Chính Sách Dữ Liệu Cá Nhân

Chính sách dữ liệu cá nhân

1. Mục đích và phạm vi áp dụng

TABViet tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người lao động, ứng viên, đối tác, nhà cung cấp, người sử dụng website và các cá nhân có liên quan.

Chính sách này quy định cách TABViet thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật có liên quan.

Tùy theo từng hoạt động xử lý dữ liệu cá nhân, TABViet có thể đóng vai trò là Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân hoặc Bên xử lý dữ liệu cá nhân theo quy định pháp luật. Vai trò, phạm vi và trách nhiệm cụ thể của TABViet và các bên liên quan được xác định phù hợp với từng hoạt động xử lý, hợp đồng, thỏa thuận hoặc quy trình có liên quan.

2. Dữ liệu cá nhân TABViet có thể xử lý:

Tùy theo mối quan hệ với chủ thể và mục đích xử lý, TABViet có thể xử lý các loại dữ liệu cá nhân sau:

Dữ liệu cá nhân cơ bản, như:

- Họ tên, ngày sinh, giới tính, quốc tịch;
- Địa chỉ, số điện thoại, email;
- Số định danh cá nhân, số CMND/CCCD, số hộ chiếu và các thông tin định danh khác;
- Hình ảnh cá nhân; trừ trường hợp pháp luật xác định là dữ liệu cá nhân nhạy cảm;
- Thông tin nghề nghiệp, chức vụ, bằng cấp, kinh nghiệm;
- Các thông tin cơ bản khác phù hợp với mối quan hệ và mục đích xử lý.

Dữ liệu cá nhân nhạy cảm, trong trường hợp cần thiết và có căn cứ xử lý phù hợp, như:

- Thông tin về tình trạng sức khỏe;
- Dữ liệu sinh trắc học, đặc điểm di truyền;
- Dữ liệu vị trí của cá nhân được xác định qua dịch vụ định vị;
- Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
- Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
- Thông tin đăng nhập, mật khẩu tài khoản định danh điện tử;
- Tên đăng nhập, mật khẩu tài khoản ngân hàng, thông tin thẻ ngân hàng, lịch sử giao dịch, thông tin tài chính, tín dụng thuộc trường hợp pháp luật xác định là dữ liệu cá nhân nhạy cảm;
- Các dữ liệu cá nhân khác được pháp luật xác định là dữ liệu cá nhân nhạy cảm.

TABViet chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi phù hợp, cần thiết với mục đích cụ thể, rõ ràng và có căn cứ xử lý theo quy định pháp luật.

3. Cách thức thu thập dữ liệu:

TABViet có thể thu thập dữ liệu cá nhân thông qua:

- Thông tin do cá nhân trực tiếp cung cấp khi liên hệ, đăng ký, ký hợp đồng, ứng tuyển hoặc sử dụng dịch vụ;
- Email, điện thoại, biểu mẫu, website và các kênh trao đổi điện tử;
- Hệ thống, phần mềm, thiết bị và nhật ký hoạt động trong quá trình sử dụng dịch vụ;
- Camera hoặc thiết bị ghi hình tại khu vực TABViet quản lý, nếu có;
- Các nguồn thông tin công khai, hợp pháp;
- Khách hàng, đối tác, nhà cung cấp hoặc bên thứ ba có căn cứ hợp pháp để cung cấp dữ liệu cho TABViet. TABViet chỉ tiếp nhận và xử lý dữ liệu từ các nguồn này khi có căn cứ phù hợp; trường hợp pháp luật yêu cầu sự đồng ý của chủ thể dữ liệu, việc cung cấp và xử lý dữ liệu phải đáp ứng yêu cầu về sự đồng ý theo quy định.

4. Mục đích xử lý dữ liệu cá nhân:

TABViet có thể xử lý dữ liệu cá nhân nhằm:

- Tuyển dụng và quản lý nhân sự;
- Quản lý tiền lương, thưởng, phúc lợi, bảo hiểm và các chế độ liên quan;
- Cung cấp sản phẩm, giải pháp, dịch vụ và hỗ trợ khách hàng;
- Quản lý hợp đồng, giao dịch, thanh toán và công nợ;
- Tiếp nhận và giải quyết yêu cầu, phản hồi, khiếu nại;
- Quản lý khách hàng, đối tác và nhà cung cấp;
- Xác thực danh tính và quản lý tài khoản, quyền truy cập;
- Bảo vệ hệ thống CNTT, phòng chống gian lận, truy cập trái phép và sự cố an toàn thông tin;
- Thực hiện thống kê, báo cáo và quản trị nội bộ;
- Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

TABViet chỉ xử lý dữ liệu cá nhân trong phạm vi phù hợp với mục đích đã xác định và thông báo; trường hợp xử lý cho mục đích khác, TABViet thực hiện các yêu cầu về thông báo, sự đồng ý hoặc căn cứ xử lý khác theo quy định pháp luật.

5. Sự đồng ý của chủ thể dữ liệu

Trong trường hợp hoạt động xử lý yêu cầu sự đồng ý, TABViet bảo đảm sự đồng ý được thực hiện trên cơ sở tự nguyện, rõ ràng, cụ thể và chủ thể dữ liệu được biết đầy đủ về:

- Loại dữ liệu cá nhân và mục đích xử lý;
- Bên kiểm soát dữ liệu cá nhân hoặc Bên kiểm soát và xử lý dữ liệu cá nhân;
- Các quyền và nghĩa vụ của chủ thể dữ liệu cá nhân.

Sự đồng ý được thể hiện riêng đối với từng mục đích xử lý, không kèm điều kiện bắt buộc phải đồng ý với các mục đích khác và phải được thể hiện bằng phương thức có thể chứng minh, in, sao chép hoặc kiểm chứng được, bao gồm cả hình thức điện tử.

TABViet không thiết lập mặc định đồng ý và thực hiện lưu giữ bằng chứng về sự đồng ý theo quy định. Trường hợp xử lý dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu được thông báo rõ dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.

Chủ thể dữ liệu có quyền rút lại sự đồng ý theo quy định pháp luật. Việc im lặng hoặc không phản hồi không được xem là sự đồng ý.

6. Chia sẻ và chuyển giao dữ liệu cá nhân

Khi cần thiết cho mục đích xử lý, TABViet có thể chia sẻ dữ liệu với:

- Các bộ phận nội bộ có chức năng, nhiệm vụ liên quan và được phân quyền truy cập phù hợp với mục đích xử lý;
- Nhà cung cấp dịch vụ CNTT, phần mềm, lưu trữ, vận hành và hỗ trợ kỹ thuật;
- Ngân hàng, bảo hiểm, đơn vị thanh toán;
- Đơn vị tư vấn, kiểm toán, luật sư và các nhà cung cấp dịch vụ chuyên môn;
- Khách hàng, đối tác hoặc nhà thầu có liên quan đến việc cung cấp sản phẩm, dịch vụ;
- Cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
- Các tổ chức, cá nhân khác khi có căn cứ pháp lý phù hợp.

TABViet thực hiện kiểm soát việc chia sẻ dữ liệu giữa các bộ phận nội bộ theo nguyên tắc đúng chức năng, nhiệm vụ, mục đích và phạm vi được phân quyền.

Khi chuyển giao dữ liệu cá nhân cho tổ chức, cá nhân bên ngoài, TABViet xác định vai trò, trách nhiệm của các bên và thiết lập hợp đồng, thỏa thuận xử lý hoặc chuyển giao dữ liệu cá nhân khi pháp luật yêu cầu. Nội dung thỏa thuận phải phù hợp với mục đích, loại dữ liệu, thời hạn xử lý, yêu cầu bảo vệ, xóa/hủy dữ liệu và trách nhiệm thực hiện quyền của chủ thể dữ liệu.

Trường hợp phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, TABViet thực hiện hồ sơ đánh giá tác động và các nghĩa vụ, thủ tục có liên quan theo quy định pháp luật hiện hành.

7. Quyền của chủ thể dữ liệu

Theo quy định pháp luật, chủ thể dữ liệu có quyền:

- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý hoặc không đồng ý với việc xử lý trong các trường hợp pháp luật quy định;
- Rút lại sự đồng ý;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân;
- Gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
- Yêu cầu áp dụng biện pháp bảo vệ dữ liệu;
- Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật.

TABViet có thể yêu cầu thông tin cần thiết để xác minh danh tính trước khi thực hiện yêu cầu.

8. Thời gian xử lý yêu cầu

Sau khi tiếp nhận yêu cầu hợp lệ của chủ thể dữ liệu, TABViet phản hồi và hướng dẫn thủ tục trong thời hạn 02 ngày làm việc và thực hiện yêu cầu trong thời hạn theo quy định pháp luật, bao gồm:

- Xem, chỉnh sửa, yêu cầu chỉnh sửa hoặc cung cấp dữ liệu: 10 ngày;
- Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: 15 ngày;
- Yêu cầu áp dụng biện pháp bảo vệ: 15 ngày;
- Yêu cầu xóa dữ liệu: 20 ngày.

Trường hợp cần phối hợp với Bên xử lý dữ liệu cá nhân hoặc Bên thứ ba, hoặc trường hợp được phép gia hạn do tính chất, mức độ phức tạp của yêu cầu, TABViet thực hiện theo thời hạn quy định tại pháp luật và thông báo cho chủ thể dữ liệu về lý do gia hạn.

9. Nghĩa vụ của chủ thể dữ liệu

Chủ thể dữ liệu có trách nhiệm:

- Cung cấp dữ liệu cá nhân chính xác và đầy đủ;
- Chủ động cập nhật khi thông tin thay đổi;
- Tự bảo vệ dữ liệu cá nhân và thông tin tài khoản của mình;
- Tôn trọng và không xâm phạm dữ liệu cá nhân của người khác;
- Không sử dụng quyền của mình để cản trở việc thực hiện nghĩa vụ hợp pháp của TABViet hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân khác.

10. Thời gian lưu trữ dữ liệu

TABViet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để:

- Hoàn thành mục đích xử lý;
- Thực hiện hợp đồng hoặc giao dịch;
- Giải quyết yêu cầu, khiếu nại hoặc tranh chấp;
- Thực hiện nghĩa vụ lưu trữ theo quy định pháp luật.

Khi hết mục đích hoặc thời hạn lưu giữ, dữ liệu sẽ được xóa, hủy hoặc xử lý theo quy định pháp luật, trừ trường hợp TABViet có căn cứ hợp pháp để tiếp tục lưu trữ.

Đối với dữ liệu cá nhân của ứng viên, TABViet thực hiện xóa, hủy dữ liệu của ứng viên không được tuyển dụng, trừ trường hợp có thỏa thuận khác với ứng viên hoặc pháp luật có quy định khác.

Đối với người lao động, khi chấm dứt hợp đồng lao động, TABViet thực hiện xóa, hủy dữ liệu cá nhân khi không còn căn cứ hoặc nghĩa vụ lưu trữ, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ hoặc các bên có thỏa thuận phù hợp với quy định pháp luật.

11. Bảo vệ dữ liệu cá nhân

TABViet áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:

- Phân quyền, giới hạn và kiểm soát truy cập phù hợp; áp dụng biện pháp bảo mật tăng cường đối với dữ liệu cá nhân nhạy cảm;
- Quản lý tài khoản và xác thực người dùng;
- Mã hóa dữ liệu khi cần thiết;
- Sao lưu và phục hồi dữ liệu;
- Giám sát nhật ký và hoạt động truy cập;
- Bảo vệ máy chủ, thiết bị đầu cuối và hệ thống mạng;
- Kiểm soát việc sao chép và chia sẻ dữ liệu;
- Đánh giá, cập nhật các biện pháp bảo vệ định kỳ;
- Đào tạo nhận thức về bảo vệ dữ liệu cá nhân cho nhân sự liên quan.

12. Xử lý sự cố dữ liệu cá nhân

Khi phát hiện sự cố mất, lộ, truy cập trái phép hoặc sử dụng dữ liệu sai mục đích, TABViet sẽ:

- Xác minh và ngăn chặn sự cố;
- Thực hiện biện pháp giảm thiểu thiệt hại;
- Khắc phục và phục hồi hệ thống;
- Đánh giá dữ liệu và chủ thể dữ liệu bị ảnh hưởng;
- Lập hồ sơ, biên bản và thực hiện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và/hoặc chủ thể dữ liệu trong các trường hợp pháp luật yêu cầu;
- Trường hợp vi phạm có khả năng gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân, TABViet thực hiện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện vi phạm.
- Rà soát và bổ sung các biện pháp nhằm ngăn ngừa sự cố tái diễn.

13. Thông tin liên hệ

Mọi yêu cầu, phản ánh hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân có thể gửi đến:

CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ PTCN TABVIET

- Địa chỉ: 219 Quốc lộ 13, Phường Bình Thạnh, TP. Hồ Chí Minh
- Điện thoại: 028 3833 8130
- Email tiếp nhận yêu cầu về bảo vệ dữ liệu cá nhân: legal@tabviet.vn

TABViet có thể yêu cầu người gửi cung cấp thông tin cần thiết để xác minh danh tính trước khi xử lý yêu cầu.

14. Cập nhật Chính sách

TABViet có thể sửa đổi, bổ sung Chính sách này để phù hợp với quy định pháp luật, thay đổi trong hoạt động kinh doanh hoặc hoạt động xử lý dữ liệu cá nhân.

Phiên bản mới nhất sẽ được công bố trên website của TABViet và có hiệu lực kể từ thời điểm được công bố hoặc theo thông báo tương ứng.