MB02.QĐ-PCTT
Trang số: 3
tín dụng theo quy định của pháp luật; từ bên thứ ba có mối quan hệ với Chủ thể dữ liệu
như người tham chiếu, người thân, bên sử dụng lao động; thông tin tích hợp được mã hóa
trong thẻ căn cước công dân/thẻ căn cước của Chủ thể dữ liệu; thông tin của Chủ thể dữ
liệu trong Cơ sở dữ liệu quốc gia về dân cư và/hoặc các cơ sở dữ liệu quốc gia, cơ sở dữ
liệu chuyên ngành; từ các bên, phương tiện, cách thức khác phù hợp với quy định của
pháp luật từng thời kỳ. VPB SMBC FC chỉ cung cấp, chia sẻ DLCN cho các bên liên
quan và cần thiết cho việc thực hiện các mục đích xử lý DLCN đã được thỏa thuận với
Chủ thể dữ liệu như quy định tại Mục 2 dưới đây.
d) Thời gian lưu trữ DLCN: VPB SMBC FC lưu trữ DLCN trong khoảng thời gian cần
thiết để hoàn thành các mục đích xử lý dữ liệu như đã thỏa thuận với Chủ thể dữ liệu trừ
khi thời gian lưu trữ lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện
hành (như thực hiện các nghĩa vụ về lưu trữ, quản trị rủi ro, kiểm toán, báo cáo tài chính,
hoạt động thông tin tín dụng, báo cáo cho cơ quan Nhà nước có thẩm quyền…).
e) Bên kiểm soát và xử lý DLCN: VPB SMBC FC là bên kiểm soát và xử lý DLCN. Các
bên xử lý DLCN tùy từng trường hợp, là các đơn vị, cá nhân có quan hệ hợp pháp, phù
hợp với từng mục đích xử lý DLCN, có thể là các cơ quan Nhà nước, các tổ chức xếp
hạng, đánh giá tín nhiệm, các tổ chức và các cá nhân được nêu tại điểm c) Mục 1, các tổ
chức và các cá nhân liên quan khác được phép xử lý dữ liệu theo hợp đồng, thỏa thuận
được thiết lập hợp pháp với VPB SMBC FC.
f) Các hoạt động xử lý DLCN: VPB SMBC FC thông báo rõ rằng:
i) DLCN có thể được VPB SMBC FC xử lý bằng cách thực hiện một hoặc nhiều hoạt
động như tiếp nhận, thu thập, ghi, phân tích, tổng hợp, xác nhận, lưu trữ, chỉnh sửa,
kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa,
cung cấp, công khai, chuyển giao, chuyển đổi, xóa, hủy, khử nhận dạng dữ liệu, xử
lý dữ liệu theo phương thức thủ công, xử lý trong Hệ thống phân tích dữ liệu lớn,
xử lý dữ liệu theo phương thức tự động hoặc các hoạt động khác có tác động đến
DLCN.
ii) Cách thức xử lý và nguyên tắc hoạt động của thuật toán trong hoạt động xử lý dữ
liệu trong Hệ thống phân tích dữ liệu lớn và xử lý dữ liệu theo phương thức tự động
được VPB SMBC FC giải thích cụ thể trong Điều kiện giao dịch chung về Chính
sách bảo vệ DLCN tại VPB SMBC FC. Các phương thức xử lý này được VPB
SMBC FC thực hiện tuân thủ đầy đủ quy định pháp luật về bảo vệ DLCN và không
ảnh hưởng đến quyền và lợi ích hợp pháp của Chủ thể dữ liệu. Chủ thể dữ liệu có
quyền lựa chọn việc tham gia hoặc không tham gia tại Mục 2 dưới đây.
g) Quyền và nghĩa vụ của Chủ thể dữ liệu: VPB SMBC FC tôn trọng và bảo đảm đầy đủ
quyền của Chủ thể dữ liệu như quyền được biết về hoạt động xử lý DLCN; được đồng ý
hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý DLCN; xem, chỉnh sửa hoặc