Nộp hồ sơ

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂNÁP DỤNG CHO NGƯỜI DỰ TUYỂN

Công ty Cổ phần Vacxin Việt Nam (sau đây gọi tắt là “VNVC”) thông báo Chính sách bảo vệ dữ liệu cá nhân (gọi tắt là “Chính sách”) áp dụng cho người dự tuyển vào các vị trí làm việc tại VNVC (gọi tắt là “Người dự tuyển”). Chính sách này áp dụng đối với các hoạt động tuyển dụng nhân sự của VNVC.

I. QUY ĐỊNH CHUNG

  1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
  2. Chủ thể dữ liệu cá nhân là người được dữ liệu cá nhân phản ánh, bao gồm: Người dự tuyển, hoặc người có liên quan đến Người dự tuyển đồng ý cho Người dự tuyển cung cấp dữ liệu cá nhân cho VNVC (như người liên hệ trong trường hợp khẩn cấp, người cung cấp thông tin tham khảo,…..).
  3. Bên kiểm soát và xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân. Trong Chính sách này, VNVC là Bên kiểm soát và xử lý dữ liệu cá nhân.
  4. Người dự tuyển có trách nhiệm đảm bảo những thông tin Người dự tuyển cung cấp là đầy đủ, chính xác và luôn cập nhật thông tin nhằm đảm bảo phù hợp với các quy định của pháp luật. VNVC không chịu trách nhiệm trong trường hợp Người dự tuyển cung cấp thông tin không chính xác hoặc không đầy đủ theo quy định của pháp luật. Trong trường hợp Người dự tuyển cung cấp thông tin của người có liên quan tới Người dự tuyển, Người dự tuyển cam đoan và đảm bảo rằng Người dự tuyển đã có được đầy đủ sự đồng ý của người đó đối với việc Người dự tuyển cung cấp thông tin cho VNVC và đối với việc VNVC sử dụng các thông tin đó theo quy định tại Chính sách này.
  5. Người dự tuyển bảo đảm và cam kết rằng các thông tin mà Người dự tuyển cung cấp cho VNVC sẽ không nằm trong bất cứ loại thông tin nào sau đây: (i) bí mật nhà nước, (ii) bí mật kinh doanh; và (iii) bất cứ thông tin nào khác mà Người dự tuyển không được phép cung cấp theo quy định của pháp luật hoặc thỏa thuận bảo mật.

II. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP, XỬ LÝ

Người dự tuyển đồng ý cung cấp cho VNVC và cho phép VNVC xử lý các dữ liệu cá nhân dưới đây:

  1. Các loại dữ liệu cá nhân cơ bản:
    • Họ, chữ đệm và tên khai sinh;
    • Ngày, tháng, năm sinh;
    • Giới tính;
    • Nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại;
    • Trình độ học vấn, trình độ kỹ năng nghề, bậc trình độ kỹ năng nghề bao gồm văn bằng, chứng chỉ chứng minh;
    • Số điện thoại; địa chỉ hòm thư điện tử (email) cá nhân;
    • Số định danh cá nhân/căn cước/căn cước công dân/hộ chiếu;
    • Quốc tịch;
    • Hình ảnh của cá nhân;
    • Tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con, vợ chồng);
    • Cung cấp thông tin tham khảo (bao gồm: Họ tên, số điện thoại, mối quan hệ, đơn vị công tác);
    • Các dữ liệu cá nhân cơ bản khác trong sơ yếu lý lịch tự thuật, hồ sơ ứng tuyển.
  2. Các loại dữ liệu cá nhân nhạy cảm:
    • Thông tin trong giấy khám sức khỏe/Hồ sơ bệnh án trong trường hợp đặc biệt;
    • Các dữ liệu cá nhân nhạy cảm khác trong sơ yếu lý lịch tự thuật, hồ sơ ứng tuyển.

III. MỤC ĐÍCH THU THẬP, XỬ LÝ DỮ LIỆU CÁ NHÂN

1. VNVC sẽ sử dụng dữ liệu cá nhân nêu tại mục (II) Chính sách này nhằm mục đích: Tuyển dụng ứng viên phù hợp với nhu cầu về nhân sự của VNVC (Bao gồm các hoạt động cụ thể: Xác minh danh tính, bằng cấp, kinh nghiệm làm việc và đánh giá độ phù hợp của Người dự tuyển với vị trí tuyển dụng; Thông báo lịch phỏng vấn, kết quả phỏng vấn và các thông tin liên quan đến quy trình tuyển dụng; Làm cơ sở đàm phán phúc lợi và ký kết hợp đồng thử việc/ hợp đồng tập nghề nếu trúng tuyển).

2. Nếu được Người dự tuyển đồng ý (tích ✓), VNVC sẽ thực hiện lưu trữ hồ sơ Người dự tuyển không trúng tuyển trong kho dữ liệu tuyển dụng của VNVC để xem xét, liên hệ cho các cơ hội việc làm phù hợp khác trong tương lai, trong thời gian lưu trữ quy định tại Chính sách này.

  • Đồng ý
  • Không đồng ý

3. Nếu được Người dự tuyển đồng ý (tích ✓), khi Người dự tuyển không trúng tuyển việc làm tại VNVC thì VNVC sẽ chuyển giao dữ liệu cá nhân nêu tại mục (II) Chính sách này cho các tổ chức quy định tại Mục V.4 để các tổ chức này xem xét tuyển dụng:

  • Đồng ý
  • Không đồng ý.

IV. CÁCH THỨC THU THẬP, XỬ LÝ DỮ LIỆU CÁ NHÂN

  1. VNVC thu thập dữ liệu cá nhân thông qua các nguồn sau: hồ sơ ứng tuyển của Người dự tuyển; thông tin phát sinh trong quá trình phỏng vấn; thông tin từ người tham chiếu do Người dự tuyển cung cấp; các nguồn hợp pháp khác theo quy định pháp luật. Để làm rõ, hồ sơ ứng tuyển nêu trên bao gồm: đơn ứng tuyển (theo mẫu của VNVC, nếu áp dụng), sơ yếu lý lịch, thư xin việc và các hồ sơ, tài liệu, văn bằng, chứng chỉ khác do Người dự tuyển cung cấp.
  2. Tùy từng thời điểm và mục đích nêu tại mục (III), VNVC sẽ thực hiện một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm nhưng không giới hạn: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, tiết lộ, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chuyển giao, xóa hoặc hủy dữ liệu cá nhân. Việc phản hồi các yêu cầu của chủ thể dữ liệu về chỉnh sửa, xóa hoặc hủy dữ liệu cá nhân sẽ được VNVC thực hiện theo trình tự, thủ tục và thời hạn do pháp luật quy định.
  3. Các hoạt động xử lý dữ liệu cá nhân có thể được VNVC thực hiện theo phương thức tự động hoặc thủ công hoặc bằng bất kỳ phương thức nào khác mà VNVC cho là phù hợp.

V. CHUYỂN GIAO DỮ LIỆU CÁ NHÂN

  1. VNVC sẽ chuyển giao dữ liệu cá nhân của chủ thể dữ liệu cá nhân cho các cá nhân, tổ chức, cơ quan nhà nước có thẩm quyền mà VNVC phải tiết lộ theo quy định pháp luật.
  2. VNVC sẽ chuyển giao dữ liệu cá nhân của chủ thể dữ liệu cá nhân cho các cá nhân, tổ chức khác để thực hiện mục đích nêu tại mục (III.1 và III.2) Chính sách này.
  3. Trong trường hợp phải chuyển dữ liệu cá nhân xuyên biên giới do VNVC sử dụng hệ thống máy chủ, cơ sở hạ tầng lưu trữ đám mây hoặc các dịch vụ công nghệ do bên thứ ba nước ngoài cung cấp (bao gồm nhưng không giới hạn ở các nền tảng của Microsoft, Google,…) nhằm phục vụ cho mục đích nêu tại mục (III.1 và III.2) Chính sách này, VNVC sẽ áp dụng các biện pháp bảo mật kỹ thuật trong phạm vi kiểm soát hợp lý của mình theo quy định pháp luật.
  4. Nếu được Người dự tuyển đồng ý (tích ✓) khi Người dự tuyển không trúng tuyển việc làm tại VNVC thì VNVC sẽ chuyển giao dữ liệu cá nhân nêu tại mục (II) Chính sách này cho các tổ chức dưới đây để các tổ chức này xem xét tuyển dụng theo mục đích nêu tại (III.3):
    • Công ty Cổ phần Dược phẩm Eco
    • Công ty Cổ phần Dinh dưỡng Nutrihome
    • Công ty Cổ phần Bệnh viện Đa khoa Tâm Anh
    • Công ty Cổ phần Bệnh viện Đa khoa Tâm Anh Thành phố Hồ Chí Minh
    • Công ty Cổ phần Bệnh viện Đa khoa Tâm Anh Quận 8
    • Công ty Cổ phần Sản xuất Vắc xin và Sinh phẩm VNVC
    • Công ty Cổ phần Eplus Research
    • Các công ty khác
    • Tất cả các công ty nêu trên.

VI. THỜI GIAN BẮT ĐẦU VÀ KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

  1. Thời gian bắt đầu xử lý dữ liệu cá nhân: Kể từ thời điểm VNVC nhận được dữ liệu cá nhân do Người dự tuyển cung cấp dưới bất kỳ hình thức nào phù hợp với quy định của Chính sách này.
  2. Thời gian kết thúc xử lý dữ liệu cá nhân:
    1. Đối với Người dự tuyển không trúng tuyển hoặc trúng tuyển nhưng từ chối nhận việc: Trong vòng [24] tháng kể từ ngày VNVC nhận được hồ sơ ứng tuyển của Người dự tuyển.
    2. Đối với Người dự tuyển rút lại sự đồng ý/có yêu cầu xóa, hạn chế xử lý dữ liệu cá nhân: VNVC sẽ thực hiện theo quy định của pháp luật.
    3. Đối với Người dự tuyển trúng tuyển và ký kết hợp đồng lao động/thử việc/tập nghề với VNVC: thực hiện theo chính sách bảo vệ dữ liệu cá nhân của VNVC áp dụng cho người lao động.

VII.  QUYỀN, NGHĨA VỤ CỦA NGƯỜI DỰ TUYỂN ĐỐI VỚI DỮ LIỆU CÁ NHÂN

  1. Người dự tuyển có quyền:
    1. Được biết về hoạt động xử lý dữ liệu cá nhân;
    2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
    3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
    4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
    5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
    6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân theo quy định của pháp luật.
    7. Các quyền khác được quy định trong Chính sách này hoặc/và pháp luật.
  2. Người dự tuyển có nghĩa vụ:
    1. Tự bảo vệ dữ liệu cá nhân của mình;
    2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
    3. Người dự tuyển có trách nhiệm phối hợp và thông báo ngay cho VNVC nếu phát hiện bất kỳ hành vi nghi ngờ xâm nhập, rò rỉ dữ liệu hoặc mạo danh liên quan đến quy trình tuyển dụng của VNVC.
    4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
    5. Các nghĩa vụ khác được quy định trong Chính sách này hoặc/và pháp luật.

VIII. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

  1. VNVC sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ dữ liệu cá nhân không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, VNVC cam kết sẽ bảo mật một cách tối đa dữ liệu cá nhân.
  2. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
    • Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu cá nhân làm mất dữ liệu cá nhân của chủ thể dữ liệu cá nhân;
    • Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của VNVC, hệ thống bị bên thứ ba tấn công gây lộ lọt dữ liệu cá nhân;
    • Chủ thể dữ liệu cá nhân tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại...
  3. Trong trường hợp biết được máy chủ lưu trữ dữ liệu cá nhân bị bên thứ ba tấn công dẫn đến mất mát dữ liệu cá nhân của chủ thể dữ liệu cá nhân, VNVC sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Người dự tuyển được biết.

IX. HỆ QUẢ KHI NGƯỜI DỰ TUYỂN KHÔNG ĐỒNG Ý CUNG CẤP HOẶC RÚT LẠI SỰ ĐỒNG Ý HOẶC YÊU CẦU HẠN CHẾ VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN

Trong trường hợp Người dự tuyển không đồng ý cung cấp, không đồng ý cho xử lý dữ liệu cá nhân, hoặc rút lại sự đồng ý, yêu cầu hạn chế/phản đối xử lý dữ liệu cá nhân đồng nghĩa với việc VNVC không có đủ cơ sở thông tin để đánh giá năng lực của Người dự tuyển. Trong trường hợp này, quy trình ứng tuyển, phỏng vấn và tuyển dụng của Người dự tuyển tại VNVC sẽ tự động chấm dứt.

X. THÔNG TIN LIÊN HỆ

Người dự tuyển có thể liên hệ đến VNVC để thực hiện các quyền của mình quy định trong Chính sách này (như yêu cầu xem, chỉnh sửa, xóa dữ liệu cá nhân hoặc rút lại sự đồng ý) bằng cách thức gửi email đến VNVC:

Địa chỉ email: tuyendung@vnvc.vn / tdmb@vnvc.vn.

Lưu ý: Tiêu đề email vui lòng ghi rõ cú pháp: [YÊU CẦU DỮ LIỆU CÁ NHÂN] - [Họ và tên Người dự tuyển] - [Số Điện thoại].

Yêu cầu về phương thức gửi: Email yêu cầu phải được gửi từ chính địa chỉ email mà Người dự tuyển đã sử dụng để đăng ký ứng tuyển tại VNVC. VNVC có quyền từ chối giải quyết các yêu cầu gửi từ email lạ hoặc không đúng cú pháp quy định để bảo mật thông tin cho chính ứng viên.

XI. ĐƠN VỊ THU THẬP VÀ QUẢN LÝ THÔNG TIN

CÔNG TY CỔ PHẦN VACXIN VIỆT NAM

Mã số thuế: 0107631488

Trụ sở chính: Số 180 Trường Chinh, Phường Kim Liên, Thành phố Hà Nội, Việt Nam.

Địa chỉ liên hệ: Số 180 Trường Chinh, Phường Kim Liên, Thành phố Hà Nội, Việt Nam.

XII. HIỆU LỰC

Chính sách này có hiệu lực đối với Người dự tuyển ký tên dưới đây:

Họ và tên Người dự tuyển: …………………………………………………………………………

Số định danh cá nhân/CCCD/Căn cước/Hộ chiếu: ………………………………………………….

Ngày ……/……./………...

Người dự tuyển

(ký và ghi rõ họ và tên)