Chính sách bảo vệ thông tin cá nhân được trình bày dưới đây thể hiên những cam kết của www.VietcomTrade.us trong việc thu thập và bảo vệ thông tin cá nhân của người sử dụng trang www.VietcomTrade.us.
Truy cập và sử dụng các dịch vụ trên www.VietcomTrade.us đồng nghĩa với việc bạn đã chấp nhận sử dụng thông tin theo phương thức và chính sách của chúng tôi. |
| Tính an toàn |
Thông tin về tài khoản của bạn được bảo mật bằng mật mã. Chúng tôi khuyến nghị bạn không nên cho bất kỳ người nào biết thông tin về tài khoản của mình.
Nhân viên của công ty sẽ không bao giờ yêu cầu quý khách cung cấp thông tin tài khoản bằng cách gọi điện hoặc gửi Email nếu không được quý khách yêu cầu.Nếu bạn làm mất mật khẩu, chúng tôi sẽ tạo cho bạn mật khẩu mới và gửi trực tiếp đến bạn thông qua email bạn đã đăng ký. Sau đó, trong thời gian sớm nhất có thể, bạn nên đăng nhập vào www.VietcomTrade.us và thay đổi mật khẩu mới để đảm bảo an toàn.
Hãy nhớ thoát khỏi tài khoản và đóng cửa sổ trình duyệt sau khi làm việc xong với website www.VietcomTrade.us Độ bảo mật của việc truyền thông tin qua mạng Internet hay mạng không dây không thể đảm bảo 100%. Vì vậy, chúng tôi chỉ có thể nỗ lực tối đa để bảo vệ những thông tin cá nhân của khách hàng thông qua những công cụ bảo mật chất lượng cao. |
| Thu thập và sử dụng thông tin |
www.VietcomTrade.us (Nhà quản lý thông tin) có thông báo rõ ràng và dễ tiếp cận về chính sách và hoạt động thu thập, sử dụng thông tin cá nhân, với nội dung cụ thể gồm:
a) Thông báo về việc thông tin cá nhân đang được thu thập;
b) Mục đích thu thập thông tin cá nhân;
c) Những người hoặc tổ chức có thể nhận được thông tin cá nhân;
d) Danh tính và địa điểm của Nhà quản lý thông tin, bao gồm cả hình thức liên lạc để trao đổi về hoạt động và việc xử lý thông tin cá nhân;
e) Phương thức và công cụ Nhà quản lý thông tin cung cấp cho các chủ thể để họ có thể hạn chế việc sử dụng và tiết lộ thông tin, hoặc tiếp cận và chỉnh sửa dữ liệu cá nhân của mình.
Chúng tôi sẽ triển khai tất cả các biện pháp có thể thực hiện được để đảm bảo thông báo được đưa ra trước hoặc tại thời điểm thu thập thông tin cá nhân hoặc phải càng sớm càng tốt ngay sau khi có khả năng thực hiện.
Chúng tôi quản lý thông tin cá nhân không cần phải thông báo trước trong trường hợp thu thập và sử dụng thông tin công khai.
Mục đích của việc này nhằm đảm bảo các chủ thể có thể nhận biết được những thông tin nào về mình đang được thu thập và mục đích sử dụng những thông tin đó. Với việc thông báo trước, Nhà quản lý thông tin giúp cho các chủ thể có thể đưa ra các quyết định tốt hơn trong việc hợp tác với Nhà quản lý. Một trong những phương pháp chung để tuân thủ nguyên tắc này là Nhà quản lý thông tin đưa thông báo lên website của mình, lên mạng thông tin nội bộ, tài liệu hướng dẫn nhân viên, v.v… |
| Giới hạn phạm vi thu thập dữ liệu cá nhân |
Việc thu thập dữ liệu cá nhân phải được thực hiện bằng các phương thức đúng đắn, hợp pháp. Nội dung thông tin phải phù hợp với mục đích thu thập và tuỳ trường hợp cụ thể, phải thông báo trước hoặc được sự đồng ý của chủ thể liên quan.
Nguyên tắc này giới hạn việc thu thập thông tin cá nhân trong mục đích thu thập cụ thể. Việc thu thập thông tin cá nhân phải phù hợp hoặc có liên quan mật thiết với mục đích thu thập thông tin.
Sử dụng dữ liệu cá nhân
Dữ liệu cá nhân chỉ được sử dụng để đáp ứng các mục đích thu thập thông tin và các mục đích liên quan khác, ngoại trừ các trường hợp sau:
a) Được sự đồng ý của chủ thể thông tin cá nhân;
b) Để cung cấp dịch vụ hoặc sản phẩm theo yêu cầu của chủ thể thông tin cá nhân;
c) Theo yêu cầu của luật pháp hay thực hiện các thông báo có hiệu lực pháp lý.
Nguyên tắc “Sử dụng dữ liệu cá nhân” giới hạn việc sử dụng thông tin cá nhân để đáp ứng các mục đích thu thập thông tin và những mục đích liên quan khác. |
| Quyền lựa chọn của chủ thể dữ liệu cá nhân |
Trong điều kiện phù hợp, chủ thể dữ liệu cá nhân phải được cung cấp cơ chế rõ ràng, dễ tiếp cận, dễ thực hiện để lựa chọn liên quan tới việc thu thập, sử dụng, tiết lộ thông tin cá nhân của họ. Tuy nhiên, Nhà quản lý thông tin cá nhân không phải cung cấp những cơ chế này khi thu thập các thông tin đã được công bố công khai.
Mục tiêu chung của nguyên tắc này là bảo đảm rằng chủ thể thông tin cá nhân có quyền lựa chọn liên quan tới việc thu thập, sử dụng, chuyển giao hay tiết lộ thông tin cá nhân của họ. Thông báo về quyền lựa chọn của chủ thể có thể được chuyển tải bằng phương tiện điện tử, dưới dạng văn bản, hoặc bất kỳ hình thức nào khác, song phải được diễn đạt rõ ràng, dễ hiểu và được hiển thị ở nơi dễ thấy. Cũng như thế, cơ chế để chủ thể thông tin thực hiện việc lựa chọn cũng phải dễ tiếp cận, đơn giản và dễ thực hiện. Tiêu chí dễ tiếp cận và thuận tiện là yếu tố quan trọng để thực hiện nguyên tắc này. |
| Tính toàn vẹn của dữ liệu cá nhân |
Dữ liệu cá nhân luôn luôn cần phải chính xác, toàn vẹn và cập nhật trong phạm vi cần thiết cho mục đích sử dụng.
Nguyên tắc này thừa nhận chúng tôi có nghĩa vụ duy trì tính chính xác, toàn vẹn và cập nhật của dữ liệu cá nhân. Không ai muốn đưa ra các quyết định liên quan đến chủ thể của thông tin cá nhân dựa trên các thông tin không chính xác, không đầy đủ và không cập nhật. Nguyên tắc này cũng thừa nhận rằng nghĩa vụ đảm bảo tính toàn vẹn của dữ liệu cá nhân chỉ giới hạn trong phạm vi liên quan đến các mục đích sử dụng. |
| An ninh, an toàn dữ liệu cá nhân |
Chúng tôi có nghĩa vụ bảo vệ dữ liệu cá nhân mà họ lưu trữ bằng những biện pháp bảo đảm an ninh, an toàn hợp lý nhằm ngăn chặn mọi rủi ro đối với thông tin cá nhân, ví dụ như mất hoặc tiếp cận thông tin trái phép; hoặc phá huỷ, sử dụng, sửa chữa, tiết lộ thông tin trái phép hay các hành vi bất hợp pháp khác. Tuỳ theo mức độ và cấp độ đe doạ thiệt hại, tuỳ theo tính nhạy cảm của thông tin cá nhân và bối cảnh mà thông tin được lưu trữ, Nhà quản lý thông tin phải đưa ra những biện pháp bảo vệ phù hợp và thường xuyên rà soát, kiểm tra, đánh giá hiệu quả của công tác này.
Nguyên tắc này khẳng định chủ thể thông tin chỉ cho phép người khác sử dụng thông tin cá nhân của mình khi tin tưởng rằng những thông tin đó được bảo vệ bằng những biện pháp bảo đảm an ninh, an toàn thích hợp. |
| Tiếp cận và điều chỉnh dữ liệu cá nhân |
Chủ thể thông tin cá nhân cần được đảm bảo những quyền sau:
a) Quyền được nhận xác nhận từ Chúng tôi về việc Chúng tôi có lưu trữ thông tin về họ hay không;
b) Quyền được trao đổi với Chúng tôi (sau khi đã cung cấp đầy đủ cho họ danh tính, thông tin cá nhân của mình):
(i.) Trong một khoảng thời gian hợp lý;
(ii.) Với chi phí hợp lý, nếu có;
(iii.) Theo cách thức thích hợp;
(iv.) Theo hình thức thông thường, dễ hiểu;
c) Yêu cầu tính chính xác đối với thông tin cá nhân của họ và trong trường hợp thích hợp có thể sửa đổi, bổ sung, hoàn thiện hoặc huỷ bỏ thông tin.
Quy trình chi tiết cung cấp khả năng tiếp cận và chỉnh sửa dữ liệu cá nhân có thể khác nhau tuỳ thuộc vào bản chất của thông tin và một số lợi ích khác. Vì thế, không thể, không thực tế hoặc không cần thiết phải chỉnh sửa, thu hồi hoặc huỷ bỏ dữ liệu trong một số hoàn cảnh cụ thể.
“Thông tin kinh doanh bí mật” là những thông tin mà một tổ chức có các biện pháp bảo vệ không để bị tiết lộ, bởi vì việc tiết lộ này có thể sẽ tạo điều kiện thuận lợi cho đối thủ cạnh tranh trên thị trường sử dụng hoặc khai thác những thông tin này ngược với lợi ích của của tổ chức đó, gây ra sự thiệt hại lớn về tài chính. Một chương trình máy tính cụ thể hoặc quy trình kinh doanh mà một tổ chức đang áp dụng, ví dụ như một chương trình mẫu, hay chi tiết của chương trình hoặc quy trình kinh doanh đó có thể là những thông tin kinh doanh bí mật. Khi có thể tách ngay các thông tin kinh doanh bí mật với phần thông tin khác được yêu cầu cung cấp, Nhà quản lý thông tin phải tiến hành biên tập lại để có thể cung cấp những phần thông tin không bí mật, chứa thông tin cá nhân của người đề nghị tiếp cận. Nhà quản lý có quyền từ chối hoặc hạn chế việc tiếp cận nếu thực tế không thể tách những thông tin kinh doanh bí mật với thông tin cá nhân và việc cho phép tiếp cận sẽ làm lộ những thông tin kinh doanh bí mật của chính Nhà quản lý thông tin hoặc của tổ chức khác.
Trong trường hợp từ chối yêu cầu tiếp cận thông tin, với những lý do cụ thể đã nêu ở trên, Nhà quản lý thông tin cần giải thích rõ ràng cho chủ thể thông tin cá nhân lý do từ chối và cách thức khiếu nại việc từ chối đó. Tuy nhiên, Nhà quản lý không cần phải giải thích trong trường hợp việc tiết lộ thông tin có thể vi phạm pháp luật. |
| Trách nhiệm |
Chúng tôi có trách nhiệm triển khai các biện pháp để thực hiện những nguyên tắc cơ bản nêu trên. Khi chuyển giao thông tin cá nhân cho người hoặc tổ chức khác trong nội bộ nền kinh tế hoặc trên phạm vi quốc tế, Nhà quản lý thông tin phải được sự đồng ý của chủ thể của thông tin đó hoặc có những biện pháp thích hợp để đảm bảo rằng bên tiếp nhận thông tin sẽ bảo vệ thông tin được tiếp nhận theo đúng những nguyên tắc này.
Các mô hình kinh doanh dựa trên chi phí và hiệu quả thường xuyên yêu cầu trao đổi thông tin giữa nhiều loại hình tổ chức tại các địa điểm khác nhau với những mối quan hệ đa dạng. Trong quá trình trao đổi, nếu chưa được sự đồng ý của chủ thể thông tin, Nhà quản lý thông tin phải chịu trách nhiệm về việc đảm bảo bên tiếp nhận sẽ bảo vệ thông tin theo các biện pháp phù hợp với “Những nguyên tắc bảo vệ dữ liệu cá nhân”. Do đó, Nhà quản lý thông tin phải có các biện pháp phù hợp để bảo đảm thông tin được bảo vệ theo đúng những nguyên tắc đã nêu trên sau khi dữ liệu được chuyển đi. Tuy nhiên, trong một số trường hợp cụ thể nghĩa vụ này không thể thực hiện được, chẳng hạn như trường hợp Nhà quản lý thông tin không còn quan hệ với bên tiếp nhận thông tin thứ ba. Khi đó, Nhà quản lý thông tin có thể chọn những biện pháp khác, ví dụ như có được sự xác nhận của bên thứ ba đảm bảo rằng thông tin đó được bảo vệ theo đúng “Những nguyên tắc bảo vệ dữ liệu cá nhân”. Tuy nhiên, trong các trường hợp phải tiết lộ thông tin cá nhân theo yêu cầu của pháp luật, Nhà quản lý thông tin được miễn không phải xác nhận việc bảo vệ thông tin. |
| |
|