Chính sách Bảo vệ Dữ liệu Cá nhân
I. Mục đích ban hành Chính sách
Công ty Cổ phần Vận hành và Xây lắp PTSC (POS) hiểu rõ tầm quan trọng của việc bảo vệ dữ liệu cá nhân và tôn trọng quyền, lợi ích hợp pháp của các cá nhân có dữ liệu được Công ty xử lý.
POS ban hành Chính sách Bảo vệ Dữ liệu Cá nhân theo Quyết định số 658/QĐ-POS ngày 29/06/2026 nhằm quy định nguyên tắc, quy trình, biện pháp xử lý và bảo vệ dữ liệu cá nhân; đồng thời xác định quyền, nghĩa vụ và trách nhiệm của POS, Chủ thể dữ liệu cá nhân và các bên liên quan trong quá trình xử lý dữ liệu cá nhân.
Chính sách này được áp dụng khi Chủ thể dữ liệu cá nhân cung cấp, đồng ý cho POS xử lý dữ liệu cá nhân hoặc khi POS thực hiện việc xử lý dữ liệu cá nhân theo quy định pháp luật.
Tùy theo yêu cầu quản trị, hoạt động sản xuất kinh doanh và quy định pháp luật từng thời kỳ, POS có thể cập nhật, sửa đổi, bổ sung Chính sách này và sẽ công khai thông tin cập nhật trên website chính thức của Công ty.
II. Phạm vi áp dụng
Chính sách này áp dụng đối với POS, Người lao động, Ứng viên, Người quản lý Công ty, các Chủ thể dữ liệu cá nhân khác có dữ liệu được POS xử lý, cùng các bên xử lý, đối tác, nhà cung cấp, nhà thầu, thầu phụ, tư vấn hoặc bên thứ ba có liên quan đến hoạt động xử lý dữ liệu cá nhân của Công ty.
III. Mục đích xử lý dữ liệu cá nhân
POS xử lý dữ liệu cá nhân nhằm phục vụ các mục đích phù hợp với quy định pháp luật và nhu cầu hoạt động của Công ty, bao gồm:
- Phục vụ công tác tuyển dụng, quản lý nhân sự, ký kết và thực hiện hợp đồng lao động, quản lý hồ sơ, tiền lương, bảo hiểm, phúc lợi, đánh giá hiệu quả làm việc và các nghĩa vụ liên quan đến người lao động.
- Phục vụ hoạt động sản xuất kinh doanh, bao gồm chuẩn bị hồ sơ chào giá, đấu thầu, thương lượng, ký kết và thực hiện hợp đồng, quản lý quan hệ với khách hàng, đối tác, nhà thầu, nhà cung cấp và các bên liên quan.
- Phục vụ công tác quản trị, điều hành doanh nghiệp, tổ chức họp, ban hành nghị quyết, quyết định, chi trả lợi nhuận, thù lao và thực hiện các hoạt động quản trị nội bộ.
- Phục vụ yêu cầu tuân thủ pháp luật, báo cáo, thông báo, đăng ký hoặc cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
- Các mục đích hợp pháp khác đã được thông báo và được Chủ thể dữ liệu cá nhân đồng ý, trừ trường hợp pháp luật cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý
IV. Phạm vi dữ liệu cá nhân được xử lý
Tùy từng mục đích cụ thể, POS có thể xử lý các nhóm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định pháp luật, bao gồm nhưng không giới hạn:
- Họ, chữ đệm và tên; ngày, tháng, năm sinh; giới tính; quốc tịch.
- Địa chỉ liên hệ, nơi cư trú, số điện thoại, email.
- Hình ảnh cá nhân, thông tin giấy tờ tùy thân, thông tin tài khoản số hoặc các thông tin khác giúp xác định một cá nhân cụ thể.
- Thông tin về quan hệ gia đình, tình trạng hôn nhân, hồ sơ nhân sự, thông tin tiền lương, bảo hiểm, phúc lợi.
- Các dữ liệu cá nhân nhạy cảm theo quy định pháp luật, nếu việc xử lý là cần thiết và phù hợp với mục đích đã được thông báo.
Việc cung cấp dữ liệu cá nhân là cơ sở để POS thực hiện các quan hệ lao động, hợp đồng, giao dịch, quản trị nội bộ, nghĩa vụ pháp lý và các hoạt động sản xuất kinh doanh có liên quan.
V. Nguyên tắc xử lý dữ liệu cá nhân
Việc xử lý dữ liệu cá nhân tại POS được thực hiện theo các nguyên tắc sau:
- Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.
- Xử lý đúng phạm vi, mục đích cụ thể, rõ ràng và phù hợp với sự đồng ý của Chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
- Không xử lý dữ liệu cá nhân gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự an toàn xã hội hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân khác.
- Áp dụng các biện pháp phù hợp về quản lý, kỹ thuật và nhân sự nhằm bảo vệ dữ liệu cá nhân trong quá trình xử lý.
VI. Quyền và nghĩa vụ của Chủ thể dữ liệu cá nhân
Chủ thể dữ liệu cá nhân có các quyền theo quy định pháp luật, bao gồm:
- Được biết, đồng ý hoặc không đồng ý đối với hoạt động xử lý dữ liệu cá nhân của mình.
- Yêu cầu POS cho xem, chỉnh sửa, xóa, hủy dữ liệu cá nhân hoặc hạn chế việc xử lý dữ liệu cá nhân.
- Rút lại sự đồng ý, phản đối việc xử lý dữ liệu cá nhân trong các trường hợp phù hợp với quy định pháp luật.
- Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại khi quyền đối với dữ liệu cá nhân bị xâm phạm.
Chủ thể dữ liệu cá nhân có trách nhiệm cung cấp thông tin trung thực, đầy đủ, chính xác; tự bảo vệ dữ liệu cá nhân của mình; tôn trọng dữ liệu cá nhân của người khác và phối hợp với POS khi có yêu cầu hợp lý, hợp pháp.
VII. Cung cấp, công khai và chuyển giao dữ liệu cá nhân
POS chỉ cung cấp, công khai hoặc chuyển giao dữ liệu cá nhân cho bên thứ ba trong phạm vi cần thiết, phù hợp với mục đích xử lý đã được thông báo, sự đồng ý của Chủ thể dữ liệu cá nhân hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền và quy định pháp luật.
Trường hợp dữ liệu cá nhân được cung cấp cho đối tác, bên xử lý hoặc bên thứ ba có liên quan, POS yêu cầu các bên tiếp nhận có trách nhiệm bảo mật, sử dụng dữ liệu đúng mục đích, đúng phạm vi và phối hợp xử lý khi có phát sinh liên quan đến bảo vệ dữ liệu cá nhân.
VIII. Cam kết bảo vệ dữ liệu cá nhân
POS cam kết:
- Tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
- Áp dụng các biện pháp quản lý, kỹ thuật và nhân sự phù hợp để bảo vệ dữ liệu cá nhân.
- Kiểm soát việc thu thập, lưu trữ, sử dụng, cung cấp, công khai, chuyển giao và xử lý dữ liệu cá nhân theo đúng mục đích, phạm vi đã thông báo.
- Ngăn chặn hoạt động thu thập, truy cập, sử dụng, tiết lộ, sao chép, chỉnh sửa, xóa, hủy hoặc chuyển giao dữ liệu cá nhân trái phép trong khả năng và điều kiện của Công ty.
- Phối hợp với cơ quan có thẩm quyền, đối tác, bên xử lý và các bên liên quan trong trường hợp phát sinh sự cố hoặc vi phạm về dữ liệu cá nhân.
IX. Thông tin liên hệ
Mọi thông báo, khiếu nại, ý kiến hoặc câu hỏi liên quan đến Chính sách Bảo vệ Dữ liệu Cá nhân, Chủ thể dữ liệu cá nhân vui lòng liên hệ:
Công ty Cổ phần Vận hành và Xây lắp PTSC
Email: bvdlcn-pos@ptsc.com.vn
Hotline: (+84) 254 3515 758
Fax: (+84) 254 3515 759
X. Tài liệu đính kèm
Chính sách Bảo vệ Dữ liệu Cá nhân của Công ty Cổ phần Vận hành và Xây lắp PTSC Ban hành theo Quyết định số 658/QĐ-POS ngày 29/06/2026.
