Thông báo về việc xử lý dữ liệu cá nhân

1.1 “Dữ liệu cá nhân”: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân được quy định cụ thể tại Mục 2 Thông báo xử lý dữ liệu cá nhân này (sau đây gọi tắt là “Thông báo XLDLCN”).  

1.2 “Sản phẩm dịch vụ”: là (i) sản phẩm, dịch vụ được cung cấp bởi VIB; (ii) các sản phẩm, dịch vụ được cung cấp bởi các đối tác của VIB và được phân phối qua VIB.

1.3 Thông báo XLDLCN này quy định và điều chỉnh việc VIB xử lý dữ liệu cá nhân của “Chủ thể dữ liệu cá nhân” là:

• Khách hàng cá nhân đang sử dụng sản phẩm dịch vụ (sau đây gọi tắt là “Quý Khách hàng”);
• Người có liên quan của Quý Khách hàng do quy định pháp luật yêu cầu phải thu thập (“NLQ”); 
• Người khác theo quy định của VIB từng thời kỳ: bên bảo đảm là cá nhân; người phụ thuộc, vợ/chồng, con, cha/mẹ, anh/chị/em, ông bà nội/ngoại, cô/dì/chú/bác, bạn bè, bên thụ hưởng, người tham chiếu, đồng nghiệp, người thừa kế hợp pháp, người quản lý/sử dụng di sản, người đại diện theo pháp luật, người giám hộ, người cùng sinh sống/cư trú trên địa chỉ cư trú, người được ủy quyền, người liên hệ trong trường hợp khẩn cấp, người dùng của Quý khách hàng đối với ứng dụng ngân hàng điện tử VIB Checkout (người dùng VIB Checkout) và/hoặc cá nhân khác phù hợp theo quy định của pháp luật (trong tài liệu này được gọi chung là “Bên thứ ba”).

Bằng việc cung cấp dữ liệu cá nhân của NLQ và/hoặc Bên thứ ba cho VIB, Quý Khách hàng cam đoan và bảo đảm rằng: (i) Quý Khách hàng đã có được sự đồng ý của NLQ và/hoặc Bên thứ ba đó cho việc xử lý dữ liệu cá nhân theo các điều khoản điều kiện được nêu tại Thông báo XLDLCN này, (ii) Quý Khách hàng chịu hoàn toàn trách nhiệm về việc VIB xử lý dữ liệu cá nhân của NLQ và Bên thứ ba mà Quý Khách hàng cung cấp cho VIB.

1.4 Trong phạm vi xử lý dữ liệu cá nhân theo Thông báo XLDLCN này, VIB là bên kiểm soát và/hoặc là bên kiểm soát và bên xử lý dữ liệu cá nhân. 

1.5 Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm nhưng không giới hạn các hoạt động: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

2.1 Dữ liệu cá nhân nhóm 1:

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích và thông tin giấy tờ có liên quan; Giới tính; Nơi sinh, nơi đăng ký khai sinh, thông tin giấy khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân, Thông tin giọng nói; Dữ liệu điện tử; Số điện thoại, Thông tin chứng minh nhân dân, căn cước công dân, thông báo số định danh cá nhân, hộ chiếu, Visa, thẻ cư trú; Số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Thông tin về tài sản thuộc sở hữu/thuộc quyền sử dụng của Quý khách hàng/Bên thứ ba/NLQ; Tình trạng hôn nhân; Thông tin về nghề nghiệp, thu nhập, tình trạng việc làm (bao gồm nhưng không giới hạn: nghề nghiệp, cơ quan, địa chỉ làm việc, chức vụ, thông tin giấy phép lao động, thông tin hợp đồng lao động, email, mã số thuế cá nhân/doanh nghiệp, mức thu nhập, hình thức trả lương và các thông tin có liên quan khác); Thông tin về mối quan hệ gia đình (vợ chồng, cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với Quý khách hàng hoặc giúp xác định Quý Khách hàng không thuộc Dữ liệu cá nhân nhóm 2 nêu dưới đây.

2.2 Dữ liệu cá nhân nhóm 2:

Quan điểm chính trị, quan điểm tôn giáo; Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Thông tin tranh chấp liên quan đến Quý khách hàng/Bên thứ ba/NLQ và/hoặc tài sản của Quý khách hàng/Bên thứ ba/NLQ; Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin khác về định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; thông tin về hợp đồng giao kết với đối tác thông qua VIB; Dữ liệu về vị trí của cá nhân được xác định qua thiết bị/hệ thống/dịch vụ định vị và các nguồn cung cấp dữ liệu liên quan khác; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

2.3 Dữ liệu cá nhân nhóm 3: 

• Dữ liệu được tạo lập/trích xuất từ hoặc liên quan đến hệ thống kỹ thuật (bao gồm thiết bị, ứng dụng, phần mềm, hệ điều hành, trình duyệt, địa chỉ IP, hệ thống kỹ thuật khác) như: thông tin cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng; tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng; dữ liệu, thông tin liên quan khác.
• Dữ liệu được tạo lập/trích xuất liên quan đến các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp; dữ liệu, thông tin liên quan khác.

3.1 Xử lý các yêu cầu của Quý khách hàng khi đề nghị cung cấp các sản phẩm dịch vụ:

• Nhận biết/nhận diện, xác minh danh tính, lý lịch;
• Cập nhật thông tin cá nhân;
• Kiểm tra, đối chiếu với các nguồn dữ liệu liên quan;
• Nhập liệu, kiểm tra, kiểm soát tính đầy đủ và chính xác của các dữ liệu được nhập vào hệ thống;
• Đánh giá, thẩm định tình trạng tài chính;
• Đo lường, xây dựng và đánh giá độ tin cậy về uy tín tín dụng;
• Kiểm tra, đánh giá, thẩm định, phê duyệt về điều kiện tín dụng của Quý Khách hàng;
• Phục vụ mục đích phòng, chống rửa tiền, chống tài trợ khủng bố, tuân thủ cấm vận hoặc gửi cho cơ quan có thẩm quyền theo quy định từng thời kỳ;
• Phục vụ mục đích tuân thủ FATCA (đạo luật Tuân thủ Thuế đối với các chủ tài khoản nước ngoài) theo thỏa thuận giữa IRS và chính phủ Việt Nam;
• Thay mặt Quý Khách hàng kiểm tra và đối chiếu với các thông tin của Quý Khách hàng, thông tin tài khoản (không bao gồm mật khẩu) của Quý Khách hàng tại cơ quan thuế, công ty cung cấp sản phẩm dịch vụ mà VIB thấy cần thiết để phục vụ việc đánh giá, thẩm định, xác thực thông tin Quý Khách hàng để VIB cung cấp sản phẩm dịch vụ theo đề nghị của Quý Khách hàng;
• Xác thực Quý Khách hàng/người dùng VIB Checkout để có thể truy cập tài khoản số/điện tử, để cá biệt hóa trải nghiệm của Quý Khách hàng/người dùng VIB Checkout đối với các sản phẩm dịch vụ trên ứng dụng ngân hàng điện tử của VIB;
• Tự động đăng ký Quý Khách hàng vào các ứng dụng kỹ thuật số để Quý Khách hàng và/hoặc VIB quản lý thông tin giao dịch của Quý Khách hàng tại VIB;
• Kích hoạt/mở, quản lý, duy trì, đóng/khóa (các) dịch vụ và tiện ích sản phẩm dịch vụ mà Quý Khách hàng sử dụng;
• Cung cấp/gửi sao kê, tin nhắn/xác nhận số dư/hóa đơn, thư tín, thư hoặc các thông báo khác (bao gồm nhưng không giới hạn: thông báo cập nhật về các thay đổi, bao gồm mọi sửa đổi, bổ sung, mở rộng, đình chỉ và thay thế đối với sản phẩm dịch vụ và tiện ích (do VIB cung cấp hoặc thông qua VIB) tới Quý Khách hàng hoặc các bên khác có liên quan; 
• Thực hiện các chương trình quảng cáo, tiếp thị, khuyến mại, ưu đãi, hỗ trợ chăm sóc khách hàng của VIB. 
• Trả lời các câu hỏi và khiếu nại của Quý khách hàng và giải quyết tranh chấp.
• Phục vụ cho việc giao kết, thực hiện, thu hồi nợ của các khoản cấp tín dụng.
• Phục vụ cho việc xử lý các yêu cầu của Quý khách hàng liên quan đến đề nghị cung cấp các sản phẩm dịch vụ.

3.2 Sử dụng, phân tích để phát triển, cung cấp, cải tiến nâng cao chất lượng các sản phẩm dịch vụ gồm:

• Tạo dữ liệu, báo cáo và thống kê, phản hồi cho VIB và/hoặc cho các bên có liên quan nêu tại mục 4 của Thông báo XLDLCN này;
• Tiến hành nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến sản phẩm dịch vụ, tiện ích do VIB tự cung cấp và/hoặc VIB cùng với các bên khác cung cấp;
• Đánh giá rủi ro, phân tích xu hướng, thống kê, lên kế hoạch, bao gồm phân tích xử lý dữ liệu thống kê về tín dụng, rủi ro để tạo lập và duy trì các hệ thống chấm điểm tín dụng, kiểm tra lịch sử tín dụng để đánh giá/thẩm định và duy trì dữ liệu về lịch sử tín dụng cá nhân;
• Thu thập, ghi nhận đánh giá, ý kiến phản hồi của Quý Khách hàng thông qua các cuộc khảo sát để cải thiện chất lượng dịch vụ.

3.3 Đáp ứng các yêu cầu để VIB thực hiện quyền và nghĩa vụ của VIB trong việc tuân thủ quy định pháp luật và quy định của VIB, gồm:

• Quản lý và ghi âm các cuộc gọi/ghi hình và các liên lạc thông qua kênh điện tử với Quý Khách hàng và các bên có liên quan khác;
• Quản lý các lợi ích hoặc quyền lợi liên quan đến mối quan hệ của VIB với Quý Khách hàng hoặc phát sinh từ việc Quý Khách hàng tham gia vào các sự kiện/chiến dịch/chương trình quảng cáo, tiếp thị, khuyến mại, ưu đãi, hỗ trợ của VIB hoặc VIB kết hợp với tổ chức, cá nhân khác;
• Quản lý cơ sở hạ tầng và hoạt động kinh doanh của VIB;
• Bảo vệ hoặc thực thi các quyền của VIB, bao gồm nhưng không giới hạn: việc để thu các khoản phí và lệ phí và để thu hồi nợ; làm việc với cơ quan chức năng, cá nhân liên quan để thu hồi nợ;
• Đáp ứng hoặc tuân thủ các chính sách nội bộ của VIB;
• Đáp ứng hoặc tuân thủ các thủ tục, văn bản quy phạm pháp luật, quy tắc, quy định, hướng dẫn, công văn, chỉ thị hoặc yêu cầu được ban hành bởi bất kỳ tòa án, cơ quan có thẩm quyền (trong nước hoặc quốc tế) (bao gồm nhưng không giới hạn việc tiết lộ thông tin cho cơ quan có thẩm quyền hoặc bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn của các cơ quan có thẩm quyền);
• Tiến hành giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/hoặc tài sản của VIB; 
• Tiến hành giao dịch mua bán, chuyển nhượng, chuyển giao quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng/thỏa thuận của Quý khách hàng với VIB (bao gồm nhưng không giới hạn việc mua bán nợ);
• Cho mục đích kiểm toán;
• Cho mục đích lưu trữ và tra cứu thông tin, dữ liệu;
• Thực hiện và tuân thủ với các thoả thuận, hợp đồng giữa VIB với các bên khác;
• Cung cấp cho các bên cung cấp dịch vụ cho VIB.

3.4 Thực hiện các hoạt động khác có liên quan đến việc phát triển, cải tiến, cung cấp, vận hành, xử lý và quản lý của VIB đối với các sản phẩm, dịch vụ ngân hàng.

3.5 Tạo lập các sản phẩm thông tin tín dụng bởi các phần mềm chuyên dụng của Công ty Cổ phần Thông tin tín dụng Việt Nam (PCB).

3.6 Phục vụ việc thực hiện quyền và nghĩa vụ của VIB theo quy định pháp luật, quy định của VIB, và các mục đích khác mà VIB cho là cần thiết tại từng thời điểm.

• Cán bộ nhân viên, cộng tác viên, chi nhánh/đơn vị trong hệ thống của VIB, công ty con/công ty liên kết của VIB;
• Các công ty và/hoặc các tổ chức đóng vai trò là các bên bán, các bên cung cấp, các bên đối tác, các đại lý, các bên tư vấn, bao gồm nhưng không giới hạn: 
  • Công ty cung cấp dịch vụ để giúp VIB xác thực Quý Khách hàng, vận hành sản phẩm, vận hành trang tin điện tử, ứng dụng hoặc thiết bị, cung cấp cho Quý khách hàng các sản phẩm hoặc dịch vụ Quý khách hàng đã chọn hoặc để quản lý các hoạt động thay mặt VIB, bao gồm và không giới hạn ở các dịch vụ marketing, gửi bản tin, khảo sát thị trường, các dịch vụ đào tạo;
  • Các đối tác, bên liên kết với VIB để cùng cung cấp sản phẩm dịch vụ đến Quý Khách hàng;
  • Công ty cung cấp dịch vụ hành chính, bưu chính, viễn thông, xử lý dữ liệu, công nghệ thông tin, thanh toán, tham chiếu tín dụng, lưu ký, nhập liệu, xác minh, quản lý hồ sơ, hỗ trợ công nghệ, an toàn thông tin, trung tâm dữ liệu, tư vấn và/hoặc các dịch vụ khác có liên quan đến, hoặc để hỗ trợ, cho việc vận hành của VIB;
  • Công ty cung cấp dịch vụ thanh toán và các dịch vụ có liên quan với các giao dịch thanh toán qua trang tin điện tử, ứng dụng.;
  • Công ty cung cấp dịch vụ thu hồi nợ, dịch vụ hạn chế, kiểm soát rủi ro tín dụng.
  • Công ty kiểm toán; Công ty tư vấn luật;  
  • Công ty định giá, thẩm định giá, tư vấn giá;
  • Tổ chức xếp hạng. 
• Cơ quan chức năng, cá nhân liên quan đến việc thu hồi nợ;
• Bên thứ ba (được nêu tại mục 1.3 Thông báo XLDLCN) mà VIB cho rằng cần liên hệ nhằm mục đích thu hồi nợ của Quý Khách hàng;
• Bên giao dịch/dự kiến giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/hoặc tài sản của VIB; 
• Bên giao dịch/dự kiến giao dịch mua bán, chuyển nhượng, chuyển giao quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng/thỏa thuận của Quý khách hàng với VIB;
• Công ty bảo hiểm hoặc môi giới bảo hiểm hoặc công ty cung cấp biện pháp bảo vệ tín dụng trực tiếp hoặc gián tiếp;
• Trung tâm thông tin tín dụng quốc gia Việt Nam; 
• Công ty cổ phần thông tin tín dụng Việt Nam (PCB), Giấy chứng nhận đăng ký doanh nghiệp số: 0102547296, đăng ký lần đầu ngày: 27/11/2007.
  Nội dung thông tin tín dụng cung cấp cho PCB là các dữ liệu cá nhân được nêu tại mục 2 của Quý Khách hàng/Bên thứ ba/NLQ tại VIB; việc thực hiện cung cấp thông tin tín dụng cho PCB đảm bảo phù hợp với quy định của Chính phủ về hoạt động cung ứng dịch vụ thông tin tín dụng và các quy định pháp luật khác liên quan.
  Trong trường hợp PCB bị thu hồi Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng, VIB sẽ ngừng cung cấp thông tin tín dụng của Quý Khách hàng/Bên thứ ba/NLQ cho PCB và Quý Khách hàng đồng ý thông tin tín dụng của Quý Khách hàng/Bên thứ ba/NLQ tại PCB được xử lý theo quy định của Chính phủ về hoạt động cung ứng dịch vụ thông tin tín dụng. VIB có trách nhiệm thông báo với Quý Khách hàng về việc xử lý thông tin tín dụng của Quý Khách hàng/Bên thứ ba/NLQ trong thời hạn tối đa 10 ngày làm việc, kể từ ngày VIB nhận được thông báo của PCB về phương án xử lý thông tin tín dụng.
• Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc tổ chức, cá nhân khác mà VIB được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa tổ chức, cá nhân khác và VIB;
• Bất kỳ tổ chức, cá nhân liên quan đến việc thực thi hoặc duy trì bất kỳ quyền nào của VIB theo các thỏa thuận giữa Quý Khách hàng với VIB;
• Bất kỳ tổ chức, cá nhân có ý định thanh toán bất kỳ khoản tiền chưa thanh toán nào của Quý Khách hàng với VIB;
• Tổ chức, cá nhân khác theo quy định của pháp luật;
• Bất kỳ bên nào mà VIB xét thấy là cần thiết vì mục đích xử lý dữ liệu cá nhân nêu tại Điều 3. 

5.1 Cách thức thu thập:

• Trực tiếp từ Quý khách hàng:
  • Thông tin do Quý Khách hàng kê khai, cung cấp bằng văn bản, bao gồm nhưng không giới hạn: Đơn đề nghị cấp tín dụng, Phương án sử dụng vốn, các tài liệu khác liên quan đến việc thực hiện khoản tín dụng.
  • Thông qua quan hệ được thiết lập giữa VIB và Quý Khách hàng khi Quý Khách hàng đăng ký, sử dụng bất kỳ sản phẩm dịch vụ nào qua bất kỳ kênh giao dịch nào của VIB/đại lý ủy quyền của VIB.
  • Từ các Trang tin điện tử của VIB: VIB có thể thu thập dữ liệu cá nhân khi Quý Khách hàng truy cập bất kỳ trang tin điện tử nào của VIB hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua Trang tin điện tử. 
  • Từ ứng dụng của VIB cho thiết bị di động: VIB có thể thu thập dữ liệu cá nhân khi Quý Khách hàng tải xuống hoặc sử dụng ứng dụng của VIB dành cho thiết bị di động. 
  • Từ các trao đổi, liên lạc giữa VIB với Quý Khách hàng: VIB có thể thu thập dữ liệu cá nhân trong quá trình trao đổi, liên lạc giữa VIB và Quý Khách hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát, các chương trình khuyến mại, các cuộc thi của VIB tổ chức mà Quý Khách hàng tham gia.
  • Thông qua các giao dịch không dùng tiền mặt của Quý Khách hàng tại các đại lý/điểm chấp nhận của VIB có liên kết.
  • Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: VIB có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối:
    • Cookie, flash cookie, thẻ pixel, tin điện tử beacons hoặc các công nghệ theo dõi khác;
    • Cookie, plug-in hoặc trình kết nối mạng xã hội của tổ chức, cá nhân khác;
    • Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử;
    • Thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị;
    • Các phương tiện khác: VIB có thể thu thập dữ liệu cá nhân khi Quý khách hàng tương tác với VIB thông qua bất kỳ phương tiện nào khác.
• Từ các tổ chức, cá nhân khác: 
  • Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các tổ chức, cá nhân có liên quan đến hoạt động kinh doanh của VIB;
  • Từ NLQ, Bên thứ ba, bên có quan hệ với Quý khách hàng bao gồm nhưng không giới hạn như người sử dụng lao động, bên bảo đảm và các tổ chức, cá nhân khác phù hợp theo quy định pháp luật.
• Từ các cơ quan nhà nước, cơ quan có thẩm quyền tại Việt Nam và các nguồn khác mà pháp luật cho phép.

5.2 Phương pháp thu thập: 
VIB có thể thực hiện thu thập dữ liệu cá nhân của Quý Khách hàng bằng các phương pháp sau đây: ghi chép, ghi âm các chỉ dẫn hoặc thông tin bằng lời nói được đưa ra trực tiếp, qua điện thoại, email, tin nhắn hoặc bất kỳ phương tiện điện tử nào khác; trích xuất chỉ dẫn hoặc thông tin được Quý Khách hàng nhập trực tiếp trên hệ thống, trên phương tiện điện tử; ghi hình và các phương thức thu thập khác mà VIB triển khai tại từng thời điểm.

• Quý Khách hàng có các quyền: được biết, đồng ý, truy cập, rút lại sự đồng ý, yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu, cung cấp dữ liệu, phản đối xử lý dữ liệu, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại, quyền tự bảo vệ theo pháp luật bảo vệ dữ liệu cá nhân.
• Quý Khách hàng có các nghĩa vụ: tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình; cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép VIB xử lý dữ liệu cá nhân; thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và các nghĩa vụ khác theo quy định của pháp luật.
• Quý Khách hàng có trách nhiệm thường xuyên kiểm tra Thông báo XLDLCN trên trang thông tin điện tử chính thức của VIB để cập nhật các nội dung thay đổi.

• VIB sẽ bắt đầu xử lý dữ liệu cá nhân của Quý Khách hàng/Bên thứ ba/NLQ từ thời điểm dữ liệu cá nhân được VIB thu thập và trong suốt khoảng thời gian cần thiết cho các mục đích xử lý dữ liệu cá nhân được quy định trong Thông báo XLDLCN này, cũng như để thực hiện các thỏa thuận, hợp đồng mà VIB giao kết với Quý Khách hàng, trừ khi thời gian xử lý dữ liệu lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.
• Quá trình xử lý dữ liệu kết thúc khi VIB không còn lưu trữ bất kỳ dữ liệu cá nhân nào của Quý Khách hàng/Bên thứ ba/NLQ theo quy định của VIB và quy định pháp luật. 
• Dữ liệu cá nhân sẽ được VIB lưu trữ và áp dụng các biện pháp thích hợp để bảo mật. Trong phạm vi pháp luật cho phép, VIB có thể lưu trữ dữ liệu cá nhân tại Việt Nam hoặc tại nước ngoài, kể cả giải pháp lưu trữ trên điện toán đám mây. 

• Khi Quý Khách hàng muốn truy cập vào dữ liệu cá nhân của Quý Khách hàng/Bên thứ ba/NLQ mà VIB đang xử lý, hoặc khi Quý Khách hàng cho rằng dữ liệu cá nhân do VIB nắm giữ là không chính xác, không đầy đủ, gây hiểu nhầm hoặc không cập nhật, Quý Khách hàng có thể gửi văn bản yêu cầu truy cập, chỉnh sửa, cập nhật thông qua chi nhánh/phòng giao dịch của VIB hoặc thông qua (các) kênh khác mà VIB có thể thiết lập và thông báo tới Quý Khách hàng tùy từng thời điểm.
• VIB, bằng nỗ lực hợp lý, sẽ tuân thủ yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Quý Khách hàng. 
• Xin lưu ý rằng VIB có thể, bằng quyết định của mình, cho phép chỉnh sửa theo yêu cầu và/hoặc có thể yêu cầu thêm tài liệu chứng minh về dữ liệu mới để tránh gian lận và không chính xác.
• VIB cam kết xử lý dữ liệu cá nhân của Quý Khách hàng/Bên thứ ba/NLQ dựa trên sự đồng ý của Quý Khách hàng theo Thông báo XLDLCN này, trừ trường hợp luật có quy định khác. Trong quá trình xử lý dữ liệu, VIB luôn cố gắng đảm bảo các hàng rào bảo mật, áp dụng các biện pháp đảm bảo an toàn thông tin tối ưu nhất, tuy nhiên việc xử lý dữ liệu cá nhân có thể gây rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. Vì vậy, trong phạm vi và khả năng tối ưu, VIB sẽ thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý dữ liệu cá nhân của Quý Khách hàng/Bên thứ ba/NLQ.
• Trong trường hợp Quý Khách hàng nhận thấy có vi phạm về xử lý dữ liệu cá nhân của Quý Khách hàng/Bên thứ ba/NLQ, Quý Khách hàng có quyền gửi văn bản yêu cầu VIB hỗ trợ xử lý, trong khả năng cho phép của VIB, nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân của Quý Khách hàng/Bên thứ ba/NLQ, trừ trường hợp pháp luật có quy định khác. 
• Nhằm đáp ứng quyền lợi và nghĩa vụ hợp pháp của Quý Khách hàng, quyền hạn và trách nhiệm của VIB, việc thực hiện quyền và nghĩa vụ tại Điều này được VIB thực hiện khi có đủ cơ sở xác thực Quý Khách hàng/người được Quý Khách hàng ủy quyền, tính hợp lệ, hợp pháp của các chứng từ liên quan và đảm bảo tuân thủ các quy định của pháp luật về bảo vệ dữ liệu và các quy định khác có liên quan.
• Quý Khách hàng có thể gửi văn bản rút lại sự đồng ý của mình đối với bất kỳ hoặc tất cả các nội dung được nêu trong Thông báo XLDLCN này thông qua chi nhánh/phòng giao dịch của VIB hoặc thông qua (các) kênh khác mà VIB có thể thiết lập và thông báo tới Quý Khách hàng tùy từng thời điểm. Nếu Quý Khách hàng rút lại sự đồng ý của mình đối với việc xử lý dữ liệu theo Thông báo XLDLCN này, VIB có quyền không tiếp tục cung cấp các sản phẩm dịch vụ đến Quý khách hàng. Việc rút lại sự đồng ý này sẽ được xem là sự đơn phương chấm dứt hợp đồng từ phía Quý Khách hàng cho bất kỳ hợp đồng nào mà Quý Khách hàng đã ký với VIB, sự đơn phương từ phía Quý Khách hàng chấm dứt bất kỳ cam kết hoặc nghĩa vụ nào mà VIB đã xác lập với Quý Khách hàng và được xem như là sự vi phạm nghĩa vụ/cam kết theo hợp đồng giữa Quý khách hàng và VIB, đồng thời chúng tôi bảo lưu rõ ràng các quyền và biện pháp khắc phục hợp pháp của chúng tôi trong những trường hợp đó. VIB sẽ không chịu trách nhiệm cho bất kỳ phí tổn, thiệt hại, tổn thất phát sinh cho Quý Khách hàng/Bên thứ ba/NLQ có liên quan do sự chấm dứt này.
• Không phụ thuộc vào và ảnh hưởng đến những điều trên, Quý Khách hàng đồng ý và thừa nhận rằng bất kỳ sự rút lại sự đồng ý nào của Quý Khách hàng đối với việc xử lý dữ liệu theo Thông báo XLDLCN này sẽ không ảnh hưởng đến việc xử lý dữ liệu cá nhân của Quý Khách hàng/Bên thứ ba/NLQ trước đây theo sự đồng ý mà Quý Khách hàng đã có với VIB.
• Thông báo XLDLCN này bao gồm bản tiếng Việt và bản tiếng Anh. Trong trường hợp có sự khác biệt hoặc không thống nhất giữa bản tiếng Việt và bản tiếng Anh thì bản tiếng Việt được ưu tiên áp dụng.

Trường hợp Quý khách hàng có bất kỳ câu hỏi nào liên quan đến điều kiện, điều khoản tại Thông báo XLDLCN này, vui lòng phản hồi về Call Center 24/7 của VIB qua email: dvkh247@vib.com.vn.