CHÍNH SÁCH BẢO VỆ DỮ LIỆU ỨNG VIÊN
Chính sách Bảo Vệ Dữ liệu Ứng viên này ("Chính sách") mô tả cách thức Công Ty Cổ Phần Giải Pháp Phần Mềm Teko (sau đây gọi tắt là "TEKO" hay "Chúng Tôi") thu thập, sử dụng, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của Ứng Viên trong quá trình ứng tuyển và tuyển dụng các vị trí công việc tại TEKO.
TEKO chỉ thu thập, sử dụng, lưu trữ, xử lý dữ liệu cá nhân của Ứng Viên khi có cơ sở pháp lý hợp lệ theo quy định pháp luật về bảo vệ dữ liệu cá nhân, phù hợp với Chính sách này và các thỏa thuận khác (nếu có) giữa Ứng Viên và TEKO.
Khi Ứng Viên cung cấp dữ liệu cá nhân của bên thứ ba (như vợ/chồng, con, cha mẹ, người giám hộ, người liên hệ khẩn cấp, người cung cấp thông tin tham khảo...) cho TEKO, Ứng Viên cam kết đã thông báo đầy đủ nội dung Chính sách này cho bên thứ ba đó và đã có được sự đồng ý hợp pháp của họ để TEKO xử lý dữ liệu cá nhân cho các mục đích nêu tại Chính sách này và miễn trừ trách nhiệm cho TEKO trong trường hợp Ứng Viên vi phạm quy định này.
1. Thông Tin Về Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân
Bên kiểm soát và xử lý dữ liệu cá nhân chịu trách nhiệm về việc xử lý dữ liệu cá nhân theo Chính sách này là:
| Tên tổ chức | Công Ty Cổ Phần Giải Pháp Phần Mềm Teko |
|---|---|
| Mã số doanh nghiệp | 0110548511 |
| Địa chỉ trụ sở | Tầng 2, Số 47 Thái Hà, Phường Đống Đa, TP Hà Nội, Việt Nam |
| Bộ phận phụ trách bảo vệ dữ liệu cá nhân | Hành chính Nhân sự |
| Điện thoại liên hệ về bảo vệ dữ liệu cá nhân | 024.7308.6336 |
| Email liên hệ về bảo vệ dữ liệu cá nhân | tuyendung@teko.vn |
2. CƠ CHẾ THỂ HIỆN SỰ ĐỒNG Ý
Toàn bộ các mục đích xử lý dữ liệu cá nhân và cơ chế đồng ý tương ứng với từng mục đích được trình bày tại Mục 4 của Chính Sách này, bao gồm: (i) các mục đích bắt buộc để TEKO có thể tiếp nhận và xét hồ sơ ứng tuyển; và (ii) các mục đích tùy chọn, chỉ được thực hiện khi Ứng Viên chủ động đánh dấu chọn đồng ý riêng cho từng mục đích đó.
3. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
3.1. Dữ liệu cá nhân cơ bản
- Họ tên; ngày/tháng/năm sinh; giới tính;
- Địa chỉ email, số điện thoại và thông tin liên hệ khác; nơi ở hiện tại;
- Hình ảnh cá nhân (nếu có);
- Học vấn, kinh nghiệm làm việc, giấy phép và chứng chỉ chuyên môn, kỹ năng và trình độ công việc, thông tin bằng cấp;
- Mức lương thưởng tại nơi làm việc trước đây, thông tin tham chiếu, phản hồi từ người sử dụng lao động cũ (nếu Ứng Viên cung cấp hoặc đồng ý cho TEKO thu thập);
- Các dữ liệu cá nhân khác do Ứng Viên chủ động cung cấp trong quá trình ứng tuyển và phát sinh trong quá trình tuyển dụng.
3.2. Dữ liệu cá nhân nhạy cảm
TEKO có thể xử lý dữ liệu cá nhân nhạy cảm của Ứng Viên, cụ thể bao gồm:
- Dữ liệu về tội phạm, hành vi vi phạm pháp luật được thu thập, lưu trữ bởi cơ quan thực thi pháp luật (ví dụ: Phiếu lý lịch tư pháp).
TEKO chỉ thu thập loại dữ liệu này đối với các vị trí ứng tuyển mà pháp luật hoặc tính chất công việc yêu cầu (ví dụ vị trí liên quan đến quản lý tài chính, tài sản,...), không thu thập đại trà cho mọi vị trí tuyển dụng.
4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
TEKO xử lý dữ liệu cá nhân của Ứng Viên cho các mục đích cụ thể dưới đây:
| STT | Mục đích xử lý | Tính chất | Cơ chế đồng ý |
|---|---|---|---|
| 1 | Nhận biết, xác minh danh tính, thông tin, trình độ học vấn và kinh nghiệm nghề nghiệp của Ứng Viên | Bắt buộc | Là điều kiện cần thiết để TEKO tiếp nhận, xét hồ sơ; được coi là đồng ý khi Ứng Viên đánh dấu chọn (khi nộp hồ sơ ứng tuyển) vào ô "Tôi đã đọc và đồng ý để TEKO xử lý dữ liệu cá nhân của tôi theo Chính sách bảo vệ dữ liệu cá nhân ứng viên nhằm xử lý hồ sơ ứng tuyển cho vị trí tôi ứng tuyển". Nếu không xác nhận TEKO không thể tiếp nhận hồ sơ. |
| 2 | Liên hệ, tư vấn, thông báo, trao đổi thông tin và kết quả trong quy trình tuyển dụng | Bắt buộc | Là điều kiện cần thiết để TEKO tiếp nhận, xét hồ sơ; được coi là đồng ý khi Ứng Viên đánh dấu chọn (khi nộp hồ sơ ứng tuyển) vào ô "Tôi đã đọc và đồng ý để TEKO xử lý dữ liệu cá nhân của tôi theo Chính sách bảo vệ dữ liệu cá nhân ứng viên nhằm xử lý hồ sơ ứng tuyển cho vị trí tôi ứng tuyển". Nếu không xác nhận TEKO không thể tiếp nhận hồ sơ. |
| 3 | Đánh giá Ứng Viên để tuyển dụng vào vị trí đã ứng tuyển tại TEKO | Bắt buộc | Là điều kiện cần thiết để TEKO tiếp nhận, xét hồ sơ; được coi là đồng ý khi Ứng Viên đánh dấu chọn (khi nộp hồ sơ ứng tuyển) vào ô "Tôi đã đọc và đồng ý để TEKO xử lý dữ liệu cá nhân của tôi theo Chính sách bảo vệ dữ liệu cá nhân ứng viên nhằm xử lý hồ sơ ứng tuyển cho vị trí tôi ứng tuyển". Nếu không xác nhận TEKO không thể tiếp nhận hồ sơ. |
| 4 | Duy trì hồ sơ liên quan đến quy trình, thực tiễn tuyển dụng theo yêu cầu quản trị nội bộ và quy định pháp luật | Bắt buộc | Là điều kiện cần thiết để TEKO tiếp nhận, xét hồ sơ; được coi là đồng ý khi Ứng Viên đánh dấu chọn (khi nộp hồ sơ ứng tuyển) vào ô "Tôi đã đọc và đồng ý để TEKO xử lý dữ liệu cá nhân của tôi theo Chính sách bảo vệ dữ liệu cá nhân ứng viên nhằm xử lý hồ sơ ứng tuyển cho vị trí tôi ứng tuyển". Nếu không xác nhận TEKO không thể tiếp nhận hồ sơ. |
| 5 | Phân tích, cải thiện quy trình và kết quả tuyển dụng của TEKO (ở dạng tổng hợp/đã khử nhận dạng khi có thể) | Tùy chọn | Được coi là đồng ý khi Ứng Viên chủ động tích chọn đồng ý |
| 6 | Lưu trữ dữ liệu cá nhân cơ bản tối đa 05 năm sau khi có kết quả không tuyển dụng, để xem xét cho vị trí tuyển dụng phù hợp khác trong tương lai | Tùy chọn | Được coi là đồng ý khi Ứng Viên chủ động tích chọn đồng ý |
5. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN
TEKO xử lý dữ liệu cá nhân của Ứng Viên bằng: (i) phương thức thủ công; và/hoặc (ii) phương thức tự động qua phương tiện điện tử; và/hoặc (iii) phương thức khác phù hợp với quy định pháp luật.
6. THỜI GIAN LƯU TRỮ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
6.1. Trường hợp Ứng Viên trúng tuyển
Dữ liệu cá nhân của Ứng Viên được chuyển vào hồ sơ nhân sự của người lao động và được lưu giữ, sử dụng trong thời gian cần thiết liên quan đến quan hệ lao động, phục vụ mục đích quản lý nhân sự theo quy định pháp luật lao động, bảo hiểm, thuế và các quy định pháp luật liên quan khác.
6.2. Trường hợp Ứng Viên không trúng tuyển
Trừ trường hợp Ứng Viên đồng ý riêng theo cơ chế nêu dưới đây, TEKO sẽ xóa, hủy dữ liệu cá nhân của Ứng Viên ngay khi có kết quả không tuyển dụng trong thời gian sớm nhất có thể theo quy trình vận hành nội bộ, không quá 15 ngày làm việc kể từ ngày có kết quả không tuyển dụng.
Trường hợp ngoại lệ — lưu trữ để xem xét cho vị trí tương lai: Nếu Ứng Viên đánh dấu chọn đồng ý riêng cho mục đích này, TEKO lưu giữ dữ liệu cá nhân cơ bản của Ứng Viên trong thời hạn tối đa 05 (năm) năm kể từ ngày có kết quả không tuyển dụng, nhằm mục đích duy nhất là xem xét Ứng Viên cho các vị trí tuyển dụng phù hợp khác của TEKO trong tương lai. Ứng Viên có quyền rút lại đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó; TEKO xóa, hủy dữ liệu khi hết thời hạn 05 năm hoặc khi Ứng Viên rút lại đồng ý, tùy thời điểm nào đến trước.
6.3. Chấm dứt xử lý theo yêu cầu hoặc khi hoàn thành mục đích
Bất kể thời hạn nêu tại Mục 6.1 và 6.2, việc xử lý dữ liệu cá nhân chấm dứt khi: Ứng Viên rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu theo đúng thủ tục; hoặc khi TEKO đã hoàn thành mục đích xử lý dữ liệu cá nhân đã được đồng ý; trừ trường hợp pháp luật có quy định khác về nghĩa vụ lưu trữ hồ sơ (ví dụ nghĩa vụ kế toán, thuế, giải quyết tranh chấp lao động).
Ứng Viên có thể yêu cầu TEKO chấm dứt việc xử lý và/hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách liên hệ qua email tuyendung@teko.vn.
7. CHIA SẺ, CHUYỂN GIAO DỮ LIỆU CÁ NHÂN
7.1. Bên xử lý dữ liệu cá nhân theo ủy quyền của TEKO
Các nhà cung cấp dịch vụ cho TEKO (ví dụ: nền tảng tuyển dụng, dịch vụ kiểm tra lý lịch, dịch vụ đánh giá năng lực) để TEKO thực hiện nghĩa vụ của mình đối với Ứng Viên là Các bên xử lý dữ liệu cá nhân của Ứng Viên theo chỉ định, hướng dẫn của TEKO cho các mục đích nêu tại Mục 4.
7.2. Chuyển giao dữ liệu cá nhân
TEKO có thể chuyển giao dữ liệu cá nhân của Ứng Viên cho các bên sau trên cơ sở phù hợp với mục đích nêu tại Mục 4 và trong phạm vi cần thiết tối thiểu:
- Nhân sự thuộc các phòng ban liên quan đến hoạt động tuyển dụng của TEKO;
- Công ty mẹ, công ty con và công ty liên kết của TEKO phục vụ mục đích tuyển dụng nội bộ tập đoàn;
- Cơ quan nhà nước có thẩm quyền, trong phạm vi và trường hợp pháp luật yêu cầu;
- Đơn vị kinh doanh khác trong trường hợp TEKO thực hiện sáp nhập, mua bán, tái cấu trúc — chỉ trong phạm vi cần thiết cho mục đích thẩm định (due diligence) hoặc chuyển giao hoạt động kinh doanh liên quan;
- Các bên khác được Ứng Viên đồng ý hoặc khi TEKO có cơ sở pháp lý khác để chia sẻ.
Đối với mỗi lần chuyển giao dữ liệu cá nhân cho Bên nhận chuyển giao nêu trên (trừ chia sẻ nội bộ phòng ban của TEKO), TEKO xác lập thỏa thuận bằng văn bản theo quy định về pháp luật về Bảo vệ dữ liệu cá nhân.
Các bên thứ ba nêu tại Mục 7.1 và 7.2 có nghĩa vụ áp dụng các biện pháp phù hợp để bảo đảm tính bảo mật, an toàn của dữ liệu cá nhân được xử lý hoặc chia sẻ.
8. AN TOÀN VÀ BẢO MẬT
TEKO áp dụng các biện pháp kỹ thuật và biện pháp tổ chức phù hợp để bảo vệ tính an toàn, bảo mật của dữ liệu cá nhân Ứng Viên, nhằm phòng ngừa các rủi ro như mất, rò rỉ dữ liệu, truy cập trái phép. Trong trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, TEKO thực hiện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và chủ thể dữ liệu liên quan theo đúng thời hạn và nội dung quy định của pháp luật.
9. QUYỀN VÀ NGHĨA VỤ CỦA ỨNG VIÊN
Với tư cách chủ thể dữ liệu, Ứng Viên có các quyền: quyền được biết; quyền đồng ý; quyền truy cập; quyền rút lại sự đồng ý; quyền yêu cầu xóa dữ liệu; quyền hạn chế xử lý dữ liệu; quyền cung cấp dữ liệu; quyền phản đối xử lý dữ liệu; quyền khiếu nại, tố cáo, khởi kiện; quyền yêu cầu bồi thường thiệt hại; quyền tự bảo vệ và các quyền khác theo quy định của pháp luật.
Ứng Viên có thể thực hiện các quyền nêu trên bằng cách liên hệ bộ phận/nhân sự phụ trách bảo vệ dữ liệu cá nhân của TEKO theo thông tin liên hệ tại Mục 1, hoặc qua email: tuyendung@teko.vn. TEKO phản hồi và xử lý yêu cầu hợp lệ trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Hệ quả của việc rút lại đồng ý hoặc yêu cầu xóa dữ liệu: Trường hợp Ứng Viên rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu cá nhân liên quan trực tiếp đến vị trí đang ứng tuyển, TEKO có thể không còn đủ cơ sở thông tin để tiếp tục đánh giá hồ sơ cho vị trí đó. TEKO sẽ thông báo cụ thể cho Ứng Viên về hệ quả này trước khi thực hiện yêu cầu, để Ứng Viên cân nhắc quyết định. Việc thực hiện các quyền của Ứng Viên theo Chính sách này không làm phát sinh bất kỳ hình thức xử lý bất lợi nào ngoài phạm vi nêu trên.
Ứng Viên có nghĩa vụ: tuân thủ quy định pháp luật, Chính sách này và hướng dẫn liên quan của TEKO về xử lý dữ liệu cá nhân; cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân và cập nhật khi có thay đổi; phối hợp với TEKO, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba liên quan khi phát sinh vấn đề ảnh hưởng đến dữ liệu cá nhân của mình; và các nghĩa vụ khác theo quy định pháp luật.
10. THAY ĐỔI CHÍNH SÁCH
TEKO có thể cập nhật Chính sách này theo từng thời điểm. Phiên bản sửa đổi sẽ được đăng tải trên trang thông tin điện tử của TEKO, kèm ngày hiệu lực. Đối với các thay đổi làm mở rộng mục đích xử lý hoặc thời hạn lưu trữ so với phạm vi Ứng Viên đã đồng ý, TEKO sẽ xin lại sự đồng ý của Ứng Viên trước khi áp dụng đối với dữ liệu đã thu thập trước đó.
11. THÔNG TIN LIÊN HỆ
Ứng Viên có khiếu nại hoặc yêu cầu hỗ trợ liên quan đến việc xử lý dữ liệu cá nhân theo Chính sách này có thể liên hệ TEKO qua:
- Liên hệ trực tiếp tại trụ sở làm việc chính của TEKO;
- Email phòng nhân sự (về quy trình tuyển dụng nói chung): ahr@teko.vn;
- Email bộ phận/nhân sự phụ trách bảo vệ dữ liệu cá nhân: tuyendung@teko.vn;
