CHÍNH SÁCH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Trong Chính sách về bảo vệ dữ liệu cá nhân này (“Chính sách”), Công ty VNDS có thể là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân trong các hoạt động xử lý dữ liệu cá nhân, tùy từng ngữ cảnh, tùy từng trường hợp khi Công ty VNDS xử lý dữ liệu cá nhân.

Người dùng vui lòng đọc kỹ toàn bộ nội dung Chính sách để hiểu rõ mục đích, phạm vi, phương thức Công ty VNDS thu thập và xử lý dữ liệu cá nhân của Người dùng. Sự đồng ý xử lý dữ liệu cá nhân của Người dùng chỉ có giá trị khi được thể hiện bằng hành động cụ thể là đánh dấu chọn/tick vào ô xác nhận đồng ý tại thời điểm Người dùng cung cấp thông tin trên website; việc Người dùng chỉ truy cập, xem hoặc lướt qua website/nền tảng không được xem là sự đồng ý với Chính sách này. Trường hợp Người dùng không đồng ý với bất kỳ nội dung nào của Chính sách, chúng tôi trân trọng đề nghị Người dùng không cung cấp, điền thông tin cá nhân trên website.

Điều 1. Phạm vi áp dụng

1.1. Chính sách này quy định về mục đích, phạm vi, phương thức Công ty VNDS thu thập, sử dụng, lưu trữ, chia sẻ và xử lý dữ liệu cá nhân của Người dùng hoặc Chủ thể dữ liệu cá nhân được Người dùng cung cấp dữ liệu cho VNDS, các quyền, nghĩa vụ của Chủ thể dữ liệu cá nhân liên quan đến việc xử lý dữ liệu cá nhân đó.

1.2. Chính sách áp dụng đối với hoạt động xử lý dữ liệu cá nhân phát sinh khi Người dùng và/hoặc Người có liên quan tương tác với Công ty VNDS thông qua các kênh sau:

1. Truy cập, xem, sử dụng website của Công ty VNDS;
2. Đăng ký nhận tư vấn, để lại thông tin liên hệ trên website;
3. Liên hệ với Công ty VNDS qua các kênh mạng xã hội, ứng dụng nhắn tin hoặc nền tảng tương tự;
4. Giao kết, thực hiện hợp đồng sử dụng Dịch vụ với Công ty VNDS;
5. Thực hiện các quyền của Chủ thể dữ liệu cá nhân theo quy định tại Chính sách này; và
6. Các trường hợp khác mà Công ty VNDS xử lý dữ liệu cá nhân theo quy định của pháp luật.

1.3. Chính sách áp dụng đối với dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm được quy định cụ thể tại Điều 3 của Chính sách này, không phân biệt dữ liệu đó được Chủ thể dữ liệu cá nhân trực tiếp cung cấp hay được Công ty VNDS thu thập tự động thông qua website.

1.4. Chính sách không áp dụng đối với:

1. Dữ liệu đã được khử nhận dạng hoặc được thực hiện các biện pháp kỹ thuật khác để không còn khả năng xác định hoặc giúp xác định một cá nhân cụ thể;
2. Dữ liệu cá nhân của người lao động thuộc Công ty VNDS phát sinh trong quan hệ lao động được xử lý theo các mục đích quy định tại quy chế/chính sách nội bộ riêng của Công ty VNDS; và
3. Dữ liệu cá nhân do bên thứ ba thu thập, xử lý thông qua các đường dẫn (liên kết) đến website, nền tảng của bên thứ ba đó mà không thuộc quyền kiểm soát của Công ty VNDS. Trong trường hợp này, việc xử lý dữ liệu cá nhân sẽ tuân theo chính sách bảo vệ dữ liệu cá nhân của bên thứ ba tương ứng.

1.5. Chính sách được áp dụng trên cơ sở tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn ở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Trường hợp có sự khác biệt giữa nội dung Chính sách và quy định của pháp luật, quy định của pháp luật sẽ được ưu tiên áp dụng.

Điều 2. Giải thích từ ngữ

2.1. “Công ty VNDS” là Công ty Cổ phần An ninh dữ liệu Việt Nam

2.2. “Người dùng” là cá nhân, tổ chức tìm kiếm, tiếp cận, đăng ký, có nhu cầu sử dụng Dịch vụ và các sản phẩm của Công ty VNDS và/hoặc do Công ty VNDS hợp tác với đối tác cung cấp.

2.3. “Người có liên quan” là bất kỳ cá nhân nào có Dữ liệu cá nhân của họ được cung cấp cho Công ty VNDS bởi Người dùng.

2.4. “Chủ thể dữ liệu cá nhân” là cá nhân được dữ liệu cá nhân phản ánh. Tại Chính sách này, Chủ thể dữ liệu cá nhân là Người dùng hoặc Người có liên quan của Người dùng.

2.5. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là Dữ liệu cá nhân.

2.6. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.

2.7. “Bên Kiểm soát dữ liệu cá nhân” là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý Dữ liệu cá nhân.

2.8. “Bên Xử lý dữ liệu cá nhân” là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu.

2.9. “Bên Kiểm soát và xử lý dữ liệu cá nhân” là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ liệu cá nhân .

2.10. “Bên Thứ ba” là tổ chức, cá nhân ngoài Chủ thể dữ liệu, Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân , Bên Kiểm soát và xử lý dữ liệu cá nhân được phép xử lý dữ liệu cá nhân.

2.11. “Dịch vụ” là các sản phẩm, dịch vụ do Công ty VNDS cung cấp tại từng thời điểm. Trong Chính sách này, việc cung cấp Dịch vụ cho Người dùng được hiểu bao gồm việc cung cấp trực tiếp cho chính Người dùng hoặc cung cấp cho cơ quan, tổ chức mà Người dùng đại diện, liên hệ hoặc đăng ký sử dụng Dịch vụ.

Điều 3. Các loại Dữ liệu cá nhân mà Công ty VNDS xử lý

3.1. Trường hợp lựa chọn đăng ký nhận tư vấn trên website: Họ và tên, Số điện thoại, Địa chỉ email, Tên công ty nơi làm việc;

3.2. Trường hợp liên hệ qua kênh mạng xã hội (Messager, Zalo, Email hoặc nền tảng tương tự): Tên tài khoản mạng xã hội, Số điện thoại (trong trường hợp Người dùng cung cấp hoặc hiển thị trên tài khoản).

3.3. Trường hợp Người dùng thực hiện các hoạt động trên website (bao gồm nhưng không giới hạn việc truy cập, xem nội dung, nhấp chọn các chức năng): Dữ liệu kỹ thuật phát sinh tự động như cookies, địa chỉ IP, loại trình duyệt, thông tin về thiết bị truy cập và các dữ liệu liên quan khác phục vụ mục đích vận hành và tối ưu hóa website.

3.4. Trường hợp Người dùng giao kết hợp đồng với Công ty VNDS để sử dụng Dịch vụ do Công ty VNDS cung cấp: Họ và tên, Chức vụ, Số điện thoại, Địa chỉ email.

3.5. Trường hợp Người dùng có yêu cầu thực hiện các quyền của Chủ thể dữ liệu cá nhân theo quy định tại Điều 4 và Điều 9 của Chính sách: Họ và tên, Số điện thoại, Email, các thông tin trong tài liệu minh chứng đính kèm để xác thực danh tính của người yêu cầu (VD: số/hình ảnh CCCD, giấy tờ tùy thân). 

3.6. Tùy thuộc vào chính sách dịch vụ của Công ty VNDS từng thời kỳ & loại Dịch vụ mà Người dùng có nhu cầu, Công ty VNDS có thể xử lý các loại Dữ liệu cá nhân nhạy cảm của Chủ thể dữ liệu cá nhân gồm: .

Điều 4. Quyền và nghĩa vụ của Chủ thể dữ liệu cá nhân

4.1. Chủ thể dữ liệu cá nhân có các quyền theo quy định của Luật bảo vệ Dữ liệu cá nhân số 91/2025/QH15 (Khoản 1 Điều 4) như sau:

1. Quyền được biết về hoạt động xử lý Dữ liệu cá nhân;
2. Quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ liệu cá nhân;
3. Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân;
4. Quyền yêu cầu cung cấp, xóa, hạn chế xử lý Dữ liệu cá nhân; gửi yêu cầu phản đối xử lý Dữ liệu cá nhân;
5. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
6. Quyền yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu cá nhân của mình theo quy định của pháp luật.

4.2. Chủ thể dữ liệu cá nhân có các nghĩa vụ theo quy định của Luật bảo vệ Dữ liệu cá nhân số: 91/2025/QH15 (Khoản 2 Điều 4) như sau:

1. Tự bảo vệ Dữ liệu cá nhân của mình;
2. Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác;
3. Cung cấp đầy đủ, chính xác Dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ liệu cá nhân của mình;
4. Chấp hành pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm Dữ liệu cá nhân.

4.3. Công ty VNDS sẽ phản hồi và thực hiện các yêu cầu thực hiện quyền hợp pháp của Chủ thể dữ liệu trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân (Điều 5 Nghị định số 356/2025/NĐ-CP về quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân).

4.4. Trường hợp việc rút lại sự đồng ý, yêu cầu hạn chế xử lý Dữ liệu cá nhân, phản đối xử lý Dữ liệu cá nhân, yêu cầu thực hiện các quyền khác của Chủ thể dữ liệu cá nhân không được thực hiện đúng theo quy định pháp luật, hoặc Dữ liệu cá nhân được xử lý theo Điều 5.5 Chính sách này, Công ty VNDS được phép từ chối yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý Dữ liệu cá nhân, phản đối xử lý Dữ liệu cá nhân và được miễn trừ mọi nghĩa vụ và trách nhiệm liên quan đến việc thực hiện yêu cầu.

Điều 5. Tuyên bố và Khẳng định của Người dùng

5.1. Dữ liệu cá nhân mà Người dùng cung cấp cho Công ty VNDS và/hoặc Công ty VNDS có được thông qua các hành động khác được hiểu bao gồm Dữ liệu cá nhân cơ bản và/hoặc Dữ liệu cá nhân nhạy cảm của Người dùng và/hoặc Người có liên quan.

5.2. Người dùng, với tư cách là bên cung cấp Dữ liệu cá nhân của Người có liên quan cho Công ty VNDS, đã thông báo và được sự đồng ý của Người có liên quan về việc tuân thủ Chính sách này cho Công ty VNDS và chịu trách nhiệm trong trường hợp chưa được sự đồng ý của Người có liên quan.

5.3. Người dùng, với tư cách là Chủ thể dữ liệu cá nhân, đã đọc, tìm hiểu và nắm được đầy đủ các quyền, nghĩa vụ của mình, loại Dữ liệu cá nhân được xử lý, mục đích xử lý và các tổ chức, cá nhân được xử lý Dữ liệu cá nhân.

5

5.4.1. Các mục đích xử lý dữ liệu cá nhân then chốt để cung cấp Dịch vụ cho Người dùng (bất cứ tiện ích nào Công ty VNDS cung cấp tới Người dùng trên nền tảng DataTrust đều liên quan đến các mục đích xử lý Dữ liệu cá nhân dưới đây. VNDS chỉ có thể triển khai Dịch vụ, cung cấp tiện ích cho Người dùng khi được Chủ thể dữ liệu cá nhân đồng ý với toàn bộ các mục đích xử lý này):

1. Liên hệ xác nhận, cập nhật thông tin, tư vấn, cung cấp thông tin liên quan và hỗ trợ Người dùng khi có nhu cầu sử dụng Dịch vụ của Công ty VNDS.
2. Thực hiện hỗ trợ các dịch vụ sau tư vấn, thực hiện Dịch vụ theo hợp đồng, thực hiện các hoạt động hậu mãi, bao gồm nhưng không giới hạn: chăm sóc khách hàng định kỳ và theo yêu cầu khách hàng, giải đáp thắc mắc, giải quyết sự cố, phân tích thông tin khách hàng để nâng cao chất lượng dịch vụ, nghiên cứu và triển khai các sản phẩm, Dịch vụ khác.
3. Thực hiện các yêu cầu của cơ quan nhà nước có thẩm quyền khi thanh tra, kiểm tra (nếu có);
4. Đàm phán, giao kết, thực hiện hợp đồng Dịch vụ giữa Người dùng (hoặc cơ quan, tổ chức mà Người dùng đại diện, liên hệ hoặc đăng ký sử dụng Dịch vụ) với Công ty VNDS.

5.4.2. Các mục đích xử lý dữ liệu cá nhân bổ trợ liên quan đến hoạt động kinh doanh và phát triển Dịch vụ của Công ty VNDS (Tùy thuộc vào số mục đích xử lý Dữ liệu cá nhân dưới đây được Người dùng tick chọn để đồng ý cho Công ty VNDS xử lý Dữ liệu cá nhân liên quan, Công ty sẽ giới hạn phạm vi Dịch vụ bổ trợ và/hoặc khả năng xử lý yêu cầu, khiếu nại của Người dùng tương ứng).

1. Tiếp thị, quảng cáo, giới thiệu sản phẩm, Dịch vụ phù hợp với nhu cầu của Người dùng hoặc Công ty VNDS cho rằng Người dùng quan tâm;
2. Hỗ trợ, đảm bảo Người dùng có thể thực hiện các quyền của Chủ thể dữ liệu cá nhân theo đúng quy định của pháp luật;
3. Kiểm tra, kiểm thử, cài đặt, quản lý, nâng cấp, cải tiến kỹ thuật, nhân sự phụ trách hệ thống bảo mật, bảo vệ dữ liệu thông tin Chủ thể dữ liệu cá nhân;
4. Quảng bá, giới thiệu, thông tin đến Chủ thể dữ liệu cá nhân về các Dịch vụ, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện;
5. Liên hệ, đánh giá và xử lý các yêu cầu từ Chủ thể dữ liệu cá nhân, bao gồm việc phản hồi các truy vấn hoặc góp ý, giải quyết hoặc điều tra bất kỳ khiếu nại, yêu cầu pháp lý hoặc tranh chấp nào hoặc nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan đến giao dịch và việc sử dụng các sản phẩm, Dịch vụ, tính năng, tiện ích, việc cung cấp Dịch vụ theo yêu cầu từ Chủ thể dữ liệu cá nhân;
6. Nâng cao chất lượng Dịch vụ do Công ty VNDS cung cấp;
7. Thực hiện các biện pháp nhằm đảm bảo an toàn, bảo mật, bảo vệ Dữ liệu của Chủ thể dữ liệu cá nhân trước các trường hợp gây hại, nguy cơ gây hại; phục vụ công tác lưu trữ, quản lý, bảo vệ, an toàn thông tin;
8. Giải quyết tranh chấp, khiếu nại, tố cáo;
9. Cung cấp, trao đổi thông tin với cơ quan nhà nước có thẩm quyền, các tổ chức, cá nhân khác phù hợp với quy định của pháp luật;

5.5. Các trường hợp Công ty VNDS được xử lý Dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu:

1. Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này;
2. Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
3. Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;
4. Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
5. Trường hợp khác theo quy định của pháp luật.

5.6. Người dùng xác nhận rằng:

1. Mọi hành vi nhằm mục đích rút lại sự đồng ý của Người dùng (nếu có) sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu cá nhân đã được Người dùng đồng ý trước đó. Người dùng nhận thức rõ và chịu trách nhiệm trước mọi hậu quả, thiệt hại có thể xảy ra/phát sinh từ hành vi rút lại sự đồng ý của mình mà không cần thông báo từ Công ty VNDS. Trường hợp Người dùng thực hiện rút lại sự đồng ý không đúng theo quy định pháp luật làm ảnh hưởng đến việc xử lý dữ liệu cá nhân hay có nguy cơ dẫn đến bất cứ vi phạm nào của Công ty VNDS, Công ty VNDS được áp dụng các biện pháp cần thiết để bảo vệ quyền và lợi ích hợp pháp của Công ty VNDS phù hợp với quy định của pháp luật và/hoặc các cam kết/thỏa thuận của Người dùng với Công ty VNDS.
2. Người dùng sẽ thông báo, cập nhật cho Công ty VNDS mọi thay đổi liên quan đến dữ liệu cá nhân của Chủ thể dữ liệu cá nhân và đồng ý Công ty VNDS được toàn quyền cập nhật, chỉnh sửa dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo thông báo thay đổi mà Người dùng đã cung cấp.
3. Mọi dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà Công ty VNDS có được, Công ty VNDS được quyền quản lý, lưu giữ theo cách thức và thời hạn mà Công ty VNDS cho là phù hợp.
4. Miễn trừ cho Công ty VNDS các nghĩa vụ và trách nhiệm về các rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân liên quan đến thất thoát dữ liệu do lỗi hệ thống được quản lý bởi bên thứ ba khác, do các nguyên nhân khách quan nằm ngoài tầm kiểm soát của Công ty VNDS.
5. Đối với việc sử dụng, xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi, Công ty VNDS sẽ phải được sự đồng ý của người đại diện theo pháp luật của những người này, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân theo quy định tại Điều 5.5 Chính sách này.
6. Đối với việc sử dụng, xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của trẻ em, việc sử dụng, xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân phải có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 7 tuổi trở lên và có sự đồng ý của người đại diện theo pháp luật của trẻ em, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của Chủ thể dữ liệu cá nhân theo quy định của pháp luật. Người dùng khi cung cấp dữ liệu cá nhân của Chủ thể dữ liệu cá nhân là trẻ em cam đoan đã nhận được sự đồng ý theo đúng quy định trên và chịu trách nhiệm trong trường hợp chưa được sự đồng ý. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân (nếu có), Công ty VNDS sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em từ đủ 7 tuổi trở lên và (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật.

Điều 6. Phương thức thu thập dữ liệu cá nhân

Công ty VNDS tiến hành thu thập dữ liệu cá nhân được nêu tại Điều 3 trong Chính sách này từ Người dùng hoặc Chủ thể dữ liệu cá nhân có thể thông qua các hoạt động sau:

1. Khi Người dùng chủ động điền, cung cấp thông tin trên các biểu mẫu của website (ví dụ: biểu mẫu “Đăng ký tư vấn”);
2. Khi Người dùng liên hệ với Công ty VNDS thông qua các kênh liên hệ được tích hợp, dẫn chiếu trên website (ví dụ: mạng xã hội, ứng dụng nhắn tin được liên kết từ website);
3. Thông qua các tập tin được tạo ra bởi trang web, phần mềm, ứng dụng của Công ty VNDS mà Người dùng truy cập (cookie);

Điều 7. Các biện pháp bảo vệ dữ liệu cá nhân

7.1. Công ty VNDS cam kết lưu trữ và bảo mật dữ liệu cá nhân của Chủ thể dữ liệu cá nhân một cách an toàn và tuân thủ theo quy định của pháp luật. Tất cả các bên thứ ba được phép truy cập, xử lý, lưu trữ dữ liệu cá nhân của Chủ thể dữ liệu cá nhân được quy định trong Chính sách này được yêu cầu phải tuân thủ các nghĩa vụ bảo mật của Công ty VNDS.

7.2. Công ty VNDS thực hiện các phương pháp xử lý dữ liệu phù hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp để tránh việc truy cập, đọc, sử dụng, thay đổi, phá hủy hoặc các quá trình xử lý dữ liệu cá nhân khác.

7.3. Chủ thể dữ liệu hiểu rằng Công ty VNDS sẽ/đang/đã áp dụng các biện pháp kỹ thuật, vật lý và quản lý phù hợp để bảo vệ và đảm bảo tính bảo mật của dữ liệu cá nhân của Chủ thể dữ liệu cá nhân. Trong quá trình xử lý dữ liệu cá nhân nhạy cảm, Công ty VNDS sẽ thiết lập quy định phân quyền giới hạn truy cập, quy trình xử lý và các biện pháp bảo mật.

Tuy nhiên các biện pháp trên không thể đảm bảo hoàn toàn việc có thể ngăn chặn mọi hành vi truy cập bất hợp pháp dữ liệu cá nhân của Chủ thể dữ liệu cá nhân bởi các bên thứ ba như tin tặc.

Điều 8. Thiệt hại không mong muốn có thể xảy ra

Khi dữ liệu cá nhân của Chủ thể dữ liệu cá nhân có thể được Công ty VNDS chia sẻ theo các mục đích nêu tại Điều 5 Chính sách này, thì rủi ro an toàn thông tin (thông tin cá nhân của Chủ thể dữ liệu có thể bị đánh cắp, lộ lọt, xâm phạm trái phép…) hoàn toàn có thể xảy ra do internet không phải môi trường hoàn toàn an toàn. Do vậy, Chủ thể dữ liệu cá nhân công nhận về việc Công ty VNDS hoàn toàn không chịu trách nhiệm với bất cứ rủi ro nào đối với dữ liệu cá nhân của Chủ thể dữ liệu kể từ thời điểm bên thứ ba được Công ty VNDS chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu nhận được dữ liệu cá nhân của Chủ thể dữ liệu từ VNDS.

Điều 8. Sửa đổi, bổ sung, thay thế Chính sách

8.1. Công ty VNDS được phép sửa đổi, bổ sung nội dung hoặc thay thế Chính sách này vào bất cứ thời điểm nào Công ty VNDS cho là phù hợp và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định pháp luật có liên quan.

8.2. Công ty VNDS sẽ thực hiện thông báo các nội dung sửa đổi, bổ sung, thay thế cho Người dùng bằng một trong các hình thức bao gồm: văn bản, email, thông báo trên website chính thức của Công ty VNDS, niêm yết tại trụ sở các điểm giao dịch của Công ty VNDS và/hoặc các hình thức khác Công ty VNDS đánh giá là phù hợp.

8.3. Đối với các thay đổi liên quan đến loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân, thông tin bên kiểm soát dữ liệu cá nhân và/hoặc bên kiểm soát và xử lý dữ liệu cá nhân, các quyền và nghĩa vụ của Chủ thể dữ liệu cá nhân, Công ty VNDS sẽ lấy ý kiến đồng ý bổ sung của Người dùng tương ứng với từng nội dung thay đổi. Khi đó sự đồng ý của Người dùng cho các nội dung khác của Chính sách này vẫn được bảo lưu.

Điều 9. Liên hệ khiếu nại về việc xử lý dữ liệu cá nhân

Trường hợp Chủ thể dữ liệu cá nhân có nhu cầu thực hiện quyền hoặc có bất kỳ khiếu nại nào liên quan đến Chính sách bảo vệ dữ liệu cá nhân này hoặc về việc Công ty VNDS xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân, Chủ thể dữ liệu cá nhân có thể liên hệ với Công ty VNDS theo thông tin sau:

Trực tiếp: Trụ sở chính Công ty VNDS tại Tòa nhà NIC, số 6, Ngõ 7, đường Tôn Thất Thuyết, Cầu Giấy, Thành phố Hà Nội, Việt Nam.

Điện thoại: 088.667.9185

Mail: [email protected]

Website: https://datasecurity.vn

Điều 10. Giải quyết tranh chấp

Nếu có bất kỳ tranh chấp nào phát sinh hoặc liên quan đến việc xử lý dữ liệu cá nhân thì Chủ thể dữ liệu cá nhân và Công ty VNDS trước hết sẽ cùng nhau giải quyết thông qua thương lượng, hòa giải. Trong trường hợp hòa giải không thành, các bên có quyền đưa vụ tranh chấp đó ra Tòa án có thẩm quyền ở Việt Nam giải quyết.

Điều 11. Điều khoản thi hành

Chính sách này áp dụng đối với mọi Dữ liệu cá nhân, mọi giao dịch của Chủ thể dữ liệu cá nhân/Người dùng với Công ty VNDS, thể hiện sự đồng ý toàn bộ của Người dùng đối với Công ty VNDS trong việc Xử lý dữ liệu cá nhân của Chủ thể dữ liệu. Chính sách này sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các thỏa thuận, điều kiện và điều khoản trong các hợp đồng, thỏa thuận, văn bản, tài liệu chi phối mối quan hệ giữa Chủ thể dữ liệu cá nhân và Công ty VNDS, cho dù các hợp đồng, thoả thuận, văn bản, tài liệu đó được ký kết trước, vào ngày hoặc sau ngày Chủ thể dữ liệu cá nhân chấp thuận Chính sách này. Trường hợp có bất kỳ sự phản đối, đưa ra một/một số điều kiện liên quan trong việc cho phép xử lý dữ liệu cá nhân, Người dùng sẽ chủ động liên hệ Công ty VNDS để được hỗ trợ./.