1. Thông tin về hoạt động xử lý dữ liệu cá nhân của VPB SMBC FC:

a) Loại DLCN của Chủ thể dữ liệu được VPB SMBC FC xử lý: Bao gồm DLCN cơ bản, một số DLCN nhạy cảm như quy định dưới đây và có thể được điều chỉnh theo quy định pháp luật:

(i) DLCN cơ bản:

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• Ngày, tháng, năm sinh;
• Giới tính;
• Nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh);
• Số điện thoại, số định danh cá nhân (bao gồm số CMND/CCCD/căn cước, mã số thuế thu nhập cá nhân), số hộ chiếu, số biển số xe;
• Tình trạng hôn nhân;
• Thông tin về mối quan hệ gia đình (cha, mẹ, con cái, vợ, chồng);
• Thông tin về tài khoản số của cá nhân;
• Các thông tin khác gắn liền với Chủ thể dữ liệu hoặc giúp xác định Chủ thể dữ liệu không phải là DLCN nhạy cảm.

(ii) DLCN nhạy cảm:

• Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
• Quan điểm về chính trị, tôn giáo, tín ngưỡng;
• Dữ liệu sinh trắc học;
• Dữ liệu về tội phạm, hành vi vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
• Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
• Dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tín dụng;
• Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

b) Nguồn thu thập DLCN và các bên thu thập, chia sẻ DLCN liên quan: VPB SMBC FC có thể thu thập DLCN trực tiếp từ Chủ thể dữ liệu (khi Chủ thể dữ liệu trao đổi, liên hệ trực tiếp bằng lời nói, văn bản, từ các trang tin điện tử, ứng dụng di động… tới VPB SMBC FC); và từ Bên thứ ba (các tổ chức, cá nhân có liên quan đến Chủ thể dữ liệu như nhà cung cấp, các đối tác, cơ quan nhà nước…); và từ các phương tiện, cách thức khác. VPB SMBC FC chỉ cung cấp, chia sẻ DLCN cho các bên liên quan và cần thiết cho việc thực hiện các mục đích xử lý DLCN đã được thỏa thuận với Chủ thể dữ liệu như quy định tại Mục 2 dưới đây.

c) Phạm vi và mục đích xử lý DLCN của VPB SMBC FC: Mọi mục đích xử lý DLCN của VPB SMBC FC là hợp pháp và nhằm phục vụ và bảo vệ Chủ thể dữ liệu. Các mục đích cụ thể được VPB SMBC FC cung cấp để xin đồng ý của Chủ thể dữ liệu đồng ý tại Mục 2 dưới đây.

d) Thời gian lưu trữ DLCN: VPB SMBC FC lưu trữ DLCN trong khoảng thời gian cần thiết để hoàn thành các mục đích xử lý dữ liệu với Chủ thể dữ liệu trừ khi thời gian lưu trữ lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.

e) Bên kiểm soát và xử lý DLCN: VPB SMBC FC hoặc bên thứ ba (nếu được đề cập cụ thể tại Mục 2 dưới đây) sẽ là bên kiểm soát và xử lý DLCN. Các bên xử lý DLCN tùy từng trường hợp, là VPB SMBC FC hoặc các tổ chức, cá nhân có quan hệ hợp pháp, phù hợp với từng mục đích xử lý DLCN có thể là các cơ quan nhà nước, các tổ chức và các cá nhân liên quan khác được phép xử lý dữ liệu theo hợp đồng, thỏa thuận được thiết lập hợp pháp với VPB SMBC FC.

f) Các hoạt động xử lý dữ liệu: VPB SMBC FC thông báo rõ rằng: DLCN có thể được VPB SMBC FC xử lý bằng cách thực hiện một hoặc nhiều hoạt động như tiếp nhận, thu thập, ghi, phân tích, tổng hợp, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, công khai, chuyển giao, chuyển đổi, tổ chức, xóa, hủy, khử nhận dạng dữ liệu, xử lý dữ liệu theo phương thức thủ công, xử lý trong hệ thống phân tích dữ liệu lớn và xử lý dữ liệu theo phương thức tự động hoặc các hoạt động khác có tác động đến DLCN.

g) Quyền và nghĩa vụ của Chủ thể dữ liệu: VPB SMBC FC tôn trọng và bảo đảm đầy đủ quyền của Chủ thể dữ liệu như quyền được biết; được đồng ý, không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý DLCN; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa DLCN; yêu cầu cung cấp, xóa, hạn chế xử lý DLCN; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường; yêu cầu các bên bảo vệ DLCN của mình. Chủ thể dữ liệu đồng thời phải thực hiện đầy đủ các nghĩa vụ của Chủ thể dữ liệu theo quy định pháp luật.

h) Cơ chế, cách thức rút lại sự đồng ý; yêu cầu hạn chế, chỉnh sửa, cung cấp DLCN và chính sách xóa, hủy DLCN: Khi có nhu cầu rút lại sự đồng ý xử lý DLCN, yêu cầu xóa, hủy, hạn chế, chỉnh sửa, cung cấp DLCN, Chủ thể dữ liệu gửi yêu cầu bằng văn bản (bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được) đến email của Bộ phận Nhân sự: … hoặc thực hiện theo chỉ dẫn khác của VPB SMBC FC từng thời kỳ.

i) Bảo mật và bảo vệ DLCN: VPB SMBC FC cam kết bảo mật và bảo vệ DLCN tuân thủ đầy đủ theo các tiêu chuẩn, quy định của pháp luật và thỏa thuận với Chủ thể dữ liệu.

j) Các thông tin khác: Các thông tin khác về hoạt động xử lý DLCN của VPB SMBC FC được VPB SMBC FC thực hiện tuân thủ theo quy định pháp luật liên quan.

3. Xác nhận của Chủ thể dữ liệu khi cung cấp DLCN của chủ thể khác:

Khi Chủ thể dữ liệu cung cấp DLCN của bất kỳ cá nhân nào ("Cá nhân liên quan") cho VPB SMBC FC, Chủ thể dữ liệu xác nhận rằng Văn bản này được xem là thỏa thuận về việc chuyển giao DLCN của Cá nhân liên quan của Chủ thể dữ liệu với VPB SMBC FC được Chủ thể dữ liệu xác lập trên cơ sở Chủ thể dữ liệu đã được Cá nhân liên quan đồng ý, cho phép thực hiện quyền đại diện cho Cá nhân liên quan đó (thông qua việc ủy quyền theo quy định của pháp luật) trong việc cung cấp, chuyển giao thông tin của Cá nhân liên quan cho VPB SMBC FC; và cho phép VPB SMBC FC được xử lý dữ liệu theo quy định tại Văn bản này. Chủ thể dữ liệu có trách nhiệm lưu trữ bằng chứng chứng minh sự đồng ý của Cá nhân liên quan và cung cấp bằng chứng theo yêu cầu của VPB SMBC FC và có nghĩa vụ thanh toán cho VPB SMBC FC các khoản thiệt hại về mặt vật chất mà VPB SMBC FC phải gánh chịu khi VPB SMBC FC thực hiện theo nội dung tại Mục 3.

4. Các nội dung chưa được nêu trong Văn bản này được thực hiện theo quy định pháp luật liên quan.

5. Sau khi xác nhận trên Văn bản này, trường hợp Chủ thể dữ liệu xác nhận đồng ý cho VPB SMBC FC được xử lý bổ sung một, một số mục đích xử lý dữ liệu khác trên một, một số Văn bản xác nhận đồng ý xử lý dữ liệu cá nhân khác, VPB SMBC FC được quyền tổng hợp các mục đích xử lý dữ liệu mà Chủ thể dữ liệu đã đồng ý theo Văn bản này và các Văn bản khác để theo dõi và xử lý. Để tránh hiểu nhầm, việc Chủ thể dữ liệu không tích chọn lại các mục đích đã được Chủ thể dữ liệu đồng ý trong (các) Văn bản xác nhận đồng ý xử lý dữ liệu cá nhân trước đó KHÔNG được coi là Chủ thể dữ liệu thay đổi, rút lại sự chấp thuận hoặc yêu cầu hạn chế xử lý dữ liệu. Việc thay đổi, rút lại sự chấp thuận, yêu cầu hạn chế xử lý dữ liệu chỉ có hiệu lực khi Chủ thể dữ liệu thực hiện theo quy định tại điểm g, điểm h Mục 1 Văn bản này.