Thông báo về việc xử lý dữ liệu cá nhân

1.1 “Dữ liệu cá nhân”: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân. Dữ liệu cá nhân được quy định cụ thể tại mục 2 Phần I Thông báo xử lý dữ liệu cá nhân này (sau đây gọi tắt là “Thông báo XLDLCN”).  

1.2 “Sản phẩm dịch vụ”: là (i) sản phẩm, dịch vụ được cung cấp bởi VIB; (ii) các sản phẩm, dịch vụ được cung cấp bởi các đối tác của VIB và được phân phối qua VIB.

1.3 Thông báo XLDLCN này quy định và điều chỉnh việc VIB xử lý dữ liệu cá nhân của “Chủ thể dữ liệu cá nhân” là:

• Khách hàng cá nhân đăng ký và/hoặc đang sử dụng sản phẩm dịch vụ (sau đây gọi tắt là “Quý Khách hàng”);
• Người có liên quan của Quý Khách hàng do quy định pháp luật yêu cầu phải thu thập (“NLQ”); 
• Người khác theo quy định của VIB từng thời kỳ: bên bảo đảm là cá nhân; người phụ thuộc, vợ/chồng, con, cha/mẹ, anh/chị/em, ông bà nội/ngoại, cô/dì/chú/bác, bạn bè, bên thụ hưởng, người tham chiếu, đồng nghiệp, người thừa kế hợp pháp, người quản lý/sử dụng di sản, người đại diện theo pháp luật, người giám hộ, người cùng sinh sống/cư trú trên địa chỉ cư trú, người được ủy quyền, người liên hệ trong trường hợp khẩn cấp, người dùng của Quý khách hàng đối với phần mềm ứng dụng Online Banking và/hoặc cá nhân khác phù hợp theo quy định của pháp luật (trong tài liệu này được gọi chung là “Bên thứ ba”).

Bằng việc cung cấp dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho VIB, Quý Khách hàng cam đoan và bảo đảm rằng: (i) Quý Khách hàng đã có được sự đồng ý của Chủ thể dữ liệu cá nhân đó cho việc xử lý dữ liệu cá nhân theo các điều khoản điều kiện được nêu tại Thông báo XLDLCN này, (ii) Quý Khách hàng chịu hoàn toàn trách nhiệm về việc VIB xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà Quý Khách hàng cung cấp cho VIB.  

1.4 Trong phạm vi xử lý dữ liệu cá nhân theo Thông báo XLDLCN này, VIB là bên kiểm soát dữ liệu cá nhân và/hoặc là bên kiểm soát và xử lý dữ liệu cá nhân. 

1.5 Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

2.1 Dữ liệu cá nhân nhóm 1: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (vợ, chồng, cha mẹ, con); Thông tin về tài khoản số của cá nhân; Các thông tin khác gắn liền với Chủ thể dữ liệu cá nhân hoặc giúp xác định Chủ thể dữ liệu cá nhân không thuộc Dữ liệu cá nhân nhóm 2 nêu dưới đây.

2.2 Dữ liệu cá nhân nhóm 2: Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; Quan điểm về chính trị, tôn giáo, tín ngưỡng; Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; Tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền; Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Vị trí của cá nhân được xác định qua dịch vụ định vị; Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của Chủ thể dữ liệu cá nhân tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

2.3 Dữ liệu cá nhân nhóm 3: 
Dữ liệu được tạo lập/trích xuất từ hoặc liên quan đến hệ thống kỹ thuật (bao gồm thiết bị, ứng dụng, phần mềm, hệ điều hành, trình duyệt, địa chỉ IP, hệ thống kỹ thuật khác) như: thông tin cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng; tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng; dữ liệu, thông tin liên quan khác.

Dữ liệu được tạo lập/trích xuất liên quan đến các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp; dữ liệu, thông tin liên quan khác.

3.1 Xử lý các yêu cầu của Quý khách hàng khi đề nghị cung cấp các sản phẩm dịch vụ hoặc khi VIB chủ động  đề xuất, quảng cáo, tiếp thị, giới thiệu, cung cấp sản phẩm, dịch vụ đến Quý Khách hàng:

• Nhận biết/nhận diện, xác minh thông tin Chủ thể dữ liệu cá nhân gồm danh tính, lý lịch;
• Cập nhật thông tin cá nhân của Chủ thể dữ liệu cá nhân;
• Kiểm tra, đối chiếu với các nguồn dữ liệu liên quan;
• Nhập liệu, kiểm tra, kiểm soát tính đầy đủ và chính xác của các dữ liệu được nhập vào hệ thống;
• Đánh giá, thẩm định tình trạng tài chính của Quý Khách hàng/Chủ thể dữ liệu cá nhân;
• Đo lường, xây dựng và đánh giá độ tin cậy về uy tín tín dụng của Quý Khách hàng/Chủ thể dữ liệu cá nhân;
• Chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của Quý Khách hàng/Chủ thể dữ liệu cá nhân;
• Kiểm tra, đánh giá, thẩm định, phê duyệt về điều kiện tín dụng của Quý Khách hàng/Chủ thể dữ liệu cá nhân;
• Phục vụ mục đích phòng, chống rửa tiền, chống tài trợ khủng bố, tuân thủ cấm vận hoặc gửi cho cơ quan có thẩm quyền theo quy định từng thời kỳ;
• Phục vụ mục đích tuân thủ FATCA (đạo luật Tuân thủ Thuế đối với các chủ tài khoản nước ngoài) theo thỏa thuận giữa IRS và chính phủ Việt Nam;
• Thay mặt Quý Khách hàng/Chủ thể dữ liệu cá nhân kiểm tra và đối chiếu với các thông tin của Quý Khách hàng/Chủ thể dữ liệu cá nhân, thông tin tài khoản (không bao gồm mật khẩu) của Quý Khách hàng/Chủ thể dữ liệu cá nhân tại cơ quan thuế, công ty cung cấp sản phẩm dịch vụ mà VIB thấy cần thiết để phục vụ việc đánh giá, thẩm định, xác thực thông tin Quý Khách hàng/Chủ thể dữ liệu cá nhân để VIB cung cấp sản phẩm dịch vụ theo đề nghị của Quý Khách hàng, hoặc VIB chủ động giới thiệu sản phẩm dịch vụ cho Quý Khách hàng;
• Xác thực Quý Khách hàng/người dùng trên phần mềm ứng dụng Online Banking để có thể truy cập tài khoản số/điện tử, để cá biệt hóa trải nghiệm của Quý Khách hàng/người dùng trên phần mềm ứng dụng Online Banking đối với các sản phẩm dịch vụ trên phần mềm ứng dụng Online Banking của VIB;
• Tự động đăng ký Quý Khách hàng/Chủ thể dữ liệu cá nhân vào các ứng dụng kỹ thuật số để Quý Khách hàng/Chủ thể dữ liệu cá nhân và/hoặc VIB quản lý thông tin giao dịch của Quý Khách hàng/Chủ thể dữ liệu cá nhân tại VIB;
• Kích hoạt/mở, quản lý, duy trì, đóng/khóa (các) dịch vụ và tiện ích sản phẩm dịch vụ mà Quý Khách hàng sử dụng;
• Cung cấp/gửi sao kê, tin nhắn/xác nhận số dư/hóa đơn, thư tín, thư hoặc các thông báo khác (bao gồm nhưng không giới hạn: thông báo cập nhật về các thay đổi, bao gồm mọi sửa đổi, bổ sung, mở rộng, đình chỉ và thay thế đối với sản phẩm dịch vụ và tiện ích (do VIB cung cấp hoặc thông qua VIB) tới Quý Khách hàng/Chủ thể dữ liệu cá nhân hoặc các bên khác có liên quan; 
• Thực hiện các chương trình quảng cáo, tiếp thị, giới thiệu, cung cấp sản phẩm, dịch vụ đến KH, khuyến mại, ưu đãi, hỗ trợ chăm sóc khách hàng của VIB. 
• Trả lời các câu hỏi và khiếu nại của Quý Khách hàng và giải quyết tranh chấp.
• Phục vụ cho việc giao kết, giải ngân/sử dụng các khoản cấp tín dụng.
• Phục vụ cho việc xử lý các yêu cầu của Quý Khách hàng/Chủ thể dữ liệu cá nhân liên quan đến đề nghị cung cấp các sản phẩm dịch vụ.

3.2 Sử dụng, phân tích để phát triển, cung cấp, cải tiến nâng cao chất lượng các sản phẩm dịch vụ gồm:

• Tạo dữ liệu, báo cáo và thống kê, phản hồi cho VIB và/hoặc cho các bên có liên quan nêu tại mục 4 của Thông báo XLDLCN này;
• Tiến hành nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến sản phẩm dịch vụ, tiện ích do VIB tự cung cấp và/hoặc VIB cùng với các bên khác cung cấp;
• Đánh giá rủi ro, phân tích xu hướng, thống kê, lên kế hoạch, bao gồm phân tích xử lý dữ liệu thống kê về tín dụng, rủi ro để tạo lập và duy trì các hệ thống chấm điểm tín dụng, kiểm tra lịch sử tín dụng để đánh giá/thẩm định và duy trì dữ liệu về lịch sử tín dụng của Quý Khách hàng/Chủ thể dữ liệu cá nhân;
• Thu thập, ghi nhận đánh giá, ý kiến phản hồi của Quý Khách hàng thông qua các cuộc khảo sát để cải thiện chất lượng dịch vụ.

3.3 Đáp ứng các yêu cầu để VIB thực hiện quyền và nghĩa vụ của VIB trong việc tuân thủ quy định pháp luật và quy định của VIB, gồm:

• Quản lý và ghi âm các cuộc gọi/ghi hình và các liên lạc thông qua kênh điện tử với Quý Khách hàng/Chủ thể dữ liệu cá nhân và các bên có liên quan khác;
• Quản lý các lợi ích hoặc quyền lợi liên quan đến mối quan hệ của VIB với Quý Khách hàng/Chủ thể dữ liệu cá nhân hoặc phát sinh từ việc Quý Khách hàng/Chủ thể dữ liệu cá nhân tham gia vào các sự kiện/chiến dịch/chương trình quảng cáo, tiếp thị, khuyến mại, ưu đãi, hỗ trợ của VIB hoặc VIB kết hợp với tổ chức, cá nhân khác;
• Quản lý cơ sở hạ tầng và hoạt động kinh doanh của VIB;
• Bảo vệ hoặc thực thi các quyền của VIB, bao gồm nhưng không giới hạn: thu các khoản phí và lệ phí, thu hồi nợ, xử lý tài sản bảo đảm (bao gồm nhưng không giới hạn làm việc với cơ quan chức năng, tổ chức/cá nhân mà VIB xét thấy cần thiết để thu hồi nợ/xử lý tài sản bảo đảm, thông báo công khai trên website của VIB nhằm mục đích thu hồi nợ/xử lý tài sản bảo đảm);
• Đáp ứng hoặc tuân thủ các chính sách nội bộ của VIB;
• Đáp ứng hoặc tuân thủ các thủ tục, văn bản quy phạm pháp luật, quy tắc, quy định, hướng dẫn, công văn, chỉ thị hoặc yêu cầu được ban hành bởi bất kỳ tòa án, cơ quan có thẩm quyền (trong nước hoặc quốc tế) (bao gồm nhưng không giới hạn việc tiết lộ thông tin cho cơ quan có thẩm quyền hoặc bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn của các cơ quan có thẩm quyền);
• Tiến hành giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/hoặc tài sản của VIB; 
• Tiến hành giao dịch mua bán, chuyển nhượng, chuyển giao quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng/thỏa thuận của Quý khách hàng với VIB (bao gồm nhưng không giới hạn việc mua bán nợ);
• Cho mục đích kiểm toán;
• Cho mục đích lưu trữ và tra cứu thông tin, dữ liệu;
• Thực hiện và tuân thủ với các thoả thuận, hợp đồng giữa VIB với các bên khác;
• Cung cấp cho các bên cung cấp dịch vụ cho VIB.

3.4 Thực hiện các hoạt động khác có liên quan đến việc phát triển, cải tiến, cung cấp, vận hành, xử lý và quản lý của VIB đối với các sản phẩm, dịch vụ ngân hàng.

3.5 Tạo lập các sản phẩm thông tin tín dụng bởi các phần mềm chuyên dụng của Công ty Cổ phần Thông tin tín dụng Việt Nam (PCB).Phục vụ việc thực hiện quyền và nghĩa vụ của VIB theo quy định pháp luật, quy định của VIB, và các mục đích khác mà VIB cho là cần thiết tại từng thời điểm phát sinh từ và/hoặc có liên quan đến sản phẩm dịch vụ của VIB và/hoặc Quý Khách hàng.

• Cán bộ nhân viên, cộng tác viên, chi nhánh/đơn vị trong hệ thống của VIB, công ty con/công ty liên kết của VIB;
• Các công ty và/hoặc các tổ chức đóng vai trò là các bên bán, các bên cung cấp, các bên đối tác, các đại lý, các bên tư vấn, bao gồm nhưng không giới hạn: 
  • Công ty cung cấp dịch vụ để giúp VIB xác thực Quý Khách hàng/Chủ thể dữ liệu cá nhân, vận hành sản phẩm, vận hành trang tin điện tử, ứng dụng hoặc thiết bị, cung cấp cho Quý khách hàng các sản phẩm hoặc dịch vụ Quý khách hàng đã chọn hoặc để quản lý các hoạt động thay mặt VIB, bao gồm và không giới hạn ở các dịch vụ marketing, gửi bản tin, khảo sát thị trường, các dịch vụ đào tạo;
  • Các đối tác, bên liên kết với VIB để cùng cung cấp sản phẩm dịch vụ đến Quý Khách hàng;
  • Công ty cung cấp dịch vụ hành chính, bưu chính, viễn thông, xử lý dữ liệu, công nghệ thông tin, thanh toán, tham chiếu tín dụng, lưu ký, nhập liệu, xác minh, quản lý hồ sơ, hỗ trợ công nghệ, an toàn thông tin, trung tâm dữ liệu, tư vấn và/hoặc các dịch vụ khác có liên quan đến, hoặc để hỗ trợ, cho việc vận hành của VIB;
  • Công ty cung cấp dịch vụ thanh toán và các dịch vụ có liên quan với các giao dịch thanh toán qua trang tin điện tử, ứng dụng;
  • Công ty cung cấp dịch vụ thu hồi nợ, dịch vụ hạn chế, kiểm soát rủi ro tín dụng;
  • Công ty kiểm toán; Công ty tư vấn luật;  
  • Công ty định giá, thẩm định giá, tư vấn giá;
  • Tổ chức xếp hạng. 
• Cơ quan chức năng, cá nhân liên quan đến việc thu hồi nợ;
• Chủ thể dữ liệu cá nhân mà VIB cho rằng cần liên hệ nhằm mục đích thu hồi nợ của Quý Khách hàng;
• Bên giao dịch/dự kiến giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/hoặc tài sản của VIB; 
• Bên giao dịch/dự kiến giao dịch mua bán, chuyển nhượng, chuyển giao quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng/thỏa thuận của Quý Khách hàng với VIB;
• Công ty bảo hiểm hoặc môi giới bảo hiểm hoặc công ty cung cấp biện pháp bảo vệ tín dụng trực tiếp hoặc gián tiếp;
• Trung tâm thông tin tín dụng quốc gia Việt Nam; 
• Công ty cổ phần thông tin tín dụng Việt Nam (PCB), Giấy chứng nhận đăng ký doanh nghiệp số: 0102547296, đăng ký lần đầu ngày: 27/11/2007.
• Nội dung thông tin tín dụng cung cấp cho PCB là các dữ liệu cá nhân được nêu tại mục 2 Phần I của Chủ thể dữ liệu cá nhân tại VIB; việc thực hiện cung cấp thông tin tín dụng cho PCB đảm bảo phù hợp với quy định của Chính phủ về hoạt động cung ứng dịch vụ thông tin tín dụng và các quy định pháp luật khác liên quan.
• Trong trường hợp PCB bị thu hồi Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng, VIB sẽ ngừng cung cấp thông tin tín dụng của Chủ thể dữ liệu cá nhân cho PCB và Quý Khách hàng đồng ý thông tin tín dụng của Chủ thể dữ liệu cá nhân tại PCB được xử lý theo quy định của Chính phủ về hoạt động cung ứng dịch vụ thông tin tín dụng. VIB có trách nhiệm thông báo với Quý Khách hàng về việc xử lý thông tin tín dụng của Chủ thể dữ liệu cá nhân trong thời hạn tối đa 10 ngày làm việc, kể từ ngày VIB nhận được thông báo của PCB về phương án xử lý thông tin tín dụng.
• Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc tổ chức, cá nhân khác mà VIB được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa tổ chức, cá nhân khác và VIB;
• Bất kỳ tổ chức, cá nhân liên quan đến việc thực thi hoặc duy trì bất kỳ quyền nào của VIB theo các thỏa thuận giữa Quý Khách hàng với VIB;
• Bất kỳ tổ chức, cá nhân có ý định thanh toán bất kỳ khoản tiền chưa thanh toán nào của Quý Khách hàng với VIB;
• Tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân;
• Bên xử lý dữ liệu cá nhân; 
• Tổ chức, cá nhân ngoài Chủ thể dữ liệu cá nhân, VIB, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật;
• Tổ chức, cá nhân khác theo quy định của pháp luật;
• Bất kỳ bên nào mà VIB xét thấy là cần thiết vì mục đích xử lý dữ liệu cá nhân nêu tại Điều 3. 

5.1    Cách thức thu thập:

• Trực tiếp từ Quý Khách hàng:
  • Thông tin do Quý Khách hàng kê khai, cung cấp bằng văn bản, bao gồm nhưng không giới hạn: Đơn đề nghị cấp tín dụng, Phương án sử dụng vốn, các tài liệu khác liên quan đến việc thực hiện khoản tín dụng.
  • Thông qua quan hệ được thiết lập giữa VIB và Quý Khách hàng khi Quý Khách hàng đăng ký, sử dụng bất kỳ sản phẩm dịch vụ nào qua bất kỳ kênh giao dịch nào của VIB/đại lý ủy quyền của VIB.
  • Từ các Trang tin điện tử của VIB: VIB có thể thu thập dữ liệu cá nhân khi Quý Khách hàng/Chủ thể dữ liệu cá nhân truy cập bất kỳ trang tin điện tử nào của VIB hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua Trang tin điện tử. 
  • Từ phần mềm ứng dụng mobile banking của VIB cho thiết bị di động: VIB có thể thu thập dữ liệu cá nhân khi Quý Khách hàng/Chủ thể dữ liệu cá nhân tải xuống hoặc sử dụng phần mềm ứng dụng mobile banking của VIB dành cho thiết bị di động. 
  • Từ các trao đổi, liên lạc giữa VIB với Quý Khách hàng: VIB có thể thu thập dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trong quá trình trao đổi, liên lạc giữa VIB và Quý Khách hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát, các chương trình khuyến mại, các cuộc thi của VIB tổ chức mà Quý Khách hàng tham gia.
  • Thông qua các giao dịch không dùng tiền mặt của Quý Khách hàng tại các đại lý/điểm chấp nhận thanh toán của VIB có liên kết.
  • Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: VIB có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối:
    • Cookie, flash cookie, thẻ pixel, tin điện tử beacons hoặc các công nghệ theo dõi khác;
    • Cookie, plug-in hoặc trình kết nối mạng xã hội của tổ chức, cá nhân khác;
    • Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử;
    • Thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị;
    • Các phương tiện khác: VIB có thể thu thập dữ liệu cá nhân khi Quý Khách hàng/Chủ thể dữ liệu cá nhân tương tác với VIB thông qua bất kỳ phương tiện nào khác.
• Từ các tổ chức, cá nhân khác: 
  • Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các tổ chức, cá nhân có liên quan đến hoạt động kinh doanh của VIB;
  • Từ Chủ thể dữ liệu cá nhân, bên có quan hệ với Quý khách hàng/Chủ thể dữ liệu cá nhân bao gồm nhưng không giới hạn như người đại diện theo pháp luật, người đại diện theo ủy quyền của Quý Khách hàng, bên bảo lãnh, người sử dụng lao động, bên bảo đảm, người cùng sinh sống/cư trú trên địa chỉ thường trú/tạm trú/hiện tại của Chủ thể dữ liệu cá nhân và các tổ chức, cá nhân khác phù hợp theo quy định pháp luật.
• Từ các cơ quan nhà nước, cơ quan có thẩm quyền tại Việt Nam và các nguồn khác mà pháp luật cho phép.

5.2    Phương pháp thu thập: 

• VIB có thể thực hiện thu thập dữ liệu cá nhân của Chủ thể dữ liệu cá nhân bằng các phương pháp sau đây: ghi chép, ghi âm các chỉ dẫn hoặc thông tin bằng lời nói được đưa ra trực tiếp, qua điện thoại, email, tin nhắn hoặc bất kỳ phương tiện điện tử nào khác; trích xuất chỉ dẫn hoặc thông tin được Quý Khách hàng/Chủ thể dữ liệu cá nhân nhập trực tiếp trên hệ thống, trên phương tiện điện tử; ghi hình và các phương thức thu thập khác mà VIB triển khai tại từng thời điểm.

• Quý Khách hàng có các quyền: được biết về hoạt động xử lý dữ liệu cá nhân; đồng ý hoặc không đồng ý; yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân; yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật; yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
• Quý Khách hàng có các nghĩa vụ: tự bảo vệ dữ liệu cá nhân của mình; tôn trọng, bảo vệ dữ liệu cá nhân của NLQ và Bên thứ ba; cung cấp đầy đủ, chính xác dữ liệu cá nhân theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép VIB xử lý dữ liệu cá nhân của mình; chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân; có được sự chấp thuận về việc thực hiện xử lý dữ liệu cá nhân theo Thông báo XLDLCN này từ NLQ và Bên thứ ba và cung cấp khi VIB và/hoặc NLQ và/hoặc Bên thứ ba và/hoặc cơ quan nhà nước có thẩm quyền yêu cầu; thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và các nghĩa vụ khác theo quy định của pháp luật.
• Quý Khách hàng có trách nhiệm thường xuyên kiểm tra Thông báo XLDLCN trên trang thông tin điện tử chính thức của VIB để tự cập nhật các nội dung thay đổi và cập nhật tới NLQ và Bên thứ ba.

• VIB sẽ bắt đầu lưu trữ và/hoặc xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân từ thời điểm dữ liệu cá nhân được VIB thu thập và trong suốt khoảng thời gian cần thiết cho các mục đích xử lý dữ liệu cá nhân được quy định trong Thông báo XLDLCN này, cũng như để thực hiện các thỏa thuận, hợp đồng mà VIB giao kết với Quý Khách hàng, trừ khi thời gian lưu trữ và/hoặc xử lý dữ liệu lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.
• Quá trình xử lý dữ liệu kết thúc khi VIB không còn lưu trữ bất kỳ dữ liệu cá nhân nào của Chủ thể dữ liệu cá nhân theo quy định của VIB và quy định pháp luật. 
• Dữ liệu cá nhân sẽ được VIB lưu trữ và áp dụng các biện pháp thích hợp để bảo mật. Trong phạm vi pháp luật cho phép, VIB có thể lưu trữ dữ liệu cá nhân tại Việt Nam hoặc tại nước ngoài, kể cả giải pháp lưu trữ trên điện toán đám mây. 

• Khi Quý Khách hàng (theo ủy quyền bằng văn bản của Chủ thể dữ liệu cá nhân) muốn truy cập vào dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà VIB đang xử lý, hoặc khi Quý Khách hàng cho rằng dữ liệu cá nhân do VIB nắm giữ là không chính xác, không đầy đủ, gây hiểu nhầm hoặc không cập nhật, Quý Khách hàng có thể gửi văn bản yêu cầu truy cập, chỉnh sửa, cập nhật thông qua chi nhánh/phòng giao dịch của VIB hoặc thông qua (các) kênh khác mà VIB có thể thiết lập và thông báo tới Quý Khách hàng tùy từng thời điểm.
• VIB, bằng nỗ lực hợp lý, sẽ tuân thủ yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân của Chủ thể dữ liệu cá nhân khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Quý Khách hàng. 
• Xin lưu ý rằng VIB có thể, bằng quyết định của mình, cho phép chỉnh sửa theo yêu cầu và/hoặc có thể yêu cầu thêm tài liệu chứng minh về dữ liệu cá nhân mới để tránh gian lận và không chính xác.
• VIB cam kết xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân dựa trên sự đồng ý của Quý Khách hàng theo Thông báo XLDLCN này, trừ trường hợp pháp luật có quy định khác. Trong quá trình xử lý dữ liệu cá nhân, VIB luôn cố gắng đảm bảo các hàng rào bảo mật, áp dụng các biện pháp đảm bảo an toàn thông tin tối ưu nhất, tuy nhiên việc xử lý dữ liệu cá nhân có thể gây rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. Vì vậy, trong phạm vi và khả năng tối ưu, VIB sẽ thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân.
• Trong trường hợp Quý Khách hàng nhận thấy có vi phạm về xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân, Quý Khách hàng có quyền gửi văn bản yêu cầu VIB hỗ trợ xử lý, trong khả năng cho phép của VIB, nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân của Chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác. 
• Nhằm đáp ứng quyền lợi và nghĩa vụ hợp pháp của Quý Khách hàng, quyền hạn và trách nhiệm của VIB, việc thực hiện quyền và nghĩa vụ tại Điều này được VIB thực hiện khi có đủ cơ sở xác thực Quý Khách hàng/người đại diện hợp pháp của Quý Khách hàng, tính hợp lệ, hợp pháp của các chứng từ liên quan và đảm bảo tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định khác có liên quan.
• Quý Khách hàng có quyền rút lại sự đồng ý của mình đối với bất kỳ hoặc tất cả các nội dung được nêu trong Thông báo XLDLCN này thông qua chi nhánh/phòng giao dịch của VIB hoặc thông qua (các) kênh khác mà VIB có thể thiết lập và thông báo tới Quý Khách hàng tùy từng thời điểm. Yêu cầu rút lại sự đồng ý phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được. Nếu Quý Khách hàng rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân theo Thông báo XLDLCN này, VIB có quyền không tiếp tục cung cấp các sản phẩm dịch vụ đến Quý khách hàng. Việc rút lại sự đồng ý này sẽ được xem là sự đơn phương chấm dứt hợp đồng từ phía Quý Khách hàng cho bất kỳ hợp đồng nào mà Quý Khách hàng đã ký với VIB, sự đơn phương từ phía Quý Khách hàng chấm dứt bất kỳ cam kết hoặc nghĩa vụ nào mà VIB đã xác lập với Quý Khách hàng và được xem như là sự vi phạm nghĩa vụ/cam kết theo hợp đồng giữa Quý khách hàng và VIB, đồng thời VIB bảo lưu rõ ràng các quyền và biện pháp khắc phục hợp pháp của VIB trong những trường hợp đó. VIB sẽ không chịu trách nhiệm cho bất kỳ phí tổn, thiệt hại, tổn thất phát sinh cho Quý Khách hàng/Chủ thể dữ liệu cá nhân có liên quan do sự chấm dứt này.
• Không phụ thuộc vào và ảnh hưởng đến những điều trên, Quý Khách hàng đồng ý và thừa nhận rằng bất kỳ sự rút lại sự đồng ý nào của Quý Khách hàng đối với việc xử lý dữ liệu cá nhân theo Thông báo XLDLCN này sẽ không ảnh hưởng đến việc xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trước đây theo sự đồng ý mà Quý Khách hàng đã có với VIB.
• Việc xóa, hủy dữ liệu cá nhân sẽ được VIB thực hiện theo quy định pháp luật, quy định của VIB từng thời kỳ.
• Thông báo XLDLCN này bao gồm bản tiếng Việt và bản tiếng Anh. Trong trường hợp có sự khác biệt hoặc không thống nhất giữa bản tiếng Việt và bản tiếng Anh thì bản tiếng Việt được ưu tiên áp dụng
   

Trường hợp Quý khách hàng có bất kỳ câu hỏi nào liên quan đến điều kiện, điều khoản tại Thông báo XLDLCN này, vui lòng phản hồi về Call Center 24/7 của VIB qua email: dvkh247@vib.com.vn.