu cầu tuân thủ của pháp luật Việt Nam để bảo vệ an toàn cho Dữ Liệu Cá Nhân.

3.7. Ngoài LTK, các công ty, tổ chức thành viên của LTK, công ty con, công ty liên doanh, công ty liên kết của LTK, nhà đầu tư/cổ đông chiến lược của LTK có thể liên hệ với Chủ Thể Dữ Liệu Cá Nhân về các sản phẩm, dịch vụ mà LTK cho rằng Chủ Thể Dữ Liệu Cá Nhân có thể quan tâm hoặc mang lại ưu đãi, lợi ích tài chính cho Chủ Thể Dữ Liệu Cá Nhân.

3.8. Thông báo xử lý Dữ Liệu Cá Nhân

Chủ Thể Dữ Liệu Cá Nhân xác nhận rằng, bằng việc chấp nhận Điều Kiện Chung DLCN này, Chủ Thể Dữ Liệu Cá Nhân đã được LTK thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo trước khi LTK xử lý Dữ Liệu Cá Nhân, chi tiết như quy định tại Điều Kiện Chung DLCN này. Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng LTK không cần thực hiện thông báo lại trước khi xử lý Dữ Liệu Cá Nhân.

ĐIỀU 4: QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

4.1. Quyền của Chủ Thể Dữ Liệu Cá Nhân

Chủ Thể Dữ Liệu Cá Nhân có các quyền sau đây theo quy định tại Điều 9 của Nghị định 13/2023/NĐ-CP:

a) Quyền được biết;

b) Quyền đồng ý;

c) Quyền truy cập (bao gồm xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân);

d) Quyền rút lại sự đồng ý;

e) Quyền xóa dữ liệu;

f) Quyền hạn chế xử lý dữ liệu;

g) Quyền cung cấp dữ liệu;

h) Quyền phản đối xử lý dữ liệu;

i) Quyền khiếu nại, tố cáo, khởi kiện;

k) Quyền yêu cầu bồi thường thiệt hại;

l) Quyền tự bảo vệ.

LTK sẽ xử lý các yêu cầu của Chủ Thể Dữ Liệu Cá Nhân phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Chủ Thể Dữ Liệu Cá Nhân. Tuy nhiên, trong trường hợp Chủ Thể Dữ Liệu Cá Nhân rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân làm ảnh hưởng đến khả năng cung cấp/duy trì các sản phẩm, dịch vụ của LTK đối với Chủ Thể Dữ Liệu Cá Nhân, tuỳ thuộc vào tính chất yêu cầu của Chủ Thể Dữ Liệu Cá Nhân, LTK có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của LTK cho Chủ Thể Dữ Liệu Cá Nhân. Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu Cá Nhân theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ mối quan hệ nào giữa Chủ Thể Dữ Liệu Cá Nhân với LTK, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Chủ Thể Dữ Liệu Cá Nhân với LTK, đồng thời LTK bảo lưu các quyền và biện pháp khắc phục hợp pháp của LTK trong những trường hợp đó. Theo đó, LTK sẽ không chịu trách nhiệm đối với Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của LTK sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản đối với Dữ Liệu Cá Nhân đó.

Bằng nỗ lực hợp lý, LTK sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể Dữ Liệu Cá Nhân trong thời gian phù hợp với quy định của pháp luật.

Vì mục đích bảo mật, Chủ Thể Dữ Liệu Cá Nhân có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Chủ Thể Dữ Liệu Cá Nhân. LTK có thể yêu cầu Chủ Thể Dữ Liệu Cá Nhân xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu Cá Nhân.

Để làm rõ, LTK có quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu Cá Nhân trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp: (i) Chủ Thể Dữ Liệu Cá Nhân không thực hiện đúng trình tự, thủ tục do LTK hướng dẫn; (ii) Chủ Thể Dữ Liệu Cá Nhân không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp LTK đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ Liệu Cá Nhân; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ Thể Dữ Liệu Cá Nhân.

4.2. Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân, bao gồm:

a) Tự bảo vệ Dữ Liệu Cá Nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của mình;

b) Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác;

c) Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân;

d) Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ Liệu Cá Nhân;

e) Thực hiện quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân;

f) Thông báo ngay tới LTK nếu phát hiện hoặc nghi ngờ Dữ Liệu Cá Nhân của bản thân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ Liệu Cá Nhân theo Điều Kiện Chung DLCN này mà Chủ Thể Dữ Liệu Cá Nhân có thể nhận biết được.

g) Thường xuyên kiểm tra trên trang thông tin điện tử chính thức của LTK để cập nhật và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến chính sách bảo vệ Dữ Liệu Cá Nhân tại Điều Kiện Chung DLCN này.

h) Các nghĩa vụ khác theo quy định của pháp luật.

ĐIỀU 5: LƯU TRỮ DỮ LIỆU CÁ NHÂN

Dữ Liệu Cá Nhân sẽ được LTK lưu trữ và áp dụng các biện pháp thích hợp để bảo mật. Trong phạm vi pháp luật cho phép, LTK có thể lưu trữ Dữ Liệu Cá Nhân tại Việt Nam hoặc tại nước ngoài, kể cả giải pháp lưu trữ trên điện toán đám mây. Việc lưu trữ Dữ Liệu Cá Nhân được thực hiện trong khoảng thời gian cần thiết để hoàn thành các mục đích như thỏa thuận với Chủ Thể Dữ Liệu Cá Nhân tại Điều Kiện Chung DLCN này, các hợp đồng, thỏa thuận, văn kiện khác được xác lập/ký kết với Chủ Thể Dữ Liệu Cá Nhân, trừ trường hợp được hoặc phải lưu trữ lâu hơn theo yêu cầu của quy định pháp luật từng thời kỳ.

ĐIỀU 6: THÔNG TIN LIÊN LẠC

Trường hợp Chủ Thể Dữ Liệu Cá Nhân có bất kỳ câu hỏi nào liên quan đến chính sách bảo vệ Dữ Liệu Cá Nhân tại Điều Kiện Chung DLCN này, vui lòng liên hệ với LTK tại trụ sở của LTK hoặc hotline (84) 972 599 334.

Bài viết liên quan