PDPL

CHÍNH SÁCH QUYỀN RIÊNG TƯ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN 

Chính Sách Quyền Riêng Tư Và Bảo Vệ Dữ Liệu Cá Nhân (“Chính Sách”) này mô tả hoạt động xử lý dữ liệu cá nhân của Công Ty TNHH Columbia Asia Bình Dương, mã số thuế 3700952056, có địa chỉ tại Số 1A6/328, Khu phố Hòa Lân 2, Phường Thuận Giao, Thành phố Hồ Chí Minh, Việt Nam (sau đây gọi là “Bệnh Viện”, “Công Ty”, “Chúng tôi”, “của Chúng tôi”) và/hoặc các công ty liên kết và đơn vị thành viên của Công Ty (trong phạm vi có liên quan).

Chính Sách này được xây dựng và ban hành trên cơ sở tuân thủ Luật Bảo Vệ Dữ Liệu Cá Nhân số 91/2025/QH15 và Nghị định hướng dẫn thi hành Luật Bảo Vệ Dữ Liệu Cá Nhân số 356/2025/NĐ-CP và các văn bản quy phạm pháp luật khác có liên quan (gọi chung là “Luật”). Chính Sách này được ban hành áp dụng cho tất cả các đối tượng hiện hữu hoặc đối tượng tiềm năng của Công Ty bao gồm khách hàng/ bệnh nhân, người dùng, nhân viên, bác sĩ chuyên khoa, chuyên gia tư vấn, nhà cung cấp hàng hóa, dịch vụ và các bên liên quan khác theo quy định pháp luật (gọi chung là “Quý vị”).

Chính Sách này quy định cách thức chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và thực hiện các hoạt động xử lý khác đối với Dữ Liệu Cá Nhân của Quý vị. Khi chúng tôi, với tư cách là Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân, yêu cầu quý vị cung cấp Dữ Liệu Cá Nhân, chúng tôi sẽ xử lý Dữ Liệu Cá Nhân đó theo đúng quy định của Chính Sách này và Luật hiện hành, đồng thời bảo đảm tính bảo mật và an toàn của Dữ Liệu Cá Nhân.

1. Đồng ý

1.1     Chính Sách này nhằm thông báo cho Quý vị biết rằng dữ liệu cá nhân của Quý vị đang được thu thập và xử lý bởi Chúng tôi, các Bên xử lý dữ liệu và Bên thứ ba được quy định trong Chính sách này. Sự đồng ý của Quý vị đối với việc xử lý dữ liệu cá nhân theo Chính sách này sẽ được thu thập thông qua các biểu mẫu cụ thể (trực tuyến hoặc bản giấy) khi Quý vị đăng ký sử dụng dịch vụ, đặt lịch khám, hoặc tương tác với các nền tảng của Bệnh viện.

1.2     Bằng việc xác nhận sự đồng ý thông qua các biểu mẫu nêu trên, giao kết thỏa thuận với chúng tôi hoặc đăng ký sử dụng sản phẩm, dịch vụ của Bệnh Viện, quý vị xác nhận rằng quý vị đã đọc, hiểu và đồng ý để chúng tôi thu thập và xử lý Dữ Liệu Cá Nhân của quý vị theo quy định của Chính Sách này và Luật hiện hành.

2. Mô tả Dữ Liệu Cá Nhân

Chúng tôi có thể xử lý nhiều loại thông tin và dữ liệu liên quan của Quý vị (gọi chung là “DLCN”), bao gồm nhưng không giới hạn:

2.1     DLCN cơ bản bao gồm

(a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
(b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích (nếu có);
(c) Giới tính;
(d) Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
(e) Quốc tịch;
(f) Hình ảnh của cá nhân;
(g) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe.
(h) Tình trạng hôn nhân;
(i) Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
(j) Thông tin về tài khoản số của cá nhân; và
(k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm.

2.2     DLCN nhạy cảm bao gồm

(a) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
(b) Tôn giáo, tín ngưỡng;
(c) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
(d) Tình trạng sức khỏe; tiền sử bệnh, tật bản thân; Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
(e) Dữ liệu sinh trắc học, đặc điểm di truyền (bao gồm tiền sử bệnh tật gia đình);
(f) Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân, passport, thẻ bảo hiểm xã hội, thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử hoặc các hình ảnh khác từ các tài khoản định danh điện tử (như VneID, e-TaxMobile, VssID);
(g) Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
(h) Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

3. Mục đích xử lý DLCN 

DLCN của Quý vị được hoặc sẽ được sử dụng cho các hoạt động xử lý DLCN, bao gồm các hoạt động như thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao, lưu trữ, sử dụng, chia sẻ và các hoạt động xử lý khác tác động đến DLCN (sau đây gọi chung là các hoạt động xử lý DLCN) nhằm các mục đích sau:

3.1    Mục đích khám bệnh, chữa bệnh

(a)    Thực hiện các hoạt động tư vấn trước giao kết hợp đồng bao gồm đặt lịch hẹn, tư vấn sơ bộ, phân loại bệnh nhân và điều phối bác sĩ phụ trách; giao kết và thực hiện hợp đồng/giao dịch với Quý vị;
(b)    Bảo đảm việc cung cấp dịch vụ khám bệnh, chữa bệnh và duy trì quá trình chăm sóc, điều trị y tế liên tục cho Quý vị;
(c)    Liên hệ với Quý vị trong trường hợp có thay đổi về lịch hẹn khám, điều trị, nhắc lịch hẹn khám hoặc tái khám hoặc các dịch vụ liên quan;
(d)    Quản lý hồ sơ bệnh án, hồ sơ sức khỏe và các báo cáo y khoa của Quý vị;
(e)    Chia sẻ DLCN của Quý vị giữa các phòng, khoa của Bệnh Viện hoặc với các cơ sở khám bệnh, chữa bệnh khác nhằm phục vụ hội chẩn chuyên môn, chuyển tuyến, thực hiện các xét nghiệm, chẩn đoán hoặc bảo đảm tính liên tục của hoạt động khám bệnh, chữa bệnh.

3.2    Mục đích thanh toán

(a)    Thực hiện các thủ tục thanh toán, thu phí, hoàn phí và các giao dịch tài chính phát sinh trong quá trình cung cấp dịch vụ cho khách hàng, bệnh nhân;
(b)    Đánh giá khả năng tín dụng, khả năng thanh toán của Quý vị và xử lý các khoản thanh toán, xác nhận bảo lãnh bảo hiểm y tế hoặc các quyền lợi bảo hiểm có liên quan đến dịch vụ cung cấp cho Quý vị;
(c)    Chia sẻ DLCN của Quý vị với các doanh nghiệp bảo hiểm, đơn vị quản lý bồi thường bên thứ ba hoặc các tổ chức tài chính có liên quan nhằm phục vụ việc thu phí, giải quyết yêu cầu bồi thường bảo hiểm và xử lý các vấn đề liên quan đến thanh toán viện phí của Quý vị.

3.3    Mục đích chăm sóc khách hàng và cải thiện chất lượng dịch vụ 

3.4    Mục đích thực hiện các nghĩa vụ hành chính với cơ quan nhà nước

3.5    Mục đích vận hành 

3.6    Mục đích bảo đảm an ninh, an toàn: Cài đặt camera tại các khu vực công cộng trong Bệnh Viện như sảnh chờ, quầy thu ngân, phòng khám bệnh, công viên và các khu vực khác nhằm quản lý an ninh, bảo đảm an toàn và có thể trích xuất thông tin hình ảnh khi cần thiết để thực hiện các công tác xử lý khiếu nại, khiếu kiện.

3.7    Bất kỳ mục đích nào khác phát sinh trong quá trình hoạt động của Bệnh Viện, với điều kiện Bệnh Viện đã thông báo trước cho Quý vị và nhận được sự đồng ý rõ ràng của Quý vị trước khi thực hiện việc xử lý đó.

(Sau đây gọi chung là “Mục đích xử lý DLCN”).

4.    Nguồn thu thập DLCN

DLCN của Quý vị được và/hoặc sẽ được thu thập từ các nguồn sau:

(a)    Trực tiếp từ Quý vị hoặc người đại diện hợp pháp của Quý vị khi đăng ký sử dụng dịch vụ của Chúng tôi, bao gồm việc điền các biểu mẫu trực tuyến trên ứng dụng hoặc trên website chính thức của Bệnh Viện, phiếu đăng ký trực tiếp tại Bệnh Viện, liên hệ với Chúng tôi qua thư điện tử, thư tín, điện thoại hoặc khi tham gia các chương trình khảo sát khách hàng, hoạt động marketing, truyền thông;
(b)    Khi Quý vị tìm hiểu, đăng ký hoặc sử dụng các sản phẩm, dịch vụ, sự kiện của Chúng tôi, bao gồm nhưng không giới hạn ở việc sử dụng các nền tảng trực tuyến, ứng dụng hoặc trang thông tin điện tử của Chúng tôi (bao gồm thông qua nền tảng và/hoặc công nghệ cookie);
(c)    Từ các thông tin, tài liệu do Quý vị cung cấp cho Chúng tôi nhằm phục vụ các Mục đích xử lý DLCN đã được thông báo như tại Điều 3 Chính Sách này, chẳng hạn như căn cước công dân/căn cước, hộ chiếu, hợp đồng lao động/bảng lương, bảng câu hỏi hoặc phiếu khảo sát; 
(d)    Từ các bên thứ ba có liên quan đến Quý vị như người sử dụng lao động, đơn vị tuyển dụng tiềm năng, đại lý, công ty bảo hiểm và/hoặc các cơ sở, đơn vị cung cấp dịch vụ y tế khác;
(e)    Từ các nguồn khác mà Quý vị đã đồng ý cho phép tiết lộ hoặc cung cấp thông tin liên quan đến mình và Chúng tôi có cơ sở thu thập hợp pháp;
(f)     Từ các sự kiện, chương trình hoặc hoạt động do Chúng tôi tổ chức hoặc tham gia mà Chúng tôi đã nhận được sự đồng ý của Quý vị để sử dụng hình ảnh cá nhân, thông tin do Quý vị cung cấp cho các mục đích quảng cáo, tiếp thị;
(g)    Từ hệ thống camera giám sát (CCTV) được lắp đặt tại cơ sở của Chúng tôi. Chúng tôi bảo đảm vị trí đặt camera phù hợp với quy định pháp luật và Chúng tôi cũng có thông báo công khai về việc này);
(h)    Từ giấy giới thiệu, giấy chuyển tuyến khám chữa bệnh hoặc các tài liệu chuyên môn của bác sĩ;
(i)     Từ hồ sơ bệnh án, hồ sơ sức khỏe, báo cáo y khoa và các DLCN khác được thu thập từ Quý vị trong các lần tiếp xúc hoặc giao dịch tiếp theo;
(j)     Từ các tương tác hoặc công nghệ thu thập DLCN tự động như cookie, pixel, công nghệ theo dõi lịch sử truy cập mạng xã hội, lịch sử truy cập web, hoặc các dữ liệu được thu thập từ các phương tiện khác. 
(k)    Từ bất kỳ thông tin nào khác mà Quý vị cung cấp cho Chúng tôi theo từng thời điểm.

5.    Từ bất kỳ thông tin nào khác mà Quý vị cung cấp cho Chúng tôi theo từng thời điểm.

5.1    Theo quy định của Luật, Quý vị có đầy đủ các quyền với tư cách là chủ thể dữ liệu cá nhân, bao gồm quyền yêu cầu được tiếp cận, xem, chỉnh sửa, cập nhật, hạn chế, xóa hoặc hủy bỏ sự đồng ý xử lý DLCN của mình. Đồng thời Quý vị có quyền gửi các câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý DLCN, bao gồm việc lựa chọn các phương thức hạn chế xử lý DLCN hoặc yêu cầu ngừng xử lý DLCN cho mục đích tiếp thị trực tiếp. Quý vị có thể liên hệ với chúng tôi theo thông tin liên hệ được công bố trong Chính sách này (tại đây).

5.2    Trong phạm vi Luật cho phép và tùy thuộc vào các điều kiện của cam kết/thỏa thuận có liên quan, Quý vị có thể yêu cầu xóa, hủy, chỉnh sửa, hạn chế, rút lại hoặc thay đổi toàn bộ hoặc một phần sự đồng ý đã cung cấp trước đây đối với việc xử lý DLCN của mình. Chúng tôi sẽ xử lý các yêu cầu của Quý vị trong khoảng thời gian phù hợp với quy định của Luật và theo các quy trình nội bộ của Bệnh Viện.

5.3    Tùy thuộc vào từng trường hợp cụ thể và các giới hạn được pháp luật cho phép, Chúng tôi có thể từ chối một số yêu cầu xóa, rút lại sự đồng ý, hủy, tiếp cận hoặc chỉnh sửa DLCN của Quý vị. Trong trường hợp đó, Chúng tôi sẽ thông báo bằng văn bản cho Quý vị về việc từ chối và lý do từ chối, bao gồm nhưng không giới hạn ở các trường hợp pháp luật quy định hoặc cho phép Chúng Tôi tiếp tục xử lý hoặc lưu trữ DLCN như sau:

(a)    DLCN là một phần của hồ sơ bệnh án phải được lưu trữ theo thời hạn luật định của pháp luật về khám bệnh, chữa bệnh;
(b)    DLCN được xử lý bởi hoặc cung cấp cho cơ quan nhà nước có thẩm quyền để phục vụ hoạt động quản lý nhà nước theo quy định của pháp luật;
(c)    DLCN được xử lý nhằm ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Quý vị hoặc cá nhân khác; hoặc
(d)    Các trường hợp khác theo quy định của pháp luật.

5.4    Trong mọi trường hợp, khi Chúng Tôi thực hiện các yêu cầu của Quý vị theo Mục này dẫn đến Chúng tôi không thể thực hiện đầy đủ các mục đích xử lý DLCN đã được đồng ý trước đó, Quý vị xác nhận và đồng ý rằng đã được thông báo và ý thức rõ về các rủi ro, hệ quả bất lợi hoặc không thể tiếp tục được hưởng một số quyền lợi, dịch vụ nhất định dành cho khách hàng của Bệnh Viện như được quy định chi tiết tại Điều 7 của Chính Sách này. Bệnh Viện được hoàn toàn miễn trừ trách nhiệm đối với mọi thiệt hại, tổn thất hoặc việc mất định một số quyền lợi phát sinh trực tiếp từ việc thực hiện theo các yêu cầu nêu trên của Quý vị.

5.5    Trường hợp người yêu cầu không phải là chủ thể DLCN, Chúng tôi có thể yêu cầu cung cấp giấy ủy quyền, văn bản chấp thuận hợp lệ của chủ thể DLCN hoặc các văn bản khác chứng minh là đại diện hợp pháp của chủ thể DLCN để Chúng tôi xem xét và xử lý yêu cầu từ người yêu cầu.

6.    DLCN thiết yếu

6.1    Nhằm cung cấp đầy đủ dịch vụ và quyền lợi cho Quý vị, Quý vị vui lòng cung cấp đúng và đầy đủ các thông tin được đánh dấu dấu (*) hoặc các mục thông tin được xác định là thông tin bắt buộc trên các biểu mẫu, hồ sơ hoặc tài liệu của Chúng Tôi (gọi chung là “DLCN thiết yếu”).

6.2    Trường hợp Quý vị không cung cấp hoặc không cung cấp đầy đủ DLCN được Chúng tôi yêu cầu cho các mục đích quy định tại Chính Sách này, Quý vị xác nhận rằng Quý vị đã được thông báo, đã hiểu và chấp nhận các hậu quả có thể phát sinh theo quy định tại Điều 7 của Chính Sách này. 

7.    Hậu quả của việc từ chối hoặc không cung cấp DLCN

7.1    Trường hợp Quý vị từ chối hoặc không cung cấp DLCN thiết yếu, hoặc yêu cầu hạn chế việc xử lý DLCN, xóa, hủy, chỉnh sửa DLCN dẫn đến việc Chúng tôi không thể thực hiện đầy đủ các mục đích xử lý DLCN và cung cấp đầy đủ quyền lợi, trải nghiệm dịch vụ cho Quý vị và/hoặc thực hiện đầy đủ các quyền và nghĩa vụ như thỏa thuận tại hợp đồng, điều này có thể dẫn đến một hoặc nhiều hậu quả sau đây và Chúng tôi sẽ không chịu trách nhiệm đối với các hậu quả phát sinh:

(a)    Không thể thiết lập, ký kết hoặc thực hiện hợp đồng, thỏa thuận; không thể cung cấp dịch vụ hoặc thực hiện các hoạt động tuyển dụng, quản lý nhân sự;
(b)    Không thể duy trì hoặc quản lý mối quan hệ hiện có giữa Quý vị và Chúng tôi; không thể cung cấp các sản phẩm, dịch vụ mà Quý vị yêu cầu hoặc thực hiện các nghĩa vụ theo hợp đồng đối với Quý vị;
(c)    Không thể gửi hoặc cập nhật cho Quý vị các thông tin liên quan đến sản phẩm, dịch vụ hoặc lịch hẹn;
(d)    Không thể hoàn tất các giao dịch liên quan đến sản phẩm và/hoặc dịch vụ của Chúng tôi; 
(e)    Không thể đáp ứng các yêu cầu của pháp luật, quy định, quyết định của cơ quan có thẩm quyền, bản án, hướng dẫn theo yêu cầu của Quý vị;
(f)     Có thể dẫn đến việc chấm dứt hoặc không thể tiếp tục thực hiện các thỏa thuận, hợp đồng hoặc quan hệ giao dịch giữa Quý vị và Chúng tôi. 

7.2    Trong mọi trường hợp chấm dứt hợp đồng theo quy định tại Điều này, Quý vị đồng ý và xác nhận rằng việc chấm dứt hoặc không thực hiện đầy đủ nghĩa vụ hợp đồng trong các trường hợp nêu trên không do lỗi của Bệnh Viện và không cấu thành hành vi vi phạm hợp đồng. Bệnh Viện được miễn trách nhiệm và không phải chịu bất kỳ khoản phạt vi phạm, bồi thường thiệt hại hoặc bất kỳ nghĩa vụ nào khác đối với Quý vị phát sinh từ việc chấm dứt hợp đồng trong các trường hợp này. 

8.    Tiết lộ và chia sẻ DLCN 

8.1    Chúng tôi có thể tiết lộ hoặc chia sẻ DLCN của Quý vị cho các tổ chức, cá nhân sau đây với tư cách là Bên xử lý dữ liệu hoặc Bên thứ ba, tùy theo mục đích xử lý DLCN và từng trường hợp cụ thể:

(a)    Các phòng ban, đơn vị khác trong hệ thống Công Ty và các công ty con, công ty liên kết, công ty thành viên trong và ngoài phạm vi Việt Nam;
(b)    Các bác sĩ, nhân viên y tế và các cá nhân hành nghề khám bệnh, chữa bệnh tham gia cung cấp dịch vụ y tế cho Quý vị.
(c)    Các công ty bảo hiểm và/hoặc đơn vị quản lý chăm sóc sức khỏe khi có yêu cầu bằng văn bản của Quý vị hoặc Bệnh Viện cần xử lý DLCN thuộc vào các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu;
(d)    Ngân hàng, tổ chức tài chính, đơn vị phát hành thẻ tín dụng hoặc thẻ ghi nợ nhằm phục vụ việc xử lý thanh toán;
(e)    Người sử dụng lao động của Quý vị hoặc bên được người sử dụng lao động của Quý vị ủy quyền hợp pháp để thực hiện các công việc liên quan;
(f)     Người thân gần nhất hoặc người liên hệ khẩn cấp do Quý vị cung cấp;
(g)    Các tổ chức, cơ sở nghiên cứu;
(h)    Các tổ chức phúc lợi xã hội và tổ chức nhân đạo/từ thiện;
(i)     Các bác sĩ chuyên khoa, chuyên gia tư vấn và nhân viên y tế bên ngoài bệnh viện được mời tham gia hội chẩn, tư vấn chuyên môn, cung cấp ý kiến chuyên môn độc lập, hỗ trợ chuyển tuyến hoặc các hoạt động chăm sóc sức khỏe có liên quan;
(j)     Các cơ sở y tế công lập hoặc tư nhân khác trong trường hợp bệnh nhân được chuyển viện;
(k)    Cha mẹ, người giám hộ, người đại diện hợp pháp hoặc người được pháp luật cho phép đại diện cho người chưa thành niên (người dưới 18 tuổi) hoặc Đối Tượng Đặc Biệt (người mất năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi hoặc người bị hạn chế năng lực hành vi dân sự);
(l)     Các nhà cung cấp dịch vụ, nhà cung cấp hàng hóa, đại lý, nhà thầu và đối tác xử lý DLCN thay mặt chúng tôi, bao gồm nhưng không giới hạn ở các bác sĩ chuyên khoa, trung tâm dữ liệu thuê ngoài và các phòng xét nghiệm cung cấp dịch vụ chẩn đoán;
(m)   Các nhà cung cấp dịch vụ, nhà cung cấp hàng hóa, đại lý, nhà thầu và đối tác xử lý DLCN thay mặt chúng tôi, bao gồm nhưng không giới hạn ở các bác sĩ chuyên khoa, trung tâm dữ liệu thuê ngoài và các phòng xét nghiệm cung cấp dịch vụ chẩn đoán;
(n)    Các trung tâm dữ liệu lưu trữ dữ liệu cho bệnh viện;
(o)    Các đơn vị tư vấn pháp lý hoặc luật sư bên ngoài;
(p)    Các đơn vị kiểm toán và kế toán độc lập;
(q)    Các cơ quan nhà nước, cơ quan quản lý, tổ chức nghề nghiệp hoặc các cơ quan, tổ chức có  thẩm quyền khác theo quy định pháp luật nhằm phục vụ công tác chuyên môn hoặc giải quyết chế độ, phúc lợi cho người lao động hoặc thực hiện nghĩa vụ kết nối, chia sẻ, liên thông dữ liệu y tế với Sổ sức khỏe điện tử được tích hợp trên ứng dụng định danh quốc gia (VNeID) theo yêu cầu của cơ quan quản lý Nhà nước, bao gồm nhưng không giới hạn như như Bộ Y tế, Bộ Nội vụ, Bộ Công an, Bộ Tư Pháp, Bộ Tài chính, Công đoàn Việt Nam và/hoặc các cơ quan khác có liên quan. 
(r)    Các tổ chức đánh giá, công nhận chất lượng;
(s)    Bất kỳ bên thứ ba nào khác theo yêu cầu hoặc được Quý vị cho phép nhằm thực hiện các mục đích xử lý DLCN đã được thông báo.
(t)    Các đơn vị cung ứng dịch vụ công nghệ thông tin, đối tác phát triển, nâng cấp và bảo trì ứng dụng di động, trang thông tin điện tử, phần mềm quản lý bệnh viện hoặc các hệ thống hạ tầng kỹ thuật phục vụ cho hoạt động quản lý, lưu trữ và vận hành nội bộ của Bệnh Viện.
(u)    Các đơn vị, đại lý cung cấp dịch vụ tiếp thị, truyền thông, nghiên cứu thị trường hoặc các đối tác hỗ trợ Bệnh Viện triển khai các chương trình chăm sóc khách hàng, quảng bá dịch vụ và cá nhân hóa trải nghiệm của Quý vị trong quá trình sử dụng dịch vụ tại Bệnh Viện.
(v)    Các đơn vị, tổ chức cung cấp các dịch vụ bảo đảm quyền lợi cho người lao động như đơn vị quản lý tài chính và tiền lương, đơn vị cung cấp dịch vụ bảo hiểm hoặc các đơn vị tổ chức sự kiện và du lịch. 

8.2    Các Bên xử lý DLCN và nhà cung cấp dịch vụ của Chúng tôi chỉ được phép xử lý DLCN theo chỉ dẫn của chúng tôi, cho các mục đích đã được Quý vị cho phép và phù hợp với quy định của pháp luật về bảo vệ DLCN. Các bên này có trách nhiệm áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ DLCN của Quý vị khỏi nguy cơ truy cập, sử dụng, tiết lộ, sửa đổi, mất mát hoặc tiêu hủy trái phép. 

9.    Bảo vệ DLCN

9.1    DLCN của Quý vị được lưu trữ và xử lý theo các biện pháp bảo mật phù hợp. Chúng tôi cam kết áp dụng các quy trình quản lý, biện pháp kỹ thuật và tổ chức cần thiết nhằm ngăn ngừa việc xử lý trái phép, mất mát, hủy hoại hoặc hư hỏng DLCN. Quyền truy cập DLCN chỉ được cấp cho những cá nhân, bộ phận hoặc đơn vị có thẩm quyền và có nhu cầu sử dụng cho từng loại DLCN cụ thể để thực hiện nhiệm vụ được giao hoặc theo quy định tại Chính Sách này. 

9.2    Trong trường hợp xảy ra sự cố vi phạm DLCN, bao gồm trường hợp DLCN của Quý vị bị mất, tiết lộ, thay đổi, hủy hoại hoặc bị truy cập trái phép do tấn công mạng hoặc bất kỳ sự cố nào khác, Bệnh Viện sẽ thông báo cho cơ quan nhà nước có thẩm quyền và, trong trường hợp Luật có quy định, thông báo cho Quý vị trong thời hạn bảy mươi hai (72) giờ kể từ thời điểm phát hiện sự cố.

9.3    Mặc dù Chúng Tôi áp dụng các biện pháp bảo mật phù hợp để bảo vệ DLCN của Quý vị, Quý vị xác nhận rằng không gian mạng không phải là môi trường an toàn tuyệt đối. Bệnh Viện không chịu trách nhiệm đối với bất kỳ sự cố vi phạm DLCN, mất mát, lộ lọt hoặc truy cập trái phép nào phát sinh từ hành vi hoặc lỗi của Quý vị, bao gồm nhưng không giới hạn ở: (i) Quý vị bất cẩn hoặc trở thành nạn nhân của hành vi lừa đảo; (ii) tự nguyện tiết lộ mật khẩu, mã OTP hoặc tài khoản định danh điện tử của mình; hoặc (iii) thiết bị điện tử của Quý vị bị nhiễm mã độc, vi-rút hoặc phần mềm độc hại khác. Quý vị có trách nhiệm bảo vệ thiết bị điện tử, tài khoản và thông tin đăng nhập của mình.

10.    Thời gian lưu trữ DLCN

10.1    DLCN của Quý vị sẽ được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này và để đáp ứng các yêu cầu pháp lý, quy định hoặc nghĩa vụ theo hợp đồng. Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý DLCN không còn, chúng tôi sẽ thực hiện các biện pháp hợp lý nhằm bảo đảm DLCN được tiêu hủy, xóa vĩnh viễn và/hoặc khử nhận dạng (nếu phù hợp) theo quy định của Luật và chính sách nội bộ của chúng tôi.

10.2    Khi nhận được yêu cầu hợp lệ của Quý vị về việc xóa DLCN, trừ trường hợp pháp luật có quy định khác, Chúng tôi sẽ xử lý và thực hiện việc xóa DLCN của Quý vị trong thời hạn tối đa hai mươi (20) ngày theo quy định của pháp luật.

11.    DLCN của bên thứ ba

11.1    Trong một số trường hợp, chúng tôi có thể cần DLCN của người có liên quan đến Quý vị (bao gồm nhưng không giới hạn người thân, người liên hệ khẩn cấp, người phụ thuộc, người đại diện theo ủy quyền, người đại diện theo pháp luật, người giám hộ, vợ/chồng, con và/hoặc cha mẹ…) để thực hiện các mục đích xử lý DLCN đã được thông báo. Quý vị đồng ý hợp tác và hỗ trợ chúng tôi khi cần thiết. Trường hợp Quý vị cung cấp DLCN của bên thứ ba cho chúng tôi, Quý vị cam kết đã thông báo cho người liên quan về Chính Sách này và đã đồng ý cho Chúng tôi thu thập, sử dụng và xử lý DLCN của họ theo các nội dung tại Chính Sách này trước khi DLCN đó được cung cấp cho Chúng tôi và chịu trách nhiệm pháp lý đối với tính hợp pháp về sự đồng ý của người liên quan trong trường hợp này. Bệnh Viện có quyền yêu cầu Quý vị cung cấp các bằng chứng về sự đồng ý này khi cần thiết. 

11.2    Bệnh Viện không có nghĩa vụ kiểm tra tính hợp pháp hoặc tính hợp lệ của bất kỳ sự đồng ý hoặc chấp thuận nào do Quý vị nhận được từ người có liên quan đến Quý vị. Quý vị đồng ý bồi thường và giữ cho Bệnh Viện không phải chịu mọi tổn thất, thiệt hại, trách nhiệm, chi phí và các khoản phát sinh (nếu có) phát sinh từ hoặc liên quan đến việc Quý vị vi phạm các cam kết theo Điều này.

12.    Chuyển DLCN ra nước ngoài

Trong phạm vi được pháp luật hiện hành cho phép, chúng tôi có thể chuyển DLCN của Quý vị ra ngoài lãnh thổ Việt Nam nhằm thực hiện các mục đích được nêu trong Chính Sách này. Việc chuyển DLCN ra nước ngoài (nếu có) sẽ được thực hiện theo đúng các quy định và yêu cầu của pháp luật về bảo vệ DLCN, bao gồm các quy định liên quan đến chuyển DLCN xuyên biên giới và, khi pháp luật yêu cầu, trên cơ sở sự đồng ý của Quý vị hoặc căn cứ pháp lý hợp lệ khác theo quy định.

13.    Tính chính xác của DLCN 

Chúng tôi sẽ thực hiện các biện pháp hợp lý để bảo đảm DLCN được lưu giữ là chính xác và đầy đủ như DLCN mà Quý vị đã cung cấp cho Chúng tôi. Quý vị có trách nhiệm bảo đảm các thông tin cung cấp cho Chúng tôi là chính xác, đầy đủ, không gây hiểu nhầm, không cố ý che giấu và được cập nhật kịp thời cho Chúng tôi khi có sự thay đổi.

14.    DLCN của người chưa thành niên và đối tượng đặc biệt

14.1    Đối với: (i) DLCN của người chưa thành niên (người dưới 18 tuổi); hoặc (ii) người mất năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi hoặc người bị hạn chế năng lực hành vi dân sự theo quy định của pháp luật ("Đối Tượng Đặc Biệt”), việc xử lý DLCN sẽ được thực hiện trên cơ sở sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp của người chưa thành niên; hoặc người đại diện hợp pháp, người được cơ quan có thẩm quyền chỉ định hoặc người được pháp luật cho phép đại diện cho Đối Tượng Đặc Biệt, tùy từng trường hợp.

14.2    Trong trường hợp áp dụng, Quý vị xác nhận và bảo đảm rằng mình có đầy đủ thẩm quyền đại diện cho người chưa thành niên hoặc Đối Tượng Đặc Biệt nêu trên, bao gồm thực hiện các quyền và nghĩa vụ về hoạt động xử lý DLCN được quy định tạ Chính Sách này thay mặt cho Đối Tượng Đặc Biệt.  Trường hợp Quý vị đồng thời cung cấp DLCN của chính mình cho Chúng tôi, DLCN đó cũng sẽ được xử lý theo Chính Sách này và các quy định pháp luật có liên quan.

15.    Xung đột ngôn ngữ

Trong trường hợp có sự khác biệt hoặc mâu thuẫn giữa các phiên bản tiếng Anh và phiên bản tiếng Việt của Chính Sách này, phiên bản tiếng Việt sẽ được ưu tiên áp dụng. 

16.    Thay đổi Chính sách

16.1    Chúng tôi có thể sửa đổi, bổ sung Chính Sách này theo từng thời điểm nhằm phản ánh những thay đổi trong hoạt động, dịch vụ, nghĩa vụ pháp lý hoặc yêu cầu của cơ quan có thẩm quyền. Mọi thay đổi sẽ được thông báo thông qua website, nền tảng trực tuyến của Chúng tôi hoặc các phương thức phù hợp khác.

16.2    Quý vị nên thường xuyên xem lại Chính sách này để cập nhật các thay đổi mới nhất. Trong trường hợp pháp luật yêu cầu, Chúng tôi sẽ thực hiện việc xin ý kiến hoặc sự đồng ý của Quý vị trước khi áp dụng nếu các thay đổi có ảnh hưởng đáng kể đến việc xử lý dữ liệu cá nhân của Quý vị. Việc Quý vị tiếp tục sử dụng sản phẩm, dịch vụ hoặc nền tảng của Chúng tôi sau khi Chính sách được cập nhật được xem là Quý vị đã được thông báo và ghi nhận các thay đổi đó, nhưng không được xem là sự đồng ý trong các trường hợp pháp luật yêu cầu phải có sự đồng ý riêng biệt.

*********** KẾT THÚC CHÍNH SÁCH *********