CHÍNH SÁCH BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

(Ban hành phù hợp với Nghị định số 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và các quy định pháp luật Việt Nam có liên quan)

1. Chính sách này áp dụng đối với dữ liệu cá nhân của khách hàng, đối tác, khách truy cập trang web và các cá nhân có liên quan mà HT thu thập, xử lý trong quá trình: (i) khách truy cập sử dụng trang web; (ii) HT thực hiện dịch vụ pháp lý, kế toán – thuế, tư vấn đầu tư, cho thuê văn phòng, payroll, thủ tục hải quan; (iii) HT nghiên cứu hồ sơ, tài liệu và thực hiện dịch vụ do khách hàng cung cấp để phục vụ mục đích tư vấn.

2. Tùy theo dịch vụ, HT có thể thu thập:

  • Dữ liệu cơ bản: họ tên, ngày sinh, quốc tịch, số CCCD/hộ chiếu, địa chỉ, số điện thoại, email, chức vụ, đơn vị công tác.
  • Dữ liệu phục vụ hồ sơ pháp lý – kế toán: thông tin hợp đồng, thông tin doanh nghiệp, thông tin tài chính – kế toán, thông tin thuế, thông tin lao động, thông tin liên quan đến vụ việc tố tụng hoặc giao dịch đầu tư.
  • Dữ liệu nhạy cảm (nếu có, chỉ khi cần thiết cho vụ việc cụ thể): thông tin về sức khỏe, tình trạng hôn nhân, hồ sơ hình sự (trong lĩnh vực tố tụng), thông tin sinh trắc học phục vụ xác thực nhân thân.
  • Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại thiết bị, trình duyệt, hành vi truy cập.

3. HT xử lý dữ liệu cá nhân nhằm: thực hiện hợp đồng dịch vụ với khách hàng; nghiên cứu hồ sơ và xây dựng phương án tư vấn; tuân thủ nghĩa vụ pháp lý (đăng ký doanh nghiệp, kê khai thuế, báo cáo cơ quan nhà nước có thẩm quyền); liên hệ, chăm sóc khách hàng; cải thiện chất lượng dịch vụ và trang web; phòng chống gian lận, rửa tiền theo quy định pháp luật hiện hành.

4. HT cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, minh bạch; đúng mục đích đã thông báo; giới hạn ở mức tối thiểu cần thiết; đảm bảo tính chính xác, được cập nhật; bảo mật bằng biện pháp kỹ thuật, tổ chức phù hợp; không lưu trữ lâu hơn thời hạn cần thiết trừ trường hợp pháp luật có quy định khác (ví dụ: hồ sơ kế toán, hồ sơ pháp lý phải lưu trữ theo thời hạn luật định).

5. Việc xử lý dữ liệu cá nhân của HT dựa trên: (i) sự đồng ý của chủ thể dữ liệu; (ii) thực hiện hợp đồng mà chủ thể dữ liệu là một bên hoặc có liên quan; (iii) tuân thủ nghĩa vụ pháp luật của HT với vai trò tổ chức hành nghề luật sư, đại lý thuế, dịch vụ kế toán.

6. HT chỉ chia sẻ dữ liệu cá nhân với bên thứ ba trong các trường hợp: theo yêu cầu, ủy quyền của khách hàng; cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật (cơ quan thuế, tòa án, cơ quan đăng ký kinh doanh...); cho các đối tác cung cấp dịch vụ hỗ trợ cho HT với cam kết bảo mật tương đương. HT không bán hoặc trao đổi dữ liệu cá nhân của khách hàng vì mục đích thương mại với bên không liên quan.

7. Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có quyền: được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý việc xử lý; truy cập, yêu cầu chỉnh sửa dữ liệu; rút lại sự đồng ý; yêu cầu xóa dữ liệu trừ trường hợp pháp luật quy định phải lưu trữ; hạn chế xử lý dữ liệu; yêu cầu cung cấp bản sao dữ liệu của mình; phản đối việc xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện theo quy định pháp luật; yêu cầu bồi thường thiệt hại nếu có vi phạm. Chủ thể dữ liệu có thể liên hệ đầu mối bảo vệ dữ liệu của HT (xem Mục 9) để thực hiện các quyền này.

8. Dữ liệu cá nhân được lưu trữ tại hệ thống nội bộ và/hoặc nền tảng lưu trữ đám mây có cam kết bảo mật, được kiểm soát truy cập nghiêm ngặt theo nguyên tắc "cần biết". Nhân sự HT tiếp cận hồ sơ khách hàng đều chịu ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp (bí mật luật sư – khách hàng, bí mật nghề nghiệp kế toán – thuế) và cam kết bảo mật riêng khi tuyển dụng.

9. Mọi yêu cầu, khiếu nại liên quan đến dữ liệu cá nhân xin liên hệ:

  • Đầu mối: Bộ phận Pháp chế – Tuân thủ HT
  • Email: info@htglobal.vn
  • Địa chỉ: 110/33/31 Đường số 30, Phường An Nhơn, Thành phố Hồ Chí Minh

10. HT có thể sửa đổi, cập nhật Chính sách này để phù hợp với quy định pháp luật hiện hành. Mọi thay đổi trọng yếu sẽ được thông báo trên trang web.