CHÍNH SÁCH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI KHÁCH HÀNG
Tổng công ty Bưu điện Việt Nam (“VIETNAM POST”) là doanh nghiệp nhà nước được giao quản lý mạng bưu chính công cộng, cung ứng dịch vụ bưu chính công ích, phát hành báo chí, tài chính bưu chính, hành chính công, phân phối bán lẻ và các dịch vụ khác theo quy định pháp luật Việt Nam. Trong quá trình hoạt động, VIETNAM POST luôn đề cao việc tuân thủ quy định của pháp luật, đặc biệt là pháp luật về bảo vệ Dữ Liệu Cá Nhân. Do đó, VIETNAM POST xây dựng và thông báo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân (“Chính Sách”) này tới tất cả các Chủ thể dữ liệu cá nhân là Khách hàng của VIETNAM POST (“Chủ thể dữ liệu”). Thông qua chính sách này, VIETNAM POST thông báo đến Khách hàng cách thức VIETNAM POST thu thập dữ liệu cá nhân; loại dữ liệu cá nhân được Tổng công ty xử lý; mục đích xử lý; tổ chức, cá nhân được xử lý dữ liệu cá nhân; quyền, nghĩa vụ của Khách hàng; cách thức xử lý; hậu quả, thiệt hại không mong muốn có khả năng xảy ra; thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân của Khách hàng theo quy định của pháp luật Việt Nam về Bảo vệ dữ liệu cá nhân.
Điều 1. Quy định chung
Bằng việc đăng ký sử dụng/sử dụng các sản phẩm, dịch vụ của VIETNAM POST, xác lập các thỏa thuận và/hoặc cho phép VIETNAM POST sử dụng thông tin cá nhân, xử lý dữ liệu cá nhân của Khách hàng, Khách hàng chấp nhận toàn bộ các quy định được đề cập tại Chính sách bảo vệ dữ liệu cá nhân này. VIETNAM POST sẽ chỉ thu thập và xử lý dữ liệu cá nhân của Khách hàng phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/06/2025, Nghị định số 356/2025/NĐ-CP ngày 31 tháng 12 năm 2025 về quy định chi tiết một số điều và biện pháp thi hành Luật bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, bổ sung, thay thế Nghị định này tại từng thời điểm; chính sách bảo vệ dữ liệu cá nhân này; và/hoặc Hợp đồng, thỏa thuận khác giữa Khách hàng và VIETNAM POST.
VIETNAM POST lưu ý: Việc thu thập, xử lý dữ liệu cá nhân của Khách hàng là điều kiện cần và đủ để VIETNAM POST cung cấp sản phẩm, dịch vụ đến Khách hàng.
Điều 2. Các loại dữ liệu cá nhân được xử lý
Để VIETNAM POST có thể thực hiện các yêu cầu của Khách hàng (bao gồm nhưng không giới hạn các yêu cầu cung cấp các sản phẩm và dịch vụ) và/hoặc cung cấp khái quát thông tin các sản phẩm/tiện ích của VIETNAM POST, Bên xử lý dữ liệu cá nhân mà VIETNAM POST có thỏa thuận sẽ cần phải sử dụng dữ liệu cá nhân của Khách hàng (bao gồm nhưng không giới hạn các hoạt động: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan). VIETNAM POST thu thập và xử lý dữ liệu cá nhân của Khách hàng bao gồm:
- Họ, chữ đệm và tên;
- Địa chỉ liên hệ;
- Số điện thoại;
- Nhóm sản phẩm, dịch vụ quan tâm.
Điều 3. Mục đích xử lý dữ liệu cá nhân
Khách hàng đồng ý để VIETNAM POST xử lý dữ liệu cá nhân của Khách hàng cho mục đích cung cấp sản phẩm, dịch vụ cho khách hàng, bao gồm: liên hệ tư vấn, hỗ trợ Khách hàng, cập nhật thông tin Khách hàng khi đăng ký sử dụng/sử dụng sản phẩm, dịch vụ do VIETNAM POST cung cấp; Cung cấp sản phẩm, dịch vụ theo yêu cầu của Khách hàng; Thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận giữa VIETNAM POST và Khách hàng.
Điều 4. Cách thức xử lý dữ liệu cá nhân
Cách thức thu thập dữ liệu cá nhân: (i) VIETNAM POST thu thập dữ liệu cá nhân của Khách hàng thông qua website; (ii) Trao đổi, liên lạc với Khách hàng (gặp trực tiếp, qua thư, qua website, trao đổi qua điện thoại và/hoặc bất kỳ phương tiện nào khác); (iii) Thu thập dữ liệu cá nhân của Khách hàng thông qua Hợp đồng.
Cách thức lưu trữ dữ liệu cá nhân: VIETNAM POST lưu trữ dữ liệu cá nhân của Khách hàng theo cách thức được nêu tại Điều 9 của Chính sách này;
Cách thức chuyển giao/chia sẻ/truyền đưa: VIETNAM POST chuyển giao/chia sẻ/truyền đưa dữ liệu cá nhân của Khách hàng trong nội bộ (giữa các phòng, ban, cá nhân được VIETNAM POST phân công);
Cách thức xóa/hủy dữ liệu cá nhân: VIETNAM POST xóa/hủy dữ liệu cá nhân theo cách thức xóa/hủy không thể khôi phục được. Khi nhân sự có yêu cầu hợp lệ hoặc hết thời hạn xử lý dữ liệu cá nhân hoặc theo quy định pháp luật, VIETNAM POST tiến hành xóa/hủy dữ liệu cá nhân đối với toàn bộ dữ liệu cá nhân của Khách hàng được nêu tại Chính sách Bảo vệ dữ liệu cá nhân này.
Điều 5. Các tổ chức, cá nhân tham gia xử lý dữ liệu cá nhân
Tùy từng thời điểm hoặc trường hợp: Tổng công ty có vai trò là Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân của Khách hàng: Để thực hiện các mục đích đã nêu tại Chính sách này, VIETNAM POST có thể chia sẻ dữ liệu cá nhân của Khách hàng tới các tổ chức, cá nhân sau đây: Các cá nhân, phòng ban được VIETNAM POST phân công nhiệm vụ xử lý, bảo vệ dữ liệu cá nhân của Khách hàng; Các cá nhân, tổ chức có ký kết thỏa thuận tham gia xử lý dữ liệu cá nhân theo quy định; các cơ quan Nhà nước có thẩm quyền theo quy định pháp luật.
Điều 6. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
VIETNAM POST sử dụng các phương pháp, công nghệ bảo mật thông tin nhằm bảo vệ dữ liệu cá nhân của Khách hàng không bị lộ lọt, lợi dụng, sử dụng hoặc chia sẻ ngoài ý muốn. VIETNAM POST cam kết bảo mật một cách tối đa dữ liệu cá nhân của Khách hàng.
Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn: (a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng; (b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của VIETNAM POST, hệ thống bị tin tặc tấn công gây lộ lọt dữ liệu; (c) Khách hàng chủ quan tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo hoặc truy cập các website/tải các ứng dụng có chứa phần mềm độc hại; (d) Sự kiện bất khả kháng, v.v.
Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm đến dữ liệu cá nhân của Khách hàng, VIETNAM POST sẽ ngay lập tức tiến hành thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho cơ quan Nhà nước có thẩm quyền và nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả.
Điều 7. Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân
Thời gian bắt đầu xử lý dữ liệu cá nhân: Kể từ thời điểm Khách hàng đồng ý với Chính sách bảo vệ dữ liệu cá nhân này.
Thời gian kết thúc xử lý dữ liệu cá nhân: Thời điểm Khách hàng yêu cầu VIETNAM POST chấm dứt việc xử lý dữ liệu cá nhân hoặc khi VIETNAM POST không còn bất kỳ nghĩa vụ nào về việc cung cấp sản phẩm, dịch vụ cho Khách hàng hoặc thời gian khác theo quy định của pháp luật.
Điều 8. Quyền và nghĩa vụ của khách hàng
1. Quyền của Khách hàng
a) Được biết về hoạt động xử lý dữ liệu cá nhân;
b) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
c) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
d) Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
đ) Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
e) Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
2. Nghĩa vụ của Khách hàng:
a) Tự bảo vệ dữ liệu cá nhân của mình;
b) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
c) Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
d) Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
Điều 9. Lưu trữ dữ liệu cá nhân
Dữ liệu cá nhân của Khách hàng được lưu trữ trên máy chủ vật lý thuộc hệ thống của Tổng công ty, các tài liệu bản cứng được lưu trữ tại tủ đựng hồ sơ của Tổng công ty. VIETNAM POST đã đưa ra các biện pháp bảo mật hợp lý và phù hợp để bảo vệ dữ liệu của Khách hàng khỏi bị mất, lạm dụng và truy cập trái phép. VIETNAM POST sẽ thực hiện các bước hợp lý để đảm bảo rằng dữ liệu cá nhân của Khách hàng được xử lý an toàn và phù hợp với Chính sách bảo vệ dữ liệu cá nhân này ngay cả khi dữ liệu cá nhân của Khách hàng được xử lý, chuyển đến và/hoặc lưu giữ tại các địa điểm khác cho dù trong hay ngoài phạm vi lãnh thổ Việt Nam.
Điều 10. Sửa đổi, bổ sung chính sách bảo vệ dữ liệu cá nhân
Khi cần thiết, VIETNAM POST có thể sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách bảo vệ dữ liệu cá nhân này vào bất kỳ thời điểm nào. VIETNAM POST khuyến nghị Khách hàng nên thường xuyên kiểm tra Chính sách bảo vệ dữ liệu cá nhân trên trang thông tin điện tử chính thức của VIETNAM POST để cập nhật các thay đổi và luôn được VIETNAM POST thông báo về cách thức bảo vệ dữ liệu cá nhân của Khách hàng. Việc Khách hàng tiếp tục sử dụng sản phẩm, dịch vụ của VIETNAM POST được hiểu là Khách hàng đã chấp nhận bản Chính sách bảo vệ dữ liệu cá nhân được cập nhật.
Điều 11. Cơ chế phản hồi, khiếu nại
Khi có bất kỳ thắc mắc, đóng góp ý kiến, yêu cầu, phản hồi, khiếu nại chủ thể dữ liệu cá nhân có thể liên hệ với Tổng công ty Bưu điện Việt Nam thông qua cơ chế sau:
- Liên hệ trực tiếp đến trụ sở của Tổng công ty hoặc gửi thư chuyển phát tới địa chỉ: Tổng công ty Bưu điện Việt Nam, số 5, đường Phạm Hùng, phường Cầu Giấy, thành phố Hà Nội.
- Liên hệ qua số hotline: 1900 54 54 81.
-
Sau khi tiếp nhận thắc mắc, đóng góp ý kiến, yêu cầu, phản hồi, khiếu nại chủ thể dữ liệu cá nhân: Bộ phận Bảo vệ dữ liệu cá nhân sẽ cử nhân sự liên hệ để giải quyết các vấn đề có liên quan, đảm bảo quyền lợi của chủ thể dữ liệu cá nhân theo quy định pháp luật./.
