PRIVACY | LAMPART

THÔNG TIN BẢO MẬT

QUY ĐỊNH BẢO VỆ DỮ LIỆU CÁ NHÂN

CÔNG TY TNHH LAMPART (Sau đây gọi là “Công Ty”) cam kết bảo vệ dữ liệu cá nhân (DLCN) của các ứng viên (sau đây gọi là “Ứng viên” hoặc “Chủ thể dữ liệu”) đã hoặc đang nộp đơn ứng tuyển vào các vị trí tại Công Ty, phù hợp với các quy định pháp luật hiện hành của Việt Nam.

I. CĂN CỨ PHÁP LÝ VÀ ĐỐI TƯỢNG ÁP DỤNG

1. Căn cứ Pháp lý Quy định này được xây dựng dựa trên:

• Luật Bảo vệ dữ liệu cá nhân năm 2025 số 91/2025/QH15 của Quốc hội và các nghị định hiện hành.

2. Đối tượng Áp dụng Quy định này áp dụng đối với:

Ứng viên (Chủ thể dữ liệu) đã hoặc đang nộp hồ sơ xin việc tại Công Ty.
Phạm vi áp dụng bao gồm cả những cá nhân đang tìm kiếm cơ hội hoặc đã từng ứng tuyển, bao gồm nhân viên thử việc, nhân viên thời vụ, thực tập sinh, và các đối tượng khác được DLCN phản ánh.
Công Ty trong vai trò là Bên Kiểm soát và Xử lý Dữ liệu Cá nhân.

II. ĐỊNH NGHĨA DỮ LIỆU CÁ NHÂN

“Bên Kiểm Soát và Xử Lý DLCN” là Bên Kiểm Soát DLCN và Bên Xử Lý DLCN, tức là Công Ty;
“Bên Kiểm Soát DLCN” có nghĩa là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý DLCN;
“Bên Xử Lý DLCN” có nghĩa là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu.
“Chủ Thể DLCN” có nghĩa là cá nhân được DLCN phản ánh, tức là các đối tượng áp dụng của Quy định tại Mục I(2) của Quy định này.
“Dữ liệu cá nhân” hoặc “DLCN” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với Chủ Thể DLCN, được cung cấp cho Công Ty để kiểm soát và xử lý bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh, giới tính, nơi cư trú, nơi tạm trú, địa chỉ liên hệ, số điện thoại, hình ảnh cá nhân, trình độ học vấn, quá trình làm việc, kinh nghiệm, và địa chỉ thư điện tử, tình trạng sức khỏe và thông tin hồ sơ sức khỏe, và các thông tin khác có liên quan.
Dữ liệu cá nhân nhạy cảm: Hệ thống có thể thu thập các thông tin gắn liền với quyền riêng tư như: Vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu theo dõi hành vi, và các hoạt động khác trên không gian mạng.

III. MỤC ĐÍCH VÀ NGUYÊN TẮC XỬ LÝ DỮ LIỆU CÁ NHÂN

TUYỂN DỤNG

1. Mục đích Thu thập và Xử lý Công Ty thu thập và xử lý DLCN của Ứng viên chỉ cho các mục đích cụ thể và hợp pháp sau:

Tuyển dụng: Xem xét và đánh giá tính thích hợp (đủ điều kiện) của Ứng viên cho vị trí tuyển dụng, bao gồm cả việc xem xét kiểm tra lý lịch (nếu có).
Liên lạc và thông báo: Thực hiện liên lạc hành chính, gửi thư tín, thư điện tử, hoặc bất kỳ thông tin trao đổi nào khác liên quan đến quá trình tuyển chọn.
Quản lý quy trình: Quản lý và cải thiện quy trình tuyển dụng của Công Ty.
Kiểm tra hồ sơ cũ: Xác nhận thông tin đã lưu giữ đối với các Ứng viên đã từng nộp đơn ứng tuyển trước đây (nếu có).
Mục đích liên quan khác: Thực hiện các công việc liên quan hoặc phát sinh từ các mục đích trên.
Thực hiện hợp đồng: Ký kết hợp đồng lao động, đào tạo, và các mục đích khác liên quan đến việc thực hiện hợp đồng lao động nếu ứng viên được tuyển dụng.

2. Nguyên tắc Xử lý và Sự Đồng ý

Nguyên tắc mục đích: DLCN chỉ được xử lý đúng phạm vi, mục đích cụ thể, rõ ràng đã được đăng ký và tuyên bố. Công Ty chỉ được yêu cầu cung cấp các thông tin cần thiết phục vụ cho mục đích tuyển dụng.
Sự đồng ý rõ ràng: DLCN phải được thu thập, xử lý sau khi có sự đồng ý rõ ràng, cụ thể và tự nguyện của Ứng viên. Sự đồng ý phải thể hiện đối với từng mục đích.
Tính chính xác: DLCN phải được cập nhật, bổ sung, chỉnh sửa khi cần thiết để đảm bảo tính chính xác.
Cấm mua bán: Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.
Tính giới hạn: DLCN thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý.

COOKIES, CÔNG NGHỆ LIÊN QUAN VÀ QUẢNG CÁO THEO MỤC TIÊU

1. Sử dụng Cookie và Công nghệ theo dõi

Website sử dụng Cookie để ghi nhớ sở thích của người dùng, phân tích lưu lượng truy cập và cá nhân hóa quảng cáo.

Cookie thiết yếu: Cần thiết cho việc vận hành website.
Cookie phân tích và Hành vi: Thu thập thông tin về cách bạn tương tác với website. Theo luật, đây là dữ liệu cá nhân nhạy cảm, vì vậy chúng tôi chỉ thực hiện thu thập khi nhận được sự đồng ý rõ ràng của bạn qua Popup Cookie.
Sự đồng ý: Việc bạn im lặng hoặc không phản hồi các tùy chọn cookie sẽ không được coi là sự đồng ý.

2. Mục đích xử lý dữ liệu- Cookie và Công nghệ theo dõi

Công ty xử lý DLCN của bạn nhằm các mục đích sau:

Đảm bảo website vận hành ổn định và cải thiện trải nghiệm người dùng.
Liên lạc, trao đổi thông tin và giải đáp các yêu cầu từ phía người dùng.
Thực hiện các hoạt động truyền thông, quảng bá thương hiệu (khi có sự đồng ý riêng biệt).
Thực hiện các nghĩa vụ pháp lý với Cơ quan Nhà nước có thẩm quyền hoặc phục vụ an ninh quốc gia trong trường hợp khẩn cấp.

IV. QUYỀN VÀ NGHĨA VỤ CỦA ỨNG VIÊN (CHỦ THỂ DỮ LIỆU)

1. Quyền của Ứng viên (Chủ thể dữ liệu):

Quyền được biết: Được thông báo đầy đủ về loại dữ liệu, mục đích và phương thức xử lý.
Quyền đồng ý hoặc rút lại sự đồng ý: Được quyền chấp nhận hoặc từ chối xử lý dữ liệu. Việc rút lại sự đồng ý không có hiệu lực hồi tố đối với các hoạt động đã xử lý trước đó.
Quyền truy cập và chỉnh sửa: Được xem, yêu cầu chỉnh sửa thông tin để đảm bảo tính chính xác.
Quyền yêu cầu xóa, hạn chế xử lý: Yêu cầu Công ty xóa hoặc tạm dừng xử lý DLCN khi thấy không cần thiết cho mục đích ban đầu.
Quyền cung cấp dữ liệu: Yêu cầu Công ty cung cấp lại DLCN của mình đang lưu trữ.
Quyền khiếu nại, khởi kiện: Gửi yêu cầu giải quyết khi thấy quyền lợi bị xâm phạm hoặc yêu cầu bồi thường thiệt hại.

2. Nghĩa vụ của Ứng viên:

Tự bảo vệ và tôn trọng dữ liệu của người khác: Có trách nhiệm bảo vệ DLCN của mình và không được xâm phạm DLCN của nhân viên khác hoặc khách hàng của Công ty.
Cung cấp dữ liệu chính xác: Chịu trách nhiệm hoàn toàn về tính hợp pháp và chính xác của các thông tin đã cung cấp cho Công ty.
Chấp hành pháp luật: Tuân thủ các quy định về bảo vệ DLCN và tham gia phòng chống hành vi vi phạm.

V. TRÁCH NHIỆM CỦA CÔNG TY TRONG TUYỂN DỤNG

1. Giới hạn thu thập: Công ty chỉ yêu cầu cung cấp các thông tin phù hợp và cần thiết phục vụ trực tiếp cho mục đích tuyển dụng và các thỏa thuận khác đã được sự đồng ý của ứng viên,.

2. Thời hạn phản hồi yêu cầu:

Khi nhận được yêu cầu rút lại sự đồng ý, hạn chế xử lý hoặc phản đối xử lý, yêu cầu xem, chỉnh sửa, xóa hoặc cung cấp dữ liệu: Công ty sẽ xử lý theo quy trình quy định tại Luật Bảo Vệ Dữ Liệu cá nhân hiện hành.

3. Xử lý hồ sơ ứng viên không trúng tuyển:

Công ty phải xóa, hủy thông tin của người dự tuyển ngay sau khi có kết quả không tuyển dụng, trừ trường hợp có thỏa thuận lưu trữ khác với ứng viên.

4. Bảo mật và Thông báo vi phạm:

Công ty áp dụng các biện pháp mã hóa, quản lý kỹ thuật để ngăn chặn truy cập và khôi phục trái phép dữ liệu đã bị xóa.
Trong trường hợp phát hiện vi phạm gây tổn hại đến ứng viên, Công ty phải thông báo cho cơ quan chuyên trách bảo vệ DLCN của Bộ Công an theo quy định của Luật Bảo Vệ Dữ Liệu cá nhân hiện hành.

VI. NGUYÊN TẮC VỀ SỰ ĐỒNG Ý

Sự đồng ý chỉ có hiệu lực khi ứng viên thực hiện qua phương thức rõ ràng (văn bản, điện tử, định dạng kiểm chứng được) dựa trên sự tự nguyện và biết rõ mục đích xử lý.
Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
Đối với DLCN nhạy cảm, chúng tôi sẽ thông báo rõ ràng cho ứng viên rằng đó là dữ liệu nhạy cảm trước khi tiến hành xử lý.

VII. QUẢN LÝ VÀ XỬ LÝ DỮ LIỆU TRONG TUYỂN DỤNG

Trách nhiệm Bảo vệ của Công Ty (Bên Kiểm soát và Xử lý DLCN) Công Ty phải thực hiện đồng bộ, có hiệu quả các biện pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ DLCN.
Xử lý hồ sơ ứng viên không trúng tuyển Trong trường hợp không tuyển dụng Ứng viên, Công Ty phải xóa, hủy thông tin đã cung cấp của người dự tuyển, trừ trường hợp có thỏa thuận khác với người đã dự tuyển.

3. Lưu trữ và Xóa/Hủy Dữ liệu

DLCN chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý.
Việc xóa hoặc hủy DLCN được thực hiện khi hết thời hạn lưu trữ theo quy định của pháp luật hoặc khi đã hoàn thành mục đích xử lý DLCN.
Việc xóa DLCN theo yêu cầu của Ứng viên phải được thực hiện trong thời gian bắt buộc của quy định luật hiện hành.

4. Chuyển giao và Chia sẻ Dữ liệu (Bên Thứ Ba và Xuyên Biên giới)

Công Ty chỉ chuyển giao DLCN cho bên thứ ba hoặc Bên Xử lý DLCN khác khi có sự đồng ý của Ứng viên.
Trong trường hợp DLCN được chuyển giao ra nước ngoài (Chuyển dữ liệu xuyên biên giới), Dữ liệu Cá nhân của bạn có thể được chuyển từ Việt Nam sang một quốc gia/vùng lãnh thổ khác nhằm mục đích xử lý và lưu trữ dữ liệu tập trung, vận hành hệ thống hạ tầng thông tin nội bộ của tập đoàn, hoặc cung cấp dịch vụ liên quan. Công ty cam kết các hoạt động chuyển giao này tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi đảm bảo việc chuyển giao luôn dựa trên căn cứ pháp lý hợp lệ (như sự đồng ý của bạn hoặc các trường hợp ngoại lệ theo luật định), thực hiện đầy đủ hồ sơ đánh giá tác động gửi Bộ Công an, đồng thời áp dụng các biện pháp mã hóa và phân quyền chặt chẽ để bảo vệ an toàn dữ liệu của bạn ở mức độ cao nhất.

VIII. BIỆN PHÁP BẢO VỆ DỮ LIỆU VÀ QUẢN LÝ RỦI RO

Biện pháp Bảo vệ Công Ty cam kết áp dụng các biện pháp bảo vệ DLCN theo quy định của pháp luật, bao gồm:

Biện pháp Quản lý: Xây dựng và ban hành các quy định về bảo vệ DLCN, phân công rõ trách nhiệm bảo vệ DLCN.
Biện pháp Kỹ thuật: Áp dụng các giải pháp kỹ thuật nhằm ngăn chặn truy cập trái phép, rò rỉ, mất, phá hủy DLCN (ví dụ: mã hóa, kiểm soát truy cập, phần mềm bảo mật).
Thông báo Vi phạm Trường hợp Công Ty (Bên Kiểm soát DLCN/Bên Kiểm soát và Xử lý DLCN) phát hiện xảy ra vi phạm quy định bảo vệ DLCN có khả năng gây tổn hại đến quyền và lợi ích hợp pháp của Ứng viên, Công Ty phải thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an) theo thời gian quy định của luật pháp hiện hành.

IX. THÔNG TIN LIÊN HỆ VÀ GIẢI QUYẾT TRANH CHẤP

1. Bộ phận Phụ trách và Tiếp nhận Yêu cầu Ứng viên có thể liên hệ với Công Ty để thực hiện các quyền của mình (yêu cầu truy cập, chỉnh sửa, xóa dữ liệu, hoặc phản hồi về hoạt động xử lý DLCN) qua:

Bộ phận phụ trách: Phòng Hành chánh Nhân sự
Thông tin liên hệ: email: personal_data@lampart-vn.com

2. Giải quyết Tranh chấp Mọi tranh chấp, khiếu nại, khiếu kiện phát sinh từ, hoặc có liên quan đến DLCN giữa Công Ty và Ứng viên sẽ được giải quyết tại Tòa án nhân dân có thẩm quyền theo quy định pháp luật Việt Nam.

CÔNG TY TNHH LAMPART