← Back to Jobs

Thông báo xử lý dữ liệu cá nhân dành cho Ứng viên tại YouNet Group

Thông báo xử lý dữ liệu cá nhân dành cho Ứng viên này (“Thông báo”) được ban hành nhằm cung cấp cho Ứng viên thông tin liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ, chuyển giao, xử lý và bảo vệ dữ liệu cá nhân của Ứng viên trong quá trình tuyển dụng, đánh giá hồ sơ ứng tuyển, xác minh thông tin ứng tuyển, phỏng vấn, kiểm tra năng lực, xem xét tuyển dụng và các hoạt động liên quan đến việc thiết lập quan hệ lao động, quan hệ hợp tác hoặc các quan hệ làm việc khác với các công ty thuộc YouNet Group.

Thông báo này áp dụng đối với Công ty Cổ phần YouNet (“YouNet JSC”) và các công ty trong cùng hệ sinh thái doanh nghiệp, bao gồm nhưng không giới hạn ở BuzzMetrics, YouNet Media, YouNet Social, Mango, Fanscom và các công ty mẹ, công ty con, công ty liên kết hoặc các đơn vị có liên quan khác được công bố tại từng thời điểm (gọi chung là “YouNet Group”).

Tùy theo từng hoạt động tuyển dụng cụ thể, công ty thuộc YouNet Group trực tiếp đăng tuyển, tiếp nhận hồ sơ, thực hiện tuyển dụng, quyết định mục đích xử lý dữ liệu hoặc quản lý quan hệ với Ứng viên có thể đóng vai trò là Bên kiểm soát dữ liệu cá nhân, Bên xử lý dữ liệu cá nhân hoặc Bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật. Công ty có liên quan sẽ được xác định trong thông báo tuyển dụng, thư mời phỏng vấn, thư mời nhận việc, hợp đồng lao động hoặc các tài liệu khác được cung cấp cho Ứng viên tại từng thời điểm.

Trong phạm vi cần thiết để phục vụ hoạt động tuyển dụng tập trung, quản trị nguồn nhân lực, cung cấp dịch vụ dùng chung trong tập đoàn hoặc các mục đích hợp pháp khác theo quy định pháp luật, dữ liệu cá nhân của Ứng viên có thể được chia sẻ giữa các công ty thuộc YouNet Group theo nguyên tắc giới hạn mục đích, tối thiểu hóa dữ liệu, phân quyền truy cập và nguyên tắc cần biết.

Thông báo này được xây dựng và áp dụng phù hợp với Luật Bảo vệ dữ liệu cá nhân năm 2025, Nghị định số 356/2025/NĐ-CP và các văn bản pháp luật có liên quan.

Thông báo này áp dụng đối với các cá nhân tham gia hoặc được xem xét tham gia quá trình tuyển dụng, tuyển chọn, học nghề, tập nghề, đào tạo, thực tập hoặc các hình thức hợp tác khác với một hoặc nhiều công ty thuộc YouNet Group (gọi chung là “Ứng viên” hoặc “Bạn”).

Thông báo này cũng áp dụng đối với các cá nhân đã nộp hồ sơ ứng tuyển, tham gia quy trình tuyển dụng hoặc được YouNet Group lưu giữ hồ sơ để xem xét cho các cơ hội tuyển dụng hoặc hợp tác trong tương lai theo quy định pháp luật.

Trong phạm vi cần thiết để thực hiện các mục đích tuyển dụng và quản lý ứng viên, YouNet Group có thể thu thập và xử lý dữ liệu cá nhân của người tham chiếu, người liên hệ khẩn cấp, người đại diện hợp pháp hoặc các cá nhân khác có liên quan do Ứng viên cung cấp. Đối với các chủ thể dữ liệu này, các nội dung có liên quan của Thông báo này được áp dụng tương ứng.

Thông báo này điều chỉnh việc thu thập, sử dụng, lưu trữ, chia sẻ và các hình thức xử lý dữ liệu cá nhân khác của Ứng viên do YouNet Group thực hiện trong quá trình tuyển dụng, đánh giá ứng viên, xác minh thông tin ứng tuyển, xem xét tuyển dụng và các hoạt động liên quan đến việc thiết lập quan hệ lao động hoặc quan hệ hợp tác.

Thông báo này áp dụng đối với dữ liệu cá nhân bao gồm nhưng không giới hạn:

  1. Dữ liệu cá nhân do Ứng viên trực tiếp cung cấp;
  2. Dữ liệu phát sinh trong quá trình nộp hồ sơ, đánh giá hồ sơ, phỏng vấn, kiểm tra tuyển dụng, đánh giá năng lực, kiểm tra tham chiếu (reference check), xác minh thông tin hoặc xem xét tuyển dụng;
  3. Dữ liệu phát sinh từ việc Ứng viên sử dụng website tuyển dụng, cổng thông tin tuyển dụng, hệ thống tuyển dụng trực tuyến, email tuyển dụng, nền tảng phỏng vấn trực tuyến hoặc các công cụ tuyển dụng khác do YouNet Group cung cấp hoặc quản lý;
  4. Dữ liệu được ghi nhận thông qua hệ thống kiểm soát ra vào, hệ thống camera giám sát (CCTV) hoặc các hệ thống bảo đảm an ninh, an toàn tại địa điểm tuyển dụng (nếu có);
  5. Dữ liệu cá nhân được thu thập từ bên thứ ba một cách hợp pháp theo quy định pháp luật;
  6. Dữ liệu được tạo lập hoặc phát sinh trong quá trình thực hiện hoạt động tuyển dụng, đánh giá ứng viên, bảo đảm an toàn thông tin, an ninh mạng, quản lý rủi ro và tuân thủ các nghĩa vụ pháp lý có liên quan.

Thông báo này được áp dụng cùng với: (i) Chính sách Bảo vệ Dữ liệu Cá nhân của YouNet Group; (ii) Các chính sách, quy trình, hướng dẫn tuyển dụng; (iii) Các thông báo xử lý dữ liệu cá nhân khác do YouNet Group ban hành; (iv) Các chính sách, quy trình, quy chế hoặc tài liệu khác có liên quan đến việc xử lý dữ liệu cá nhân. Trong trường hợp có sự khác biệt giữa Thông báo này và quy định pháp luật bắt buộc áp dụng, quy định pháp luật sẽ được ưu tiên áp dụng.

Để phục vụ hoạt động tuyển dụng tập trung, quản trị nguồn nhân lực và chia sẻ dịch vụ nội bộ trong YouNet Group, dữ liệu cá nhân của Ứng viên có thể được chia sẻ giữa các công ty thuộc YouNet Group trên cơ sở nguyên tắc need-to-know, giới hạn mục đích xử lý và phù hợp với quy định pháp luật.

Trong trường hợp Ứng viên được tuyển dụng hoặc thiết lập quan hệ hợp tác với một công ty thuộc YouNet Group, dữ liệu cá nhân đã được thu thập trong quá trình tuyển dụng có thể tiếp tục được sử dụng và xử lý cho các mục đích liên quan đến việc thiết lập, thực hiện, quản lý, thay đổi hoặc chấm dứt quan hệ lao động hoặc quan hệ hợp tác theo quy định pháp luật và các thông báo xử lý dữ liệu cá nhân áp dụng đối với Nhân sự.

Trong trường hợp Ứng viên không được tuyển dụng, YouNet Group có thể tiếp tục lưu giữ hồ sơ ứng tuyển của Ứng viên trong thời hạn phù hợp với mục đích tuyển dụng, quy định pháp luật và căn cứ xử lý dữ liệu cá nhân áp dụng tại từng thời điểm nhằm xem xét cho các cơ hội tuyển dụng phù hợp trong tương lai.

YouNet Group thực hiện xử lý dữ liệu cá nhân của Ứng viên trên một hoặc nhiều căn cứ hợp pháp theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, tùy thuộc vào từng hoạt động xử lý dữ liệu cụ thể, bao gồm nhưng không giới hạn:

  1. Sự đồng ý của Ứng viên trong các trường hợp pháp luật yêu cầu phải có sự đồng ý của chủ thể dữ liệu;
  2. Việc thực hiện các biện pháp theo yêu cầu của Ứng viên trước khi giao kết hợp đồng lao động, hợp đồng hợp tác hoặc các thỏa thuận liên quan, bao gồm việc tiếp nhận hồ sơ ứng tuyển, đánh giá hồ sơ, tổ chức phỏng vấn, thực hiện kiểm tra năng lực, kiểm tra tham chiếu (reference check), xác minh thông tin ứng tuyển, xác minh bằng cấp, chứng chỉ, kinh nghiệm làm việc, đàm phán điều kiện tuyển dụng, xem xét tuyển dụng và các hoạt động cần thiết khác nhằm chuẩn bị cho việc giao kết hợp đồng với Ứng viên;
  3. Việc giao kết, thực hiện, quản lý, sửa đổi hoặc chấm dứt hợp đồng lao động, hợp đồng hợp tác hoặc các thỏa thuận liên quan trong trường hợp Ứng viên được tuyển dụng hoặc được lựa chọn để hợp tác với YouNet Group;
  4. Việc thực hiện nghĩa vụ pháp lý của YouNet Group theo quy định pháp luật, bao gồm nhưng không giới hạn ở các nghĩa vụ liên quan đến lao động, việc làm, bảo hiểm xã hội, thuế, kế toán, lưu trữ hồ sơ, giải quyết khiếu nại, tranh chấp, tố tụng hoặc các nghĩa vụ pháp lý khác theo quy định pháp luật;
  5. Việc bảo vệ tính mạng, sức khỏe hoặc quyền, lợi ích hợp pháp của Ứng viên hoặc cá nhân khác trong trường hợp khẩn cấp theo quy định pháp luật;
  6. Việc xử lý dữ liệu cá nhân cần thiết để bảo vệ quyền và lợi ích hợp pháp của YouNet Group, Ứng viên hoặc các tổ chức, cá nhân có liên quan trong quá trình giải quyết tranh chấp, khiếu nại, tố cáo, điều tra, xử lý hành vi gian lận, giả mạo hồ sơ, vi phạm nghĩa vụ pháp lý, bảo đảm an toàn thông tin, an ninh mạng, bảo vệ tài sản, bí mật kinh doanh hoặc thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
  7. Các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu theo Điều 19 Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành hoặc các trường hợp khác được pháp luật cho phép tại từng thời điểm;
  8. Việc lưu giữ hồ sơ ứng tuyển, xây dựng nguồn ứng viên tiềm năng (Talent Pool) hoặc xem xét Ứng viên cho các cơ hội tuyển dụng trong tương lai trên cơ sở sự đồng ý của Ứng viên hoặc các căn cứ xử lý dữ liệu hợp pháp khác theo quy định pháp luật;
  9. Các căn cứ xử lý dữ liệu hợp pháp khác theo quy định của pháp luật hiện hành.

Tùy thuộc vào từng hoạt động xử lý dữ liệu cụ thể, YouNet Group có thể áp dụng một hoặc nhiều căn cứ xử lý dữ liệu nêu trên để thực hiện các mục đích tuyển dụng, đánh giá ứng viên, xác minh thông tin ứng tuyển, xem xét tuyển dụng, xây dựng nguồn ứng viên tiềm năng, bảo đảm an toàn thông tin, tuân thủ nghĩa vụ pháp lý và các mục đích hợp pháp khác được quy định trong Thông báo này. Việc YouNet Group xác định căn cứ xử lý dữ liệu cá nhân đối với từng hoạt động xử lý không làm hạn chế hoặc ảnh hưởng đến các quyền của Ứng viên theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

5.1. YouNet Group có thể thu thập và xử lý các loại dữ liệu cá nhân của Ứng viên nhằm phục vụ mục đích tuyển dụng, quản trị Ứng viên, vận hành hoạt động kinh doanh, bảo đảm an toàn thông tin, an ninh hệ thống và tuân thủ quy định pháp luật, bao gồm nhưng không giới hạn các loại dữ liệu dưới đây:

5.1.1. “Dữ liệu cá nhân cơ bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành. Dữ liệu cá nhân cơ bản có thể bao gồm:

  1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
  3. Giới tính;
  4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  5. Quốc tịch;
  6. Hình ảnh của cá nhân;
  7. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, thông tin phương tiện hoặc biển số xe (khi cần thiết để quản lý việc ra vào địa điểm tuyển dụng hoặc theo yêu cầu của YouNet Group), địa chỉ email;
  8. Tình trạng hôn nhân (nếu được Ứng viên cung cấp hoặc khi cần thiết theo yêu cầu của pháp luật hoặc vị trí tuyển dụng);
  9. Thông tin về người thân, người phụ thuộc hoặc người liên hệ khẩn cấp (nếu được Ứng viên cung cấp);
  10. Thông tin học vấn, trình độ chuyên môn, kinh nghiệm làm việc; các bằng cấp/chứng chỉ;
  11. Thông tin tuyển dụng và quá trình công tác;
  12. Thông tin liên quan đến quá trình giao kết, thực hiện hoặc quản lý hợp đồng lao động, hợp đồng hợp tác (nếu được tuyển dụng hoặc thiết lập quan hệ hợp tác);
  13. Dữ liệu liên quan đến hồ sơ ứng tuyển, thư ứng tuyển, thư giới thiệu, kết quả phỏng vấn, kết quả đánh giá năng lực, bài kiểm tra tuyển dụng và các thông tin khác do Ứng viên cung cấp hoặc phát sinh trong quá trình tuyển dụng;
  14. Dữ liệu, tài liệu, hồ sơ hoặc nội dung khác do Ứng viên chủ động cung cấp trong quá trình ứng tuyển, bao gồm nhưng không giới hạn CV, thư ứng tuyển, hồ sơ năng lực (portfolio), video giới thiệu hoặc các tài liệu tương tự;
  15. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ liệu cá nhân nhạy cảm.

5.1.2. “Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành. Trong một số trường hợp cần thiết và phù hợp với quy định pháp luật, YouNet Group có thể xử lý dữ liệu cá nhân nhạy cảm của Ứng viên, bao gồm nhưng không giới hạn:

  1. Dữ liệu liên quan đến sức khỏe;
  2. Dữ liệu sinh trắc học;
  3. Thông tin liên quan đến tiền án, tiền sự, tình trạng vi phạm pháp luật hoặc các thông tin tương tự trong trường hợp pháp luật yêu cầu, cho phép hoặc khi cần thiết để đánh giá điều kiện tuyển dụng đối với vị trí công việc cụ thể;
  4. Dữ liệu vị trí (nếu có) phát sinh từ việc sử dụng hệ thống tuyển dụng trực tuyến hoặc tham gia các hoạt động tuyển dụng của YouNet Group;
  5. Hình ảnh giấy tờ định danh cá nhân và các dữ liệu nhận dạng phát sinh từ giấy tờ đó;
  6. Dữ liệu liên quan đến bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, bảo hiểm tai nạn hoặc các chương trình bảo hiểm khác nếu được pháp luật yêu cầu hoặc trong trường hợp Ứng viên được tiếp nhận làm việc;
  7. Dữ liệu xác thực, phân quyền hoặc kiểm soát truy cập đối với các hệ thống tuyển dụng hoặc nền tảng công nghệ do YouNet Group quản lý (nếu có);
  8. Dữ liệu phục vụ bảo đảm an toàn thông tin, an ninh mạng và bảo mật hệ thống;
  9. Dữ liệu nhật ký truy cập, dữ liệu sử dụng phát sinh từ việc ứng viên sử dụng website tuyển dụng, cổng tuyển dụng, nền tảng tuyển dụng trực tuyến hoặc các hệ thống do YouNet Group quản lý;
  10. Dữ liệu cá nhân khác được pháp luật quy định cần có biện pháp bảo mật đặc biệt hoặc thuộc danh mục dữ liệu cá nhân nhạy cảm theo quy định pháp luật hiện hành.

YouNet Group chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi phù hợp, cần thiết và tương ứng với mục đích tuyển dụng, nghĩa vụ pháp lý hoặc căn cứ xử lý hợp pháp khác theo quy định pháp luật. YouNet Group không yêu cầu Ứng viên cung cấp dữ liệu cá nhân vượt quá phạm vi cần thiết cho mục đích tuyển dụng, trừ trường hợp pháp luật có quy định khác.

5.2. Ngoài dữ liệu do Ứng viên trực tiếp cung cấp, YouNet Group có thể thu thập dữ liệu cá nhân của Ứng viên từ: (i) các nền tảng tuyển dụng trực tuyến; (ii) đơn vị cung cấp dịch vụ tuyển dụng hoặc săn đầu người; (iii) người giới thiệu hoặc người tham chiếu do Ứng viên cung cấp; (iv) nguồn thông tin công khai hợp pháp; (v) các nguồn khác theo quy định pháp luật.

5.3. Trường hợp Ứng viên cung cấp dữ liệu cá nhân của người tham chiếu hoặc bất kỳ cá nhân nào khác cho YouNet Group, Ứng viên cam kết đã có cơ sở pháp lý phù hợp theo quy định pháp luật để thực hiện việc cung cấp đó. YouNet Group có thể xác minh tính chính xác của các thông tin do Ứng viên cung cấp thông qua các nguồn nêu trên trong phạm vi pháp luật cho phép.

5.4. Việc thu thập và xử lý từng loại dữ liệu cá nhân cụ thể sẽ phụ thuộc vào vị trí ứng tuyển, giai đoạn tuyển dụng, yêu cầu pháp luật áp dụng và mục đích xử lý tương ứng. Không phải tất cả các loại dữ liệu nêu trên đều được thu thập đối với mọi Ứng viên.

YouNet Group có thể thu thập dữ liệu cá nhân của Ứng viên từ một hoặc nhiều nguồn khác nhau trong quá trình tuyển dụng, bao gồm nhưng không giới hạn:

  1. Dữ liệu do Ứng viên trực tiếp cung cấp: YouNet Group có thể thu thập dữ liệu cá nhân do Ứng viên trực tiếp cung cấp thông qua hồ sơ ứng tuyển, CV, thư ứng tuyển, biểu mẫu tuyển dụng, bài kiểm tra, phỏng vấn, thư điện tử, các cuộc trao đổi với YouNet Group hoặc các tài liệu, thông tin khác do Ứng viên cung cấp trong quá trình tuyển dụng.
  2. Dữ liệu phát sinh trong quá trình tuyển dụng: YouNet Group có thể tạo lập, ghi nhận và xử lý các dữ liệu phát sinh trong quá trình tuyển dụng, bao gồm nhưng không giới hạn kết quả phỏng vấn, kết quả kiểm tra chuyên môn, đánh giá năng lực, đánh giá mức độ phù hợp với vị trí tuyển dụng, kết quả sàng lọc hồ sơ hoặc các đánh giá được thực hiện thông qua công cụ công nghệ, phần mềm tuyển dụng hoặc hệ thống hỗ trợ tuyển dụng (nếu có).
  3. Dữ liệu từ người tham chiếu hoặc người giới thiệu: trong trường hợp Ứng viên cung cấp thông tin người tham chiếu hoặc người giới thiệu, YouNet Group có thể thu thập thông tin từ các cá nhân này nhằm xác minh kinh nghiệm làm việc, trình độ chuyên môn, kỹ năng, năng lực hoặc các thông tin liên quan đến quá trình ứng tuyển trong phạm vi pháp luật cho phép.
  4. Dữ liệu từ các nền tảng tuyển dụng và bên cung cấp dịch vụ tuyển dụng: YouNet Group có thể thu thập dữ liệu cá nhân của Ứng viên từ các nền tảng tuyển dụng trực tuyến, các mạng xã hội nghề nghiệp, các đơn vị tuyển dụng, đơn vị săn đầu người (headhunter), đối tác tuyển dụng hoặc các nguồn tương tự trong phạm vi pháp luật cho phép.
  5. Dữ liệu từ hệ thống bảo đảm an ninh, an toàn: trong phạm vi pháp luật cho phép, YouNet Group có thể thu thập dữ liệu cá nhân của Ứng viên thông qua hệ thống camera giám sát (CCTV), hệ thống kiểm soát ra vào hoặc các biện pháp bảo đảm an ninh, an toàn khác được áp dụng tại văn phòng, địa điểm phỏng vấn hoặc địa điểm tuyển dụng thuộc phạm vi quản lý hợp pháp của YouNet Group và đã được thông báo theo quy định pháp luật (nếu áp dụng).
  6. Dữ liệu từ cơ quan nhà nước hoặc nguồn thông tin công khai hợp pháp: trong trường hợp cần thiết và phù hợp với quy định pháp luật, YouNet Group có thể thu thập dữ liệu cá nhân từ cơ quan nhà nước có thẩm quyền, nguồn thông tin công khai hợp pháp hoặc cơ sở dữ liệu được phép khai thác theo quy định pháp luật nhằm phục vụ hoạt động tuyển dụng, xác minh thông tin ứng tuyển, thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền và lợi ích hợp pháp của YouNet Group.
  7. Dữ liệu từ các nguồn hợp pháp khác: YouNet Group cũng có thể thu thập dữ liệu cá nhân của Ứng viên từ các nguồn hợp pháp khác theo quy định của pháp luật hiện hành.

Việc thu thập dữ liệu cá nhân từ từng nguồn nêu trên sẽ phụ thuộc vào vị trí ứng tuyển, giai đoạn tuyển dụng, mục đích xử lý cụ thể và các yêu cầu pháp luật áp dụng. Không phải mọi nguồn dữ liệu nêu trên đều được sử dụng đối với mọi Ứng viên.

Trong quá trình ứng tuyển, Ứng viên có thể cung cấp cho YouNet Group dữ liệu cá nhân của người tham chiếu, người giới thiệu, người liên hệ khẩn cấp hoặc các cá nhân khác mà thông tin của họ xuất hiện trong hồ sơ ứng tuyển do Ứng viên cung cấp.

YouNet Group có thể thu thập, lưu trữ và xử lý các dữ liệu cá nhân này trong phạm vi cần thiết nhằm phục vụ hoạt động tuyển dụng, xác minh thông tin ứng tuyển, đánh giá mức độ phù hợp của Ứng viên đối với vị trí tuyển dụng, thực hiện các nghĩa vụ pháp lý hoặc các mục đích hợp pháp khác được nêu trong Thông báo này.

Ứng viên có trách nhiệm bảo đảm rằng việc cung cấp dữ liệu cá nhân của các cá nhân nêu trên cho YouNet Group được thực hiện trên cơ sở pháp lý phù hợp theo quy định pháp luật hiện hành, bao gồm việc thực hiện nghĩa vụ thông báo cho chủ thể dữ liệu (nếu pháp luật yêu cầu) và có sự đồng ý của chủ thể dữ liệu hoặc có căn cứ xử lý hợp pháp khác theo quy định pháp luật.

Ứng viên đồng ý và xác nhận rằng YouNet Group có thể liên hệ với người tham chiếu hoặc người giới thiệu do Ứng viên cung cấp trong phạm vi cần thiết cho hoạt động tuyển dụng nhằm xác minh thông tin về trình độ chuyên môn, kinh nghiệm làm việc, kỹ năng nghề nghiệp, quá trình công tác hoặc các thông tin liên quan đến hồ sơ ứng tuyển của Ứng viên trong phạm vi pháp luật cho phép.

Trong trường hợp cần thiết hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền, YouNet Group có thể yêu cầu Ứng viên cung cấp thông tin, tài liệu hoặc bằng chứng phù hợp để chứng minh quyền cung cấp dữ liệu cá nhân của các cá nhân liên quan.

Trường hợp YouNet Group có căn cứ hợp lý để cho rằng việc cung cấp dữ liệu cá nhân của bên thứ ba không đáp ứng quy định pháp luật hoặc có thể ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu liên quan, YouNet Group có quyền từ chối tiếp nhận, sử dụng, xử lý hoặc yêu cầu Ứng viên bổ sung thông tin, tài liệu làm rõ trước khi tiếp tục xử lý dữ liệu đó.

YouNet Group không chịu trách nhiệm đối với việc Ứng viên cung cấp dữ liệu cá nhân của bên thứ ba mà không có cơ sở pháp lý phù hợp theo quy định pháp luật. Trong trường hợp phát sinh khiếu nại, tranh chấp hoặc yêu cầu từ chủ thể dữ liệu liên quan đến việc cung cấp dữ liệu đó, Ứng viên có trách nhiệm phối hợp với YouNet Group để giải quyết theo quy định pháp luật.

YouNet Group sẽ xử lý dữ liệu cá nhân của các chủ thể dữ liệu được Ứng viên cung cấp theo các nguyên tắc bảo vệ dữ liệu cá nhân, các biện pháp bảo mật phù hợp và quy định pháp luật hiện hành tương tự như đối với dữ liệu cá nhân của Ứng viên trong phạm vi áp dụng.

YouNet Group có thể thu thập, lưu trữ, sử dụng, chia sẻ hoặc thực hiện các hoạt động xử lý khác đối với dữ liệu cá nhân của Ứng viên nhằm phục vụ hoạt động tuyển dụng, đánh giá ứng viên, quản trị quy trình tuyển dụng, bảo đảm an ninh, an toàn thông tin, tuân thủ pháp luật và các mục đích hợp pháp khác có liên quan đến việc ứng tuyển vào YouNet Group.

Cụ thể, dữ liệu cá nhân của Ứng viên có thể được xử lý cho một hoặc nhiều mục đích sau đây:

8.1. Tiếp nhận và xử lý hồ sơ ứng tuyển

  1. Tiếp nhận, quản lý và xem xét hồ sơ ứng tuyển của Ứng viên;
  2. Đánh giá mức độ phù hợp của Ứng viên đối với vị trí tuyển dụng, chương trình thực tập, học nghề, tập nghề hoặc các hình thức hợp tác khác;
  3. Sàng lọc, lựa chọn và quản lý danh sách ứng viên.

8.2. Tổ chức và thực hiện quy trình tuyển dụng

  1. Liên hệ với Ứng viên trong quá trình tuyển dụng;
  2. Tổ chức phỏng vấn, kiểm tra chuyên môn, đánh giá năng lực hoặc các hoạt động tuyển dụng khác;
  3. Ghi nhận, đánh giá và lưu trữ kết quả tuyển dụng;
  4. Xác minh thông tin do Ứng viên cung cấp trong phạm vi pháp luật cho phép.

8.3. Xác minh và đánh giá thông tin ứng tuyển

  1. Xác minh trình độ học vấn, kinh nghiệm làm việc, bằng cấp, chứng chỉ hoặc các điều kiện tuyển dụng khác;
  2. Liên hệ người tham chiếu hoặc người giới thiệu do Ứng viên cung cấp;
  3. Thực hiện kiểm tra hoặc thẩm tra thông tin trong các trường hợp pháp luật cho phép hoặc khi cần thiết đối với vị trí tuyển dụng cụ thể.

8.4. Thiết lập quan hệ lao động hoặc quan hệ hợp tác

  1. Thực hiện các công việc cần thiết trước khi giao kết hợp đồng lao động, hợp đồng hợp tác hoặc các thỏa thuận liên quan;
  2. Chuẩn bị hồ sơ tiếp nhận, bố trí công việc và thực hiện các thủ tục gia nhập YouNet Group đối với Ứng viên được tuyển dụng;
  3. Chuyển dữ liệu cá nhân của Ứng viên được tuyển dụng sang hệ thống quản lý nhân sự của YouNet Group để phục vụ việc thiết lập và quản lý quan hệ lao động hoặc quan hệ hợp tác.

8.5. Xây dựng nguồn ứng viên và nhu cầu tuyển dụng trong tương lai — trong phạm vi pháp luật cho phép, YouNet Group có thể lưu giữ hồ sơ ứng tuyển và dữ liệu cá nhân của Ứng viên nhằm xây dựng nguồn ứng viên tiềm năng (Talent Pool), đánh giá nhu cầu nhân sự hoặc xem xét cho các cơ hội tuyển dụng, thực tập, học nghề, tập nghề hoặc hợp tác phù hợp trong tương lai. Trong trường hợp pháp luật yêu cầu phải có sự đồng ý của Ứng viên đối với việc lưu giữ dữ liệu cá nhân cho mục đích tuyển dụng trong tương lai, YouNet Group sẽ thực hiện việc lấy sự đồng ý của Ứng viên trước khi tiếp tục lưu giữ hoặc sử dụng dữ liệu cho mục đích này.

Ứng viên có quyền rút lại sự đồng ý đối với hoạt động lưu giữ hồ sơ ứng tuyển cho mục đích tuyển dụng trong tương lai theo quy định pháp luật. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm việc rút lại có hiệu lực.

8.6. Bảo đảm an ninh, an toàn và bảo mật

  1. Quản lý việc sử dụng hệ thống tuyển dụng trực tuyến, website tuyển dụng và các nền tảng tuyển dụng của YouNet Group;
  2. Bảo đảm an ninh, an toàn thông tin, an ninh mạng và bảo mật hệ thống;
  3. Phát hiện, ngăn chặn, điều tra và xử lý các hành vi gian lận tuyển dụng, giả mạo danh tính, giả mạo hồ sơ, hành vi xâm nhập trái phép hệ thống hoặc các hành vi vi phạm quy định pháp luật khác.

8.7. Tuân thủ pháp luật và bảo vệ quyền, lợi ích hợp pháp

  1. Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền;
  2. Giải quyết khiếu nại, tố cáo, tranh chấp hoặc yêu cầu pháp lý phát sinh;
  3. Bảo vệ quyền, lợi ích hợp pháp của YouNet Group, Ứng viên hoặc các bên liên quan theo quy định pháp luật.

8.8. Phân tích, thống kê và cải thiện hoạt động tuyển dụng

  1. Thực hiện phân tích, thống kê và đánh giá hiệu quả hoạt động tuyển dụng;
  2. Cải thiện quy trình tuyển dụng, trải nghiệm ứng viên, chất lượng tuyển dụng và công tác hoạch định nguồn nhân lực;
  3. Thực hiện báo cáo quản trị, báo cáo nội bộ hoặc các hoạt động phân tích dữ liệu phục vụ mục đích quản trị hợp pháp của YouNet Group.

Tùy từng trường hợp cụ thể, YouNet Group có thể chia sẻ dữ liệu cá nhân của Ứng viên cho công ty mẹ, công ty con, công ty liên kết, đơn vị tuyển dụng, đơn vị săn đầu người (headhunter), nhà cung cấp dịch vụ tuyển dụng, đơn vị cung cấp hạ tầng công nghệ thông tin, đơn vị tư vấn, cơ quan nhà nước có thẩm quyền hoặc các bên liên quan khác trong phạm vi cần thiết để thực hiện mục đích xử lý tương ứng và phù hợp với quy định pháp luật.

Lưu ý đối với các bên được chia sẻ và xử lý dữ liệu: trong một số trường hợp, các tổ chức, cá nhân nhận dữ liệu cá nhân từ YouNet Group có thể hoạt động với tư cách là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu cá nhân của Ứng viên cho các mục đích riêng và độc lập của họ theo quy định pháp luật. Ví dụ, dữ liệu cá nhân của Ứng viên có thể được chia sẻ cho đơn vị tuyển dụng, đơn vị săn đầu người (headhunter), đơn vị đánh giá năng lực, đơn vị xác minh thông tin ứng viên hoặc các nhà cung cấp dịch vụ độc lập khác trong phạm vi cần thiết để phục vụ hoạt động tuyển dụng.

Trong các trường hợp này, việc xử lý dữ liệu cá nhân của Ứng viên sẽ được thực hiện theo chính sách hoặc thông báo xử lý dữ liệu cá nhân riêng của các tổ chức, cá nhân đó và YouNet Group không kiểm soát và không chịu trách nhiệm đối với hoạt động xử lý dữ liệu cá nhân được thực hiện một cách độc lập bởi các bên này ngoài phạm vi kiểm soát của YouNet Group, trừ trường hợp pháp luật có quy định khác.

Đối với các tổ chức, cá nhân xử lý dữ liệu cá nhân thay mặt YouNet Group, YouNet Group sẽ áp dụng các biện pháp kiểm soát phù hợp, bao gồm cơ chế đánh giá, giám sát và các thỏa thuận hoặc ràng buộc hợp đồng cần thiết nhằm bảo đảm việc xử lý dữ liệu cá nhân được thực hiện phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân và yêu cầu bảo mật của YouNet Group.

YouNet Group có thể xử lý dữ liệu cá nhân của Ứng viên bằng một hoặc nhiều phương thức phù hợp với mục đích xử lý đã được thông báo và quy định pháp luật hiện hành, bao gồm nhưng không giới hạn việc thu thập, ghi nhận, phân loại, lưu trữ, tổ chức, sử dụng, truy xuất, tra cứu, phân tích, đối chiếu, cập nhật, chỉnh sửa, chia sẻ, truyền tải, mã hóa, sao lưu, hạn chế xử lý, xóa, hủy hoặc thực hiện các hoạt động xử lý khác đối với dữ liệu cá nhân thông qua phương thức thủ công, điện tử, tự động hoặc bán tự động.

Trong quá trình tuyển dụng, đánh giá ứng viên, quản lý và vận hành quy trình tuyển dụng, bảo đảm an toàn thông tin, an ninh mạng và tuân thủ quy định pháp luật, YouNet Group có thể sử dụng các phần mềm tuyển dụng, hệ thống quản lý ứng viên (ATS), nền tảng phỏng vấn trực tuyến, công cụ đánh giá năng lực, công cụ phân tích dữ liệu, công cụ hỗ trợ tuyển dụng ứng dụng trí tuệ nhân tạo (AI) hoặc các giải pháp công nghệ khác hệ thống công nghệ thông tin, công cụ bảo mật hoặc các giải pháp công nghệ khác để hỗ trợ việc xử lý dữ liệu cá nhân.

Trong một số trường hợp, YouNet Group có thể áp dụng các quy trình xử lý dữ liệu tự động nhằm hỗ trợ, đề xuất hoặc ưu tiên xử lý hồ sơ ứng tuyển, phát hiện thông tin trùng lặp, xác minh tính đầy đủ của hồ sơ ứng tuyển, phát hiện hoặc ngăn ngừa hành vi gian lận tuyển dụng, truy cập trái phép, rủi ro an toàn thông tin hoặc các hành vi có thể ảnh hưởng đến hệ thống, tài sản hoặc hoạt động hợp pháp của YouNet Group.

YouNet Group không sử dụng kết quả của hoạt động xử lý dữ liệu cá nhân hoàn toàn tự động làm căn cứ duy nhất để đưa ra quyết định có ảnh hưởng đáng kể đến quyền và lợi ích hợp pháp của Ứng viên, trừ trường hợp pháp luật cho phép hoặc có quy định khác. Trong trường hợp pháp luật yêu cầu hoặc khi xét thấy cần thiết, YouNet Group có thể thực hiện việc xem xét, đánh giá bổ sung bởi cá nhân có thẩm quyền trước khi đưa ra quyết định liên quan đến Ứng viên.

YouNet Group áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo đảm tính bảo mật, toàn vẹn, khả dụng và an toàn của dữ liệu cá nhân trong suốt quá trình xử lý theo quy định pháp luật hiện hành.

10.1. Nguyên tắc lưu trữ: YouNet Group lưu giữ dữ liệu cá nhân của Ứng viên trong thời gian cần thiết để thực hiện các mục đích xử lý dữ liệu đã được thông báo cho Ứng viên, thực hiện quyền và nghĩa vụ theo quy định pháp luật, giải quyết khiếu nại, tranh chấp, thực hiện nghĩa vụ chứng minh việc tuân thủ hoặc các mục đích hợp pháp khác theo quy định pháp luật. Thời gian lưu trữ cụ thể có thể khác nhau tùy thuộc vào loại dữ liệu, mục đích xử lý, vai trò của YouNet Group trong hoạt động xử lý dữ liệu và các yêu cầu pháp lý áp dụng tại từng thời điểm.

10.2. Hồ sơ ứng viên không được tuyển dụng: trường hợp Ứng viên không được tuyển dụng, YouNet Group có thể lưu giữ hồ sơ ứng tuyển và dữ liệu cá nhân liên quan trong thời hạn tối đa hai mươi bốn (24) tháng kể từ ngày kết thúc quy trình tuyển dụng hoặc kể từ lần tương tác cuối cùng với Ứng viên, nhằm: (i) Giải quyết các yêu cầu, khiếu nại hoặc tranh chấp phát sinh liên quan đến hoạt động tuyển dụng; (ii) Đáp ứng nghĩa vụ pháp lý, nghĩa vụ chứng minh hoặc giải trình theo quy định pháp luật; (iii) Phục vụ công tác kiểm toán, quản lý rủi ro, tuân thủ nội bộ; (iv) Xem xét cho các cơ hội tuyển dụng phù hợp trong tương lai trong trường hợp pháp luật cho phép hoặc đã có sự đồng ý hợp lệ của Ứng viên.

10.3. Nguồn ứng viên tiềm năng (Talent Pool): trong trường hợp Ứng viên đồng ý hoặc pháp luật cho phép, YouNet Group có thể lưu giữ hồ sơ ứng tuyển của Ứng viên trong cơ sở dữ liệu nguồn ứng viên tiềm năng (Talent Pool) trong thời hạn tối đa hai mươi bốn (24) tháng kể từ ngày nhận được sự đồng ý hoặc kể từ lần tương tác cuối cùng với Ứng viên. Ứng viên có quyền rút lại sự đồng ý đối với việc lưu giữ hồ sơ trong Talent Pool bất kỳ lúc nào theo quy định pháp luật; sau khi nhận được yêu cầu hợp lệ, YouNet Group sẽ chấm dứt việc xử lý cho mục đích này và thực hiện việc xóa, hủy hoặc xử lý dữ liệu theo quy định pháp luật, trừ trường hợp pháp luật cho phép tiếp tục lưu giữ.

10.4. Hồ sơ liên quan đến khiếu nại, tranh chấp hoặc nghĩa vụ pháp lý: trong trường hợp dữ liệu cá nhân liên quan đến khiếu nại, tố cáo, tranh chấp, tố tụng, điều tra, thanh tra, kiểm tra, kiểm toán hoặc việc thực hiện các nghĩa vụ pháp lý khác, YouNet Group có thể tiếp tục lưu giữ dữ liệu cá nhân cho đến khi: (i) Vụ việc được giải quyết dứt điểm; (ii) Hết thời hiệu khiếu nại, khởi kiện hoặc thời hiệu pháp lý liên quan; hoặc (iii) Hết thời hạn lưu trữ bắt buộc theo quy định pháp luật, tùy thời điểm nào đến sau.

10.5. Ứng viên được tuyển dụng: trường hợp Ứng viên được tuyển dụng hoặc thiết lập quan hệ lao động, quan hệ hợp tác với YouNet Group, dữ liệu cá nhân của Ứng viên có thể được chuyển sang hồ sơ nhân sự và tiếp tục được xử lý theo Thông báo xử lý dữ liệu cá nhân dành cho Nhân sự, Chính sách Bảo vệ Dữ liệu Cá nhân và các quy định nội bộ có liên quan của YouNet Group.

10.6. Xóa, hủy hoặc khử nhận dạng dữ liệu: khi hết thời hạn lưu trữ hoặc khi mục đích xử lý dữ liệu không còn tồn tại, YouNet Group sẽ thực hiện một hoặc nhiều biện pháp phù hợp theo quy định pháp luật, bao gồm: xóa dữ liệu cá nhân; hủy dữ liệu cá nhân; ẩn danh hóa hoặc khử nhận dạng dữ liệu cá nhân; hạn chế truy cập hoặc lưu trữ dưới dạng lưu trữ pháp lý (legal hold) trong trường hợp pháp luật cho phép hoặc yêu cầu. Việc xóa, hủy hoặc khử nhận dạng dữ liệu có thể không được thực hiện trong trường hợp pháp luật yêu cầu tiếp tục lưu giữ hoặc khi dữ liệu vẫn cần thiết để bảo vệ quyền và lợi ích hợp pháp của YouNet Group hoặc các bên liên quan theo quy định pháp luật.

Do tính chất hoạt động của YouNet Group và việc sử dụng các nền tảng, hệ thống công nghệ thông tin, dịch vụ điện toán đám mây hoặc các nhà cung cấp dịch vụ có hạ tầng đặt tại nhiều quốc gia khác nhau, dữ liệu cá nhân của Ứng viên có thể được lưu trữ, xử lý, sao lưu hoặc được truy cập từ ngoài lãnh thổ Việt Nam trong phạm vi cần thiết để thực hiện các mục đích xử lý được nêu tại Thông báo này.

Việc chuyển dữ liệu cá nhân ra nước ngoài có thể phát sinh trong quá trình YouNet Group sử dụng dịch vụ hoặc chia sẻ dữ liệu với các tổ chức, cá nhân ở nước ngoài hoặc có hạ tầng đặt ngoài lãnh thổ Việt Nam, bao gồm nhưng không giới hạn: (i) công ty mẹ, công ty con, công ty liên kết; (ii) đơn vị cung cấp hạ tầng công nghệ thông tin, dịch vụ điện toán đám mây; (iii) đơn vị cung cấp hệ thống quản lý tuyển dụng, hệ thống email, hệ thống cộng tác và lưu trữ dữ liệu; (iv) nhà cung cấp dịch vụ bảo mật, hỗ trợ kỹ thuật, tư vấn hoặc dịch vụ chuyên môn khác; và (v) các tổ chức, cá nhân khác có liên quan đến mục đích xử lý dữ liệu được nêu trong Thông báo này.

Việc chuyển dữ liệu cá nhân ra nước ngoài có thể được thực hiện thông qua việc lưu trữ dữ liệu trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam hoặc thông qua việc cá nhân, tổ chức ở nước ngoài được phép truy cập, khai thác hoặc xử lý dữ liệu từ xa trong phạm vi cần thiết để thực hiện công việc hoặc cung cấp dịch vụ cho YouNet Group.

Trường hợp thực hiện chuyển dữ liệu cá nhân ra nước ngoài, YouNet Group sẽ thực hiện các thủ tục, hồ sơ và biện pháp bảo vệ theo quy định của pháp luật hiện hành, bao gồm việc thực hiện các nghĩa vụ liên quan đến chuyển dữ liệu cá nhân ra nước ngoài (nếu áp dụng). YouNet Group áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm giảm thiểu rủi ro và bảo vệ dữ liệu cá nhân trong quá trình chuyển giao, lưu trữ và xử lý ở nước ngoài. Trường hợp phát sinh sự cố liên quan đến dữ liệu cá nhân, YouNet Group sẽ thực hiện các biện pháp xử lý, khắc phục và nghĩa vụ thông báo theo quy định pháp luật hiện hành.

Bằng việc tiếp tục tham gia quy trình tuyển dụng hoặc cung cấp dữ liệu cá nhân cho YouNet Group, Ứng viên xác nhận đã được YouNet Group thông báo về khả năng dữ liệu cá nhân có thể được chuyển ra ngoài lãnh thổ Việt Nam theo nội dung Thông báo này. Việc chuyển dữ liệu cá nhân ra nước ngoài sẽ được YouNet Group thực hiện trên cơ sở phù hợp với căn cứ xử lý dữ liệu cá nhân và các yêu cầu pháp luật áp dụng tại từng thời điểm.

12.1. Nguyên tắc chung: trong phạm vi phù hợp với mục đích xử lý dữ liệu cá nhân đã được thông báo cho Ứng viên và theo quy định pháp luật, dữ liệu cá nhân của Ứng viên có thể được chia sẻ giữa các công ty thuộc YouNet Group nhằm phục vụ hoạt động tuyển dụng tập trung, quản trị nguồn nhân lực, quản trị hệ thống công nghệ thông tin, bảo đảm an toàn thông tin, quản lý rủi ro, tuân thủ pháp luật và các mục đích hợp pháp khác. Việc chia sẻ dữ liệu cá nhân giữa các công ty thuộc YouNet Group không làm thay đổi vai trò, trách nhiệm hoặc nghĩa vụ của từng công ty theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

12.2. Nguyên tắc cần biết: dữ liệu cá nhân chỉ được chia sẻ hoặc truy cập bởi các cá nhân, bộ phận hoặc công ty thuộc YouNet Group có nhu cầu hợp lý và cần thiết để thực hiện nhiệm vụ, chức năng hoặc trách nhiệm được giao. YouNet Group áp dụng nguyên tắc “cần biết” (Need-to-Know Principle) nhằm bảo đảm dữ liệu cá nhân không được truy cập, sử dụng hoặc tiết lộ vượt quá phạm vi cần thiết cho mục đích xử lý dữ liệu.

12.3. Phân quyền truy cập: YouNet Group áp dụng cơ chế phân quyền truy cập dựa trên vai trò công việc, chức năng nhiệm vụ, cấp độ trách nhiệm và nhu cầu sử dụng dữ liệu. Quyền truy cập dữ liệu cá nhân được cấp phát, rà soát, điều chỉnh hoặc thu hồi theo quy trình quản lý truy cập nội bộ và được ghi nhận trên hệ thống khi phù hợp.

12.4. Dịch vụ nhân sự dùng chung (Human Resources Shared Services): dữ liệu cá nhân của Ứng viên có thể được chia sẻ giữa các công ty thuộc YouNet Group nhằm phục vụ: tuyển dụng tập trung, quản lý hồ sơ ứng viên, đánh giá ứng viên, quản lý nguồn ứng viên tiềm năng, điều chuyển nội bộ, hoạch định nguồn nhân lực và các mục đích quản trị nhân sự hợp pháp khác.

12.5. Dịch vụ công nghệ thông tin dùng chung (Information Technology Shared Services): dữ liệu cá nhân có thể được chia sẻ giữa các công ty thuộc YouNet Group nhằm phục vụ: vận hành hệ thống công nghệ thông tin; quản lý tài khoản người dùng; bảo đảm an toàn thông tin và an ninh mạng; quản trị hạ tầng công nghệ; sao lưu và khôi phục dữ liệu; điều tra, phát hiện và xử lý sự cố an toàn thông tin; hỗ trợ kỹ thuật và vận hành hệ thống.

12.6. Dịch vụ tuân thủ dùng chung (Compliance Shared Services): dữ liệu cá nhân có thể được chia sẻ giữa các công ty thuộc YouNet Group nhằm phục vụ: quản lý tuân thủ; kiểm toán nội bộ; quản trị rủi ro; phòng chống gian lận; điều tra nội bộ; giải quyết khiếu nại, tranh chấp; thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền; thực hiện các nghĩa vụ pháp lý theo quy định pháp luật.

12.7. Biện pháp bảo vệ dữ liệu: khi chia sẻ dữ liệu cá nhân trong YouNet Group, các công ty có liên quan phải áp dụng các biện pháp kỹ thuật, tổ chức và quản trị phù hợp nhằm bảo đảm tính bảo mật, toàn vẹn và khả dụng của dữ liệu cá nhân. Việc chia sẻ dữ liệu cá nhân phải tuân thủ nguyên tắc tối thiểu hóa dữ liệu, giới hạn mục đích xử lý, phân quyền truy cập và các quy định pháp luật về bảo vệ dữ liệu cá nhân.

Ứng viên có các quyền của chủ thể dữ liệu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Đồng thời, Ứng viên có trách nhiệm thực hiện các nghĩa vụ của chủ thể dữ liệu theo quy định pháp luật, bao gồm việc cung cấp thông tin chính xác, đầy đủ, cập nhật và bảo đảm tính hợp pháp của dữ liệu cá nhân do mình cung cấp cho YouNet Group. Ứng viên có trách nhiệm thực hiện các quyền của mình một cách trung thực, thiện chí và không được lạm dụng quyền để cản trở hoạt động hợp pháp của YouNet Group hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân khác.

Chi tiết về các quyền và trách nhiệm của chủ thể dữ liệu được quy định tại Phụ lục A đính kèm Thông báo này.

Ứng viên có thể thực hiện các quyền của mình bằng cách gửi yêu cầu đến YouNet Group theo thông tin liên hệ được công bố tại Thông báo này. YouNet Group có thể yêu cầu Ứng viên cung cấp thông tin hoặc tài liệu cần thiết để xác minh danh tính trước khi xử lý yêu cầu nhằm bảo đảm an toàn và bảo mật dữ liệu cá nhân.

YouNet Group có quyền từ chối hoặc tạm hoãn xử lý yêu cầu trong trường hợp: (i) không thể xác minh hợp lý danh tính của người yêu cầu; (ii) yêu cầu không thuộc phạm vi quyền của chủ thể dữ liệu theo quy định pháp luật; (iii) yêu cầu có dấu hiệu gian lận, lạm dụng quyền hoặc ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân khác; hoặc (iv) pháp luật cho phép từ chối hoặc hạn chế thực hiện quyền.

Việc thực hiện quyền của Ứng viên có thể bị hạn chế hoặc từ chối trong các trường hợp được pháp luật cho phép. Trong trường hợp đó, YouNet Group sẽ xử lý dữ liệu cá nhân trên cơ sở pháp lý phù hợp và thực hiện các nghĩa vụ thông báo theo quy định pháp luật (nếu áp dụng). Việc yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu hoặc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm yêu cầu có hiệu lực và có thể ảnh hưởng đến khả năng tiếp tục tham gia quy trình tuyển dụng, được xem xét tuyển dụng hoặc được YouNet Group đánh giá cho các cơ hội tuyển dụng phù hợp trong tương lai trong trường hợp dữ liệu hoặc hoạt động xử lý liên quan là cần thiết để thực hiện các mục đích đó.

YouNet Group sẽ tiếp nhận, xem xét và phản hồi yêu cầu của Ứng viên trong thời hạn và theo trình tự, thủ tục được quy định tại pháp luật hiện hành. Trường hợp YouNet Group ban hành quy trình nội bộ để tiếp nhận và xử lý yêu cầu của chủ thể dữ liệu thì quy trình đó sẽ được áp dụng trên cơ sở không trái với quy định pháp luật.

YouNet Group áp dụng và duy trì các biện pháp kỹ thuật, tổ chức và quản trị phù hợp nhằm phòng ngừa, phát hiện, ứng phó và giảm thiểu các rủi ro liên quan đến việc xử lý dữ liệu cá nhân, đồng thời bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép, mất mát, tiết lộ, thay đổi, phá hủy hoặc xử lý trái pháp luật.

Mặc dù YouNet Group áp dụng các biện pháp bảo mật hợp lý, không có hệ thống, mạng lưới, thiết bị hoặc biện pháp bảo mật nào có thể bảo đảm an toàn tuyệt đối trước mọi rủi ro an ninh mạng, tấn công mạng, truy cập trái phép hoặc các sự kiện ngoài khả năng kiểm soát hợp lý của YouNet Group. Ứng viên có trách nhiệm bảo mật thông tin tài khoản, mật khẩu và thiết bị được sử dụng để truy cập các hệ thống tuyển dụng hoặc nền tảng do YouNet Group cung cấp (nếu có), đồng thời thực hiện các biện pháp hợp lý nhằm bảo vệ dữ liệu cá nhân của mình.

Các biện pháp bảo mật và kiểm soát an ninh bao gồm nhưng không giới hạn:

  1. Áp dụng cơ chế phân quyền truy cập dựa trên nguyên tắc “cần biết” (need-to-know) và “đặc quyền tối thiểu” (least privilege), bảo đảm chỉ những cá nhân được phân công nhiệm vụ phù hợp mới được truy cập dữ liệu cá nhân trong phạm vi cần thiết.
  2. Kiểm soát bảo mật nhiều lớp, từ kiểm soát thiết bị ngoại vi đến kiểm soát cấp độ máy của người dùng cuối, chẳng hạn như tường lửa, bảo vệ chống spam, giải pháp chống vi-rút và phần mềm gián điệp, đào tạo nâng cao nhận thức về bảo mật và quản lý sự cố, xác thực đa yếu tố (MFA), quản lý truy cập, ghi nhận nhật ký hệ thống và các biện pháp bảo mật kỹ thuật, tổ chức phù hợp khác.
  3. YouNet Group có thể áp dụng các biện pháp ẩn danh hóa, giả danh hóa hoặc các biện pháp kỹ thuật tương tự nhằm giảm thiểu rủi ro trong quá trình xử lý dữ liệu cá nhân khi phù hợp với mục đích xử lý.
  4. Sử dụng các cơ chế mã hóa, nếu thích hợp, chẳng hạn như mã hóa email, mã hóa dữ liệu trong quá trình truyền dữ liệu, truy cập VPN an toàn, mã hóa dữ liệu ở trạng thái lưu trữ và trong quá trình truyền tải hoặc các cơ chế mã hóa phù hợp khác.
  5. Các bên xử lý dữ liệu cá nhân thay mặt YouNet Group được yêu cầu thực hiện các biện pháp bảo vệ dữ liệu phù hợp, tuân thủ các nghĩa vụ bảo mật và xử lý dữ liệu theo hợp đồng, thỏa thuận xử lý dữ liệu hoặc các cơ chế pháp lý khác do YouNet Group áp dụng. YouNet Group có thể thực hiện hoạt động đánh giá, kiểm tra, giám sát hoặc yêu cầu cung cấp bằng chứng tuân thủ đối với các bên xử lý dữ liệu cá nhân trong phạm vi phù hợp.
  6. Trong trường hợp phát hiện hoặc nghi ngờ xảy ra sự cố liên quan đến dữ liệu cá nhân, YouNet Group sẽ thực hiện các biện pháp cần thiết để đánh giá, kiểm soát, khắc phục hậu quả và thực hiện các nghĩa vụ thông báo vi phạm dữ liệu cá nhân, báo cáo sự cố và các nghĩa vụ khác theo quy định pháp luật hiện hành.

YouNet Group không chịu trách nhiệm đối với các thiệt hại hoặc rủi ro phát sinh hoàn toàn từ hành vi, lỗi hoặc sự bất cẩn của Ứng viên hoặc của bên thứ ba nằm ngoài phạm vi kiểm soát hợp lý của YouNet Group, bao gồm nhưng không giới hạn việc Ứng viên tự nguyện tiết lộ thông tin cá nhân, sử dụng mật khẩu yếu, chia sẻ tài khoản hoặc sử dụng thiết bị, mạng kết nối không bảo đảm an toàn.

YouNet Group có thể định kỳ rà soát, đánh giá và cập nhật các biện pháp bảo vệ dữ liệu cá nhân nhằm phù hợp với sự thay đổi của công nghệ, rủi ro an ninh thông tin, yêu cầu vận hành và quy định pháp luật hiện hành.

YouNet Group chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi cần thiết, phù hợp với mục đích tuyển dụng đã được thông báo và trên cơ sở xử lý hợp pháp theo quy định pháp luật.

Một số dữ liệu cá nhân là điều kiện cần thiết để YouNet Group đánh giá hồ sơ ứng tuyển, xác minh thông tin, sắp xếp phỏng vấn, thực hiện các bước tuyển dụng hoặc giao kết hợp đồng lao động, hợp đồng hợp tác (nếu Ứng viên được lựa chọn). Các dữ liệu này có thể bao gồm thông tin nhận dạng, thông tin liên hệ, trình độ học vấn, kinh nghiệm làm việc, bằng cấp, chứng chỉ, thông tin người tham chiếu hoặc các thông tin khác cần thiết cho vị trí tuyển dụng cụ thể.

Ứng viên có trách nhiệm cung cấp thông tin chính xác, đầy đủ, cập nhật và bảo đảm tính hợp pháp của dữ liệu cá nhân do mình cung cấp cho YouNet Group. Trường hợp có thay đổi hoặc phát hiện sai sót đối với thông tin đã cung cấp, Ứng viên cần thông báo cho YouNet Group trong thời gian hợp lý.

Trong phạm vi cần thiết và phù hợp với vị trí tuyển dụng hoặc yêu cầu pháp luật, YouNet Group có thể yêu cầu Ứng viên cung cấp thêm thông tin, tài liệu hoặc giải trình cần thiết để xác minh thông tin ứng tuyển, đánh giá điều kiện tuyển dụng, đáp ứng yêu cầu pháp luật hoặc bảo vệ quyền và lợi ích hợp pháp của YouNet Group.

Trường hợp Ứng viên không cung cấp hoặc cung cấp không đầy đủ các dữ liệu cá nhân cần thiết, YouNet Group có thể không đủ cơ sở để đánh giá hồ sơ ứng tuyển, xác minh thông tin, xem xét tuyển dụng hoặc giao kết hợp đồng lao động, hợp đồng hợp tác với Ứng viên và trong một số trường hợp có thể không thể tiếp tục hoặc hoàn tất quy trình tuyển dụng đối với Ứng viên.

Đối với các dữ liệu được cung cấp trên cơ sở tự nguyện hoặc trên cơ sở sự đồng ý của Ứng viên, việc không cung cấp hoặc rút lại sự đồng ý sẽ không ảnh hưởng đến các quyền cơ bản của Ứng viên, nhưng có thể ảnh hưởng đến khả năng YouNet Group cung cấp hoặc xem xét một số chương trình, hoạt động hoặc cơ hội tuyển dụng tương ứng.

Ví dụ, nếu Ứng viên không cung cấp thông tin về trình độ học vấn, kinh nghiệm làm việc, chứng chỉ chuyên môn hoặc người tham chiếu trong trường hợp các thông tin này là điều kiện cần thiết của vị trí tuyển dụng, YouNet Group có thể không có đủ cơ sở để đánh giá mức độ phù hợp của Ứng viên hoặc tiếp tục quy trình tuyển dụng.

YouNet Group sẽ không yêu cầu Ứng viên cung cấp dữ liệu cá nhân vượt quá phạm vi cần thiết cho mục đích tuyển dụng, trừ trường hợp pháp luật có quy định khác hoặc việc cung cấp dữ liệu là cần thiết để đáp ứng yêu cầu của vị trí tuyển dụng cụ thể.

Nếu có bất kỳ câu hỏi, thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ hoặc xử lý dữ liệu cá nhân theo Thông báo này, Ứng viên có thể liên hệ với Bộ phận phụ trách bảo vệ dữ liệu cá nhân của YouNet Group để được hỗ trợ.

Ứng viên cũng có thể liên hệ với YouNet Group để thực hiện các quyền của chủ thể dữ liệu theo quy định pháp luật, bao gồm nhưng không giới hạn các quyền của chủ thể dữ liệu theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại từng thời điểm, như quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa, quyền rút lại sự đồng ý, quyền xóa dữ liệu, quyền hạn chế xử lý dữ liệu, quyền phản đối xử lý dữ liệu, quyền yêu cầu cung cấp dữ liệu và các quyền khác theo quy định pháp luật.

YouNet Group có thể yêu cầu Ứng viên cung cấp thông tin, tài liệu hoặc thực hiện các biện pháp xác minh cần thiết để xác thực danh tính của người yêu cầu hoặc tư cách đại diện hợp pháp của người yêu cầu (nếu áp dụng) trước khi xử lý yêu cầu nhằm bảo đảm an toàn, bảo mật dữ liệu cá nhân và phòng ngừa hành vi giả mạo hoặc truy cập trái phép. YouNet Group có quyền từ chối hoặc tạm hoãn việc xử lý yêu cầu trong trường hợp không thể xác minh hợp lý danh tính của người yêu cầu hoặc trong trường hợp việc đáp ứng yêu cầu có thể ảnh hưởng đến quyền, lợi ích hợp pháp của bên thứ ba, làm cản trở việc thực hiện nghĩa vụ pháp lý của YouNet Group hoặc thuộc các trường hợp khác được pháp luật cho phép.

YouNet Group sẽ tiếp nhận, xem xét và phản hồi các yêu cầu của Ứng viên theo trình tự, thủ tục, điều kiện và thời hạn được quy định tại pháp luật hiện hành và quy trình xử lý yêu cầu dữ liệu cá nhân do YouNet Group ban hành tại từng thời điểm.

Việc liên hệ với YouNet Group không làm hạn chế quyền khiếu nại, tố cáo hoặc yêu cầu cơ quan nhà nước có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của Ứng viên theo quy định pháp luật. Yêu cầu của Ứng viên có thể được gửi bằng văn bản, thư điện tử hoặc các phương thức điện tử khác được YouNet Group chấp nhận tại từng thời điểm.

Thông tin liên hệ:

  • Tên tổ chức: Công ty Cổ phần YouNet
  • Địa chỉ: Lầu 2, Lữ Gia Plaza, 70 Lữ Gia, Phường Phú Thọ, TP. Hồ Chí Minh
  • Email: info@younetgroup.com
  • Điện thoại: 02862 64 64 88
  • Đầu mối tiếp nhận yêu cầu về bảo vệ dữ liệu cá nhân: hr@younetgroup.com

Đối với các vấn đề liên quan đến dữ liệu cá nhân phát sinh trong quá trình ứng tuyển hoặc tham gia quy trình tuyển dụng, Ứng viên có thể đồng thời liên hệ Bộ phận Tuyển dụng hoặc đầu mối tuyển dụng phụ trách vị trí ứng tuyển để được hướng dẫn ban đầu.

Trừ trường hợp pháp luật có quy định khác, YouNet Group không thu phí đối với các yêu cầu hợp lệ của chủ thể dữ liệu. Tuy nhiên, YouNet Group có thể từ chối hoặc áp dụng các biện pháp xử lý phù hợp đối với các yêu cầu lặp lại nhiều lần, có tính chất lạm dụng hoặc vượt quá phạm vi quyền của chủ thể dữ liệu theo quy định pháp luật.

YouNet Group cam kết tiếp nhận, xem xét và giải quyết các phản ánh, yêu cầu hoặc khiếu nại của Ứng viên liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ hoặc xử lý dữ liệu cá nhân một cách thiện chí, khách quan và phù hợp với quy định pháp luật hiện hành.

Trường hợp Ứng viên cho rằng quyền hoặc lợi ích hợp pháp của mình liên quan đến dữ liệu cá nhân bị ảnh hưởng, Ứng viên có thể liên hệ với YouNet Group theo thông tin liên hệ quy định tại Điều 15 của Thông báo này để được hỗ trợ và xem xét giải quyết. Trong quá trình giải quyết khiếu nại, YouNet Group có thể yêu cầu Ứng viên cung cấp thông tin, tài liệu hoặc bằng chứng cần thiết nhằm xác minh nội dung khiếu nại và danh tính của người khiếu nại.

YouNet Group có quyền từ chối hoặc chấm dứt việc xem xét khiếu nại trong trường hợp khiếu nại không thuộc phạm vi xử lý của YouNet Group, không có căn cứ hợp lý, mang tính chất lạm dụng quyền hoặc thuộc các trường hợp khác được pháp luật cho phép.

Không phụ thuộc vào việc đã gửi khiếu nại cho YouNet Group hay chưa, Ứng viên vẫn có quyền khiếu nại, tố cáo hoặc yêu cầu cơ quan nhà nước có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của mình theo quy định pháp luật. YouNet Group sẽ phối hợp với Ứng viên và cơ quan nhà nước có thẩm quyền (nếu có) để giải quyết các vấn đề phát sinh liên quan đến dữ liệu cá nhân theo quy định pháp luật hiện hành.

Việc YouNet Group tiếp nhận và giải quyết khiếu nại không được hiểu là sự thừa nhận trách nhiệm hoặc hành vi vi phạm pháp luật của YouNet Group, trừ trường hợp YouNet Group có xác nhận bằng văn bản hoặc cơ quan nhà nước có thẩm quyền có kết luận khác.

YouNet Group có thể sửa đổi, bổ sung hoặc cập nhật Thông báo này theo từng thời kỳ nhằm phản ánh sự thay đổi của pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền, hoạt động kinh doanh, mô hình quản trị hoặc phương thức xử lý dữ liệu cá nhân của YouNet Group.

Các phiên bản cập nhật của Thông báo có thể được công bố thông qua một hoặc nhiều phương thức phù hợp, bao gồm nhưng không giới hạn: email, hệ thống quản lý ứng viên, website tuyển dụng, cổng thông tin điện tử hoặc các phương thức thông báo phù hợp khác do YouNet Group xác định.

Trường hợp việc cập nhật làm thay đổi các nội dung mà pháp luật yêu cầu phải thông báo hoặc xin lại sự đồng ý của chủ thể dữ liệu, bao gồm nhưng không giới hạn mục đích xử lý dữ liệu cá nhân, loại dữ liệu được xử lý, căn cứ xử lý hoặc đối tượng nhận dữ liệu, YouNet Group sẽ thực hiện các nghĩa vụ tương ứng theo quy định pháp luật hiện hành.

Trừ trường hợp pháp luật yêu cầu phải có hình thức chấp thuận, thông báo hoặc thủ tục khác, phiên bản cập nhật của Thông báo này sẽ có hiệu lực kể từ thời điểm được YouNet Group công bố hoặc từ thời điểm được ghi nhận trong nội dung cập nhật. Ứng viên có trách nhiệm chủ động theo dõi các phiên bản cập nhật của Thông báo được YouNet Group công bố theo các phương thức nêu trên.

Thông báo xử lý dữ liệu cá nhân này có hiệu lực kể từ ngày được YouNet Group ban hành hoặc từ thời điểm được công bố cho Ứng viên thông qua các phương thức phù hợp do YouNet Group xác định. Thông báo này có thể được ban hành theo từng phiên bản và phiên bản mới sẽ thay thế các phiên bản trước đó kể từ ngày có hiệu lực của phiên bản mới, trừ trường hợp pháp luật hoặc nội dung cập nhật có quy định khác.

Thông báo này áp dụng đối với toàn bộ hoạt động thu thập, sử dụng, lưu trữ, chia sẻ, chuyển giao và các hình thức xử lý dữ liệu cá nhân khác của Ứng viên được YouNet Group thực hiện trong phạm vi phù hợp với mục đích xử lý và các căn cứ xử lý hợp pháp được quy định tại Thông báo này. Thông báo này thay thế các Thông báo xử lý dữ liệu cá nhân hoặc thông báo xử lý dữ liệu cá nhân trước đây áp dụng đối với Ứng viên (nếu có) trong phạm vi nội dung không thống nhất.

Trong trường hợp bất kỳ điều khoản nào của Thông báo này không còn phù hợp do sự thay đổi của pháp luật hoặc theo quyết định của cơ quan nhà nước có thẩm quyền, điều khoản đó sẽ được hiểu và áp dụng theo quy định pháp luật hiện hành. Các nội dung còn lại của Thông báo vẫn giữ nguyên hiệu lực.

Việc Ứng viên tiếp tục tham gia quy trình tuyển dụng sau khi được cung cấp Thông báo này được xem là xác nhận rằng Ứng viên đã nhận được và được thông báo về nội dung của Thông báo này. Việc xử lý dữ liệu cá nhân vẫn được thực hiện trên cơ sở các căn cứ xử lý hợp pháp tương ứng theo quy định pháp luật, bao gồm sự đồng ý của Ứng viên trong trường hợp pháp luật yêu cầu. Các quyền và nghĩa vụ liên quan đến việc xử lý, lưu giữ, bảo vệ, cung cấp hoặc chuyển giao dữ liệu cá nhân phát sinh trong thời gian Thông báo này có hiệu lực vẫn tiếp tục được áp dụng sau khi quá trình tuyển dụng chấm dứt trong phạm vi pháp luật cho phép và trong thời hạn cần thiết để thực hiện các mục đích xử lý hợp pháp hoặc tuân thủ quy định pháp luật.

Trường hợp Ứng viên được tuyển dụng hoặc thiết lập quan hệ lao động, quan hệ hợp tác với YouNet Group, việc xử lý dữ liệu cá nhân sau thời điểm đó sẽ được điều chỉnh theo Thông báo xử lý dữ liệu cá nhân dành cho Nhân sự hoặc tài liệu tương đương do YouNet Group ban hành tại từng thời điểm.

Ban hành bởi: YouNet Group · Phiên bản: V1.0

Thông báo này được cung cấp cho Chủ thể dữ liệu nhằm thực hiện nghĩa vụ thông báo theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

A.1. Quyền của Ứng viên với tư cách là chủ thể dữ liệu — theo quy định pháp luật về bảo vệ dữ liệu cá nhân, Ứng viên có các quyền sau đây đối với dữ liệu cá nhân của mình:

  1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm việc được thông báo về mục đích xử lý, loại dữ liệu được xử lý, tổ chức, cá nhân tham gia xử lý dữ liệu và các nội dung khác theo quy định pháp luật;
  2. Đồng ý hoặc không đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp việc xử lý được thực hiện trên cơ sở sự đồng ý của chủ thể dữ liệu theo quy định pháp luật;
  3. Rút lại sự đồng ý đã cung cấp trước đó. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm rút lại sự đồng ý;
  4. Yêu cầu truy cập để xem, kiểm tra hoặc xác nhận dữ liệu cá nhân của mình đang được YouNet Group xử lý;
  5. Yêu cầu YouNet Group cung cấp dữ liệu cá nhân của mình trong phạm vi, hình thức và điều kiện theo quy định pháp luật và quy trình xử lý yêu cầu dữ liệu cá nhân của YouNet Group;
  6. Yêu cầu chỉnh sửa, cập nhật hoặc bổ sung dữ liệu cá nhân trong trường hợp dữ liệu không chính xác hoặc chưa đầy đủ;
  7. Yêu cầu xóa hoặc hủy dữ liệu cá nhân trong các trường hợp pháp luật cho phép, trừ trường hợp YouNet Group có căn cứ hợp pháp để tiếp tục lưu trữ hoặc xử lý dữ liệu theo quy định pháp luật;
  8. Yêu cầu hạn chế xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
  9. Phản đối việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
  10. Yêu cầu chuyển giao dữ liệu cá nhân của mình cho tổ chức, cá nhân khác theo quy định pháp luật và trong phạm vi YouNet Group có khả năng thực hiện phù hợp với yêu cầu về bảo mật, an toàn thông tin và tính khả thi về mặt kỹ thuật;
  11. Khiếu nại, tố cáo hoặc yêu cầu cơ quan nhà nước có thẩm quyền bảo vệ quyền và lợi ích hợp pháp liên quan đến dữ liệu cá nhân của mình;
  12. Yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu quyền và lợi ích hợp pháp liên quan đến dữ liệu cá nhân bị xâm phạm;
  13. Tự bảo vệ hoặc yêu cầu cơ quan, tổ chức, cá nhân có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của mình liên quan đến dữ liệu cá nhân.

Việc thực hiện các quyền nêu trên có thể bị từ chối, hạn chế, tạm hoãn hoặc thực hiện theo phạm vi, trình tự và điều kiện do pháp luật quy định. YouNet Group có quyền tiếp tục xử lý, lưu giữ hoặc từ chối thực hiện một số yêu cầu của chủ thể dữ liệu trong các trường hợp được pháp luật cho phép hoặc yêu cầu, bao gồm nhưng không giới hạn các trường hợp phục vụ quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, phòng chống tội phạm, thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp của YouNet Group hoặc các trường hợp khác theo quy định pháp luật.

A.2. Trách nhiệm của Ứng viên với tư cách là chủ thể dữ liệu — Ứng viên có trách nhiệm:

  1. Cung cấp đầy đủ, chính xác và cập nhật dữ liệu cá nhân cho YouNet Group trong phạm vi cần thiết phục vụ hoạt động tuyển dụng và việc xem xét thiết lập quan hệ lao động hoặc quan hệ hợp tác;
  2. Kịp thời thông báo cho YouNet Group khi có thay đổi hoặc phát hiện sai sót đối với dữ liệu cá nhân đã cung cấp;
  3. Bảo đảm tính hợp pháp của việc cung cấp dữ liệu cá nhân của chủ thể dữ liệu khác cho YouNet Group, bao gồm việc thực hiện các nghĩa vụ thông báo hoặc có căn cứ xử lý hợp pháp theo quy định pháp luật;
  4. Kịp thời thông báo cho YouNet Group khi phát hiện hoặc nghi ngờ có hành vi truy cập trái phép, mất mát, rò rỉ hoặc sử dụng sai mục đích liên quan đến dữ liệu cá nhân mà mình biết được trong quá trình tham gia tuyển dụng;
  5. Thực hiện các nghĩa vụ khác của chủ thể dữ liệu theo quy định của pháp luật.

YouNet Group có quyền yêu cầu Ứng viên cung cấp thông tin, tài liệu hoặc thực hiện các biện pháp xác minh cần thiết trước khi giải quyết yêu cầu thực hiện quyền của chủ thể dữ liệu nhằm bảo đảm an toàn dữ liệu cá nhân và phòng ngừa hành vi giả mạo, truy cập trái phép hoặc lạm dụng quyền của chủ thể dữ liệu, với điều kiện các biện pháp xác minh được thực hiện một cách hợp lý, phù hợp với mục đích xác minh và không vượt quá phạm vi cần thiết.

Việc thực hiện quyền của chủ thể dữ liệu được thực hiện theo trình tự, thủ tục, thời hạn và điều kiện do pháp luật quy định và/hoặc theo quy trình xử lý yêu cầu dữ liệu cá nhân do YouNet Group ban hành từng thời kỳ.

Luật áp dụng
Là pháp luật của nước Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam.
Dữ liệu cá nhân cơ bản
Là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành. Dữ liệu cá nhân cơ bản bao gồm:
  1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
  3. Giới tính;
  4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  5. Quốc tịch;
  6. Hình ảnh của cá nhân;
  7. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
  8. Tình trạng hôn nhân;
  9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
  10. Thông tin về tài khoản số của cá nhân;
  11. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là dữ liệu cá nhân nhạy cảm.
Dữ liệu cá nhân nhạy cảm
Là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành. Dữ liệu cá nhân nhạy cảm bao gồm:
  1. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
  2. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
  3. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
  4. Tình trạng sức khỏe;
  5. Dữ liệu sinh trắc học, đặc điểm di truyền;
  6. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
  7. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
  8. Vị trí của cá nhân được xác định qua dịch vụ định vị;
  9. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
  10. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
  11. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
  12. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
Bảo vệ dữ liệu cá nhân
Là việc cơ quan, tổ chức, cá nhân sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
Chủ thể dữ liệu
Là cá nhân được dữ liệu cá nhân phản ánh.
Xử lý dữ liệu cá nhân
Là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
Mã hóa
Là biện pháp kỹ thuật chuyển đổi dữ liệu từ dạng có thể đọc, nhận biết hoặc sử dụng được sang dạng không thể đọc, nhận biết hoặc sử dụng được nếu không có khóa, thông tin hoặc cơ chế giải mã phù hợp, nhằm bảo vệ tính bảo mật của dữ liệu trong quá trình lưu trữ, truyền tải hoặc xử lý.
Xử lý dữ liệu cá nhân tự động
Là việc xử lý dữ liệu cá nhân được thực hiện toàn bộ hoặc một phần bằng phương tiện điện tử, hệ thống thông tin, phần mềm, thuật toán hoặc công nghệ tự động mà không cần hoặc chỉ cần sự can thiệp hạn chế của con người trong quá trình xử lý.
Khử nhận dạng dữ liệu cá nhân
Là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.
Bên kiểm soát dữ liệu cá nhân
Là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
Bên xử lý dữ liệu cá nhân
Là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.
Bên kiểm soát và xử lý dữ liệu cá nhân
Là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
Bên thứ ba
Là tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
Đánh giá tác động xử lý dữ liệu cá nhân
Là việc phân tích, đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân để áp dụng các biện pháp giảm thiểu rủi ro, bảo vệ dữ liệu cá nhân.

Một số định nghĩa trong Phụ lục này được dựa trên quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành luật bảo vệ dữ liệu cá nhân. Một số thuật ngữ được cung cấp cho mục đích cung cấp thêm thông tin và cách hiểu có liên quan đến xử lý dữ liệu cá nhân mà có thể không xuất hiện chi tiết trong tài liệu này.