1. Quy định chung

Chính sách bảo vệ và xử lý dữ liệu cá nhân (sau đây được gọi tắt là “Chính sách”) được Công ty TNHH Rorze Robotech (sau đây gọi tắt là “RRC”) soạn thảo nhằm giúp ứng viên hiểu rõ về việc thu thập, sử dụng, chia sẻ, xử lý và lưu trữ thông tin mà ứng viên có thể cung cấp cho RRC trực tiếp hoặc gián tiếp.
RRC cam kết chỉ lưu trữ, xử lý DLCN của ứng viên trong trường hợp liên quan đến mục đích được nêu trong Chính sách này. DLCN của ứng viên sẽ được lưu trữ và bảo mật, RRC sẽ thực hiện các biện pháp hợp lý để bảo vệ DLCN của ứng viên khi được lưu trữ tại Công ty.
Ứng viên lưu ý việc không cung cấp các dữ liệu cá nhân có thể khiến cho RRC không thể thực hiện được các mục đích xử lý dữ liệu cá nhân hoặc tuân thủ các nghĩa vụ pháp lý.

2. Định nghĩa:

• Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
• Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân
• Bên Kiểm soát và xử lý dữ liệu cá nhân là Công ty TNHH Rorze Robotech có quyền quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.

3. Loại dữ liệu cá nhân được xử lý:

Ứng viên đồng ý cung cấp cho RRC các loại dữ liệu cá nhân sau đây:

3.1. Dữ liệu cá nhân cơ bản:

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b. Ngày, tháng, năm sinh;
c. Giới tính;
d. Nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e. Quốc tịch;
f. Hình ảnh của cá nhân;
g. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân;
h. Tình trạng hôn nhân;
i. Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
j. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc phạm vi dữ liệu cá nhân nhạy cảm theo quy định tại Điều 3.2 dưới đây:

3.2 Các dữ liệu cá nhân nhạy cảm:

Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:

a. Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
b. Dữ liệu tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
c. Dữ liệu các nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

3.3 Các dữ liệu cá nhân khác được ứng viên cung cấp cho RRC khi tham gia ứng tuyển, thi tuyển, phỏng vấn phát sinh trong quá trình tuyển dụng tại RRC.

4. Mục đích xử lý dữ liệu cá nhân:

Ứng viên đồng ý cho phép RRC xử lý dữ liệu cá nhân cho các mục đích dưới đây:

• Lập hồ sơ tham gia vào quá trình tuyển dụng tại Công ty
• Xây dựng danh sách ứng viên tiềm năng cho mục đích tuyển dụng tại các thời điểm khác nhau của Công ty.

5. Phạm vi sử dụng và cách thức xử lý dữ liệu:

5.1 Phạm vi sử dụng dữ liệu:

RRC có thể chia sẻ hoặc cung cấp/ sử dụng dữ liệu cá nhân của ứng viên cho các bên liên quan sau:

• Nhân viên, cấp quản lý có thẩm quyền
• Các cá nhân và/hoặc công ty độc lập là đối tác, nhà cung cấp của RRC
• Công ty mẹ hoặc các tổ chức liên kết của RRC
• Cơ quan quản lý, nhà nước có thẩm quyền

5.2 Cách thức thu thập:

i. Dữ liệu cá nhân được thu thập trực tiếp từ chủ thể dữ liệu (điền biểu mẫu đăng ký, đơn xin việc,…)
ii. Thu thập gián tiếp qua bên thứ ba

5.3 Cách thức xử lý dữ liệu:

• Tùy thuộc vào từng thời điểm, RRC sẽ thực hiện một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân
• Trách nhiệm khi xử lý dữ liệu: RRC áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để ngăn ngừa truy cập trái phép, rò rỉ, mất mát hoặc phá hoại dữ liệu. Trường hợp phát hiện xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân RRC sẽ thông báo cho Bộ Công an để tiến hành điều tra, xử lý.

5.4 Thời gian bắt đầu, thời gian kết thúc Xử lý dữ liệu

• RRC bắt đầu việc lưu trữ, xử lý dữ liệu sau khi nhận được Dữ liệu cá nhân và nhận được sự đồng ý của chủ thể dữ liệu với Chính sách này.
• Lưu trữ: Dữ liệu được lưu trong hệ thống tuyển dụng nội bộ của công ty một cách bảo mật.
  Trường hợp không tuyển dụng dữ liệu cá nhân của ứng viên sẽ được lưu trữ trong khoảng thời gian 1 năm kể từ ngày tham gia thi tuyển hoặc 6 tháng đối với ứng viên không tham gia thi tuyển.
  Trường hợp trúng tuyển dữ liệu cá nhân của người dự tuyển sẽ được lưu trữ theo quy định lưu trữ dữ liệu của nhân viên.
• Xóa, hủy dữ liệu: Tùy thuộc vào quy định của pháp luật, RRC có thể xóa, hủy dữ liệu cá nhân của ứng viên mà không cần thông báo trước.
• RRC ngừng xử lý dữ liệu khi:

i. Hoàn thành mục đích xử lý theo Chính sách này.
ii. Hết thời hạn lưu trữ theo quy định pháp luật
iii. Thỏa thuận giữa ứng viên và RRC khi có yêu cầu bằng văn bản (rút lại sự đồng ý xử lý dữ liệu cá nhân hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân,…)

6. Quyền và nghĩa vụ của ứng viên:

6.1 Quyền của ứng viên:

a. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
b. Quyền được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
c. Quyền yêu cầu công ty hỗ trợ truy cập để xem, chỉnh sửa hoặc xóa Dữ liệu cá nhân của mình bằng văn bản gửi đến RRC, trừ trường hợp luật có quy định khác.
d. Quyền rút lại sự đồng ý của mình bằng văn bản gửi đến RRC, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được chủ thể đồng ý với RRC trước khi rút lại sự đồng ý.
e. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
f. Quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.
g. Các quyền khác theo quy định của pháp luật hiện hành

6.2 Nghĩa vụ của ứng viên:

Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình

7. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Một số hậu quả, thiệt hại không mong muốn có thể xảy ra, bao gồm nhưng không giới hạn:

(i) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu cá nhân của ứng viên;
(ii) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của RRC, hệ thống bị hacker tấn công gây lộ dữ liệu.
(iii) Chủ thể dữ liệu tự làm lộ dữ liệu cá nhân: truy cập các trang web lừa đảo,…
(iv) Hậu quả thiệt hại khác mà Công ty không lường trước được do nguyên nhân khách quan khác.

Trong trường hợp ứng viên không đồng ý hoặc có bất kỳ ý kiến nào khác liên quan đến chính sách này vui lòng liên hệ theo:

Công ty TNHH Rorze Robotech
Bộ phận Tuyển dụng – P. Hành chính
Email: tuyendung@robotech.com.vn
Điện thoại: 02253743030
Facebook: Công ty TNHH RORZE ROBOTECH