CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

1. MỤC ĐÍCH CỦA CHÍNH SÁCH

Công ty Cổ phần Dược phẩm Thiết bị Y tế Hà Nội cam kết tuân thủ đầy đủ các quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân; coi việc bảo vệ thông tin cá nhân của khách hàng, đối tác, người lao động và các cá nhân khác có phát sinh quan hệ pháp lý với Công ty là ưu tiên quan trọng, đồng thời bảo đảm tính minh bạch trong toàn bộ quá trình thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân.

Trên cơ sở đó, Chính sách Bảo vệ Dữ liệu Cá nhân này được xây dựng và ban hành nhằm mục đích:

• Minh bạch hóa thông tin: Cung cấp thông tin rõ ràng giúp Chủ thể dữ liệu hiểu được phạm vi, mục đích và cách thức Công ty Cổ phần Dược phẩm Thiết bị Y tế Hà Nội xử lý dữ liệu trong quá trình hoạt động.
• Làm rõ quyền và lợi ích hợp pháp: Cung cấp thông tin đầy đủ để Chủ thể dữ liệu hiểu rõ các quyền của mình đối với dữ liệu cá nhân, làm cơ sở để Chủ thể dữ liệu có thể chủ động thực hiện các quyền này theo quy định của pháp luật.

2. PHẠM VI ÁP DỤNG

Chính sách này áp dụng đối với các hoạt động xử lý dữ liệu cá nhân do Công ty Cổ phần Dược phẩm Thiết bị Y tế Hà Nội thực hiện trên lãnh thổ Việt Nam, liên quan đến các Chủ thể dữ liệu sau đây:

• Nhóm nội bộ: Người lao động của Công ty (bao gồm cán bộ, Người lao động, cộng tác viên, thực tập sinh), ứng viên tuyển dụng, cổ đông là cá nhân và người phụ thuộc của người lao động theo thông tin được khai báo hợp pháp.
• Nhóm kinh doanh: Khách hàng, đối tác và bất kỳ cá nhân nào có phát sinh quan hệ pháp lý, giao dịch hoặc tương tác với Công ty.

3. TÀI LIỆU THAM KHẢO

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26 tháng 6 năm 2025 của Quốc hội và các văn bản hướng dẫn thi hành có hiệu lực tại thời điểm áp dụng.

4. KHÁI NIỆM, THUẬT NGỮ VÀ CHỮ VIẾT TẮT

4.1 “Công ty” hoặc “HAPHARCO” là Công ty cổ phần Dược phẩm thiết bị y tế Hà Nội, bao gồm trụ sở, chi nhánh, địa điểm kinh doanh, văn phòng đại diện của Công ty theo quy định pháp luật.

4.2 “Chính sách BVDLCN” là Chính sách bảo vệ dữ liệu cá nhân.

4.3 “Dữ liệu cá nhân” là dữ liệu dưới dạng chữ số, chữ viết, ký hiệu, hình ảnh, âm thanh hoặc thông tin dưới dạng khác của Chủ thể dữ liệu, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

4.4 “Xử lý dữ liệu cá nhân” là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

4.5 “Chủ thể dữ liệu” là cá nhân được dữ liệu cá nhân phản ánh, bao gồm:

1. “Người lao động” cá nhân ký kết hợp đồng lao động, hợp đồng thử việc, hợp đồng cộng tác viên hoặc các thỏa thuận lao động khác với Công ty; cổ đông là cá nhân; người phụ thuộc của người lao động theo thông tin được khai báo hợp pháp.
2. “Khách hàng” là các tổ chức, cá nhân hoặc người đại diện hợp pháp của tổ chức/ cá nhân tiếp cận, tìm hiểu, sử dụng sản phẩm, dịch vụ hoặc có quan hệ, giao dịch với HAPHARCO.
3. “Đối tác” là các tổ chức, cá nhân cung cấp sản phẩm, dịch vụ hoặc có quan hệ hợp tác, giao dịch, quan hệ pháp lý với HAPHARCO.
4. Người khác được dữ liệu cá nhân phản ánh.

4.6 “Bên thứ ba” là tổ chức, cá nhân không thuộc HAPHARCO và không phải là Chủ thể dữ liệu, nhưng có liên quan đến việc xử lý dữ liệu cá nhân theo quy định pháp luật.

5. NỘI DUNG CHI TIẾT

5.1 Loại dữ liệu cá nhân mà HAPHARCO thu thập và xử lý

5.1.1. “Dữ liệu cá nhân cơ bản”

• Họ, chữ đệm và tên khai sinh, tên gọi khác.
• Ngày, tháng, năm sinh; ngày mất/mất tích.
• Giới tính.
• Nơi sinh, thường trú, tạm trú, nơi ở hiện tại.
• Quốc tịch.
• Hình ảnh của cá nhân.
• Số điện thoại, số định danh (CCCD/CMND/Hộ chiếu).
• Mã số thuế cá nhân, số BHXH, thẻ BHYT.
• Tình trạng hôn nhân.
• Thông tin mối quan hệ gia đình (cha mẹ, con cái…).
• Thông tin về tài khoản số cá nhân.

5.1.2. “Dữ liệu cá nhân nhạy cảm”

• Quan điểm chính trị, tôn giáo, tín ngưỡng.
• Tình trạng sức khỏe, đời sống riêng tư.
• Dữ liệu sinh trắc học, đặc điểm di truyền.
• Dữ liệu về tội phạm, vi phạm pháp luật.
• Vị trí cá nhân qua dịch vụ định vị.
• Thông tin tài khoản ngân hàng, lịch sử giao dịch tài chính.
• Dữ liệu theo dõi hành vi sử dụng viễn thông, mạng xã hội.

5.2 Mục đích xử lý dữ liệu cá nhân

HAPHARCO thực hiện xử lý dữ liệu cho các mục đích hợp pháp sau:

• Định danh, xác thực và quản lý thông tin chủ thể.
• Giao kết, thực hiện và quản lý hợp đồng/giao dịch.
• Cung cấp sản phẩm, dịch vụ và hỗ trợ khách hàng.
• Chăm sóc khách hàng, hậu mãi và giải quyết khiếu nại.
• Quản trị nội bộ, nhân sự và phát triển nguồn nhân lực.
• Tiếp thị, giới thiệu sản phẩm và xúc tiến thương mại.
• Kiểm toán, quản trị rủi ro và tuân thủ pháp luật.
• Bảo đảm an toàn, an ninh và phòng chống vi phạm pháp luật.
• Thực hiện nghĩa vụ thuế, tài chính và yêu cầu của cơ quan Nhà nước.

5.3 Nguyên tắc thu thập và chia sẻ dữ liệu

Dữ liệu được thu thập trực tiếp (tuyển dụng, hợp đồng, website, camera) hoặc gián tiếp (đối tác, cơ quan thẩm quyền). Việc chia sẻ chỉ được thực hiện với các bên cần thiết như chi nhánh nội bộ, đối tác thanh toán, đơn vị vận chuyển hoặc cơ quan nhà nước theo luật định.

5.4 Quản lý hoạt động xử lý và bảo vệ

HAPHARCO lưu trữ dữ liệu trên hệ thống hồ sơ giấy và công nghệ thông tin. Thời hạn lưu trữ kéo dài cho đến khi hoàn thành mục đích xử lý hoặc theo yêu cầu pháp luật. Công ty áp dụng các biện pháp bảo mật chặt chẽ nhưng chủ thể dữ liệu cần tự chịu trách nhiệm nếu lỗi rò rỉ phát sinh từ phía cá nhân.

5.5 Quyền và nghĩa vụ của Chủ thể dữ liệu

Quyền: Được biết, đồng ý, rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý dữ liệu và quyền khiếu nại.

Nghĩa vụ: Tự bảo vệ dữ liệu, cung cấp thông tin chính xác, cập nhật kịp thời và tham gia phòng chống hành vi vi phạm bảo vệ dữ liệu.

Chính sách này có hiệu lực kể từ ngày 04/02/2026.