Chính Sách Bảo Vệ Dữ Liệu Cá Nhân
CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
(Theo Nghị định 13/2023/NĐ-CP)
Chính sách Bảo vệ Dữ liệu Cá nhân này (“Chính sách”) quy định cách thức Trung tâm tư vấn pháp luật CLEAD trực thuộc Hiệp Hội Thương Mại Điện Tử Việt Nam (VECOM) (“CLEAD”, “chúng tôi”) thu thập, xử lý, lưu trữ, bảo vệ và quản lý dữ liệu cá nhân theo đúng quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam có liên quan.
Khi truy cập website, sử dụng dịch vụ hoặc cung cấp thông tin cho CLEAD, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách này.
1. Căn cứ pháp lý
Chính sách này được xây dựng dựa trên:
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
Luật An ninh mạng 2018
Luật Bảo vệ quyền lợi người tiêu dùng 2023
Luật Công nghệ thông tin 2006
Các văn bản pháp luật liên quan khác
2. Khái niệm và phạm vi dữ liệu cá nhân
2.1. Dữ liệu cá nhân cơ bản
Bao gồm nhưng không giới hạn:
Họ tên, ngày sinh, giới tính
Số điện thoại, email, địa chỉ
Thông tin doanh nghiệp, chức vụ, mã số thuế
2.2. Dữ liệu cá nhân nhạy cảm
Theo Nghị định 13/2023/NĐ-CP, dữ liệu nhạy cảm có thể bao gồm:
Số CMND/CCCD/Hộ chiếu
Thông tin tài chính, tài khoản
Thông tin liên quan đến vụ việc pháp lý
Dữ liệu về sức khỏe, đời sống riêng tư (nếu được cung cấp trong quá trình tư vấn)
2.3. Dữ liệu kỹ thuật
Địa chỉ IP
Cookie, lịch sử truy cập
Loại thiết bị, trình duyệt
3. Mục đích xử lý dữ liệu cá nhân
CLEAD xử lý dữ liệu cá nhân nhằm:
Cung cấp dịch vụ tư vấn pháp lý theo yêu cầu
Liên hệ, trao đổi, gửi báo giá, hợp đồng hoặc tài liệu
Quản lý hồ sơ khách hàng và vận hành dịch vụ
Cải thiện chất lượng website và trải nghiệm người dùng
Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền
Phòng ngừa, phát hiện và xử lý hành vi vi phạm pháp luật
4. Cơ sở pháp lý của việc xử lý dữ liệu
CLEAD xử lý dữ liệu dựa trên một hoặc nhiều căn cứ:
Sự đồng ý của chủ thể dữ liệu
Thực hiện hợp đồng hoặc cung cấp dịch vụ
Nghĩa vụ pháp lý của CLEAD
Bảo vệ quyền và lợi ích hợp pháp của CLEAD hoặc khách hàng
5. Phương thức thu thập dữ liệu
CLEAD thu thập dữ liệu thông qua:
Biểu mẫu liên hệ, đăng ký dịch vụ
Email, tin nhắn, trao đổi trực tiếp
Tài liệu khách hàng cung cấp
Cookies và công cụ phân tích website
Nguồn dữ liệu công khai hoặc bên thứ ba hợp pháp
6. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ:
Trong thời gian cần thiết để thực hiện mục đích xử lý
Theo thời hạn pháp luật yêu cầu (ví dụ: hồ sơ kế toán – 10 năm)
Cho đến khi chủ thể dữ liệu có yêu cầu xóa hợp lệ
Hoặc cho đến khi không còn mục đích sử dụng
7. Chia sẻ và chuyển giao dữ liệu
CLEAD không bán hoặc trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:
Có sự đồng ý của chủ thể dữ liệu
Chia sẻ với luật sư, chuyên gia, đối tác kỹ thuật phục vụ cho việc cung cấp dịch vụ
Theo yêu cầu của cơ quan nhà nước có thẩm quyền
Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của CLEAD hoặc khách hàng
Mọi bên thứ ba nhận dữ liệu đều phải tuân thủ nghĩa vụ bảo mật tương ứng.
8. Biện pháp bảo vệ dữ liệu cá nhân
CLEAD áp dụng các biện pháp kỹ thuật và quản lý:
Mã hóa dữ liệu và bảo mật máy chủ
Kiểm soát truy cập nội bộ theo phân quyền
Hệ thống tường lửa, chống xâm nhập, chống mã độc
Sao lưu dữ liệu định kỳ
Hợp đồng bảo mật với nhân sự và đối tác
9. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
Được biết về hoạt động xử lý dữ liệu
Đồng ý hoặc rút lại sự đồng ý
Truy cập, chỉnh sửa, cập nhật dữ liệu
Yêu cầu xóa dữ liệu
Hạn chế xử lý dữ liệu
Yêu cầu cung cấp dữ liệu
Phản đối việc xử lý dữ liệu
Khiếu nại, tố cáo hoặc khởi kiện
CLEAD sẽ phản hồi yêu cầu trong thời hạn luật định.
10. Quy trình xử lý yêu cầu của chủ thể dữ liệu
Khi nhận được yêu cầu hợp lệ, CLEAD sẽ:
Xác minh danh tính người yêu cầu
Đánh giá tính hợp lệ và phạm vi yêu cầu
Thực hiện theo đúng quy định pháp luật
Phản hồi bằng văn bản hoặc hình thức phù hợp
11. Chuyển dữ liệu ra nước ngoài
CLEAD không chuyển dữ liệu cá nhân ra nước ngoài, trừ khi:
Có sự đồng ý của chủ thể dữ liệu
Tuân thủ đầy đủ điều kiện theo Nghị định 13/2023/NĐ-CP
12. Cập nhật Chính sách
Chính sách có thể được điều chỉnh theo yêu cầu pháp luật hoặc nhu cầu vận hành. Phiên bản cập nhật sẽ được công bố trên website và có hiệu lực kể từ thời điểm đăng tải.
13. Thông tin liên hệ
Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:
Trung tâm tư vấn pháp luật CLEAD trực thuộc Hiệp Hội Thương Mại Điện Tử Việt Nam (VECOM)
Email: hi@clead.vn
Điện thoại: 0877111247
Địa chỉ: Tầng 9, tòa nhà VNO, 124 Điện Biên Phủ, Phường Tân Định, TP. HCM
Fanpage: https://www.facebook.com/clead.hochiminh/
Website: https://clead.vn/
