Thông báo xử lý dữ liệu cá nhân

Thông tin cá nhân

Họ và tên

Số điện thoại

Vị trí ứng tuyển

Nội dung

Bằng việc tích vào ô “Đồng ý”, Tôi xác nhận đã đọc, hiểu và đồng ý với những điều kiện và điều khoản về hoạt động xử lý Dữ liệu cá nhân của Công ty Cổ phần Công nghệ Truyền thông DTS và Công ty TNHH MetaServ (METASERV) là công ty thành viên do DTS sở hữu 100% vốn) - sau đây gọi chung là "Công ty" - cụ thể như sau. 1. Định nghĩa: 1.1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân. 1.2. Mối quan hệ của Tôi và Công ty trong quá trình xử lý Dữ liệu cá nhân của Tôi như sau: - Tôi là Chủ thể dữ liệu - Công ty là Bên kiểm soát dữ liệu hoặc Bên kiểm soát và xử lý dữ liệu cá nhân của Tôi - Bên được Công ty ủy quyền tiến hành xử lý những dữ liệu cá nhân do Tôi cung cấp sẽ là Bên xử lý dữ liệu 1.3. Xử lý Dữ liệu cá nhân là hoạt động tác động đến Dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ liệu cá nhân và hoạt động khác tác động đến Dữ liệu cá nhân. 1.4. Quan hệ tuyển dụng: là quan hệ phát sinh giữa Công ty và cá nhân ứng tuyển trong quá trình Công ty tiếp nhận, xem xét, đánh giá hồ sơ, phỏng vấn, kiểm tra, xác minh thông tin, thương lượng điều kiện làm việc và quyết định tuyển dụng hoặc không tuyển dụng, bao gồm cả các hoạt động chuẩn bị cho việc giao kết hợp đồng lao động. 2. Phạm vi Dữ liệu cá nhân được xử lý: Trong quá trình thực hiện quy trình tuyển dụng, Công ty có thể thu thập, lưu trữ, sử dụng và xử lý Dữ liệu cá nhân của Tôi theo quy định pháp luật, theo đó: 2.1. Dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); Thông tin về tài khoản số của cá nhân; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 2.2 Văn bản này. 2.2. Dữ liệu cá nhân nhạy cảm là những thông tin bao gồm: Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; Quan điểm về chính trị, tôn giáo, tín ngưỡng; Tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền; Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân. 3. Mục đích xử lý Dữ liệu cá nhân: Công ty sẽ tự mình hoặc thông qua Bên xử lý dữ liệu (được ủy quyền bằng hợp đồng/thỏa thuận) để xử lý dữ liệu cá nhân của Tôi nhằm các mục đích dưới đây. Tôi hoàn toàn có quyền lựa chọn đồng ý hoặc từ chối đối với từng mục đích xử lý: - Đối với mục đích (Bắt buộc): Việc cung cấp dữ liệu là điều kiện tiên quyết để thực hiện quy trình tuyển dụng. Nếu Tôi từ chối, Công ty không thể tiếp nhận và xem xét hồ sơ của Tôi. - Đối với mục đích (Tùy chọn): Tôi có thể từ chối mà không gây ảnh hưởng đến kết quả tuyển dụng hiện tại của Tôi tại Công ty. ● (Bắt buộc) Tuyển dụng: Xác nhận, xác thực thông tin và đánh giá năng lực của Tôi trong suốt quy trình tuyển dụng tại Công ty; ● (Bắt buộc) Quản trị nội bộ: Thực hiện các hoạt động quản lý lao động, hành chính, kế toán, tài chính, an ninh - an toàn hệ thống và các nghĩa vụ pháp lý liên quan của Công ty; ● (Bắt buộc) Thiết lập hồ sơ nhân sự: Sử dụng làm thông tin đầu vào để soạn thảo các văn bản và hồ sơ liên quan khi Tôi được tuyển dụng; ● (Tùy chọn) Lưu trữ thông tin để xem xét và liên hệ cho các vị trí công việc phù hợp trong tương lai (sau khi đợt tuyển dụng hiện tại kết thúc). 4. Cách thức xử lý Dữ liệu cá nhân: Công ty thực hiện việc xử lý Dữ liệu cá nhân thông qua một hoặc nhiều hoạt động sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, và hoạt động khác tác động đến Dữ liệu cá nhân. Đối với các Dữ liệu cá nhân nhạy cảm, Công ty thực hiện các biện pháp bảo vệ bao gồm nhưng không giới hạn ở: - Chỉ nhân sự có thẩm quyền mới được tiếp cận dữ liệu theo nguyên tắc phân quyền tối thiểu; - Áp dụng các biện pháp lưu trữ riêng biệt và các giải pháp phù hợp để ngăn chặn truy cập trái phép; - Việc xử lý được thực hiện theo quy trình bảo mật nội bộ và báo cáo đánh giá tác động gửi cơ quan chức năng, đảm bảo an toàn tối đa cho quyền lợi của người lao động 5. Chuyển giao Dữ liệu cá nhân: Công ty có thể chuyển giao Dữ liệu cá nhân của Tôi với các bên thứ ba trong phạm vi cần thiết cho các mục đích nêu tại Mục 3, bao gồm: - Các công ty thành viên, công ty mẹ, công ty liên kết, các cá nhân/tổ chức đóng vai trò tư vấn quá trình tuyển dụng; - Trong trường hợp vị trí ứng tuyển thuộc Công ty TNHH MetaServ, hồ sơ của Tôi sẽ được chuyển giao sang METASERV để tiếp tục quy trình tuyển dụng và METASERV sẽ trở thành bên kiểm soát dữ liệu đối với hồ sơ đó; - Bên xử lý dữ liệu được Công ty ủy quyền thực hiện các hoạt động xử lý Dữ liệu cá nhân theo hợp đồng hoặc thỏa thuận hợp pháp. 6. Quyền và nghĩa vụ của Chủ thể dữ liệu: 6.1. Quyền của Chủ thể dữ liệu: Với vai trò là Chủ thể dữ liệu, Tôi có các quyền sau: (i) Xem hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân; (ii) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ liệu cá nhân; (iii) Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ liệu cá nhân; yêu cầu phản đối xử lý Dữ liệu cá nhân. Ngoài ra, Chủ thể dữ liệu có các quyền khác theo quy định của pháp luật đối với dữ liệu cá nhân của mình. 6.2. Nghĩa vụ của Chủ thể dữ liệu: (i) Tự bảo vệ dữ liệu cá nhân của mình; (ii) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác; (iii) Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ liệu cá nhân của mình; (iv) Đảm bảo đã có sự đồng ý hợp pháp của bên thứ ba trước khi cung cấp dữ liệu của họ cho Công ty; chịu trách nhiệm chứng minh và bảo vệ Công ty khỏi các tranh chấp phát sinh do vi phạm cam kết này; (v) Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân. 7. Lưu trữ Dữ liệu cá nhân: Dữ liệu cá nhân của Tôi sẽ được lưu trữ kể từ thời điểm Tôi đồng ý xử lý dữ liệu cho mục đích tuyển dụng cho đến khi hết 05 năm hoặc khi tôi yêu cầu xóa, tùy thời điểm nào đến trước. Trường hợp Tôi trúng tuyển và trở thành người lao động, dữ liệu này sẽ được chuyển giao và lưu trữ theo chế độ của quan hệ lao động. 8. Kiểm tra tham chiếu: Công ty có thể tự mình tiến hành kiểm tra lý lịch của Tôi hoặc thông qua bên thứ ba thực hiện việc này thay mặt Công ty. Việc kiểm tra tham chiếu sẽ chỉ liên quan đến thông tin về quá trình làm việc trước đó của Tôi hoặc phạm vi khác được pháp luật cho phép. Đồng thời, Tôi thực hiện đầy đủ các nghĩa vụ của Chủ thể dữ liệu đã được liệt kê ở khoản 6.2 Văn Bản này. 9. Rút lại sự đồng ý: Tôi có quyền rút lại việc đồng ý về việc cho phép hoặc yêu cầu xóa, hạn chế xử lý Dữ liệu cá nhân đối với việc Công ty lưu trữ, xử lý hay chia sẻ dữ liệu cá nhân của Tôi cho bất kỳ mục đích nào được đề cập trong Mục 3 bằng một trong các cách thức sau: (i) Gửi yêu cầu bằng văn bản trực tiếp hoặc thư điện tử theo thông tin sau: Đối với các vị trí tuyển dụng thuộc DTS: - Bộ phận Bảo vệ dữ liệu cá nhân - Công ty Cổ phần Công nghệ Truyền thông DTS - Địa chỉ: Số 287B Điện Biên Phủ, Phường Xuân Hòa, TP. Hồ Chí Minh, Việt Nam - Email: bvdlcn@dts.com.vn Đối với các vị trí tuyển dụng thuộc METASERV: - Bộ phận Bảo vệ dữ liệu cá nhân – Công ty TNHH MetaServ - Địa chỉ: Số 287B Điện Biên Phủ, Phường Xuân Hòa, TP. Hồ Chí Minh, Việt Nam - Email: bvdlcn@metaserv.vn (ii) Truy cập biểu mẫu Yêu cầu thay đổi sự đồng ý xử lý Dữ liệu cá nhân tại website www.dts.com.vn Công ty sẽ xử lý yêu cầu của Tôi trong vòng 02 ngày làm việc kể từ khi nhận được thông tin xác thực. Khi Tôi rút lại sự đồng ý hoặc yêu cầu xóa, hạn chế xử lý dữ liệu, Công ty sẽ ngừng sử dụng và xử lý các dữ liệu Tôi đã cung cấp cho bất kỳ mục đích nào tại thời điểm đó trở đi, trừ các trường hợp bắt buộc theo pháp luật quy định. Việc rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu không có hiệu lực hồi tố đối với các hoạt động xử lý dữ liệu đã được Công ty thực hiện trước thời điểm nhận được yêu cầu hợp lệ. Tôi hiểu và chấp thuận rằng đối với các dữ liệu liên quan đến mục đích (bắt buộc) ở Mục 3, việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu đồng nghĩa với việc Công ty buộc phải dừng quy trình tuyển dụng và hồ sơ của Tôi sẽ bị loại bỏ khỏi hệ thống do không đủ thông tin để tiếp tục đánh giá hoặc xác lập quan hệ lao động. 10. Các rủi ro và những biện pháp an toàn: Tôi hiểu rằng, trong trường hợp xảy ra sự cố an ninh thông tin hoặc các sự kiện bất khả kháng nằm ngoài khả năng kiểm soát hợp lý của Công ty, dữ liệu cá nhân của Tôi có thể bị truy cập, sử dụng trái phép và có thể phát sinh các rủi ro như hành vi lừa đảo hoặc các hoạt động bất hợp pháp khác do bên thứ ba thực hiện. Tôi ý thức rằng trong những trường hợp này Tôi có thể phải chịu rủi ro liên quan đến các hành vi lừa đảo hoặc các hoạt động bất hợp pháp khác của người sử dụng trái phép. Tuy nhiên, Công ty đã và đang áp dụng các biện pháp kỹ thuật, quản lý và tổ chức phù hợp để bảo vệ dữ liệu cá nhân theo quy định của pháp luật. Trong trường hợp sự cố an ninh thông tin xảy ra do nguyên nhân bất khả kháng hoặc sự kiện nằm ngoài khả năng kiểm soát hợp lý của Công ty, Công ty sẽ không bị coi là vi phạm nghĩa vụ bảo vệ dữ liệu và không chịu trách nhiệm bồi thường thiệt hại trực tiếp phát sinh từ sự cố đó, với điều kiện Công ty đã: - Thực hiện ngay các biện pháp ứng phó, ngăn chặn và khắc phục hậu quả; - Thông báo cho cơ quan chức năng và chủ thể dữ liệu theo quy định; - Hợp tác điều tra và hỗ trợ chủ thể dữ liệu giảm thiểu rủi ro. Mọi trường hợp khác, nếu sự cố xuất phát từ lỗi của Công ty, Công ty sẽ chịu trách nhiệm theo quy định của pháp luật. 11. Xác nhận đồng ý cung cấp và cho phép xử lý dữ liệu cá nhân: Bằng việc tích chọn vào ô “Đồng ý” bên dưới hoặc thực hiện các hành động khác thể hiện sự đồng ý theo quy định của pháp luật, Tôi xác nhận rằng: (i) Tôi đã đọc, hiểu rõ toàn bộ nội dung của Bản thông báo này; và (ii) Tôi đồng ý cho phép Công ty xử lý dữ liệu cá nhân của mình theo đúng phạm vi, mục đích, thời hạn đã được quy định cụ thể tại các mục nêu trên. (iii) Nội dung thông báo này có hiệu lực ngay tại thời điểm Tôi xác nhận đồng ý. Trường hợp Công ty có bất kỳ thay đổi nào về mục đích hoặc phạm vi xử lý dữ liệu, Công ty cam kết sẽ thông báo trước cho Tôi và chỉ tiến hành xử lý sau khi nhận được sự đồng ý mới của Tôi, trừ các trường hợp được miễn trừ sự đồng ý theo quy định pháp luật.

*Tôi đã đọc, hiểu và đồng ý với các nội dung tại Thông báo và đồng ý xử lý dữ liệu cá nhân của Công ty. Tôi hiểu rằng việc đồng ý này là điều kiện cần thiết để thực hiện quy trình tuyển dụng.Tôi đồng ý cho Công ty lưu giữ hồ sơ để liên hệ cho các vị trí công việc phù hợp trong tương lai. (Tùy chọn)