THỎA THUẬN BẢO VỆ DỮ LIỆU CÁ NHÂN
Thực hiện Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân, có hiệu lực thi hành từ ngày 01/07/2023, nhằm bảo đảm tuân thủ quy định của pháp luật, Công ty Cổ phần Công nghệ và Giải pháp CSP áp dụng "Thỏa thuận bảo vệ dữ liệu cá nhân" này đối với các cá nhân có nhu cầu ứng tuyển, tham gia đào tạo, hợp tác hoặc cung cấp thông tin cho Công ty trong quá trình thực hiện các hoạt động nêu tại Thỏa thuận.
Thỏa thuận, thông báo, chấp thuận bảo vệ dữ liệu cá nhân này (sau đây gọi chung là "Thỏa thuận") được lập giữa Công ty Cổ phần Công nghệ và Giải pháp CSP (sau đây viết tắt là "CSP") và cá nhân đăng ký dự tuyển vào làm việc và/hoặc tham gia chương trình đào tạo, hội thảo, diễn tập an toàn thông tin do CSP tổ chức, nhằm mục đích ghi nhận sự tự nguyện đồng ý, chấp thuận của cá nhân cho phép CSP thu thập, lưu trữ, sử dụng thông tin do cá nhân cung cấp để phục vụ quá trình tuyển dụng và/hoặc đào tạo, hợp tác giữa cá nhân và CSP, với nội dung cụ thể như sau:
1. Thông tin cá nhân được thu thập, lưu trữ, khai thác, sử dụng
Cá nhân hiểu, xác nhận và đồng ý rằng CSP được phép thu thập, lưu trữ, sử dụng những thông tin mà cá nhân cung cấp cho CSP trong quá trình tuyển dụng, đào tạo thông qua đơn đăng ký dự tuyển, trao đổi, phỏng vấn, thỏa thuận làm việc, đăng ký tham gia khóa đào tạo, hội thảo, chương trình diễn tập an toàn thông tin... Các thông tin cá nhân cơ bản mà Công ty thu thập bao gồm: họ và tên, ngày tháng năm sinh, giới tính, số điện thoại, email, địa chỉ thường trú, địa chỉ cư trú, thông tin CMND/CCCD, thông tin về học vấn, bằng cấp, chứng chỉ chuyên môn về an toàn thông tin, nghề nghiệp, kinh nghiệm công tác hoặc các thông tin khác do cá nhân cung cấp cho CSP nhằm mục đích nêu trên.
2. Mục đích thu thập, lưu trữ, sử dụng thông tin cá nhân
Cá nhân đồng ý và xác nhận rằng các thông tin cá nhân được thu thập, lưu trữ, sử dụng cho các mục đích liên quan đến công tác tuyển dụng và/hoặc đào tạo như: đánh giá mức độ phù hợp với vị trí tuyển dụng; liên lạc, trao đổi, phỏng vấn, thỏa thuận, bố trí công việc phù hợp; tổ chức đào tạo, sát hạch, cấp chứng nhận tham gia chương trình diễn tập, hội thảo an toàn thông tin; lưu hồ sơ tại Công ty để tham khảo cho công tác tuyển dụng trong tương lai; hoặc phục vụ các vấn đề khác liên quan đến tuyển dụng, đào tạo theo yêu cầu của pháp luật và của Công ty.
3. Tổ chức được thu thập, quản lý, sử dụng thông tin cá nhân
Cá nhân chấp thuận rằng việc thu thập, quản lý, sử dụng thông tin cá nhân được thực hiện bởi Công ty Cổ phần Công nghệ và Giải pháp CSP .
4. Phương thức thu thập, lưu trữ, sử dụng thông tin cá nhân
Cá nhân đồng ý rằng thông tin cá nhân được thu thập, lưu trữ, sử dụng bằng bất kỳ phương thức nào theo áp dụng của CSP trong từng thời kỳ, bao gồm nhưng không giới hạn: thu thập, ghi nhận, xác nhận, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển thông tin cá nhân trong nước và/hoặc ra nước ngoài, xóa, hủy và các hành động khác có liên quan.
5. Thời gian bắt đầu và kết thúc việc thu thập, lưu trữ, sử dụng thông tin cá nhân
CSP bắt đầu thực hiện thu thập, lưu trữ, sử dụng thông tin cá nhân kể từ khi cá nhân đăng ký ứng tuyển, đăng ký tham gia đào tạo hoặc cung cấp, chia sẻ thông tin cho CSP, cho đến khi cá nhân có văn bản đề nghị rút lại sự đồng ý hoặc theo quy định của Công ty. Việc rút lại sự đồng ý của cá nhân trong trường hợp này không ảnh hưởng đến tính hợp pháp của các hoạt động thu thập, lưu trữ, sử dụng thông tin cá nhân đã cung cấp cho CSP trước đó.
6. Quyền và nghĩa vụ của cá nhân
- Cá nhân có quyền của chủ thể dữ liệu cá nhân theo quy định pháp luật, bao gồm: quyền được biết; quyền đồng ý; quyền truy cập; quyền chỉnh sửa; quyền xóa dữ liệu; quyền rút lại sự đồng ý; quyền yêu cầu hạn chế xử lý dữ liệu cá nhân; quyền phản đối việc xử lý dữ liệu cá nhân của mình.
- Cá nhân có nghĩa vụ cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân.
- Cá nhân có các quyền và nghĩa vụ khác theo quy định của pháp luật.
7. Cam kết khác về thu thập, lưu trữ, sử dụng thông tin cá nhân
Là doanh nghiệp hoạt động trong lĩnh vực an toàn, an ninh thông tin, CSP cam kết áp dụng các biện pháp kỹ thuật, quản lý và bảo mật phù hợp với năng lực chuyên môn của Công ty để bảo vệ dữ liệu cá nhân đã thu thập, phù hợp với quy định của pháp luật Việt Nam và quy định nội bộ của Công ty. Tuy nhiên, cá nhân hiểu và thừa nhận rằng không có hệ thống kỹ thuật hay biện pháp an ninh, bảo mật nào là an toàn tuyệt đối trong môi trường không gian mạng, có thể tiềm ẩn các nguy cơ phát sinh, bao gồm nhưng không giới hạn việc thông tin bị rò rỉ, phát tán do hệ thống kỹ thuật, hệ thống an ninh bị tấn công. Trường hợp CSP đã áp dụng đầy đủ các biện pháp trong khả năng thì CSP không phải chịu trách nhiệm đối với các rủi ro phát sinh ngoài khả năng kiểm soát nêu trên.
8. Hiệu lực
Cá nhân xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Thỏa thuận này trước khi gửi hồ sơ ứng tuyển hoặc đăng ký tham gia đào tạo, hội thảo, chương trình diễn tập do CSP tổ chức. Thỏa thuận này có hiệu lực kể từ ngày cá nhân thực hiện các hành động nêu trên cho đến khi cá nhân có yêu cầu hủy Thỏa thuận hoặc rút lại sự đồng ý xử lý dữ liệu cá nhân. Cá nhân hiểu rõ và đồng ý rằng Thỏa thuận này đồng thời là thông báo của CSP về việc xử lý thông tin cá nhân; Công ty không cần gửi thêm bất kỳ thông báo nào khác cho cá nhân liên quan đến việc xử lý thông tin này.
CÔNG TY CỔ PHẦN CÔNG NGHỆ VÀ GIẢI PHÁP CSP
