Chính sách bảo vệ dữ liệu cá nhân

A1. Về chính sách này

Chính sách này mô tả cách Litbi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website hoặc sử dụng dịch vụ của chúng tôi.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Nội dung của chính sách bao gồm bốn phần bắt buộc theo L19 Đ.16 k.1: mục đích thu thập, phạm vi sử dụng, thời hạn lưu trữ và biện pháp bảo vệ.

A2. Bên kiểm soát dữ liệu cá nhân

Litbi đóng vai trò bên kiểm soát dữ liệu cá nhân đối với dữ liệu thu thập qua website và trong quá trình liên hệ, giao kết hợp đồng. Khi thực hiện dịch vụ theo hợp đồng với khách hàng tổ chức, vai trò của Litbi được xác định riêng trong từng hợp đồng và phụ lục xử lý dữ liệu cá nhân.

A3. Dữ liệu cá nhân được thu thập

Phân loại theo NĐ356 Đ.3 (dữ liệu cá nhân cơ bản) và NĐ356 Đ.4 (dữ liệu cá nhân nhạy cảm).

A3.1 Dữ liệu bạn chủ động cung cấp

Litbi không chủ động thu thập dữ liệu cá nhân nhạy cảm qua website. Đề nghị bạn không nhập dữ liệu nhạy cảm khi liên hệ.

Riêng với học viên khóa Bồi dưỡng nhân sự bảo vệ dữ liệu cá nhân, Litbi có nghĩa vụ đánh giá điều kiện năng lực trước khi cấp chứng nhận, theo NĐ356 Đ.13 k.2. Việc đánh giá cần đối chiếu giấy tờ chứng minh trình độ và kinh nghiệm.

A3.2 Dữ liệu phát sinh khi bạn truy cập

Litbi không sử dụng công cụ đo lường, phân tích truy cập hoặc theo dõi hành vi trên website.

Đây là lựa chọn có chủ đích. Theo NĐ356 Đ.4 k.1 điểm l, dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng được xếp vào nhóm dữ liệu cá nhân nhạy cảm. Việc không triển khai công cụ đo lường giúp Litbi không thu thập nhóm dữ liệu này.

Trang Liên hệ của Litbi chỉ hiển thị địa chỉ thư điện tử và số điện thoại, không sử dụng biểu mẫu trực tuyến. Website không thu thập dữ liệu cá nhân qua biểu mẫu.

A4. Mục đích xử lý

Theo L19 Đ.16 k.1 điểm a và L19 Đ.17 k.1.

Litbi xử lý dữ liệu cá nhân theo từng mục đích riêng biệt. Theo L91 Đ.9 k.4 điểm a và điểm b, sự đồng ý được thể hiện đối với từng mục đích và không kèm điều kiện bắt buộc phải đồng ý với mục đích khác.

Nếu Litbi thay đổi mục đích hoặc phạm vi sử dụng đã thông báo, Litbi sẽ thông báo lại và xin sự đồng ý mới theo L19 Đ.18 k.1.

A5. Phạm vi sử dụng và chia sẻ

Theo L19 Đ.16 k.1 điểm b và L19 Đ.18.

A5.1 Nguyên tắc

Litbi không bán dữ liệu cá nhân. Litbi không sử dụng dữ liệu cá nhân của bạn để quảng cáo hoặc giới thiệu sản phẩm khi chưa có sự cho phép riêng theo L19 Đ.18 k.4 điểm b.

A5.2 Các trường hợp dữ liệu được chia sẻ

Litbi áp dụng nguyên tắc nội bộ: tệp tin chứa dữ liệu cá nhân chỉ được trao đổi qua hệ thống thư điện tử doanh nghiệp, không qua nền tảng nhắn tin. Nguyên tắc này nhằm bảo đảm khả năng phân quyền và kiểm soát truy cập theo L91 Đ.37 k.1 điểm c và NĐ356 Đ.4 k.2.

Việc ủy quyền hoặc thuê bên thứ ba xử lý dữ liệu được thực hiện bằng văn bản, quy định rõ phạm vi và trách nhiệm mỗi bên theo L19 Đ.15 k.2.

Hồ sơ học viên khóa đào tạo không nằm trong bất kỳ trường hợp chia sẻ nào nêu trên. Litbi không chuyển hồ sơ học viên cho bên thứ ba. Litbi chỉ xác nhận tính xác thực của một chứng nhận đã cấp khi nhận được yêu cầu từ chính học viên đó, hoặc từ tổ chức đã cử học viên tham dự và chi trả học phí. Nội dung xác nhận giới hạn ở: số hiệu chứng nhận, họ tên học viên, tên khóa, thời lượng, ngày cấp và kết quả đạt hay chưa đạt.

A6. Chuyển dữ liệu cá nhân ra nước ngoài

L91 Đ.20 k.1 xác định ba trường hợp được coi là chuyển dữ liệu cá nhân xuyên biên giới, bao gồm việc sử dụng nền tảng đặt ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân thu thập tại Việt Nam.

Trong thời gian thực hiện chuyển hạ tầng website, Litbi rà soát các luồng dữ liệu phát sinh và thực hiện đầy đủ nghĩa vụ tương ứng nếu có phát sinh chuyển dữ liệu cá nhân xuyên biên giới.

Khi phát sinh chuyển dữ liệu cá nhân xuyên biên giới thuộc các trường hợp quy định tại L91 Đ.20 k.1, Litbi lập hồ sơ đánh giá tác động và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên chuyển dữ liệu, theo L91 Đ.20 k.2. Việc đánh giá được thực hiện 01 lần cho suốt thời gian hoạt động và được cập nhật theo L91 Đ.22, căn cứ L91 Đ.20 k.3.

Trường hợp Litbi lưu trữ dữ liệu cá nhân của người lao động thuộc tổ chức mình trên dịch vụ điện toán đám mây thì không phải thực hiện đánh giá tác động chuyển dữ liệu xuyên biên giới, theo L91 Đ.20 k.6 điểm b.

A7. Thời hạn lưu trữ

Theo L19 Đ.16 k.1 điểm c.

Hết thời hạn lưu trữ, Litbi xóa hoặc hủy dữ liệu theo L91 Đ.14 k.1 điểm c và L19 Đ.20 k.3. Việc xóa, hủy được thực hiện bằng biện pháp an toàn, ngăn chặn khôi phục trái phép theo L91 Đ.14 k.3.

A8. Biện pháp bảo vệ

Theo L19 Đ.16 k.1 điểm d và L91 Đ.37 k.1 điểm c.

A9. Xử lý khi xảy ra vi phạm

Litbi vận hành hai nghĩa vụ thông báo song song, với thời hạn khác nhau:

Litbi lập biên bản xác nhận về việc xảy ra hành vi vi phạm và phối hợp với cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo L91 Đ.23 k.2.

A10. Trẻ em và người cần bảo vệ đặc biệt

Website và dịch vụ của Litbi hướng tới người sử dụng là tổ chức và cá nhân trưởng thành. Litbi không chủ ý thu thập dữ liệu cá nhân của trẻ em. Trường hợp phát sinh, Litbi áp dụng quy định tại L91 Đ.24.

A11. Thay đổi chính sách

Litbi công bố phiên bản và ngày hiệu lực của chính sách. Khi thay đổi mục đích hoặc phạm vi sử dụng dữ liệu đã thông báo, Litbi thông báo lại và xin sự đồng ý theo L19 Đ.18 k.1.

---