1. Viettel: là Tổng Công ty Giải pháp Doanh nghiệp Viettel – Chi nhánh Tập đoàn Công nghiệp - Viễn thông Quân đội (Giấy chứng nhận đăng ký chi nhánh số 0100109106 - 476; trụ sở chính tại Số 1 đường Trần Hữu Dực, Phường Từ Liêm, Thành phố Hà Nội, Việt Nam).

2. Sản phẩm, hàng hóa, dịch vụ là bất kỳ sản phẩm, hàng hóa, dịch vụ nào do Viettel cung cấp và/hoặc do Viettel hợp tác với đối tác mà Bên cung cấp tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng.

3. Dữ liệu cá nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định  hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

4. Hệ thống thông tin/Phần mềm/Thiết bị là Hệ thống/Chương trình máy tính/Thiết bị của Viettel được sử dụng để cung cấp Sản phẩm, hàng hóa, dịch vụ theo Hợp đồng.

5. Hợp đồng bao gồm hợp đồng, thoả thuận, điều khoản, điều kiện hoặc các văn bản khác được giao kết, thỏa thuận giữa các bên (tùy theo ngữ cảnh để xác định các bên) theo quy định pháp luật.

6. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm:
(i) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
(ii) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
(iii) Giới tính;
(iv) Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ, địa chỉ lấy hàng, địa chỉ giao hàng;
(v) Quốc tịch;
(vi) Hình ảnh của cá nhân;
(vii) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
(viii) Tình trạng hôn nhân;
(ix) Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
(x) Thông tin về tài khoản số của cá nhân;
(xi) Các thông tin khác gắn liền với Bên cung cấp hoặc giúp xác định một Bên cung cấp cụ thể không thuộc phạm vi Dữ liệu cá nhân nhạy cảm theo quy định tại khoản 7 Điều này

7. Dữ liệu cá nhân nhạy cảm: là Dữ liệu cá nhân gắn liền với quyền riêng tư của Bên cung cấp mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của Bên cung cấp, bao gồm:
(i) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
(ii) Quan điểm về chính trị, tôn giáo, tín ngưỡng;
(iii) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
(iv) Tình trạng sức khỏe;
(v) Vị trí của Bên cung cấp được xác định qua dịch vụ định vị;
(vi) Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
(vii) Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của Bên cung cấp tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
(viii) Thông tin tài khoản, thông tin sử dụng các Sản phẩm, dịch vụ, hàng hóa của Bên cung cấp bao gồm: Thông tin tài khoản của Bên cung cấp; thông tin người gửi, người nhận bưu phẩm, bưu kiện; thông tin hàng hoá, bưu phẩm, bưu kiện, lịch sử gửi bưu phẩm, bưu kiện; thông tin doanh thu, công nợ;
(ix) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
(x) Các thông tin khác gắn liền với Bên cung cấp cụ thể hoặc giúp xác định Bên cung cấp cụ thể được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ;

8. Xử lý Dữ liệu cá nhân: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân theo quy định pháp luật tùy từng thời điểm.

9. Xử lý dữ liệu là hoạt động tác động đến dữ liệu bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng dữ liệu cá nhân, cung cấp, công khai, chuyển giao dữ liệu và hoạt động khác tác động đến dữ liệu.

10. Chủ thể dữ liệu là người được dữ liệu cá nhân phản ánh, bao gồm nhưng không giới hạn người lao động, người đại diện, đối tác, khách hàng của Bên Cung cấp và các chủ thể khác có liên quan.

11. Chủ quản dữ liệu là cơ quan, tổ chức, cá nhân thực hiện hoạt động xây dựng, quản lý, vận hành, khai thác dữ liệu theo yêu cầu của chủ sở hữu dữ liệu.

12. Chủ sở hữu dữ liệu là cơ quan, tổ chức, cá nhân có quyền quyết định việc xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng và trao đổi giá trị của dữ liệu do mình sở hữu.

13. Bên Cung cấp là tổ chức cung cấp dữ liệu cá nhân của Chủ thể dữ liệu cho Viettel khi tìm kiếm, tiếp cận, mua, đăng ký, sử dụng Sản phẩm, hàng hóa, dịch vụ của Viettel; hoặc thực hiện giao dịch với Viettel. Để làm rõ, Bên Cung cấp có thể là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân.

14. Kênh giao dịch của Viettel: bao gồm kênh tổng đài, kênh giao dịch điện tử và kênh giao dịch vật lý (chi nhánh, cửa hàng, địa điểm kinh doanh... của Viettel và các đại lý của Viettel) hoặc các kênh giao dịch khác tùy từng thời điểm do Viettel cung cấp hoặc ủy quyền cung cấp cho Bên cung cấp.

1. Dữ liệu được xử lý gồm các dữ liệu Bên cung cấp cung cấp cho Viettel khi tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng Sản phẩm, hàng hóa, dịch vụ và dữ liệu phát sinh trong quá trình Bên cung cấp sử dụng Sản phẩm, hàng hóa, dịch vụ của chúng tôi, cụ thể như sau:

(i) Các Dữ liệu cá nhân cơ bản quy định tại khoản 6 Điều 1 của Điều khoản này;
(ii) Các Dữ liệu cá nhân nhạy cảm quy định tại khoản 7 Điều 1 của Điều khoản này;
(iii) Các dữ liệu phi cá nhân là dư liệu thuộc Danh mục dữ liệu quan trọng, dữ liệu cốt lõi đã được Thủ tướng Chính phủ quyết định

Sau đây gọi chung là “Dữ liệu”. 

2. Dữ liệu được xử lý phù hợp với từng loại Sản phẩm, hàng hóa, dịch vụ tương ứng.

2. Các Bên đã được giải thích và hiểu rõ về việc xử lý Dữ liệu cá nhân sẽ có thể được áp dụng đồng thời cho nhiều mục đích. Việc (các) mục đích không được liệt kê chi tiết (nếu có) nhưng thuộc phạm vi được bao hàm theo quy định tại Điều này được các Bên thừa nhận là mục đích hợp pháp và đáp ứng điều kiện về sự đồng ý theo quy định của pháp luật.

1. Trong quá trình cung cấp Sản phẩm, hàng hóa, dịch vụ, các dữ liệu Bên cung cấp cung cấp cho Viettel có thể bao gồm các dữ liệu của Chủ thể dữ liệu là cá nhân trong độ tuổi từ đủ 7 (bảy) tuổi đến dưới 16 (mười sáu) tuổi (“Chủ thể dữ liệu là trẻ em”). Trong trường hợp này, với tư cách là Bên kiểm soát và xử lý dữ liệu cá nhân, Bên cung cấp cần đảm bảo rằng cha mẹ, người giám hộ của Chủ thể dữ liệu là trẻ em đã biết và đồng ý để Viettel xử lý dữ liệu cá nhân của Chủ thể dữ liệu là trẻ em theo quy định tại Điều khoản này;

2. Để bảo vệ quyền và lợi ích của Chủ thể dữ liệu là trẻ em, Bên cung cấp cam kết đã tiến hành các quy trình cần thiết để xác minh điều kiện thực hiện giao dịch của Chủ thể dữ liệu là trẻ em và/hoặc người giám hộ, người đại diện theo pháp luật của Chủ thể dữ liệu là trẻ em trước khi yêu cầu Viettel xử lý Dữ liệu cá nhân theo quy định của pháp luật.

1. Cách thức thu thập

Dữ liệu được thu thập trực tiếp từ Bên cung cấp trong các trường hợp sau:
(i) Từ các Trang thông tin điện tử của Viettel: Chúng tôi có thể thu thập Dữ liệu cá nhân khi Bên cung cấp truy cập bất kỳ trang thông tin điện tử nào của Viettel (gọi chung là “Trang thông tin điện tử”) hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua Trang thông tin điện tử. Khi Bên cung cấp truy cập Trang thông tin điện tử, Viettel thu thập thông tin về thiết bị và trình duyệt của Bên cung cấp (chẳng hạn như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang thông tin điện tử và các thông tin liên lạc kỹ thuật khác);
(ii) Từ Ứng dụng trên mạng: Chúng tôi có thể thu thập Dữ liệu cá nhân khi Bên cung cấp tải xuống hoặc sử dụng ứng dụng trên mạng của Viettel (gọi chung là “Ứng dụng”). Các Ứng dụng này có thể ghi lại một số thông tin nhất định (bao gồm thống kê khi sử dụng Ứng dụng, loại thiết bị, hệ điều hành, cài đặt Ứng dụng, địa chỉ IP, cài đặt ngôn ngữ, ngày giờ kết nối với Ứng dụng và các thông tin liên lạc kỹ thuật khác);
(iii) Từ các Sản phẩm, hàng hóa, dịch vụ: Chúng tôi có thể thu thập Dữ liệu cá nhân khi Bên cung cấp tìm kiếm, tiếp cận, mua, đăng ký, sử dụng bất kỳ Sản phẩm, hàng hóa, dịch vụ nào thông qua bất kỳ hình thức nào (SMS, USSD, IVR, website, wapsite, ứng dụng...); Kênh giao dịch của Viettel, không gian mạng; và/hoặc các phương thức khác theo quy định pháp luật
(iv) Từ các trao đổi, liên lạc với Bên cung cấp: Chúng tôi có thể thu thập Dữ liệu cá nhân thông qua tương tác giữa Chúng tôi và Bên cung cấp (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát Bên cung cấp;
(v) Từ mạng xã hội: Viettel có thể thu thập Dữ liệu cá nhân khi Bên cung cấp truy cập bất kỳ mạng xã hội nào của Viettel và/hoặc các mạng xã hội do Viettel hợp tác với các đối tác. Khi Bên cung cấp truy cập các mạng xã hội này, Viettel có thể thu thập Dữ liệu cá nhân thông qua việc Bên cung cấp công khai thông tin trong hồ sơ và/hoặc các thiết lập đăng tải khác dưới các hình thức: bài đăng, hình ảnh, đoạn ghi âm, ghi hình, các tệp đính kèm;
(vi) Từ các thiết bị ghi âm, ghi hình được đặt tại các cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của Viettel mà Bên cung cấp gặp, xuất hiện hoặc tương tác với chúng tôi. Việc đặt các thiết bị ghi âm, ghi hình nhằm mục đích góp phần bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Bên cung cấp và của Viettel theo quy định pháp luật;
(vii) Từ các tương tác hoặc các công  nghệ  thu  thập  dữ  liệu  tự  động: Chúng tôi có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối:
- Cookie, flash cookie, plug-in, thẻ pixel, tin điện tử beacons, trình kết nối mạng xã hội của bên thứ ba hoặc các công nghệ theo dõi khác;
- Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc Trang thông tin điện tử;
- Thông tin dữ liệu khác được cung cấp bởi một thiết bị, phần mềm, hệ thống;
(viii) Các phương tiện khác: Chúng tôi có thể thu thập Dữ liệu cá nhân khi Bên cung cấp tương tác với Viettel thông qua bất kỳ phương tiện nào khác;
Chúng tôi cũng có thể thu thập Dữ liệu cá nhân gián tiếp từ Bên cung cấp thông qua các nguồn thông tin công khai, chính thống; hoặc thông qua việc nhận chia sẻ, chuyển giao dữ liệu cần thiết từ các công ty con, đối tác mà họ thu thập được trong quá trình hợp tác với Viettel để cung cấp Sản phẩm, hàng hóa, dịch vụ cho Bên cung cấp và được Bên cung cấp cho phép chia sẻ, chuyển giao

2. Cách thức lưu trữ
Dữ liệu được lưu trữ tại Việt Nam tại hệ thống cơ sở dữ liệu của Viettel hoặc tại bất cứ đâu mà chúng tôi hoặc các chi nhánh, công ty con, công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ của chúng tôi có cơ sở và tạo bản sao lưu trữ cho trung tâm dữ liệu ở một khu vực khác, đảm bảo tuân thủ các điều kiện về an toàn thông tin, an ninh mạng theo quy định của pháp luật có liên quan.

3. Cách thức chuyển giao/chia sẻ dữ liệu
(i) Chúng tôi sẽ sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ Dữ liệu của Bên cung cấp đến (i) các doanh nghiệp; (ii) cá nhân/tổ chức tham gia quá trình Xử lý Dữ liệu quy định tại Điều 10 Điều khoản này); hoặc (iii) cơ quan nhà nước có thẩm quyền, đảm bảo an toàn thông tin, không bị lộ, lọt dữ liệu và yêu cầu các bên tiếp nhận Dữ liệu sẽ có biện pháp bảo mật dữ liệu;
(ii) Thông tin của Bên cung cấp có thể được chuyển giao, chia sẻ và thực hiện các hoạt động xử lý dữ liệu khác:
- Tại lãnh thổ Việt Nam;
- Tại bất kỳ quốc gia nào mà Viettel có trụ sở;
- Tại quốc gia mà nhà thầu, bên thứ ba hoặc các cá nhân, tổ chức được quy định tại Điều 11 Điều khoản này có trụ sở hoặc hoạt động cung cấp dịch vụ cho Viettel.

4. Cách thức phân tích
Việc phân tích Dữ liệu được thực hiện theo các quy trình nội bộ của Viettel. Chúng tôi luôn có cơ chế giám sát nghiêm ngặt từng quy trình phân tích dữ liệu, trong đó yêu cầu kiểm tra việc đáp ứng các yêu cầu của pháp luật về bảo mật dữ liệu, bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin trước khi tiến hành phân tích. Chúng tôi cũng có các quy tắc nghiêm ngặt đảm bảo rằng thông tin cá nhân được ẩn danh hoặc hủy nhận dạng ở giai đoạn thích hợp trong quá trình xử lý.

5. Cách thức mã hóa
Dữ liệu thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao dữ liệu, để đảm bảo các dữ liệu được bảo vệ, xác thực, toàn vẹn và không thể bị thay đổi

6. Cách thức xóa dữ liệu
Khi Bên cung cấp chấm dứt sử dụng Sản phẩm, hàng hóa, dịch vụ của Viettel và có yêu cầu hợp lệ bằng văn bản, chúng tôi sẽ tiến hành xóa Dữ liệu với toàn bộ Dữ liệu mà Bên cung cấp đã cung cấp và/hoặc chúng tôi thu thập được trong quá trình Bên cung cấp sử dụng Sản phẩm, hàng hóa, dịch vụ, trừ trường hợp pháp luật có quy định khác và một số trường hợp không thể thực hiện được như sau:
(i) Pháp luật quy định không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;
(ii) Dữ liệu được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
(iii) Dữ liệu đã được công khai theo quy định pháp luật;
(iv) Dữ liệu đã được sử dụng phục vụ nghiên cứu, huấn luyện, tinh chỉnh, kiểm thử, thẩm định, phát triển, vận hành, tối ưu hóa hệ thống trí tuệ nhân tạo, mô hình trí tuệ nhân tạo;
(v) Dữ liệu được xử lý để lập các báo cáo điều hành, báo cáo chuyên ngành theo quy định của pháp luật, quy định nội bộ của Chúng tôi;
(vi) Dữ liệu được xử lý để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
(vii) Dữ liệu được xử lý để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của Viettel, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên;
(viii) Việc thực hiện yêu cầu xóa dữ liệu của Bên cung cấp dẫn tới Bên cung cấp không thể tuân thủ nghĩa vụ của mình theo hợp đồng hoặc gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của Viettel, bên xử lý dữ liệu của Viettel theo quy định;
(ix) Các trường hợp khác theo quy định pháp luật.

1. Xin sự đồng ý của Chủ thể dữ liệu để xử lý dữ liệu cá nhân hoặc sự cho phép của Chủ sở hữu dữ liệu để xử lý dữ liệu phi cá nhân trước khi cung cấp Dữ liệu cho Viettel. Đảm bảo sự đồng ý đáp ứng các điều kiện có hiệu lực theo quy định pháp luật có liên quan về dữ liệu và bảo vệ dữ liệu cá nhân. Các Bên đồng ý rằng Viettel sẽ không cần thẩm định lại sự chấp thuận này của Chủ thể dữ liệu , Chủ sở hữu dữ liệu hay Chủ quản dữ liệu.

2. Chuyển giao/cung cấp Dữ liệu phải được thực hiện theo đúng đối tượng, thời gian, loại dữ liệu, khối lượng dữ liệu, tần suất truy cập dữ liệu, phương thức cung cấp, xử lý dữ liệu theo thỏa thuận của các Bên và có công cụ quản lý việc tuân thủ hoặc tổ chức đánh giá việc tuân thủ định kỳ theo thỏa thuận của các Bên.

3. Trường hợp chuyển giao, cung cấp dữ liệu là dữ liệu quan trọng, dữ liệu cốt lõi và không thuộc trường hợp chuyển dữ liệu xuyên biên giới, thực hiện mã hóa, ký số và thực hiện các biện pháp bảo mật khác để bảo đảm tính bí mật, toàn vẹn và tính chống chối bỏ theo yêu cầu của quy định pháp luật có liên quan;

4. Yêu cầu Viettel xóa, hủy hoặc hoàn trả Dữ liệu trong thời hạn Bên cung cấp yêu cầu khi (i) Hợp đồng chấm dứt vì bất kỳ lý do gì; (ii) đã hoàn thành mục đích xử lý dữ liệu; (iii) xử lý dữ liệu không đúng theo quy định tại Điều khoản; (iv) trong trường hợp thực hiện yêu cầu của Chủ thể dữ liệu hoặc (v) trường hợp khác theo quy định pháp luật;

5. Khi phát sinh sự cố, vi phạm quy định pháp luật về bảo vệ dữ liệu cá nhân, an toàn thông tin, an ninh mạng, Bên cung cấp có trách nhiệm chủ động áp dụng biện pháp khắc phục kịp thời theo phạm vi xử lý dữ liệu của mình, đồng thời thông báo cho Viettel trong vòng 6 giờ kể từ khi phát hiện sự cố và báo cáo cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật;

6. Khi có yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật hoặc bên thứ ba liên quan đến các vướng mắc, khiếu nại, khiếu kiện liên quan đến hoạt động xử lý dữ liệu cá nhân theo Điều khoản này, Bên cung cấp đảm bảo cung cấp cho Viettel hồ sơ, tài liệu, căn cứ để chứng minh Bên cung cấp đã tuân thủ đầy đủ theo quy định của pháp luật. Bên cung cấp chịu trách nhiệm trong trường hợp có khiếu nại, khiếu kiện do hành vi vi phạm quy định pháp luật hoặc vi phạm quy định của Hợp đồng của mình gây ra. Viettel được miễn trừ hoàn toàn các trách nhiệm trước bên thứ ba có liên quan (nếu có) và trước pháp luật trong trường hợp Bên cung cấp không thực hiện hoặc thực hiện không đúng, không đủ các nghĩa vụ được quy định trong Điều khoản này.

7. Khi có yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật hoặc bên thứ ba liên quan đến các vướng mắc, khiếu nại, khiếu kiện liên quan đến hoạt động xử lý dữ liệu theo Thỏa thuận này, Bên cung cấp đảm bảo cung cấp cho Viettel hồ sơ, tài liệu, căn cứ để chứng minh Bên cung cấp đã tuân thủ đầy đủ theo quy định của pháp luật. Bên cung cấp chịu trách nhiệm trong trường hợp có khiếu nại, khiếu kiện do hành vi vi phạm quy định pháp luật hoặc vi phạm quy định của Hợp đồng của mình gây ra. Viettel được miễn trừ hoàn toàn các trách nhiệm trước bên thứ ba có liên quan (nếu có) và trước pháp luật trong trường hợp Bên cung cấp không thực hiện hoặc thực hiện không đúng, không đủ các nghĩa vụ được quy định trong Điều khoản này

8. Bảo đảm thực hiện các quyền của Chủ thể dữ liệu theo quy định của pháp luật liên quan.

9. Quyền và nghĩa vụ khác theo quy định pháp luật theo vai trò của Bên cung cấp trong hoạt động xử lý dữ liệu tại Điều khoản này

2. Bảo đảm hệ thống công nghệ thông tin, phần mềm, thiết bị và các công cụ, dụng cụ khác của Viettel sử dụng để thực hiện hoạt động xử lý dữ liệu luôn hoạt động ổn định, đảm bảo thực hiện đúng và đầy đủ các yêu cầu của Bên cung cấp;

3. Tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, định mức kinh tế - kỹ thuật về dữ liệu, công nghệ thông tin có liên quan.

4. Thực hiện các biện pháp tổ chức và kỹ thuật cùng các biện pháp an toàn, bảo mật phù hợp theo quy định pháp luật liên quan đến hoạt động xử lý dữ liệu, bao gồm nhưng không giới hạn bảo đảm an ninh vật lý, kiểm soát truy cập, kiểm tra, đánh giá về an ninh mạng định kì.

5. Xóa, hủy hoặc hoàn trả Dữ liệu theo yêu cầu của Bên cung cấp khi hoàn thành mục đích chuyển giao và cung cấp cho Bên cung cấp bằng chứng hợp lệ về việc đã hoàn thành xóa, hủy không thể khôi phục hoặc hoàn trả toàn bộ Dữ liệu. Viettel không được cố ý khôi phục trái phép Dữ liệu đã bị xóa, hủy. Trong trường hợp không thể xóa, hủy dữ liệu vì lý do chính đáng theo quy định pháp luật, Viettel phải giải trình lý do chi tiết và cung cấp bằng chứng chứng minh lý do không thể xóa, hủy và bằng chứng về việc đã ngừng xử lý, sử dụng dữ liệu tại thời điểm Bên cung cấp yêu cầu.

6. Khi phát sinh sự cố, vi phạm quy định của Điều khoản này và/hoặc quy định pháp luật về bảo vệ dữ liệu cá nhân, an toàn thông tin, an ninh mạng, Viettel có trách nhiệm chủ động áp dụng biện pháp khắc phục kịp thời theo phạm vi xử lý dữ liệu của mình, đồng thời thông báo kịp thời cho Bên cung cấp và các bên khác (nếu có) theo quy định tại Điều khoản này và quy định pháp luật có liên quan

7. Phối hợp với Bên cung cấp để thực hiện các quyền của Chủ thể dữ liệu theo đúng yêu cầu bằng văn bản của Bên cung cấp.

8. Ngăn chặn hoạt động thu thập dữ liệu trái phép từ hệ thống, trang thiết bị, dịch vụ của mình.

9. Viettel có quyền tạm ngừng xử lý dữ liệu ngay lập tức khi phát hiện Bên cung cấp có dấu hiệu vi phạm pháp luật, khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc phát sinh rủi ro an ninh mạng mà Viettel tự mình đánh giá là cần thiết phải ngừng xử lý dữ liệu ngay lập tức mà không bị coi là vi phạm Hợp đồng.

10. Viettel không được tái nhận dạng dữ liệu cá nhân sau khi nhận dữ liệu đã được khử nhận dạng từ Bên cung cấp. Trường hợp pháp luật có quy định khác, Viettel phải thông báo cho Bên cung cấp về phạm vi dữ liệu, mục đích thực hiện và căn cứ pháp lý liên quan.

11. Quyền và nghĩa vụ khác theo quy định pháp luật theo vai trò của Bên xử lý Dữ liệu trong hoạt động xử lý dữ liệu tại Thỏa thuận này.

Các Bên cam đoan và bảo đảm rằng:

1. Dữ liệu của Bên cung cấp được bảo mật theo Điều khoản này và quy định pháp luật;

2. Dữ liệu cá nhân của Bên Cung cấp được thu thập, xử lý, lưu trữ một cách hợp pháp, phù hợp, đúng phạm vi, mục đích đã nêu tại Điều khoản này, bảo đảm tuân thủ quy định pháp luật áp dụng;  

3. Viettel có trách nhiệm bảo đảm an toàn thông tin mạng theo quy định pháp luật, bảo đảm quốc phòng, an ninh quốc gia, bí mật nhà nước, giữ vững ổn định chính trị, trật tự, an toàn xã hội và thúc đẩy phát triển kinh tế - xã hội;

4. Việc xử lý sự cố an toàn thông tin mạng khi thực hiện luôn bảo đảm quyền và lợi ích hợp pháp của Bên cung cấp.

5. Hoạt động đảm bảo an toàn thông tin mạng được thực hiện thường xuyên, liên tục, kịp thời và hiệu quả.

6. Bên cung cấp đảm bảo rằng: (i) Có đầy đủ các quyền và có trách nhiệm thực hiện đầy đủ các nghĩa vụ được quy định theo quy định của pháp luật trong vai trò là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát dữ liệu cá nhân và xử lý dữ liệu cá nhân; (ii) Đảm bảo chủ thể dữ liệu đã biết và đồng ý để Viettel xử lý Dữ liệu cá nhân theo quy định tại Điều khoản này; (iii) Thực hiện đúng và đầy đủ các quy tắc, quy định, hướng dẫn liên quan đến Xử Lý Dữ Liệu Cá Nhân do Viettel đưa ra tại Điều khoản này hoặc dưới bất kỳ hình thức nào khác (văn bản, email) và được thông báo đến Bên cung cấp tùy từng thời điểm. Trong mọi trường hợp, Viettel sẽ không can thiệp vào thỏa thuận của Bên cung cấp với chủ thể dữ liệu và được miễn trừ mọi trách nhiệm tham gia tranh chấp, bồi thường, cũng như các trách nhiệm liên đới khác (nếu có).

1. Trong phạm vi pháp luật cho phép, Dữ liệu sẽ được xử lý trong toàn bộ thời gian có hiệu lực của Hợp đồng hoặc cho đến khi toàn bộ mục đích xử lý dữ liệu nêu tại Điều 3 được hoàn thành tùy điều kiện nào đến trước, trừ trường hợp việc xử lý Dữ liệu sau thời hạn nói trên nhằm thực hiện các nghĩa vụ theo thỏa thuận giữa các Bên, giữa Bên cung cấp với Chủ thể dữ liệu, theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

2. Trường hợp Bên cung cấp có thỏa thuận với Chủ thể dữ liệu về việc xử lý Dữ liệu ngoài thời hạn nêu trên, Bên cung cấp có trách nhiệm thông báo bằng văn bản cho Viettel về thỏa thuận của Bên cung cấp và Chủ thể dữ liệu, Viettel bảo lưu toàn bộ quyền từ chối yêu cầu xử lý Dữ liệu ngoài thời hạn đã thỏa thuận.

3. Trong phạm vi pháp luật cho phép, Bên cung cấp hiểu rõ rằng Viettel có thể chia sẻ Dữ liệu nhằm các mục đích được đề cập tại Điều 3 với các tổ chức, cá nhân dưới đây:
(i) Các công ty con, công ty liên kết của Viettel;
(ii) Tổ chức, cá nhân cung cấp sản phẩm, hàng hóa, dịch vụ và/hoặc hợp tác với Viettel, bao gồm: đại lý, các đơn vị tư vấn, kiểm toán, luật sư, công chứng viên, nhà thầu phụ và các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các dịch vụ vận hành, quản lý, xử lý sự cố, phát triển hạ tầng và các tổ chức, cá nhân có liên quan khác:
(iii) Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của Viettel, hành động thay mặt Viettel;
Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Dữ liệu có nghĩa vụ bảo mật Dữ liệu của Bên cung cấp phù hợp với Điều khoản này; các quy định, quy trình, tiêu chuẩn về Bảo vệ Dữ liệu của Viettel và quy định pháp luật hiện hành.

1. Điều khoản này có hiệu lực kể từ ngày ký. Bên cung cấp cam kết đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung Điều khoản này và không kèm theo điều kiện nào.

2. Điều khoản này được lập ra chỉ nhằm mục đích duy nhất là điều chỉnh hoạt động Xử lý dữ liệu tuân thủ theo các quy định pháp luật. Nói cách khác, Điều khoản này có hiệu lực pháp lý độc lập, không phải và không phụ thuộc vào Hợp đồng cung cấp Sản phẩm, hàng hóa, dịch vụ giữa Viettel với Bên cung cấp.

3. Bên cung cấp hiểu và đồng ý rằng, Điều khoản này có thể được sửa đổi theo từng thời kỳ và sẽ được cập nhật, thông báo trực tiếp tới Bên cung cấp thông qua các Kênh giao dịch và các phương thức khác của Viettel trước khi áp dụng, phù hợp với quy định pháp luật. Những sửa đổi sẽ có hiệu lực vào ngày được xác định trong thông báo. Việc Bên cung cấp tiếp tục đăng ký, sử dụng Sản phẩm, hàng hóa, dịch vụ có nghĩa là Bên cung cấp đã đồng ý với các sửa đổi của Điều khoản này. Trong trường hợp pháp luật có yêu cầu, Viettel sẽ xin sự đồng ý của Bên cung cấp đối với những thay đổi đó.

4. Bên cung cấp đã đọc, hiểu, đồng ý và cam kết thực hiện nghiêm túc các điều khoản, điều kiện được nêu tại Điều khoản này. Các vấn đề chưa được quy định được thực hiện theo quy định pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Điều khoản này trong từng thời kỳ.