CAM KẾT BẢO VỆ DỮ LIỆU CÁ NHÂN

Đăng tải trên Website: https://iguide.ai/ (Theo Nghị định số 13/2023/NĐ-CP của chính phủ về Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/07/2023)

Cam kết về bảo vệ dữ liệu cá nhân được thực hiện bởi và giữa iGuide và các Đại lý/Khách hàng/Đối tác cung cấp của iGuide (sau đây gọi chung là Bên Cung cấp).

iGuide và Bên Cung cấp tự nguyện đồng ý tuân thủ các quy định về bảo vệ dữ liệu cá nhân với các điều khoản sau đây:

Điều 1: Định nghĩa

• “Hợp đồng” có nghĩa là Hợp đồng giữa Bên cung cấp và iGuide và/hoặc các biên bản, thỏa thuận, phụ lục liên quan tới các Hợp đồng đó. Đó có thể là hợp đồng mua bán hàng hóa, cung cấp dịch vụ, hợp đồng lao động, hợp đồng khác, vv.
• “Dữ liệu cá nhân” có nghĩa là Dữ liệu cá nhân của bất kỳ chủ thể dữ liệu nào mà iGuide có được từ Bên cung cấp, nó có thể là dữ liệu cá nhân của chính Bên cung cấp, hoặc dữ liệu cá nhân của các chủ thể khác mà Bên cung cấp đã thu thập một cách hợp pháp và được phép chuyển giao, cung cấp cho iGuide để iGuide thực hiện các công việc được nêu trong (các) Hợp đồng giữa iGuide và Bên cung cấp.
• “Luật bảo vệ dữ liệu” có nghĩa là tất cả các luật và quy định về bảo vệ dữ liệu cá nhân hoặc quyền riêng tư áp dụng cho hoạt động xử lý dữ liệu cá nhân tại Việt Nam, trong đó bao gồm nhưng không giới hạn ở Luật An ninh quốc gia 2004, Luật An ninh mạng 2018; Nghị định Số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân cùng các bản sửa đổi, bổ sung, thay thế các văn bản trên.
• “Hệ thống iGuide” có nghĩa là các trung tâm dữ liệu, hệ thống điện toán đám mây, máy chủ, thiết bị nối mạng, hệ thống phần mềm lưu trữ và các hệ thống khác (nếu có) của iGuide và được sử dụng để thực hiện phạm vi công việc theo (các) Hợp đồng đã ký kết giữa iGuide và Bên cung cấp.

Các thuật ngữ “dữ liệu cá nhân”, “chủ thể dữ liệu”, “xử lý dữ liệu cá nhân”, “bên kiểm soát” và “bên kiểm soát và xử lý” được sử dụng trong Cam kết này có các ý nghĩa như được quy định tại Nghị định Số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Điều 2: Nội dung bảo vệ dữ liệu cá nhân

2.1.

Các bên thừa nhận và đồng ý như sau: 

a.

b.

c.

2.2.   Mục đích của việc thu thập, xử lý dữ liệu:

a.

b.

1. Gửi các thông báo về các hoạt động trao đổi thông tin giữa Bên cung cấp và iGuide;
2. Ngăn ngừa các hoạt động phá hủy, chiếm đoạt tài khoản người dùng của Bên cung cấp hoặc các hoạt động giả mạo Bên cung cấp;
3. Tổ chức giới thiệu và xúc tiến thương mại, nghiên cứu thị trường, thăm dò dư luận, môi giới;
4. Nghiên cứu, phát triển các dịch vụ mới và cung cấp các sản phẩm, dịch vụ phù hợp cho Bên Cung cấp;
5. iGuide có thể sử dụng thông tin của Bên cung cấp cho mục đích dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo;
6. Xác minh danh tính và đảm bảo tính bảo mật thông tin của Bên Cung cấp;
7. iGuide thu thập, lưu trữ và sử dụng dữ liệu cá nhân của Bên Cung cấp nhằm mục đích thực hiện dịch vụ như lưu giữ hồ sơ và tuân thủ các nghĩa vụ pháp lý và thuế. iGuide lưu trữ các dữ liệu này trong thời gian theo quy định của pháp luật;
8. iGuide các hành động khác theo quy định của pháp luật từng thời kỳ.

iGuide sẽ không:

1. Xử lý, lưu giữ, sử dụng, hay tiết lộ Dữ liệu cá nhân trừ khi cần thiết để thực hiện các nghĩa vụ của Hợp đồng, hay theo pháp luật yêu cầu; 
2. Bán Dữ liệu cá nhân cho bất kỳ bên thứ ba nào; 
3. Lưu giữ, sử dụng hay tiết lộ Dữ liệu cá nhân đó ra bên ngoài mối quan hệ kinh doanh trực tiếp giữa iGuide với Bên cung cấp, trừ khi đó là tuân theo yêu cầu của chủ thể dữ liệu hoặc quy định của pháp luật.

c.

d.

(i)

(ii)

2.3.

Các loại Dữ liệu cá nhân được bảo vệ: 

Dữ liệu cá nhân được bảo vệ theo Cam kết này là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, có thể là các dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm bao gồm: tên; địa chỉ, số điện thoại; ngày sinh, địa chỉ email, thông tin về nghề nghiệp, tình trạng sức khỏe, thu nhập hoặc bất kỳ thông tin nào mà theo quy định pháp luật tại từng thời điểm được định nghĩa là dữ liệu cá nhân.

2.4.   Cách thức bảo vệ dữ liệu cá nhân: 

iGuide sẽ thu thập, phân tích, đánh giá, sử dụng, lưu trữ, chuyển giao, xử lý, cung cấp Dữ liệu cá nhân cho các bên có liên quan hoặc cơ quan nhà nước có thẩm quyền và các hoạt động khác phục vụ cho mục đích đã nêu tại khoản 2 Điều này.

2.5.

Các bên liên quan đến việc bảo vệ Dữ liệu cá nhân: 

Bên cung cấp đồng ý rằng, để phục vụ cho các mục đích đã nêu tại khoản 2 Điều này, iGuide có thể tiết lộ Dữ liệu cá nhân cho công ty con và/hoặc liên kết ở mức độ cần thiết để áp dụng và thực hiện các mục đích hoặc bất kỳ phần nào, tùy thuộc vào các công ty con và/hoặc liên kết cam kết thực hiện đúng các nghĩa vụ tương đương theo quy định tại Cam kết này.

2.6.   Thời gian bảo vệ dữ liệu cá nhân: 

Việc bảo vệ Dữ liệu cá nhân sẽ được bắt đầu kể từ thời điểm iGuide nhận được thông tin/dữ liệu cá nhân cũng như sự đồng ý của Bên cung cấp cho việc xử lý thông tin/dữ liệu cá nhân đó. iGuide sẽ duy trì việc xử lý Dữ liệu cá nhân trong khoảng thời gian Hợp đồng còn hiệu lực và theo quy định của pháp luật.

2.7.  Cam kết của iGuide

1. iGuide cam kết, bằng mọi nỗ lực cần thiết và hợp lý bảo mật và bảo vệ Dữ liệu cá nhân quy định tại cam kết này theo những yêu cầu, tiêu chuẩn về bảo mật thông tin, bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và theo quy định tại Cam kết này. Trong quá trình xử lý Dữ liệu cá nhân có thể xảy ra sự gián đoạn, trì hoãn, ngắt kết nối hoặc bất cứ sự cố nào do các nguyên nhân nằm ngoài khả năng kiểm soát hợp lý của iGuide, bao gồm nhưng không giới hạn tình trạng gián đoạn do nâng cấp, sửa chữa, lỗi đường truyền, lỗi gián đoạn kỹ thuật do nhà cung cấp/nhà thầu của iGuide gây ra. Trong những trường hợp như vậy, iGuide sẽ nỗ lực tối đa kịp thời thông báo cho Bên cung cấp về sự cố xảy ra và Bên cung cấp đồng ý miễn trừ cho iGuide khỏi trách nhiệm trong những trường hợp đó.
2. Trường hợp phát hiện xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân, iGuide sẽ thông báo cho Bên cung cấp một cách nhanh nhất có thể sau khi nhận thấy có sự vi phạm quy định về bảo vệ dữ liệu cá nhân. Ngoài ra, Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân sẽ thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm.

Điều 3: Quyền và nghĩa vụ của chủ thể dữ liệu

3.1.   Quyền của chủ thể dữ liệu

1. Được biết về hoạt động xử lý Dữ liệu cá nhân; đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân theo Cam kết này, trừ trường hợp luật có quy định khác.
2. Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân, trừ trường hợp luật có quy định khác.
3. Rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.
4. Xóa hoặc yêu cầu xóa Dữ liệu cá nhân theo quy định tại Điều 4 Cam kết này.
5. Yêu cầu hạn chế xử lý Dữ liệu cá nhân, trừ trường hợp luật có quy định khác. Việc hạn chế xử lý dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu, với toàn bộ dữ liệu cá nhân mà chủ thể dữ liệu yêu cầu hạn chế, trừ trường hợp luật có quy định khác.
6. Chủ thể dữ liệu cá nhân được yêu cầu cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
7. Phản đối xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác. iGuide thực hiện yêu cầu của chủ thể dữ liệu trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.
8. Tự bảo vệ, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

3.2.   Nghĩa vụ của chủ thể dữ liệu

1. Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.
2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân.
4. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.
5. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

Điều 4: Trả lại và xóa Dữ liệu cá nhân

4.1.

Triển khai

a.

4.2.

Việc xóa dữ liệu sẽ không áp dụng khi có đề nghị của Bên cung cấp trong các trường hợp:

1. Pháp luật quy định không cho phép xóa dữ liệu.
2. Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.
3. Dữ liệu cá nhân đã được công khai theo quy định của pháp luật.
4. Dữ liệu cá nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định của pháp luật.
5. Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.
6. Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của chủ thể dữ liệu hoặc cá nhân khác.

4.3.

Việc trả lại hoặc xóa Dữ liêu cá nhân theo yêu cầu của Bên cung cấp hoặc khi chấm dứt một phần Hợp đồng:

Sẽ được thực hiện với điều kiện không ảnh hưởng bất lợi đến khả năng cung cấp các dịch vụ còn lại của iGuide theo Hợp Đồng và việc trả lại hoặc xóa này không vi phạm các quy định pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan khác.

Điều 5: Tuyên bố của Bên cung cấp

• • Bên cung cấp tự nguyện đồng ý và hiểu rõ các nội dung quy định tại từng Điều khoản của Cam kết này.
  • Trường hợp Bên cung cấp là Bên kiểm soát hoặc Bên kiểm soát và xử lý dữ liệu cá nhân, Bên cung cấp đảm bảo:
• Chủ thể dữ liệu đã biết rõ và đồng ý toàn bộ với nội dung về việc thông báo xử lý dữ liệu cá nhân được thực hiện một lần trước khi tiến hành đối với hoạt động xử lý dữ liệu cá nhân; và nội dung quy định tại Điều 2 Cam kết này trước khi đồng ý cho Bên cung cấp tiến hành thu thập dữ liệu cá nhân, phù hợp với các quy định tại Cam kết này và Luật bảo vệ dữ liệu.
• Đã lập hồ sơ đánh giá tác động của việc xử lý dữ liệu cá nhân đối với Dữ liệu cá nhân
• • Bên cung cấp đảm bảo và bồi thường cho iGuide các thiệt hại do Bên cung cấp không thực hiện theo đúng cam kết theo quy định tại Điều này.

Điều 6: Điều khoản chung

1. • Cam kết này là một phần không thể tách rời với Hợp đồng đã ký giữa Bên cung cấp và iGuide mà Cam kết này được dẫn chiếu trong đó. 
   • Trong trường hợp iGuide có cung cấp các dữ liệu cá nhân mà iGuide thu thập/nắm giữ cho Bên cung cấp, thì Bên cung cấp cam kết sẽ tuân thủ mức độ bảo vệ dữ liệu cá nhân không thấp hơn mức độ bảo vệ mà iGuide đã cam kết tại văn bản này.