ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CHUNG VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Điều khoản và điều kiện chung về bảo vệ và xử lý dữ liệu cá nhân (sau đây gọi tắt là “BVXLDLCN”) này điều chỉnh cách thức mà Công ty Cổ phần Chứng khoán BIDV (“BSC”) thu thập và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu trong quá trình Chủ thể dữ liệu trực tiếp hoặc gián tiếp thiết lập quan hệ, sử dụng, tương tác với các sản phẩm, dịch vụ của BSC. BSC khuyến khích Chủ thể dữ liệu đọc kỹ các nội dung này và thường xuyên kiểm tra lại để cập nhật bất kỳ thay đổi nào mà BSC có thể thực hiện theo quy định của pháp luật và/hoặc theo chính sách của BSC tại từng thời kỳ. Chủ thể dữ liệu đồng ý áp dụng, phối hợp và cam kết tuân thủ các Điều khoản và điều kiện chung về BVXLDLCN của BSC.
BSC đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn Dữ liệu cá nhân. Đồng thời, BSC luôn nỗ lực bảo vệ Dữ liệu cá nhân, quyền riêng tư của Chủ thể dữ liệu (bao gồm cả những bên có liên quan của Chủ thể dữ liệu) và tuân thủ pháp luật Việt Nam thông qua những biện pháp bảo vệ Dữ liệu cá nhân đáp ứng và phù hợp với quy định được ban hành.
Điều 1. Những quy định chung
1.1. Điều khoản và điều kiện chung về BVXLDLCN này là một phần không thể tách rời và cần được đọc, hiểu thống nhất với các hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn kiện khác được xác lập giữa Chủ thể dữ liệu và BSC.
1.2. Điều khoản và điều kiện chung về BVXLDLCN này có thể được BSC cập nhật, sửa đổi, bổ sung hoặc thay thế trong từng thời kỳ và được BSC đăng tải lên trang thông tin điện tử chính thức của BSC và/hoặc thông báo đến Chủ thể dữ liệu thông qua các phương tiện phù hợp khác của BSC.
1.3. BSC chỉ thu thập, xử lý và lưu trữ Dữ liệu cá nhân của Chủ thể dữ liệu phù hợp với quy định của pháp luật và nhằm mục đích cung cấp các dịch vụ đến Chủ thể dữ liệu và thực hiện các hợp đồng, thỏa thuận, văn bản được giao kết giữa BSC và Chủ thể dữ liệu hoặc giữa BSC và (các) bên liên quan đến Chủ thể dữ liệu.
1.4. Bằng việc đăng ký sử dụng, sử dụng các sản phẩm, dịch vụ của BSC, giao kết hợp đồng và/hoặc cho phép BSC xử lý Dữ liệu cá nhân, Chủ thể dữ liệu chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các chính sách được đề cập tại Điều khoản và điều kiện chung về BVXLDLCN này và các thay đổi (nếu có) trong từng thời kỳ.
1.5. Phụ thuộc vào vai trò của BSC trong từng tình huống cụ thể là (i) Bên Kiểm soát dữ liệu cá nhân; (ii) Bên Xử lý dữ liệu cá nhân; hoặc (iii) Bên Kiểm soát và xử lý dữ liệu, BSC sẽ thực hiện các quyền hạn, trách nhiệm cũng như các nguyên tắc xử lý Dữ liệu cá nhân tương ứng theo quy định của pháp luật hiện hành.
1.6. Chủ thể dữ liệu hiểu và đồng ý rằng, việc Dữ liệu cá nhân của mình được cung cấp cho BSC (bao gồm và không giới hạn bởi các thông tin BSC đã có trước, trong và sau khi chấp thuận các Điều khoản và điều kiện chung về BVXLDLCN này) chính là sự chấp nhận toàn phần của Chủ thể dữ liệu cho phép BSC sử dụng Dữ liệu cá nhân trong suốt quá trình tiếp nhận và xử lý dữ liệu cá nhân, bắt đầu từ khi BSC tiếp nhận thông tin cho đến khi có yêu cầu chấm dứt việc xử lý dữ liệu từ Chủ thể dữ liệu hoặc việc chấm dứt xử lý dữ liệu được BSC thực hiện theo quy định của pháp luật.
1.7. Khi cung cấp Dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn ở thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ thể dữ liệu) cho BSC, Chủ thể dữ liệu cam đoan, bảo đảm và chịu trách nhiệm rằng Chủ thể dữ liệu đã cung cấp thông tin đầy đủ và có được sự đồng ý/chấp thuận hợp pháp của bên thứ ba đó để BSC xử lý các Dữ liệu cá nhân cho các mục đích được nêu tại Điều khoản và điều kiện chung về BVXLDLCN này. Chủ thể dữ liệu đồng ý rằng BSC không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Chủ thể dữ liệu. BSC được miễn trách và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ thể dữ liệu không thực hiện đúng nội dung quy định tại khoản này.
Điều 2. Giải thích từ ngữ
2.1. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể và được quy định tại khoản 2.2 Điều này.
Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.
2.2. Dữ liệu cá nhân cơ bản bao gồm:
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c) Giới tính;
d) Các thông tin về cư trú (bao gồm: nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ);
e) Quốc tịch;
f) Hình ảnh của cá nhân;
g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế, số chứng chỉ/giấy phép hành nghề;
h) Tình trạng hôn nhân;
i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
k) Các thông tin tài khoản, chẳng hạn như ID người dùng và mật khẩu, quá trình sử dụng tài khoản của bạn, thông tin chi tiết về sản phẩm hoặc dịch vụ mà Chủ thể dữ liệu đã sử dụng;
l) Thông tin kỹ thuật và dữ liệu web chẳng hạn như địa chỉ giao thức internet (IP), dữ liệu đăng nhập của, loại và phiên bản trình duyệt, cài đặt múi giờ và vị trí, các loại và phiên bản trình cắm của trình duyệt, hệ điều hành và nền tảng, phiên bản thiết bị di động quốc tế, định danh thiết bị;
m) Bất kỳ dữ liệu, thông tin khác do Chủ thể dữ liệu chủ động cung cấp thông qua nền tảng của BSC trong quá trình sử dụng dịch vụ.
n) Giọng nói, video của Chủ thể dữ liệu thông qua các cuộc gọi được thu âm, video call (nếu có).
o) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp Dữ liệu cá nhân nhạy cảm.
2.3. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
a) Quan điểm chính trị, quan điểm tôn giáo;
b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
e) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
f) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h) Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
j) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
2.4. Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
2.5. Chủ thể dữ liệu là các cá nhân được Dữ liệu cá nhân phản ánh, bao gồm và không giới hạn các cá nhân là khách hàng của BSC, người lao động, người quản lý Công ty, người ký các Hợp đồng dân sự, hợp tác có xác lập quan hệ với BSC, cổ đông của BSC, cá nhân thuộc các tổ chức là đối tác thiết lập quan hệ hoặc dự kiến thiết lập quan hệ với BSC hoặc bất kỳ cá nhân nào khác có Dữ liệu cá nhân được BSC tiếp nhận, xử lý.
2.6. BSC là Công ty Cổ phần Chứng khoán BIDV, bao gồm trụ sở, chi nhánh của BSC.
2.7. Bên thứ ba là tổ chức, cá nhân ngoài BSC và Chủ thể dữ liệu.
Để làm rõ, các từ ngữ nào chưa được giải thích tại Điều khoản và điều kiện chung về BVXLDLCN này sẽ được giải thích theo quy định của pháp luật Việt Nam.
Điều 3. Hoạt động xử lý Dữ liệu cá nhân
3.1. Thu thập Dữ liệu cá nhân
Để BSC có thể cung cấp các sản phẩm, dịch vụ và/hoặc thực hiện các hợp đồng, thỏa thuận, văn bản được giao kết giữa BSC và Chủ thể dữ liệu hoặc giữa BSC và (các) bên liên quan đến Chủ thể dữ liệu, BSC có thể cần phải và/hoặc được yêu cầu phải thu thập và xử lý Dữ liệu cá nhân và/hoặc cần phải chuyển giao bên thứ ba xử lý Dữ liệu cá nhân, bao gồm: (i) Dữ liệu cá nhân cơ bản và (ii) Dữ liệu cá nhân nhạy cảm có liên quan đến Chủ thể dữ liệu.
3.2. Cách thức và phương thức thu thập
BSC hoặc bên thứ ba được phép xử lý Dữ liệu cá nhân cho BSC có thể thu thập trực tiếp hoặc gián tiếp những Dữ liệu cá nhân của Chủ thể dữ liệu trong quá trình BSC cung cấp bất kỳ sản phẩm, dịch vụ nào, và từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn:
a) Thông qua quan hệ giữa Chủ thể dữ liệu và BSC, bao gồm nhưng không giới hạn ở thông tin mà Chủ thể dữ liệu cung cấp trong các văn bản đăng ký và/hoặc các tài liệu hỗ trợ giao dịch, khi Chủ thể dữ liệu sử dụng các sản phẩm hoặc dịch vụ của BSC, khi tham gia các khảo sát, các cuộc thi và chương trình khuyến mại dành cho Chủ thể dữ liệu;
b) Từ hệ thống thông tin dữ liệu được cung cấp từ Ngân hàng lưu ký; Ngân hàng thanh toán có các hoạt động liên quan đến hoạt động kinh doanh của BSC;
c) Thông qua liên hệ trao đổi bằng lời nói và văn bản của Chủ thể dữ liệu với BSC và/hoặc các cá nhân/tổ chức được BSC ủy quyền;
d) Từ nhà cung cấp dịch vụ, đối tác, đơn vị tư vấn của BSC, bao gồm nhưng không giới hạn: bên thực hiện khảo sát, truyền thông mạng xã hội, tiếp thị, ngăn ngừa gian lận, tập hợp dữ liệu; bên hỗ trợ cơ sở hạ tầng và phương tiện công nghệ, và các bên thứ ba khác liên quan đến hoạt động kinh doanh của BSC;
e) Từ các bên thứ ba có quan hệ với Chủ thể dữ liệu, bao gồm nhưng không giới hạn ở người sử dụng lao động, đồng sở hữu tài khoản, bên cấp tín dụng, bên cung cấp biện pháp bảo đảm, đồng đối tác, đồng quản lý và đồng cổ đông;
f) Từ bất kỳ bên cung cấp báo cáo tín dụng, bên cung cấp thông tin tín dụng, bên chấm điểm tín dụng và các cơ quan thuộc chính phủ, hoặc thông tin thu thập từ bất kỳ nguồn công cộng sẵn có, các hướng dẫn, hoặc cơ quan đăng ký nào;
g) Từ Ủy ban Chứng khoán Nhà nước hoặc các cơ quan có thẩm quyền tại Việt Nam hoặc ở nước ngoài;
h) Thông qua các tập tin được tạo ra bởi trang mạng mà Chủ thể dữ liệu truy cập hoặc các thiết bị/công cụ giám sát tương tự;
i) Từ nguồn dữ liệu của bên thứ ba, là nguồn dữ liệu mà Chủ thể dữ liệu đã đồng ý cho việc thu thập dữ liệu, hoặc nguồn mà việc thu thập dữ liệu phù hợp với quy định của pháp luật.
3.3. Mục đích xử lý
a) Tùy thuộc vào mối quan hệ giữa Chủ thể dữ liệu với BSC, các Dữ liệu cá nhân mà BSC thu thập có thể được xử lý cho các mục đích sau đây:
i. Giao kết, xác lập hợp đồng, đánh giá và cung cấp sản phẩm, dịch vụ của BSC cho Chủ thể dữ liệu:
- Nhận biết, xác minh tính chính xác, đầy đủ của các Dữ liệu cá nhân được cung cấp; xác định hoặc xác thực danh tính của Chủ thể dữ liệu; xác minh và tiến hành các hoạt động về phòng chống rửa tiền và các kiểm tra khác với Chủ thể dữ liệu theo yêu cầu;
- Thẩm định hồ sơ pháp lý, khả năng tài chính và điều kiện đáp ứng của Chủ thể dữ liệu đối với sản phẩm và dịch vụ do BSC đề xuất hoặc cung cấp;
- Cung cấp các sản phẩm, dịch vụ do BSC triển khai (bao gồm nhưng không giới hạn các sản phẩm mà bên thứ ba phối hợp với BSC thực hiện theo quy định của pháp luật);
- Liên hệ nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan đến giao dịch và việc sử dụng các sản phẩm, dịch vụ tại BSC;
- Thực hiện nghĩa vụ theo hợp đồng, thỏa thuận và các văn bản có liên quan được ký kết bởi BSC và Chủ thể dữ liệu hoặc với Bên thứ ba có liên quan nhằm thực hiện các hoạt động kinh doanh của BSC;
- Chăm sóc khách hàng, giải quyết khiếu nại, khởi kiện của Chủ thể dữ liệu;
- Liên hệ với Chủ thể dữ liệu, tiếp thị trực tiếp, gián tiếp các sản phẩm, dịch vụ với Chủ thể dữ liệu, thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng.
ii. Hiểu về nhu cầu sử dụng sản phẩm, dịch vụ của Chủ thể dữ liệu để nghiên cứu cải thiện tính đa dạng và chất lượng dịch vụ, sản phẩm, chế độ đãi ngộ cung cấp cho Chủ thể dữ liệu:
- Hiểu rõ tình trạng tài chính, nhu cầu đầu tư của Chủ thể dữ liệu;
- Cải thiện, tăng cường cá nhân hóa, cá biệt hóa các sản phẩm và dịch vụ của BSC cung cấp cho Chủ thể dữ liệu bao gồm nhưng không giới hạn ở dịch vụ trực tuyến và phát triển các sản phẩm, dịch vụ mới;
- Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do BSC cung cấp nhằm nâng cao chất lượng sản phẩm, dịch vụ cung cấp cho Chủ thể dữ liệu (dù được thực hiện bởi BSC hay một bên thứ ba khác mà BSC hợp tác) mà có thể liên quan đến Chủ thể dữ liệu.
- Thông báo các thông tin về nghĩa vụ, quyền lợi, thay đổi các tính năng, cải tiến và nâng cao tiện ích, chất lượng của sản phẩm, dịch vụ;
- Quảng bá, thông tin về các sản phẩm, dịch vụ, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, trao các phần thưởng có liên quan, các hoạt động truyền thông, giới thiệu có liên quan về các dịch vụ, sản phẩm của BSC để nâng cao trải nghiệm dịch vụ khách hàng và các dịch vụ của đối tác khác có hợp tác với BSC.
iii. Thực hiện các báo cáo và quản trị rủi ro tuân thủ theo quy định nội bộ của BSC và của pháp luật:
- Lập các báo cáo, báo cáo hoạt động hoặc các loại báo cáo liên quan khác nhằm thực hiện công tác đánh giá, quản trị rủi ro tuân thủ theo quy định nội bộ BSC và quy định của pháp luật; thực hiện công tác kiểm toán và các nghĩa vụ về tài chính, kế toán và thuế;
- Để đáp ứng, tuân thủ các chính sách nội bộ của BSC, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu, luật được ban hành bởi Cơ quan nhà nước có thẩm quyền;
- Để đánh giá bất kỳ đề xuất nào liên quan đến quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng giữa Chủ thể dữ liệu và Bên thứ ba với BSC;
- Cung cấp cho các bên cung cấp dịch vụ/đối tác của BSC để thực hiện dịch vụ cho Chủ thể dữ liệu và/hoặc BSC;
- Bất kỳ mục đích nào được mô tả cho Chủ thể dữ liệu tại thời điểm thu thập Dữ liệu cá nhân.
iv. Tuân thủ quy định của pháp luật, điều ước quốc tế mà Việt Nam là thành viên:
- Để cung cấp cho các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
- Để thực hiện các nghĩa vụ theo quy định của pháp luật, các điều ước quốc tế mà BSC phải tuân thủ và yêu cầu của cơ quan Nhà nước có thẩm quyền;
- Để tạo dữ liệu, báo cáo và thống kê trên cơ sở yêu cầu của Uỷ ban Chứng khoán Nhà Nước hoặc cơ quan có thẩm quyền theo quy định của pháp luật.
v. Phòng, chống và ngăn ngừa tội phạm:
- Để đánh giá rủi ro, phân tích xu hướng, thống kê, lên kế hoạch, bao gồm phân tích xử lý dữ liệu về thống kê, phòng chống rửa tiền, tài trợ khủng bố và tài trợ phổ biến vũ khí hủy diệt hàng loạt, đánh giá và duy trì dữ liệu về lịch sử giao dịch của Chủ thể dữ liệu;
- Để phát hiện, ngăn chặn và điều tra tội phạm, tấn công hoặc vi phạm bao gồm cả gian lận, rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt, hối lộ, tham nhũng hoặc trốn thuế.
vi. Bảo đảm quyền và lợi ích hợp pháp của BSC và cộng đồng xã hội:
- Bảo vệ lợi ích hợp pháp của BSC và tuân thủ các quy định pháp luật liên quan, bao gồm và không giới hạn việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, hay xử lý các thủ tục khiếu kiện, khiếu nại hay theo bất kỳ thỏa thuận nào giữa Chủ thể dữ liệu và BSC;
- Để thực hiện trách nhiệm với cộng đồng, xã hội.
viii. Điều tra hoặc phát hiện việc sử dụng trái phép, sử dụng phi pháp hoặc lạm dụng các dịch vụ, hệ thống hoặc tài liệu khác của BSC.
b) Trường hợp xử lý Dữ liệu cá nhân cho các mục đích khác ngoài các mục đích nêu trên, BSC sẽ chỉ thực hiện theo thỏa thuận với Chủ thể dữ liệu hoặc khi đạt được sự chấp thuận của Chủ thể dữ liệu.
3.4. Cách thức xử lý Dữ liệu cá nhân:
Tùy thuộc vào mục đích xử lý Dữ liệu cá nhân, BSC hoặc bên xử lý dữ liệu của BSC hoặc bên thứ ba được phép xử lý dữ liệu cho BSC có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức xử lý Dữ liệu cá nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của BSC tại từng thời kỳ.
3.5. Thời gian xử lý Dữ liệu cá nhân:
Tùy thuộc từng hoạt động cụ thể, Dữ liệu cá nhân có thể được BSC xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc xử lý dữ liệu phù hợp với mục đích thực hiện hoặc cho đến khi Dữ liệu cá nhân đã được xóa theo quy định.
3.6. Việc chuyển giao và tiết lộ Dữ liệu cá nhân
a) BSC sẽ không chuyển giao, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) các thông tin cá nhân của Chủ thể dữ liệu mà không có sự chấp thuận của Chủ thể dữ liệu theo quy định của pháp luật hiện hành. Tuy nhiên, để thực hiện các mục đích và hoạt động xử lý Dữ liệu cá nhân tại Điều khoản và điều kiện về BVXLDLCN này, Chủ thể dữ liệu đồng ý BSC có thể tiết lộ Dữ liệu cá nhân của mình hoặc Dữ liệu cá nhân của các bên có liên quan, cho một hoặc các bên dưới đây:
i. Các nhân viên và bộ phận trong nội bộ BSC cho các mục đích được nêu trong Điều khoản và điều kiện về BVXLDLCN này và các hợp đồng, thỏa thuận được ký kết giữa Chủ thể dữ liệu và BSC.
ii. Các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc bất kỳ cá nhân, cơ quan quản lý (bao gồm nhưng không giới hạn ở Ủy ban chứng khoán Nhà nước, Tổng Công ty lưu ký và bù trừ chứng khoán Việt Nam, các Sở Giao dịch chứng khoán, cơ quan Thuế…) hoặc bên thứ ba mà BSC được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng/thỏa thuận hoặc cam kết nào khác giữa bên thứ ba và BSC;
iii. Các đối tác kinh doanh, nhà cung cấp, bên triển khai vận hành hệ thống, ứng dụng hoặc thiết bị, các bên tham gia hoặc phối hợp tổ chức chương trình khách hàng thân thiết, các nhà quảng cáo, hoặc bất kỳ tổ chức nào liên quan nhằm thực hiện các mục đích được nêu trong Điều khoản và điều kiện về BVXLDLCN này;
iv. Bất kỳ cá nhân, tổ chức nào được Chủ thể dữ liệu ủy quyền hoặc có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Chủ thể dữ liệu với BSC;
v. Các bên thứ ba mà Khách hàng đồng ý hoặc BSC có cơ sở pháp lý để chia sẻ Dữ liệu cá nhân của Chủ thể dữ liệu.
vi. Các bên có liên quan khác mà BSC xét thấy là cần thiết để đáp ứng, bảo vệ quyền và lợi ích hợp pháp của Chủ thể dữ liệu.
b) BSC sẽ xem Dữ liệu cá nhân của Chủ thể dữ liệu là riêng tư và bảo mật, thực hiện đầy đủ công tác bảo vệ dữ liệu cá nhân của Chủ thể dữ liệu theo quy định. BSC chỉ thực hiện chuyển giao và tiết lộ dữ liệu cá nhân cho các bên như đã nêu trên và nhằm thực hiện các mục đích được nêu trong Điều khoản và điều kiện về BVXLDLCN này.
3.7. Thông báo xử lý Dữ liệu cá nhân
Chủ thể dữ liệu xác nhận rằng, bằng việc chấp nhận Điều khoản và điều kiện chung về BVXLDLCN này, Chủ thể dữ liệu đã được BSC thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo trước khi BSC xử lý Dữ liệu cá nhân, chi tiết như quy định tại Điều khoản và điều kiện chung về BVXLDLCN này. Chủ thể dữ liệu đồng ý rằng BSC không cần thực hiện thông báo lại trước khi xử lý Dữ liệu cá nhân.
Điều 4. Chuyển giao Dữ liệu cá nhân ra nước ngoài
4.1. Nhằm thực hiện mục đích xử lý Dữ liệu cá nhân tại Điều khoản và điều kiện về BVXLDLCN này, BSC có thể phải cung cấp/chia sẻ Dữ liệu cá nhân của Chủ thể dữ liệu đến các bên thứ ba liên quan của BSC và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
4.2. Thông tin và/hoặc Dữ liệu cá nhân của Chủ thể dữ liệu có thể được chuyển ra nước ngoài, lưu trữ hoặc xử lý bên ngoài quốc gia của Chủ thể dữ liệu cho một hoặc nhiều mục đích. BSC sẽ chỉ chuyển Dữ liệu cá nhân của Chủ thể dữ liệu ra nước ngoài khi phù hợp với các quy định của pháp luật về bảo vệ dữ liệu cá nhân. Khi thực hiện việc cung cấp/chia sẻ Dữ liệu cá nhân ra nước ngoài, BSC sẽ yêu cầu bên tiếp nhận đảm bảo rằng Dữ liệu cá nhân của Chủ thể dữ liệu được chuyển giao cho họ sẽ bảo mật và an toàn. BSC và bên tiếp nhận đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu.
Điều 5. Quyền và nghĩa vụ của Chủ thể dữ liệu liên quan đến Dữ liệu cá nhân cung cấp cho BSC
5.1. Chủ thể dữ liệu có các quyền sau đây và BSC tôn trọng, bảo vệ các quyền sau đây của Chủ thể dữ liệu: (i) Quyền được biết; (ii) Quyền đồng ý; (iii) Quyền truy cập; (iv) Quyền rút lại sự đồng ý; (v) Quyền xóa dữ liệu; (vi) Quyền hạn chế xử lý dữ liệu; (vii) Quyền cung cấp dữ liệu; (viii) Quyền phản đối xử lý dữ liệu; (ix) Quyền khiếu nại, tố cáo, khởi kiện; (x) Quyền yêu cầu bồi thường thiệt hại; (xi) Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật. Chủ thể dữ liệu có thể thực hiện các quyền của mình bằng cách liên hệ với BSC theo thông tin được cung cấp chi tiết tại Điều 9 Điều khoản và Điều kiện chung về BVXLDLCN.
5.2. Sự đồng ý của Chủ thể dữ liệu:
a) BSC được quyền xử lý dữ liệu cá nhân mà không cần sự đồng ý của Chủ thể dữ liệu áp dụng đối với các trường hợp được quy định tại Điều 17 Nghị định 13/2023/NĐ-CP và các văn bản sửa đổi, bổ sung (nếu có), bao gồm nhưng không giới hạn bởi: (i) Trong trường hợp khẩn cấp cần xử lý dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác; (ii) Việc công khai dữ liệu cá nhân theo quy định của luật; (iii) Thực hiện theo các mục đích, nội dung, phạm vi công việc, nghĩa vụ của các bên được quy định tại các văn bản, hợp đồng, thỏa thuận đã ký kết giữa BSC với Chủ thể dữ liệu; hoặc (iv) phục vụ hoạt động của cơ quan nhà nước được quy định theo quy định của luật chuyên ngành.
b) Đối với các trường hợp khác, sự đồng ý của Chủ thể dữ liệu được thể hiện thông qua một trong các phương thức như: ký xác nhận trực tiếp bằng văn bản; hoặc thông qua các phương thức đồng ý điện tử như: chữ kí điện tử/tích chọn vào ô đồng ý/cú pháp đồng ý qua tin nhắn hoặc hành động thể hiện việc xác nhận/chấp thuận/đồng ý trên màn hình tương tác/mật khẩu dùng một lần/xác thực OTP thông qua tin nhắn SMS gửi tới số điện thoại đã được Khách hàng cung cấp hoặc các hành động khác theo chính sách sử dụng dịch vụ, sản phẩm của BSC được cập nhật, thay đổi trong từng thời kỳ.
Trong trường hợp Chủ thể dữ liệu không thực hiện các phương thức đồng ý trên nhưng vẫn tiếp tục sử dụng bất kỳ dịch vụ, sản phẩm hoặc truy cập bất kỳ trang tin điện tử, ứng dụng hay thiết bị của BSC hoặc được kết nối đến BSC thì hành động đó được coi là Chủ thể dữ liệu đã xác nhận sự đồng ý và chấp thuận toàn bộ Điều khoản và điều kiện chung về BVXLDLCN này.
c) Chủ thể dữ liệu được quyền lựa chọn đồng ý một phần hoặc toàn bộ đối với các mục đích được quy định tại khoản 3.3 Điều 3 nêu trên. Trong trường hợp Chủ thể dữ liệu lựa chọn đồng ý một phần hoặc không chấp thuận Điều khoản và điều kiện chung về BVXLDLCN này hoặc rút lại sự đồng ý, tùy từng trường hợp áp dụng, BSC có thể sẽ: (i) không đáp ứng được một phần hoặc toàn bộ nhu cầu sử dụng dịch vụ, sản phẩm của Chủ thể dữ liệu; hoặc (ii) BSC sẽ phải chấm dứt việc cung cấp các dịch vụ, sản phẩm đối với Chủ thể dữ liệu do không thể đảm bảo tiêu chuẩn/chất lượng của sản phẩm, dịch vụ theo đánh giá của BSC hoặc do quy định của pháp luật cần phải thu thập Dữ liệu cá nhân khi cung cấp sản phẩm, dịch vụ; hoặc (iii) Chủ thể dữ liệu có thể bị gián đoạn hoặc mất kết nối trong việc truy cập vào các trang tin điện tử, ứng dụng hay thiết bị của BSC hoặc được kết nối đến BSC. Trong trường hợp này, BSC sẽ thông báo đến Chủ thể dữ liệu về quyết định không cung cấp sản phẩm, dịch vụ có nêu rõ lý do. Mọi thiệt hại phát sinh đối với Chủ thể dữ liệu và BSC (nếu có) sẽ do Chủ thể dữ liệu hoàn toàn chịu trách nhiệm.
d) Chủ thể dữ liệu hiểu rằng dữ liệu cá nhân của mình sẽ được BSC thu thập và xử lý cho một hoặc nhiều mục đích được nêu cụ thể tại khoản 3.3 Điều 3 Điều khoản và điều kiện chung về BVXLDLCN này.
5.3. BSC bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ thể dữ liệu trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Chủ thể dữ liệu, phụ thuộc vào quyền của BSC khi được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật.
5.4. Chủ thể dữ liệu có trách nhiệm tự bảo vệ Dữ liệu cá nhân của mình, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình. Đồng thời, Chủ thể dữ liệu sẽ tôn trọng và bảo vệ Dữ liệu cá nhân của người khác.
5.5. Cung cấp đầy đủ, chính xác Dữ liệu cá nhân cho BSC khi giao kết hợp đồng hoặc sử dụng dịch vụ do BSC cung cấp.
5.6. Thực hiện và tuân thủ quy định của pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.
5.7. Trong trường hợp có sự thay đổi, điều chỉnh Dữ liệu cá nhân, Chủ thể dữ liệu và/hoặc bên có liên quan có trách nhiệm liên hệ và thông báo ngay cho BSC để BSC thực hiện cập nhật kịp thời những thay đổi, điều chỉnh đó. Chủ thể dữ liệu và/hoặc bên có liên quan sẽ chịu trách nhiệm toàn bộ đối với việc chậm trễ thông báo này; đồng thời, việc chậm trễ thông báo này sẽ miễn trừ cho BSC khỏi mọi thiệt hại, rủi ro phát sinh (nếu có).
Điều 6. Rủi ro khi bị lộ Dữ liệu cá nhân và Biện pháp bảo vệ
6.1. Chủ thể dữ liệu hiểu rằng việc cung cấp và chấp thuận cho BSC sử dụng Dữ liệu cá nhân sẽ luôn tồn tại những rủi ro tiềm tàng do lỗi của hệ thống, đường truyền, sự kiện bất khả kháng, virus, tấn công mạng hoặc lỗi phần cứng, phần mềm, các hành động, thao tác của Chủ thể dữ liệu hoặc bất kỳ bên thứ ba nào khác ảnh hưởng đến việc cung cấp và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu…. Các rủi ro có thể phát sinh như việc Dữ liệu cá nhân của Chủ thể dữ liệu có thể bị lộ hoặc bị đánh cắp bởi một bên khác dẫn đến việc các Dữ liệu cá nhân này có thể được sử dụng vào những mục đích không mong muốn hoặc nằm ngoài tầm kiểm soát của BSC và Chủ thể dữ liệu gây ra những tổn thất cả về vật chất và tinh thần.
BSC nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ liệu cá nhân, BSC sẽ áp dụng các biện pháp bảo vệ phù hợp theo quy định của pháp luật hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc xử lý Dữ liệu cá nhân, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ thể dữ liệu và của BSC.
6.2. Ngoài những cá nhân được giao trách nhiệm quản lý Dữ liệu cá nhân và Hệ thống Công nghệ thông tin được thiết lập tính năng bảo mật thông tin khách hàng của BSC, Chủ thể dữ liệu hoặc Người được Chủ thể dữ liệu ủy quyền hợp lệ là người duy nhất được truy cập đến thông tin cá nhân của mình. Tài khoản của Chủ thể dữ liệu (nếu có) được bảo vệ bằng mật khẩu và các biện pháp xác thực nhằm ngăn chặn sự truy cập trái phép. Chủ thể dữ liệu phải tự chịu trách nhiệm về việc giữ bí mật cho mật khẩu và/hoặc các thông tin về tài khoản đăng nhập bất kỳ. Vì thế, Chủ thể dữ liệu phải cẩn thận và có trách nhiệm với các hoạt động của mình trên không gian mạng, BSC khuyến nghị Chủ thể dữ liệu không được tiết lộ thông tin mật khẩu cho bất kỳ ai. Trong mọi trường hợp, BSC sẽ không chịu trách nhiệm đối với những rủi ro phát sinh do lỗi của Chủ thể dữ liệu.
6.3. BSC xem các Dữ liệu cá nhân của Chủ thể dữ liệu như là tài sản quan trọng nhất của BSC và BSC luôn cố gắng đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra.
6.4. Trách nhiệm bảo mật Dữ liệu cá nhân là yêu cầu bắt buộc BSC đặt ra cho toàn thể nhân viên. BSC thực hiện trách nhiệm bảo vệ Dữ liệu cá nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo quy định pháp luật và thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý Dữ liệu cá nhân của Chủ thể dữ liệu (nếu có).
Điều 7. Lưu trữ Dữ liệu cá nhân
7.1. Dữ liệu cá nhân của Chủ thể dữ liệu do BSC lưu trữ sẽ được bảo mật. BSC sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu khi được lưu trữ tại BSC.
7.2. BSC lưu trữ Dữ liệu cá nhân của Chủ thể dữ liệu trong khoảng thời gian cần thiết để hoàn thành các mục đích theo các thỏa thuận, hợp đồng, văn bản mà các bên có liên quan đã ký với BSC và theo Điều khoản và điều kiện chung về BVXLDLCN này, trừ khi thời gian lưu trữ Dữ liệu cá nhân lâu hơn nếu được yêu cầu hoặc cho phép bởi Chủ thể dữ liệu và bắt buộc theo các quy định pháp luật hiện hành.
7.3. Chủ thể dữ liệu cần lưu ý, do đặc thù của hoạt động kinh doanh chứng khoán, pháp luật quy định BSC phải lưu trữ thông tin Chủ thể dữ liệu trong một số trường hợp nhất định, khi đó BSC không thể đáp ứng yêu cầu xóa/hủy dữ liệu của Chủ thể dữ liệu có liên quan nếu việc xóa/hủy dữ liệu dẫn đến vi phạm pháp luật.
Điều 8. Sửa đổi
8.1. BSC có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Điều khoản và điều kiện chung về BVXLDLCN này tùy từng thời điểm và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định có liên quan của pháp luật. Thông báo về bất kỳ sự sửa đổi, cập nhật hoặc điều chỉnh nào sẽ được cập nhật, đăng tải trên trang điện tử của BSC tại https://www.bsc.com.vn/ và/hoặc thông báo đến Chủ thể dữ liệu thông qua các phương tiện liên lạc khác mà BSC cho là phù hợp.
8.2. Trong phạm vi được pháp luật hiện hành cho phép, việc Chủ thể dữ liệu/các bên có liên quan tiếp tục sử dụng các dịch vụ, sản phẩm của BSC hoặc cung cấp dịch vụ/sản phẩm cho BSC đồng nghĩa với việc Chủ thể dữ liệu/các bên có liên quan đồng ý với các nội dung cập nhật của Điều khoản và điều kiện chung về BVXLDLCN này.
Điều 9. Thông tin liên hệ xử lý Dữ liệu cá nhân
Trường hợp Chủ thể dữ liệu có bất kỳ thắc mắc, câu hỏi nào liên quan đến Điều khoản và điều kiện chung về BVXLDLCN hoặc các vấn đề liên quan đến quyền của chủ thể dữ liệu hoặc xử lý Dữ liệu cá nhân của Chủ thể dữ liệu, Chủ thể dữ liệu vui lòng liên hệ theo thông tin dưới đây để được giải đáp và hướng dẫn cụ thể:
Hotline: (024) 3926 4660/ (028) 3821 8889
Email: services@bsc.com.vn
Website: https://www.bsc.com.vn/
Địa chỉ Trụ sở chính: Tầng 8,9 Tòa nhà Thaiholdings, số 210 Trần Quang Khải, Phường Tràng Tiền, Quận Hoàn Kiếm, Thành phố Hà Nội