Trang Chủ > Chính Sách Bảo Mật Dữ Liệu – Công Ty TNHH Servier (Việt Nam)

Chính sách bảo mật dữ liệu chung

Công ty TNHH Servier Việt Nam (“SERVIER VIETNAM”) bảo vệ quyền riêng tư của bạn và cố gắng thu thập Dữ Liệu Cá Nhân của bạn một cách có trách nhiệm, tuân thủ Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam (sau đây gọi là “PDPD13”) và nếu có liên quan thì tuân thủ Quy định 2016/679 về bảo vệ cá nhân liên quan đến việc Xử Lý Dữ Liệu Cá Nhân và sự di chuyển tự do của dữ liệu đó (Quy định Bảo Vệ Dữ Liệu Chung sau đây gọi là “GDPR”) (PDPD13 và GDPR sau đây cùng được gọi là “Các Quy Định Về Quyền Riêng Tư Dữ Liệu”).

Trong trường hợp có bất kỳ sự không nhất quán hoặc xung đột nào giữa các quy định của PDPD13 và GDPR, các quy định của PDPD13 sẽ được ưu tiên khi SERVIER VIETNAM giám sát hoạt động xử lý. Tất cả các bên liên quan đồng ý tuân thủ quy định này.

Vui lòng tham khảo các định nghĩa ở cuối chính sách bảo mật dữ liệu này (sau đây gọi là “Chính Sách”) liên quan đến các thuật ngữ viết hoa.

Chính sách bảo mật dữ liệu chung sau đây được áp dụng làm tài liệu tham khảo mặc định nếu không có chính sách cụ thể nào khác đề cập đến các mục đích cụ thể.

CÁC CAM KẾT CỦA SERVIER VIETNAM VỀ QUYỀN RIÊNG TƯ DỮ LIỆU

SERVIER VIETNAM cam kết hoàn toàn đảm bảo việc bảo vệ Dữ Liệu Cá Nhân trong tổ chức của mình:

1. LÝ DO CAM KẾT

  • Để bảo vệ tính bảo mật và an ninh của Dữ Liệu Cá Nhân của bạn với tư cách là bệnh nhân, ứng viên xin việc, nhân viên, khách hàng và các đối tác kinh doanh khác như chuyên gia y tế, đại diện bán hàng y tế, dược sĩ và bất kỳ người nào khác có Dữ Liệu Cá Nhân sẽ được xử lý.

2. PHƯƠNG THỨC CAM KẾT

  •  Thiết lập quản trị quyền riêng tư dữ liệu: Triển khai một đội ngũ quyền riêng tư dữ liệu ở cấp độ Toàn cầu, bổ nhiệm các nhân viên bảo vệ dữ liệu, các đại diện tuân thủ chịu trách nhiệm điều phối tất cả các khía cạnh đó, nâng cao nhận thức của nhân viên về các quy tắc áp dụng, và thông qua nhiều chính sách và quy trình nội bộ nhằm dễ dàng và đảm bảo tuân thủ các quy tắc áp dụng trong tổ chức.
  • Giám sát việc tuân thủ chính sách quyền riêng tư này trong tổ chức thông qua đào tạo thường xuyên.
  • Đặt ra yêu cầu cao khi lựa chọn và ủy thác Bên Xử Lý Dữ Liệu Cá Nhân của bạn (nhà cung cấp, nhà cung ứng, đối tác, v.v.).

3. MỤC ĐÍCH SỬ DỤNG DỮ LIỆU CÁ NHÂN

SERVIER VIETNAM xử lý Dữ Liệu Cá Nhân của bạn chỉ cho các mục đích cụ thể, rõ ràng, hợp pháp và đã được đăng ký, và không xử lý dữ liệu thêm theo cách không phù hợp với các mục đích được mô tả dưới đây nhưng không giới hạn ở:

  • Tuyển dụng và quản lý Nhân Sự;
  • Quản lý mối quan hệ với khách hàng, đối tác tiềm năng và nhà cung cấp (ví dụ: Phòng Kinh doanh, Phòng Mua hàng, Phòng Marketing, Phòng Y tế, Phòng Tài chính, Phòng Đào tạo, v.v.);
  • Giám sát mối liên hệ khoa học y tế với các chuyên gia chăm sóc sức khỏe;
  • Quản lý cung cấp thông tin y tế;
  • Hoạt động truyền thông và quản lý mối quan hệ và các hoạt động quảng bá với các chuyên gia chăm sóc sức khỏe (HCP) bao gồm tương tác, hoạt động lập hồ sơ, quản lý mối quan hệ hợp đồng, quản lý hội nghị và cuộc họp, cơ sở dữ liệu các nhà lãnh đạo, mạng xã hội, dịch vụ điện tử (hội nghị trực tuyến, v.v.);
  • Quản lý các thử nghiệm lâm sàng;Quản lý nghiên cứu kinh tế dược;
  • Quản lý cảnh giác dược;
  • Quản lý tính minh bạch;An ninh của khách thăm và cơ sở vật chất (trong trường hợp bạn thăm cơ sở của SERVIER VIETNAM);
  • Quản lý tranh chấp mà bạn có thể tham gia hoặc đã tham gia với SERVIER VIETNAM;
  • V.v.

SERVIER VIETNAM không xử lý Dữ Liệu Cá Nhân cho các mục đích thứ cấp khi chưa xác minh rằng các yêu cầu bảo mật dữ liệu bổ sung đã được thực hiện, nơi yêu cầu thông tin, sự đồng ý, v.v.

4. CÁC CƠ SỞ PHÁP LÝ 

SERVIER VIETNAM thu thập và xử lý Dữ Liệu Cá Nhân của bạn:

  • Theo sự đồng ý của bạn;
  • Để thực hiện các nghĩa vụ hợp đồng của bạn theo hợp đồng với SERVIER VIETNAM;
  • Để tuân thủ nghĩa vụ pháp lý mà Bên Kiểm Soát Dữ Liệu phải tuân theo;vì lợi ích sống còn của bạn hoặc của một con người tự nhiên khác;
  • Trong trường hợp tiết lộ dữ liệu cá nhân phù hợp với luật pháp Việt Nam.

Cơ sở pháp lý cho việc Xử Lý Dữ Liệu Cá Nhân Nhạy Cảm

Dữ Liệu Cá Nhân Nhạy Cảm là Dữ Liệu Cá Nhân tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học hoặc thành viên công đoàn, dữ liệu liên quan đến sức khỏe, đời sống tình dục hoặc khuynh hướng tình dục, dữ liệu di truyền, dữ liệu sinh trắc học hoặc sinh học, dữ liệu về tội phạm và vi phạm và dữ liệu vị trí.

SERVIER VIETNAM không xử lý Dữ Liệu Cá Nhân Nhạy Cảm của bạn trừ khi:

  • Bạn đã thông báo rõ ràng về Dữ Liệu Cá Nhân Nhạy Cảm của bạn cần được xử lý và đã đồng ý với việc Xử Lý đó (trừ khi pháp luật hiện hành cấm việc xử lý này); hoặc
  • Điều đó là cần thiết cho SERVIER VIETNAM để thực hiện các nghĩa vụ hợp đồng của bạn theo hợp đồng lao động của bạn với SERVIER VIETNAM; hoặc
  • Cần bảo vệ lợi ích sống còn của bạn hoặc của một người khác trong tình huống khẩn cấp khi Chủ Thể Dữ Liệu không thể về mặt thể chất hoặc pháp lý để đưa ra sự đồng ý của mình; hoặc
  • Những Dữ Liệu Cá Nhân Nhạy Cảm đó được công khai rõ ràng phù hợp với luật pháp Việt Nam.

5. CÁC NGUYÊN TẮC TUÂN THỦ KHÁC

SERVIER VIETNAM thu thập và xử lý Dữ Liệu Cá Nhân của bạn một cách công bằng, minh bạch và hợp pháp, trong phạm vi cần thiết cho các lợi ích kinh doanh hợp pháp của mình, và xem xét các quyền và tự do của bạn với tư cách cá nhân liên quan đến: 

  • Chất lượng dữ liệu và tính tương xứng của việc sử dụng Dữ Liệu Cá Nhân của bạn: SERVIER VIETNAM chỉ thu thập những Dữ Liệu Cá Nhân cần thiết và liên quan đến các mục đích xử lý (‘giảm thiểu dữ liệu’). SERVIER VIETNAM thực hiện các bước và quy trình để ngăn chặn việc truyền tải Dữ Liệu Cá Nhân quá mức hoặc không liên quan từ người gửi;
  • Độ chính xác và cập nhật Dữ Liệu Cá Nhân của bạn: SERVIER VIETNAM thực hiện các bước để đảm bảo rằng dữ liệu không chính xác hoặc không đầy đủ, liên quan đến các mục đích mà nó được thu thập hoặc cho các mục đích xử lý tiếp theo, được xóa hoặc chỉnh sửa;
  • Thời gian lưu trữ dữ liệu phù hợp: SERVIER VIETNAM lưu trữ Dữ Liệu Cá Nhân của bạn dựa trên các yêu cầu pháp lý và kinh doanh, dưới dạng cho phép nhận dạng của bạn không lâu hơn thời gian cần thiết cho các mục đích mà Dữ Liệu Cá Nhân của bạn được xử lý và không ít hơn thời gian yêu cầu bởi các giới hạn pháp lý liên quan để hoàn thành các mục đích trên. Khi thời hạn lưu trữ tối đa được yêu cầu bởi luật áp dụng hoặc thời gian lưu trữ được yêu cầu cho mục đích thu thập (tùy theo ngày nào xảy ra sau) được đạt tới, SERVIER VIETNAM thực hiện các bước hợp lý để tiêu hủy Dữ Liệu Cá Nhân;
  • An ninh và bảo mật Dữ Liệu Cá Nhân của bạn: SERVIER VIETNAM đã thiết lập các biện pháp an ninh kỹ thuật và tổ chức phù hợp và hợp lý về thương mại để giữ cho Dữ Liệu Cá Nhân mà nó thu thập và nắm giữ được bảo mật và bảo vệ nó chống lại việc tiết lộ hoặc truy cập trái phép hoặc bất hợp pháp, mất mát ngẫu nhiên, phá hủy, thay đổi hoặc hư hại, xem xét đến trạng thái của công nghệ và chi phí thực hiện. SERVIER VIETNAM thực hiện các biện pháp thích hợp để đảm bảo rằng các Nhà Xử Lý Dữ Liệu được cấp quyền truy cập vào Dữ Liệu Cá Nhân của bạn duy trì ít nhất các biện pháp an ninh nghiêm ngặt như những biện pháp được áp dụng bởi SERVIER VIETNAM.

6. CÁC QUYẾT ĐỊNH XỬ LÝ DỮ LIỆU CÁ NHÂN TỰ ĐỘNG

SERVIER VIETNAM thực hiện các bước thích hợp để đảm bảo rằng bạn có quyền không chịu ảnh hưởng bởi một quyết định tạo ra hiệu ứng pháp lý liên quan đến bạn hoặc ảnh hưởng đáng kể đến bạn và dựa hoàn toàn vào việc Xử Lý tự động Dữ Liệu Cá Nhân, bao gồm cả việc lập hồ sơ nhằm đánh giá một số khía cạnh cá nhân liên quan đến bạn như hiệu suất làm việc, khả năng tín dụng, độ tin cậy, hành vi, v.v. 

7.    CÁC NGUYÊN TẮC TUÂN THỦ KHÁC

Bạn có quyền yêu cầu và nhận được từ SERVIER VIỆT NAM mà không bị trì hoãn quá mức:

  • Được thông báo về các mục đích của Xử Lý, các loại Dữ Liệu Cá Nhân liên quan, người nhận hoặc các loại người nhận, các chuyển giao nếu có, và các biện pháp bảo vệ thích hợp được sử dụng, phương pháp Xử Lý, các tổ chức và cá nhân liên quan đến các mục đích Xử Lý, hậu quả không mong muốn và thiệt hại có thể xảy ra và thời gian bắt đầu và kết thúc của Xử Lý;
  • Được truy cập vào Dữ Liệu Cá Nhân của bạn: Tùy thuộc vào tình huống của bạn với tư cách là Chủ Thể Dữ Liệu và luật áp dụng, Dữ Liệu Cá Nhân của bạn có thể được tiết lộ trực tiếp cho bạn hoặc thông qua một bác sĩ, chuyên gia chăm sóc sức khỏe hoặc người khác do bạn chỉ định;
  • Được chỉnh sửa Dữ Liệu Cá Nhân của bạn;
  • Được cấp và rút lại sự đồng ý của bạn trừ khi được quy định khác bởi Các Quy Định Về Quyền Riêng Tư Dữ Liệu;
  • Được xóa Dữ Liệu Cá Nhân của bạn trừ khi bị cấm bởi luật áp dụng;
  • Nếu áp dụng, được giới hạn Xử Lý;
  • Nếu áp dụng, được thực hiện quyền chuyển dữ liệu và nhận được từ SERVIER VIETNAM quyền nhận Dữ Liệu Cá Nhân của bạn, mà bạn đã cung cấp cho SERVIER VIETNAM, dưới định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy;
  • Phản đối, bất kỳ lúc nào của Xử Lý, miễn phí và không cần phải nêu lý do chính đáng, việc tiết lộ hoặc Xử Lý Dữ Liệu Cá Nhân cho các mục đích tiếp thị trực tiếp (bao gồm lập hồ sơ trong phạm vi liên quan đến tiếp thị trực tiếp đó);
  • Nộp đơn khiếu nại liên quan đến việc sử dụng Dữ Liệu Cá Nhân của bạn theo Các Quy Định Về Quyền Riêng Tư Dữ Liệu;
  • Đòi bồi thường thiệt hại theo Các Quy Định Về Quyền Riêng Tư Dữ Liệu;
  • Tự bảo vệ theo PDPD13.

Bạn có thể gửi yêu cầu của mình đến liên hệ liên quan qua thư bưu điện, hoặc qua email có thể tìm thấy trên trang web của SERVIER VIETNAM.

SERVIER VIETNAM có thể phản đối các yêu cầu rõ ràng là quá mức, đặc biệt là về số lượng, hoặc tính lặp đi lặp lại và có hệ thống hoặc nằm ngoài thẩm quyền/năng lực của SERVIER VIETNAM.

8.    CHUYỂN GIAO DỮ LIỆU CÁ NHÂN

SERVIER VIETNAM là một phần của tổ chức toàn cầu, với các pháp nhân trên năm châu lục, và các doanh nghiệp, hệ thống, cơ cấu quản lý và quy trình vượt qua biên giới. Do đó, đôi khi SERVIER VIETNAM cần chuyển Dữ Liệu Cá Nhân đến các thực thể khác của Tập đoàn SERVIER hoặc đến các bên thứ ba, trong cùng một quốc gia hoặc ở các quốc gia khác với quốc gia mà dữ liệu ban đầu được cung cấp, và/hoặc lưu trữ Dữ Liệu Cá Nhân trong các cơ sở dữ liệu có thể được lưu trữ tại hoặc truy cập từ các quốc gia khác.

  • Chuyển giao cho các thực thể của SERVIER: Việc chuyển giao Dữ Liệu Cá Nhân của bạn từ một thực thể SERVIER sang một thực thể SERVIER khác sẽ chỉ được phép nếu việc chuyển giao dựa trên sự đồng ý hợp lệ của bạn và trên một thỏa thuận chuyển giao dữ liệu giữa các thực thể;
  • Chuyển giao cho các thực thể ngoài Nhóm SERVIER:
    • Bên Xử Lý Dữ Liệu: SERVIER VIETNAM đã hoặc sẽ ký kết các thỏa thuận bằng văn bản thích hợp với các Nhà Xử Lý Dữ Liệu để đảm bảo rằng họ xử lý Dữ Liệu Cá Nhân của bạn theo hướng dẫn của SERVIER VIETNAM và thiết lập và duy trì các biện pháp bảo mật và an ninh thích hợp để đảm bảo mức độ bảo vệ phù hợp;
    • Bên thứ ba: Các thực thể của SERVIER có thể được yêu cầu tiết lộ một số Dữ Liệu Cá Nhân nhất định cho bên thứ ba. Việc tiết lộ này có thể được yêu cầu để tuân thủ các luật áp dụng (ví dụ: tiết lộ dữ liệu lương cho cơ quan thuế) hoặc khi sức khỏe hoặc an ninh của một Đối Tượng Dữ Liệu bị đe dọa (ví dụ: trong trường hợp tai nạn). SERVIER VIETNAM cũng có thể tiết lộ Dữ Liệu Cá Nhân của bạn để bảo vệ quyền lợi pháp lý của mình (ví dụ: trong một vụ kiện tụng).

9.    XỬ LÝ KHIẾU NẠI VÀ CƠ CHẾ THI HÀNH

SERVIER VIỆT NAM sẽ thực hiện các biện pháp khắc phục thích hợp, bao gồm cả các biện pháp kỷ luật, phù hợp với luật pháp hiện hành, nếu Dữ liệu Cá nhân của bạn bị truy cập, xử lý hoặc sử dụng theo bất kỳ cách nào không phù hợp với Chính sách này.

Nếu bạn có lý do chính đáng và tin tưởng rằng đã có vi phạm Chính sách này và Dữ liệu Cá nhân của bạn bị xử lý theo cách không phù hợp với Chính sách này, bạn có thể nộp đơn khiếu nại đến các bên liên quan sau đây, những người có tính độc lập được đảm bảo trong quá trình thực hiện chức năng của họ.

SERVIER VIỆT NAM có một quy trình mô tả vai trò và trách nhiệm trong việc xử lý các khiếu nại về quyền riêng tư nhận được từ các Đối tượng Dữ liệu và việc nhận, ghi nhận, điều tra và phản hồi các khiếu nại về quyền riêng tư.

Khi một khiếu nại được đăng ký, nó phải được xác nhận và xử lý trong một khoảng thời gian hợp lý (một tháng có thể gia hạn với các lý do chính đáng và tùy thuộc vào mức độ phức tạp của vụ việc).

Nếu bạn không hài lòng với các phản hồi được cung cấp ở cấp địa phương, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát có thẩm quyền và/hoặc cơ quan tài phán có thẩm quyền. Trước khi chuyển vụ việc lên cơ quan giám sát có thẩm quyền hoặc cơ quan tài phán có thẩm quyền, mỗi bên nên nỗ lực tối đa để giải quyết khiếu nại thông qua quy trình nội bộ như đã đề cập ở trên.

10.    ĐIỂM LIÊN HỆ CỦA SERVIER VIỆT NAM

Đối với bất kỳ câu hỏi nào về Chính sách này, hoặc bất kỳ khiếu nại, hoặc yêu cầu nào (chẳng hạn như yêu cầu truy cập, phản đối hoặc chỉnh sửa), chúng tôi khuyến khích bạn liên hệ với địa chỉ liên hệ phù hợp được nêu chi tiết trong Chính sách này.

11.    SỬA ĐỔI

Chính sách này có thể được sửa đổi theo thời gian. Phiên bản mới nhất của Chính sách sẽ được phân phối (bản cứng hoặc bản điện tử) phù hợp đến các Đối tượng Dữ liệu.

12.    ĐỊNH NGHĨA

“SERVIER VIỆT NAM” có nghĩa là CÔNG TY TNHH SERVIER (VIỆT NAM), và bất kỳ công ty nào khác do CÔNG TY TNHH SERVIER (VIỆT NAM) kiểm soát, với một công ty được coi là kiểm soát công ty khác khi: (a) công ty đó nắm giữ trực tiếp hoặc gián tiếp một phần vốn chiếm đa số quyền biểu quyết trong các cuộc họp đại hội đồng cổ đông của công ty này; (b) công ty đó nắm giữ duy nhất đa số quyền biểu quyết trong công ty này theo một thỏa thuận được ký kết với các đối tác hoặc cổ đông khác và không trái với lợi ích của công ty; (c) công ty đó xác định trên thực tế, bằng quyền biểu quyết mà nó nắm giữ, các quyết định trong các cuộc họp đại hội đồng cổ đông của công ty này; (d) công ty đó là đối tác hoặc cổ đông của công ty này và có quyền bổ nhiệm hoặc bãi nhiệm đa số thành viên của các cơ quan hành chính, quản lý hoặc giám sát hoặc (e) trong mọi trường hợp, khi công ty đó nắm giữ, trực tiếp hoặc gián tiếp, một phần quyền biểu quyết lớn hơn 40% và khi không có đối tác hoặc cổ đông nào khác nắm giữ trực tiếp hoặc gián tiếp một phần lớn hơn phần của công ty đó.

“Chủ thể dữ liệu” đề cập đến bất kỳ cá nhân nào có thể được nhận dạng, trực tiếp hoặc gián tiếp, thông qua một định danh như tên, mã số ID, dữ liệu vị trí, hoặc thông qua các yếu tố cụ thể về thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của người đó.

“Bên kiểm soát dữ liệu cá nhân” hoặc “Bên kiểm soát”là cá nhân hoặc pháp nhân, cơ quan nhà nước, cơ quan hoặc tổ chức khác, một mình hoặc cùng với bên khác, xác định mục đích và phương tiện của việc Xử lý Dữ liệu Cá nhân.

“Bên xử lý dữ liệu cá nhân” hoặc “Bên xử lý”là cá nhân hoặc pháp nhân, cơ quan nhà nước, cơ quan hoặc tổ chức khác xử lý dữ liệu cá nhân thay mặt cho Bên kiểm soát dữ liệu cá nhân.

 “Xử lý dữ liệu cá nhân” là bất kỳ hoạt động hoặc tập hợp các hoạt động được thực hiện trên Dữ liệu Cá nhân hoặc trên tập hợp các Dữ liệu Cá nhân, có hoặc không bằng phương tiện tự động, chẳng hạn như thu thập, ghi lại, tổ chức, cấu trúc, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham vấn, sử dụng, tiết lộ bằng cách chuyển giao, phổ biến hoặc làm cho có sẵn, căn chỉnh hoặc kết hợp, hạn chế, xóa hoặc tiêu hủy.

Chính sách được cập nhật vào ngày 21 tháng 1 năm 2025.