NAVER Việt Nam

Privacy Policy Contents

Điều 1

Giải thích từ ngữ

• 1. Dữ liệu cá nhân: Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
• a. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội. Dữ liệu cá nhân cơ bản bao gồm:
• • Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• • Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• • Giới tính;
• • Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
• • Quốc tịch;
• • Hình ảnh của cá nhân;
• • Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
• • Tình trạng hôn nhân;
• • Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
• • Thông tin về tài khoản số của cá nhân;
• • Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điểm b Khoản này.
• b. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân. Dữ liệu cá nhân nhạy cảm gồm:
• • Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
• • Quan điểm về chính trị, tôn giáo, tín ngưỡng;
• • Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
• • Tình trạng sức khỏe;
• • Dữ liệu sinh trắc học, đặc điểm di truyền;
• • Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
• • Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
• • Vị trí của cá nhân được xác định qua dịch vụ định vị;
• • Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
• • Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
• • Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
• • Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
• 2. Bảo vệ dữ liệu cá nhân: Là việc cơ quan, tổ chức, cá nhân sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
• 3. Chủ thể dữ liệu: Là người được dữ liệu cá nhân phản ánh.
• 4. Xử lý dữ liệu cá nhân: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
• 5. Sự đồng ý của chủ thể dữ liệu: Là là việc chủ thể dữ liệu cá nhân cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
• 6. Bên Kiểm soát dữ liệu cá nhân: Là quyết định mục đích và phương tiện xử lý dữ liệu cá nhân, tại quy định này thì Bên Kiểm soát dữ liệu cá nhân là NAVER Việt Nam, NAVER Việt Nam không ủy quyền cho bất cứ Bên thứ ba nào thực hiện vai trò Kiểm soát dữ liệu cá nhân.
• 7. Bên Kiểm soát và xử lý dữ liệu cá nhân: là bên quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
• 8. Bên Xử lý dữ liệu cá nhân: Là Bên thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng..
• 9. Bên thứ ba: Là tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật. Tại NAVER Việt Nam, Bên thứ ba là bên ký thỏa thuận hợp đồng với Bên xử lý dữ liệu mà không ký thỏa thuận/ hợp đồng trực tiếp với NAVER Việt Nam.
• 10. Khử nhận dạng dữ liệu cá nhân: Là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.
• 11. Đánh giá tác động xử lý dữ liệu cá nhân: Là việc phân tích, đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân để áp dụng các biện pháp giảm thiểu rủi ro, bảo vệ dữ liệu cá nhân.
• 12. Bộ phận bảo vệ dữ liệu cá nhân tại tại NAVER Việt Nam: Là Ban bảo vệ dữ liệu, được giao nhiệm vụ thực hiện các hoạt động Xử lý dữ liệu cá nhân tại NAVER Việt Nam.

Điều 2

Quy định chung

• 2.1. Dữ liệu cá nhân mà Chủ thể dữ liệu cung cấp cho NAVER Việt Nam và/hoặc NAVER Việt Nam có được thông qua các hành động khác được hiểu bao gồm Dữ liệu cá nhân cơ bản và/hoặc Dữ liệu cá nhân nhạy cảm của Chủ thể dữ liệu và các cá nhân có liên quan của Chủ thể dữ liệu.
• 2.2. Chủ thể dữ liệu đã thông báo và được sự đồng ý của Cá nhân liên quan đến Chủ thể dữ liệu về việc tuân thủ Chính sách này trong trường hợp cung cấp dữ liệu cá nhân của cá nhân có liên quan đến Chủ thể dữ liệu (bao gồm nhưng không giới hạn người phụ thuộc, người có liên quan theo quy định pháp luật, người đại diện, người giám hộ, bạn bè, người tham chiếu, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong trường hợp khẩn cấp…) cho NAVER Việt Nam và chịu trách nhiệm trong trường hợp chưa được sự đồng ý của nhóm đối tượng này.
• 2.3. Chủ thể dữ liệu đã đọc, tìm hiểu và nắm được đầy đủ các quyền, nghĩa vụ của mình, loại Dữ liệu cá nhân được xử lý, mục đích xử lý và các tổ chức, cá nhân được xử lý dữ liệu cá nhân. Các thông tin nêu tại Chính sách này có giá trị tương đương với một thông báo của NAVER Việt Nam cho Chủ thể dữ liệu trước khi NAVER Việt Nam tiến hành xử lý dữ liệu cá nhân. Đối với xử lý dữ liệu là dữ liệu cá nhân nhạy cảm, NAVER Việt Nam sẽ thông báo thông qua một email/văn bản đến Chủ thể dữ liệu dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.
• 2.4. Kể từ thời điểm Chủ thể dữ liệu cung cấp dữ liệu cá nhân cho NAVER Việt Nam và/hoặc NAVER Việt Nam có được thông qua các hành động khác cho đến khi Chủ thể dữ liệu không còn bất cứ giao dịch/nghĩa vụ nào khác tại NAVER Việt Nam hoặc theo quyết định của NAVER Việt Nam, tùy sự kiện nào xảy ra sau, NAVER Việt Nam được phép Xử lý dữ liệu cá nhân của Chủ thể dữ liệu cho các mục đích sau theo các cách thức NAVER Việt Nam thấy cần thiết và không trái quy định của pháp luật:
  1. Liên hệ xác nhận, cập nhật thông tin, hỗ trợ ứng viên làm bài thi/ thực hiện các bước/ công đoạn tiếp theo trong quy trình tuyển dụng.
  2. Cập nhật thông tin Người lao động trên hệ thống nhân sự, C&B của NAVER Việt Nam, thực hiện các thủ tục nghĩa vụ trong vai trò là người sử dụng lao động đối với lao động mới bao gồm nhưng không giới hạn: hệ thống ghi nhận người lao động với mã số, cấp bậc, chức vụ, mức lương, phụ cấp nếu có; mở tài khoản ngân hàng cho người lao động nếu cần thiết, thủ tục với cơ quan bảo hiểm xã hội, thủ tục với cơ quan thuế và các cơ quan quản lý nhà nước khác của Việt Nam khi có yêu cầu, mua bảo hiểm sức khỏe cho Người lao động (nếu có).
  3. Thực hiện quyền, nghĩa vụ của NAVER Việt Nam theo hợp đồng/thỏa thuận với các Vendor, đối tác và quy định pháp luật;
  4. Thực hiện nhập/lưu trữ/bảo lưu thông tin được thu thập tại hệ thống phần mềm, công nghệ của NAVER Việt Nam để thực hiện những công việc: Chuyển giao thông tin sau tuyển dụng, thực hiện dịch vụ theo hợp đồng bao gồm nhưng không giới hạn: giải đáp thắc mắc, giải quyết sự cố, thực hiện các yêu cầu của cơ quan nhà nước có thẩm quyền khi thanh tra, kiểm tra;
  5. Thực hiện tổ chức đào tạo, đánh giá kết quả làm việc mà Chủ thể dữ liệu đã thỏa thuận với NAVER Việt Nam;
  6. Hỗ trợ, đảm bảo Chủ thể dữ liệu có thể thực hiện các quyền của mình theo đúng quy định của pháp luật;
  7. Thực hiện lưu trữ dữ liệu cá nhân của Chủ thể dữ liệu tại hệ thống của bên cung cấp dịch vụ lưu trữ;
  8. Kiểm tra, kiểm thử, cài đặt, quản lý, nâng cấp, cải tiến kỹ thuật, nhân sự phụ trách hệ thống bảo mật, bảo vệ dữ liệu thông tin Chủ thể dữ liệu;
  9. Quảng bá, giới thiệu, thông tin đến Chủ thể dữ liệu về các dịch vụ, chương trình tuyển dụng, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, chương trình sự kiện;
  10. Liên hệ, đánh giá và xử lý các yêu cầu từ Chủ thể dữ liệu, bao gồm việc phản hồi các truy vấn hoặc góp ý, giải quyết hoặc điều tra bất kỳ khiếu nại, yêu cầu pháp lý hoặc tranh chấp nào hoặc nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan theo yêu cầu từ Chủ thể dữ liệu;
  11. Thực hiện các biện pháp nhằm đảm bảo an toàn, bảo mật, bảo vệ Dữ liệu của Chủ thể dữ liệu trước các trường hợp gây hại, nguy cơ gây hại; phục vụ công tác lưu trữ, quản lý, bảo vệ, an toàn thông tin;
  12. Giải quyết tranh chấp, khiếu nại, tố cáo;
  13. Cung cấp, trao đổi thông tin với cơ quan nhà nước có thẩm quyền, các tổ chức, cá nhân khác phù hợp với quy định của pháp luật;
  14. Thực hiện hoạt động quảng cáo thúc đẩy đối với các khảo sát, các cuộc thi do NAVER Việt Nam tổ chức hoặc phối hợp tổ chức.
  15. Các mục đích khác theo đánh giá của NAVER Việt Nam trong từng thời kỳ và sẽ được công khai khi có thay đổi.
• 2.5. Chủ thể dữ liệu xác nhận đồng ý và cam kết rằng:
  1. Đã được NAVER Việt Nam thông báo về việc xử lý dữ liệu cá nhân qua Chính sách bảo vệ dữ liệu này và đồng ý cho NAVER Việt Nam thu thập, xử lý dữ liệu cá nhân kể từ thời điểm Chủ thể dữ liệu xác nhận Đồng ý khi cung cấp dữ liệu tại website/ App/ Email/ Đoạn chat hoặc ký xác nhận đồng ý bằng văn bản/ ký điện tử của NAVER Việt Nam cho đến khi hoàn thành các mục đích xử lý được nêu tại mục 2.4. Mọi hành vi nhằm mục đích rút lại sự đồng ý của Chủ thể dữ liệu (nếu có) sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu cá nhân đã được Chủ thể dữ liệu đồng ý trước đó. Chủ thể dữ liệu nhận thức rõ và chịu trách nhiệm trước mọi hậu quả, thiệt hại có thể xảy ra/phát sinh từ hành vi rút lại sự đồng ý của mình mà không cần thông báo từ NAVER Việt Nam. Trường hợp Chủ thể dữ liệu thực hiện rút lại sự đồng ý không đúng theo quy định pháp luật làm ảnh hưởng đến việc xử lý dữ liệu cá nhân, NAVER Việt Nam được áp dụng các biện pháp cần thiết để bảo vệ quyền và lợi ích hợp pháp của NAVER Việt Nam phù hợp với quy định của pháp luật và/hoặc các cam kết/thỏa thuận của Chủ thể dữ liệu với NAVER Việt Nam.
  2. Trong trường hợp Chủ thể dữ liệu rút lại sự đồng ý, NAVER Việt Nam được chủ động liên hệ và yêu cầu Bên Xử lý dữ liệu/Bên Thứ ba ngừng thực hiện Xử lý dữ liệu cá nhân của Chủ thể dữ liệu vào bất kỳ thời điểm nào mà NAVER Việt Nam cho là phù hợp theo thủ tục, trình tự và khả năng đáp ứng của cơ sở hạ tầng kỹ thuật, của NAVER Việt Nam và/hoặc Bên Xử lý dữ liệu và/hoặc Bên Thứ ba trong từng thời kỳ. Trường hợp việc rút lại sự đồng ý không được thực hiện đúng theo quy định pháp luật, hoặc do yếu tố kỹ thuật, cơ sở hạ tầng mà NAVER Việt Nam không thể ngừng xử lý dữ liệu cá nhân theo đúng thời gian mà Chủ thể dữ liệu yêu cầu, NAVER Việt Nam được miễn trừ mọi nghĩa vụ và trách nhiệm liên quan đến yêu cầu rút lại sự đồng ý này của Chủ thể dữ liệu.
  3. Thông báo, cập nhật cho NAVER Việt Nam mọi thay đổi liên quan đến dữ liệu cá nhân của Chủ thể dữ liệu và đồng ý NAVER Việt Nam được toàn quyền cập nhật, chỉnh sửa dữ liệu cá nhân của Chủ thể dữ liệu theo thông báo thay đổi mà Chủ thể dữ liệu đã cung cấp.
  4. Mọi dữ liệu cá nhân của Chủ thể dữ liệu mà NAVER Việt Nam có được, NAVER Việt Nam được quyền quản lý, lưu giữ theo cách thức và thời hạn mà NAVER Việt Nam cho là phù hợp để thực hiện mục đích xử lý dữ liệu được nêu tại Điều 2.4, Chủ thể dữ liệu có quyền được truy cập, xem, chỉnh sửa và rút lại yêu cầu bằng văn bản theo mẫu mà NAVER Việt Nam ban hành tại Quy định về Bảo vệ dữ liệu cá nhân của NAVER Việt Nam. NAVER Việt Nam được quyền từ chối các yêu cầu xem, chỉnh sửa, xóa Dữ liệu cá nhân của Chủ thể dữ liệu nếu xét thấy các yêu cầu nêu trên là không phù hợp theo quy định của pháp luật, bao gồm nội dung được quy định tại Điều 19 của Luật bảo vệ dữ liệu cá nhân số 91/2025/QH15.
  5. Trường hợp NAVER Việt Nam đồng ý với các yêu cầu chỉnh sửa dữ liệu cá nhân của Chủ thể dữ liệu do Chủ thể dữ liệu yêu cầu, NAVER Việt Nam được quyền chủ động thực hiện yêu cầu trên của Chủ thể dữ liệu phụ thuộc theo trình tự và khả năng đáp ứng của cơ sở hạ tầng kỹ thuật của NAVER Việt Nam. Trường hợp việc chỉnh sửa dữ liệu cá nhân không thể thực hiện được do yếu tố kỹ thuật hoặc khả năng đáp ứng của cơ sở hạ tầng NAVER Việt Nam sẽ tiến hành thông báo tới Chủ thể dữ liệu thông qua email/văn bản sau 72 giờ kể từ thời điểm nhận được yêu cầu chỉnh sửa dữ liệu cá nhân của Chủ thể dữ liệu. Đồng thời được miễn trừ mọi nghĩa vụ và trách nhiệm liên quan đến yêu cầu xem, chỉnh sửa dữ liệu cá nhân này của Chủ thể dữ liệu.
  6. NAVER Việt Nam đồng ý với yêu cầu xóa dữ liệu cá nhân trong những trường hợp sau:
     (i) Chủ thể dữ liệu nhận thấy không còn cần thiết cho mục đích thu thập đã đồng ý và chấp nhận và chịu trách nhiệm với các thiệt hại có thể xảy ra khi yêu cầu xóa dữ liệu
     (ii) Chủ thể dữ liệu rút lại sự đồng ý
     (iii) Phản đối việc xử lý dữ liệu của NAVER Việt Nam với lý do chính đáng, hợp lý và trong khả năng đáp ứng của NAVER Việt Nam
     (iv) Chủ thể dữ liệu nhận thấy và chứng minh được Dữ liệu cá nhân của mình được xử lý không đúng với mục đích đã đồng ý hoặc việc xử lý dữ liệu cá nhân là vi phạm quy định của pháp luật
     Trường hợp chấp nhận yêu cầu xóa dữ liệu cá nhân của Chủ thể dữ liệu, NAVER Việt Nam sẽ tiến hành xóa dữ liệu cá nhân của Chủ thể dữ liệu do Chủ thể dữ liệu yêu cầu theo trình tự và khả năng đáp ứng của cơ sở hạ tầng kỹ thuật của NAVER Việt Nam trong 72 giờ sau khi có yêu cầu của Chủ thể dữ liệu trừ trường hợp pháp luật có quy định khác và xóa không thể khôi phục trong khả năng có thể khi xử lý dữ liệu không đúng mục đích hoặc đã hoàn thành mục đích xử lý dữ liệu cá nhân được Chủ thể dữ liệu đồng ý.
  7. Chủ thể dữ liệu thừa nhận rằng mặc dù NAVER Việt Nam đã áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp, các rủi ro về sự cố ảnh hưởng đến dữ liệu cá nhân vẫn có thể xảy ra do các nguyên nhân khách quan nằm ngoài tầm kiểm soát hợp lý của NAVER Việt Nam. Trong trường hợp đó, NAVER Việt Nam thực hiện đầy đủ nghĩa vụ thông báo sự cố theo quy định của pháp luật, bao gồm thông báo cho chủ thể dữ liệu bị ảnh hưởng trong thời hạn hợp lý theo quy định của pháp luật hiện hành, và phối hợp khắc phục hậu quả trong phạm vi năng lực của mình. Chủ thể dữ liệu đồng ý không yêu cầu NAVER Việt Nam bồi thường đối với mọi thiệt hại phát sinh từ các sự cố nằm ngoài tầm kiểm soát hợp lý của NAVER Việt Nam.
  8. Đối với việc sử dụng, xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/người đã chết, NAVER Việt Nam sẽ phải được sự đồng ý của vợ, chồng hoặc con thành niên của người đó, trường hợp không có những người này thì phải được Sự đồng ý của cha, mẹ của người bị tuyên bố mất tích, người đã chết, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu theo quy định của pháp luật hiện hành.
  9. Đối với việc sử dụng, xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của trẻ em, việc sử dụng, xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 7 tuổi trở lên và có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của Chủ thể dữ liệu cá nhân theo quy định của pháp luật. Chủ thể dữ liệu khi cung cấp dữ liệu cá nhân của chủ thể là trẻ cam đoan đã nhận được sự đồng ý theo đúng quy định trên và chịu trách nhiệm trong trường hợp chưa được sự đồng ý. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em, NAVER Việt Nam sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em từ đủ 7 tuổi trở lên và (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật
  10. Đối với các tổ chức/cá nhân khác liên quan có thể là Bên xử lý dữ liệu cá nhân hoặc bên thứ ba được NAVER Việt Nam cung cấp/chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu sẽ tùy thuộc bao gồm nhưng không giới hạn những mục đích xử lý dữ liệu sau:
      (i) Các đối tác, tổ chức cung cấp sản phẩm, dịch vụ để cung cấp các sản phẩm, dịch vụ cho Chủ thể dữ liệu khi có nhu cầu;
      (ii) Các tổ chức/cá nhân được cung cấp/chia sẻ để thực hiện mục đích khác theo đánh giá của NAVER Việt Nam trong từng thời kỳ.
  11. Đồng ý rằng nhằm thực hiện mục đích xử lý dữ liệu cá nhân của Chủ thể dữ liệu, NAVER Việt Nam có thể phải cung cấp/chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu đến các tổ chức/cá nhân khác liên quan của Công ty và các tổ chức/cá nhân này có thể tại Việt Nam hoặc địa điểm nào khác nằm ngoài lãnh thổ Việt Nam (bao gồm: (1) NAVER Cloud Corporation - NCC, Hàn Quốc, vận hành NAVER Works,; (2) NAVER Corporation, Hàn Quốc, quản lý hệ thống nội bộ tập đoàn). Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành. NAVER Việt Nam ký kết thỏa thuận xử lý dữ liệu cá nhân ràng buộc với các bên tiếp nhận và thực hiện các thủ tục pháp lý theo quy định.

Điều 3

Quyền và Nghĩa vụ của Chủ thể dữ liệu

• 3.1. Chủ thể dữ liệu có các quyền sau đây:

  Quyền của chủ thể dữ liệu

  1. Quyền được biết: Chủ thể dữ liệu được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
  2. Quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý: Chủ thể dữ liệu được đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân.
     Khi nhận được yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, hạn chế xử lý dữ liệu cá nhân, phản đối xử lý dữ liệu cá nhân theo đúng thủ tục của chủ thể dữ liệu cá nhân, NAVER Việt Nam phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục ngừng xử lý dữ liệu cá nhân và thực hiện trong thời hạn 15 ngày, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân theo quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân.Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba ngừng xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân thì thực hiện trong thời hạn 20 ngày.
     Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 15 ngày, NAVER Việt Nam thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.
  3. Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu: Chủ thể dữ liệu được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình theo quy định tại khoản d, điểm 2.5, Điều 2 của chính sách này, trừ trường hợp luật có quy định khác.
     Khi nhận được yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân, cung cấp dữ liệu cá nhân theo đúng thủ tục của chủ thể dữ liệu cá nhân, NAVER Việt Nam phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục và thực hiện trong thời hạn 10 ngày. Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu cá nhân thì thực hiện trong thời hạn 15 ngày.
     Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 10 ngày, NAVER Việt Nam thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.
  4. Quyền yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân: Chủ thể dữ liệu cá nhân được quyền yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
     Khi nhận được yêu cầu xóa dữ liệu cá nhân theo đúng thủ tục của chủ thể dữ liệu cá nhân, NAVER Việt Nam phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục và thực hiện trong thời hạn 20 ngày. Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba cung cấp, xóa, hạn chế xử lý dữ liệu của chủ thể dữ liệu cá nhân thì thực hiện trong thời hạn 30 ngày.
     Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 20 ngày, NAVER Việt Nam thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý
  5. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại: Chủ thể dữ liệu cá nhân được quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
  6. Quyền yêu cầu cơ quan có thẩm quyền hoặc NAVER Việt Nam thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
     Khi nhận được yêu cầu thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo đúng thủ tục của chủ thể dữ liệu cá nhân, NAVER Việt Nam phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục và thực hiện trong thời hạn 15 ngày.
     Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 15 ngày, NAVER Việt Nam thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

  Chủ thể dữ liệu sử dụng Biểu mẫu tại Chính sách bảo vệ dữ liệu cá nhân này của NAVER Việt Nam để thực hiện các quyền yêu cầu của mình. Đối với yêu cầu

• 3.2. Chủ thể dữ liệu có các nghĩa vụ sau đây:
  1. Tự bảo vệ dữ liệu cá nhân của mình;
  2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;.
  3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép NAVER Việt Nam thu thập và xử lý dữ liệu cá nhân của mình;
  4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

Điều 4

Các loại dữ liệu cá nhân mà NAVER Việt Nam xử lý

• 4.1. Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; giới tính; nơi ở hiện tại, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; Số điện thoại, số căn cước, số căn cước công dân, số định danh cá nhân, số hộ chiếu, mã số thuế cá nhân, số sổ BHXH, Biển số xe cá nhân (Trong trường hợp có gửi xe tại địa điểm làm việc); Thông tin về người có liên quan của Chủ thể dữ liệu của NAVER Việt Nam; Các thông tin khác gắn liền với Chủ thể dữ liệu của NAVER Việt Nam hoặc giúp xác định Nhân thân của Chủ thể dữ liệu không thuộc Dữ liệu cá nhân nhạy cảm nêu tại Khoản 4.2 Điều này.
• 4.2. Dữ liệu cá nhân nhạy cảm: Tùy thuộc vào chính sách của NAVER Việt Nam từng thời kỳ, bao gồm: (a) dữ liệu sinh trắc học (hình ảnh khuôn mặt) được sử dụng cho mục đích chấm công và kiểm soát ra vào; (b) hình ảnh thẻ căn cước công dân, chứng minh nhân dân và hộ chiếu; (c) số tài khoản ngân hàng phục vụ cho việc chi trả lương; (d) tên đăng nhập và mật khẩu để truy cập vào các hệ thống nội bộ của NAVER Việt Nam; (e) thông tin tài chính bao gồm thu nhập của Chủ thể dữ liệu và thu nhập của người phụ thuộc phục vụ cho mục đích tuyển dụng, thuế thu nhập cá nhân và bảo hiểm xã hội; (f) dữ liệu vị trí thông qua các dịch vụ định vị của thiết bị mà NAVER Việt Nam cấp liên quan đến thời gian làm việc; (g) dữ liệu theo dõi hành vi và việc sử dụng các hệ thống thông tin và viễn thông trong nội bộ NAVER Việt Nam; Dữ liệu thu thập được từ Camera giám sát CCTV trong khu vực làm việc và (...) các dữ liệu cá nhân nhạy cảm khác có thể được xử lý bởi NAVER Việt Nam tùy từng thời điểm, mà Chủ thể dữ liệu sẽ được thông báo đầy đủ trước khi xử lý theo quy định của pháp luật hiện hành.

Điều 5

Phương thức thu thập dữ liệu cá nhân

NAVER Việt Nam tiến hành thu thập dữ liệu cá nhân được nêu tại Điều 4 trong Chính sách này từ Chủ thể dữ liệu có thể thông qua bao gồm nhưng không giới hạn các hoạt động sau:

• • Trực tiếp thông qua các liên hệ, trao đổi bằng lời nói hoặc/và bằng văn bản của Chủ thể dữ liệu với NAVER Việt Nam;
• • Từ các văn bản khảo sát, truyền thông mạng xã hội hoặc từ các bên thứ ba cung cấp các hoạt động dịch vụ liên quan đến Chủ thể dữ liệu;
• • Từ các bên thứ ba khác có quan hệ hoặc liên quan đến Chủ thể dữ liệu;
• • Thông qua các tập tin được tạo ra bởi trang web/ nền tảng chính thống của NAVER Việt Nam hoặc các trang Web/ Nền tảng mà NAVER Việt Nam hướng dẫn Chủ thể dữ liệu truy cập;
• • Thông qua các hợp đồng/thỏa thuận khác ký giữa NAVER Việt Nam và Chủ thể dữ liệu;
• • Thông qua các đoạn phim lưu trữ từ máy quay giám sát (CCTV) của NAVER Việt Nam.

Điều 6

Thời gian xử lý dữ liệu cá nhân

• 6.1. Thời điểm bắt đầu
• NAVER Việt Nam sẽ bắt đầu xử lý dữ liệu cá nhân của Chủ thể dữ liệu kể từ thời điểm nhận được dữ liệu cá nhân.
• 6.2. Thời điểm kết thúc
• NAVER Việt Nam sẽ dừng xử lý dữ liệu cá nhân của Chủ thể dữ liệu khi (tùy theo thời điểm nào đến sau):
• - Theo yêu cầu bằng văn bản của Chủ thể dữ liệu phù hợp với Chính sách Bảo vệ dữ liệu cá nhân; NAVER Việt Nam sẽ ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý dữ liệu cá nhân để phục vụ cho các mục đích được nêu tại điểm 2.4 Điều 2.
• - Kết thúc tranh chấp, khiếu nại bằng thỏa thuận/bản án/quyết định có hiệu lực pháp luật;
• - Thời điểm khác phù hợp với Mục Đích;
• - Theo quy định của pháp luật.
• Tuy nhiên, NAVER Việt Nam có thể vẫn sẽ tiếp tục lưu trữ dữ liệu cá nhân để đáp ứng các nghĩa vụ pháp lý của mình và NAVER Việt Nam có trách nhiệm bảo mật dữ liệu cá nhân theo quy định của pháp luật và được chủ thể dữ liệu cá nhân đồng ý.

Điều 7

Lưu trữ và bảo mật dữ liệu cá nhân của NAVER Việt Nam

• 7.1. NAVER Việt Nam cam kết lưu trữ và bảo mật dữ liệu cá nhân của Chủ thể dữ liệu một cách an toàn và tuân thủ theo quy định của pháp luật. Tất cả các bên thứ ba được phép truy cập, xử lý, lưu trữ dữ liệu cá nhân của Chủ thể dữ liệu được quy định trong Chính sách này được yêu cầu phải tuân thủ các nghĩa vụ bảo mật của NAVER Việt Nam.
  • 7.1.1 Dữ liệu cá nhân được lưu trữ trong thời hạn cần thiết để thực hiện mục đích xử lý đã được thông báo cho Chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác. Cụ thể:
  • (a) Dữ liệu cá nhân của người lao động và đối tác kinh doanh gắn với hợp đồng lao động, chứng từ kế toán và hồ sơ thuế được lưu trữ tối thiểu mười (10) năm kể từ ngày chấm dứt quan hệ hợp đồng hoặc kết thúc giao dịch, theo quy định tại Luật Kế toán số 88/2015/QH13 và Luật Quản lý thuế số 38/2019/QH14.
  • (b) Dữ liệu cá nhân của ứng viên, thí sinh không được tuyển dụng được lưu trữ trong thời hạn tối thiểu năm (05) năm kể từ ngày kết thúc quy trình tuyển dụng.
  • (c) Dữ liệu vận hành bao gồm nhật ký truy cập hệ thống, hình ảnh từ thiết bị ghi hình và log hệ thống được lưu trữ đến khi chấm dứt mục đích xử lý.
  • 7.1.2 Hết thời hạn lưu trữ quy định tại Điều này, NAVER Việt Nam có trách nhiệm xóa hoặc hủy dữ liệu cá nhân theo quy trình quy định tại Điều 2.5 của Chính sách này, trừ trường hợp việc lưu trữ tiếp tục là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
• 7.2. NAVER Việt Nam thực hiện các phương pháp xử lý dữ liệu phù hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp để tránh việc truy cập, đọc, sử dụng, thay đổi, phá hủy hoặc các quá trình xử lý dữ liệu cá nhân khác
• 7.3. NAVER Việt Nam sẽ ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý dữ liệu cá nhân để phục vụ cho các mục đích được nêu tại điểm 2.4 Điều 2 Chính sách này và theo quy định của pháp luật.
• 7.4. Chủ thể dữ liệu hiểu rằng NAVER Việt Nam sẽ/đang/đã áp dụng các biện pháp kỹ thuật, vật lý và quản lý phù hợp để bảo vệ và đảm bảo tính bảo mật của dữ liệu cá nhân của Chủ thể dữ liệu. Tuy nhiên các biện pháp trên không thể đảm bảo hoàn toàn việc có thể ngăn chặn mọi hành vi truy cập bất hợp pháp dữ liệu cá nhân của Chủ thể dữ liệu bởi các bên thứ ba như tin tặc.
• 7.5. Khi dữ liệu cá nhân của Chủ thể dữ liệu có thể được NAVER Việt Nam chia sẻ theo các mục đích nêu tại điểm 2.4 Điều 2 Chính sách này, thì rủi ro an toàn thông tin (thông tin cá nhân của Chủ thể dữ liệu có thể bị đánh cắp, lộ lọt, xâm phạm trái phép…) hoàn toàn có thể xảy ra do internet không phải môi trường hoàn toàn an toàn. NAVER Việt Nam sẽ quy định trong thoả thuận về bảo vệ dữ liệu cá nhân hoặc hợp đồng với bên thứ ba (Bên xử lý dữ liệu) phải áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân theo quy định của Pháp luật về Bảo vệ dữ liệu cá nhân, Chủ thể dữ liệu đồng ý miễn trừ trách nhiệm cho NAVER Việt Nam theo quy định tại Điều 2.5(g).

Điều 8

Sửa đổi, bổ sung, thay thế chính sách

• 8.1. NAVER Việt Nam được phép sửa đổi, bổ sung nội dung hoặc thay thế Chính sách này vào bất cứ thời điểm nào NAVER Việt Nam cho là phù hợp và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định pháp luật có liên quan.
• 8.2. NAVER Việt Nam sẽ thực hiện thông báo các nội dung sửa đổi, bổ sung, thay thế cho Chủ thể dữ liệu bằng một trong các hình thức bao gồm: văn bản, email, thông báo trên phương tiện thông tin đại chúng, thông báo trên website chính thức của NAVER Việt Nam, niêm yết tại trụ sở các điểm giao dịch của NAVER Việt Nam và/hoặc các hình thức khác NAVER Việt Nam đánh giá là phù hợp.
• 8.3. Sau khi áp dụng hình thức thông báo tại điều 8.2, tại thời điểm sau thông báo 15 ngày, nếu NAVER Việt Nam không nhận được bất kỳ phản hồi nào bằng văn bản/ email được hiểu là Chủ thể dữ liệu chấp nhận toàn bộ các sửa đổi, bổ sung, thay thế Chính sách này của NAVER Việt Nam.

Điều 9

Liên hệ, khiếu nại về việc xử lý dữ liệu cá nhân

• 9.1. Trường hợp Chủ thể dữ liệu có bất kỳ thắc mắc, câu hỏi nào liên quan đến Chính Sách Bảo Vệ Dữ Liệu Cá Nhân hoặc các vấn đề liên quan đến quyền của chủ thể dữ liệu hoặc xử lý Dữ liệu cá nhân của Chủ thể dữ liệu, Chủ thể dữ liệu vui lòng liên hệ với Công ty qua các kênh sau:
• • Địa chỉ email: dl_dppnvn@navercorp.com
• • Địa chỉ trụ sở, địa điểm làm việc của Công ty:
  Trụ sở chính:
  • - Tầng 4, Tháp B, Tòa nhà Viettel - 285 Đường Cách Mạng Tháng Tám, Phường Hoà Hưng, HCMC
  • - Tầng 9, Tháp B, Tòa nhà Viettel - 285 Đường Cách Mạng Tháng Tám, Phường Hoà Hưng, HCMC
• • VPDD: - Tầng 13, Toà nhà Cục Tần Số, 115 Trần Duy Hưng, Phường Yên Hoà, Hà Nội.
• • Website: https://navercorp.vn/
• 9.2. Để thực hiện các quyền của Chủ thể dữ liệu theo quy định của Luật bảo vệ dữ liệu và các văn bản hướng dẫn thi hành, vui lòng truy cập:
• https://navercorp.vn/vn/data_policy.html

Điều 10

Giải quyết tranh chấp

Nếu có bất kỳ tranh chấp nào phát sinh hoặc liên quan đến việc xử lý dữ liệu cá nhân thì Chủ thể dữ liệu và NAVER Việt Nam trước hết sẽ cùng nhau giải quyết thông qua thương lượng, hòa giải. Trong trường hợp hòa giải không thành, các bên có quyền đưa vụ tranh chấp đó ra Tòa án có thẩm quyền ở Việt Nam giải quyết.

Điều 11

Hiệu lực thi hành

Chính Sách Bảo Vệ Dữ Liệu Cá Nhân có hiệu lực áp dụng đối với Chủ thể dữ liệu kể từ thời điểm được Chủ thể dữ liệu chấp nhận/đồng ý (dưới bất kỳ hình thức nào).
Chính sách về bảo vệ dữ liệu cá nhân này sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các thỏa thuận, điều kiện và điều khoản trong các hợp đồng, thỏa thuận, văn bản, tài liệu chi phối mối quan hệ giữa Chủ thể dữ liệu và NAVER Việt Nam, cho dù các hợp đồng, thoả thuận, văn bản, tài liệu đó được ký kết trước, vào ngày hoặc sau ngày Chủ thể dữ liệu chấp thuận Chính sách này.

Phụ lục

Biểu Mẫu - Yêu cầu, khiếu nại về việc xử lý dữ liệu cá nhân

• Kính gửi: Công ty TNHH NAVER Việt Nam (NAVER Việt Nam)
• Họ và tên*: 
• Số điện thoại*: 
• Email*: 

Yêu cầu thực hiện

Yêu cầu thực hiện	Chọn yêu cầu (tích V)
Được biết về hoạt động xử lý dữ liệu cá nhân
Rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân
Đồng ý cho phép xử lý dữ liệu cá nhân
Không đồng ý cho phép xử lý dữ liệu cá nhân
Xem, chỉnh sửa
Yêu cầu chỉnh sửa dữ liệu cá nhân
Xóa dữ liệu
Hạn chế xử lý dữ liệu
Phản đối xử lý dữ liệu
Truy cập dữ liệu
Cung cấp dữ liệu
Khiếu nại
Bồi thường thiệt hại

• Mô tả yêu cầu: 
•  
• Văn bản kèm theo/Minh chứng: 

Bằng việc gửi yêu cầu này, tôi xác nhận những điều sau:

• 1. Độ chính xác: Thông tin mà tôi cung cấp là đúng và chính xác.
• 2. Quyền riêng tư: Tôi hiểu rằng thông tin sẽ được xử lý theo Chính sách bảo mật đã được CÔNG TY TNHH NAVER VIỆT NAM nêu tại website của NAVER Việt Nam, link: https://navercorp.vn/vn/data_policy.html
• 3. Liên hệ: CÔNG TY TNHH NAVER VIỆT NAM có quyền liên hệ với tôi để xác minh danh tính của tôi và xử lý yêu cầu này.

………., Ngày …. Tháng …… năm…
Người yêu cầu
(Ký, ghi rõ họ tên)