CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách bảo vệ dữ liệu cá nhân (sau đây được gọi tắt là “Chính sách”) được tổ chức kiểm soát và xử lý dữ liệu cá nhân là Công ty TNHH LG Innotek Việt Nam Hải Phòng (sau đây gọi là “LG Innotek”) soạn thảo để hỗ trợ Chủ thể dữ liệu cá nhân (như được định nghĩa ở Điều 1) hiểu cách LG Innotek thu thập, sử dụng, tiết lộ, lưu trữ và xử lý dữ liệu cá nhân mà Chủ thể dữ liệu cá nhân đã cung cấp cho LG Innotek.

LG Innotek sẽ chỉ thu thập, sử dụng, lưu trữ, xử lý Dữ liệu cá nhân phù hợp với quy định của pháp luật, bao gồm Luật bảo vệ dữ liệu cá nhân, Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn, sửa đổi, bổ sung, thay thế các văn bản này tại từng thời điểm, chính sách bảo vệ Dữ liệu cá nhân này, hợp đồng, thỏa thuận giữa LG Innotek và Chủ thể dữ liệu cá nhân.

Chính sách này áp dụng đối với Chủ thể dữ liệu, người mà cung cấp Dữ liệu cá nhân cho LG Innotek thông qua các hình thức và mục đích khác nhau.

I. ĐỊNH NGHĨA

• “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.
• “Chủ thể dữ liệu cá nhân” (gọi tắt là Chủ thể dữ liệu) là cá nhân được dữ liệu cá nhân phản ánh, bao gồm tất cả ứng viên, nhân viên của LG Innotek, nhà thầu, đối tác và/hoặc cá nhân khác có phát sinh quan hệ pháp lý với LG Innotek.
• “Xử lý Dữ liệu cá nhân” (gọi tắt là Xử lý dữ liệu) là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Bằng việc đăng ký sử dụng dịch vụ liên quan đến hoạt động của LG Innotek, giao kết hợp đồng và/hoặc cho phép LG Innotek Xử lý dữ liệu, Chủ thể dữ liệu chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các nội dung được đề cập trong Chính sách này.

Khi cung cấp Dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn ở thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc các cá nhân khác liên quan đến Chủ thể dữ liệu) cho LG Innotek, Chủ thể dữ liệu cam đoan, bảo đảm và chịu trách nhiệm rằng Chủ thể dữ liệu đã cung cấp thông tin đầy đủ, chính xác và có được sự đồng ý/chấp thuận hợp pháp của bên thứ ba đó để LG Innotek Xử lý dữ liệu cho các mục đích được nêu tại Chính sách này. Chủ thể dữ liệu đồng ý rằng LG Innotek không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Chủ thể dữ liệu. LG Innotek được miễn trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ thể dữ liệu không thực hiện đúng nội dung quy định tại Mục này.

II. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Để LG Innotek có thể Xử lý dữ liệu theo các Mục đích quy định tại Mục 3.1 của Chính sách này, cũng như tuân thủ quy định pháp luật liên quan khác điều chỉnh hoạt động của LG Innotek, Dữ liệu cá nhân được sử dụng có thể bao gồm cả Dữ liệu cá nhân nhạy cảm. Các loại Dữ liệu cá nhân có thể được sử dụng bởi LG Innotek và các Tổ chức, cá nhân được Xử lý dữ liệu, cá nhân và tổ chức khác có liên quan đến Mục đích xử lý dữ liệu cá nhân (quy định tại Điều 3.4 của Chính sách này) là các loại dữ liệu được liệt kê dưới đây và có thể thay đổi tuỳ thuộc vào mục đích xử lý:

- Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

- Dữ liệu cá nhân nhạy cảm: Quan điểm chính trị, quan điểm tôn giáo; Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

III. XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1 Mục đích Xử lý dữ liệu

Dữ liệu cá nhân có thể được LG Innotek hoặc bên Xử lý dữ liệu của LG Innotek, hoặc bên thứ ba được phép Xử lý dữ liệu cho LG Innotek xử lý để phục vụ một hoặc nhiều mục đích sau:

3.1.1 Phục vụ công tác tuyển dụng, quản lý quan hệ lao động và thực hiện các nghĩa vụ pháp lý, hành chính, phúc lợi liên quan đến người lao động theo quy định của pháp luật và chính sách nội bộ, bao gồm:

• Phát triển, quản trị nguồn nhân lực, bao gồm nhưng không giới hạn: xác minh điều kiện ứng viên;

đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định, đánh giá tư cách ứng viên, đăng ký

hồ sơ ứng viên và phục vụ quá trình tuyển dụng; ký kết và quản lý hợp đồng, thỏa thuận việc làm

với ứng viên, người lao động; lập hồ sơ phỏng vấn, xây dựng danh sách ứng viên tiềm năng cho mục đích tuyển dụng tại các thời điểm khác nhau;

• Xác nhận tình trạng sức khỏe khi làm việc tại LG Innotek;
• Ký kết hợp đồng và quản lý lao động, đăng kí và kê khai thuế, tính thuế thu nhập cá nhân, tham gia và khai báo bảo hiểm, mở tài khoản ngân hàng, thanh toán tiền lương, đăng ký tài khoản hệ thống nội bộ, các công việc phục vụ công tác và đào tạo, thực hiện các chế độ phúc lợi của Công ty và Công đoàn, phòng chống dịch bệnh hoặc các tình huống, sự kiện liên quan khác đáp ứng các yêu cầu của pháp luật và liên hệ trong trường hợp cần thiết.

3.1.2 Phục vụ công tác quản lý hành chính, pháp lý, an ninh và an toàn lao động theo quy định của pháp luật và chính sách nội bộ của LG Innotek bao gồm:

• Phục vụ các thủ tục hành chính, pháp lý và nghĩa vụ thuế liên quan đến công việc và quy định của pháp luật về cư trú;
• Điều tra tai nạn, giải quyết tranh chấp, khiếu nại và các hoạt động khác nhằm tuân thủ các nghĩa vụ theo quy định của pháp luật Việt Nam;
• An toàn lao động và các hoạt động liên quan đến sức khoẻ và sự an toàn của Chủ thể dữ liệu.
• Cấp  giấy phép làm việc tại LG Innotek;
• Kiểm soát ra vào nhà máy, phòng máy chủ và các khu vực trong toàn nhà máy;
• Phát hiện, ngăn chặn, điều tra và xử lý các hoạt động vi phạm chính sách, quy định của LG Innotek và/hoặc vi phạm pháp luật Việt Nam.

3.1.3 Phục vụ công tác quản lý nhà cung cấp, thanh toán, kế toán, kiểm toán và tuân thủ các nghĩa vụ pháp lý, hợp đồng của LG Innotek bao gồm:

• Lập hồ sơ, tạo mã nhà cung cấp của LG Innotek, thực hiện nghĩa vụ thanh toán và tra cứu kiểm soát việc thanh toán cho nhà cung cấp;
• Thực hiện các nghĩa vụ về báo cáo tài chính, kế toán, thuế và các hoạt động có mục đích kiểm toán, quản lý rủi ro, tuân thủ;
• Kiểm soát việc chấm công để thực hiện thanh toán chi phí dịch vụ cho nhà cung cấp và quản lý nhà thầu;
• Thực hiện tuân thủ các thoả thuận, hợp đồng giữa LG Innotek và các bên thứ ba khác.

3.1.4 Phục vụ hoạt động truyền thông, tuân thủ pháp luật và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền hoặc Chủ thể dữ liệu, bao gồm:

• Triển khai chiến dịch marketing, tuyển dụng, tuyên truyền, trao thưởng, quảng bá hình ảnh LG Innotek trên mạng xã hội, trang điện tử, tạp chí và các trang thông tin khác;
• Cung cấp cho cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
• Thực hiện các nghĩa vụ theo quy định của pháp luật, các điều ước quốc tế mà LG Innotek phải tuân thủ và yêu cầu của cơ quan Nhà nước có thẩm quyền;
• Cung cấp thông tin theo yêu cầu của Chủ thể dữ liệu và tổ chức, cơ quan cung cấp dịch vụ đánh

giá tín nhiệm và các cơ quan, tổ chức, cá nhân có thẩm quyền khác phù hợp quy định pháp luật.

Trường hợp Xử lý dữ liệu cho các mục đích khác ngoài mục đích nêu trên, LG Innotek sẽ chỉ thực hiện theo thoả thuận với Chủ thể dữ liệu hoặc khi đạt được sự chấp thuận của Chủ thể dữ liệu.

3.2 Cách thức Xử lý dữ liệu

Tuỳ thuộc vào thời điểm và mục đích nêu trên, LG Innotek sẽ thực hiện một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hoá, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xoá, huỷ, khử nhận dạng Dữ liệu cá nhân hoặc các hành động khác có liên quan.

Các hoạt động Xử lý dữ liệu có thể được LG Innotek thực hiện theo cách thức tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của LG Innotek từng thời kỳ.

LG Innotek áp dụng các biện pháp bảo vệ, bảo mật trong quá trình Xử lý dữ liệu trong phạm vi khả năng của mình, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra. Tuy nhiên, LG Innotek cũng không thể loại bỏ hoàn toàn các rủi ro bảo mật liên quan đến việc Xử lý dữ liệu đến từ các nguyên nhân bất khả kháng như hacker, virus, mã độc, các sự cố về hệ thống, hạ tầng kỹ thuật hoặc phát sinh do lỗi của bên khác gây ra sự mất mát, phá hủy hoặc thiệt hại đối với Chủ thể dữ liệu và các bên liên quan, v.v.

3.3 Thời gian bắt đầu, thời gian kết thúc Xử lý dữ liệu

LG Innotek sẽ bắt đầu việc lưu trữ, Xử lý dữ liệu sau khi nhận được Dữ liệu cá nhân và nhận được sự đồng ý của Chủ thể dữ liệu với Chính sách này.

Dữ liệu cá nhân sẽ được lưu trữ, xử lý trong khoảng thời gian cần thiết để hoàn thành các Mục đích trong Chính sách này, trừ khi thời gian lưu trữ Dữ liệu cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.

*Quy định riêng về thời gian lưu trữ Dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động:

- Dữ liệu cá nhân của người dự tuyển trong trường hợp không tuyển dụng tại LG Innotek sẽ được lưu trữ trong thời gian 05 năm (đối với tài liệu gốc) và 10 năm (đối với tài liệu điện tử);

- Dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động với LG Innotek sẽ được lưu trữ trong thời gian 05 năm (đối với tài liệu gốc) và 20 năm (đối với tài liệu điện tử). Riêng hồ sơ khám sức khỏe liên quan đến bệnh nghề nghiệp do tiếp xúc với hóa chất của người lao động sẽ được lưu trữ trong thời hạn 30 năm.

Tùy thuộc vào quy định của pháp luật, LG Innotek có thể xóa, hủy Dữ liệu cá nhân một cách an toàn mà không cần thông báo trước cho Chủ thể dữ liệu.

LG Innotek sẽ ngừng Xử lý dữ liệu khi (tuỳ theo thời điểm nào đến sau cùng):

• Theo thoả thuận hợp pháp của Chủ thể dữ liệu và LG Innotek sau khi có yêu cầu bằng văn bản của Chủ thể dữ liệu;
• Kết thúc tranh chấp, khiếu nại bằng thoả thuận/bản án/quyết định của cơ quan nhà nước có thẩm quyền có hiệu lực pháp luật;
• Khi hoàn thành mục đích xử lý;
• Khi hoàn thành nghĩa vụ lưu trữ theo quy định của pháp luật;
• Theo quy định của pháp luật.

3.4 Tổ chức, cá nhân được Xử lý dữ liệu; cá nhân và tổ chức khác có liên quan đến Mục đích Xử lý dữ liệu

Tổ chức kiểm soát và xử lý dữ liệu cá nhân: LG Innotek là đơn vị thu thập, quản lý và Xử lý dữ liệu: số điện thoại: 0225.825.8240; địa chỉ: Lô I-4, Khu công nghiệp Tràng Duệ, thuộc khu kinh tế Đình Vũ – Cát Hải, Phường An Phong, Thành phố Hải Phòng, Việt Nam.

Tổ chức, cá nhân Xử lý dữ liệu, cá nhân và tổ chức khác có liên quan đến Mục đích Xử lý dữ liệu bao gồm:

• LG Innotek và các bên thứ ba khác, bao gồm: các công ty liên kết, các đối tác, đại lý, nhà cung cấp, nhà thầu, bên tư vấn, v.v  bao gồm nhưng không giới hạn ở các công ty cung cấp các dịch vụ hỗ trợ cho các hoạt động kinh doanh của LG Innotek và đảm bảo quyền lợi và lợi ích hợp pháp của Chủ thể dữ liệu;
• Các cơ quan, tổ chức, cá nhân có tham gia Xử lý dữ liệu và/hoặc liên quan đến Mục đích Xử lý dữ liệu và bất kỳ cá nhân, tổ chức, cơ quan nào mà LG Innotek tin tưởng rằng việc chia sẻ, cung cấp là hợp lý cho Mục đích như tại Mục 3.1 của Chính sách này;
• Các cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo quy định của pháp luật;
• Bất kỳ toà án, trọng tài, cơ quan tố tụng, thi hành án nào có thẩm quyền/được yêu cầu việc thực thi trách nhiệm từ LG Innotek;
• Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà LG Innotek được phép hoặc bắt buộc phải tiết lộ theo quy định của bất kỳ quốc gia nào hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba và LG Innotek;
• Các bên Xử lý dữ liệu, cơ quan, tổ chức, cá nhân khác được thực hiện khi có sự chấp thuận của Chủ thể dữ liệu.

LG Innotek sẽ thực hiện mọi biện pháp cần thiết để yêu cầu các bên được nêu trên cam kết thực hiện các yêu cầu bảo vệ Dữ liệu cá nhân theo quy định của Chính sách này và theo quy định của pháp luật.

3.5 Biện pháp bảo vệ Dữ liệu cá nhân

Về nguyên tắc, Dữ liệu cá nhân của Chủ thể dữ liệu sẽ được bảo vệ. Ngoài các tổ chức, cá nhân được nêu tại Mục 3.4 của Chính sách này, LG Innotek không tự ý tiết lộ cho bên thứ ba trừ trường hợp nhận được sự đồng ý của Chủ thể dữ liệu hoặc quy định của pháp luật. Ngoài ra, LG Innotek sẽ áp dụng và cập nhật các biện pháp bảo vệ dữ liệu cá nhân phù hợp với quy định của pháp luật Việt Nam, bao gồm cả biện pháp hành chính và kỹ thuật. Các biện pháp này nhằm đảm bảo an toàn cho dữ liệu cá nhân, ngăn ngừa hành vi truy cập trái phép, cũng như phòng tránh nguy cơ bị phá hủy, mất mát hoặc hư hại dữ liệu.

LG Innotek hiện đang duy trì các chứng chỉ quốc tế về an toàn thông tin, bao gồm nhưng không giới hạn: ISO/IEC 27001 và ISO/IEC 27701, nhằm chứng minh năng lực tuân thủ các quy định pháp lý về bảo vệ Dữ liệu cá nhân và quyền riêng tư trên phạm vi toàn cầu.

3.6 Hậu quả và thiệt hại không mong muốn

LG Innotek sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn đáp ứng các yêu cầu của pháp luật hiện hành. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, LG Innotek cam kết sẽ bảo mật một cách tối đa trong khả năng cho phép Dữ liệu cá nhân của Chủ thể dữ liệu. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra, bao gồm nhưng không giới hạn:

• Lỗi phần cứng, phần mềm trong quá trình Xử lý dữ liệu làm mất dữ liệu của Chủ thể dữ liệu;
• Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của LG Innotek, hệ thống bị bên thứ ba tấn công gây lộ Dữ liệu;
• Chủ thể dữ liệu tự làm lộ Dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, v.v...
• Hậu quả, thiệt hại khác mà LG Innotek không thể lường trước được do các nguyên nhân khách quan.

Chủ thể dữ liệu cần nhận biết rằng không gian mạng (Internet) không phải là một môi trường an toàn và không thể đảm bảo tuyệt đối rằng Dữ liệu cá nhân của Chủ thể dữ liệu được chia sẻ bằng Internet sẽ luôn được bảo mật. Dữ liệu cá nhân của Chủ thể dữ liệu đươc truyền tải khi Chủ thể dữ liệu sử dụng Internet do Chủ thể dữ liệu chịu trách nhiệm và Chủ thể dữ liệu chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin thông tin điện tử, ứng dụng hoặc thiết bị. Chủ thể dữ liệu có trách nhiệm bảo mật thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng và bảo vệ thiết bị, tài khoản giao dịch, các yếu tố bảo mật.

Trong trường hợp xảy ra những hậu quả, thiệt hại không mong muốn, trong khuôn khổ pháp luật, LG Innotek sẽ tiến hành thông báo hành vi vi phạm đến các bên liên quan trong thời hạn luật định và LG Innotek sẽ nỗ lực hạn chế, ngăn chặn hậu quả, thiệt hại ở mức tối thiểu.

3.7 Chuyển dữ liệu cá nhân ra nước ngoài

Nhằm thực hiện các mục đích Xử lý dữ liệu tại Chính sách này và các hợp đồng, thỏa thuận, văn kiện khác đã xác lập với Chủ thể dữ liệu, LG Innotek cung cấp/chuyển Dữ liệu cá nhân cho các bên thứ ba liên quan của LG Innotek và các bên thứ ba này có thể có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam.

Ngoài ra, LG Innotek chuyển Dữ liệu cá nhân của Chủ thể dữ liệu qua các hệ thống được đồng bộ cùng với trụ sở chính và các công ty trong cùng tập đoàn của LG Innotek và công ty vận hành, phát triển và bảo trì hệ thống trong ngoài lãnh thổ Việt Nam.

Khi thực hiện cung cấp/chuyển Dữ liệu cá nhân ra nước ngoài (bao gồm nhưng không giới hạn ở hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam), LG Innotek sẽ yêu cầu bên thứ ba tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ liệu cá nhân được cung cấp/chuyển giao. LG Innotek cam kết tuân thủ đầy đủ quy định, yêu cầu tuân thủ của pháp luật Việt Nam để bảo vệ an toàn cho Dữ liệu cá nhân.

IV. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

4.1 Quyền của Chủ thể dữ liệu

- Quyền được biết: Chủ thể dữ liệu được biết về hoạt động Xử lý dữ liệu của mình, trừ trường hợp luật có quy định khác.

- Quyền đồng ý: Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép Xử lý dữ liệu cá nhân của mình, trừ trường hợp theo quy định của pháp luật.

- Quyền rút lại sự đồng ý: Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.

- Quyền truy cập: Chủ thể dữ liệu được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

- Quyền xóa dữ liệu: Chủ thể dữ liệu được xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

- Quyền hạn chế Xử lý dữ liệu: Chủ thể dữ liệu được yêu cầu hạn chế Xử lý dữ liệu của mình, trừ trường hợp luật có quy định khác.

- Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu cầu cung cấp cho bản thân Dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

- Quyền phản đối Xử lý dữ liệu: Chủ thể dữ liệu được phản đối việc Xử lý dữ liệu, trừ trường hợp luật có quy định khác.

- Quyền khiếu nại, tố cáo, khởi kiện: Chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

- Quyền yêu cầu bồi thường thiệt hại: Chủ thể dữ liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

- Quyền tự bảo vệ: Chủ thể dữ liệu có quyền tự bảo vệ theo quy định của pháp luật liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định của pháp luật liên quan.Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến Xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Để LG Innotek có thể giải quyết các yêu cầu/khiếu nại của các cá nhân/tổ chức, Chủ thể dữ liệu có nghĩa vụ cung cấp đầy đủ, chính xác Dữ liệu cá nhân có liên quan và chịu trách nhiệm về những Dữ liệu trên. LG Innotek không chịu trách nhiệm cũng như không giải quyết mọi khiếu nại có liên quan đến quyền lợi của Chủ thể dữ liệu nếu xét thấy Dữ liệu cá nhân đó được cung cấp ban đầu là không chính xác.

LG Innotek sẽ xử lý các yêu cầu của Chủ thể dữ liệu phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Chủ thể dữ liệu. Tuy nhiên, trong trường hợp Chủ thể dữ liệu rút lại sự đồng ý của mình, yêu cầu xoá dữ liệu/hoặc thực hiện các quyền liên quan khác đối với bất kỳ hoặc tất cả các Dữ liệu cá nhân làm ảnh hưởng đến các quyền lợi của Chủ thể dữ liệu đối với một trong số các mục đích Xử lý dữ liệu nêu trên, tuỳ thuộc vào tính chất yêu cầu của Chủ thể dữ liệu, LG Innotek có thể xem xét và quyết định về việc không tiếp tục thực hiện các điều khoản theo hợp đồng/thoả thuận đã ký kết.

4.2  Nghĩa vụ của Chủ thể dữ liệu

- Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình;

- Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác;

- Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép Xử lý dữ liệu;

- Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ liệu cá nhân;

- Thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.

4.3 Giải quyết thắc mắc, khiếu nại, tranh chấp

Để thực hiện các quyền và nghĩa vụ của mình, hay khi muốn cung cấp bất kỳ phản hồi nào liên quan đến Chính sách này, xin vui lòng liên hệ với bộ phận kiểm soát Dữ liệu cá nhân của LG Innotek theo địa chỉ sau:

Công ty TNHH LG Innotek Việt Nam Hải Phòng

Địa chỉ: Lô I-4, Khu công nghiệp Tràng Duệ, thuộc khu kinh tế  Đình Vũ – Cát Hải, Phường An Phong, TP Hải Phòng.

SĐT: 0225.625.8240 (từ 8:00 sáng đến 18:00 các ngày làm việc trong tuần)

V. CHÍNH SÁCH THU THẬP VÀ SỬ DỤNG HÌNH ẢNH, GHI ÂM, GHI HÌNH

Nhằm đảm bảo hiệu quả trong công tác vận hành và giám sát an ninh, LG Innotek triển khai lắp đặt hệ thống camera giám sát (CCTV) hoạt động 24/7 để ghi âm, ghi hình theo thời gian thực bao phủ toàn bộ khuôn viên nhà máy, bao gồm cả khu vực bên trong và bên ngoài (gọi tắt là “Nơi hoạt động”). Trong các trường hợp Chủ thể dữ liệu đồng ý cho phép LG Innotek thu thập và lưu trữ, sử dụng hình ảnh của mình, LG Innotek sẽ có quyền lưu trữ, sử dụng hình ảnh của Chủ thể dữ liệu mà không bị giới hạn về thời gian cho các mục đích sau đây:

• Truyền thông, trao thưởng, quảng cáo cho các hoạt động của LG Innotek;
• Đăng trên website, báo chí, mạng xã hội hoặc các phương tiện truyền thông khác;
• Đặt trên các tạp chí, cẩm nang hoặc các ấn phẩm nội bộ của LG Innotek, Tập Đoàn LG Innotek;
• Điều tra các hành vi vi phạm pháp luật, vi phạm quy định nội bộ của LG Innotek;
• Đảm bảo an toàn lao động, điều tra khi xảy ra sự cố tai nạn, phòng chống dịch bệnh, thiên tai, phòng cháy chữa cháy và các hoạt động khác liên quan đến sức khoẻ và sự an toàn của Chủ thể dữ liệu;
• Giám sát các hoạt động liên quan đến sản xuất, máy móc, thiết bị;
• Lưu trữ hình ảnh để phục vụ kiểm tra nội bộ hoặc đối chiếu khi có khiếu nại;
• Các mục đích khác phù hợp với quy định của pháp luật mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của Chủ thể dữ liệu.

Bằng cách tiếp tục hoạt động tại Nơi hoạt động của LG Innotek, Chủ thể dữ liệu đồng ý để LG Innotek thực hiện giám sát qua hệ thống CCTV và Xử lý dữ liệu theo các mục đích đã được đề cập ở trên.Việc Chủ thể dữ liệu đồng ý cho phép LG Innotek thu thập, sử dụng, lưu trữ hình ảnh, ghi âm, ghi hình của mình đồng nghĩa với việc:

• Chủ thể dữ liệu sẽ không khiếu nại, hoặc đòi hỏi bất kỳ chi phí nào về việc LG Innotek sử dụng hình ảnh của mình tại thời điểm thu thập cũng như trong tương lai và sẽ không rút lại sự đồng ý, trừ trường hợp phát hiện có hành vi vi phạm bởi các Tổ chức, cá nhân được liệt kê tại Mục 3.4 liên quan đến phạm vi xử lý, mục đích Xử lý dữ liệu cá nhân hoặc tính chính xác của dữ liệu
• Chủ thể dữ liệu đồng ý các hình ảnh của mình có thể sử dụng ở dạng in và/hoặc các định dạng điện tử, LG Innotek sẽ áp dụng biện pháp thích hợp để đảm bảo rằng các hình ảnh của Chủ thể dữ liệu sẽ được sử dụng duy nhất cho các mục đích dự định. Tuy nhiên, Chủ thể dữ liệu hiểu rằng LG Innotek không thể loại bỏ hoàn toàn các rủi ro và Chủ thể dữ liệu đồng ý rằng LG Innotek không chịu trách nhiệm đối với các hình thức mà các hình ảnh đó được các trang Web, mạng xã hội, nhà xuất bản hoặc bên thứ ba khác sử dụng khi chưa có sự đồng ý của LG Innotek và các hậu quả phát sinh theo đó.

Việc đồng ý của Chủ thể dữ liệu là tự nguyện, hoàn toàn không bị bắt buộc và sự đồng ý sẽ được thể hiện bằng cách ký tên xác nhận hoặc/và đánh dấu vào ô đồng ý.

CHÍNH SÁCH THU THẬP VÀ SỬ DỤNG HÌNH ẢNH, GHI ÂM, GHI HÌNH trên là một phần không thể tách rời của Chính sách này.

VI. QUY ĐỊNH KHÁC

LG Innotek, tại từng thời điểm, có quyền sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách này để đảm bảo việc tuân thủ các quy định mới của pháp luật Việt Nam và sẽ thông báo cho Chủ thể dữ liệu về các sửa đổi và cập nhật đó bằng cách đăng tải trên trang thông tin điện tử của LG Innotek (https://tuyendunglginnotek.vn). Chủ thể dữ liệu có thể truy cập và kiểm tra trang thông điện tử chính thức của LG Innotek thường xuyên để cập nhật những thay đổi gần nhất. Nếu Chủ thể dữ liệu không đồng ý với sửa đổi, bổ sung hay thay thế của Chính sách này, bằng văn bản gửi tới LG Innotek, Chủ thể dữ liệu có quyền rút lại sự chấp thuận với Chính sách này và/hoặc chấm dứt giao dịch/thoả thuận/hợp đồng đã ký kết với LG Innotek.

Mọi sửa đổi, cập nhật trong Chính sách này sẽ có hiệu lực ngay tại thời điểm được LG Innotek công bố. Bất kỳ nội dung nào chưa được quy định trong Chính sách này sẽ được thực hiện theo quy định của pháp luật Việt Nam.

Chính sách này có hiệu lực từ ngày 06/10/2025 (“Ngày hiệu lực”), thay thế các Chính sách bảo vệ dữ liệu cá nhân đã được LG Innotek công bố trước đó. Tất cả các Dữ liệu cá nhân được thu thập trước Ngày hiệu lực sẽ tiếp tục được LG Innotek xử lý theo đúng mục đích và cách thức như đã thông báo đến Chủ thể dữ liệu.

Lịch sử sửa đổi:

Phiên bản	Ngày chỉnh sửa	Nội dung chỉnh sửa	Đơn vị thực hiện
0	30.11.2023	Thiết lập mới sau khi tham khảo quy định của Nghị định 13/2023 NĐ CP và quy định của trụ sở chính.	LG Innotek
1	11.08.2025	Bổ sung thêm một số hạng mục và mục đích thu thập. Sửa đổi, bổ sung các bên được uỷ thác xử lý dữ liệu cá nhân. Thay đổi tên hệ thống khi chuyển dữ liệu cá nhân ra nước ngoài. Sửa đổi thông tin về tổ chức xử lý dữ liệu cá nhân.	LG Innotek
2	23.07.2025	Bổ sung thêm phương pháp thu thập dữ liệu cá nhân. Sửa đổi, bổ sung các bên được uỷ thác xử lý dữ liệu cá nhân. Thay đổi tên hệ thống khi chuyển dữ liệu cá nhân ra nước ngoài. Sửa đổi thông tin về tổ chức xử lý dữ liệu cá nhân.	LG Innotek
3	06.10.2025	Thiết lập lại, bổ sung thêm các điều khoản đáp ứng với yêu cầu của Pháp luật.	LG Innotek