CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
1. Giải thích từ ngữ
Các thuật ngữ dùng trong Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này (sau đây gọi tắt là "Chính Sách") được hiểu như sau:
1.1. VETC DIGITAL: Là Công ty TNHH VETC DIGITAL.
1.2. Dữ Liệu Cá Nhân ("DLCN"): là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
1.3. Chủ Thể DLCN: là người được dữ liệu cá nhân phản ánh.
1.4. Khách Hàng: bao gồm khách hàng cá nhân với vai trò Người mua hoặc Người bán trên sàn thương mại điện tử do VETC DIGITAL cung cấp.
1.5. Sản Phẩm, Dịch Vụ ("SPDV"): Là sản phẩm, dịch vụ do VETC DIGITAL cung ứng, bao gồm nhưng không giới hạn dịch vụ sàn thương mại điện tử.
1.6. Xử Lý DLCN: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
1.7. Bên Kiểm Soát DLCN: là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
1.8. Bên Xử Lý DLCN: là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của Bên Kiểm Soát DLCN hoặc Bên Kiểm Soát Và Xử Lý DLCN thông qua hợp đồng.
1.9. Bên Kiểm Soát Và Xử Lý DLCN: là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
1.10. Bên Thứ Ba: là tổ chức, cá nhân ngoài Chủ Thể DLCN, Bên Kiểm Soát DLCN, Bên Kiểm Soát Và Xử Lý DLCN, Bên Xử Lý DLCN tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
2. Hiệu lực của Chính Sách
2.1. Bằng việc đăng ký tìm hiểu, đăng ký sử dụng, sử dụng các SPDV, giao kết hợp đồng và/hoặc cung cấp DLCN cho VETC DIGITAL trên bất kỳ nền tảng nào và/hoặc dưới bất kỳ hình thức nào, Chủ Thể DLCN/Khách Hàng đã đọc, hiểu rõ và chấp nhận các nội dung được đề cập tại Chính Sách này và các thay đổi (nếu có) trong từng thời kỳ.
2.2. Chính Sách này là một phần không thể tách rời với các hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn bản khác được xác lập giữa Chủ Thể DLCN/Khách Hàng và VETC DIGITAL. Chính Sách sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các hợp đồng, thỏa thuận, điều khoản điều kiện và các văn bản khác.
2.3. Chính Sách này có thể được VETC DIGITAL cập nhật, sửa đổi, bổ sung hoặc thay thế trong từng thời kỳ. Trước khi bản thay đổi có hiệu lực, VETC DIGITAL phải thông báo trước cho Chủ Thể DLCN/Khách Hàng chậm nhất 05 (năm) ngày bằng một trong các hình thức: nhắn tin đến số điện thoại di động hoặc gửi thư (hoặc thư điện tử) trực tiếp đến địa chỉ của Chủ Thể DLCN/Khách Hàng hoặc công bố trên website
https://vetc.vn hoặc niêm yết tại các điểm giao dịch của VETC DIGITAL hoặc phương thức khác phù hợp với quy định pháp luật. Trường hợp không đồng ý với nội dung sửa đổi, bổ sung, Chủ Thể DLCN/Khách Hàng vui lòng liên hệ VETC DIGITAL để được giải đáp thêm chi tiết hoặc có quyền chấm dứt sử dụng dịch vụ của VETC DIGITAL.
3. Loại DLCN được xử lý
Để VETC DIGITAL có thể Xử Lý DLCN cho các mục đích quy định tại Mục 5 Chính Sách này, VETC DIGITAL có thể thu thập, xử lý các loại DLCN được liệt kê dưới đây và các loại DLCN này có thể thay đổi tùy thuộc vào mối quan hệ giữa Chủ Thể DLCN/Khách Hàng với VETC DIGITAL, sự tương tác của Chủ Thể DLCN/Khách Hàng với VETC DIGITAL, và quy định của pháp luật tại từng thời điểm, cụ thể bao gồm:
3.1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
3.2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
3.3. Giới tính;
3.4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
3.5. Quốc tịch;
3.6. Hình ảnh của cá nhân;
3.7. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
3.8. Tình trạng hôn nhân;
3.9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
3.10. Thông tin về tài khoản số của cá nhân;
3.11. Nghề nghiệp;
Trong một số trường hợp, VETC DIGITAL có thể cần phải thu thập các DLCN nhạy cảm của Chủ Thể DLCN/Khách Hàng hoặc khi được pháp luật cho phép. Dữ liệu cá nhân nhạy cảm này có thể bao gồm:
3.12. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
3.13. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
3.14. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
3.15. Tình trạng sức khỏe;
3.16. Dữ liệu sinh trắc học, đặc điểm di truyền;
3.17. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
3.18. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
3.19. Vị trí của cá nhân được xác định qua dịch vụ định vị;
3.20. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
3.21. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
3.22. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
4. Cách thức VETC DIGITAL thu thập DLCN
VETC DIGITAL với tư cách Bên Kiểm Soát DLCN hoặc Bên Kiểm Soát Và Xử Lý DLCN hoặc Bên Xử Lý DLCN có thể thu thập các DLCN nêu tại Mục 3 Chính Sách này từ các nguồn như sau:
4.1. Trực tiếp từ Chủ Thể DLCN: khi Chủ Thể Dữ Liệu đăng ký và/hoặc sử dụng SPDV; tương tác với cá nhân/đơn vị được VETC DIGITAL ủy quyền; tương tác với tổng đài điện thoại, website, ứng dụng, fanpage, mạng xã hội và các nền tảng số khác của VETC DIGITAL /Bên Xử Lý DLCN; Chủ Thể DLCN/Khách Hàng đến các điểm giao dịch/trụ sở/văn phòng của VETC DIGITAL.
4.2. Thông qua Bên Cung Cấp DLCN:
a) Bên Cung Cấp DLCN bao gồm:
- Khách Hàng cá nhân cung cấp thông tin của người khác là Chủ Thể DLCN trong các trường hợp khẩn cấp hoặc cá nhân khác có liên quan của Khách Hàng mà VETC DIGITAL phải thu thập thông tin để thực hiện các yêu cầu, cung cấp SPDV cho Khách Hàng phù hợp với quy định của VETC DIGITAL và quy định pháp luật;
- Khách Hàng tổ chức cung cấp thông tin của người khác là Chủ Thể DLCN bao gồm thông tin về: người liên quan đến tổ chức, người đại diện theo pháp luật, người đại diện theo ủy quyền, và các cá nhân khác mà VETC DIGITAL phải thu thập thông tin để thực hiện các yêu cầu, cung cấp SPDV cho Khách Hàng phù hợp với quy định của VETC DIGITAL và quy định pháp luật.
- Các nhà cung cấp dịch vụ, đối tác, đơn vị tư vấn của VETC DIGITAL bao gồm nhưng không giới hạn tổ chức, cá nhân thực hiện khảo sát, truyền thông mạng xã hội, ngăn ngừa gian lận, tập hợp dữ liệu, hỗ trợ cơ sở hạ tầng, hệ thống, dịch vụ và phương tiện công nghệ, thông tin của VETC DIGITAL, bên môi giới và các bên thứ ba khác liên quan đến hoạt động kinh doanh của VETC DIGITAL;
- Các bên thứ ba có quan hệ với Chủ Thể DLCN, bao gồm nhưng không giới hạn ở các nhà cung cấp dịch vụ của Chủ Thể DLCN, bên thứ ba mà Chủ Thể DLCN đồng ý cho các bên này thu thập và cung cấp DLCN cho VETC DIGITAL;
- Các cơ quan có thẩm quyền khác tại Việt Nam.
b) Khi cung cấp DLCN của người khác cho VETC DIGITAL, Bên Cung Cấp DLCN cam đoan, bảo đảm và chịu trách nhiệm với VETC DIGITAL rằng:
- Các thông tin được cung cấp cho VETC DIGITAL là chính xác và đầy đủ, đồng thời thông báo về các thay đổi, sai sót đối với DLCN đã cung cấp cho VETC DIGITAL;
- Đã thông báo cho Chủ Thể DLCN, trừ trường hợp pháp luật có quy định khác, hiểu rõ và có được sự đồng ý/chấp thuận hợp pháp hoặc ủy quyền hợp lệ của cá nhân này trong việc: (i) Cung cấp DLCN cho VETC DIGITAL (ii) Cho phép VETC DIGITAL Xử Lý DLCN cho các mục đích được nêu tại Chính Sách này. Bên Cung Cấp DLCN đồng ý rằng VETC DIGITAL không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận/ủy quyền này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Bên Cung Cấp DLCN. Bên Cung Cấp DLCN phải cung cấp bằng chứng theo yêu cầu của VETC DIGITAL. VETC DIGITAL được miễn trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Bên Cung Cấp DLCN không thực hiện đúng nội dung cam kết tại Mục này;
- Đối với DLCN về trẻ em: VETC DIGITAL không cung cấp dịch vụ cho Khách Hàng là trẻ em.
4.3. Các nguồn thông tin công khai có sẵn: ví dụ như bài đăng trên mạng xã hội, ấn phẩm trực tuyến và các thông tin khác công khai có sẵn.
5. Mục đích xử lý DLCN
DLCN có thể được VETC DIGITAL/Bên Xử Lý DLCN/Bên Thứ Ba thực hiện xử lý phục vụ cho một hoặc nhiều mục đích sau đây:
5.1. Cung cấp SPDV cho Khách Hàng và hỗ trợ các Khách Hàng khi sử dụng sản phẩm và dịch vụ của VETC DIGITAL.
5.2. Thực thi các yêu cầu của Chủ Thể DLCN/Khách Hàng, các nghĩa vụ trong Chính sách, hợp đồng, thỏa thuận và các văn bản khác giữa VETC DIGITAL và Chủ Thể DLCN/Khách Hàng.
5.3. Phân tích, đánh giá và hoàn thiện sản phẩm, dịch vụ (kể cả website), công nghệ, quy trình.
5.4. Thực hiện hoạt động tiếp thị, khuyến mại, quảng cáo.
5.5. Điều hành hoạt động nội bộ, hoạt động kinh doanh và quản trị rủi ro nội bộ của VETC DIGITAL.
5.6. Tuân thủ các quy định pháp luật hiện hành.
5.7. Bảo đảm quyền và lợi ích hợp pháp của VETC DIGITAL, thực hiện quyền pháp lý và tiến hành các thủ tục tố tụng.
6. Tổ chức, cá nhân được xử lý DLCN và cách thức xử lý DLCN
6.1. Nhằm thực hiện các mục đích và hoạt động Xử Lý DLCN tại Mục 5 Chính Sách này, VETC DIGITAL có thể cung cấp DLCN cho các Bên Xử Lý DLCN, Bên Thứ Ba sau đây trên cơ sở đảm bảo nguyên tắc Bên tiếp nhận DLCN chỉ Xử Lý DLCN cần thiết cho mục đích thực hiện các chức năng, công việc mà VETC DIGITAL chỉ định, thuê phù hợp với Chính Sách này, các hợp đồng, thỏa thuận, văn bản khác đã xác lập với Chủ Thể DLCN/Khách Hàng, theo quy định pháp luật và/hoặc các quy định khác mà VETC DIGITAL phải tuân thủ, cụ thể như sau:
a) Người lao động, chi nhánh, văn phòng đại diện, công ty mẹ của VETC DIGITAL.
b) Bên thứ ba đại diện cho Chủ Thể DLCN/Khách Hàng như người giám hộ hợp pháp, người được ủy quyền, hoặc bất kỳ tổ chức/cá nhân nào mà VETC DIGITAL được Chủ Thể DLCN/Khách Hàng đồng ý/ủy quyền để chia sẻ thông tin hoặc VETC DIGITAL có cơ sở pháp lý để chia sẻ DLCN của Chủ Thể DLCN/Khách Hàng.
c) Các nhà cung cấp dịch vụ cho VETC DIGITAL và bên hợp tác cung cấp dịch vụ với VETC DIGITAL, bao gồm:
- Nhà thầu, đại lý, bên bán, bên cung cấp dịch vụ, nhà tư vấn, hoặc các bên hợp tác với VETC DIGITAL, bao gồm nhưng không giới hạn:
(i) Các cá nhân/tổ chức cung cấp các dịch vụ hỗ trợ cho các hoạt động kinh doanh của VETC DIGITAL như: các tổ chức cung cấp dịch vụ hành chính, chuyển phát, thư từ, tiếp thị qua điện thoại, bán hàng trực tiếp, trung tâm gọi điện, xử lý dữ liệu, công nghệ thông tin, nghiên cứu thị trường, mô hình hóa dữ liệu, đổi thưởng, lưu trữ và quản lý hồ sơ, nhập liệu, phương tiện truyền thông xã hội, viễn thông, gửi tin nhắn hoặc gửi thư điện tử, kết nối mạng, điện thoại, cơ sở hạ tầng và hỗ trợ công nghệ, an toàn thông tin, duy trì phần mềm và giấy phép, trung tâm dữ liệu, hội thoại và hội thảo, đào tạo, các dịch vụ tư vấn, các hoạt động khác nhằm hỗ trợ cho việc vận hành hoạt động kinh doanh của VETC DIGITAL;
(ii) Các công ty bảo hiểm, công ty môi giới bảo hiểm, đại lý bảo hiểm;
(iii) Các tổ chức tham gia xử lý giao dịch của Chủ Thể DLCN/Khách Hàng như ngân hàng thương mại, các bên cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán.
(iv) Các đối tác kinh doanh, đối tác liên quan có hợp tác với VETC DIGITAL để phát triển, cung cấp hoặc liên quan tới việc phát triển, cung cấp các SPDV đến Chủ Thể DLCN/Khách Hàng và/hoặc phục vụ cho việc vận hành hoạt động kinh doanh của VETC DIGITAL.
d) Các Cơ quan Nhà nước có thẩm quyền.
6.2. Tùy thuộc vào mục đích Xử Lý DLCN, VETC DIGITAL hoặc Bên Xử Lý DLCN của VETC DIGITAL hoặc Bên Thứ Ba có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức Xử Lý DLCN tự động, thủ công hoặc các phương thức khác phù hợp với quy định pháp luật và của VETC DIGITAL từng thời kỳ.
7. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
7.1. Khi VETC DIGITAL Xử Lý DLCN
Việc Xử Lý DLCN luôn tiềm ẩn rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. VETC DIGITAL nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ DLCN, cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc Xử Lý DLCN, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể DLCN và VETC DIGITAL.
7.2. Khi VETC DIGITAL xử lý yêu cầu về quyền của Chủ Thể DLCN
a) Việc Chủ Thể DLCN rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối Xử Lý DLCN và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các DLCN có thể làm ảnh hưởng đến khả năng cung cấp/duy trì các SPDV đối với Chủ Thể DLCN/Khách Hàng. Tùy thuộc vào tính chất yêu cầu của Chủ Thể DLCN, VETC DIGITAL có thể sẽ xem xét và quyết định về việc từ chối, hoặc không tiếp tục cung cấp các SPDV cho Chủ Thể DLCN/Khách Hàng. Các hành vi được thực hiện bởi Chủ Thể DLCN theo quy định này sẽ được xem là sự đơn phương chấm dứt thỏa thuận từ phía Chủ Thể DLCN/Khách Hàng cho bất kỳ mối quan hệ nào giữa Chủ Thể DLCN/Khách Hàng với VETC DIGITAL và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng, thỏa thuận hoặc văn bản khác giữa Chủ Thể DLCN/Khách Hàng với VETC DIGITAL. Theo đó, Chủ Thể DLCN/Khách Hàng sẽ chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của VETC DIGITAL sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản đối với yêu cầu liên quan đến DLCN đó.
b) Các yêu cầu xóa dữ liệu, rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc phản đối xử lý dữ liệu sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu trước đó của VETC DIGITAL.
c) Đối với yêu cầu xem, chỉnh sửa DLCN, Chủ Thể DLCN hiểu và đồng ý rằng trong một số trường hợp vì lý do kỹ thuật, khả năng đáp ứng của hệ thống, cơ sở hạ tầng của VETC DIGITAL, yêu cầu xác minh DLCN trước khi chỉnh sửa theo quy định pháp luật, hoặc vì lý do khác có thể làm ảnh hưởng và hạn chế lại phạm vi các loại DLCN, cách thức mà Chủ Thể DLCN có thể truy cập xem và chỉnh sửa.
8. Thời gian bắt đầu, thời gian kết thúc xử lý DLCN
8.1. Trừ trường hợp pháp luật hiện hành có quy định khác, VETC DIGITAL bắt đầu Xử Lý DLCN khi nhận được DLCN với sự đồng ý của Chủ Thể DLCN/Khách Hàng và/hoặc cam kết của Bên Cung Cấp DLCN về sự đồng ý của Chủ Thể DLCN liên quan đến Xử Lý DLCN theo Chính Sách này.
8.2. VETC DIGITAL sẽ kết thúc Xử Lý DLCN khi (tùy theo thời điểm nào đến sau):
a) Theo yêu cầu của Chủ Thể DLCN bằng văn bản;
b) Các thỏa thuận pháp lý giữa Chủ Thể DLCN/Khách Hàng và VETC DIGITAL chấm dứt hiệu lực hoặc các Bên đã hoàn thành mọi nghĩa vụ liên quan đến thỏa thuận;
c) Kết thúc tranh chấp, khiếu nại bằng thỏa thuận/bản án/quyết định của cơ quan nhà nước có thẩm quyền có hiệu lực pháp luật;
d) Khi hoàn thành mục đích xử lý đã được Chủ Thể DLCN đồng ý;
e) Khi hoàn thành nghĩa vụ lưu trữ theo quy định pháp luật;
f) Theo quy định pháp luật.
9. Quyền và nghĩa vụ của VETC DIGITAL:
9.1. Thực hiện các biện pháp bảo đảm an toàn thông tin và bảo vệ DLCN của Chủ Thể DLCN/Khách Hàng.
9.2. Xử lý dữ liệu cá nhân của Khách hàng đúng mục đích, đúng phạm vi, có căn cứ pháp lý hợp lệ và phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân.
9.3. Áp dụng, duy trì và thường xuyên rà soát các biện pháp quản lý, kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ bị truy cập, sử dụng, tiết lộ, thay đổi hoặc hủy hoại trái phép.
9.4. Thông báo đầy đủ, rõ ràng cho Khách hàng về việc xử lý dữ liệu cá nhân theo quy định pháp luật và Chính sách bảo vệ dữ liệu cá nhân của VETC DIGITAL.
9.5. Bảo đảm và tạo điều kiện để Khách hàng thực hiện các quyền của Chủ thể dữ liệu theo quy định pháp luật, bao gồm nhưng không giới hạn quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa, quyền rút lại sự đồng ý và các quyền khác theo quy định pháp luật.
9.6. Chịu trách nhiệm trước Khách hàng và trước pháp luật đối với các thiệt hại phát sinh từ quá trình xử lý dữ liệu cá nhân do lỗi của VETC DIGITAL, theo quy định pháp luật.
9.7. Phối hợp với các cơ quan nhà nước có thẩm quyền trong công tác bảo vệ dữ liệu cá nhân; cung cấp thông tin, tài liệu cần thiết theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
9.8. Các nghĩa vụ khác theo quy định của pháp luật.
10. Quyền và nghĩa vụ của Chủ Thể DLCN
10.1. Quyền của Chủ Thể DLCN
a) VETC DIGITAL tôn trọng và bảo vệ các quyền hợp pháp của Chủ Thể DLCN bao gồm: (1) Được biết về hoạt động xử lý dữ liệu cá nhân; (2) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; (3) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân; (4) Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân; (5) Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; (6) Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật. Trong phạm vi pháp luật cho phép, Chủ Thể Dữ Liệu có thể thực hiện các quyền của mình bằng cách liên hệ với VETC theo thông tin được cung cấp chi tiết tại Mục 12 dưới đây.
b) Khi thực hiện các quyền của mình, Chủ Thể DLCN hiểu và đồng ý rằng:
- VETC DIGITAL duy trì thực hiện các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc trái pháp luật và/hoặc sự phá hủy, mất, thiệt hại của DLCN và cân nhắc quyền lợi chính đáng của Chủ Thể DLCN, khả năng và hệ thống của VETC DIGITAL tại từng thời điểm. Bằng nỗ lực hợp lý, VETC DIGITAL sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể DLCN trong khả năng và thời gian phù hợp với quy định pháp luật;
- Các yêu cầu của Chủ Thể DLCN sẽ phải thực hiện theo quy trình, thủ tục, chi phí phát sinh do VETC DIGITAL quy định; được tiếp nhận tại địa điểm giao dịch của VETC DIGITAL hoặc các phương thức khác do VETC DIGITAL quy định trong từng thời kỳ;
- Vì mục đích bảo mật, Chủ Thể DLCN có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Chủ Thể DLCN. VETC DIGITAL có thể yêu cầu Chủ Thể DLCN xác minh, xác thực danh tính trước khi xử lý yêu cầu của Chủ Thể DLCN;
- VETC DIGITAL có quyền từ chối yêu cầu của Chủ Thể DLCN trong một số trường hợp: (i) Chủ Thể DLCN không thực hiện đúng trình tự, thủ tục do VETC DIGITAL hướng dẫn; hoặc (ii) Khi VETC DIGITAL không thể xác định được danh tính của Chủ Thể DLCN hoặc không thể xác minh được tính chính xác, đầy đủ của DLCN và/hoặc Chủ Thể DLCN không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính, tính chính xác, đầy đủ của DLCN; hoặc (iii) Trong trường hợp VETC DIGITAL đánh giá có dấu hiệu giả mạo, gian lận, vi phạm về bảo vệ DLCN; hoặc (iv) Có tranh chấp (bao gồm cả trường hợp chỉ có dấu hiệu) giữa Bên Cung Cấp và Chủ Thể DLCN; hoặc (v) Chủ Thể DLCN không chấp nhận đối với hậu quả, thiệt hại xảy ra theo quy định tại Mục 7.2 Chính Sách này; hoặc (vi) Quy định pháp luật không cho phép thực hiện yêu cầu của Chủ Thể DLCN.
- VETC DIGITAL vẫn tiếp tục lưu trữ và không xóa DLCN trong các trường hợp sau đây:
(i) Pháp luật quy định không cho phép xóa dữ liệu (như các yêu cầu về thời hạn lưu trữ theo quy định pháp luật, các quy định về an toàn, bảo mật hệ thống thông tin theo quy định pháp luật);
(ii) DLCN được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
(iii) DLCN đã được công khai theo quy định pháp luật.
10.2. Nghĩa vụ của Chủ Thể DLCN/Khách Hàng
a) Tuân thủ các quy định của pháp luật, Chính Sách và các quy định, hướng dẫn của VETC DIGITAL liên quan đến xử lý DLCN của Chủ Thể DLCN/Khách Hàng.
b) Cung cấp đầy đủ, trung thực, chính xác DLCN, các thông tin, tài liệu khác theo yêu cầu của VETC DIGITAL khi đăng ký và sử dụng SPDV; tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; thông báo chỉnh sửa, cập nhật kịp thời tất cả các thay đổi, sai sót đối với DLCN đã cung cấp cho VETC DIGITAL kèm theo hồ sơ chứng minh việc chỉnh sửa, thay đổi DLCN; chịu toàn bộ trách nhiệm đối với các tổn thất, thiệt hại phát sinh do Chủ Thể DLCN/Khách Hàng cung cấp thông tin không chính xác, không thông báo thay đổi thông tin kịp thời, hoặc do các hành vi gian lận, giả mạo, lợi dụng, lừa đảo, vi phạm pháp luật do lỗi của Chủ Thể DLCN/Khách Hàng.
c) Tự bảo vệ DLCN của mình; chủ động áp dụng các biện pháp nhằm bảo vệ DLCN của mình trong quá trình sử dụng SPDV; không chia sẻ, cung cấp, tạo điều kiện thuận lợi hoặc cho phép người khác truy cập hoặc sử dụng Tên đăng nhập và/hoặc Mật khẩu được VETC DIGITAL cấp cho Chủ Thể DLCN/Khách Hàng và chỉ đăng nhập vào tài khoản trên các thiết bị đáng tin cậy; tự chịu trách nhiệm trong trường hợp DLCN bị rò rỉ, xâm phạm do lỗi của mình; thông báo kịp thời cho VETC DIGITAL khi phát hiện thấy hoặc nghi ngờ DLCN của mình bị xâm phạm hoặc có khả năng bị xâm phạm hoặc bất kỳ vi phạm nào về bảo vệ DLCN theo Chính Sách này mà Chủ Thể DLCN/Khách Hàng có thể nhận biết được.
d) Nếu Chủ Thể DLCN/Khách Hàng cung cấp DLCN của người khác cho VETC DIGITAL, Chủ Thể DLCN/Khách Hàng phải được sự cho phép của người đó và phải giải thích và bảo đảm người đó hiểu về cách thức VETC DIGITAL sử dụng DLCN của người đó.
e) Thường xuyên cập nhật các quy định, chính sách xử lý DLCN của VETC DIGITAL thông báo tới Chủ Thể DLCN/Khách Hàng trong từng thời kỳ hoặc đăng tải trên trang thông tin điện tử chính thức của VETC DIGITAL (https://vetc.vn/) hoặc ứng dụng di động của VETC DIGITAL. Thực hiện các hành động theo hướng dẫn của VETC DIGITAL để thể hiện rõ việc đồng ý toàn bộ hoặc đồng ý một phần hoặc đồng ý với điều kiện kèm theo hoặc không đồng ý đối với các mục đích xử lý DLCN mà VETC DIGITAL thông báo tới Chủ Thể DLCN/Khách Hàng trong từng thời kỳ.
f) Tôn trọng, bảo vệ DLCN của người khác; tham gia tuyên truyền, phổ biến kỹ năng bảo vệ DLCN; tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ DLCN.
g) Phối hợp với VETC DIGITAL, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến DLCN của Chủ Thể DLCN/Khách Hàng.
h) Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
i) Các nghĩa vụ khác theo quy định của pháp luật.
10.3. Chủ thể DLCN khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:
a) Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;
b) Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;
c) Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.
11. Biện pháp bảo đảm an toàn thông tin và bảo vệ DLCN của Khách hàng
11.1. Thực hiện, rà soát và cập nhật các biện pháp quản lý, vật lý, điện tử để bảo vệ DLCN của Chủ Thể DLCN/Khách Hàng không bị truy cập, bị xử lý hoặc bị phá hủy/xóa bỏ trái phép.
11.2. Ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý DLCN;
11.3. Thực hiện thông báo hành vi vi phạm quy định về bảo vệ DLCN theo quy định pháp luật;
11.4. Lựa chọn Bên Xử Lý DLCN phù hợp với nhiệm vụ rõ ràng và chỉ làm việc với Bên Xử Lý DLCN đã ký thỏa thuận/cam kết bảo mật thông tin (bao gồm DLCN) với VETC DIGITAL.
11.5. Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ DLCN, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ DLCN.
12. Cách thức liên lạc với VETC DIGITAL
12.1. Trường hợp Chủ Thể DLCN/Khách Hàng có bất kỳ yêu cầu, câu hỏi nào liên quan đến Chính Sách này, vui lòng liên hệ với VETC DIGITAL theo các cách thức sau đây:
a) Liên hệ trực tiếp tại trụ sở hoặc bằng đường bưu điện đến địa chỉ sau: Trụ sở chính: Tầng 11, Tòa nhà Tasco, Lô HH2-2, Phường Từ Liêm, Thành phố Hà Nội, Việt Nam.
b) Liên hệ qua điện thoại theo Hotline:
1900 601012.2. Sau khi tiếp nhận nhu cầu, VETC DIGITAL hướng dẫn Chủ Thể DLCN/Khách Hàng hoàn tất hồ sơ, thủ tục theo quy định của VETC DIGITAL phù hợp với quy định pháp luật.
13. Xác nhận của Chủ Thể DLCN/Khách Hàng
Chủ Thể DLCN/Khách Hàng hiểu và đồng ý rằng, bằng việc chấp nhận Chính Sách này, Chủ Thể DLCN/Khách Hàng đã được VETC DIGITAL thông báo, giải thích đầy đủ về hoạt động Xử Lý DLCN của VETC DIGITAL (bao gồm nhưng không giới hạn thông báo về các loại DLCN; DLCN nhạy cảm được xử lý; mục đích và cách thức Xử Lý DLCN; các tổ chức, cá nhân Xử Lý DLCN; các hậu quả, thiệt hại có thể xảy ra; các quyền và nghĩa vụ của Chủ Thể DLCN), hiểu rõ và đồng ý với toàn bộ các nội dung quy định tại Chính Sách này. Chủ Thể DLCN/Khách Hàng đồng ý rằng VETC DIGITAL không cần thực hiện thông báo lại trước khi Xử Lý DLCN hoặc xử lý yêu cầu rút lại sự đồng ý của Chủ Thể DLCN.
Chính Sách Bảo Vệ DLCN này có hiệu lực kể từ ngày 01 tháng 01 năm 2026.
MENU
