Điều 6. Quyền của Chủ thể dữ liệu

Hộp xếp: ✓ (Có)

  1. Chủ thể dữ liệu có các quyền sau đây đối với Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác:
    1. Quyền được biết: Chủ thể dữ liệu được biết về hoạt động xử lý Dữ liệu cá nhân của mình.
    2. Quyền đồng ý: Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật cho phép xử lý Dữ liệu cá nhân mà không cần sự đồng ý của Chủ thể dữ liệu.
    3. Quyền truy cập: Chủ thể dữ liệu được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình.
    4. Quyền rút lại sự đồng ý: Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình.
    5. Quyền xóa dữ liệu: Chủ thể dữ liệu được xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình.
    6. Quyền hạn chế xử lý dữ liệu: Chủ thể dữ liệu được yêu cầu hạn chế xử lý Dữ liệu cá nhân của mình.
    7. Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu cầu cung cấp cho bản thân Dữ liệu cá nhân của mình.
    8. Quyền phản đối xử lý dữ liệu: Chủ thể dữ liệu được phản đối việc xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị.
    9. Quyền khiếu nại, tố cáo, khởi kiện: Chủ thể dữ liệu được khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
    10. Quyền yêu cầu bồi thường thiệt hại: Chủ thể dữ liệu được yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình.
    11. Quyền tự bảo vệ: Chủ thể dữ liệu được tự bảo vệ mình theo quy định của Bộ luật Dân sự, các luật khác có liên quan và Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu cá nhân, yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự.
  2. Khi Chủ thể dữ liệu mong muốn thực hiện bất kỳ quyền nào của mình đối với Dữ liệu cá nhân của mình mà DXG đang kiểm soát và Xử lý dữ liệu cá nhân, Chủ thể dữ liệu phải thông báo cho DXG bằng một trong các phương thức được quy định trong Chính sách này. Sau khi tiếp nhận được yêu cầu đầy đủ và hợp lệ, DXG sẽ nỗ lực thực hiện yêu cầu đó trong khoảng thời gian mà pháp luật yêu cầu và, nếu không thể thực hiện được vì bất kỳ lý do gì, DXG thông báo cho Chủ thể dữ liệu, trừ trường hợp pháp luật Việt Nam không cho phép DXG thông báo cho Chủ thể dữ liệu.
  3. Trường hợp Chủ thể dữ liệu là Ứng viên thực hiện quyền rút lại sự đồng ý của mình đối với Dữ liệu cá nhân của Chủ thể dữ liệu hoặc yêu cầu chỉnh sửa, xóa và/hoặc hủy Dữ liệu cá nhân, từ đó dẫn đến việc DXG không thể tiếp tục quá trình phỏng vấn, DXG sẽ xem yêu cầu thực hiện quyền đó là hành động của Ứng viên về việc không tiếp tục ứng tuyển vào vị trí tại DXG.
  4. Trường hợp Chủ thể dữ liệu là Người lao động thực hiện quyền rút lại sự đồng ý của mình đối với Dữ liệu cá nhân của Chủ thể dữ liệu hoặc yêu cầu chỉnh sửa, xóa và/hoặc hủy Dữ liệu cá nhân, từ đó dẫn đến việc DXG không thể ký kết hợp đồng với Người lao động, DXG sẽ xem yêu cầu thực hiện quyền đó là hành động của Người lao động về việc từ chối ký kết hợp đồng lao động. Trường hợp việc thực hiện quyền nói trên của Chủ thể dữ liệu làm DXG không thể thực hiện các nghĩa vụ của mình đối với Người lao động theo hợp đồng hoặc thỏa thuận với Người lao động. DXG sẽ không chịu trách nhiệm đối với Người lao động cho bất kỳ tổn thất nào phát sinh do thực hiện các quyền này với Người lao động.
  5. Để tránh nhầm lẫn, khi Chủ thể dữ liệu thực hiện quyền rút lại sự đồng ý của mình:
    1. Việc rút lại sự đồng ý đó sẽ chỉ có hiệu lực pháp lý đối với DXG từ thời điểm Chủ thể dữ liệu gửi yêu cầu đó đến DXG và DXG đã hoàn thành việc định danh để xác định quyền của Chủ thể dữ liệu và sẽ không có hiệu lực hồi tố đối với sự đồng ý của Chủ thể dữ liệu trước thời điểm đó; và
    2. Việc rút lại sự đồng ý đó sẽ chỉ áp dụng đối với (các) mục đích Xử lý dữ liệu cá nhân cụ thể và không áp dụng đối với tất cả các mục đích Xử lý dữ liệu cá nhân được quy định tại Chính sách này, trừ khi Chủ thể dữ liệu xác định một cách cụ thể.