Chính sách quyền riêng tư
Chính sách bảo mật và quyền riêng tư (sau đây được gọi tắt là “Chính sách”) được tổ chức xử lý thông tin cá nhân là Công ty TNHH LG Innotek Việt Nam Hải Phòng (sau đây gọi là LG Innotek) soạn thảo nhằm mục đích giúp người dùng hiểu rõ hơn về việc thu thập, sử dụng, chia sẻ, xử lý và lưu trữ thông tin mà người dùng có thể cung cấp cho LG Innotek trực tiếp hoặc gián tiếp. LG Innotek sẽ thiết lập và chia sẻ chính sách quyền riêng tư như sau để bảo vệ thông tin cá nhân theo Nghị đinh Số 13/2023/NĐ-CP và các luật liên quan, đồng thời xử lý các khiếu nại liên quan một cách nhanh chóng và thích hợp.
Trong chính sách quyền riêng tư này, “Thông tin cá nhân” nghĩa là thông tin có thể cho phép nhận dạng cá nhân và trong phạm vi luật bảo vệ dữ liệu cá nhân hiện hành theo Nghị định Số 13/2023/NĐ-CP.
STT |
Dữ liệu cá nhân cơ bản (căn cứ khoản 3 Điều 2 Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân |
Dữ liệu cá nhân nhạy cảm (theo quy định tại khoản 4 Điều 2; là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân |
1 |
Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có) |
Quan điểm chính trị, Quan điểm tôn giáo |
2 |
Ngày, tháng, năm sinh |
Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu |
3 |
Ngày, tháng, năm chết hoặc mất tích |
Thông tin liên quan đến nguồn gốc chủng tộc |
4 |
Giới tính |
Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân |
5 |
Nơi sinh, Nơi đăng ký khai sinh, Nơi tạm trú, Nơi ở hiện tại, Quê quán, Địa chỉ liên hệ |
Thông tin về thuộc tính vật lý, điểm sinh học riêng của cá nhân |
6 |
Quốc tịch |
Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân |
7 |
Hình ảnh của cá nhân |
Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật |
8 |
Tình trạng hôn nhân |
Thông tin định danh khách hàng khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác |
9 |
Số điện thoại, Số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số sổ bảo hiểm xã hội, số thẻ bảo hiểm y tế |
Thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức cá nhân, tổ chức cung ứng dịch vụ trung gian thanh toán |
10 |
Thông tin về mối quan hệ gia đình (cha mẹ, con cái) |
Dữ liệu về vị trí của cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết |
11 |
Dữ liệu cá nhân phản ánh hoạt động trên không gian mạng |
Lịch sử hoạt động trên không gian mạng |
12 |
Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 4 Điều này |
|
Thông tin cá nhân sẽ không được thu thập và xử lý cho các mục đích khác ngoài những mục đích được nêu dưới đây, và khi mục đích sử dụng bị thay đổi, các biện pháp cần thiết sẽ được thực hiện như nhận được sự đồng ý riêng theo Điều 11/ Nghị định Số 13/2023/NĐ-CP. Ngoài ra, thông tin cá nhân sẽ được xử lý trong thời gian được pháp luật và chủ thể thông tin đồng ý. Bên cung cấp đồng ý cho phép LG Innotek xử lý dữ liệu của Bên cung cấp và chia sẻ kết quả dữ liệu cho các mục đích sau:
Phân loại |
Mục đích xử lý |
Hạng mục thông tin cá nhân được xử lý |
Thời gian lưu trữ |
Ứng viên đăng ký tuyển dụng vào LG Innotek |
Lập hồ sơ phỏng vấn tại công ty, xây dựng danh sách ứng viên tiềm năng cho mục đích tuyển dụng tại các thời điểm khác nhau của công ty |
Dữ liệu cá nhân cơ bản: Họ tên, ngày sinh, số điện thoại, Số căn cước công dân, Địa chỉ, Học vấn, Kinh nghiệm làm việc, Hình ảnh (bao gồm dữ liệu CCTV), giới tính, tình trạng hôn nhân, email, quốc tịch, thông tin gia đình |
Hồ sơ gốc: 5 năm Dữ liệu điện tử: 10 năm |
Khám sức khỏe tuyển dụng |
Xác nhận tình trạng sức khỏe của ứng viên khi vào làm việc tại LG Innotek |
Dữ liệu cá nhân nhạy cảm: Tình trạng sức khỏe |
6 tháng |
Quản lý người lao động |
Thu thập thông tin của người lao động để làm hợp đồng và quản lý lao động, đăng kí thuế, khai báo bảo hiểm, mở tài khoản ngân hàng, thanh toán tiền lương, an toàn lao động, đăng ký tài khoản hệ thống nội bộ, đào tạo, công tác, thực hiện các chế độ phúc lợi của Công ty và Công đoàn, Phòng chống dịch bệnh hoặc các tình huống, sự kiện liên quan khác đáp ứng các yêu cầu của pháp luật và liên hệ trong trường hợp cần thiết. |
Dữ liệu cá nhân cơ bản: Họ tên, ngày sinh, giới tính, nơi sinh, nơi đăng ký giấy khai sinh, ngày tháng năm chết (mất tích), địa chỉ, quốc tịch, dân tộc, hình ảnh cá nhân (bao gồm dữ liệu CCTV), tình trạng hôn nhân, ngày kết hôn, số điện thoại, thông tin căn cước công dân, thông tin định danh cá nhân, thông tin hộ chiếu, thông tin visa, số giấy phép lái xe, số biển số xe, mã số thuế cá nhân, thông tin bảo hiểm xã hội, nơi khám bệnh ban đầu, thông tin về mối quan hệ gia đình, thông tin người thân, trình độ học vấn, khoảng cách từ nhà đến công ty, số mũi vaccine, dữ liệu cá nhân phản ánh hoạt động trên không gian mạng của Công ty, email cá nhân và những thông tin khác cần thu thập trong trường hợp xảy ra tình huống bất khả kháng. Dữ liệu cá nhân nhạy cảm: tình trạng sức khoẻ, thông tin về thuộc tính vật lý, điểm sinh học riêng của cá nhân, số tài khoản ngân hàng, dữ liệu về hành vi phạm tội (xác nhận dân sự, tư pháp) |
- Người đang làm việc: trong suốt thời gian Người lao động làm việc tại công ty - Người nghỉ việc: Hồ sơ gốc: 5 năm kể từ ngày nghỉ Dữ liệu điện tử: 20 năm - Hồ sơ khám sức khoẻ bệnh nghề nghiệp liên quan đến hoá chất: 30 năm
|
Người lao động nước ngoài |
Thu thập thông tin của người lao động nước ngoài làm việc tại LG Innotek để quản lý lao động, mở tài khoản ngân hàng, thanh toán tiền lương, tham gia bảo hiểm, du lịch và các chế độ phúc lợi khác của Công ty |
Dữ liệu cá nhân cơ bản: Họ tên, ngày sinh, giới tính, địa chỉ, quốc tịch, hình ảnh cá nhân (bao gồm dữ liệu CCTV), số điện thoại, thông tin hộ chiếu, thông tin visa, mã số thuế cá nhân, thông tin về mối quan hệ gia đình, thông tin người thân, giấy phái cử, dữ liệu cá nhân phản ánh hoạt động trên không gian mạng của Công ty, email cá nhân và những thông tin khác cần thu thập trong trường hợp xảy ra tình huống bất khả kháng. Dữ liệu cá nhân nhạy cảm: tình trạng sức khoẻ, thông tin về thuộc tính vật lý, điểm sinh học riêng của cá nhân, thông tin tài khoản ngân hàng |
Hồ sơ gốc và dữ liệu điện tử: 5 năm kể từ ngày chấm dứt công việc tại LGITVH |
a) Thu thập trực tiếp
Thông tin mà chủ thể thông tin khai báo/ nộp/ gửi cho LG Innotek như: Họ tên, ngày sinh, tình trạng sức khoẻ, giới tính, nơi sinh, địa chỉ, quốc tịch, hình ảnh cá nhân, tình trạng hôn nhân, số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, mã số thuế cá nhân, số sổ bảo hiểm xã hội, số tài khoản ngân hàng, thông tin về mối quan hệ gia đình, thông tin các thành viên trong gia đình, xác nhận dân sự, trình độ học vấn, email cá nhân, những thông tin khác cần thu thập trong trường hợp xảy ra tình huống bất khả kháng để phục vụ mục đích tuyển dụng và quản lý nhân sự vào làm việc tại LG Innotek. Thông tin thu thập sẽ được xử lý qua hệ thống iHRp, Singlex, LG Recuitment web. Ngoài ra tình trạng sức khoẻ, thông tin về thuộc tính vật lý cũng sẽ được thu thập trong quá trình làm việc tại LG Innotek thông qua kết quả khám sức khoẻ định kỳ.
b) Thu thập tự động thông qua Cookie
LG Innotek sử dụng “Cookie” để lưu trữ và truy xuất thông tin người dùng nhằm tìm hiểu về lịch sử truy cập để cung cấp cho người dùng những mục đích bổ sung khác
Cookie là một lượng nhỏ thông tin được máy chủ (http) dùng để vận hành trang web gửi đến trình duyệt máy tính của người dùng và được lưu trữ trên đĩa cứng của máy tính PC của người dùng.
1. Mục đích sử dụng cookie: Cookie được sử dụng để cung cấp thông tin tối ưu cho người dùng bằng cách xác định trong từng lượt truy cập và cách sử dụng từng dịch vụ và trang web của người dùng, cụm từ tìm kiếm phổ biến và trạng thái kết nối an toàn.
2. Cài đặt, vận hành và từ chối cookie: Bạn có thể từ chối lưu cookie thông qua cài đặt tùy chọn trong menu Công cụ>Tùy chọn Internet>Quyền riêng tư ở đầu trình duyệt web.
3. Nếu bạn từ chối lưu cookie, bạn có thể gặp khó khăn khi sử dụng các dịch vụ.
Chủ thể dữ liệu được yêu cầu LG Innotek cung cấp cho bản thân dữ liệu cá nhân của mình. Tuy nhiên LG Innotek có quyền từ chối cung cấp thông tin cá nhân trong trường hợp:
Cách thức yêu cầu cung cấp dữ liệu cá nhân
Khi nhận được yêu cầu cung cấp dữ liệu cá nhân hợp lệ, LG Innotek sẽ thông báo cho chủ thể dữ liệu kết quả trong vòng 72 giờ theo biểu mẫu 3 “Biểu mẫu thông báo kết quả yêu cầu thực hiện quyền của chủ thể thông tin”
Chủ thể dữ liệu được phép truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình sau khi đã được LG Innotek thu thập theo sự đồng ý, trừ trường hợp luật có quy định khác. Trường hợp không thể sửa trực tiếp vì lý do kỹ thuật hoặc lý do nào khác, chủ thể dữ liệu có thể yêu cầu LG Innotek chỉnh sửa dữ liệu của mình.
(a) Dữ liệu cá nhân của chủ thể được cam kết bảo mật theo quy định của LG Innotek và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi chủ thể chỉ được thực hiện khi có sự đồng ý của chủ thể thông tin, trừ trường hợp pháp luật có quy định khác.
(b) LG Innotek không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của chủ thể khi không có sự đồng ý của chủ thể, trừ trường hợp pháp luật có quy định khác.
(c) LG Innotek sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định pháp luật hiện hành.
8. Hậu quả, thiệt hại không mong muốn
LG Innotek sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của chủ thể thông tin không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn đáp ứng các yêu cầu của pháp luật hiện hành. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, LG Innotek cam kết sẽ bảo mật một cách tối đa trong khả năng cho phép Dữ liệu cá nhân của chủ thể. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra, bao gồm nhưng không giới hạn:
Chủ thể dữ liệu cần nhận biết rằng không gian mạng (Internet) không phải là một môi trường an toàn và không thể đảm bảo tuyệt đối rằng Dữ liệu cá nhân của Chủ thể dữ liệu được chia sẻ bằng Internet sẽ luôn được bảo mật. Dữ liệu cá nhân của Chủ thể dữ liệu đươc truyền tải khi Chủ thể dữ liệu sử dụng Internet do Chủ thể dữ liệu chịu trách nhiệm và Chủ thể dữ liệu chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin thông tin điện tử, ứng dụng hoặc thiết bị. Chủ thể dữ liệu có trách nhiệm bảo mật thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng và bảo vệ thiết bị, tài khoản giao dịch, các yếu tố bảo mật và thông báo ngay cho LG Innotek nếu phát hiện có hành vi lạm dụng, sử dụng trái phép.
Trong trường hợp xảy ra những hậu quả, thiệt hại không mong muốn, trong khuôn khổ pháp luật, LG Innotek sẽ tiến hành thông báo hành vi vi phạm đến các bên liên quan trong thời hạn luật định và LG Innotek sẽ nỗ lực hạn chế, ngăn chặn hậu quả, thiệt hại ở mức tối thiểu.
LG Innotek thực hiện các biện pháp sau để đảm bảo an toàn cho thông tin cá nhân. Các biện pháp sau đây sẽ được áp dụng ngay từ khi bắt đầu và trong suốt quá trình xử lý dữ liệu cá nhân
Khi thực hiện việc uỷ thác xử lý thông tin cá nhân cho bên thứ ba, bắt buộc phải thực hiện việc uỷ thác qua tài liệu, gọi là “Cam kết tuân thủ việc xử lý thông tin cá nhân” được ký kết bởi các bên. Nội dung cam kết sẽ bao gồm các nội dung sau:
Khi uỷ thác công việc xử lý thông tin cá nhân, các vấn đề liên quan đến việc uỷ thác sẽ được đưa vào “Chính sách quyền riêng tư” để đăng tải trên trang web của bên uỷ thác cùng với chi tiết công việc để các chủ thể có thể dễ dàng kiểm tra bất cứ lúc nào.
LG Innotek đang thực hiện việc uỷ thác các nhiệm vụ xử lý thông tin cá nhân cho các bên như sau:
Bên được uỷ thác |
Nhiệm vụ uỷ thác |
Công ty Cổ phần Bệnh viện Quốc tế Green |
|
Công ty TNHH LG CNS Việt Nam |
(I-HRP) |
Công ty bảo hiểm Liên Hiệp |
|
Công ty cổ phần thiết bị y tế Hải Phòng |
|
Ngân hàng TNHH Shinhan Việt Nam |
|
Công ty Dịch vụ Bảo vệ Việt Thắng |
|
Công ty CP IIG Việt Nam |
|
Công ty Cổ phần du lịch 3BEST Travel |
|
Công ty TNHH Redtour |
|
LG Innotek cung cấp thông tin sau cho trụ sở chính của Công ty ở nước ngoài
Chủ thể dữ liệu được yêu cầu LG Innotek xoá dữ liệu cá nhân của mình trong các trường hợp sau:
Tuy nhiên việc xoá dữ liệu sẽ không áp dụng khi có đề nghị của chủ thể dữ liệu trong các trường hợp ngoại lệ theo quy định pháp luật trong Điều 16. Lưu trữ, xoá, huỷ dữ liệu cá nhân theo Nghị định Số 13/2023/NĐ-CP.
LG innotek sẽ huỷ thông tin cá nhân ngay lập tức khi thông tin đó không cần thiết, chẳng hạn như hết thời gian lưu giữ thông tin cá nhân hoặc đã đạt được mục đích xử lý.
Khi thông tin cá nhân cần được bảo quản mà không bị huỷ theo luật và quy định khác, và khi phải lưu giữ những thông tin cá nhân hoặc tệp có liên quan, những thông tin đó sẽ được bảo quản riêng để lưu trữ và quản lý.
Khi huỷ thông tin cá nhân, LG Innotek sẽ thực hiện một trong những biện pháp sau đây để ngăn chặn việc khôi phục hoặc sao chép
LG Innotek thực hiện việc xử lý dữ liệu cá nhân của trẻ em theo quy định tại Điều 20 Nghị định Số 13/2023/NĐ-CP
Xử lý dữ liệu cá nhân của trẻ em luôn được thực hiện theo nguyên tắc bảo vệ các quyền và lợi ích tốt nhất của trẻ em
LG Innotek không thu thập và xử lý dữ liệu cá nhân trong kinh doanh tiếp thị, giới thiệu sản phẩm quảng cáo. Nếu có bắt buộc phải tuân thủ các quy định theo Điều 21 Nghị định Số 13/2023/NĐ-CP
Chủ thể dữ liệu có thể yêu cầu giải quyết tranh chấp việc xâm phạm thông tin cá nhân hoặc liên hệ đến các tổ chức sau:
LG Innotek đảm bảo quyền của chủ thể thông tin và sẽ cố gắng cung cấp và tư vấn để giảm thiểu thiệt hại do xâm phạm quyền.
Người xâm phạm quyền của chủ thể thông tin: là các cá nhân, tổ chức không thực hiện các yêu cầu theo quy định tại Chương 3 Hoạt động bảo vệ dữ liệu cá nhân của chính sách này.
LG Innotek chỉ định người giám sát thông tin cá nhân, nhân viên chịu trách nhiệm xử lý dữ liệu cá nhân cũng như khắc phục thiệt hại cho các chủ thể thông tin như sau:
STT |
Bộ phận |
Chức năng |
Họ và tên |
Liên hệ |
|
1 |
HRD |
Nhân viên xử lý thông tin cá nhân (Ứng viên) |
Phạm Thanh Long |
0225.625.8206 |
|
2 |
HRD |
Nhân viên xử lý thông tin cá nhân (Ứng viên) |
Nguyễn Thị Hương Giang |
0225.625.8201 |
huonggiang.nguyen@lginnotek.com |
3 |
HRM |
Nhân viên xử lý thông tin cá nhân (Người lao động) |
Nguyễn Thị Hồng Oanh |
0225.625.8164 |
hongoanh.nguyen@lginnotek.com |
4 |
HRM |
Nhân viên xử lý thông tin cá nhân (Người lao động) |
Nguyễn Thị Hải San |
0225.625.8220 |
san.nguyen@lginnotek.com |
5 |
HSE |
Nhân viên xử lý thông tin cá nhân (Tình trạng sức khoẻ người lao động) |
Vũ Thị Phương |
0225.625.1972 |
|
6 |
HSE |
Nhân viên xử lý thông tin cá nhân (Tình trạng sức khoẻ người lao động) |
0225.625.8115 |
||
7 |
DX/IT |
Nhân viên bảo vệ thông tin cá nhân |
Trịnh Hồng Nhung
|
0225.625.1546 |
nhung.trinh@lginnotek.com |
Chủ thể thông tin có thể liên hệ với danh sách trên để giải quyết mọi thắc mắc, khiếu nại và thiệt hại liên quan đến việc bảo vệ thông tin cá nhân trong quá trình xử lý dữ liệu của chủ thể. LG Innotek sẽ phản hồi và xử lý trong 72 giờ làm việc.
Chính sách này được áp dụng từ ngày: 11/08/2024
LG Innotek có quyền sửa đổi hoặc cập nhật chính sách này bất cứ lúc nào. Khi có thay đổi, LG Innotek sẽ thông báo bằng các cách khác nhau để các chủ thể thông tin có thể dễ dàng nhận biết.
Lịch sử sửa đổi:
STT |
Ngày chỉnh sửa |
Nội dung chỉnh sửa |
Người thực hiện |
0 |
2023.11.30 |
Thiết lập mới sau khi tham khảo quy định của Nghị định 13/2023 NĐ CP và quy định của trụ sở chính |
Nguyễn Thị Hồng Oanh Phạm Thanh Long |
1 |
2024.08.11 |
Chương 2. Thu thập – sử dụng thông tin cá nhân
Chương 3. Hoạt động bảo vệ dữ liệu cá nhân II. Bảo vệ dữ liệu cá nhân trong quá trình xử lý thông tin 10. Uỷ thác xử lý thông tin cá nhân 11. Chuyển thông tin cá nhân sang nước ngoài Chương 5. Tổ chức xử lý dữ liệu cá nhân |
Nguyễn Thị Hồng Oanh Phạm Thanh Long |
Yêu cầu thực hiện quyền chủ thể dữ liệu
Thông tin cá nhân ([] Cung cấp thông tin [] Chỉnh sửa / Xóa [] Tạm dừng xử lý) biểu mẫu yêu cầu |
||||
Chủ thể dữ liệu |
Họ Tên |
Số điện thoại |
|
|
Mã NV |
|
Chức vụ |
|
|
Bộ phận |
|
|||
Số CCCD/ Hộ chiếu |
|
Email (nếu có) |
|
|
Địa chỉ |
|
|||
Người được uỷ quyền |
Họ Tên |
|
Số điện thoại |
|
Ngày sinh |
|
Mối quan hệ với chủ thể dữ liệu |
|
|
Địa chỉ |
|
|||
Yêu cầu |
Cung cấp thông tin |
[….] Các mục và nội dung của thông tin cá nhân ………………….……….………….………………………………………… |
||
[….] Mục đích thu thập và sử dụng thông tin cá nhân |
||||
[….] Khoảng thời gian lưu giữ và sử dụng thông tin cá nhân |
||||
[….] Tình trạng cung cấp thông tin cá nhân cho bên thứ ba |
||||
[….] Sự kiện và nội dung đồng ý xử lý thông tin cá nhân |
||||
Yêu cầu |
Sửa / xóa |
※ Viết ra các mục thông tin cá nhân bạn muốn sửa hoặc xóa và lý do. |
||
Yêu cầu |
Dừng xử lý |
※ Viết ra chủ đề, nội dung và lý do mà bạn muốn tạm ngừng xử lý. |
||
|
|
|
Ngày ….tháng…..năm……. Người yêu cầu (Ký và ghi rõ họ tên) |