Chính sách xử lý thông tin cá nhân
‘NSV’ (sau đây gọi là “Công ty”) coi trọng thông tin cá nhân của chủ thể thông tin, tuân thủ các quy định pháp luật liên quan đến bảo vệ thông tin cá nhân và xử lý thông tin cá nhân được thu thập, lưu trữ và xử lý theo quy định của pháp luật một cách hợp pháp và phù hợp nhằm thực hiện đúng các hoạt động nghiệp vụ và bảo vệ quyền lợi của chủ thể thông tin.
* Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2025.
‘NSV’ (sau đây gọi là “Công ty”) coi trọng thông tin cá nhân của chủ thể thông tin, tuân thủ các quy định pháp luật liên quan đến bảo vệ thông tin cá nhân và xử lý thông tin cá nhân được thu thập, lưu trữ và xử lý theo quy định của pháp luật một cách hợp pháp và phù hợp nhằm thực hiện đúng các hoạt động nghiệp vụ và bảo vệ quyền lợi của chủ thể thông tin.
1. Mục đích xử lý thông tin cá nhân
Trang web NSV cho phép truy cập tự do vào nội dung mà không cần thực hiện thủ tục đăng ký thành viên riêng.
Tuy nhiên, trong trường hợp gửi yêu cầu công việc hoặc tuyển dụng, một số thông tin cá nhân có thể được thu thập.
Mục đích xử lý (thu thập) thông tin cá nhân
- Mục đích xử lý: Trả lời các yêu cầu liên quan đến công việc và tuyển dụng
Các hạng mục và phương thức xử lý (thu thập) thông tin cá nhân
- Phân loại xử lý (thu thập): Mục lựa chọn (trong trường hợp cung cấp thông tin cá nhân)
- Hạng mục xử lý (thu thập): Họ tên, email, số điện thoại
- Phương thức xử lý (thu thập): Trang web
2. Thời gian lưu trữ thông tin cá nhân
03 năm kể từ ngày thu thập
Trang web lưu trữ và sử dụng thông tin cá nhân của người dùng cho đến khi đạt được mục đích thu thập hoặc sử dụng thông tin cá nhân.
Tuy nhiên, ngay cả khi mục đích thu thập hoặc sử dụng thông tin cá nhân đã đạt được, trong trường hợp cần thiết phải lưu trữ theo quy định của pháp luật liên quan, thông tin cá nhân của người dùng vẫn có thể được lưu trữ.
- Sổ sách thương mại và tài liệu quan trọng liên quan đến hoạt động kinh doanh của công ty: 10 năm (Luật Thương mại)
- Chứng từ hoặc tài liệu tương tự liên quan đến sổ sách thương mại và hoạt động kinh doanh của công ty: 5 năm (Luật Thương mại)
- Thông tin liên quan đến sổ sách và chứng từ của tất cả các giao dịch: 5 năm (Luật Thuế cơ bản, Luật Thuế doanh nghiệp)
- Hồ sơ liên quan đến hợp đồng hoặc hủy bỏ đơn đặt hàng, thanh toán và cung cấp hàng hóa: 5 năm
- Hồ sơ liên quan đến khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm
- Sổ sách, hóa đơn thuế hoặc biên lai đã phát hành: 5 năm
- Hồ sơ sử dụng dịch vụ, nhật ký truy cập và địa chỉ IP theo Luật Bảo vệ bí mật truyền thông: 3 tháng
3. Quy trình và phương pháp hủy thông tin cá nhân
Trang web sẽ hủy thông tin cá nhân ngay khi thông tin không còn cần thiết, chẳng hạn như khi hết thời gian lưu trữ hoặc đạt được mục đích xử lý.
Trong trường hợp thời gian lưu trữ thông tin cá nhân theo sự đồng ý của chủ thể thông tin đã hết hoặc mục đích xử lý đã đạt được nhưng thông tin vẫn phải được lưu trữ theo quy định của pháp luật khác, thông tin cá nhân đó sẽ được chuyển sang cơ sở dữ liệu (DB) riêng hoặc lưu trữ tại nơi khác.
Quy trình và phương pháp hủy thông tin cá nhân như sau:
Quy trình hủy
Trang web lựa chọn thông tin cá nhân cần hủy khi phát sinh lý do hủy và tiến hành hủy sau khi được phê duyệt bởi người phụ trách bảo vệ thông tin cá nhân của công ty.
Phương pháp hủy
Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử sẽ được hủy bằng phương pháp như định dạng cấp thấp (Low Level Format) để không thể khôi phục dữ liệu. Thông tin cá nhân được lưu trữ dưới dạng tài liệu giấy sẽ được hủy bằng máy hủy tài liệu hoặc thiêu hủy.
4. Quyền và nghĩa vụ của chủ thể thông tin và người đại diện hợp pháp
Chủ thể thông tin có thể thực hiện các quyền như yêu cầu truy cập, chỉnh sửa, xóa hoặc tạm ngừng xử lý thông tin cá nhân bất cứ lúc nào đối với trang web. Các quyền này có thể được thực hiện trực tuyến sau khi xác minh danh tính trên trang web hoặc ngoại tuyến thông qua văn bản, điện thoại hoặc email liên hệ với người phụ trách bảo vệ thông tin cá nhân hoặc bộ phận phụ trách.
Các quyền nêu trên cũng có thể được thực hiện thông qua người đại diện hợp pháp hoặc người được ủy quyền. Trong trường hợp này cần nộp giấy ủy quyền theo mẫu quy định.
Yêu cầu truy cập hoặc tạm ngừng xử lý thông tin cá nhân có thể bị hạn chế theo quy định của Luật Bảo vệ Thông tin Cá nhân. Yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân không thể được chấp nhận nếu thông tin đó được quy định là đối tượng phải thu thập theo pháp luật khác. Trang web sẽ xác minh danh tính của người yêu cầu khi xử lý các yêu cầu liên quan đến quyền của chủ thể thông tin.
5. Các biện pháp đảm bảo an toàn thông tin cá nhân
Trang web thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân:
- Biện pháp quản lý: xây dựng và thực hiện kế hoạch quản lý nội bộ
- Biện pháp kỹ thuật: quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin cá nhân
- Biện pháp vật lý: kiểm soát truy cập đối với người không có thẩm quyền
6. Việc cài đặt, vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động
Trang web sử dụng cookie để hỗ trợ việc sử dụng website và cung cấp các dịch vụ liên quan. Cookie là tệp văn bản nhỏ được gửi từ máy chủ vận hành website đến trình duyệt của người dùng và được lưu trữ trên máy tính của người dùng. Người dùng có thể từ chối lưu cookie, tuy nhiên trong trường hợp này việc sử dụng website có thể bất tiện hoặc một số dịch vụ có thể không hoạt động.
▶ Ví dụ cách cài đặt cookie
Internet Explorer: Công cụ > Tùy chọn Internet > Quyền riêng tư > Cài đặt
Chrome: Cài đặt > Hiển thị cài đặt nâng cao > Quyền riêng tư > Cài đặt nội dung > Cookie
7. Người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách
Trang web chỉ định người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách như sau để chịu trách nhiệm tổng thể về việc xử lý thông tin cá nhân và giải quyết khiếu nại hoặc bồi thường liên quan.
▶ Người phụ trách bảo vệ thông tin cá nhân
Họ tên:
Chức vụ:
Liên hệ:
▶ Bộ phận phụ trách bảo vệ thông tin cá nhân
Tên bộ phận:
Người phụ trách:
Liên hệ:
Chủ thể thông tin có thể liên hệ với người phụ trách hoặc bộ phận phụ trách để giải quyết mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng dịch vụ của trang web. Trang web sẽ phản hồi và xử lý kịp thời.
8. Phương thức giải quyết khi bị xâm phạm quyền lợi
Chủ thể thông tin có thể yêu cầu giải quyết tranh chấp hoặc tư vấn liên quan đến việc xâm phạm thông tin cá nhân thông qua Ủy ban Điều chỉnh Tranh chấp Thông tin Cá nhân hoặc Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân của KISA. Ngoài ra có thể liên hệ các cơ quan sau:
- Trung tâm báo cáo xâm phạm thông tin cá nhân: 118 (privacy.kisa.or.kr)
- Viện kiểm sát tối cao: 1301 (www.spo.go.kr)
- Cơ quan cảnh sát: 182 (ecrm.cyber.go.kr)
Theo quy định của Luật Bảo vệ Thông tin Cá nhân, người bị xâm phạm quyền lợi có thể nộp đơn khiếu nại hành chính theo quy định của pháp luật liên quan.
9. Thay đổi chính sách xử lý thông tin cá nhân
Chính sách xử lý thông tin cá nhân này có hiệu lực từ ngày 01 tháng 01 năm 2025.
Xem các điều khoản trước đây