Thỏa thuận kiêm điều khoản & điều kiện về bảo vệ và xử lý dữ liệu cá nhân
(Áp dụng đối với cán bộ nhân viên/ứng viên tại Sapo)
Trong Bản Thỏa thuận kiêm Điều khoản và điều kiện về bảo vệ và xử lý dữ liệu cá nhân này (sau đây gọi là “Điều khoản và điều kiện”), tùy vào từng trường hợp cụ thể, Sapo là Bên Kiểm soát dữ liệu cá nhân hoặc là Bên xử lý dữ liệu cá nhân hoặc là Bên Kiểm soát và xử lý dữ liệu cá nhân. Bằng việc Cán bộ nhân viên/Ứng viên giao kết/tích chọn/nhấn nút/chọn các thiết lập kỹ thuật đồng ý khác đối với bản Điều khoản và điều kiện này, Cán bộ nhân viên/Ứng viên tự nguyện, biết rõ và đồng ý và cam kết thực hiện theo đúng thỏa thuận tại Điều khoản và điều kiện này.
Điều 1. Định nghĩa và giải thích từ ngữ
1.1 Sapo: Là Công ty cổ phần công nghệ Sapo, mã số thuế: 0103243195, là một pháp nhân được thành lập và hoạt động theo quy định pháp luật Việt Nam.
1.2 Chủ thể dữ liệu: Là cá nhân được dữ liệu cá nhân phản ánh.
1.3 Cán bộ nhân viên (“CBNV”): Là người làm việc tại Sapo và/hoặc có giao kết Hợp đồng lao động, Hợp đồng thử việc với Sapo theo quy định về giao kết hợp đồng lao động, hợp đồng thử việc của Sapo trong từng thời kỳ, được trả lương và chịu sự quản lý, điều hành, giám sát của Sapo.
1.4 Ứng viên (“UV”): Là người tham gia ứng tuyển cho một vị trí, công việc mà Sapo đang có nhu cầu tuyển dụng.
1.5 Hoạt động nhân sự: Là các công việc, hoạt động về nhân sự mà Sapo thực hiện đối với CBNV/UV bao gồm nhưng không giới hạn việc tuyển dụng, ký kết và thực hiện Hợp đồng thử việc, ký kết và thực hiện Hợp đồng lao động, trả lương, thưởng, phụ cấp, phúc lợi, đào tạo, bổ nhiệm, điều chuyển, miễn nhiệm, khen thưởng, kỷ luật, đình chỉ, chấm dứt hợp đồng lao động và việc thực hiện các công việc, hoạt động khác về nhân sự.
1.6 Dữ liệu cá nhân: Là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
1.7 Dữ liệu cá nhân cơ bản: Là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, không thuộc không thuộc danh mục dữ liệu cá nhân nhạy cảm quy định tại 1.8 Thỏa thuận này;
1.8 Dữ liệu cá nhân nhạy cảm: Là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân bao gồm dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; Quan điểm về chính trị, tôn giáo, tín ngưỡng; Dữ liệu tiết lộ về đời tư; Tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền; Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Vị trí của cá nhân được xác định qua dịch vụ định vị; Danh tính điện tử của cá nhân; Tên đăng nhập, mật khẩu truy cập của tài khoản; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin khác liên quan đến hoạt động giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; Dữ liệu về hoạt động, lịch sử hoạt động của thuê bao viễn thông; Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc do tổ chức, cá nhân xác định cần có biện pháp bảo mật chặt chẽ.
1.9 Xử lý dữ liệu cá nhân: Là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
1.10 Bên Kiểm soát dữ liệu cá nhân: Là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
1.11 Bên Xử lý dữ liệu cá nhân: Là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân thông qua Hợp đồng
1.12 Bên Kiểm soát và xử lý dữ liệu cá nhân: Là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
1.13 Bên thứ ba: Là tổ chức, cá nhân ngoài Chủ thể dữ liệu, Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
Điều 2. Tuyên bố và khẳng định của CBNV/UV/Chủ thể dữ liệu
2.1 CBNV/UV xác nhận rằng CBNV/UV/Chủ thể dữ liệu được Sapo thông báo thực hiện xử lý dữ liệu cá nhân và các thông tin, nội dung nêu tại Điều khoản và điều kiện này có giá trị tương đương như một thông báo của Sapo cho CBNV/UV/Chủ thể dữ liệu trước khi Sapo tiến hành xử lý dữ liệu cá nhân mà không cần thêm bất kỳ biện pháp nào khác nhằm mục đích thông báo việc xử lý dữ liệu cá nhân cho CBNV/UV/Chủ thể dữ liệu. Các hình thức Sapo thông báo như là công bố trực tiếp bằng bản giấy và/hoặc bằng phương thức điện tử và/hoặc các kênh trực tuyến
2.2 CBNV/UV/Chủ thể dữ liệu đã đọc, tìm hiểu, nắm được, biết rõ và hiểu rõ đầy đủ các quyền, nghĩa vụ của Chủ thể dữ liệu cá nhân, loại Dữ liệu cá nhân xử lý, mục đích xử lý, cách thức xử lý, các tổ chức, cá nhân được xử lý dữ liệu cá nhân, tổ chức, cá nhân có liên quan đến mục đích xử lý, hậu quả, thiệt hại không mong muốn có khả năng xảy ra, thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu, các quyền, nghĩa vụ của chủ thể dữ liệu và các nội dung khác liên quan đến việc xử lý dữ liệu cá nhân.
2.3 Sự đồng ý của CBNV/UV/Chủ thể dữ liệu:
Bằng việc giao kết/xác nhận văn bản hoặc bằng giọng nói hoặc đánh dấu vào ô đồng ý hoặc bằng cú pháp đồng ý qua tin nhắn hoặc chọn các thiết lập kỹ thuật đồng ý, CBNV/UV/Chủ thể dữ liệu đồng ý cho Sapo được thu thập, xử lý dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu theo Điều khoản và điều kiện này đối với tất cả các hoạt động trong quy trình xử lý dữ liệu cá nhân
2.4 Dữ liệu cá nhân mà CBNV/UV/Chủ thể dữ liệu cung cấp cho Sapo và/hoặc Sapo có được thông qua các hành động khác được hiểu bao gồm Dữ liệu cá nhân cơ bản và/hoặc Dữ liệu cá nhân nhạy cảm. Bằng bản Điều khoản và điều kiện này CBNV/UV/Chủ thể dữ liệu tự nguyện đồng ý toàn bộ và cho phép Sapo thực hiện các hành động xử lý dữ liệu cá nhân để thực hiện bất kỳ mục đích nào thỏa thuận tại Điều khoản và điều kiện này, phù hợp quy định pháp luật có liên quan.
2.5 Trường hợp CBNV/UV cung cấp dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn thông tin người phụ thuộc, người có liên quan theo quy định của pháp luật, vợ/chồng, con cái và/hoặc cha mẹ, và/hoặc người giám hộ, người tham chiếu, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp,…) cho Sapo, CBNV/UV cam kết và bảo đảm rằng:
a) CBNV/UV đã được Chủ thể dữ liệu đồng ý/cho phép CBNV/UV đại diện cho Chủ thể dữ liệu trong việc: Cung cấp thông tin của Chủ thể dữ liệu cho Sapo và Sapo quyền được xử lý dữ liệu của Chủ thể dữ liệu theo quy định tại Điều khoản và điều kiện này.
b) Chủ thể dữ liệu đã biết rõ và đồng ý rằng: Dữ liệu cá nhân của Chủ thể dữ liệu sẽ được Sapo xử lý theo Điều khoản và điều kiện này và theo quy định của Pháp luật
c) CBNV/UV có trách nhiệm lưu trữ các bằng chứng chứng minh sự đồng ý của chủ thể dữ liệu theo quy định tại Khoản này và cung cấp bằng chứng này theo yêu cầu của Sapo
Điều 3. Quyền và nghĩa vụ của CBNV/UV/Chủ thể dữ liệu:
3.1 CBNV/UV/Chủ thể dữ liệu có đầy đủ các quyền theo quy định của pháp luật về dữ liệu cá nhân như quyền đồng ý hoặc không đồng ý; Quyền yêu cầu rút lại sự đồng ý; Quyền yêu cầu chỉnh sửa dữ liệu cá nhân; Quyền yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại;
3.2 Đối với quyền rút lại sự đồng ý/quyền hạn chế xử lý dữ liệu cá nhân: CBNV/UV/Chủ thể dữ liệu phải gửi văn bản, yêu cầu rút lại sự đồng ý/quyền hạn chế xử lý dữ liệu cá nhân tới Sapo và Sapo xem xét những yêu cầu này với quy định của Sapo và quy định pháp luật; và đồng ý rằng:
a) Việc rút lại sự đồng ý/hạn chế xử lý dữ liệu cá nhân sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu cá nhân đã được CBNV/UV/Chủ thể dữ liệu đồng ý trước khi rút lại sự đồng ý/yêu cầu hạn chế xử lý dữ liệu;
b) Sapo được quyền chủ động liên hệ và yêu cầu Bên Xử lý dữ liệu/Bên thứ ba ngừng thực hiện xử lý dữ liệu cá nhân vào bất kỳ thời điểm nào mà Sapo cho là phù hợp, theo thủ tục, trình tự và khả năng đáp ứng của cơ sở hạ tầng kỹ thuật của Sapo, Bên Xử lý dữ liệu, Bên thứ ba khác trong từng thời kỳ. Trường hợp việc rút lại sự đồng ý/hạn chế xử lý dữ liệu cá nhân không thực hiện được do yếu tố kỹ thuật hoặc khả năng đáp ứng của cơ sở hạ tầng, Sapo được miễn trừ mọi trách nhiệm và nghĩa vụ liên quan.
c) CBNV/UV/Chủ thể dữ liệu phải chịu mọi trách nhiệm, mọi hậu quả, mọi thiệt hại có thể xảy ra/phát sinh từ yêu cầu rút lại sự đồng ý/yêu cầu hạn chế xử lý dữ liệu cá nhân của mình;
d) Sapo được quyền áp dụng các biện pháp cần thiết để bảo vệ quyền và lợi ích hợp pháp của Sapo phù hợp quy định pháp luật.
3.3 Đối với quyền xem, chỉnh sửa, xóa dữ liệu cá nhân:
a) CBNV/UV/Chủ thể dữ liệu được quyền xem, chỉnh sửa, xóa đối với các dữ liệu cá nhân mà Sapo đã cấp quyền cho CBNV/UV/Chủ thể dữ liệu
b) Dữ liệu cá nhân nào, Sapo chưa cấp quyền, nếu CBNV/UV/Chủ thể dữ liệu có quyền gửi yêu cầu bằng văn bản tới Sapo.
c) Sapo được quyền từ chối các yêu cầu xem, chỉnh sửa, xóa dữ liệu cá nhân nếu xét thấy các yêu cầu nêu trên là không phù hợp hoặc việc thực hiện các yêu cầu này dẫn đến Sapo không tuân thủ cam kết, trách nhiệm, nghĩa vụ theo hợp đồng với bên thứ ba khác và/hoặc dẫn đến không tuân thủ quy định của pháp luật.
d) Sapo được quyền chủ động thực hiện các yêu cầu nêu trên trong thời gian do Sapo quyết định, phù hợp quy định pháp luật theo trình tự, thủ tục và khả năng đáp ứng của cơ sở hạ tầng kỹ thuật của Sapo trong từng thời kỳ. Trong trường hợp các yêu cầu này không thực hiện được do yếu tố kỹ thuật và khả năng đáp ứng của cơ sở hạ tầng, Sapo được miễn trừ mọi trách nhiệm và nghĩa vụ liên quan.
3.4 Trường hợp việc CBNV/UV/Chủ thể dữ liệu thực hiện các quyền quy định tại Điều này dẫn đến hậu quả buộc Sapo phải lựa chọn áp dụng một trong các hình thức sau đây: (i) Ngừng thực hiện/Chấm dứt hiệu lực của các thỏa thuận khác giữa CBNV/UV/Chủ thể dữ liệu và Sapo mà không chịu bất kỳ trách nhiệm nào; (ii) Đồng ý thực hiện theo yêu cầu của CBNV/UV/Chủ thể dữ liệu; (iii) Yêu cầu CBNV/UV/Chủ thể dữ liệu rút lại các yêu cầu này.
3.5 Nghĩa vụ của CBNV/UV/Chủ thể dữ liệu:
a) Tự bảo vệ, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.
b) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
c) Cung cấp đầy đủ, chính xác dữ liệu cá nhân cho Sapo và/hoặc các Bên liên quan có xử lý dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu theo thỏa thuận tại Điều khoản và điều kiện này, theo yêu cầu của Sapo.
d) Thông báo, cập nhật cho Sapo mọi thay đổi liên quan đến dữ liệu cá nhân của Chủ thể dữ liệu và đồng ý việc Sapo được toàn quyền cập nhật, chỉnh sửa dữ liệu cá nhân của Khách hàng trong trường hợp này.
e) Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.
f) Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
3.6 Các quyền, nghĩa vụ khác theo quy định tại Điều khoản và điều kiện này, thỏa thuận khác giữa Sapo và Khách hàng, quy định của pháp luật.
Điều 4. Quyền và nghĩa vụ của Sapo:
4.1 Sapo có quyền:
a) Xử lý dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu theo thỏa thuận tại Điều khoản và Điều kiện này.
b) Yêu cầu CBNV/UV/Chủ thể dữ liệu cung cấp đầy đủ và chính xác dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu theo Điều khoản và Điều kiện này.
c) Cung cấp, tiết lộ dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu cho các bên khác theo thỏa thuận tại Điều khoản và Điều kiện này.
d) Nhằm thực hiện mục đích xử lý dữ liệu cá nhân theo quy định tại khoản 5.3 Điều 5 Điều khoản và điều kiện này, Sapo có thể cung cấp/chia sẻ dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu đến các bên thứ ba liên quan của Sapo và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
e) Các quyền khác theo quy định của pháp luật.
4.2 Sapo có nghĩa vụ thực hiện các biện pháp bảo vệ dữ liệu cá nhân của CBNV/UV mà Sapo nắm giữ theo đúng quy định pháp luật.
4.3 Các quyền, nghĩa vụ khác theo quy định tại Điều khoản và điều kiện này, thỏa thuận khác giữa Sapo và Khách hàng, quy định của pháp luật.
Điều 5. Xử lý dữ liệu cá nhân
5.1 Loại dữ liệu cá nhân xử lý: bao gồm loại Dữ liệu cá nhân cơ bản và loại Dữ liệu cá nhân nhạy cảm. Việc xử lý dữ liệu cá nhân cụ thể thuộc loại dữ liệu cá nhân cơ bản hoặc loại dữ liệu cá nhân nhạy cảm do Sapo quyết định tùy từng mục đích xử lý dữ liệu, theo quy định, chính sách của Sapo phù hợp quy định pháp luật trong từng thời kỳ.
5.2 Thu thập dữ liệu cá nhân:
Sapo có thể có được dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu (trực tiếp hoặc gián tiếp) từ các nguồn cung cấp dữ liệu khác nhau, bao gồm nhưng không giới hạn:
a) Từ các thông tin mà CBNV/UV/Chủ thể dữ liệu cung cấp cho Sapo khi được tuyển dụng, khi ký kết và thực hiện Hợp đồng thử việc, Hợp đồng lao động, trong quá trình làm việc tại Sapo theo quy định của Sapo và quy định của pháp luật, hoặc theo các văn bản/tài liệu khác, hoặc theo các chương trình khảo sát mà CBNV/UV/Chủ thể dữ liệu tham gia.
b) Thông qua các trao đổi bằng lời nói, văn bản giữa CBNV/UV/Chủ thể dữ liệu với Sapo và/hoặc giữa CBNV/UV với các đối tác được Sapo ủy quyền/hợp tác.
c) Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác và các bên thứ ba, bao gồm nhưng không giới hạn các bên tư vấn về dịch vụ nhân sự (như dịch vụ tuyển dụng, đào tạo,…), tham chiếu thông tin tín dụng, ngăn ngừa gian lận, tập hợp dữ liệu, các bên hỗ trợ cơ sở hạ tầng/trang thiết bị, tổ chức y tế, tổ chức việc làm và các bên thứ ba khác liên quan đến hoạt động của Sapo.
d) Từ bất kỳ bên cung cấp thông tin tín dụng, bên cung cấp thông tin tham chiếu, các cơ quan nhà nước, hoặc từ bất kỳ nguồn thông tin công cộng có sẵn nào khác.
e) Thông qua các thông tin, dữ liệu lưu trữ từ máy quay giám sát của Sapo.
f) Thông qua các tập tin được tạo ra bởi trang mạng mà CBNV/UV/Chủ thể dữ liệu truy cập (cookie) hoặc các thiết bị/công cụ giám sát tương tự.
g) Từ các nguồn thông tin của bên thứ ba mà CBNV/UV/Chủ thể dữ liệu đồng ý thu thập hoặc những nguồn mà việc thu thập thông tin được pháp luật yêu cầu hoặc cho phép.
5.3 Mục đích xử lý dữ liệu cá nhân CBNV/UV/Chủ thể dữ liệu:
a) Để xác định danh tính và lý lịch CBNV/UV/Chủ thể dữ liệu; xác thực và định danh CBNV/UV/Chủ thể dữ liệu;
b) Để phục vụ cho việc cung cấp, vận hành, xử lý và quản lý của Sapo đối với hoạt động nhân sự liên quan đến CBNV/UV/Chủ thể dữ liệu;
c) Để đánh giá và xử lý (các) đề nghị/yêu cầu của CBNV/UV đối với bất kỳ hoạt động nhân sự (bao gồm nhưng không giới hạn ở những sản phẩm của bên thứ ba chẳng hạn như các chính sách bảo hiểm, y tế…);
d) Để cân nhắc việc cung cấp hoặc tiếp tục quan hệ lao động, thực hiện các hoạt động nhân sự tới CBNV/UV/Chủ thể dữ liệu;
e) Để cung cấp/gửi thông tin, tài liệu hoặc các thông báo khác tới CBNV/UV/Chủ thể dữ liệu hoặc các bên khác có liên quan, và để cập nhật thông tin cá nhân của CBNV/UV/Chủ thể dữ liệu, thông báo cho CBNV/UV về những thay đổi, cập nhật đối với các hoạt động nhân sự;
f) Để cải thiện chất lượng các hoạt động nhân sự của Sapo;
g) Để thực hiện các quy định liên quan đến an toàn hệ thống thông tin của Sapo và bảo vệ dữ liệu cá nhân CBNV/UV/Chủ thể dữ liệu;
h) Để thực hiện và tuân thủ các thoả thuận, hợp đồng giữa Sapo với các bên khác;
i) Để tiến hành tạm khoá, khóa, phong toả hoặc đóng quyền truy cập vào hệ thống của CBNV/UV/Chủ thể dữ liệu theo quy định của Sapo trong từng thời kỳ;
j) Để hiểu rõ hơn về tình trạng, nhu cầu hiện tại và trong tương lai của CBNV/UV/Chủ thể dữ liệu đối với công tác nhân sự;
k) Để cải thiện, điều chỉnh các chính sách nhân sự của Sapo;
l) Để phản hồi các câu hỏi và khiếu nại của CBNV/UV/Chủ thể dữ liệu và để phục vụ cho việc giải quyết các tranh chấp, khiếu nại phát sinh liên quan;
m) Để tạo dữ liệu, báo cáo và thống kê trong nội bộ Sapo, cho các bên thứ ba khác có liên quan của Sapo phù hợp theo quy định pháp luật
n) Để cung cấp thông tin, đề nghị giao dịch và tiến hành áp dụng tới CBNV/UV/Chủ thể dữ liệu, liên quan đến bất kỳ hoạt động nào về nhân sự do Sapo hoặc các đối tác của Sapo cung cấp cho CBNV/UV/Chủ thể dữ liệu mà/hoặc CBNV/UV/Chủ thể dữ liệu có thể quan tâm;
o) Để phục vụ hoạt động kiểm toán, quản lý rủi ro và tuân thủ của Sapo;
p) Để đáp ứng hoặc tuân thủ các chính sách nội bộ của Sapo và các quy định pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền;
q) Để phát hiện, ngăn chặn, và điều tra tội phạm, hoặc các vi phạm có thể phát sinh;
r) Để cung cấp thông tin cho các bên cung cấp dịch vụ/các đối tác của Sapo có liên quan đến việc cung cấp dịch vụ nhân sự cho CBNV/UV/Chủ thể dữ liệu;
s) Sapo có thể sử dụng dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu được ghi lại bởi hệ thống an ninh giám sát cho các mục đích sau đây: (i) cho mục đích an ninh công cộng và an toàn lao động; (ii) phát hiện và ngăn chặn các hành vi vi phạm có thể phát sinh tại các địa điểm hoạt động của Sapo hoặc trong việc sử dụng các dịch vụ nhân sự của Sapo; (iii) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc (iv) để tiến hành điều tra các vấn đề phát sinh khác.
5.4 Cách thức, phương tiện xử lý dữ liệu cá nhân CBNV/UV:
a) Sapo (bao gồm cả các tổ chức, cá nhân được xử lý dữ liệu cá nhân) sẽ thực hiện các hoạt động thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo quy định pháp luật nhằm thực hiện các mục đích theo quy định tại khoản 5.3 Điều này.
b) CBNV/UV đồng ý rằng Sapo (bao gồm cả các tổ chức, cá nhân được xử lý dữ liệu cá nhân) được quyền thực hiện xử lý dữ liệu của CBNV/UV/Chủ thể dữ liệu theo các cách thức xử lý do Sapo xác định, quyết định với từng mục đích xử lý dữ liệu, nguồn cung cấp dữ liệu cụ thể trên cơ sở phù hợp với các thỏa thuận, các nội dung khác tại Điều khoản và điều kiện này và quy định pháp luật.
5.5 Các tổ chức, cá nhân được xử lý dữ liệu cá nhân CBNV/UV và cung cấp dữ liệu cá nhân:
Để phục vụ cho các mục đích theo quy định tại khoản 5.3 Điều này, CBNV/UV/Chủ thể dữ liệu đồng ý các đối tượng sau đây (do Sapo quyết định trong từng trường hợp cụ thể, phù hợp với thỏa thuận tại Điểm này) được quyền xử lý dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu:
-
Cán bộ nhân viên của Sapo;
-
Các công ty và/hoặc các tổ chức đóng vai trò là các bên cung cấp, đối tác, đại lý và/hoặc các cố vấn, tư vấn chuyên nghiệp của Sapo liên quan đến, hoặc để hỗ trợ, cho việc quản lý nhân sự, lao động của Sapo;
-
Bất kỳ tổ chức, cá nhân nào có liên quan đến việc thực thi, duy trì, bảo vệ bất kỳ quyền nào của Sapo, của CBNV/UV/Chủ thể dữ liệu theo Hợp đồng thử việc, Hợp đồng lao động, các thỏa thuận giữa Sapo với CBNV/UV hoặc Sapo đánh giá là có cơ sở pháp lý để cung cấp dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu.
5.6 Hậu quả, thiệt hại không mong muốn có thể xảy ra trong xử lý dữ liệu cá nhân:
Trong quá trình xử lý dữ liệu, Sapo luôn nỗ lực, cố gắng đảm bảo tuân thủ các quy định pháp luật, đảm bảo chặt chẽ các quy định, tiêu chuẩn bảo mật, áp dụng các biện pháp đảm bảo an toàn hệ thống thông tin nhằm bảo mật dữ liệu cá nhân của CBNV/UV. Tuy nhiên, vì lý do khách quan nằm ngoài sự kiểm soát của Sapo, việc thất thoát dữ liệu, rò rỉ thông tin vẫn có thể xảy ra và hậu quả, thiệt hại không mong muốn có thể xảy ra. Trong trường hợp này, CBNV/UV/Chủ thể dữ liệu đồng ý miễn trừ mọi trách nhiệm của Sapo.
5.7 Thời gian xử lý dữ liệu cá nhân CBNV/UV:
Sapo sẽ thực hiện quá trình xử lý dữ liệu cá nhân ngay khi CBNV/UV bắt đầu cung cấp dữ liệu cá nhân của CBNV/UV/Chủ thể dữ liệu cho Sapo và/hoặc Sapo thu thập dữ liệu thông qua các nguồn cung cấp dữ liệu khác theo quy định tại Khoản 5.2 Điều này. Quá trình xử lý dữ liệu kết thúc khi Sapo không còn lưu trữ bất kỳ dữ liệu cá nhân nào của CBNV/UV hoặc theo quyết định của Sapo, phù hợp với thỏa thuận với CBNV/UV, theo quy định Sapo và theo quy định của pháp luật.
5.8 Tiết lộ
Sapo không thực hiện tiết lộ dữ liệu cá nhân của CBNV/UV cho bất kỳ bên nào khác, ngoại trừ các trường hợp sau đây:
a) Theo các trường hợp được quy định tại Điều khoản và điều kiện này.
b) Khi Sapo được yêu cầu hoặc được phép tiết lộ theo yêu cầu của cơ quan nhà nước có thẩm quyền, theo quy định của pháp luật.
c) Khi Sapo chuyển giao quyền và nghĩa vụ theo các Hợp đồng/Thỏa thuận.
d) Khi Sapo thực hiện các nghĩa vụ với bất kỳ cơ quan quản lý liên quan.
e) Khi có sự đồng ý của CBNV/UV/Chủ thể dữ liệu
Điều 6. Thông tin liên hệ
Liên hệ trực tiếp với Khối Quản trị và Phát triển nguồn nhân lực của Sapo: [email protected]
Điều 7. Sửa đổi, bổ sung, thay thế
Điều khoản, điều kiện này có thể được sửa đổi, bổ sung, thay thế tại từng thời điểm, và được Sapo công bố, thông báo trên website: sapo.vn của Sapo; và/hoặc công bố, thông báo bằng văn bản hoặc email hoặc dưới bất cứ hình thức nào khác mà Sapo cho là phù hợp.
CBNV/UV/Chủ thể dữ liệu dữ liệu chịu trách nhiệm cập nhật các bản Điều khoản và điều kiện về xử lý dữ liệu cá nhân đã được điều chỉnh, sửa đổi, bổ sung, thay thế từ các kênh công bố, kênh thông báo của Sapo như quy định tại Điều này và các bản Điều kiện, điều khoản điều chỉnh sửa đổi, bổ sung, thay thế này có giá trị pháp lý áp dụng như khi được thể hiện dưới hình thức văn bản giấy, theo đó, CBNV/UV/Chủ thể dữ liệu và Sapo có trách nhiệm thực hiện mà không cần phải tiến hành lập, giao kết thêm dưới hình thức văn bản giấy.
Trường hợp CBNV/UV/Chủ thể dữ liệu không đồng ý với những nội dung thay đổi, CBNV/UV/Chủ thể dữ liệu phải gửi văn bản thông báo đến Sapo.
Điều 8. Điều khoản thi hành
8.1. Điều khoản và điều kiện này là một phần không tách rời của bản Thông tin ứng viên, các Hợp đồng thử việc, Hợp đồng lao động, thỏa thuận khác liên quan đến nhân sự, lao động đã được giao kết giữa Sapo với CBNV/UV và văn bản sửa đổi, bổ sung, thay thế Hợp đồng thử việc, Hợp đồng lao động, thỏa thuận khác liên quan đến nhân sự, lao động.
8.2. Tất cả các quyền và nghĩa vụ của Sapo theo Điều khoản và Điều kiện này sẽ không thay đổi, hạn chế, chấm dứt các quyền và nghĩa vụ theo Hợp đồng thử việc, Hợp đồng lao động, thỏa thuận khác liên quan đến nhân sự, lao động giữa Sapo và CBNV/UV. Điều khoản và Điều kiện này được xem là bổ sung việc bảo vệ và xử lý dữ liệu của Sapo. Trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào về việc bảo vệ và xử lý dữ liệu cá nhân giữa Điều khoản và điều kiện này với các Hợp đồng thử việc, Hợp đồng lao động, thỏa thuận đã được giao kết/xác lập trước, vào ngày hoặc sau ngày CBNV/UV chấp thuận Điều khoản và điều kiện này, Điều khoản và điều kiện này sẽ được ưu tiên áp dụng.
8.3. Điều khoản và Điều kiện này được giải thích và điều chỉnh theo quy định pháp luật Việt Nam. Trường hợp có các tranh chấp phát sinh sẽ được giải quyết tại Tòa án nhân dân có thẩm quyền theo quy định của pháp luật.
