Ngày hiệu lực: 01/01/2026
1.1. “Dữ Liệu Cá Nhân” có nghĩa là dữ liệu hoặc thông tin về một cá nhân dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định của pháp luật. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.
1.2. “Dữ Liệu Cá Nhân Cơ Bản” bao gồm:
(i) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
(ii) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
(iii) Giới tính;
(iv) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
(v) Quốc tịch;
(vi) Hình ảnh của cá nhân;
(vii) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
(viii) Tình trạng hôn nhân;
(ix) Thông tin về mối quan hệ gia đình (cha, mẹ, con, vợ, chồng);
(x) Thông tin về tài khoản số của cá nhân;
(xi) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ Liệu Cá Nhân Nhạy Cảm theo quy định của pháp luật.
1.3. “Dữ Liệu Cá Nhân Nhạy Cảm” có nghĩa là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
(i) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
(ii) Quan điểm chính trị, quan điểm tôn giáo, tín ngưỡng;
(iii) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
(iv) Tình trạng sức khỏe;
(v) Dữ liệu sinh trắc học, đặc điểm di truyền;
(vi) Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
(vii) Dữ liệu về tội phạm, hành vi vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
(viii) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
(ix) Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh chứng minh nhân dân, thẻ căn cước công dân;
(x) Tên đăng nhập, mật khẩu truy cập tài khoản ngân hàng; thông tin thẻ ngân hàng; dữ liệu về lịch sử giao dịch tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm và các tổ chức được phép khác;
(xi) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
(xii) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
1.4. “Xử Lý Dữ Liệu Cá Nhân” có nghĩa là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, khử nhận dạng, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc hoặc các hoạt động khác tác động đến dữ liệu cá nhân theo quy định của pháp luật.
Trong trường hợp các hoạt động xử lý nêu trên được thực hiện đối với Dữ Liệu Cá Nhân Nhạy Cảm, Công ty phải áp dụng các biện pháp quản trị và bảo mật tăng cường, bao gồm thiết lập quy định phân quyền giới hạn truy cập, quy trình xử lý riêng và các biện pháp bảo mật phù hợp theo quy định của pháp luật.
1.5. “Chủ Thể Dữ Liệu” là cá nhân mà Dữ Liệu Cá Nhân của người đó được Công Ty thu thập, sử dụng, lưu trữ, tiết lộ, chuyển giao hoặc xử lý theo cách khác trong quá trình Công Ty thực hiện các hoạt động kinh doanh hợp pháp, quản trị và vận hành nội bộ, thiết lập, duy trì hoặc chấm dứt các mối quan hệ phát sinh, giao dịch, cung cấp sản phẩm hoặc dịch vụ, hoặc thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
1.6. “Công ty” trong Chính Sách này được hiểu là các pháp nhân được thành lập hợp pháp và đang hoạt động tại Việt Nam, có quan hệ sở hữu, liên kết hoặc kiểm soát (trực tiếp hoặc gián tiếp) bởi UOA Group, bao gồm:
Công Ty TNHH UOA TOWER, có Mã số doanh nghiệp 0314528714
Công Ty TNHH UOA TOWER TTS, có Mã số doanh nghiệp 0315984445
Công ty Cổ phần VIAS Hồng Ngọc Bảo, có Mã số doanh nghiệp 0313639820
Công ty Cổ phần Bất Động Sản Paramount, có Mã số doanh nghiệp 0317952181
Công ty Cổ phần Dịch vụ Tư vấn MGT, có Mã số doanh nghiệp 0317928541
Và các pháp nhân khác thuộc Tập đoàn UOA có thể được thành lập và hoạt động tại Việt Nam trong từng thời kỳ (nếu có).
Tùy thuộc vào từng tình huống cụ thể, “Công Ty” có thể được hiểu là pháp nhân trực tiếp thu thập và xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, hoặc pháp nhân có liên quan trong cùng Tập đoàn UOA có liên quan tới hoạt động xử lý dữ liệu đó.
“UOA Việt Nam” trong Chính Sách này được sử dụng như một thuật ngữ tham chiếu chung đến các pháp nhân nói trên. Thuật ngữ này không chỉ một pháp nhân cụ thể. Tùy từng trường hợp, trách nhiệm pháp lý đối với hoạt động xử lý Dữ Liệu Cá Nhân thuộc về pháp nhân trực tiếp thu thập và/hoặc xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.
2.1. Công Ty đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn thông tin cá nhân. Đồng thời, Công Ty luôn nỗ lực bảo vệ thông tin cá nhân, quyền riêng tư của Chủ Thể Dữ Liệu và tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ Dữ liệu Cá nhân năm 2025 và Nghị định số 356/2025/NĐ-CP, cùng các văn bản hướng dẫn có liên quan, được sửa đổi, bổ sung theo từng thời điểm.
2.2. Chính Sách này quy định các nguyên tắc chung và định hướng áp dụng đối với hoạt động xử lý Dữ Liệu Cá Nhân của Công Ty. Các quy định chi tiết áp dụng cho từng nhóm Chủ Thể Dữ Liệu hoặc từng hoạt động cụ thể có thể được quy định tại các thông báo hoặc tài liệu triển khai riêng.
2.3. Công Ty chỉ thu thập, xử lý, và lưu trữ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu phù hợp với quy định của pháp luật và trong phạm vi các thỏa thuận giữa Công Ty và Chủ Thể Dữ Liệu hoặc trên cơ sở sự đồng ý của Chủ Thể Dữ Liệu đối với các chính sách của Công Ty.
2.4. Chính Sách này áp dụng đối với các cá nhân có Dữ Liệu Cá Nhân được Công Ty thu thập, xử lý trong quá trình Công Ty thiết lập, duy trì hoặc chấm dứt các mối quan hệ phát sinh từ hoạt động kinh doanh hợp pháp của Công Ty, bao gồm nhưng không giới hạn ở các mối quan hệ lao động, tiền lao động, giao dịch, hợp tác và các quan hệ pháp lý khác.
2.5. Cho các hoạt động Xử Lý Dữ Liệu Cá Nhân nêu tại Mục 4 dưới đây và phụ thuộc vào vai trò của Công Ty trong từng tình huống cụ thể mà Công Ty sẽ đóng vai trò là bên kiểm soát Dữ Liệu Cá Nhân hoặc bên kiểm soát và xử lý Dữ Liệu Cá Nhân với các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.
Việc thu thập và xử lý Dữ Liệu Cá Nhân của Công Ty chỉ được thực hiện khi cần thiết và phù hợp với các mục đích đã được xác định tại Chính Sách này, trên một hoặc nhiều căn cứ hợp pháp theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Theo nguyên tắc chung, việc xử lý Dữ Liệu Cá Nhân được thực hiện trên cơ sở sự đồng ý hợp lệ của Chủ Thể Dữ Liệu.
Trường hợp việc xử lý Dữ Liệu Cá Nhân được pháp luật cho phép thực hiện mà không cần sự đồng ý của Chủ Thể Dữ Liệu, Công Ty thực hiện việc xử lý theo các căn cứ tương ứng, bao gồm nhưng không giới hạn ở các trường hợp sau đây:
3.1. Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu hoặc của cá nhân khác trong trường hợp cấp bách; để bảo vệ quyền hoặc lợi ích chính đáng của Công Ty, của cá nhân khác hoặc lợi ích của Nhà nước, cơ quan, tổ chức, một cách cần thiết trước hành vi xâm phạm các lợi ích nói trên, theo quy định của pháp luật.
3.2. Để giải quyết tình trạng khẩn cấp, hoặc trong trường hợp có nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật, theo quy định của pháp luật.
3.3. Để phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật.
3.4. Để thực hiện thỏa thuận, giao dịch hoặc quan hệ pháp lý giữa Chủ Thể Dữ Liệu với Công Ty hoặc với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.
3.5. Các trường hợp khác theo quy định của pháp luật; và
Việc xác định và áp dụng căn cứ xử lý dữ liệu cá nhân được thực hiện phù hợp với từng mục đích xử lý cụ thể và trong phạm vi cần thiết, theo quy định của pháp luật hiện hành.
Tùy thuộc vào từng hoạt động kinh doanh hợp pháp của Công Ty và mối quan hệ phát sinh giữa Công Ty và Chủ Thể Dữ Liệu, Công Ty có thể thu thập và xử lý Dữ Liệu Cá Nhân Cơ Bản và, khi cần thiết và phù hợp với quy định của pháp luật, Dữ Liệu Cá Nhân Nhạy Cảm.
Thông tin nhận dạng và thông tin liên hệ cá nhân, bao gồm các thông tin cơ bản dùng để xác định danh tính và liên hệ với Chủ Thể Dữ Liệu.
Dữ liệu điện tử và dữ liệu liên quan đến việc sử dụng hệ thống, bao gồm dữ liệu phát sinh trong quá trình Chủ Thể Dữ Liệu truy cập, sử dụng website, hệ thống, ứng dụng, thiết bị hoặc tài nguyên do Công Ty cung cấp hoặc quản lý.
Thông tin liên quan đến quan hệ, giao dịch hoặc hợp tác với Công Ty, bao gồm thông tin cần thiết để thiết lập, thực hiện và quản lý các giao dịch, hợp đồng hoặc nghĩa vụ pháp lý liên quan.
Thông tin về gia đình hoặc người có liên quan của Chủ Thể Dữ Liệu, trong trường hợp việc thu thập và xử lý các thông tin này là cần thiết và được pháp luật cho phép.
Thông tin về học vấn, nghề nghiệp hoặc hoạt động chuyên môn, trong phạm vi phù hợp với mục đích xử lý và quy định của pháp luật.
Dữ Liệu Cá Nhân Nhạy Cảm, trong phạm vi được pháp luật cho phép, chẳng hạn như thông tin sức khỏe, dữ liệu sinh trắc học, thông tin tài chính/tài khoản ngân hàng, dữ liệu liên quan đến nguồn gốc, quan điểm hoặc các dữ liệu khác được pháp luật xác định là dữ liệu cá nhân nhạy cảm.
Trong phạm vi cần thiết cho các mục đích hợp pháp như bảo đảm an ninh, an toàn thông tin, quản trị vận hành, quản lý rủi ro và tuân thủ quy định pháp luật, Công Ty có thể ghi nhận, giám sát hoặc kiểm tra việc sử dụng các hệ thống, thiết bị, cơ sở hạ tầng và tài nguyên do Công Ty quản lý. Việc ghi nhận, giám sát này được thực hiện phù hợp với quy định của pháp luật và quy chế nội bộ của Công Ty.
Trong một số trường hợp, Dữ Liệu Cá Nhân mà Công Ty thu thập từ Chủ Thể Dữ Liệu là bắt buộc để Công Ty có thể thực hiện nghĩa vụ pháp lý, nghĩa vụ theo hợp đồng hoặc cung cấp sản phẩm, dịch vụ. Trong các trường hợp khác, việc cung cấp Dữ Liệu Cá Nhân có thể là tự nguyện.
Công Ty sẽ thông báo cho Chủ Thể Dữ Liệu về tính bắt buộc (nếu có) và hậu quả có thể phát sinh nếu không cung cấp các dữ liệu cần thiết.
Trong phạm vi được pháp luật cho phép, Công Ty có thể thu thập Dữ Liệu Cá Nhân một cách gián tiếp từ các nguồn hợp pháp, bao gồm nhưng không giới hạn ở:
Các đối tác, nhà cung cấp dịch vụ của Công Ty;
Các cá nhân hoặc tổ chức có liên quan đến Chủ Thể Dữ Liệu trong quá trình giao dịch hợp pháp;
Các cơ quan nhà nước có thẩm quyền; và
Các nguồn thông tin công khai, hợp pháp.
Công Ty xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu cho các mục đích hợp pháp, tùy thuộc vào bản chất mối quan hệ giữa Chủ Thể Dữ Liệu và Công Ty, bao gồm nhưng không giới hạn ở các mục đích sau:
Quản lý, điều hành và tổ chức hoạt động kinh doanh của Công Ty;
Quản lý quan hệ lao động, tuyển dụng, hợp tác và cung cấp dịch vụ (nếu có);
Quản lý cơ sở hạ tầng, hệ thống công nghệ thông tin, an ninh và an toàn thông tin;
Quản lý chất lượng dịch vụ, chăm sóc khách hàng, giải quyết yêu cầu, khiếu nại và tranh chấp.
Tuân thủ các quy định của pháp luật Việt Nam và các văn bản quy phạm pháp luật có liên quan áp dụng cho hoạt động của Công Ty trong từng thời kỳ;
Thực hiện các nghĩa vụ pháp lý bắt buộc phát sinh trong quá trình hoạt động của Công Ty, bao gồm nhưng không giới hạn ở các nghĩa vụ về kế toán, thuế, bảo hiểm, tài chính, lao động, đất đai, xây dựng, đầu tư, phòng chống rửa tiền, báo cáo, lưu trữ hồ sơ và các nghĩa vụ pháp lý khác theo quy định của pháp luật;
Cung cấp thông tin, hồ sơ và Dữ Liệu Cá Nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, và thực hiện việc trao đổi, làm việc với các cơ quan này trong phạm vi và theo trình tự, thủ tục do pháp luật quy định.
– Phục vụ việc đánh giá, thẩm định, chuyển giao, sáp nhập, mua bán hoặc tái cấu trúc một phần hoặc toàn bộ hoạt động kinh doanh, tài sản hoặc quyền, lợi ích liên quan của Công Ty, bao gồm các giao dịch thực tế hoặc tiềm năng.
Duy trì và phát triển quan hệ với khách hàng, đối tác, nhà cung cấp;
Thực hiện hoạt động truyền thông, marketing, quảng bá sản phẩm, dịch vụ, sự kiện phù hợp với quy định pháp luật và, khi cần thiết, trên cơ sở đồng ý hợp lệ của Chủ Thể Dữ Liệu.
Thực hiện các mục tiêu trách nhiệm xã hội của doanh nghiệp, các chương trình cộng đồng, từ thiện, phát triển bền vững, đa dạng, công bằng và hòa nhập, trong phạm vi phù hợp với quy định pháp luật. Trường hợp các hoạt động này liên quan đến Dữ Liệu Cá Nhân Nhạy Cảm, Công Ty sẽ áp dụng các biện pháp quản trị và bảo mật tăng cường theo quy định pháp luật.
Các mục đích xử lý Dữ Liệu Cá Nhân được nêu tại Chính Sách này được xác định ở mức độ tổng quát, nhằm phản ánh bản chất của các hoạt động xử lý dữ liệu trong từng giai đoạn của mối quan hệ giữa Công Ty và Chủ Thể Dữ Liệu. Các mục đích này bao gồm, nhưng không giới hạn ở, các hoạt động xử lý dữ liệu cá nhân cụ thể đã được Công Ty đăng ký, thông báo hoặc kê khai với cơ quan nhà nước có thẩm quyền theo quy định của pháp luật tại từng thời điểm, và không nhằm loại trừ, thay thế hoặc làm thay đổi phạm vi các mục đích xử lý dữ liệu đã được đăng ký hoặc thông báo hợp lệ.
Trong phạm vi cần thiết để thực hiện các mục đích nêu tại Chính Sách này và phù hợp với quy định của pháp luật, Công Ty có thể chuyển giao và/hoặc tiết lộ Dữ Liệu Cá Nhân cho các bên sau:
Các đơn vị trong cùng tập đoàn, công ty mẹ, công ty con, công ty liên kết hoặc các tổ chức có liên quan;
Các đối tác, nhà cung cấp dịch vụ, nhà thầu, tư vấn chuyên môn (bao gồm luật sư, kiểm toán, tư vấn thuế), đại lý và các bên thứ ba khác hỗ trợ hoạt động hợp pháp của Công Ty;
Các bên tham gia hoặc có liên quan đến các giao dịch sáp nhập, mua bán, chuyển nhượng hoặc tái cấu trúc doanh nghiệp;
Ngân hàng, tổ chức tín dụng, tổ chức cung ứng dịch vụ thanh toán và các bên trong chuỗi xử lý thanh toán;
Cơ quan nhà nước, cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án theo yêu cầu hoặc nghĩa vụ pháp lý; và
Các bên khác mà Công Ty có căn cứ pháp lý hợp lệ để tiết lộ theo quy định của pháp luật hoặc theo sự đồng ý hợp lệ của Chủ Thể Dữ Liệu (nếu áp dụng).
Nhằm thực hiện các mục đích xử lý Dữ Liệu Cá Nhân được nêu tại Chính Sách này, Công Ty có thể được yêu cầu cung cấp/chia sẻ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu cho bên thứ ba có liên quan của Công Ty hoặc các công ty liên kết trong UOA Group tại Việt Nam hoặc bên ngoài lãnh thổ Việt Nam.
Khi Dữ Liệu Cá Nhân được chuyển ra ngoài Việt Nam, Công Ty sẽ áp dụng các biện pháp bảo vệ phù hợp để đảm bảo rằng việc chuyển Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu ra nước ngoài sẽ bảo mật và an toàn và được thực hiện tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu.
Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu do Công Ty lưu trữ sẽ được bảo mật. Công Ty sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu Cá Nhân.
Công Ty sẽ lưu trữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích Xử Lý Dữ Liệu ghi nhận tại Phần 4.2 của Chính Sách này, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn được pháp luật hiện hành yêu cầu hoặc cho phép.
Công Ty sử dụng một loạt các biện pháp vật lý, điện tử và quản lý để đảm bảo rằng Công Ty giữ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu an toàn, chính xác và cập nhật mới nhất. Những biện pháp này bao gồm:
Giáo dục và đào tạo cho nhân viên có liên quan để đảm bảo họ nhận thức được các nghĩa vụ của Công Ty về quyền riêng tư khi xử lý Dữ Liệu Cá Nhân;
Kiểm soát hành chính và kỹ thuật để hạn chế quyền truy cập vào Dữ Liệu Cá Nhân trên cơ sở “cần biết”;
Các biện pháp công nghệ, bao gồm tường lửa, phần mềm mã hóa và chống vi-rút; và
Các biện pháp an ninh vật lý, chẳng hạn như thẻ an ninh của nhân viên tiếp cận cơ sở của Công Ty.
Đối với Dữ Liệu Cá Nhân Nhạy Cảm, Công Ty áp dụng các biện pháp quản trị và bảo mật tăng cường theo quy định của pháp luật, bao gồm việc thiết lập quy định phân quyền giới hạn truy cập, quy trình xử lý riêng và các biện pháp bảo mật phù hợp.
Trong trường hợp xảy ra sự cố hoặc vi phạm liên quan đến Dữ Liệu Cá Nhân, Công Ty sẽ thực hiện các biện pháp xử lý cần thiết và tuân thủ các nghĩa vụ thông báo, báo cáo theo quy định của pháp luật (nếu có).
Công Ty áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo đảm an toàn và bảo mật Dữ Liệu Cá Nhân theo quy định của pháp luật. Tuy nhiên, trong môi trường công nghệ thông tin, không thể loại trừ hoàn toàn các rủi ro phát sinh ngoài tầm kiểm soát hợp lý của Công Ty. Trong trường hợp xảy ra sự cố an ninh dữ liệu, Công Ty sẽ thực hiện các biện pháp cần thiết theo quy định của pháp luật để ứng phó, xử lý, khắc phục và báo cáo (nếu áp dụng).
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, Chủ Thể Dữ Liệu có một số quyền liên quan đến Dữ Liệu Cá Nhân của mình, bao gồm nhưng không giới hạn ở các quyền sau đây:
Được thông báo về việc xử lý Dữ Liệu Cá Nhân của mình;
Đưa ra sự đồng ý cho phép Công Ty xử lý Dữ Liệu Cá Nhân của mình (trong phạm vi việc xử lý đó phải dựa trên sự đồng ý);
Phản đối việc xử lý Dữ Liệu Cá Nhân của mình;
Yêu cầu một bản sao Dữ Liệu Cá Nhân mà Công Ty có;
Yêu cầu Công Ty cập nhật Dữ Liệu Cá Nhân mà Công Ty có về mình, hoặc chỉnh sửa Dữ Liệu Cá Nhân mà Chủ Thể Dữ Liệu cho là không chính xác hoặc không đầy đủ;
Yêu cầu Công Ty xóa Dữ Liệu Cá Nhân mà Công Ty lưu trữ về mình hoặc hạn chế cách Công Ty sử dụng Dữ Liệu Cá Nhân đó;
Rút lại sự đồng ý cho phép Công Ty xử lý Dữ Liệu Cá Nhân của mình (trong phạm vi việc xử lý đó dựa trên sự đồng ý); và
Quyền tự bảo vệ và các quyền liên quan khác theo quy định của pháp luật hiện hành.
Việc thực hiện các quyền nêu trên không mang tính tuyệt đối và có thể bị giới hạn, loại trừ hoặc không áp dụng trong một số trường hợp nhất định theo quy định của pháp luật.
Chủ Thể Dữ Liệu cũng có một số nghĩa vụ nhất định theo quy định của pháp luật hiện hành, bao gồm nhưng không giới hạn ở:
Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân cho Công Ty khi đồng ý cho Công Ty xử lý Dữ Liệu Cá Nhân của mình;
Phối hợp với Công Ty trong quá trình xử lý các yêu cầu liên quan đến Dữ Liệu Cá Nhân của mình (nếu có); và
Tuân thủ các nghĩa vụ khác của Chủ Thể Dữ Liệu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Trong trường hợp pháp luật yêu cầu việc xử lý Dữ Liệu Cá Nhân phải dựa trên sự đồng ý của Chủ Thể Dữ Liệu, Công Ty sẽ thu thập sự đồng ý hợp lệ của Chủ Thể Dữ Liệu thông qua các hình thức phù hợp (ví dụ: ký văn bản, xác nhận điện tử hoặc các hình thức khác theo quy định pháp luật).
Việc Chủ Thể Dữ Liệu đưa ra sự đồng ý được hiểu là Chủ Thể Dữ Liệu có đầy đủ năng lực hành vi dân sự theo quy định của pháp luật và hiểu rõ phạm vi, mục đích xử lý Dữ Liệu Cá Nhân liên quan đến sự đồng ý đó.
Trường hợp Chủ Thể Dữ Liệu cung cấp Dữ Liệu Cá Nhân của người khác, Chủ Thể Dữ Liệu có trách nhiệm bảo đảm việc cung cấp đó phù hợp với quy định của pháp luật, bao gồm việc có căn cứ hợp pháp để cung cấp các Dữ Liệu Cá Nhân đó cho Công Ty.
Trong trường hợp Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, các hành động này của Chủ Thể Dữ Liệu sẽ không làm ảnh hưởng đến các quyền của Công Ty trong việc tiếp tục sử dụng, xử lý và tiết lộ Dữ Liệu Cá Nhân của mình khi việc sử dụng, xử lý và tiết lộ này không cần có sự đồng ý của Chủ Thể Dữ Liệu nếu được cho phép bởi hoặc theo yêu cầu của pháp luật hiện hành.
Việc không cung cấp Dữ Liệu Cá Nhân và/hoặc từ chối hoặc hạn chế bất kỳ việc sử dụng nào có thể gây ra:
Không thể thiết lập, thực hiện hoặc duy trì các hợp đồng, thỏa thuận hoặc quan hệ pháp lý với Công Ty;
Không thể cung cấp hoặc tiếp tục cung cấp các sản phẩm, dịch vụ, thông tin, cập nhật hoặc hỗ trợ liên quan;
Không thể hoàn tất các giao dịch thương mại có liên quan;
Và/hoặc việc Công Ty không thể thực hiện đầy đủ các nghĩa vụ theo quy định của pháp luật.
Chủ Thể Dữ Liệu có thể thực hiện quyền của mình bằng cách liên hệ với Công Ty theo thông tin được cung cấp chi tiết tại Mục 8.
Trường hợp trong quá trình thiết lập, thực hiện hoặc chấm dứt các quan hệ hợp đồng, giao dịch hoặc hợp tác, Công Ty cung cấp, chia sẻ hoặc cho phép bất kỳ bên thứ ba nào tiếp cận Dữ Liệu Cá Nhân do Công Ty quản lý, bên thứ ba đó có trách nhiệm áp dụng các biện pháp bảo vệ cần thiết nhằm bảo đảm an toàn và bảo mật Dữ Liệu Cá Nhân, phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được quy định tại Chính Sách này và các quy định pháp luật có liên quan.
Trong các trường hợp phù hợp, Công Ty có thể yêu cầu các nghĩa vụ bảo vệ dữ liệu cá nhân nêu trên được ghi nhận trong các thỏa thuận, hợp đồng hoặc tài liệu pháp lý có liên quan với bên thứ ba.
Công Ty có thể sửa đổi, cập nhật hoặc điều chỉnh các quy định của Chính Sách này. Bất kỳ thay đổi hoặc bổ sung trong tương lai đối với việc xử lý Dữ Liệu Cá Nhân như được mô tả trong Chính Sách này mà ảnh hưởng đến Chủ Thể Dữ Liệu sẽ được thông báo cho Chủ Thể Dữ Liệu thông qua một kênh thích hợp, tùy thuộc vào cách Công Ty thường liên lạc với Chủ Thể Dữ Liệu.
Công Ty thiết lập cơ chế quản trị và nội bộ nhằm bảo đảm tuân thủ Chính Sách này.
Trường hợp Chủ Thể Dữ Liệu có bất kỳ câu hỏi nào liên quan đến Chính Sách này hoặc các vấn đề liên quan đến quyền của Chủ Thể Dữ Liệu hoặc việc xử lý Dữ Liệu Cá Nhân của mình, Chủ Thể Dữ Liệu vui lòng liên hệ Bộ Phận Bảo Vệ Dữ Liệu Cá Nhân tại địa chỉ: pdp@uoa.com.vn.