CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Trên cơ sở Quy chế Bảo vệ dữ liệu cá nhân ban hành kèm theo Quyết định số 0107/2023-TEL4VN/ATTT ngày 01 tháng 07 năm 2023 của Công Ty TNHH Giải Pháp Viễn Thông TEL4VN;

I. TUYÊN BỐ VÀ CAM KẾT TUÂN THỦ

Trước hết, Công ty TNHH Giải Pháp Viễn Thông TEL4VN (sau đây gọi là “TEL4VN” hoặc “Chúng tôi”) tuyên bố và cam kết tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Chúng tôi khẳng định rằng, từ góc độ Người kiểm soát/Người kiểm soát và xử lý dữ liệu cá nhân, chúng luôn đảm bảo tuân thủ quy định pháp luật, và tôn trọng các quyền lợi hợp pháp của Bạn trong việc bảo vệ dữ liệu cá nhân. Trong phạm vi Chính sách bảo vệ dữ liệu cá nhân (sau đây gọi tắt là “Chính sách này”), TEL4VN cung cấp các thông tin, quy định mà Bạn cần biết liên quan tới việc xử lý dữ liệu cá nhân của TEL4VN trước khi cung cấp bất kỳ dữ liệu cá nhân, hoặc thực hiện Quyền đồng ý với vai trò Chủ thể dữ liệu.

Ngoài Chính sách này, TEL4VN đã ban hành Quy chế bảo vệ dữ liệu cá nhân với các nội dung chi tiết và đầy đủ hơn – là cơ sở để chúng tôi triển khai bất kỳ hoạt động kiểm soát, xử lý dữ liệu nào, cũng như là cơ sở xây dựng Chính sách này. Bạn có thể tải về toàn văn Quy chế bảo vệ dữ liệu cá nhân của TEL4VN tại website của TEL4VN https://pitel.vn/. Ngoài ra, đối với các thuật ngữ, định nghĩa, dẫn chiếu tại Chính sách này, Bạn có thể tham khảo các quy định pháp luật Việt Nam – bao gồm Nghị định 13/2023/NĐ-CP được Chính phủ ban hành ngày 17/04/2023.

II. VIỆC TIẾP NHẬN VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA TEL4VN

1. TEL4VN chỉ tiếp nhận, thu thập và xử lý dữ liệu cá nhân với điều kiện tiên quyết sau đây:

Dữ liệu cá nhân được cung cấp trong các trường hợp không cần sự đồng ý của Chủ thể dữ liệu theo quy định tại Điều 17 Nghị định 13/2023/NĐ-CP; hoặc
Chủ thể dữ liệu đã tự nguyện đồng ý việc thu thập, xử lý dữ liệu cá nhân sau khi biết rõ các nội dung liên quan, bao gồm:

Loại dữ liệu cá nhân được xử lý;
Mục đích xử lý dữ liệu cá nhân;
Cách thức xử lý;
Tổ chức, cá nhân được xử lý dữ liệu cá nhân;
Thông tin về các tổ chức, cá nhân khác có liên quan tới mục đích xử lý;
Các quyền, nghĩa vụ của chủ thể dữ liệu;
Hậu quả, thiệt hại không mong muốn có khả năng xảy ra;
Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu.

Các nội dung chi tiết sẽ được TEL4VN trình bày trong các Điều khoản tại Chính sách này.

Bằng việc cung cấp dữ liệu cá nhân cho TEL4VN, Bản cam đoan và bảo đảm như sau:

Trường hợp Bạn là Chủ thể dữ liệu trực tiếp cung cấp dữ liệu cá nhân của mình cho TEL4VN:
Bạn cam đoan, bảo đảm và chịu trách nhiệm rằng mình đã nhận được thông báo, đã biết rõ và đồng ý các nội dung quy định tại khoản 1 Mục II này. TEL4VN sẽ một lần nữa thông báo, cung cấp thông tin và yêu cầu Chủ thể dữ liệu thể hiện sự đồng ý trước khi tiến hành tiếp nhận, thu thập, xử lý bất kỳ dữ liệu cá nhân nào.
Trường hợp Bạn cung cấp dữ liệu cá nhân của Chủ thể dữ liệu khác (bao gồm nhưng không giới hạn: người lao động, người có quan hệ tài chính, người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con cái và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, người được sản phẩm, dịch vụ, người thụ hưởng, người ủy quyền, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Bạn) cho TEL4VN:
Bạn cam đoan, bảo đảm và chịu trách nhiệm rằng Bạn đã nhận được sự đồng ý hợp pháp của Chủ thể dữ liệu về việc Bạn sẽ cung cấp dữ liệu cá nhân cho TEL4VN, việc TEL4VN sẽ xử lý dữ liệu cá nhân và các nội dung quy định tại khoản 1 Mục II này. Để làm rõ, theo yêu cầu của cơ quan có thẩm quyền và/hoặc bên liên quan khác, TEL4VN có thể yêu cầu Bạn cung cấp bằng chứng của sự đồng ý để chứng minh sự tuân thủ của Bạn và của TEL4VN đối với các nguyên tắc xử lý dữ liệu cá nhân.

III. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

TEL4VN thu thập, xử lý các loại dữ liệu cá nhân như được liệt kê dưới đây:

1. Dữ liệu cá nhân cơ bản

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
Giới tính;
Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
Quốc tịch;
Hình ảnh;
Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số sản phẩm, dịch vụ xã hội, số thẻ sản phẩm, dịch vụ y tế;
Tình trạng hôn nhân;
Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
Các thông tin khác trong phạm vi thu thập dữ liệu cá nhân cơ bản mà pháp luật cho phép.

2. Dữ liệu cá nhân nhạy cảm

Quan điểm chính trị, quan điểm tôn giáo;
Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

IV. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

TEL4VN xử lý dữ liệu cá nhân nhằm các mục đích sau:

Để tổng hợp, đánh giá trước khi xác lập các quan hệ, thỏa thuận, giao dịch, hợp đồng với Chủ thể dữ liệu và/hoặc các bên liên quan của Chủ thể dữ liệu;
Để thực hiện các quyền, nghĩa vụ của Khách hàng theo hợp đồng cung cấp sản phẩm, dịch vụ; các quyền, nghĩa vụ của TEL4VN đối với Khách hàng theo hợp đồng cung cấp sản phẩm, dịch vụ hoặc đối với các bên thứ ba theo hợp đồng/thỏa thuận được Khách hàng chấp thuận;
Để thực hiện các quyền, nghĩa vụ của CBNV và của TEL4VN theo hợp đồng lao động;
Để thực hiện các quyền, nghĩa vụ của TEL4VN đối với đại lý, đối tác phân phối, đơn vị cung cấp dịch vụ theo hợp đồng đại lý hoặc hợp đồng hợp tác;
Để thống kê, xây dựng cơ sở dữ liệu phục vụ đánh giá chất lượng dịch vụ, tối ưu hóa hệ thống tổng đài, Cloud PBX, Contact Center, phát triển sản phẩm, dịch vụ mới, áp dụng công nghệ, chính sách, chiến lược kinh doanh và các công việc nghiên cứu, ứng dụng khác;
Để chứng minh năng lực, kinh nghiệm, đội ngũ nhân sự và nguồn lực của TEL4VN trước các bên thứ ba;
Để mô tả phạm vi, mức độ, tính chất công việc trong quá trình mời thầu, yêu cầu cung cấp dịch vụ của TEL4VN trước các bên thứ ba;
Để cung cấp thông tin, xây dựng cơ sở dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
Để tuân thủ và chứng minh tính tuân thủ của TEL4VN đối với các yêu cầu pháp luật có liên quan, bao gồm nhưng không giới hạn: pháp luật về viễn thông, an ninh mạng, bảo vệ dữ liệu cá nhân, thuế, phòng chống rửa tiền, quy định về lưu trữ dữ liệu hoặc các tranh chấp, tố tụng.

V. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân được TEL4VN trực tiếp xử lý hoặc xử lý thông qua Bên Xử lý dữ liệu cá nhân thay mặt TEL4VN, bằng cách tác động tới tác động tới dữ liệu cá nhân trên môi trường điện tử, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan. Cách thức xử lý dữ liệu cá nhân của TEL4VN thực hiện bằng các phương pháp thủ công hoặc tự động hoặc phương pháp khác phù hợp với từng loại dữ liệu cá nhân, phù hợp với quy định pháp luật và điều kiện của TEL4VN trong từng thời kỳ.

VI. TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LÝ DỮ LIỆU CÁ NHÂN

Trong phạm vi dữ liệu cá nhân của Chủ thể dữ liệu là Khách hàng cá nhân theo quy định tại Chính sách này, các tổ chức, cá nhân được xử lý dữ liệu cá nhân bao gồm:

TEL4VN;
Cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
Đại diện hợp pháp của Khách hàng, người được ủy quyền, người liên hệ trong trường hợp khẩn cấp (nếu có);
Đối tượng có quyền quyết định việc xử lý dữ liệu cá nhân của người bị tuyên bố mất tích, đã chết và/hoặc dữ liệu cá nhân của trẻ em theo quy định tại Điều 19 và Điều 20 Nghị định 13/2023/NĐ-CP;
Tổ chức, cá nhân cung cấp dịch vụ kỹ thuật, hạ tầng, vận hành, bảo trì hoặc dịch vụ khác có liên quan theo hợp đồng hoặc thỏa thuận với TEL4VN;
Tổ chức, cá nhân thực hiện hoạt động đại lý, phân phối, hợp tác kinh doanh theo hợp đồng hoặc thỏa thuận với TEL4VN;
Các tổ chức, cá nhân cung cấp dịch vụ xử lý dữ liệu cá nhân với TEL4VN;
Các cơ quan có thẩm quyền theo quy định pháp luật;
Các tổ chức, cá nhân khác trong phạm vi quy định pháp luật và sự đồng ý của Chủ thể dữ liệu.

VII. CÁC QUYỀN, NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

1. Các quyền của chủ thể dữ liệu:

Quyền được biết: Chủ thể dữ liệu được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Quyền đồng: Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định tại Điều 17 Nghị định 13/2023/NĐ-CP.
Quyền truy cập: Chủ thể dữ liệu được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Quyền rút lại sự đồng ý: Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.
Quyền xóa dữ liệu: Chủ thể dữ liệu được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Quyền hạn chế xử lý dữ liệu: Chủ thể dữ liệu được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác; Việc hạn chế xử lý dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu, với toàn bộ dữ liệu cá nhân mà chủ thể dữ liệu yêu cầu hạn chế, trừ trường hợp luật có quy định khác.
Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu cầu TEL4VN cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Quyền phản đối xử lý dữ liệu: Chủ thể dữ liệu được phản đối TEL4VN xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác; TEL4VN thực hiện yêu cầu của chủ thể dữ liệu trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.
Quyền khiếu nại, tố cáo, khởi kiện: Chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Quyền yêu cầu bồi thường thiệt hại: Chủ thể dữ liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.
Quyền tự bảo vệ: Chủ thể dữ liệu có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, Nghị định 13/2023/NĐ-CP, quy định pháp luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

2. Nghĩa vụ của chủ thể dữ liệu

Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.
Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân.
Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.
Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

VIII. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

1. Ngoài các ảnh hưởng tích cực của việc xử lý dữ liệu cá nhân của TEL4VN, việc xử lý dữ liệu cá nhân, đặc biệt là việc lưu trữ có khả năng phát sinh các rủi ro cho TEL4VN và chủ thể dữ liệu.

2. Hậu quả không mong muốn là việc bị tấn công hoặc lỗi hệ thống dẫn tới rò rỉ dữ liệu cá nhân và các thiệt hại phổ biến có thể xảy ra cho chủ thể dữ liệu và cho TEL4VN như sau:

Tiếp thị, quảng cáo không mong muốn gây phiền phức;
Rủi ro bị lừa đảo;
Hành vi trục lợi sản phẩm, dịch vụ;
Các tội phạm và hành vi vi phạm pháp luật khác.

IX. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU

1. Thời gian bắt đầu xử lý dữ liệu là thời điểm TEL4VN bắt đầu tiếp nhận và/hoặc thu thập dữ liệu cá nhân;

2. Thời gian kết thúc xử lý dữ liệu là thời điểm TEL4VN hoàn thành việc xử lý dữ liệu cá nhân, tùy thuộc vào từng loại dữ liệu, mục đích xử lý dữ liệu, hoạt động xử lý dữ liệu cụ thể; đảm bảo tuân thủ và phù hợp với quy định pháp luật.

X. HIỆU LỰC CỦA CHÍNH SÁCH NÀY

Chính sách bảo vệ dữ liệu cá nhân có hiệu lực áp dụng đối với TEL4VN và các cá nhân, tổ chức đã chấp thuận Chính sách này thông qua việc cung cấp dữ liệu cho TEL4VN. Các Chủ thể dữ liệu và các bên cung cấp dữ liệu cá nhân cho TEL4VN hiểu và thống nhất rằng trong trường hợp cần thiết, TEL4VN có thể sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách này tại bất cứ thời điểm nào. Phiên bản hiện hành có hiệu lực pháp lý của Chính sách bảo vệ dữ liệu cá nhân được đăng tải trên trang thông tin điện tử chính thức của TEL4VN trong từng thời kỳ sẽ là văn bản có hiệu lực pháp lý và ràng buộc đối với các bên.