CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN ỨNG VIÊN

Cập nhật lần cuối: 17/08/2026

Công ty Cổ phần Đầu tư và Công nghệ Y tế Hà Nội (“Công ty”), đơn vị quản lý Green Lab, tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của các cá nhân tìm hiểu cơ hội nghề nghiệp, nộp hồ sơ, tham gia phỏng vấn hoặc các hoạt động tuyển dụng tại Công ty (“Ứng Viên”).

Chính sách này giải thích:

• Những dữ liệu cá nhân Công ty có thể thu thập;
• Nguồn thu thập dữ liệu;
• Mục đích xử lý;
• Cách thức xử lý và bảo vệ dữ liệu;
• Việc chia sẻ dữ liệu;
• Thời gian lưu trữ;
• Quyền của Ứng Viên;
• Cách Ứng Viên thực hiện các quyền liên quan đến dữ liệu cá nhân.

Chính sách áp dụng đối với hoạt động tuyển dụng được thực hiện thông qua:

• Website Green Lab;
• Website tuyển dụng;
• Email;
• Mạng xã hội;
• Nền tảng tuyển dụng;
• Đơn vị tuyển dụng;
• Giới thiệu nội bộ;
• Nộp hồ sơ trực tiếp;
• Phỏng vấn trực tiếp hoặc trực tuyến;
• Và các kênh tuyển dụng hợp pháp khác của Công ty.

Chính sách này không mặc nhiên được xem là sự đồng ý không giới hạn của Ứng Viên đối với mọi hoạt động xử lý dữ liệu.

Đối với hoạt động mà pháp luật yêu cầu có sự đồng ý, Công ty sẽ thông báo và thực hiện việc xin sự đồng ý bằng hình thức phù hợp.

---

ĐIỀU 1. GIẢI THÍCH THUẬT NGỮ

1. Công ty

“Công ty”, “Green Lab” hoặc “Chúng tôi” là Công ty Cổ phần Đầu tư và Công nghệ Y tế Hà Nội và các đơn vị trực thuộc có liên quan đến hoạt động tuyển dụng Green Lab.

---

2. Ứng Viên

“Ứng Viên” là cá nhân:

• Tìm hiểu cơ hội việc làm;
• Nộp hồ sơ ứng tuyển;
• Tham gia kiểm tra;
• Tham gia phỏng vấn;
• Được giới thiệu cho một vị trí;
• Hoặc tham gia vào bất kỳ bước nào của quy trình tuyển dụng tại Công ty.

---

3. Dữ liệu cá nhân

Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác giúp xác định hoặc có thể giúp xác định một cá nhân cụ thể.

Dữ liệu cá nhân bao gồm:

• Dữ liệu cá nhân cơ bản;
• Dữ liệu cá nhân nhạy cảm.

---

4. Xử lý dữ liệu cá nhân

Là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, có thể bao gồm:

• Thu thập;
• Ghi nhận;
• Phân loại;
• Sắp xếp;
• Tổng hợp;
• Phân tích;
• Đánh giá;
• Lưu trữ;
• Truy cập;
• Sử dụng;
• Chỉnh sửa;
• Chia sẻ;
• Chuyển giao;
• Mã hóa;
• Khử nhận dạng;
• Hạn chế xử lý;
• Xóa;
• Hủy;
• Và các hoạt động xử lý khác theo quy định pháp luật.

---

5. Bên kiểm soát dữ liệu cá nhân

Là tổ chức hoặc cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

Tùy từng hoạt động tuyển dụng, Công ty có thể là Bên kiểm soát dữ liệu cá nhân hoặc Bên kiểm soát và xử lý dữ liệu cá nhân.

---

6. Bên xử lý dữ liệu cá nhân

Là tổ chức hoặc cá nhân xử lý dữ liệu thay mặt Công ty theo thỏa thuận phù hợp.

Ví dụ có thể bao gồm:

• Nhà cung cấp nền tảng tuyển dụng;
• Nhà cung cấp hệ thống quản lý ứng viên;
• Đơn vị tuyển dụng;
• Nhà cung cấp dịch vụ công nghệ.

---

7. Bên thứ ba

Là tổ chức hoặc cá nhân khác ngoài:

• Ứng Viên;
• Công ty;
• Bên xử lý dữ liệu;
• Bên kiểm soát và xử lý dữ liệu

có liên quan đến một hoạt động xử lý dữ liệu cụ thể.

---

ĐIỀU 2. LOẠI DỮ LIỆU CÁ NHÂN CÓ THỂ ĐƯỢC XỬ LÝ

Tùy vị trí ứng tuyển và từng giai đoạn tuyển dụng, Công ty có thể xử lý một hoặc một số nhóm dữ liệu dưới đây.

1. Thông tin nhận dạng và liên hệ

Có thể bao gồm:

• Họ và tên;
• Ngày, tháng, năm sinh;
• Giới tính khi cần thiết và phù hợp;
• Số điện thoại;
• Email;
• Địa chỉ liên hệ;
• Hình ảnh trong hồ sơ ứng tuyển;
• Quốc tịch khi có liên quan đến điều kiện làm việc;
• Các thông tin nhận dạng khác mà Ứng Viên chủ động cung cấp.

---

2. Thông tin học vấn và chuyên môn

Có thể bao gồm:

• Trường học;
• Chuyên ngành;
• Trình độ đào tạo;
• Bằng cấp;
• Chứng chỉ;
• Chứng nhận chuyên môn;
• Chứng chỉ ngoại ngữ;
• Chứng chỉ tin học;
• Chứng chỉ hành nghề nếu vị trí yêu cầu;
• Các tài liệu chứng minh năng lực chuyên môn.

Đối với các vị trí chuyên môn y tế, xét nghiệm hoặc vị trí có điều kiện hành nghề, Công ty có thể xác minh các thông tin chuyên môn cần thiết theo yêu cầu của vị trí và pháp luật.

---

3. Kinh nghiệm làm việc

Có thể bao gồm:

• Đơn vị từng làm việc;
• Vị trí công việc;
• Thời gian công tác;
• Phạm vi trách nhiệm;
• Kinh nghiệm chuyên môn;
• Thành tích nghề nghiệp;
• Dự án đã tham gia;
• Lý do thay đổi công việc nếu Ứng Viên tự nguyện cung cấp.

---

4. Hồ sơ ứng tuyển

Có thể bao gồm:

• CV;
• Đơn ứng tuyển;
• Portfolio;
• Thư giới thiệu;
• Bằng cấp;
• Chứng chỉ;
• Tài liệu chuyên môn;
• Hồ sơ hoặc tài liệu khác mà Ứng Viên gửi cho Công ty.

---

5. Dữ liệu phát sinh trong quá trình tuyển dụng

Có thể bao gồm:

• Vị trí ứng tuyển;
• Ngày ứng tuyển;
• Nguồn tuyển dụng;
• Nội dung trao đổi với Bộ phận Tuyển dụng;
• Lịch phỏng vấn;
• Kết quả phỏng vấn;
• Đánh giá của người phỏng vấn;
• Kết quả bài kiểm tra;
• Điểm số;
• Kết quả đánh giá chuyên môn;
• Kết quả đánh giá kỹ năng;
• Thông tin về khả năng đáp ứng yêu cầu công việc;
• Quyết định tuyển dụng hoặc không tuyển dụng.

---

6. Dữ liệu ghi âm, ghi hình

Trong trường hợp hoạt động tuyển dụng cần:

• Ghi âm;
• Ghi hình;
• Lưu video phỏng vấn;
• Lưu nội dung bài kiểm tra trực tuyến,

Công ty sẽ thông báo cho Ứng Viên và thực hiện việc xin sự đồng ý khi pháp luật yêu cầu.

Ứng Viên sẽ được biết về mục đích sử dụng trước khi việc ghi âm hoặc ghi hình được thực hiện.

---

7. Thông tin tham chiếu

Trong trường hợp cần kiểm tra thông tin nghề nghiệp, Công ty có thể yêu cầu thông tin về người tham chiếu như:

• Họ tên;
• Chức vụ;
• Đơn vị công tác;
• Mối quan hệ nghề nghiệp với Ứng Viên;
• Số điện thoại hoặc email.

Công ty chỉ thực hiện kiểm tra tham chiếu trong phạm vi phù hợp với vị trí tuyển dụng và căn cứ xử lý áp dụng.

---

8. Dữ liệu phục vụ đề nghị tuyển dụng

Đối với Ứng Viên đã đến giai đoạn đề nghị tuyển dụng, Công ty có thể cần thêm một số thông tin để:

• Chuẩn bị thư mời nhận việc;
• Xác định chế độ;
• Hoàn thiện hồ sơ;
• Chuẩn bị hợp đồng lao động;
• Thực hiện nghĩa vụ pháp lý trước khi bắt đầu quan hệ lao động.

Việc thu thập các dữ liệu này sẽ được thực hiện theo từng giai đoạn phù hợp, thay vì yêu cầu toàn bộ ngay khi Ứng Viên mới gửi CV.

---

ĐIỀU 3. DỮ LIỆU CÁ NHÂN NHẠY CẢM

Công ty không chủ động yêu cầu Ứng Viên cung cấp dữ liệu cá nhân nhạy cảm nếu dữ liệu đó không cần thiết cho tuyển dụng hoặc không có căn cứ pháp lý phù hợp.

Ứng Viên được khuyến nghị không đưa vào CV những thông tin nhạy cảm không cần thiết, chẳng hạn thông tin chi tiết về:

• Sức khỏe;
• Hồ sơ bệnh án;
• Tình trạng mang thai;
• Đặc điểm di truyền;
• Tài khoản ngân hàng;
• Dữ liệu sinh trắc học;
• Các thông tin nhạy cảm khác không liên quan đến yêu cầu tuyển dụng.

---

1. Thông tin sức khỏe

Thông tin sức khỏe chỉ nên được xử lý khi:

• Có yêu cầu pháp lý;
• Có yêu cầu thực sự liên quan đến điều kiện làm việc;
• Cần thực hiện khám sức khỏe theo quy định;
• Hoặc có căn cứ xử lý phù hợp khác.

Thông tin sức khỏe không được sử dụng tùy tiện làm căn cứ phân biệt đối xử trong tuyển dụng.

---

2. Dữ liệu liên quan đến lý lịch hoặc xác minh đặc biệt

Nếu một vị trí đặc thù yêu cầu kiểm tra thông tin bổ sung theo pháp luật hoặc yêu cầu nghề nghiệp hợp pháp, Công ty sẽ thông báo cho Ứng Viên trước khi thực hiện.

---

ĐIỀU 4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Dữ liệu của Ứng Viên có thể được xử lý cho các mục đích sau:

1. Tiếp nhận hồ sơ

Bao gồm:

• Ghi nhận hồ sơ;
• Xác định vị trí ứng tuyển;
• Kiểm tra thông tin cơ bản;
• Liên hệ Ứng Viên.

---

2. Đánh giá sự phù hợp

Công ty có thể sử dụng dữ liệu để đánh giá:

• Trình độ;
• Chuyên môn;
• Kinh nghiệm;
• Kỹ năng;
• Năng lực;
• Khả năng đáp ứng yêu cầu vị trí.

---

3. Tổ chức quy trình tuyển dụng

Bao gồm:

• Sàng lọc hồ sơ;
• Sắp xếp phỏng vấn;
• Tổ chức bài kiểm tra;
• Đánh giá chuyên môn;
• Trao đổi mức độ phù hợp;
• Thông báo tiến độ;
• Thông báo kết quả.

---

4. Xác minh thông tin

Khi cần thiết và có căn cứ phù hợp, Công ty có thể xác minh:

• Bằng cấp;
• Chứng chỉ;
• Chứng chỉ hành nghề;
• Kinh nghiệm;
• Thông tin nghề nghiệp;
• Thông tin tham chiếu.

Việc xác minh được giới hạn ở những nội dung liên quan đến vị trí tuyển dụng.

---

5. Đề nghị tuyển dụng và chuẩn bị quan hệ lao động

Nếu Ứng Viên được lựa chọn, dữ liệu có thể được sử dụng để:

• Gửi thư mời;
• Thương lượng điều kiện làm việc;
• Chuẩn bị hồ sơ nhân sự;
• Chuẩn bị hợp đồng;
• Thực hiện các thủ tục liên quan đến việc bắt đầu làm việc.

---

6. Giải quyết phản ánh và tranh chấp

Công ty có thể lưu giữ và xử lý dữ liệu cần thiết nhằm:

• Xác minh khiếu nại;
• Xử lý tranh chấp;
• Bảo vệ quyền và lợi ích hợp pháp của Ứng Viên;
• Bảo vệ quyền và lợi ích hợp pháp của Công ty;
• Thực hiện nghĩa vụ theo quy định pháp luật.

---

ĐIỀU 5. CƠ HỘI TUYỂN DỤNG TRONG TƯƠNG LAI

Việc Ứng Viên nộp hồ sơ cho một vị trí cụ thể không mặc nhiên có nghĩa Công ty được sử dụng hồ sơ đó không giới hạn cho tất cả các đợt tuyển dụng trong tương lai.

Nếu Công ty muốn lưu hồ sơ của Ứng Viên trong nguồn ứng viên tiềm năng để:

• Liên hệ khi có vị trí khác phù hợp;
• Mời Ứng Viên tham gia đợt tuyển dụng mới;
• Giới thiệu cơ hội nghề nghiệp khác,

Công ty sẽ thực hiện trên cơ sở phù hợp với pháp luật và xin sự đồng ý của Ứng Viên khi cần thiết.

Ứng Viên có thể:

• Đồng ý lưu hồ sơ cho cơ hội tuyển dụng tương lai;
• Từ chối;
• Hoặc rút lại sự đồng ý sau đó.

Việc từ chối lưu hồ sơ cho tuyển dụng tương lai không ảnh hưởng đến việc xem xét hồ sơ cho vị trí mà Ứng Viên đang ứng tuyển.

---

ĐIỀU 6. NGUỒN THU THẬP DỮ LIỆU

Công ty có thể nhận dữ liệu từ các nguồn sau:

1. Trực tiếp từ Ứng Viên

Thông qua:

• CV;
• Email;
• Website;
• Biểu mẫu;
• Phỏng vấn;
• Bài kiểm tra;
• Điện thoại;
• Tin nhắn;
• Tài liệu do Ứng Viên gửi.

---

2. Nền tảng tuyển dụng

Ví dụ:

• Website việc làm;
• Mạng xã hội nghề nghiệp;
• Nền tảng tuyển dụng mà Ứng Viên sử dụng để ứng tuyển.

---

3. Đơn vị tuyển dụng

Nếu Ứng Viên đăng ký thông qua công ty tuyển dụng hoặc đơn vị cung ứng nhân sự, Công ty có thể nhận dữ liệu do đơn vị đó cung cấp phù hợp với phạm vi tuyển dụng.

---

4. Giới thiệu nội bộ

Nếu một nhân viên hoặc cá nhân khác giới thiệu Ứng Viên, Công ty chỉ nên tiếp nhận các thông tin ban đầu cần thiết và sẽ liên hệ với Ứng Viên trước khi thực hiện các bước tuyển dụng tiếp theo.

---

5. Người tham chiếu

Công ty có thể thu thập thông tin từ người tham chiếu nếu việc kiểm tra tham chiếu được thực hiện phù hợp với quy trình tuyển dụng và căn cứ pháp lý áp dụng.

---

ĐIỀU 7. DỮ LIỆU CỦA NGƯỜI THỨ BA DO ỨNG VIÊN CUNG CẤP

Ứng Viên có thể cung cấp thông tin của:

• Người tham chiếu;
• Quản lý cũ;
• Người liên hệ;
• Hoặc cá nhân khác.

Ứng Viên chỉ nên cung cấp những thông tin cần thiết và bảo đảm việc cung cấp phù hợp với quyền của cá nhân liên quan.

Công ty sẽ giới hạn việc sử dụng thông tin của người thứ ba cho mục đích tuyển dụng tương ứng và áp dụng các biện pháp bảo vệ phù hợp.

---

ĐIỀU 8. CÁCH THỨC XỬ LÝ DỮ LIỆU

Công ty có thể:

• Thu thập;
• Lưu trữ;
• Phân loại;
• Đánh giá;
• Tổng hợp;
• So sánh;
• Xác minh;
• Cập nhật;
• Chia sẻ trong phạm vi cần thiết;
• Khử nhận dạng;
• Xóa;
• Hủy

dữ liệu phục vụ hoạt động tuyển dụng.

Dữ liệu có thể được xử lý:

• Bằng phương thức thủ công;
• Trên hệ thống điện tử;
• Trên hệ thống quản lý tuyển dụng;
• Trên phần mềm quản trị nhân sự;
• Hoặc bằng công cụ hợp pháp khác.

---

ĐIỀU 9. QUYỀN TRUY CẬP DỮ LIỆU TRONG NỘI BỘ CÔNG TY

Dữ liệu ứng viên chỉ nên được truy cập bởi những cá nhân có nhu cầu công việc phù hợp, chẳng hạn:

• Bộ phận Nhân sự;
• Bộ phận Tuyển dụng;
• Người quản lý vị trí đang tuyển;
• Người tham gia phỏng vấn;
• Ban lãnh đạo khi cần thiết;
• Nhân sự phụ trách pháp lý, bảo mật hoặc công nghệ khi có lý do phù hợp.

Công ty áp dụng phân quyền nhằm hạn chế việc cá nhân không liên quan truy cập hồ sơ ứng tuyển.

---

ĐIỀU 10. CHIA SẺ DỮ LIỆU VỚI BÊN NGOÀI

Công ty không bán dữ liệu cá nhân của Ứng Viên.

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

1. Nhà cung cấp nền tảng tuyển dụng

Để:

• Tiếp nhận hồ sơ;
• Quản lý ứng viên;
• Tổ chức phỏng vấn;
• Quản lý quá trình tuyển dụng.

---

2. Đơn vị tuyển dụng hoặc tư vấn nhân sự

Khi Công ty sử dụng dịch vụ tuyển dụng bên ngoài.

---

3. Nhà cung cấp công nghệ

Ví dụ:

• Email;
• Lưu trữ dữ liệu;
• Hệ thống quản lý ứng viên;
• Công cụ họp trực tuyến;
• Hệ thống kiểm tra năng lực.

---

4. Đơn vị kiểm tra hoặc xác minh

Chỉ trong trường hợp việc xác minh:

• Cần thiết;
• Phù hợp với vị trí;
• Có căn cứ pháp lý;
• Và đã được thông báo cho Ứng Viên khi cần thiết.

---

5. Cơ quan nhà nước có thẩm quyền

Công ty có thể cung cấp dữ liệu nếu có yêu cầu hợp pháp hoặc nghĩa vụ cung cấp theo quy định pháp luật.

---

ĐIỀU 11. CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI

Một số công cụ tuyển dụng, email, lưu trữ đám mây hoặc hệ thống công nghệ mà Công ty sử dụng có thể có máy chủ hoặc hoạt động xử lý dữ liệu ngoài lãnh thổ Việt Nam.

Nếu phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Công ty sẽ:

• Xác định mục đích;
• Xác định phạm vi dữ liệu;
• Kiểm soát bên nhận;
• Áp dụng biện pháp bảo vệ;
• Thực hiện các thủ tục cần thiết

theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

---

ĐIỀU 12. SỬ DỤNG CÔNG NGHỆ TRONG SÀNG LỌC HỒ SƠ

Công ty có thể sử dụng công cụ công nghệ để hỗ trợ:

• Sắp xếp hồ sơ;
• Tìm kiếm từ khóa;
• Phân loại ứng viên;
• Quản lý tiến độ tuyển dụng.

Nếu Công ty sử dụng hệ thống tự động hoặc trí tuệ nhân tạo để hỗ trợ đánh giá Ứng Viên, Công ty sẽ thực hiện trong phạm vi phù hợp với pháp luật và quy trình nội bộ.

Công nghệ hỗ trợ không làm thay đổi trách nhiệm của Công ty trong việc bảo vệ dữ liệu cá nhân.

---

ĐIỀU 13. TRƯỜNG HỢP ỨNG VIÊN ĐƯỢC TUYỂN DỤNG

Nếu Ứng Viên được tuyển dụng, dữ liệu cần thiết trong hồ sơ tuyển dụng có thể được chuyển sang hồ sơ nhân sự nhằm:

• Ký kết hợp đồng lao động;
• Quản lý nhân sự;
• Tiền lương;
• Thuế;
• Bảo hiểm;
• Quản lý chuyên môn;
• Quản lý đào tạo;
• Thực hiện các quyền và nghĩa vụ liên quan đến quan hệ lao động.

Kể từ thời điểm đó, dữ liệu được tiếp tục xử lý theo chính sách bảo vệ dữ liệu dành cho nhân viên và quy định nội bộ tương ứng của Công ty.

---

ĐIỀU 14. THỜI GIAN LƯU TRỮ

1. Trong quá trình tuyển dụng

Dữ liệu được lưu trong thời gian cần thiết để:

• Xem xét hồ sơ;
• Tổ chức tuyển dụng;
• Thông báo kết quả;
• Giải quyết các vấn đề liên quan.

---

2. Sau khi kết thúc tuyển dụng

Nếu Ứng Viên không được tuyển dụng hoặc quyết định không tiếp tục ứng tuyển, Công ty có thể giữ lại một số thông tin trong thời gian cần thiết để:

• Hoàn thành quy trình;
• Xử lý khiếu nại;
• Chứng minh việc thực hiện quy trình tuyển dụng;
• Thực hiện nghĩa vụ pháp lý.

Sau khi hết mục đích và không còn căn cứ lưu trữ, dữ liệu sẽ được:

• Xóa;
• Hủy;
• Khử nhận dạng;
• Hoặc xử lý phù hợp khác.

---

3. Nguồn ứng viên cho tương lai

Nếu Ứng Viên đồng ý tham gia nguồn ứng viên tiềm năng, Công ty có thể tiếp tục lưu hồ sơ trong khoảng thời gian đã được thông báo.

Ứng Viên có thể yêu cầu ngừng lưu hồ sơ cho mục đích này.

---

ĐIỀU 15. SỰ ĐỒNG Ý CỦA ỨNG VIÊN

1. Nguyên tắc

Đối với những hoạt động cần sự đồng ý, Công ty sẽ cung cấp thông tin để Ứng Viên có thể đưa ra quyết định rõ ràng.

Sự đồng ý:

• Không được suy diễn từ sự im lặng;
• Không được thiết lập mặc định;
• Phải gắn với mục đích cụ thể;
• Phải có khả năng chứng minh khi pháp luật yêu cầu.

---

2. Các hoạt động có thể cần lựa chọn riêng

Tùy quy trình, Công ty có thể xin đồng ý riêng đối với:

• Lưu CV cho cơ hội tương lai;
• Ghi âm phỏng vấn;
• Ghi hình phỏng vấn;
• Kiểm tra tham chiếu;
• Một số hoạt động xác minh mở rộng;
• Xử lý dữ liệu nhạy cảm khi pháp luật yêu cầu;
• Hoạt động khác cần sự đồng ý.

---

3. Không ép đồng ý với mục đích không cần thiết

Ứng Viên không bị yêu cầu phải đồng ý với mục đích lưu hồ sơ cho tuyển dụng tương lai chỉ để được tham gia đợt tuyển dụng hiện tại.

---

ĐIỀU 16. QUYỀN CỦA ỨNG VIÊN

Trong phạm vi pháp luật cho phép, Ứng Viên có quyền:

1. Được biết

Được biết về hoạt động xử lý dữ liệu cá nhân của mình.

---

2. Đồng ý hoặc không đồng ý

Đối với hoạt động cần sự đồng ý, Ứng Viên có quyền quyết định đồng ý hoặc không đồng ý.

---

3. Rút lại sự đồng ý

Ứng Viên có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý.

Việc rút lại không làm mất tính hợp pháp của hoạt động đã được thực hiện trước thời điểm rút.

---

4. Yêu cầu hạn chế hoặc phản đối xử lý

Ứng Viên có thể yêu cầu hạn chế hoặc phản đối hoạt động xử lý trong phạm vi pháp luật cho phép.

---

5. Yêu cầu xem dữ liệu

Ứng Viên có quyền yêu cầu xem dữ liệu cá nhân của mình mà Công ty đang xử lý.

---

6. Yêu cầu chỉnh sửa

Ứng Viên có thể yêu cầu sửa thông tin nếu dữ liệu:

• Không chính xác;
• Không đầy đủ;
• Hoặc đã thay đổi.

---

7. Yêu cầu cung cấp dữ liệu

Ứng Viên có thể yêu cầu Công ty cung cấp dữ liệu cá nhân của mình theo quy định.

---

8. Yêu cầu xóa dữ liệu

Ứng Viên có thể yêu cầu xóa dữ liệu trong trường hợp pháp luật cho phép.

Công ty có thể tiếp tục lưu một phần dữ liệu nếu:

• Có nghĩa vụ pháp lý;
• Cần bảo vệ quyền và lợi ích hợp pháp;
• Cần giải quyết tranh chấp;
• Hoặc thuộc trường hợp pháp luật cho phép tiếp tục xử lý.

---

9. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường

Ứng Viên có quyền thực hiện các quyền này theo quy định pháp luật nếu cho rằng dữ liệu cá nhân của mình bị xử lý trái pháp luật.

---

ĐIỀU 17. CÁCH THỰC HIỆN QUYỀN

Bước 1: Gửi yêu cầu

Ứng Viên có thể gửi yêu cầu về dữ liệu cá nhân tới Công ty qua:

Email: xetnghiemgreenlab@gmail.com

hoặc các kênh tuyển dụng chính thức được Công ty công bố.

Ứng Viên nên cung cấp:

• Họ tên;
• Số điện thoại hoặc email đã dùng để ứng tuyển;
• Vị trí ứng tuyển;
• Nội dung yêu cầu;
• Thông tin cần thiết để Công ty xác minh đúng hồ sơ.

Công ty có thể yêu cầu thêm tài liệu xác minh danh tính trong phạm vi hợp lý nhằm tránh việc hồ sơ ứng viên được cung cấp cho người không có quyền.

---

Bước 2: Xác minh yêu cầu

Công ty sẽ:

• Xác minh người yêu cầu;
• Xác định dữ liệu liên quan;
• Đánh giá tính hợp lệ;
• Xác định quyền có thể thực hiện.

Đối với yêu cầu đúng thủ tục, Công ty thực hiện phản hồi ban đầu theo thời hạn pháp luật áp dụng.

---

Bước 3: Thực hiện yêu cầu

Tùy loại yêu cầu, Công ty sẽ:

• Cung cấp dữ liệu;
• Chỉnh sửa;
• Hạn chế;
• Ngừng xử lý;
• Xóa;
• Hoặc thông báo lý do không thể thực hiện.

Thời hạn thực hiện được áp dụng theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

---

ĐIỀU 18. NGHĨA VỤ CỦA ỨNG VIÊN

Ứng Viên có trách nhiệm:

• Cung cấp thông tin trung thực;
• Cập nhật thông tin khi cần thiết;
• Không sử dụng giấy tờ giả;
• Không giả mạo bằng cấp hoặc kinh nghiệm;
• Không cung cấp dữ liệu của người khác trái phép;
• Tôn trọng dữ liệu cá nhân của người khác;
• Chủ động bảo vệ tài khoản, email và thiết bị của mình;
• Thông báo cho Công ty nếu phát hiện sai sót hoặc nghi ngờ dữ liệu bị xâm phạm.

Nếu Ứng Viên cung cấp thông tin không chính xác, Công ty có thể đánh giá lại hồ sơ hoặc thực hiện biện pháp phù hợp với quy trình tuyển dụng và pháp luật.

---

ĐIỀU 19. BIỆN PHÁP BẢO VỆ DỮ LIỆU

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu ứng viên, có thể bao gồm:

• Phân quyền truy cập;
• Quản lý tài khoản;
• Bảo mật hệ thống;
• Sao lưu;
• Quản lý thiết bị;
• Mã hóa khi phù hợp;
• Kiểm soát nhà cung cấp;
• Nghĩa vụ bảo mật của nhân sự;
• Quy trình xử lý sự cố;
• Kiểm tra và cải thiện biện pháp an toàn dữ liệu.

Nhân sự chỉ được tiếp cận dữ liệu ứng viên khi có nhu cầu phù hợp với chức năng và nhiệm vụ.

---

ĐIỀU 20. RỦI RO VÀ SỰ CỐ DỮ LIỆU

Không có hệ thống điện tử hoặc phương thức truyền dữ liệu qua Internet nào bảo đảm an toàn tuyệt đối.

Rủi ro có thể bao gồm:

• Tấn công mạng;
• Mã độc;
• Lỗi phần mềm;
• Lỗi thiết bị;
• Sự cố nhà cung cấp;
• Mất điện;
• Sự kiện bất khả kháng;
• Lừa đảo;
• Ứng Viên tự công khai dữ liệu.

Khi phát hiện sự cố thuộc phạm vi trách nhiệm của mình, Công ty sẽ thực hiện các biện pháp phù hợp như:

• Xác minh;
• Khoanh vùng;
• Hạn chế thiệt hại;
• Khắc phục;
• Thực hiện nghĩa vụ báo cáo hoặc thông báo khi pháp luật yêu cầu.

Chính sách này không yêu cầu Ứng Viên từ bỏ quyền khiếu nại, khởi kiện hoặc yêu cầu bồi thường đối với sự cố mà Công ty phải chịu trách nhiệm theo pháp luật.

---

ĐIỀU 21. THAY ĐỔI CHÍNH SÁCH

Công ty có thể cập nhật Chính sách này nhằm:

• Phù hợp với pháp luật;
• Điều chỉnh quy trình tuyển dụng;
• Bổ sung công nghệ;
• Thay đổi hệ thống;
• Tăng cường bảo vệ dữ liệu.

Phiên bản cập nhật sẽ được công bố qua kênh phù hợp.

Việc tiếp tục ứng tuyển không mặc nhiên được xem là sự đồng ý đối với mục đích xử lý mới nếu pháp luật yêu cầu phải có sự đồng ý riêng.

Trong trường hợp phát sinh hoạt động xử lý mới cần sự đồng ý, Công ty sẽ thực hiện việc xin sự đồng ý phù hợp.

---

ĐIỀU 22. THÔNG TIN LIÊN HỆ

Nếu Ứng Viên có câu hỏi, phản ánh hoặc yêu cầu liên quan đến dữ liệu cá nhân trong tuyển dụng, vui lòng liên hệ:

CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ CÔNG NGHỆ Y TẾ HÀ NỘI – GREEN LAB

Địa chỉ: 76–78 Khâm Thiên, Văn Miếu – Quốc Tử Giám, Hà Nội

Email: xetnghiemgreenlab@gmail.com

Tổng đài: 1900 63 65 88

Website: https://greenlab.vn/

Công ty sẽ xác minh và xử lý yêu cầu phù hợp với nội dung yêu cầu và quy định pháp luật hiện hành.

---

ĐIỀU 23. HIỆU LỰC

Chính sách này có hiệu lực kể từ ngày được Công ty công bố.

Các vấn đề chưa được quy định trong Chính sách được thực hiện theo:

• Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn;
• Pháp luật lao động;
• Pháp luật có liên quan;
• Các quy định và chính sách hợp pháp khác của Công ty.

Nếu một nội dung của Chính sách không còn phù hợp do pháp luật thay đổi, quy định pháp luật đang có hiệu lực sẽ được ưu tiên áp dụng.