ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CHUNG
VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Điều khoản và Điều kiện chung về bảo vệ và xử lý dữ liệu cá nhân này (“Điều Khoản Chung”) nêu rõ cách thức mà Công Ty TNHH Quản Lý Quỹ SSI thu thập, xử lý và bảo vệ dữ liệu cá nhân của Chủ Thể Dữ Liệu.
Điều 1. Giải thích từ ngữ
Các thuật ngữ được sử dụng trong Điều Khoản Chung này được giải thích như sau (trừ khi có giải thích khác theo quy định của pháp luật):
1.1. “Dữ Liệu Cá Nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.
1.2. “Dữ Liệu Cá Nhân Cơ Bản” bao gồm:
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c) Giới tính;
d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e) Quốc tịch;
f) Hình ảnh của cá nhân;
g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
h) Tình trạng hôn nhân;
i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp dữ liệu cá nhân nhạy cảm.
1.3. “Dữ Liệu Cá Nhân Nhạy Cảm” là Dữ Liệu Cá Nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
a) Quan điểm chính trị, quan điểm tôn giáo;
b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
e) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
f) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h) Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
j) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
1.4. “Xử Lý Dữ Liệu Cá Nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
1.5. “Chủ Thể Dữ Liệu” là các cá nhân được dữ liệu cá nhân phản ánh mà dữ liệu cá nhân của họ được chia sẻ cho SSIAM, bao gồm nhưng không giới hạn các cá nhân là khách hàng của SSIAM; người dùng trên các nền tảng số của SSIAM; cá nhân thuộc các tổ chức có quan hệ pháp lý với SSIAM; cá nhân là/thuộc bên cung cấp sản phẩm, dịch vụ cho SSIAM; cộng tác viên, ứng viên tiềm năng, người lao động; thành viên SSIAM hoặc bất kỳ cá nhân nào khác có liên quan hoặc phát sinh quan hệ sử dụng, cung cấp sản phẩm, dịch vụ, quan hệ lao động hoặc quan hệ pháp lý khác với SSIAM.
1.6. “Khách Hàng” là các cá nhân, tổ chức tiếp cận, tìm hiểu, đăng ký, sử dụng, thiết lập quan hệ hoặc có liên quan đối với các sản phẩm, dịch vụ do SSIAM cung cấp.
1.7. “Bên Cung Cấp Dữ Liệu Cá Nhân” là Chủ Thể Dữ Liệu hoặc cá nhân, tổ chức thay mặt hoặc được sự đồng ý của cá nhân là Chủ thể dữ liệu để cung cấp và cho phép xử lý dữ liệu cá nhân của cá nhân đó cho SSI.
1.8. “Công Ty” hoặc “SSIAM” là Công Ty TNHH Quản Lý Quỹ SSI, bao gồm trụ sở, chi nhánh, văn phòng đại diện, phòng giao dịch của công ty (nếu có).
1.9. “Bên Thứ Ba” là tổ chức, cá nhân ngoài SSIAM, Khách Hàng và Chủ Thể Dữ Liệu.
1.10. Để làm rõ, các từ ngữ nào chưa được giải thích tại Điều Khoản Chung sẽ được giải thích theo quy định của pháp luật Việt Nam.
Điều 1. Giải thích từ ngữ
Các thuật ngữ được sử dụng trong Điều Khoản Chung này được giải thích như sau (trừ khi có giải thích khác theo quy định của pháp luật):
1.1. “Dữ Liệu Cá Nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.
1.2. “Dữ Liệu Cá Nhân Cơ Bản” bao gồm:
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c) Giới tính;
d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e) Quốc tịch;
f) Hình ảnh của cá nhân;
g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
h) Tình trạng hôn nhân;
i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp dữ liệu cá nhân nhạy cảm.
1.3. “Dữ Liệu Cá Nhân Nhạy Cảm” là Dữ Liệu Cá Nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
a) Quan điểm chính trị, quan điểm tôn giáo;
b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
e) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
f) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h) Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
j) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
1.4. “Xử Lý Dữ Liệu Cá Nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
1.5. “Chủ Thể Dữ Liệu” là các cá nhân được dữ liệu cá nhân phản ánh mà dữ liệu cá nhân của họ được chia sẻ cho SSIAM, bao gồm nhưng không giới hạn các cá nhân là khách hàng của SSIAM; người dùng trên các nền tảng số của SSIAM; cá nhân thuộc các tổ chức có quan hệ pháp lý với SSIAM; cá nhân là/thuộc bên cung cấp sản phẩm, dịch vụ cho SSIAM; cộng tác viên, ứng viên tiềm năng, người lao động; thành viên SSIAM hoặc bất kỳ cá nhân nào khác có liên quan hoặc phát sinh quan hệ sử dụng, cung cấp sản phẩm, dịch vụ, quan hệ lao động hoặc quan hệ pháp lý khác với SSIAM.
1.6. “Khách Hàng” là các cá nhân, tổ chức tiếp cận, tìm hiểu, đăng ký, sử dụng, thiết lập quan hệ hoặc có liên quan đối với các sản phẩm, dịch vụ do SSIAM cung cấp.
1.7. “Bên Cung Cấp Dữ Liệu Cá Nhân” là Chủ Thể Dữ Liệu hoặc cá nhân, tổ chức thay mặt hoặc được sự đồng ý của cá nhân là Chủ thể dữ liệu để cung cấp và cho phép xử lý dữ liệu cá nhân của cá nhân đó cho SSI.
1.8. “Công Ty” hoặc “SSIAM” là Công Ty TNHH Quản Lý Quỹ SSI, bao gồm trụ sở, chi nhánh, văn phòng đại diện, phòng giao dịch của công ty (nếu có).
1.9. “Bên Thứ Ba” là tổ chức, cá nhân ngoài SSIAM, Khách Hàng và Chủ Thể Dữ Liệu.
1.10. Để làm rõ, các từ ngữ nào chưa được giải thích tại Điều Khoản Chung sẽ được giải thích theo quy định của pháp luật Việt Nam.
Điều 2. Những nguyên tắc chung
2.1. SSIAM đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn Dữ Liệu Cá Nhân. Đồng thời, SSIAM luôn nỗ lực bảo vệ Dữ Liệu Cá Nhân, quyền riêng tư của Chủ Thể Dữ Liệu và tuân thủ pháp luật thông qua những biện pháp bảo vệ Dữ Liệu Cá Nhân nhằm đáp ứng và phù hợp với quy định được ban hành;
2.2. SSIAM chỉ thu thập, xử lý Dữ Liệu Cá Nhân phù hợp với quy định của pháp luật và trong phạm vi (các) văn bản, thỏa thuận được giao kết giữa SSIAM và Khách Hàng và/hoặc (các) bên có liên quan;
2.3. Phụ thuộc vào vai trò của SSIAM trong từng tình huống cụ thể là (i) bên kiểm soát Dữ Liệu Cá Nhân; (ii) bên Xử Lý Dữ Liệu Cá Nhân; hoặc (iii) bên kiểm soát và Xử Lý Dữ Liệu Cá Nhân, SSIAM sẽ thực hiện các quyền hạn, trách nhiệm cũng như các nguyên tắc xử lý Dữ Liệu Cá Nhân tương ứng theo quy định của pháp luật hiện hành;
2.4. Tất cả các quyền và nghĩa vụ của SSIAM, Chủ Thể Dữ Liệu, Bên Cung Cấp Dữ Liệu Cá Nhân tại Điều Khoản Chung này sẽ không thay thế, chấm dứt hoặc thay đổi mà sẽ đồng thời là các quyền, nghĩa vụ mà SSIAM, Chủ Thể Dữ Liệu, Bên Cung Cấp Dữ Liệu Cá Nhân đang có ở bất kỳ văn bản nào và không một điều khoản nào trong Điều Khoản Chung này hàm ý hạn chế hoặc xóa bỏ bất kỳ quyền, nghĩa vụ nào trong số các quyền, nghĩa vụ của các bên đã được xác lập, trừ trường hợp có thỏa thuận khác bằng văn bản;
2.5. Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân hiểu và đồng ý rằng, Dữ Liệu Cá Nhân (bao gồm cả Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm) được cung cấp cho SSIAM sẽ không giới hạn trong phạm vi các Dữ Liệu Cá Nhân sẽ được cung cấp mà còn bao gồm các Dữ Liệu Cá Nhân đã được cung cấp cho SSIAM. Việc Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân tiếp tục sử dụng các dịch vụ, sản phẩm của SSIAM hoặc tiếp tục duy trì các giao dịch, thỏa thuận đã thiết lập với SSIAM sau thời điểm chấp thuận Điều Khoản Chung này chính là sự đồng ý rõ ràng, tự nguyện và khẳng định của Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân cho phép SSIAM xử lý Dữ Liệu Cá Nhân (bao gồm cả Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm) trong suốt quá trình tiếp nhận và xử lý Dữ Liệu Cá Nhân, bắt đầu từ khi SSIAM tiếp nhận được thông tin cho đến khi có yêu cầu chấm dứt việc xử lý dữ liệu từ Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân hoặc theo quy định của pháp luật;
2.6. Khi cung cấp Dữ Liệu Cá Nhân của một bên khác (bao gồm nhưng không giới hạn ở Dữ Liệu Cá Nhân của người đại diện giao dịch của tổ chức, người phụ thuộc, người có liên quan theo quy định pháp luật, người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác) cho SSIAM, Bên Cung Cấp Dữ Liệu Cá Nhân cam đoan, bảo đảm và chịu trách nhiệm rằng Bên Cung Cấp Dữ Liệu Cá Nhân đã cung cấp thông tin đầy đủ và có được sự đồng ý hợp pháp của Chủ Thể Dữ Liệu cho phép SSIAM thu thập, xử lý các Dữ Liệu Cá Nhân theo Điều Khoản Chung này. Bên Cung Cấp Dữ Liệu Cá Nhân đồng ý rằng SSIAM không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý trên và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Bên Cung Cấp Dữ Liệu Cá Nhân. Bên Cung Cấp Dữ Liệu Cá Nhân phải cung cấp bằng chứng chứng minh về sự đồng ý của Chủ Thể Dữ Liệu trên trong trường SSIAM có yêu cầu. SSIAM được miễn trừ trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Bên Cung Cấp Dữ Liệu Cá Nhân không thực hiện đúng nội dung quy định tại Mục này.
2.1. SSIAM đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn Dữ Liệu Cá Nhân. Đồng thời, SSIAM luôn nỗ lực bảo vệ Dữ Liệu Cá Nhân, quyền riêng tư của Chủ Thể Dữ Liệu và tuân thủ pháp luật thông qua những biện pháp bảo vệ Dữ Liệu Cá Nhân nhằm đáp ứng và phù hợp với quy định được ban hành;
2.2. SSIAM chỉ thu thập, xử lý Dữ Liệu Cá Nhân phù hợp với quy định của pháp luật và trong phạm vi (các) văn bản, thỏa thuận được giao kết giữa SSIAM và Khách Hàng và/hoặc (các) bên có liên quan;
2.3. Phụ thuộc vào vai trò của SSIAM trong từng tình huống cụ thể là (i) bên kiểm soát Dữ Liệu Cá Nhân; (ii) bên Xử Lý Dữ Liệu Cá Nhân; hoặc (iii) bên kiểm soát và Xử Lý Dữ Liệu Cá Nhân, SSIAM sẽ thực hiện các quyền hạn, trách nhiệm cũng như các nguyên tắc xử lý Dữ Liệu Cá Nhân tương ứng theo quy định của pháp luật hiện hành;
2.4. Tất cả các quyền và nghĩa vụ của SSIAM, Chủ Thể Dữ Liệu, Bên Cung Cấp Dữ Liệu Cá Nhân tại Điều Khoản Chung này sẽ không thay thế, chấm dứt hoặc thay đổi mà sẽ đồng thời là các quyền, nghĩa vụ mà SSIAM, Chủ Thể Dữ Liệu, Bên Cung Cấp Dữ Liệu Cá Nhân đang có ở bất kỳ văn bản nào và không một điều khoản nào trong Điều Khoản Chung này hàm ý hạn chế hoặc xóa bỏ bất kỳ quyền, nghĩa vụ nào trong số các quyền, nghĩa vụ của các bên đã được xác lập, trừ trường hợp có thỏa thuận khác bằng văn bản;
2.5. Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân hiểu và đồng ý rằng, Dữ Liệu Cá Nhân (bao gồm cả Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm) được cung cấp cho SSIAM sẽ không giới hạn trong phạm vi các Dữ Liệu Cá Nhân sẽ được cung cấp mà còn bao gồm các Dữ Liệu Cá Nhân đã được cung cấp cho SSIAM. Việc Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân tiếp tục sử dụng các dịch vụ, sản phẩm của SSIAM hoặc tiếp tục duy trì các giao dịch, thỏa thuận đã thiết lập với SSIAM sau thời điểm chấp thuận Điều Khoản Chung này chính là sự đồng ý rõ ràng, tự nguyện và khẳng định của Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân cho phép SSIAM xử lý Dữ Liệu Cá Nhân (bao gồm cả Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm) trong suốt quá trình tiếp nhận và xử lý Dữ Liệu Cá Nhân, bắt đầu từ khi SSIAM tiếp nhận được thông tin cho đến khi có yêu cầu chấm dứt việc xử lý dữ liệu từ Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân hoặc theo quy định của pháp luật;
2.6. Khi cung cấp Dữ Liệu Cá Nhân của một bên khác (bao gồm nhưng không giới hạn ở Dữ Liệu Cá Nhân của người đại diện giao dịch của tổ chức, người phụ thuộc, người có liên quan theo quy định pháp luật, người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác) cho SSIAM, Bên Cung Cấp Dữ Liệu Cá Nhân cam đoan, bảo đảm và chịu trách nhiệm rằng Bên Cung Cấp Dữ Liệu Cá Nhân đã cung cấp thông tin đầy đủ và có được sự đồng ý hợp pháp của Chủ Thể Dữ Liệu cho phép SSIAM thu thập, xử lý các Dữ Liệu Cá Nhân theo Điều Khoản Chung này. Bên Cung Cấp Dữ Liệu Cá Nhân đồng ý rằng SSIAM không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý trên và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Bên Cung Cấp Dữ Liệu Cá Nhân. Bên Cung Cấp Dữ Liệu Cá Nhân phải cung cấp bằng chứng chứng minh về sự đồng ý của Chủ Thể Dữ Liệu trên trong trường SSIAM có yêu cầu. SSIAM được miễn trừ trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Bên Cung Cấp Dữ Liệu Cá Nhân không thực hiện đúng nội dung quy định tại Mục này.
Điều 3. Các nội dung về Xử Lý Dữ Liệu Cá Nhân
3.1. Thu thập Dữ Liệu Cá Nhân
3.1.1. Để thực hiện các mục đích tại Điều 3.2 dưới đây, SSIAM cần và/hoặc được yêu cầu phải thu thập Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.
3.1.2. Cách thức và phương thức SSIAM thu thập Dữ Liệu Cá Nhân
SSIAM có thể thu thập trực tiếp hoặc gián tiếp Dữ Liệu Cá Nhân từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn:
a) Từ việc gặp gỡ trực tiếp Bên Cung Cấp Dữ Liệu Cá Nhân: SSIAM thu thập trong quá trình tiếp xúc, làm việc, cung cấp/sử dụng dịch vụ, gặp mặt trực tiếp Bên Cung Cấp Dữ Liệu Cá Nhân và được Bên Cung Cấp Dữ Liệu Cá Nhân cung cấp thông tin;
b) Từ các trao đổi, liên lạc với Bên Cung Cấp Dữ Liệu Cá Nhân khi phát sinh liên hệ giữa Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM, như qua email, tổng đài của SSIAM (Contact Center), liên lạc điện tử hoặc bất kỳ phương tiện nào khác (bao gồm nhưng không giới hạn cả các cuộc khảo sát, điều tra mà SSIAM tiến hành hoặc có được);
c) Từ các trang tin điện tử của SSIAM khi Bên Cung Cấp Dữ Liệu Cá Nhân có sự truy cập, khai báo Dữ Liệu Cá Nhân;
d) Từ ứng dụng di động khi Bên Cung Cấp Dữ Liệu Cá Nhân có sự tải xuống, sử dụng hoặc khai báo Dữ Liệu Cá Nhân trên ứng dụng dành cho thiết bị di động của SSIAM;
e) Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: SSIAM có thể thu thập Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu được ghi tự động từ kết nối của Bên Cung Cấp Dữ Liệu Cá Nhân hoặc các bên có liên quan như cookies, plug-in, trình tự kết nối mạng xã hội của Bên Thứ Ba hoặc bất kỳ công nghệ nào có khả năng theo dõi, thu nhận Dữ Liệu Cá Nhân trên các thiết bị hoặc trang tin điện tử đó (như: facebook, tiktok, instagram…);
f) Từ cơ quan nhà nước có thẩm quyền như Ủy Ban Chứng Khoán Nhà Nước, Tổng Công Ty Lưu Ký Và Bù Trừ Chứng Khoán Việt Nam, các Sở Giao Dịch Chứng Khoán hoặc các cơ quan chức năng, có thẩm quyền khác tại Việt Nam;
g) Từ các nguồn được công khai như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên mạng,….
h) Từ những nguồn khác mà Chủ Thể Dữ Liệu đồng ý việc chia sẻ/cung cấp Dữ Liệu Cá Nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.
3.2. Mục đích Xử Lý Dữ Liệu Cá Nhân
3.2.1. SSIAM có thể Xử Lý Dữ Liệu Cá Nhân cho một hoặc nhiều mục đích sau đây:
3.2.1.1. Mục đích chung:
a) Rà soát tính chính xác, đầy đủ của các Dữ Liệu Cá Nhân được cung cấp; xác định hoặc xác thực danh tính Chủ Thể Dữ Liệu và thực hiện quy trình xác thực Chủ Thể Dữ Liệu;
b) Để xác lập quan hệ giữa SSIAM với Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân/Bên Thứ Ba có liên quan;
c) Để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của SSIAM mà SSIAM cho là phù hợp tại từng thời điểm;
d) Bảo vệ lợi ích hợp pháp của SSIAM và tuân thủ các quy định pháp luật liên quan, bao gồm nhưng không giới hạn việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, hay xử lý các thủ tục khiếu kiện, khiếu nại hay theo bất kỳ thỏa thuận nào giữa Chủ Thể Dữ Liệu/ Bên Cung Cấp Dữ Liệu Cá Nhân và SSIAM;
e) Để đánh giá bất kỳ đề xuất nào liên quan đến quyền, lợi ích hoặc nghĩa vụ theo (những) văn bản, thỏa thuận giữa Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM;
f) Cung cấp cho các bên cung cấp dịch vụ/đối tác của SSIAM để thực hiện giao dịch cho Chủ Thể Dữ Liệu/ Bên Cung Cấp Dữ Liệu Cá Nhân và/hoặc SSIAM;
g) Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
h) Để đánh giá rủi ro, phân tích xu hướng, thống kê, lên kế hoạch, bao gồm và không giới hạn việc phân tích xử lý dữ liệu về thống kê, giao dịch, tín dụng và phòng chống rửa tiền, tài trợ khủng bố, tài trợ vũ khí hủy diệt hàng loạt;
i) Để phát hiện, ngăn chặn và điều tra tội phạm, tấn công hoặc các hành vi vi phạm pháp luật (bao gồm cả gian lận, hối lộ, tham nhũng hoặc trốn thuế);
j) Để thực hiện các giao dịch như chuyển giao, định đoạt, tổ chức lại doanh nghiệp hoặc mua bán, trao đổi đối với hoạt động, tài sản của SSIAM;
k) Để đáp ứng, tuân thủ các chính sách nội bộ của SSIAM, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu được ban hành bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
3.2.1.2. Ngoài Mục đích chung tại Điều 3.2.1.1 nêu trên thì SSIAM còn có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích tương ứng đối với từng đối tượng sau:
A. Đối với Khách Hàng
a) Thẩm định hồ sơ pháp lý, khả năng tài chính và điều kiện đáp ứng của Khách hàng đối với bất kỳ nghiệp vụ, sản phẩm và dịch vụ nào do SSIAM đề xuất hoặc cung cấp;
b) Cung cấp các nghiệp vụ, sản phẩm, dịch vụ do SSIAM triển khai (bao gồm nhưng không giới hạn các sản phẩm mà Bên Thứ Ba phối hợp với SSIAM thực hiện theo quy định của pháp luật);
c) Quảng bá, thông tin về các sản phẩm, dịch vụ, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, trao các phần thưởng có liên quan, các hoạt động truyền thông, giới thiệu có liên quan về các dịch vụ, sản phẩm của SSIAM và các dịch vụ của đối tác khác có hợp tác với SSIAM;
d) Liên hệ nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan đến giao dịch và việc sử dụng các sản phẩm, dịch vụ tại SSIAM;
e) Thông báo các thông tin về nghĩa vụ, quyền lợi, thay đổi các tính năng, cải tiến và nâng cao tiện ích, chất lượng của sản phẩm, dịch vụ;
f) Lập các báo cáo tài chính, báo cáo hoạt động hoặc các loại báo cáo liên quan khác theo quy định pháp luật;
g) Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do SSIAM cung cấp (dù được thực hiện bởi SSIAM hay một Bên Thứ Ba khác mà SSIAM hợp tác) mà có thể liên quan đến Khách Hàng/Chủ Thể Dữ Liệu.
B. Đối với bên cung cấp sản phẩm, dịch vụ, đối tác cho thuê, thuê tài sản, hợp tác với SSIAM
a) Để giao kết và thực hiện các mục đích theo các văn bản, thỏa thuận có liên quan;
b) Liên hệ làm việc, trao đổi, xác nhận thông tin trong quá trình thực hiện các công việc/dịch vụ giữa Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM.
C. Đối với ứng viên tiềm năng, cộng tác viên, người lao động
a) Rà soát điều kiện ứng viên, cộng tác viên; đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định, đánh giá tư cách ứng viên, cộng tác viên, đăng ký hồ sơ ứng viên, cộng tác viên và phục vụ quá trình tuyển dụng, ký kết hợp đồng dịch vụ;
b) Ký kết và quản lý hợp đồng, thỏa thuận việc làm, dịch vụ với ứng viên, cộng tác viên, người lao động;
c) Đào tạo, kiểm tra, đánh giá chất lượng công việc và việc tuân thủ các nghĩa vụ tại hợp đồng, thỏa thuận, cam kết với SSIAM;
d) Quản lý hồ sơ nhân sự và thực hiện các thủ tục theo quy định của pháp luật với các cơ quan chức năng, cơ quan có thẩm quyền như cơ quan lao động, bảo hiểm, thuế, Ủy Ban Chứng Khoán Nhà Nước,…;
e) Thực hiện các hoạt động, công việc cần thiết từ các thỏa thuận, hợp đồng được ký kết với các Bên Thứ Ba tùy theo mục đích, nhu cầu phát sinh tại từng thời điểm như dịch vụ đào tạo, bảo hiểm sức khỏe, khám chữa bệnh, vận tải, du lịch, tổ chức sự kiện,…;
f) Thực hiện các mục đích khác liên quan đến việc phát triển, quản trị nguồn nhân lực.
3.2.2. SSIAM sẽ yêu cầu sự cho phép từ Chủ Thể Dữ Liệu trước khi sử dụng Dữ Liệu Cá Nhân của họ cho mục đích khác ngoài các mục đích đã được nêu tại Điều Khoản Chung này.
3.3. Xử Lý Dữ Liệu Cá Nhân trong một số trường hợp đặc biệt
3.3.1. SSIAM sẽ có thể ghi âm, ghi hình và Xử Lý Dữ Liệu Cá Nhân thu thập được từ camera quan sát (“CCTV”) tại các khu vực có lắp CCTV (bao gồm nhưng không giới hạn bởi khu vực văn phòng, khu vực ở hành lang, khu vực lối ra,..) phù hợp với các yêu cầu đảm bảo an ninh trong hoạt động của SSIAM và cho Khách Hàng theo quy định của của pháp luật;
3.3.2. SSIAM luôn tôn trọng và bảo vệ Dữ Liệu Cá Nhân của trẻ em. Ngoài các biện pháp bảo vệ Dữ Liệu Cá Nhân được quy định theo pháp luật, trước khi xử lý Dữ Liệu Cá Nhân của trẻ em, SSIAM sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật;
3.3.3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý Dữ Liệu Cá Nhân liên quan đến Dữ Liệu Cá Nhân của người bị tuyên bố mất tích/người đã chết, SSIAM sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.
3.4. Việc chuyển giao và tiết lộ Dữ Liệu Cá Nhân
3.4.1. SSIAM sẽ không bán, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) các thông tin cá nhân của Chủ Thể Dữ Liệu mà không có sự chấp thuận của Chủ Thể Dữ Liệu theo pháp luật hiện hành. Tuy nhiên, để thực hiện các mục đích và hoạt động Xử Lý Dữ Liệu Cá Nhân tại Điều Khoản Chung này, Bên Cung Cấp Dữ Liệu Cá Nhân hiểu và đồng ý SSIAM có thể tiết lộ Dữ Liệu Cá Nhân cho một hoặc các bên dưới đây:
a) Các đơn vị thành viên của SSIAM, bao gồm nhưng không giới hạn các công ty con, công ty thành viên, công ty liên doanh, công ty liên kết được SSIAM xác định trong từng thời kỳ;
b) Các nhân viên và bộ phận trong nội bộ SSIAM cho các mục đích được nêu trong Điều Khoản Chung này và các văn bản, thỏa thuận được ký kết giữa Khách Hàng và SSIAM;
c) Các đơn vị tư vấn, luật sư, cố vấn, kế toán viên, kiểm toán viên của SSIAM hoặc Khách Hàng;
d) Các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc bất kỳ cá nhân, cơ quan quản lý hoặc Bên Thứ Ba mà SSIAM được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ văn bản, thỏa thuận nào khác giữa Bên Thứ Ba và SSIAM;
e) Các đối tác kinh doanh, nhà cung cấp phần thưởng, nhà cung cấp quà tặng, các bên đồng thương hiệu, bên tham gia hoặc phối hợp tổ chức chương trình khách hàng thân thiết, các nhà quảng cáo, tổ chức từ thiện hoặc tổ chức phi lợi nhuận, bất kỳ tổ chức nào có liên quan nhằm mục đích điều hành, triển khai hoạt động kinh doanh của SSIAM, bên triển khai vận hành hệ thống, ứng dụng hoặc thiết bị hay cung cấp cho Khách Hàng bất kỳ sản phẩm, dịch vụ nào mà Khách Hàng lựa chọn hoặc các mục đích được nêu trong Điều Khoản Chung này;
f) Bất kỳ cá nhân, tổ chức có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Khách Hàng/Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM;
g) Cha mẹ, vợ chồng, con, người thừa kế của Chủ Thể Dữ Liệu trong trường hợp Chủ Thể Dữ Liệu đã chết, bị tuyên bố mất tích;
h) Các Bên Thứ Ba mà Khách Hàng đồng ý hoặc SSIAM có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân.
3.4.2. SSIAM xem Dữ Liệu Cá Nhân là riêng tư và bảo mật. Ngoài các bên đã nêu ở trên, SSIAM không tiết lộ Dữ Liệu Cá Nhân cho bất kỳ bên nào khác, trừ các trường hợp:
a) Khi có sự đồng ý của Chủ Thể Dữ Liệu;
b) Khi SSIAM được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc theo quyết định của cơ quan nhà nước có thẩm quyền;
c) Khi SSIAM chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa các bên có liên quan và SSIAM hoặc thực hiện theo quy định của pháp luật.
3.5. Chuyển Dữ Liệu Cá Nhân ra nước ngoài
3.5.1. Nhằm thực hiện mục đích xử lý Dữ Liệu Cá Nhân tại Điều Khoản Chung này, SSIAM có thể phải cung cấp/chia sẻ Dữ Liệu Cá Nhân đến các Bên Thứ Ba liên quan của SSIAM và các Bên Thứ Ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
3.5.2. Khi thực hiện việc cung cấp/chia sẻ Dữ Liệu Cá Nhân ra nước ngoài, SSIAM sẽ yêu cầu bên tiếp nhận đảm bảo rằng Dữ Liệu Cá Nhân được chuyển giao cho họ sẽ bảo mật và an toàn. SSIAM và bên tiếp nhận đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc bảo vệ Dữ Liệu Cá Nhân.
3.6. Cách thức Xử Lý Dữ Liệu Cá Nhân
Tùy thuộc vào mục đích xử lý Dữ Liệu Cá Nhân, SSIAM hoặc bên Xử Lý Dữ Liệu Cá Nhân của SSIAM hoặc Bên Thứ Ba được phép Xử Lý Dữ Liệu Cá Nhân cho SSIAM có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức Xử Lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của SSIAM từng thời kỳ.
3.7. Thời gian Xử Lý Dữ Liệu Cá Nhân
Tùy thuộc từng hoạt động cụ thể, Dữ Liệu Cá Nhân có thể được SSIAM xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc Xử Lý Dữ Liệu Cá Nhân phù hợp với mục đích thực hiện hoặc cho đến khi Dữ Liệu Cá Nhân đã được xóa theo quy định (tùy thời điểm nào đến sau).
3.8. Các nội dung khác
Các nội dung khác liên quan đến Xử Lý Dữ Liệu Cá Nhân chưa được thể hiện tại Điều Khoản Chung này thì áp dụng theo các văn bản pháp luật hiện hành.
3.1. Thu thập Dữ Liệu Cá Nhân
3.1.1. Để thực hiện các mục đích tại Điều 3.2 dưới đây, SSIAM cần và/hoặc được yêu cầu phải thu thập Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.
3.1.2. Cách thức và phương thức SSIAM thu thập Dữ Liệu Cá Nhân
SSIAM có thể thu thập trực tiếp hoặc gián tiếp Dữ Liệu Cá Nhân từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn:
a) Từ việc gặp gỡ trực tiếp Bên Cung Cấp Dữ Liệu Cá Nhân: SSIAM thu thập trong quá trình tiếp xúc, làm việc, cung cấp/sử dụng dịch vụ, gặp mặt trực tiếp Bên Cung Cấp Dữ Liệu Cá Nhân và được Bên Cung Cấp Dữ Liệu Cá Nhân cung cấp thông tin;
b) Từ các trao đổi, liên lạc với Bên Cung Cấp Dữ Liệu Cá Nhân khi phát sinh liên hệ giữa Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM, như qua email, tổng đài của SSIAM (Contact Center), liên lạc điện tử hoặc bất kỳ phương tiện nào khác (bao gồm nhưng không giới hạn cả các cuộc khảo sát, điều tra mà SSIAM tiến hành hoặc có được);
c) Từ các trang tin điện tử của SSIAM khi Bên Cung Cấp Dữ Liệu Cá Nhân có sự truy cập, khai báo Dữ Liệu Cá Nhân;
d) Từ ứng dụng di động khi Bên Cung Cấp Dữ Liệu Cá Nhân có sự tải xuống, sử dụng hoặc khai báo Dữ Liệu Cá Nhân trên ứng dụng dành cho thiết bị di động của SSIAM;
e) Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: SSIAM có thể thu thập Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu được ghi tự động từ kết nối của Bên Cung Cấp Dữ Liệu Cá Nhân hoặc các bên có liên quan như cookies, plug-in, trình tự kết nối mạng xã hội của Bên Thứ Ba hoặc bất kỳ công nghệ nào có khả năng theo dõi, thu nhận Dữ Liệu Cá Nhân trên các thiết bị hoặc trang tin điện tử đó (như: facebook, tiktok, instagram…);
f) Từ cơ quan nhà nước có thẩm quyền như Ủy Ban Chứng Khoán Nhà Nước, Tổng Công Ty Lưu Ký Và Bù Trừ Chứng Khoán Việt Nam, các Sở Giao Dịch Chứng Khoán hoặc các cơ quan chức năng, có thẩm quyền khác tại Việt Nam;
g) Từ các nguồn được công khai như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên mạng,….
h) Từ những nguồn khác mà Chủ Thể Dữ Liệu đồng ý việc chia sẻ/cung cấp Dữ Liệu Cá Nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.
3.2. Mục đích Xử Lý Dữ Liệu Cá Nhân
3.2.1. SSIAM có thể Xử Lý Dữ Liệu Cá Nhân cho một hoặc nhiều mục đích sau đây:
3.2.1.1. Mục đích chung:
a) Rà soát tính chính xác, đầy đủ của các Dữ Liệu Cá Nhân được cung cấp; xác định hoặc xác thực danh tính Chủ Thể Dữ Liệu và thực hiện quy trình xác thực Chủ Thể Dữ Liệu;
b) Để xác lập quan hệ giữa SSIAM với Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân/Bên Thứ Ba có liên quan;
c) Để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của SSIAM mà SSIAM cho là phù hợp tại từng thời điểm;
d) Bảo vệ lợi ích hợp pháp của SSIAM và tuân thủ các quy định pháp luật liên quan, bao gồm nhưng không giới hạn việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, hay xử lý các thủ tục khiếu kiện, khiếu nại hay theo bất kỳ thỏa thuận nào giữa Chủ Thể Dữ Liệu/ Bên Cung Cấp Dữ Liệu Cá Nhân và SSIAM;
e) Để đánh giá bất kỳ đề xuất nào liên quan đến quyền, lợi ích hoặc nghĩa vụ theo (những) văn bản, thỏa thuận giữa Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM;
f) Cung cấp cho các bên cung cấp dịch vụ/đối tác của SSIAM để thực hiện giao dịch cho Chủ Thể Dữ Liệu/ Bên Cung Cấp Dữ Liệu Cá Nhân và/hoặc SSIAM;
g) Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
h) Để đánh giá rủi ro, phân tích xu hướng, thống kê, lên kế hoạch, bao gồm và không giới hạn việc phân tích xử lý dữ liệu về thống kê, giao dịch, tín dụng và phòng chống rửa tiền, tài trợ khủng bố, tài trợ vũ khí hủy diệt hàng loạt;
i) Để phát hiện, ngăn chặn và điều tra tội phạm, tấn công hoặc các hành vi vi phạm pháp luật (bao gồm cả gian lận, hối lộ, tham nhũng hoặc trốn thuế);
j) Để thực hiện các giao dịch như chuyển giao, định đoạt, tổ chức lại doanh nghiệp hoặc mua bán, trao đổi đối với hoạt động, tài sản của SSIAM;
k) Để đáp ứng, tuân thủ các chính sách nội bộ của SSIAM, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu được ban hành bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
3.2.1.2. Ngoài Mục đích chung tại Điều 3.2.1.1 nêu trên thì SSIAM còn có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích tương ứng đối với từng đối tượng sau:
A. Đối với Khách Hàng
a) Thẩm định hồ sơ pháp lý, khả năng tài chính và điều kiện đáp ứng của Khách hàng đối với bất kỳ nghiệp vụ, sản phẩm và dịch vụ nào do SSIAM đề xuất hoặc cung cấp;
b) Cung cấp các nghiệp vụ, sản phẩm, dịch vụ do SSIAM triển khai (bao gồm nhưng không giới hạn các sản phẩm mà Bên Thứ Ba phối hợp với SSIAM thực hiện theo quy định của pháp luật);
c) Quảng bá, thông tin về các sản phẩm, dịch vụ, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, trao các phần thưởng có liên quan, các hoạt động truyền thông, giới thiệu có liên quan về các dịch vụ, sản phẩm của SSIAM và các dịch vụ của đối tác khác có hợp tác với SSIAM;
d) Liên hệ nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan đến giao dịch và việc sử dụng các sản phẩm, dịch vụ tại SSIAM;
e) Thông báo các thông tin về nghĩa vụ, quyền lợi, thay đổi các tính năng, cải tiến và nâng cao tiện ích, chất lượng của sản phẩm, dịch vụ;
f) Lập các báo cáo tài chính, báo cáo hoạt động hoặc các loại báo cáo liên quan khác theo quy định pháp luật;
g) Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do SSIAM cung cấp (dù được thực hiện bởi SSIAM hay một Bên Thứ Ba khác mà SSIAM hợp tác) mà có thể liên quan đến Khách Hàng/Chủ Thể Dữ Liệu.
B. Đối với bên cung cấp sản phẩm, dịch vụ, đối tác cho thuê, thuê tài sản, hợp tác với SSIAM
a) Để giao kết và thực hiện các mục đích theo các văn bản, thỏa thuận có liên quan;
b) Liên hệ làm việc, trao đổi, xác nhận thông tin trong quá trình thực hiện các công việc/dịch vụ giữa Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM.
C. Đối với ứng viên tiềm năng, cộng tác viên, người lao động
a) Rà soát điều kiện ứng viên, cộng tác viên; đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định, đánh giá tư cách ứng viên, cộng tác viên, đăng ký hồ sơ ứng viên, cộng tác viên và phục vụ quá trình tuyển dụng, ký kết hợp đồng dịch vụ;
b) Ký kết và quản lý hợp đồng, thỏa thuận việc làm, dịch vụ với ứng viên, cộng tác viên, người lao động;
c) Đào tạo, kiểm tra, đánh giá chất lượng công việc và việc tuân thủ các nghĩa vụ tại hợp đồng, thỏa thuận, cam kết với SSIAM;
d) Quản lý hồ sơ nhân sự và thực hiện các thủ tục theo quy định của pháp luật với các cơ quan chức năng, cơ quan có thẩm quyền như cơ quan lao động, bảo hiểm, thuế, Ủy Ban Chứng Khoán Nhà Nước,…;
e) Thực hiện các hoạt động, công việc cần thiết từ các thỏa thuận, hợp đồng được ký kết với các Bên Thứ Ba tùy theo mục đích, nhu cầu phát sinh tại từng thời điểm như dịch vụ đào tạo, bảo hiểm sức khỏe, khám chữa bệnh, vận tải, du lịch, tổ chức sự kiện,…;
f) Thực hiện các mục đích khác liên quan đến việc phát triển, quản trị nguồn nhân lực.
3.2.2. SSIAM sẽ yêu cầu sự cho phép từ Chủ Thể Dữ Liệu trước khi sử dụng Dữ Liệu Cá Nhân của họ cho mục đích khác ngoài các mục đích đã được nêu tại Điều Khoản Chung này.
3.3. Xử Lý Dữ Liệu Cá Nhân trong một số trường hợp đặc biệt
3.3.1. SSIAM sẽ có thể ghi âm, ghi hình và Xử Lý Dữ Liệu Cá Nhân thu thập được từ camera quan sát (“CCTV”) tại các khu vực có lắp CCTV (bao gồm nhưng không giới hạn bởi khu vực văn phòng, khu vực ở hành lang, khu vực lối ra,..) phù hợp với các yêu cầu đảm bảo an ninh trong hoạt động của SSIAM và cho Khách Hàng theo quy định của của pháp luật;
3.3.2. SSIAM luôn tôn trọng và bảo vệ Dữ Liệu Cá Nhân của trẻ em. Ngoài các biện pháp bảo vệ Dữ Liệu Cá Nhân được quy định theo pháp luật, trước khi xử lý Dữ Liệu Cá Nhân của trẻ em, SSIAM sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật;
3.3.3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý Dữ Liệu Cá Nhân liên quan đến Dữ Liệu Cá Nhân của người bị tuyên bố mất tích/người đã chết, SSIAM sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.
3.4. Việc chuyển giao và tiết lộ Dữ Liệu Cá Nhân
3.4.1. SSIAM sẽ không bán, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) các thông tin cá nhân của Chủ Thể Dữ Liệu mà không có sự chấp thuận của Chủ Thể Dữ Liệu theo pháp luật hiện hành. Tuy nhiên, để thực hiện các mục đích và hoạt động Xử Lý Dữ Liệu Cá Nhân tại Điều Khoản Chung này, Bên Cung Cấp Dữ Liệu Cá Nhân hiểu và đồng ý SSIAM có thể tiết lộ Dữ Liệu Cá Nhân cho một hoặc các bên dưới đây:
a) Các đơn vị thành viên của SSIAM, bao gồm nhưng không giới hạn các công ty con, công ty thành viên, công ty liên doanh, công ty liên kết được SSIAM xác định trong từng thời kỳ;
b) Các nhân viên và bộ phận trong nội bộ SSIAM cho các mục đích được nêu trong Điều Khoản Chung này và các văn bản, thỏa thuận được ký kết giữa Khách Hàng và SSIAM;
c) Các đơn vị tư vấn, luật sư, cố vấn, kế toán viên, kiểm toán viên của SSIAM hoặc Khách Hàng;
d) Các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc bất kỳ cá nhân, cơ quan quản lý hoặc Bên Thứ Ba mà SSIAM được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ văn bản, thỏa thuận nào khác giữa Bên Thứ Ba và SSIAM;
e) Các đối tác kinh doanh, nhà cung cấp phần thưởng, nhà cung cấp quà tặng, các bên đồng thương hiệu, bên tham gia hoặc phối hợp tổ chức chương trình khách hàng thân thiết, các nhà quảng cáo, tổ chức từ thiện hoặc tổ chức phi lợi nhuận, bất kỳ tổ chức nào có liên quan nhằm mục đích điều hành, triển khai hoạt động kinh doanh của SSIAM, bên triển khai vận hành hệ thống, ứng dụng hoặc thiết bị hay cung cấp cho Khách Hàng bất kỳ sản phẩm, dịch vụ nào mà Khách Hàng lựa chọn hoặc các mục đích được nêu trong Điều Khoản Chung này;
f) Bất kỳ cá nhân, tổ chức có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Khách Hàng/Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM;
g) Cha mẹ, vợ chồng, con, người thừa kế của Chủ Thể Dữ Liệu trong trường hợp Chủ Thể Dữ Liệu đã chết, bị tuyên bố mất tích;
h) Các Bên Thứ Ba mà Khách Hàng đồng ý hoặc SSIAM có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân.
3.4.2. SSIAM xem Dữ Liệu Cá Nhân là riêng tư và bảo mật. Ngoài các bên đã nêu ở trên, SSIAM không tiết lộ Dữ Liệu Cá Nhân cho bất kỳ bên nào khác, trừ các trường hợp:
a) Khi có sự đồng ý của Chủ Thể Dữ Liệu;
b) Khi SSIAM được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc theo quyết định của cơ quan nhà nước có thẩm quyền;
c) Khi SSIAM chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa các bên có liên quan và SSIAM hoặc thực hiện theo quy định của pháp luật.
3.5. Chuyển Dữ Liệu Cá Nhân ra nước ngoài
3.5.1. Nhằm thực hiện mục đích xử lý Dữ Liệu Cá Nhân tại Điều Khoản Chung này, SSIAM có thể phải cung cấp/chia sẻ Dữ Liệu Cá Nhân đến các Bên Thứ Ba liên quan của SSIAM và các Bên Thứ Ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
3.5.2. Khi thực hiện việc cung cấp/chia sẻ Dữ Liệu Cá Nhân ra nước ngoài, SSIAM sẽ yêu cầu bên tiếp nhận đảm bảo rằng Dữ Liệu Cá Nhân được chuyển giao cho họ sẽ bảo mật và an toàn. SSIAM và bên tiếp nhận đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc bảo vệ Dữ Liệu Cá Nhân.
3.6. Cách thức Xử Lý Dữ Liệu Cá Nhân
Tùy thuộc vào mục đích xử lý Dữ Liệu Cá Nhân, SSIAM hoặc bên Xử Lý Dữ Liệu Cá Nhân của SSIAM hoặc Bên Thứ Ba được phép Xử Lý Dữ Liệu Cá Nhân cho SSIAM có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức Xử Lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của SSIAM từng thời kỳ.
3.7. Thời gian Xử Lý Dữ Liệu Cá Nhân
Tùy thuộc từng hoạt động cụ thể, Dữ Liệu Cá Nhân có thể được SSIAM xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc Xử Lý Dữ Liệu Cá Nhân phù hợp với mục đích thực hiện hoặc cho đến khi Dữ Liệu Cá Nhân đã được xóa theo quy định (tùy thời điểm nào đến sau).
3.8. Các nội dung khác
Các nội dung khác liên quan đến Xử Lý Dữ Liệu Cá Nhân chưa được thể hiện tại Điều Khoản Chung này thì áp dụng theo các văn bản pháp luật hiện hành.
Điều 4. Quyền và nghĩa vụ của Chủ Thể Dữ Liệu liên quan đến Dữ Liệu Cá Nhân cung cấp cho SSIAM
4.1. Chủ Thể Dữ Liệu có các quyền sau đây: (i) quyền được biết; (ii) quyền đồng ý; (iii) quyền truy cập; (iv) quyền rút lại sự đồng ý; (v) quyền xóa Dữ Liệu Cá Nhân; (vi) quyền hạn chế Xử Lý Dữ Liệu Cá Nhân; (vii) quyền cung cấp Dữ Liệu Cá Nhân; (viii) quyền phản đối Xử Lý Dữ Liệu Cá Nhân; (ix) quyền khiếu nại, tố cáo, khởi kiện; (x) quyền yêu cầu bồi thường thiệt hại; (xi) quyền tự bảo vệ; và (xii) các quyền có liên quan khác theo quy định của pháp luật. Nội dung cụ thể của các quyền nêu trên tuân thủ theo quy định của pháp luật hiện hành.
4.2. SSIAM bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể Dữ Liệu trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Chủ Thể Dữ Liệu, phụ thuộc vào quyền của SSIAM khi được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật;
4.3. Trong trường hợp Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân của mình, và tuỳ thuộc vào bản chất yêu cầu của Chủ Thể Dữ Liệu, SSIAM có thể sẽ xem xét và quyết định về việc không tiếp tục thực hiện giao dịch hoặc không tiếp tục cung cấp các sản phẩm, dịch vụ có liên quan đến việc sử dụng Dữ Liệu Cá Nhân của Khách Hàng/Chủ Thể Dữ Liệu do không thể đảm bảo tiêu chuẩn/chất lượng của sản phẩm, dịch vụ theo đánh giá của SSIAM hoặc do quy định của pháp luật cần phải thu thập Dữ Liệu Cá Nhân liên quan khi cung cấp sản phẩm, dịch vụ. Các hành vi được thực hiện theo quy định này được xem là sự đơn phương chấm dứt giao dịch từ phía Chủ Thể Dữ Liệu/Khách Hàng cho bất kỳ mối quan hệ nào với SSIAM và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo các văn bản, thỏa thuận giữa Chủ Thể Dữ Liệu/Khách Hàng với SSIAM. Khi phát sinh tình huống này, SSIAM sẽ thông báo đến Chủ Thể Dữ Liệu/Khách Hàng về việc chấm dứt sản phẩm, dịch vụ và Khách Hàng/Chủ Thể Dữ Liệu hoàn toàn chịu trách nhiệm đối với mọi thiệt hại phát sinh có liên quan.
4.4. Khách Hàng/Chủ Thể Dữ Liệu cần lưu ý, do đặc thù hoạt động của SSIAM, trong trường hợp pháp luật có quy định SSIAM phải lưu trữ Dữ Liệu Cá Nhân trong một số trường hợp nhất định thì SSIAM không thể đáp ứng yêu cầu xóa dữ liệu của Chủ Thể Dữ Liệu có liên quan nếu việc xóa dữ liệu dẫn đến vi phạm pháp luật;
4.5. Vì mục đích bảo mật, Chủ Thể Dữ Liệu có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Chủ Thể Dữ Liệu. SSIAM có thể yêu cầu Chủ Thể Dữ Liệu xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu;
4.6. Chủ Thể Dữ Liệu có trách nhiệm tự bảo vệ Dữ Liệu Cá Nhân của mình, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của mình. Đồng thời, Chủ Thể Dữ Liệu sẽ tôn trọng và bảo vệ Dữ Liệu Cá Nhân của người khác;
4.7. Chủ Thể Dữ Liệu cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân cho SSIAM khi giao kết hợp đồng hoặc sử dụng dịch vụ do SSIAM cung cấp;
4.8. Chủ Thể Dữ Liệu thực hiện và tuân thủ quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân;
4.9. Trong trường hợp có sự thay đổi, điều chỉnh Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân và/hoặc bên có liên quan có trách nhiệm liên hệ và thông báo ngay cho SSIAM để SSIAM thực hiện cập nhật kịp thời những thay đổi, điều chỉnh đó. Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân và/hoặc bên có liên quan sẽ chịu trách nhiệm toàn bộ đối với việc chậm trễ thông báo này; đồng thời, việc chậm trễ thông báo này sẽ miễn trừ cho SSIAM khỏi mọi thiệt hại, rủi ro phát sinh (nếu có);
4.10. Chủ Thể Dữ Liệu cập nhật thông tin đăng tải trên trang điện tử của SSIAM và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến Điều Khoản Chung này;
4.11. Chủ Thể Dữ Liệu thông báo ngay tới SSIAM nếu phát hiện hoặc nghi ngờ Dữ Liệu Cá Nhân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng sản phẩm, dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ Liệu Cá Nhân theo Điều Khoản Chung này mà Chủ Thể Dữ Liệu có thể nhận biết được;
4.12. Chủ Thể Dữ Liệu hiểu và đồng ý rằng, SSIAM có quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu trong một số trường hợp, bao gồm nhưng không giới hạn ở: (i) Chủ Thể Dữ Liệu không thực hiện đúng trình tự, thủ tục do SSIAM hướng dẫn; (ii) Chủ Thể Dữ Liệu không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp SSIAM đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ Liệu Cá Nhân; hoặc (iv) quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ Thể Dữ Liệu;
4.13. Chủ Thể Dữ Liệu xác nhận rằng, bằng việc chấp nhận Điều Khoản Chung này, Chủ Thể Dữ Liệu đã được SSIAM thông báo, đã biết rõ và đồng ý với toàn bộ các nội dung cần được thông báo trước khi SSIAM xử lý Dữ Liệu Cá Nhân, chi tiết như quy định tại Điều Khoản Chung này. Chủ Thể Dữ Liệu đồng ý rằng SSIAM không cần thực hiện thông báo lại trước khi Xử Lý Dữ Liệu Cá Nhân.
4.1. Chủ Thể Dữ Liệu có các quyền sau đây: (i) quyền được biết; (ii) quyền đồng ý; (iii) quyền truy cập; (iv) quyền rút lại sự đồng ý; (v) quyền xóa Dữ Liệu Cá Nhân; (vi) quyền hạn chế Xử Lý Dữ Liệu Cá Nhân; (vii) quyền cung cấp Dữ Liệu Cá Nhân; (viii) quyền phản đối Xử Lý Dữ Liệu Cá Nhân; (ix) quyền khiếu nại, tố cáo, khởi kiện; (x) quyền yêu cầu bồi thường thiệt hại; (xi) quyền tự bảo vệ; và (xii) các quyền có liên quan khác theo quy định của pháp luật. Nội dung cụ thể của các quyền nêu trên tuân thủ theo quy định của pháp luật hiện hành.
4.2. SSIAM bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể Dữ Liệu trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Chủ Thể Dữ Liệu, phụ thuộc vào quyền của SSIAM khi được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật;
4.3. Trong trường hợp Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân của mình, và tuỳ thuộc vào bản chất yêu cầu của Chủ Thể Dữ Liệu, SSIAM có thể sẽ xem xét và quyết định về việc không tiếp tục thực hiện giao dịch hoặc không tiếp tục cung cấp các sản phẩm, dịch vụ có liên quan đến việc sử dụng Dữ Liệu Cá Nhân của Khách Hàng/Chủ Thể Dữ Liệu do không thể đảm bảo tiêu chuẩn/chất lượng của sản phẩm, dịch vụ theo đánh giá của SSIAM hoặc do quy định của pháp luật cần phải thu thập Dữ Liệu Cá Nhân liên quan khi cung cấp sản phẩm, dịch vụ. Các hành vi được thực hiện theo quy định này được xem là sự đơn phương chấm dứt giao dịch từ phía Chủ Thể Dữ Liệu/Khách Hàng cho bất kỳ mối quan hệ nào với SSIAM và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo các văn bản, thỏa thuận giữa Chủ Thể Dữ Liệu/Khách Hàng với SSIAM. Khi phát sinh tình huống này, SSIAM sẽ thông báo đến Chủ Thể Dữ Liệu/Khách Hàng về việc chấm dứt sản phẩm, dịch vụ và Khách Hàng/Chủ Thể Dữ Liệu hoàn toàn chịu trách nhiệm đối với mọi thiệt hại phát sinh có liên quan.
4.4. Khách Hàng/Chủ Thể Dữ Liệu cần lưu ý, do đặc thù hoạt động của SSIAM, trong trường hợp pháp luật có quy định SSIAM phải lưu trữ Dữ Liệu Cá Nhân trong một số trường hợp nhất định thì SSIAM không thể đáp ứng yêu cầu xóa dữ liệu của Chủ Thể Dữ Liệu có liên quan nếu việc xóa dữ liệu dẫn đến vi phạm pháp luật;
4.5. Vì mục đích bảo mật, Chủ Thể Dữ Liệu có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Chủ Thể Dữ Liệu. SSIAM có thể yêu cầu Chủ Thể Dữ Liệu xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu;
4.6. Chủ Thể Dữ Liệu có trách nhiệm tự bảo vệ Dữ Liệu Cá Nhân của mình, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của mình. Đồng thời, Chủ Thể Dữ Liệu sẽ tôn trọng và bảo vệ Dữ Liệu Cá Nhân của người khác;
4.7. Chủ Thể Dữ Liệu cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân cho SSIAM khi giao kết hợp đồng hoặc sử dụng dịch vụ do SSIAM cung cấp;
4.8. Chủ Thể Dữ Liệu thực hiện và tuân thủ quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân;
4.9. Trong trường hợp có sự thay đổi, điều chỉnh Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân và/hoặc bên có liên quan có trách nhiệm liên hệ và thông báo ngay cho SSIAM để SSIAM thực hiện cập nhật kịp thời những thay đổi, điều chỉnh đó. Chủ Thể Dữ Liệu/Bên Cung Cấp Dữ Liệu Cá Nhân và/hoặc bên có liên quan sẽ chịu trách nhiệm toàn bộ đối với việc chậm trễ thông báo này; đồng thời, việc chậm trễ thông báo này sẽ miễn trừ cho SSIAM khỏi mọi thiệt hại, rủi ro phát sinh (nếu có);
4.10. Chủ Thể Dữ Liệu cập nhật thông tin đăng tải trên trang điện tử của SSIAM và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến Điều Khoản Chung này;
4.11. Chủ Thể Dữ Liệu thông báo ngay tới SSIAM nếu phát hiện hoặc nghi ngờ Dữ Liệu Cá Nhân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng sản phẩm, dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ Liệu Cá Nhân theo Điều Khoản Chung này mà Chủ Thể Dữ Liệu có thể nhận biết được;
4.12. Chủ Thể Dữ Liệu hiểu và đồng ý rằng, SSIAM có quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu trong một số trường hợp, bao gồm nhưng không giới hạn ở: (i) Chủ Thể Dữ Liệu không thực hiện đúng trình tự, thủ tục do SSIAM hướng dẫn; (ii) Chủ Thể Dữ Liệu không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp SSIAM đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ Liệu Cá Nhân; hoặc (iv) quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ Thể Dữ Liệu;
4.13. Chủ Thể Dữ Liệu xác nhận rằng, bằng việc chấp nhận Điều Khoản Chung này, Chủ Thể Dữ Liệu đã được SSIAM thông báo, đã biết rõ và đồng ý với toàn bộ các nội dung cần được thông báo trước khi SSIAM xử lý Dữ Liệu Cá Nhân, chi tiết như quy định tại Điều Khoản Chung này. Chủ Thể Dữ Liệu đồng ý rằng SSIAM không cần thực hiện thông báo lại trước khi Xử Lý Dữ Liệu Cá Nhân.
Điều 5. Rủi ro khi bị lộ Dữ Liệu Cá Nhân và biện pháp bảo vệ
5.1. Chủ Thể Dữ Liệu đồng ý rằng xử lý Dữ Liệu Cá Nhân sẽ luôn tồn tại những rủi ro tiềm tàng do lỗi của hệ thống, đường truyền, sự kiện bất khả kháng, virut, tấn công mạng hoặc lỗi phần cứng, phần mềm, các hành động, thao tác của Khách Hàng/Chủ Thể Dữ Liệu hoặc bất kỳ Bên Thứ Ba nào khác ảnh hưởng đến việc cung cấp và xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu…. Các rủi ro có thể phát sinh như việc Dữ Liệu Cá Nhân có thể bị lộ hoặc bị đánh cắp bởi một bên khác dẫn đến việc các Dữ Liệu Cá Nhân này có thể được sử dụng vào những mục đích không mong muốn hoặc nằm ngoài tầm kiểm soát của SSIAM và Chủ Thể Dữ Liệu gây ra những tổn thất cả về vật chất và tinh thần.
5.2. SSIAM xem các Dữ Liệu Cá Nhân như là tài sản quan trọng nhất của SSIAM và SSIAM luôn cố gắng đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra.
5.3. Trách nhiệm bảo mật Dữ Liệu Cá Nhân là yêu cầu bắt buộc SSIAM đặt ra cho toàn thể nhân viên. SSIAM thực hiện trách nhiệm bảo vệ Dữ Liệu Cá Nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo quy định pháp luật và thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý Dữ Liệu Cá Nhân (nếu có).
5.1. Chủ Thể Dữ Liệu đồng ý rằng xử lý Dữ Liệu Cá Nhân sẽ luôn tồn tại những rủi ro tiềm tàng do lỗi của hệ thống, đường truyền, sự kiện bất khả kháng, virut, tấn công mạng hoặc lỗi phần cứng, phần mềm, các hành động, thao tác của Khách Hàng/Chủ Thể Dữ Liệu hoặc bất kỳ Bên Thứ Ba nào khác ảnh hưởng đến việc cung cấp và xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu…. Các rủi ro có thể phát sinh như việc Dữ Liệu Cá Nhân có thể bị lộ hoặc bị đánh cắp bởi một bên khác dẫn đến việc các Dữ Liệu Cá Nhân này có thể được sử dụng vào những mục đích không mong muốn hoặc nằm ngoài tầm kiểm soát của SSIAM và Chủ Thể Dữ Liệu gây ra những tổn thất cả về vật chất và tinh thần.
5.2. SSIAM xem các Dữ Liệu Cá Nhân như là tài sản quan trọng nhất của SSIAM và SSIAM luôn cố gắng đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra.
5.3. Trách nhiệm bảo mật Dữ Liệu Cá Nhân là yêu cầu bắt buộc SSIAM đặt ra cho toàn thể nhân viên. SSIAM thực hiện trách nhiệm bảo vệ Dữ Liệu Cá Nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo quy định pháp luật và thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý Dữ Liệu Cá Nhân (nếu có).
Điều 6. Lưu trữ Dữ Liệu Cá Nhân
6.1. Dữ Liệu Cá Nhân do SSIAM lưu trữ sẽ được bảo mật. SSIAM sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu Cá Nhân khi được lưu trữ tại SSIAM.
6.2. SSIAM lưu trữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích theo các văn bản mà các bên có liên quan đã ký với SSIAM và theo Điều Khoản Chung này, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn nếu được yêu cầu hoặc cho phép bởi (các) bên có liên quan và các quy định pháp luật hiện hành.
6.1. Dữ Liệu Cá Nhân do SSIAM lưu trữ sẽ được bảo mật. SSIAM sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu Cá Nhân khi được lưu trữ tại SSIAM.
6.2. SSIAM lưu trữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích theo các văn bản mà các bên có liên quan đã ký với SSIAM và theo Điều Khoản Chung này, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn nếu được yêu cầu hoặc cho phép bởi (các) bên có liên quan và các quy định pháp luật hiện hành.
Điều 7. Sửa đổi, bổ sung Điều Khoản Chung
SSIAM có thể sửa đổi, bổ sung các nội dung của Điều Khoản Chung này tùy từng thời điểm và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định có liên quan của pháp luật. Thông báo về bất kỳ sự sửa đổi, bổ sung nào sẽ được cập nhật, đăng tải trên trang điện tử của SSIAM và/hoặc thông báo đến Chủ Thể Dữ Liệu/Khách Hàng hoặc các bên liên quan thông qua các phương tiện liên lạc mà SSIAM cho là phù hợp.
Trong phạm vi được pháp luật hiện hành cho phép, việc Khách Hàng hoặc các bên liên quan tiếp tục sử dụng các dịch vụ, sản phẩm của SSIAM; hoặc tiếp tục duy trì các giao dịch, thỏa thuận với SSIAM đồng nghĩa với việc Chủ Thể Dữ Liệu/Khách Hàng/các bên liên quan đồng ý với các nội dung sửa đổi, bổ sung của Điều Khoản Chung này mà không kèm theo bất kỳ điều kiện nào.
SSIAM có thể sửa đổi, bổ sung các nội dung của Điều Khoản Chung này tùy từng thời điểm và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định có liên quan của pháp luật. Thông báo về bất kỳ sự sửa đổi, bổ sung nào sẽ được cập nhật, đăng tải trên trang điện tử của SSIAM và/hoặc thông báo đến Chủ Thể Dữ Liệu/Khách Hàng hoặc các bên liên quan thông qua các phương tiện liên lạc mà SSIAM cho là phù hợp.
Trong phạm vi được pháp luật hiện hành cho phép, việc Khách Hàng hoặc các bên liên quan tiếp tục sử dụng các dịch vụ, sản phẩm của SSIAM; hoặc tiếp tục duy trì các giao dịch, thỏa thuận với SSIAM đồng nghĩa với việc Chủ Thể Dữ Liệu/Khách Hàng/các bên liên quan đồng ý với các nội dung sửa đổi, bổ sung của Điều Khoản Chung này mà không kèm theo bất kỳ điều kiện nào.
Điều 8. Thông tin liên hệ xử lý Dữ Liệu Cá Nhân
Mọi thắc mắc liên quan đến việc SSIAM xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, vui lòng liên hệ theo thông tin dưới đây:
- Đối với Khách hàng: Tổng đài SSIAM Contact Center 0979463218/0976142218
- Đối với ứng viên, cộng tác viên, người lao động: bộ phận Nhân Sự
- Đối với các bên cung cấp dịch vụ, đối tác khác: theo thông tin đầu mối liên hệ tại các văn bản, thỏa thuận có liên quan.
Mọi thắc mắc liên quan đến việc SSIAM xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, vui lòng liên hệ theo thông tin dưới đây:
- Đối với Khách hàng: Tổng đài SSIAM Contact Center 0979463218/0976142218
- Đối với ứng viên, cộng tác viên, người lao động: bộ phận Nhân Sự
- Đối với các bên cung cấp dịch vụ, đối tác khác: theo thông tin đầu mối liên hệ tại các văn bản, thỏa thuận có liên quan.
Điều 9. Điều khoản về chấp thuận
9.1. Khi sử dụng bất kỳ dịch vụ, sản phẩm hoặc truy cập bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị của SSIAM hoặc được kết nối đến SSIAM, hoặc xác lập giao dịch hoặc cho phép SSIAM xử lý Dữ Liệu Cá Nhân (trực tiếp hoặc thông qua bên thứ ba), Chủ Thể Dữ Liệu/Khách Hàng được coi là đã chấp nhận và không kèm theo bất kỳ điều kiện nào đối với các chính sách được đề cập tại Điều Khoản Chung này và các thay đổi (nếu có) trong từng thời kỳ.
9.2. Điều Khoản Chung này là một phần không thể tách rời và cần được đọc, hiểu thống nhất với các hợp đồng, thỏa thuận, đề nghị, cam kết, đăng ký sử dụng sản phẩm, dịch vụ được xác lập giữa Chủ Thể Dữ Liệu/Khách Hàng/Bên Cung Cấp Dữ Liệu Cá Nhân và SSIAM. Điều Khoản Chung sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các hợp đồng, thỏa thuận, đề nghị, cam kết, đăng ký sử dụng sản phẩm, dịch vụ chi phối mối quan hệ của Chủ Thể Dữ Liệu/Khách Hàng/Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM, cho dù được ký kết trước, vào ngày hoặc sau ngày của Điều Khoản Chung này.
9.1. Khi sử dụng bất kỳ dịch vụ, sản phẩm hoặc truy cập bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị của SSIAM hoặc được kết nối đến SSIAM, hoặc xác lập giao dịch hoặc cho phép SSIAM xử lý Dữ Liệu Cá Nhân (trực tiếp hoặc thông qua bên thứ ba), Chủ Thể Dữ Liệu/Khách Hàng được coi là đã chấp nhận và không kèm theo bất kỳ điều kiện nào đối với các chính sách được đề cập tại Điều Khoản Chung này và các thay đổi (nếu có) trong từng thời kỳ.
9.2. Điều Khoản Chung này là một phần không thể tách rời và cần được đọc, hiểu thống nhất với các hợp đồng, thỏa thuận, đề nghị, cam kết, đăng ký sử dụng sản phẩm, dịch vụ được xác lập giữa Chủ Thể Dữ Liệu/Khách Hàng/Bên Cung Cấp Dữ Liệu Cá Nhân và SSIAM. Điều Khoản Chung sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các hợp đồng, thỏa thuận, đề nghị, cam kết, đăng ký sử dụng sản phẩm, dịch vụ chi phối mối quan hệ của Chủ Thể Dữ Liệu/Khách Hàng/Bên Cung Cấp Dữ Liệu Cá Nhân với SSIAM, cho dù được ký kết trước, vào ngày hoặc sau ngày của Điều Khoản Chung này.