Thông báo quyền riêng tư dành cho ứng viên tuyển dụng
第 I 部 – 目的、範囲および法的根拠
条 1. 目的
1.1. Thông báo này công bố cách thức Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”) thu thập, xử lý, lưu trữ, chia sẻ, xoá và bảo vệ dữ liệu cá nhân của người dự tuyển (sau đây gọi là “Ứng viên”) trong toàn bộ quá trình tuyển dụng.
1.2. Thông báo này là văn bản chuyên biệt bổ sung cho Chính sách Bảo vệ Dữ liệu Cá nhân của HiTechCloud. Trường hợp có nội dung khác biệt về hoạt động tuyển dụng, Thông báo này được áp dụng ưu tiên.
条 2. 適用範囲
2.1. Thông báo này áp dụng đối với mọi cá nhân nộp hồ sơ ứng tuyển, đăng ký nhận thông báo việc làm, lưu tin tuyển dụng, tham gia chương trình giới thiệu ứng viên hoặc được HiTechCloud tiếp cận để mời tham gia quy trình tuyển dụng, thông qua bất kỳ kênh nào: cổng tuyển dụng trên https://hitechcloud.vn, thư điện tử, nền tảng tuyển dụng của bên thứ ba, giới thiệu nội bộ hoặc đơn vị cung ứng nhân sự.
2.2. Thông báo này không áp dụng cho dữ liệu cá nhân của người lao động đã ký hợp đồng lao động với HiTechCloud; dữ liệu đó được xử lý theo hồ sơ nhân sự và nội quy lao động của Công ty.
2.3. Thông báo này không áp dụng cho dữ liệu cá nhân do Khách hàng lưu trữ trên hạ tầng dịch vụ của HiTechCloud; nội dung đó được điều chỉnh bởi Phụ lục Xử lý Dữ liệu Cá nhân dành cho Khách hàng doanh nghiệp.
Điều 3. Vai trò của HiTechCloud
3.1. Trong hoạt động tuyển dụng, HiTechCloud là Bên Kiểm soát dữ liệu cá nhân theo khoản 7 Điều 2 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: HiTechCloud quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của Ứng viên.
3.2. HiTechCloud thực hiện đầy đủ trách nhiệm của Bên Kiểm soát dữ liệu cá nhân quy định tại khoản 1 Điều 37 Luật số 91/2025/QH15, bao gồm việc lựa chọn bên xử lý dữ liệu phù hợp và bảo đảm các quyền của chủ thể dữ liệu quy định tại Điều 4 của Luật.
Điều 4. Căn cứ pháp lý và tiêu chuẩn tham chiếu
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026 — đặc biệt Điều 4 (quyền và nghĩa vụ của chủ thể dữ liệu), Điều 9 (sự đồng ý), Điều 14 (xoá, huỷ, khử nhận dạng), Điều 19 (xử lý không cần sự đồng ý), Điều 20 (chuyển dữ liệu xuyên biên giới), Điều 21 và Điều 22 (đánh giá tác động xử lý dữ liệu cá nhân), Điều 23 (thông báo vi phạm), Điều 25 (bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động) và Điều 30 (xử lý dữ liệu cá nhân bằng trí tuệ nhân tạo và trên điện toán đám mây);
- Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
- Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026 — Điều 9 (phân loại mức độ rủi ro), Điều 10 (phân loại và thông báo hệ thống trí tuệ nhân tạo), Điều 11 (trách nhiệm minh bạch) và Điều 15 (quản lý hệ thống có rủi ro trung bình và thấp);
- Bộ luật Lao động số 45/2019/QH14 về tuyển dụng, thử việc và giao kết hợp đồng lao động;
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026;
- Tiêu chuẩn tham chiếu nội bộ: ISO/IEC 27001:2022 và ISO/IEC 27701 về quản lý thông tin riêng tư (áp dụng làm khung tham chiếu kỹ thuật, không phải công bố chứng nhận);
- Nghị định số 165/2025/NĐ-CP của Chính phủ quy định về chuyển dữ liệu cá nhân ra nước ngoài — áp dụng khi dữ liệu cá nhân của Ứng viên được chuyển ra ngoài lãnh thổ Việt Nam;
- Nghị định số 145/2020/NĐ-CP của Chính phủ quy định chi tiết và hướng dẫn thi hành một số điều của Bộ luật Lao động về điều kiện lao động và quan hệ lao động — về hồ sơ tuyển dụng, thử việc và quản lý lao động;
- Luật Bảo hiểm xã hội số 41/2024/QH15, có hiệu lực từ ngày 01/7/2025 — đối với dữ liệu phát sinh khi Ứng viên được tiếp nhận vào làm việc;
- Nghị định số 283/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực lao động, bảo hiểm xã hội, có hiệu lực từ ngày 10/9/2026;
- Nghị định số 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;
- Quyết định số 33/2026/QĐ-TTg của Thủ tướng Chính phủ ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, có hiệu lực từ ngày 15/8/2026 — cơ sở để HiTechCloud xác định công cụ tự động hỗ trợ tuyển dụng có thuộc nhóm rủi ro cao hay không.
- Nghị quyết số 66.18/2026/NQ-CP ngày 18/5/2026 của Chính phủ về phân quyền, cắt giảm, đơn giản hoá thủ tục hành chính, điều kiện kinh doanh, có hiệu lực từ ngày 01/7/2026 đến ngày 28/02/2027 — trong thời gian có hiệu lực, quy định của Nghị quyết được áp dụng khi khác với văn bản liên quan;
第 II 部 – 収集された個人データ
Điều 5. Dữ liệu do Ứng viên trực tiếp cung cấp
- Thông tin nhận dạng và liên hệ: họ tên, ngày sinh, giới tính, ảnh chân dung (nếu Ứng viên tự đưa vào hồ sơ), số điện thoại, thư điện tử, địa chỉ liên hệ;
- Hồ sơ năng lực: tệp CV/hồ sơ ứng tuyển, thư ứng tuyển, quá trình học tập, bằng cấp, chứng chỉ, quá trình công tác, kỹ năng, ngoại ngữ, liên kết tới hồ sơ nghề nghiệp trực tuyến hoặc kho mã nguồn công khai do Ứng viên cung cấp;
- Thông tin về nguyện vọng: vị trí ứng tuyển, mức thu nhập mong muốn, thời gian có thể nhận việc, địa điểm làm việc mong muốn;
- Kết quả bài kiểm tra, bài tập tình huống hoặc bài đánh giá năng lực do HiTechCloud giao; nội dung trao đổi trong phỏng vấn và trên kênh liên lạc tuyển dụng;
- Thông tin người tham chiếu do Ứng viên chủ động cung cấp.
Điều 6. Dữ liệu phát sinh trong quá trình xử lý hồ sơ
- Dữ liệu kỹ thuật khi Ứng viên sử dụng cổng tuyển dụng: địa chỉ IP, loại trình duyệt, thời điểm truy cập, nhật ký thao tác nộp hồ sơ, cookie kỹ thuật cần thiết;
- Trạng thái hồ sơ trong quy trình tuyển dụng, lịch phỏng vấn, phiếu đánh giá của người phỏng vấn, ghi chú nội bộ của bộ phận nhân sự và bộ phận chuyên môn;
- Nội dung trích xuất từ tệp CV để phục vụ tìm kiếm và đối chiếu với mô tả công việc;
- Thông tin về nguồn hồ sơ: kênh nộp, mã giới thiệu, người giới thiệu (nếu có).
Điều 7. Dữ liệu cá nhân nhạy cảm và dữ liệu HiTechCloud không yêu cầu
7.1. HiTechCloud chỉ yêu cầu Ứng viên cung cấp các thông tin phục vụ mục đích tuyển dụng theo điểm a khoản 1 Điều 25 Luật số 91/2025/QH15. HiTechCloud không yêu cầu Ứng viên cung cấp trong giai đoạn nộp hồ sơ: số định danh cá nhân, bản chụp thẻ căn cước hoặc giấy tờ tuỳ thân, dữ liệu sinh trắc học, tình trạng sức khoẻ, hồ sơ bệnh án, lý lịch tư pháp, dữ liệu về đời sống và xu hướng tình dục, quan điểm chính trị, tín ngưỡng, tôn giáo, nguồn gốc dân tộc, tình trạng hôn nhân, tình trạng thai sản hoặc thông tin tài khoản ngân hàng.
7.1.1. Các thông tin nêu tại khoản 7.1 phần lớn thuộc dữ liệu cá nhân nhạy cảm theo khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP, trong đó có hình ảnh thẻ căn cước (điểm i) và dữ liệu về tài khoản ngân hàng, lịch sử giao dịch tài chính (điểm k). Việc xử lý dữ liệu cá nhân nhạy cảm chỉ được thực hiện khi có sự đồng ý riêng, trong đó Ứng viên được thông báo rõ rằng đó là dữ liệu cá nhân nhạy cảm.
7.1.2. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ của Ứng viên trên cổng tuyển dụng thuộc dữ liệu cá nhân nhạy cảm theo điểm l khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ thu thập dữ liệu này ở mức kỹ thuật cần thiết để vận hành và bảo đảm an toàn cổng tuyển dụng; việc thu thập dữ liệu theo dõi hành vi cho mục đích phân tích hoặc tiếp thị chỉ được thực hiện khi Ứng viên đã đồng ý theo Chính sách Cookie và Công nghệ Theo dõi.
7.2. Trường hợp Ứng viên tự nguyện đưa các thông tin nêu tại khoản 7.1 vào hồ sơ, HiTechCloud không sử dụng các thông tin đó làm căn cứ đánh giá và sẽ loại bỏ khỏi hồ sơ khi phát hiện, trừ trường hợp thông tin đó là điều kiện bắt buộc của vị trí theo quy định của pháp luật và đã được thông báo rõ trong tin tuyển dụng.
7.3. Các giấy tờ phục vụ giao kết hợp đồng lao động, khám sức khoẻ đầu vào và đăng ký bảo hiểm chỉ được thu thập sau khi Ứng viên nhận được thư mời nhận việc và đồng ý bằng văn bản, theo quy định của Bộ luật Lao động số 45/2019/QH14 và pháp luật về bảo hiểm xã hội.
PHẦN III – MỤC ĐÍCH VÀ CƠ SỞ PHÁP LÝ XỬ LÝ
Điều 8. Mục đích xử lý
- Tiếp nhận, xác thực, phân loại và đánh giá hồ sơ ứng tuyển đối với vị trí mà Ứng viên đăng ký;
- Liên hệ, sắp xếp và tổ chức phỏng vấn, kiểm tra năng lực; trao đổi thông tin về tiến độ hồ sơ;
- Ra quyết định tuyển dụng, thương lượng điều kiện làm việc và phát hành thư mời nhận việc;
- Gửi thông báo việc làm mới phù hợp, khi và chỉ khi Ứng viên đã đăng ký nhận thông báo;
- Lưu giữ hồ sơ trong Kho ứng viên tiềm năng để mời tham gia các đợt tuyển dụng sau, khi và chỉ khi Ứng viên đã đồng ý riêng theo Điều 12 của Thông báo này;
- Thống kê, phân tích nội bộ dưới dạng dữ liệu đã khử nhận dạng nhằm cải thiện quy trình tuyển dụng;
- Bảo đảm an toàn hệ thống, phát hiện và xử lý hành vi gian lận hồ sơ, lạm dụng cổng tuyển dụng;
- Thực hiện nghĩa vụ pháp lý và phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Điều 9. Cơ sở pháp lý
9.1. Đối với việc tiếp nhận và đánh giá hồ sơ cho vị trí mà Ứng viên chủ động ứng tuyển: cơ sở xử lý là sự đồng ý của Ứng viên theo Điều 9 Luật số 91/2025/QH15, thể hiện qua thao tác nộp hồ sơ sau khi đã đọc Thông báo này, và là việc thực hiện thoả thuận giữa chủ thể dữ liệu với HiTechCloud theo điểm d khoản 1 Điều 19 của Luật.
9.2. Đối với việc nhận thông báo việc làm và lưu hồ sơ vào Kho ứng viên tiềm năng: cơ sở xử lý là sự đồng ý riêng biệt cho từng mục đích theo điểm a khoản 4 Điều 9 Luật số 91/2025/QH15. Sự im lặng hoặc không phản hồi của Ứng viên không được coi là sự đồng ý.
9.2.1. HiTechCloud không thiết lập trạng thái đồng ý mặc định, không sử dụng ô lựa chọn được tích sẵn và không đưa ra chỉ dẫn gây hiểu lầm giữa việc đồng ý và không đồng ý, theo khoản 3 Điều 6 Nghị định số 356/2025/NĐ-CP.
9.2.2. HiTechCloud lưu trữ bằng chứng về sự đồng ý của Ứng viên dưới định dạng kiểm chứng được. Trường hợp có tranh chấp, nghĩa vụ chứng minh Ứng viên đã đồng ý thuộc về HiTechCloud.
9.2.3. Việc Ứng viên rút lại sự đồng ý không có hiệu lực hồi tố và không áp dụng đối với hoạt động xử lý dữ liệu cá nhân đã thực hiện trước thời điểm yêu cầu, theo khoản 4 Điều 10 Luật số 91/2025/QH15.
9.3. Đối với việc bảo đảm an toàn hệ thống, lưu nhật ký truy cập và thực hiện nghĩa vụ pháp lý: cơ sở xử lý là các trường hợp quy định tại Điều 19 Luật số 91/2025/QH15.
PHẦN IV – SỬ DỤNG CÔNG CỤ TỰ ĐỘNG VÀ TRÍ TUỆ NHÂN TẠO
Điều 10. Phạm vi hỗ trợ của công cụ tự động
10.1. HiTechCloud sử dụng công cụ tự động, bao gồm hệ thống trí tuệ nhân tạo, để hỗ trợ: trích xuất và chuẩn hoá nội dung tệp CV; đối chiếu mức độ phù hợp giữa hồ sơ và mô tả công việc; phát hiện hồ sơ trùng lặp; tóm tắt hồ sơ phục vụ người phỏng vấn; và soạn thảo dự thảo thư trao đổi với Ứng viên.
10.2. Theo quy định tại Điều 11 Luật Trí tuệ nhân tạo số 134/2025/QH15, HiTechCloud công bố rõ với Ứng viên rằng các chức năng nêu tại khoản 10.1 có sử dụng hệ thống trí tuệ nhân tạo. Nội dung do hệ thống trí tuệ nhân tạo tạo ra và gửi tới Ứng viên được nêu rõ khi có khả năng gây nhầm lẫn về tính xác thực.
Điều 11. Bảo đảm sự kiểm soát của con người
11.1. HiTechCloud không ra quyết định loại hồ sơ, quyết định tuyển dụng hoặc quyết định về điều kiện làm việc hoàn toàn tự động. Mọi kết quả do công cụ tự động đưa ra chỉ có giá trị tham khảo, phải được nhân sự có thẩm quyền xem xét và quyết định, phù hợp với nguyên tắc “trí tuệ nhân tạo phục vụ con người, không thay thế thẩm quyền và trách nhiệm của con người” tại khoản 2 Điều 4 Luật số 134/2025/QH15.
11.2. HiTechCloud thực hiện phân loại mức độ rủi ro đối với hệ thống trí tuệ nhân tạo sử dụng trong tuyển dụng theo Điều 9 và Điều 10 Luật số 134/2025/QH15 và theo khoản 4 Điều 30 Luật số 91/2025/QH15; duy trì hồ sơ phân loại, thực hiện nghĩa vụ thông báo và giải trình theo Điều 15 Luật số 134/2025/QH15.
11.3. HiTechCloud rà soát định kỳ tối thiểu 12 tháng/lần nhằm phát hiện và xử lý thiên lệch trong kết quả gợi ý của công cụ tự động; công cụ không được cấu hình để đánh giá dựa trên giới tính, độ tuổi, tình trạng hôn nhân, tình trạng thai sản, nguồn gốc dân tộc, tôn giáo hoặc tình trạng khuyết tật.
11.4. Ứng viên có quyền yêu cầu HiTechCloud giải thích ở mức mô tả chức năng về cách công cụ tự động được sử dụng đối với hồ sơ của mình và yêu cầu người có thẩm quyền xem xét lại. Việc giải trình không bao gồm mã nguồn, thuật toán chi tiết hoặc thông tin thuộc bí mật kinh doanh, theo khoản 4 Điều 14 Luật số 134/2025/QH15.
11.5. HiTechCloud không sử dụng hồ sơ, tệp CV và nội dung trao đổi của Ứng viên để huấn luyện hoặc tinh chỉnh mô hình trí tuệ nhân tạo của HiTechCloud hoặc của bất kỳ bên thứ ba nào.
PHẦN V – THỜI HẠN LƯU TRỮ VÀ XOÁ DỮ LIỆU
Điều 12. Nguyên tắc xoá hồ sơ khi không tuyển dụng
12.1. Theo điểm c khoản 1 Điều 25 Luật số 91/2025/QH15, HiTechCloud phải xoá, huỷ thông tin đã cung cấp của người dự tuyển trong trường hợp không tuyển dụng, trừ trường hợp có thoả thuận khác với người đã dự tuyển.
12.2. Trên cơ sở đó, khi hồ sơ được kết thúc ở trạng thái không tuyển dụng, HiTechCloud thực hiện như sau:
- Trường hợp Ứng viên không đồng ý lưu hồ sơ vào Kho ứng viên tiềm năng: toàn bộ hồ sơ, tệp CV, kết quả đánh giá và dữ liệu liên hệ được xoá hoặc khử nhận dạng trong thời hạn tối đa 06 (sáu) tháng kể từ ngày kết thúc đợt tuyển dụng cho vị trí đã ứng tuyển. Thời hạn 06 tháng là khoảng thời gian cần thiết để giải quyết khiếu nại về quy trình tuyển dụng và không được kéo dài nếu không có căn cứ.
- Trường hợp Ứng viên đã đồng ý riêng bằng thao tác xác nhận có ghi nhận được: hồ sơ được lưu trong Kho ứng viên tiềm năng tối đa 24 (hai mươi bốn) tháng kể từ lần tương tác gần nhất, sau đó được tự động khử nhận dạng hoặc xoá. Ứng viên được nhắc lại quyền rút lại sự đồng ý trong mỗi thư mời tham gia đợt tuyển dụng mới.
12.3. Việc khử nhận dạng được thực hiện bằng cách xoá vĩnh viễn tệp CV và các trường dữ liệu định danh (họ tên, số điện thoại, thư điện tử, địa chỉ, đường dẫn hồ sơ trực tuyến), chỉ giữ lại dữ liệu thống kê không còn khả năng xác định một con người cụ thể, phù hợp với khoản 11 Điều 2 và khoản 6 Điều 14 Luật số 91/2025/QH15. HiTechCloud không tái nhận dạng dữ liệu đã khử nhận dạng.
Điều 13. Các thời hạn lưu trữ khác
- Hồ sơ của Ứng viên trúng tuyển và nhận việc được chuyển sang hồ sơ nhân sự, lưu trữ theo pháp luật về lao động, bảo hiểm xã hội và lưu trữ;
- Thư mời nhận việc đã phát hành nhưng Ứng viên từ chối được lưu tối đa 12 (mười hai) tháng phục vụ đối chiếu nội bộ;
- Nhật ký hệ thống của cổng tuyển dụng được lưu theo Chính sách Giám sát và Ghi nhật ký của HiTechCloud;
- Bản sao lưu định kỳ có chứa hồ sơ đã xoá được luân chuyển và ghi đè theo chu kỳ sao lưu, tối đa không quá 30 (ba mươi) ngày kể từ ngày xoá dữ liệu chính.
PHẦN VI – LƯU TRỮ, CHIA SẺ VÀ BẢO VỆ
Điều 14. Nơi lưu trữ và biện pháp bảo vệ
14.1. Tệp CV và tài liệu đính kèm của Ứng viên được lưu trên hệ thống lưu trữ đối tượng của HiTechCloud đặt tại Việt Nam, tách biệt khỏi thư mục công khai của website; không có đường dẫn công khai và không được lập chỉ mục bởi công cụ tìm kiếm.
14.1.1. Hồ sơ ứng tuyển được lưu trong vùng dữ liệu riêng, tách biệt về đường dẫn và về quyền truy cập khỏi các vùng dữ liệu khác trên cùng hệ thống lưu trữ đối tượng, kể cả vùng chứa tài liệu công khai. Khoá truy cập dùng cho hồ sơ ứng tuyển được cấp riêng, chỉ có phạm vi trên vùng dữ liệu này và được luân chuyển định kỳ.
14.2. Việc truy cập tệp hồ sơ chỉ được thực hiện qua đường dẫn có thời hạn, cấp phát cho tài khoản đã xác thực và được phân quyền. Mọi lượt xem và tải hồ sơ đều được ghi nhật ký kèm danh tính người thực hiện và thời điểm.
14.3. Dữ liệu được bảo vệ bằng mã hoá kênh truyền, mã hoá khi lưu trữ, kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu và xác thực đa yếu tố đối với tài khoản quản trị, theo Chính sách Kiểm soát Truy cập và Chính sách Bảo mật Hệ thống An toàn Thông tin của HiTechCloud.
14.4. Phạm vi người được tiếp cận hồ sơ giới hạn ở: nhân sự bộ phận tuyển dụng; người quản lý trực tiếp của vị trí tuyển dụng; thành viên hội đồng phỏng vấn được chỉ định cho vị trí đó; và bộ phận quản trị hệ thống trong phạm vi cần thiết để vận hành. Các cá nhân này chịu ràng buộc bởi cam kết bảo mật nội bộ.
Điều 15. Chia sẻ dữ liệu với bên thứ ba
15.1. HiTechCloud không mua, bán dữ liệu cá nhân của Ứng viên, phù hợp với khoản 6 Điều 7 Luật số 91/2025/QH15.
15.2. HiTechCloud chỉ chia sẻ dữ liệu cá nhân của Ứng viên trong các trường hợp: (a) với nhà cung cấp dịch vụ kỹ thuật đóng vai trò Bên Xử lý dữ liệu cá nhân (dịch vụ thư điện tử giao dịch, nền tảng đặt lịch, nền tảng đánh giá năng lực), trên cơ sở hợp đồng xử lý dữ liệu ràng buộc theo khoản 2 Điều 37 Luật số 91/2025/QH15; (b) với đơn vị cung ứng nhân sự đã giới thiệu Ứng viên, giới hạn ở thông tin trạng thái hồ sơ; (c) theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
15.3. HiTechCloud không liên hệ với người sử dụng lao động hiện tại của Ứng viên và không kiểm tra thông tin tham chiếu nếu chưa được Ứng viên đồng ý trước bằng phương thức có thể ghi nhận được.
Điều 16. Chuyển dữ liệu xuyên biên giới
16.1. Trường hợp có phát sinh chuyển dữ liệu cá nhân của Ứng viên ra ngoài lãnh thổ Việt Nam, HiTechCloud thực hiện đầy đủ quy định tại Điều 20 Luật số 91/2025/QH15 và Nghị định số 165/2025/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc lập và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 60 ngày kể từ ngày đầu tiên chuyển dữ liệu, trừ các trường hợp được miễn trừ tại khoản 6 Điều 20 của Luật.
16.2. Nội dung chi tiết về điều kiện, quy trình và biện pháp bảo đảm khi chuyển dữ liệu xuyên biên giới được quy định tại Quy định Chuyển Dữ liệu Xuyên biên giới của HiTechCloud.
Điều 17. Đánh giá tác động và thông báo vi phạm
17.1. HiTechCloud lập, lưu trữ và cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đối với hoạt động tuyển dụng theo Điều 21 Luật số 91/2025/QH15, cập nhật định kỳ 06 tháng hoặc ngay khi có thay đổi theo Điều 22 của Luật.
17.2. Khi phát hiện hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại tới quyền, lợi ích của Ứng viên, HiTechCloud thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 (bảy mươi hai) giờ kể từ khi phát hiện, theo Điều 23 Luật số 91/2025/QH15, và thông báo cho Ứng viên bị ảnh hưởng theo Quy trình Thông báo Vi phạm Dữ liệu Cá nhân của HiTechCloud.
PHẦN VII – QUYỀN CỦA ỨNG VIÊN
Điều 18. Các quyền được bảo đảm
18.1. Ứng viên có đầy đủ các quyền của chủ thể dữ liệu cá nhân quy định tại khoản 1 Điều 4 Luật số 91/2025/QH15:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.
18.2. Ứng viên có quyền huỷ đăng ký nhận thông báo việc làm và rút hồ sơ khỏi Kho ứng viên tiềm năng bất kỳ lúc nào; mỗi thư thông báo việc làm đều kèm phương thức huỷ đăng ký trực tiếp.
Điều 19. Cách thức thực hiện quyền
19.1. Ứng viên gửi yêu cầu qua trang tra cứu hồ sơ ứng tuyển trên https://hitechcloud.vn, qua thư điện tử contact@hitechcloud.vn または cskh@photuesoftware.com, hoặc qua hotline 0865.920.041.
19.2. HiTechCloud công bố quy trình, thủ tục và biểu mẫu tiếp nhận yêu cầu; thời hạn xử lý chỉ bắt đầu tính khi yêu cầu được gửi đúng thủ tục và đủ thông tin để xác minh danh tính người yêu cầu.
19.3. HiTechCloud phản hồi việc tiếp nhận trong thời hạn 02 (hai) ngày làm việc và thực hiện yêu cầu theo thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP:
- Yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu cá nhân: 10 (mười) ngày; trường hợp phải yêu cầu bên xử lý dữ liệu cá nhân hoặc bên thứ ba thực hiện: 15 (mười lăm) ngày;
- Yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý hoặc áp dụng biện pháp bảo vệ: 15 (mười lăm) ngày; trường hợp phải yêu cầu bên xử lý dữ liệu cá nhân hoặc bên thứ ba thực hiện: 20 (hai mươi) ngày;
- Yêu cầu xoá dữ liệu cá nhân: 20 (hai mươi) ngày; trường hợp phải yêu cầu bên xử lý dữ liệu cá nhân hoặc bên thứ ba thực hiện: 30 (ba mươi) ngày.
19.4. HiTechCloud được gia hạn tối đa 01 (một) lần với thời gian gia hạn không vượt quá thời hạn thực hiện tương ứng nêu tại khoản 19.3, phải thông báo lý do gia hạn cho Ứng viên và chịu trách nhiệm chứng minh việc gia hạn là cần thiết.
19.5. Trường hợp không thể thực hiện yêu cầu vì lý do chính đáng, HiTechCloud thông báo bằng văn bản kèm lý do, theo khoản 5 Điều 14 Luật số 91/2025/QH15.
19.6. Việc thực hiện quyền của Ứng viên không phát sinh chi phí, trừ trường hợp yêu cầu lặp lại quá mức hoặc rõ ràng không có căn cứ.
19.7. Việc Ứng viên rút lại sự đồng ý hoặc yêu cầu xoá dữ liệu trước khi kết thúc quy trình tuyển dụng đồng nghĩa với việc HiTechCloud không thể tiếp tục xem xét hồ sơ cho vị trí đang ứng tuyển.
PHẦN VIII – KHIẾU NẠI, LIÊN HỆ VÀ HIỆU LỰC
Điều 20. Đầu mối phụ trách và khiếu nại
20.1. HiTechCloud phân công bộ phận và nhân sự phụ trách bảo vệ dữ liệu cá nhân theo Điều 33 Luật số 91/2025/QH15. Thông tin liên hệ: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, hotline 0865.920.041, thư điện tử cskh@photuesoftware.com.
20.2. Ứng viên có quyền khiếu nại tới HiTechCloud, tố cáo hoặc khởi kiện tới cơ quan nhà nước có thẩm quyền khi cho rằng quyền của mình bị xâm phạm. HiTechCloud tiếp nhận và trả lời khiếu nại trong thời hạn 15 (mười lăm) ngày làm việc.
20.3. Mọi tranh chấp phát sinh trước hết được giải quyết bằng thương lượng, hoà giải trong 30 (ba mươi) ngày; nếu không đạt kết quả, tranh chấp được đưa ra giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh theo pháp luật Việt Nam.
Điều 21. Hiệu lực
21.1. Thông báo này có hiệu lực kể từ ngày công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ và được rà soát tối thiểu 12 tháng/lần hoặc khi có thay đổi quan trọng về pháp luật, công nghệ, mô hình vận hành. Mọi sửa đổi được công bố trước 30 (ba mươi) ngày. Bản tiếng Việt có giá trị pháp lý cao nhất.
法的根拠
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026;
- Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
- Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026;
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026;
- Bộ luật Lao động số 45/2019/QH14 ngày 20/11/2019, có hiệu lực từ ngày 01/01/2021;
- Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy;
- Nghị định số 165/2025/NĐ-CP của Chính phủ quy định về chuyển dữ liệu cá nhân ra nước ngoài;
- Nghị định số 145/2020/NĐ-CP của Chính phủ quy định chi tiết và hướng dẫn thi hành một số điều của Bộ luật Lao động về điều kiện lao động và quan hệ lao động và Luật Bảo hiểm xã hội số 41/2024/QH15;
- Nghị định số 283/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực lao động, bảo hiểm xã hội, có hiệu lực từ ngày 10/9/2026;
- Nghị định số 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;
- Quyết định số 33/2026/QĐ-TTg của Thủ tướng Chính phủ ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, có hiệu lực từ ngày 15/8/2026.
Văn bản liên quan: Chính sách Bảo vệ Dữ liệu Cá nhân; Quy trình Thông báo Vi phạm Dữ liệu Cá nhân; Quy định Chuyển Dữ liệu Xuyên biên giới; Chính sách Cookie và Công nghệ Theo dõi; Chính sách Kiểm soát Truy cập (IAM); Chính sách Giám sát và Ghi nhật ký Hệ thống — công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
