1. Định nghĩa

1.1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

Thông tin giúp xác định cá nhân cụ thể là thông tin hình thành từ hoạt động của cá nhân mà khi kết hợp với các dữ liệu, thông tin lưu trữ khác có thể xác định được cá nhân đó, bao gồm nhưng không giới hạn ở địa chỉ IP, cookie, dữ liệu hành vi tìm việc, thiết bị truy cập hoặc dữ liệu định vị.

Dữ liệu cá nhân do Chủ thể dữ liệu cung cấp cho Bên kiểm soát dữ liệu hoặc được Bên kiểm soát dữ liệu thu thập được trước hoặc trong quá trình Chủ thể dữ liệu ứng tuyển các vị trí mà Bên kiểm soát dữ liệu đang tuyển dụng.

1.2. Dữ liệu cá nhân cơ bản là những thông tin bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); Thông tin về tài khoản số của cá nhân; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điều 4 Nghị định 356/2025/NĐ-CP.

1.3. Dữ liệu cá nhân nhạy cảm là những thông tin bao gồm: Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; Quan điểm về chính trị, tôn giáo, tín ngưỡng; Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; Tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền; Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Vị trí của cá nhân được xác định qua dịch vụ định vị; Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

1.4. Xử lý Dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

1.5. Mối quan hệ của bạn và ĐƠN VỊ TUYỂN DỤNG trong quá trình xử lý DLCN của bạn như sau:

• Bạn là Chủ thể dữ liệu.
• ĐƠN VỊ TUYỂN DỤNG sẽ là Bên Kiểm soát dữ liệu hoặc Bên kiểm soát và xử lý dữ liệu cá nhân của bạn.
• Bên được ĐƠN VỊ TUYỂN DỤNG uỷ quyền tiến hành xử lý những dữ liệu cá nhân do bạn cung cấp sẽ là Bên xử lý dữ liệu.

2. Loại dữ liệu cá nhân xử lý

Dữ liệu cá nhân được xử lý gồm các dữ liệu Bạn cung cấp cho ĐƠN VỊ TUYỂN DỤNG khi tìm hiểu, ứng tuyển vào các vị trí công việc do ĐƠN VỊ TUYỂN DỤNG đăng tuyển dụng, cụ thể như sau:

1. (i) Các Dữ liệu cá nhân cơ bản quy định tại khoản 1.2 Điều 1 của Văn Bản này; và
2. (ii) Các Dữ liệu cá nhân nhạy cảm quy định khoản 1.3 Điều 1 của Văn Bản này.
3. (iii) Các thông tin và dữ liệu phát sinh trong quá trình tương tác, nộp hồ sơ, phỏng vấn, đánh giá năng lực hoặc trao đổi công việc giữa Ứng viên và ĐƠN VỊ TUYỂN DỤNG thông qua nền tảng website (bao gồm dữ liệu hành vi truy cập, lịch sử nộp hồ sơ, và dữ liệu định danh kỹ thuật như địa chỉ IP hoặc cookie nếu có).

ĐƠN VỊ TUYỂN DỤNG chỉ được xử lý dữ liệu cá nhân trong phạm vi cần thiết để đạt được các mục đích hợp pháp đã được thông báo, và phải bảo đảm dữ liệu được thu thập một cách hợp pháp, minh bạch.

3. Xử lý dữ liệu cá nhân của bạn

ĐƠN VỊ TUYỂN DỤNG sẽ tự mình hoặc thông qua hợp đồng dịch vụ hoặc một thỏa thuận tương tự để ủy quyền cho Bên xử lý Dữ liệu cá nhân tiến hành xử lý những dữ liệu cá nhân do bạn cung cấp.

Thông tin và/hoặc dữ liệu cá nhân của bạn có thể được chuyển ra nước ngoài, lưu trữ hoặc xử lý bên ngoài quốc gia của bạn cho các Mục đích được nêu tại Điều 5 của bản Thỏa thuận này.

ĐƠN VỊ TUYỂN DỤNG sẽ chỉ chuyển dữ liệu cá nhân của bạn ra nước ngoài khi phù hợp với các quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Trong trường hợp có hoạt động chuyển dữ liệu ra nước ngoài, ĐƠN VỊ TUYỂN DỤNG cam kết: (i) tuân thủ đầy đủ quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; (ii) thông báo cho cơ quan quản lý nhà nước có thẩm quyền về hoạt động chuyển dữ liệu; và (iii) bảo đảm dữ liệu được bảo vệ theo tiêu chuẩn tương đương với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

4. Dữ liệu cá nhân của bạn có thể được chia sẻ với ai

ĐƠN VỊ TUYỂN DỤNG có thể chia sẻ Dữ liệu cá nhân của bạn với các bên thứ ba bao gồm:

1. (i) các công ty thành viên, công ty mẹ, công ty liên kết, các cá nhân/tổ chức đóng vai trò tư vấn để thực hiện mục đích tuyển dụng của ĐƠN VỊ TUYỂN DỤNG;
2. (ii) bên xử lý dữ liệu được ĐƠN VỊ TUYỂN DỤNG ủy quyền thực hiện các hoạt động xử lý dữ liệu cá nhân theo hợp đồng hoặc thỏa thuận hợp pháp;

Việc chia sẻ dữ liệu cá nhân chỉ được thực hiện sau khi ĐƠN VỊ TUYỂN DỤNG đã: (i) thông báo cho bạn về danh tính, phạm vi, mục đích của bên nhận dữ liệu; và (ii) nhận được sự đồng ý của bạn đối với từng bên hoặc từng nhóm đối tượng được chia sẻ dữ liệu.

5. Mục đích xử lý Dữ liệu cá nhân

ĐƠN VỊ TUYỂN DỤNG tiến hành xử lý dữ liệu cá nhân do bạn cung cấp nhằm mục đích:

1. Thu thập thông tin bạn để tuyển dụng theo nhu cầu doanh nghiệp
2. Phân tích, đánh giá hồ sơ ứng viên
3. Phỏng vấn và đánh giá kết quả phỏng vấn
4. Dùng làm thông tin đầu vào khi bạn được tuyển dụng vào ĐƠN VỊ TUYỂN DỤNG làm việc.

6. Quyền của Chủ thể dữ liệu

Với vai trò là Chủ thể dữ liệu, bạn sẽ có các quyền sau:

1. a. Sửa/cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ;
2. b. Yêu cầu Bên kiểm soát dữ liệu xóa thông tin cá nhân mà Bên kiểm soát dữ liệu đang lưu trữ.

Ngoài ra, Chủ thể dữ liệu có các quyền khác theo quy định tại khoản 1 Điều 4 của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

7. Lưu trữ Dữ liệu cá nhân

Dữ liệu cá nhân của Chủ thể dữ liệu sẽ được lưu trữ kể từ thời điểm phát sinh quan hệ tuyển dụng với ĐƠN VỊ TUYỂN DỤNG cho đến khi bạn yêu cầu ĐƠN VỊ TUYỂN DỤNG xóa dữ liệu cá nhân của mình, trừ trường hợp bạn trở thành người lao động của ĐƠN VỊ TUYỂN DỤNG, khi đó, Dữ liệu cá nhân của bạn sẽ được lưu trữ theo quy định của pháp luật về lao động hoặc các quy định khác có liên quan.

8. Về việc kiểm tra tham chiếu

ĐƠN VỊ TUYỂN DỤNG có thể tự mình tiến hành kiểm tra lý lịch của bạn hoặc thông qua bên thứ ba thực hiện việc này thay mặt chúng tôi. Việc kiểm tra tham chiếu sẽ chỉ liên quan đến thông tin về quá trình làm việc trước đó của bạn hoặc phạm vi khác được pháp luật cho phép và phục vụ trực tiếp cho mục đích tuyển dụng.

Bạn bảo đảm rằng đã có mọi sự chấp thuận cần thiết từ người tham chiếu cho việc cung cấp thông tin của họ trong hồ sơ ứng tuyển của bạn để ĐƠN VỊ TUYỂN DỤNG hoặc bên được ủy quyền liên hệ, xác minh thông tin của bạn.

9. Rút lại sự đồng ý

Bất kỳ lúc nào bạn đều có thể thông báo việc rút lại sự đồng ý của mình đối với việc tiếp tục sử dụng, tiết lộ, lưu trữ và / hoặc xử lý Dữ liệu cá nhân của bạn cho bất kỳ mục đích nào như đã nêu ở trên bằng cách liên hệ với ĐƠN VỊ TUYỂN DỤNG qua email tuyendung@happymoney.vn.

Trong trường hợp bạn rút lại sự đồng ý, ĐƠN VỊ TUYỂN DỤNG sẽ không thể tiếp tục xử lý hồ sơ ứng tuyển của bạn. Hồ sơ của bạn có thể bị xóa khỏi hệ thống và quá trình tuyển dụng đối với bạn sẽ phải dừng lại. Điều này có thể dẫn đến việc bạn không thể tiếp tục tham gia phỏng vấn, đánh giá, hoặc nhận kết quả tuyển dụng từ ĐƠN VỊ TUYỂN DỤNG.

Các dữ liệu đã cung cấp trước đây sẽ không thể được sử dụng và xử lý cho bất kỳ mục đích nào khác, trừ khi pháp luật có quy định khác.

10. Các rủi ro và những biện pháp an toàn

Chủ thể dữ liệu nhận thức được rằng cho dù được Bên kiểm soát dữ liệu và/ hoặc Bên xử lý dữ liệu có áp dụng các biện pháp bảo mật và các biện pháp quản lý nghiêm ngặt nhất, rủi ro xảy ra các cuộc tấn công mạng hay đánh cắp dữ liệu vẫn có thể xảy ra.

Trong những trường hợp xảy ra sự cố hoặc trong các tình trạng bất khả kháng, Chủ thể dữ liệu hiểu rằng mình có thể gặp những rủi ro từ việc dữ liệu cá nhân của mình có thể bị sử dụng một cách bất hợp pháp và bạn có thể chịu rủi ro liên quan đến các hành vi lừa đảo hoặc các hoạt động bất hợp pháp khác của người sử dụng trái phép.

11. Xác nhận đồng ý cung cấp và cho phép xử lý dữ liệu cá nhân

Bằng việc tích chọn ô đồng ý hoặc thực hiện thao tác xác nhận đồng ý trên hệ thống, bạn xác nhận đã đọc, hiểu rõ nội dung của Bản thông báo và đồng ý cho phép ĐƠN VỊ TUYỂN DỤNG xử lý dữ liệu cá nhân của mình theo đúng phạm vi, mục đích, thời hạn và quy định nêu trên.

Bản xác nhận này có hiệu lực kể từ thời điểm bạn xác nhận đồng ý và có thể được cập nhật, sửa đổi để phù hợp với quy định pháp luật mới. Mọi sửa đổi sẽ được ĐƠN VỊ TUYỂN DỤNG thông báo trước và xin lại sự đồng ý của bạn trước khi áp dụng.