ĐIỀU KHOẢN ĐIỀU KIỆN CHUNG VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

1. 1.1. “Dữ Liệu Cá Nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
2. 1.2. “Dữ Liệu Cá Nhân cơ bản” là Dữ Liệu Cá Nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm:
   1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
   2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
   3. Giới tính;
   4. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
   5. Quốc tịch;
   6. Hình ảnh của cá nhân;
   7. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
   8. Tình trạng hôn nhân;
   9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
   10. Thông tin về tài khoản số của cá nhân;
   11. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc danh mục dữ liệu cá nhân nhạy cảm;
3. 1.3. “Dữ Liệu Cá Nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, cơ quan, tổ chức, gồm:
   1. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
   2. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
   3. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
   4. Tình trạng sức khỏe;
   5. Dữ liệu sinh trắc học, đặc điểm di truyền;
   6. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
   7. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
   8. Vị trí của cá nhân được xác định qua dịch vụ định vị;
   9. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
   10. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của Khách Hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
   11. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
   12. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
4. 1.4. “Xử Lý Dữ Liệu Cá Nhân” nghĩa là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.
5. 1.5. “Khách Hàng” là bên tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quá trình hoạt động, cung cấp các sản phẩm, dịch vụ của ABBank. Tại Điều Khoản Điều Kiện Chung Về BVDLCN này, Khách Hàng là Chủ Thể Dữ Liệu và/hoặc là Bên thực hiện cung cấp Dữ Liệu Cá Nhân cho ABBank.
6. 1.6. “Người Lao Động” là người làm việc cho ABBank theo thỏa thuận, được trả lương và chịu sự quản lý, điều hành, giám sát của ABBank.
7. 1.7. “Ứng Viên Tuyển Dụng” là người có nhu cầu ứng tuyển vào các vị trí làm việc tại ABBank
8. 1.8. “Chủ Thể Dữ Liệu” bao gồm: Khách Hàng/ Người Lao Động/Ứng Viên Tuyển Dụng/Cổ Đông/Người quản lý/Người điều hành, những chủ thể mà ABBank được cung cấp thông tin bởi Khách Hàng, Người Lao Động/Ứng Viên Tuyển Dụng; Cổ đông/người quản lý/người điều hành hoặc/và các cá nhân có phát sinh quan hệ pháp lý với ABBank.
9. 1.9. “Bảo vệ Dữ Liệu Cá Nhân” là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến Dữ Liệu Cá Nhân theo quy định của pháp luật.
10. 1.10. “Bên Kiểm Soát Dữ Liệu Cá Nhân” là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý Dữ Liệu Cá Nhân.
11. 1.11. “Bên Xử lý Dữ Liệu Cá Nhân” là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu.
12. 1.12. “Bên Thứ Ba” là tổ chức, cá nhân ngoài Chủ Thể Dữ Liệu, Bên Kiểm soát Dữ Liệu Cá Nhân, Bên Xử lý Dữ Liệu Cá Nhân, Bên Kiểm soát và xử lý Dữ Liệu Cá Nhân được phép xử lý Dữ Liệu Cá Nhân.

1. 2.1. Điều Khoản Điều Kiện Chung Về BVDLCN là một phần không thể tách rời của các hợp đồng, thỏa thuận, điều khoản và điều kiện về việc sử dụng các dịch vụ, sản phẩm ngân hàng giữa Chủ Thể Dữ Liệu với ABBank.
2. 2.2. Để tránh nhầm lẫn, Điều Khoản Điều Kiện Chung Về BVDLCN chỉ áp dụng cho dữ liệu của cá nhân.
3. 2.3. ABBank tôn trọng quyền riêng tư, bảo mật và an toàn thông tin cá nhân và nỗ lực bảo vệ thông tin cá nhân, quyền riêng tư của Chủ Thể Dữ Liệu và tuân thủ quy định pháp luật Việt Nam thông qua những biện pháp bảo vệ Dữ Liệu Cá Nhân đáp ứng và phù hợp với các tiêu chuẩn quốc tế.
4. 2.4. ABBank chỉ thu thập, xử lý và lưu trữ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu phù hợp với quy định của pháp luật và trong phạm vi (các) thỏa thuận giữa ABBank và Chủ Thể Dữ Liệu.
5. 2.5. Bằng việc cung cấp Dữ Liệu Cá Nhân của một bên thứ ba (bao gồm nhưng không giới hạn bởi: thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con cái và/hoặc cha mẹ và/hoặc người đại diện hợp pháp, người giám hộ, người thừa kế, bạn bè, người tham chiếu, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ Thể Dữ Liệu) cho ABBank, Chủ Thể Dữ Liệu cam đoan, bảo đảm và chịu trách nhiệm rằng Chủ Thể Dữ Liệu đã có được sự đồng ý hợp pháp của bên thứ ba đó cho việc xử lý và thông tin về việc Chủ Thể Dữ Liệu là chủ thể xử lý các thông tin cá nhân cho các mục đích được nêu tại Điều Khoản Điều Kiện Chung Về BVDLCN.
6. 2.6. Phụ thuộc vào vai trò của ABBank trong từng tình huống cụ thể là (i) Bên Kiểm soát Dữ Liệu Cá Nhân; (ii) Bên Xử lý Dữ Liệu Cá Nhân; hoặc (iii) Bên Kiểm soát và xử lý dữ liệu, ABBank sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.
7. 2.7. Tất cả các quyền và nghĩa vụ của ABBank và Chủ Thể Dữ Liệu tại Điều Khoản Điều Kiện Chung Về BVDLCN này sẽ không thay thế, chấm dứt hoặc thay đổi, nhưng sẽ là cộng dồn vào các quyền, nghĩa vụ mà ABBank và Chủ Thể Dữ Liệu đang có ở bất kỳ văn bản nào và không một điều khoản nào trong Điều Khoản Điều Kiện Chung Về BVDLCN này hàm ý hạn chế hoặc xóa bỏ bất kỳ quyền nào trong số các quyền của ABBank.

1. Cung cấp các sản phẩm, dịch vụ Ngân hàng theo Giấy phép hoạt động của ABBank đã được Ngân hàng Nhà nước cấp phép.
2. Xác minh tính chính xác, đầy đủ của các thông tin được Chủ Thể Dữ Liệu cung cấp; xác định hoặc xác thực danh tính của Chủ Thể Dữ Liệu và thực hiện quy trình xác thực Chủ Thể Dữ Liệu;
3. Xử lý việc đăng ký của Chủ Thể Dữ Liệu đối với bất kỳ sản phẩm và dịch vụ nào do ABBank đề xuất hoặc cung cấp (bao gồm nhưng không giới hạn các sản phẩm của bên thứ ba như sản phẩm đầu tư hoặc bảo hiểm);
4. Thẩm định hồ sơ pháp lý, tín dụng, tài sản và khả năng đủ điều kiện của Chủ Thể Dữ Liệu đối với bất kỳ sản phẩm và dịch vụ nào do ABBank đề xuất hoặc cung cấp;
5. Liên hệ với Chủ Thể Dữ Liệu nhằm trao đổi thông tin, giao các hóa đơn, các sao kê, các báo cáo hoặc các tài liệu khác có liên quan;
6. Thông báo cho Chủ Thể Dữ Liệu các thông tin về quyền lợi, thay đổi các tính năng của sản phẩm, dịch vụ;
7. Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các sản phẩm, dịch vụ của ABBank hoặc thực hiện các hoạt động truyền thông tiếp thị, giới thiệu, quảng cáo;
8. Lập các báo cáo tài chính, báo cáo hoạt động hoặc các loại báo cáo liên quan khác theo quy định pháp luật;
9. Tiến hành kiểm tra với cơ quan đăng ký chặn cuộc gọi hoặc tương tự (nếu có);
10. Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do ABBank cung cấp (dù được thực hiện bởi ABBank hay một bên thứ ba khác mà ABBank hợp tác) mà có thể liên quan đến Chủ Thể Dữ Liệu;
11. Bảo vệ lợi ích hợp pháp của ABBank và tuân thủ các quy định pháp luật liên quan;
12. Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
13. Để đáp ứng, tuân thủ các chính sách nội bộ của ABBank, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu được ban hành bởi Cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
14. Để đánh giá bất kỳ yêu cầu mua lại, tiến hành giao dịch mua lại, chuyển giao việc kinh doanh và/hoặc tài sản, chuyển giao hoặc chuyển nhượng quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng giữa Chủ Thể Dữ Liệu với ABBank;
15. Để bảo vệ hoặc thực thi các quyền củaABBank, bao gồm việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, theo bất kỳ thỏa thuận nào giữa Chủ Thể Dữ Liệu và ABBank;
16. Cho các nhà cung cấp/các bên cung cấp dịch vụ/đối tác của ABBank để thực hiện dịch vụ cho Chủ Thể Dữ Liệu và/hoặc ABBank;
17. Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ quy định pháp luật, hướng dẫn và/hoặc các Cơ quan nhà nước có thẩm quyền;
18. Để thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành, xử lý và quản lý của ABBank đối với các sản phẩm, dịch vụ cho Chủ Thể Dữ Liệu;
19. Để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của ABBank mà ABBank cho là phù hợp tại từng thời điểm;
20. Để phục vụ mục đích giám sát, tuân thủ, quản lý, thanh/kiểm tra tại ABBank; xử lý tra soát, khiếu nại, tranh chấp, tham gia tố tụng;
21. Để phù hợp với các yêu cầu đảm bảo an ninh trong hoạt động ABBank và cho Chủ Thể Dữ Liệu theo quy định của của pháp luật;
22. Các mục đích khác đã được Chủ Thể Dữ Liệu đồng ý tại các Văn bản cụ thể.
23. Các mục đích hợp lý khác có liên quan đến những mục đích được nêu trên.

1. 4.1. Thu thập Dữ Liệu Cá Nhân
   1. Thông qua quan hệ được thiết lập giữa ABBank và Chủ Thể Dữ Liệu khi Khách Hàng sử dụng các sản phẩm, dịch vụ của ABBank hoặc tham gia vào các chương trình, hoạt động hợp pháp của ABBank hoặc xác lập quan hệ lao động, trong quá trình quản lý, điều hành, giám sát Người Lao Động;
   2. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của ABBank;
   3. Từ các bên thứ ba có quan hệ với Chủ Thể Dữ Liệu, như: bên giao dịch; người phụ thuộc, người có liên quan theo quy định pháp luật...
   4. Từ Ngân Hàng Nhà Nước Việt Nam hoặc các cơ quan có thẩm quyền khác tại Việt Nam;
   5. Từ các file ghi âm, ghi hình lưu trữ từ hệ thống máy ghi âm/máy quay, camera giám sát...
   6. Từ hoạt động phân tích các hoạt động của Chủ Thể Dữ Liệu trong quá trình sử dụng các sản phẩm, dịch vụ tại ABBank;
   7. Từ các nguồn cung cấp thông tin khác (bao gồm cả nguồn dữ liệu công khai...);
   8. Từ những nguồn của bên thứ ba, mà Chủ Thể Dữ Liệu đồng ý việc chia sẻ/cung cấp Dữ Liệu Cá Nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.
2. 4.2. Xử lý Dữ Liệu Cá Nhân trong một số trường hợp đặc biệt
   1. ABBank được và sẽ thực hiện ghi âm, ghi hình và xử lý Dữ Liệu Cá Nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng mà không cần có sự đồng ý của Chủ Thể Dữ Liệu trong các trường hợp sau:
      • Để thực hiện nhiệm vụ quốc phòng, bảo vệ an ninh quốc gia, bảo đảm trật tự, an toàn xã hội, bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
      • Âm thanh, hình ảnh, các thông tin nhận dạng khác thu được từ các hoạt động công cộng bao gồm hội nghị, hội thảo, hoạt động thi đấu thể thao, biểu diễn nghệ thuật và hoạt động công cộng khác mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của Chủ Thể Dữ Liệu (bao gồm nhưng không giới hạn như: ghi âm, ghi hình tại quầy giao dịch của ABBank, tại ATM, tại các sự kiện công cộng được tổ chức tại đường phố, công viên,…)
      • Trường hợp khác theo quy định của pháp luật.
   2. ABBank luôn tôn trọng và bảo vệ Dữ Liệu Cá Nhân của trẻ em. Ngoài các biện pháp bảo vệ Dữ Liệu Cá Nhân được quy định theo pháp luật, trước khi xử lý Dữ Liệu Cá Nhân của trẻ em, ABBank sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật
   3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý Dữ Liệu Cá Nhân liên quan đến Dữ Liệu Cá Nhân của người bị tuyên bố mất tích/ người đã chết, ABBank sẽ phải được sự đồng ý của vợ, chồng hoặc con thành niên của người đó, trường hợp không có những người này thì phải được sự đồng ý của cha, mẹ của người bị tuyên bố mất tích, người đã chết, trừ trường hợp tại điểm a Khoản này và trường hợp xử lý Dữ Liệu Cá Nhân không cần sự đồng ý của Chủ Thể Dữ Liệu.
3. 4.3. Việc chuyển giao và tiết lộ Dữ Liệu Cá Nhân
   1. Nhằm thực hiện các mục đích và hoạt động xử lý Dữ Liệu Cá Nhân tại Điều khoản điều kiện về BVDLCN này, ABBank có thể tiết lộ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, cho một hoặc các bên dưới đây:
      1. Các đối tác kinh doanh, nhà cung cấp phần thưởng, nhà cung cấp quà tặng, các bên đồng thương hiệu, bên tổ chức chương trình, các nhà quảng cáo, tổ chức từ thiện hoặc tổ chức phi lợi nhuận; bất kỳ tổ chức tín dụng trong nước hoặc nước ngoài, đại lý và chi nhánh , tổ chức tài chính, thương nhân, tổ chức chuyển mạch thẻ, tổ chức cung ứng dịch vụ trung gian thanh toán, đơn vị chấp nhận thẻ, tổ chức thẻ quốc tế và các tổ chức thẻ khác liên quan đến bất kỳ sản phẩm, dịch vụ nào mà ABBank cung cấp cho Chủ Thể Dữ Liệu;
      2. Các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà ABBank được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng/thỏa thuận hoặc cam kết nào khác giữa bên thứ ba và ABBank;
      3. Trung tâm Thông tin Tín dụng Quốc gia Việt Nam, Công ty cổ phần Thông tin tín dụng Việt Nam hoặc bất kỳ cơ quan hoặc tổ chức nào khác được thành lập bởi Nhà nước Việt Nam hoặc bất kỳ cơ quan khác có thẩm quyền đối với ABBank;
      4. Bất kỳ cá nhân nào sở hữu tài khoản chung/tài sản chung cùng với Chủ Thể Dữ Liệu, người giám hộ, người đại diện hợp pháp của Chủ Thể Dữ Liệu;
      5. Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Chủ Thể Dữ Liệu với ABBank;
      6. Các bên thứ ba mà Chủ Thể Dữ Liệu đồng ý hoặc ABBank có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.
   2. ABBank sẽ xem Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu là riêng tư và bí mật. Ngoài các bên đã nêu ở trên, ABBank sẽ không tiết lộ dữ liệu của Chủ Thể Dữ Liệu cho bất kỳ bên nào khác, trừ các trường hợp;
      1. Khi có sự đồng ý của Chủ Thể Dữ Liệu;
      2. Khi ABBank được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc theo quyết định của cơ quan nhà nước có thẩm quyền;
      3. Khi ABBank chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Chủ Thể Dữ Liệu và ABBank.
4. 4.4. Xóa, hủy Dữ Liệu Cá Nhân
   Chủ Thể Dữ Liệu được quyền yêu cầu ABBank xóa, hủy Dữ Liệu Cá Nhân đã cung cấp cho ABBank, trừ các trường hợp sau:
   1. Các trường hợp không được xóa theo quy định của pháp luật;
   2. Dữ liệu lưu trên Core Banking, hệ thống kế toán, CIC, AML, LOS, lịch sử giao dịch tài chính ngoại trừ dữ liệu lưu tại các hệ thống hỗ trợ, hệ thống đầu kênh (mobile banking, internet banking, marketing/CRM, chăm sóc KH…), dữ liệu tạm thời hoặc bản sao không cần thiết;
   3. Hồ sơ pháp lý, hồ sơ tín dụng, thông tin định danh, tài liệu chứng từ kế toán;
   4. Dữ liệu phục vụ thanh tra, kiểm toán, giải quyết tranh chấp, khiếu nại, tố tụng hoặc nghĩa vụ báo cáo.
   5. Dữ liệu phải được lưu trữ theo quy định của pháp luật/và hoặc quy định nội bộ của ABBank;
   6. Dữ liệu phục vụ yêu cầu của cơ quan nhà nước có thẩm quyền;
   7. Dữ liệu đã được công khai theo quy định;
   8. Dữ liệu được sử dụng cho mục đích pháp lý, nghiên cứu, thống kê theo quy định của pháp luật;
   9. Dữ liệu cần thiết để vận hành hệ thống bảo mật và an toàn thông tin.
   Chủ Thể Dữ Liệu đồng ý và thừa nhận rằng việc rút lại sự đồng ý/xóa/hủy Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu không làm ảnh hưởng đến tính hợp pháp của việc xử lý Dữ Liệu Cá Nhân mà Các Bên đã thực hiện trước đó. Mọi thông tin, dữ liệu mà mỗi Bên có được từ việc xử lý Dữ Liệu Cá Nhân trước đó, không buộc phải chấm dứt việc sử dụng và/hoặc phải xóa/hoàn trả lại cho Bên cung cấp, Chủ Thể Dữ Liệu.
5. 4.5. Các hoạt động xử lý Dữ Liệu Cá Nhân khác được ABBank áp dụng phù hợp với Mục Đích Xử Lý

1. 5.1. Nhằm thực hiện mục đích xử lý Dữ Liệu Cá Nhân tại Điều khoản điều kiện về BVDLCN này, ABBank có thể phải cung cấp/chia sẻ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu đến các
2. 5.2. Khi thực hiện việc cung cấp/chia sẻ Dữ Liệu Cá Nhân ra nước ngoài, ABBank sẽ yêu cầu bên tiếp nhận đảm bảo rằng Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu được chuyển giao cho họ sẽ bảo mật và an toàn. ABBank đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.

1. 7.1. Chủ Thể Dữ Liệu có các quyền sau đây: (i) Quyền được biết về hoạt động xử lý Dữ Liệu Cá Nhân;; (ii) Quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân; (iii) Quyền Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân; (iv) Quyền Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân; (v) Quyền Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; (vi) Quyền yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật;
   Chủ Thể Dữ Liệu thực hiện các quyền của mình nêu tại mục này theo Quy trình được ABBank ban hành và niêm yết công khai trên website chính thức của ABBank và niên yết tại quầy giao dịch.
2. 7.2. Chủ Thể Dữ Liệu cam kết:
   1. Đã được ABBank thông báo và đồng ý cho ABBank Xử lý Dữ Liệu Cá Nhân, trong mọi trường hợp Chủ Thể Dữ Liệu luôn duy trì sự đồng ý này. Mọi hành vi nhằm mục đích rút lại sự đồng ý của Chủ Thể Dữ Liệu (nếu có) sẽ không ảnh hưởng đến tính hợp pháp của việc Xử lý Dữ Liệu Cá Nhân đã được Chủ Thể Dữ Liệu đồng ý trước đó. Chủ Thể Dữ Liệu nhận thức rõ và chịu trách nhiệm trước mọi hậu quả, thiệt hại có thể xảy ra/phát sinh từ hành vi rút lại sự đồng ý của mình mà không cần thông báo từ ABBank. Trường hợp Chủ Thể Dữ Liệu thực hiện không đúng làm ảnh hưởng đến việc Xử lý Dữ Liệu Cá Nhân, ABBank được áp dụng các biện pháp cần thiết để bảo vệ quyền và lợi ích hợp pháp của ABBank phù hợp với quy định của pháp luật và/hoặc các cam kết/thỏa thuận của Chủ Thể Dữ Liệu với ABBank.
   2. Trong trường hợp Chủ Thể Dữ Liệu rút lại sự đồng ý hoặc ABBank đồng ý với các yêu cầu chỉnh sửa, xóa Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, ABBank được chủ động liên hệ và yêu cầu Bên Xử lý dữ liệu/Bên Thứ ba ngừng thực hiện Xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu và/ hoặc ABBank được quyền chủ động thực hiện các yêu cầu nêu trên của Chủ Thể Dữ Liệu vào bất kỳ thời điểm nào mà ABBankcho là phù hợp theo thủ tục, trình tự và khả năng đáp ứng của cơ sở hạ tầng kỹ thuật của ABBank và/hoặc Bên Xử lý dữ liệu và/hoặc Bên Thứ ba trong từng thời kỳ.
   3. Chủ Thể Dữ Liệu có quyền yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân, yêu cầu hạn chế xử lý Dữ Liệu Cá Nhân của mình khi có nghi ngờ phạm vi, mục đích xử lý Dữ Liệu Cá Nhân hoặc tính chính xác của Dữ Liệu Cá Nhân, trừ trường hợp xử lý Dữ Liệu Cá Nhân không cần sự đồng ý của Chủ Thể Dữ Liệu, bao gồm:
      • Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của Chủ Thể Dữ Liệu hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát Dữ Liệu Cá Nhân, bên xử lý Dữ Liệu Cá Nhân, bên kiểm soát và xử lý Dữ Liệu Cá Nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này;
      • Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
      • Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;
      • Thực hiện thỏa thuận của Chủ Thể Dữ Liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật
      • Trường hợp khác theo quy định của pháp luật;
   4. Thông báo, cập nhật cho ABBank mọi thay đổi liên quan đến Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu và đồng ý ABBank được toàn quyền cập nhật, chỉnh sửa Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu theo thông báo thay đổi mà Chủ Thể Dữ Liệu đã cung cấp.
   5. Chủ Thể Dữ Liệu khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:
      • Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Chủ Thể Dữ Liệu theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính Chủ Thể Dữ Liệu đó;
      • Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát Dữ Liệu Cá Nhân, bên kiểm soát và xử lý Dữ Liệu Cá Nhân, bên xử lý Dữ Liệu Cá Nhân;
      • Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.
      • Các nghĩa vụ khác theo quy định của pháp luật (nếu có).
   6. Trong trường hợp Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, và tuỳ thuộc vào bản chất yêu cầu của Chủ Thể Dữ Liệu, ABBank có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của ABBank cho Chủ Thể Dữ Liệu; chấm dứt thực hiện các hợp đồng, giao dịch, thỏa thuận với Chủ Thể Dữ Liệu.
      Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu theo quy định này, nếu ABBank xét thấy hành vi đó có thể ảnh hưởng đến khả năng cung cấp, duy trì sản phẩm dịch vụ, hoạt động kinh doanh của ABBank đối với Chủ Thể Dữ Liệu, sẽ được xem là sự đơn phương chấm dứt từ phía Chủ Thể Dữ Liệu cho bất kỳ mối quan hệ nào giữa Chủ Thể Dữ Liệu với ABBank, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Chủ Thể Dữ Liệu với ABBank, đồng thời ABBank bảo lưu các quyền và biện pháp khắc phục hợp pháp của ABBank trong những trường hợp đó. Theo đó, ABBank sẽ không chịu trách nhiệm đối với Chủ Thể Dữ Liệu cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của ABBank sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.
   7. Miễn trừ cho ABBank mọi nghĩa vụ và trách nhiệm về các rủi ro có thể xảy ra trong quá trình Xử lý Dữ Liệu Cá Nhân, bao gồm nhưng không giới hạn thất thoát dữ liệu do lỗi hệ thống, do các nguyên nhân khách quan nằm ngoài tầm kiểm soát của ABBank theo quy định tại Điều Khoản Điều Kiện Chung Về BVDLCN này.
   8. Cam kết của Người đại diện hợp pháp của tổ chức (i) Người đại diện hợp pháp của tổ chức cam kết về việc đã thu thập một cách hợp pháp ý kiến đồng ý của các Chủ Thể Dữ Liệu Cá Nhân liên quan trong tổ chức có đăng ký sử dụng dịch vụ tại ABBank (sau đây gọi là Chủ Thể Dữ Liệu Cá Nhân liên quan trong tổ chức), chấp thuận việc tổ chức cung cấp thông tin Chủ Thể Dữ Liệu Cá Nhân liên quan trong tổ chức cho ABBank lưu trữ, xử lý nhằm mục đích thực hiện hợp đồng, thỏa thuận ký kết giữa ABBank và tổ chức. (ii) Người đại diện hợp pháp của tổ chức cam kết lưu trữ bằng chứng về việc các Chủ Thể Dữ Liệu Cá Nhân liên quan trong tổ chức đồng ý ủy quyền cho tổ chức cung cấp dữ liệu cá nhân cho ABBank và xuất trình bằng chứng này cho ABBank trong trường hợp ABBank hoặc cơ quan có thẩm quyền yêu cầu.
3. 7.3. Vì mục đích bảo mật, Chủ Thể Dữ Liệu được quyền đưa ra yêu cầu của mình bằng văn bản, ABBank có thể yêu cầu Chủ Thể Dữ Liệu xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu.

1. 8.1. ABBank có quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu trong một số trường hợp nhất định, bao gồm nhưng không giới hạn
   • Chủ Thể Dữ Liệu không thực hiện đúng trình tự, thủ tục do ABBank hướng dẫn;
   • Chủ Thể Dữ Liệu không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính;
   • ABBank đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ Liệu Cá Nhân;
   • Quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ Thể Dữ Liệu.
2. 8.2. ABBank sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể Dữ Liệu trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ và phí xử lý liên quan (nếu có) từ Chủ Thể Dữ Liệu. ABBank được quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu nếu pháp luật có quy định về quyền miễn trừ hoặc từ chối của ABBank hoặc các bên có thỏa thuận khác bằng văn bản
3. 8.3. Mọi Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu mà ABBank có được, ABBank được quyền quản lý, lưu giữ theo cách thức và thời hạn mà ABBank cho là phù hợp. ABBank được quyền từ chối các yêu cầu xem, chỉnh sửa, xóa Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu nếu xét thấy các yêu cầu nêu trên là không phù hợp với quy định pháp luật và/hoặc các thỏa thuận khác giữa các bên (nếu có).
4. 8.4. Trong mọi tình huống, ABBank phải có trách nhiệm tôn trọng quyền riêng tư, bảo mật và an toàn thông tin cá nhân thông qua việc thực hiện những biện pháp bảo vệ Dữ Liệu Cá Nhân, đáp ứng và phù hợp với tiêu chuẩn quốc tế.
5. 8.5. Bằng nỗ lực hợp lý, ABBankcó trách nhiệm thực hiện yêu cầu hợp pháp và hợp lệ của Chủ Thể Dữ Liệu trong thời gian phù hợp theo quy định tại Điều Khoản Điều Kiện Chung Về BVDLCN này.
6. 8.6. Các quyền và nghĩa vụ khác được nêu tại Điều Khoản Điều Kiện Chung Về BVDLCN này và quy đinh của Pháp luật

1. 10.1. ABBank xem các Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu như là tài sản quan trọng nhất của ABBank và ABBank đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra (bao gồm nhưng không giới hạn: rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp gây tổn hại đến quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu). Trách nhiệm bảo mật Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu là yêu cầu bắt buộc ABBANK đặt ra cho toàn thể nhân viên.
2. 10.2. ABBank thực hiện trách nhiệm bảo vệ Dữ Liệu Cá Nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tối ưu theo tiêu chuẩn quốc tế và thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu (nếu có).

1. 11.1. Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu do ABBank lưu trữ sẽ được bảo mật. ABBank sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.
2. 11.2. ABBank lưu trữ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu trong khoảng thời gian cần thiết theo quy định của ABBank và phù hợp với quy định của pháp luật để hoàn thành các mục đích theo Điều Khoản Điều Kiện Chung Về BVDLCN này, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành và/hoặc quy định nội bộ của ABBank.

1. 12.1. ABBank có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Điều Khoản Điều Kiện Chung Về BVDLCN này tùy từng thời điểm.
2. 12.2. Thông báo về bất kỳ sự sửa đổi, cập nhật hoặc điều chỉnh nào sẽ được cập nhật, thông báo các nội dung sửa đổi, bổ sung, thay thế cho Chủ Thể Dữ Liệu bằng một trong các hình thức bao gồm: văn bản, email, thông báo trên phương tiện thông tin đại chúng, thông báo trên website chính thức của ABBank và/hoặc các hình thức khác phù hợp tại từng thời điểm mà ABBank áp dụng.
3. 12.3. Nếu Chủ Thể Dữ Liệu không có bất kỳ phản đối nào bằng văn bản hoặc tiếp tục sử dụng các sản phẩm, dịch vụ, thực hiện, giao kết các giao dịch với ABBank sau 05 (năm) ngày làm việc kể từ thời điểm ABBank thông báo được hiểu là Chủ Thể Dữ Liệu chấp nhận toàn bộ các sửa đổi, bổ sung, thay thế Điều Khoản Điều Kiện Chung Về BVDLCN.

1. 14.1. Điều Khoản Điều Kiện Chung Về BVDLCN được điều chỉnh bởi pháp luật Việt Nam. Ngôn ngữ sử dụng trong Điều Kiện Giao Dịch Chung và các Thỏa thuận, Hợp đồng liên quan là tiếng Việt. Trong trường hợp có bên nước ngoài tham gia, các bên có thể thỏa thuận dịch Điều Khoản Điều Kiện Chung Về BVDLCN sang tiếng nước ngoài thông dụng là tiếng Anh. Trong trường hợp có mâu thuẫn về nội dung giữa hai bản tiếng Việt và bản tiếng Anh thì bản tiếng Việt có giá trị sử dụng.
2. 14.2. Điều Khoản Điều Kiện Chung Về BVDLCN này là một phần đính kèm, không tách rời với các cam kết, thỏa thuận của Chủ Thể Dữ Liệu với ABBankvà áp dụng đối với mọi Dữ Liệu Cá Nhân, mọi giao dịch của Chủ Thể Dữ Liệu với ABBank, thể hiện sự đồng ý toàn bộ của Chủ Thể Dữ Liệu đối với ABBank trong việc Xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.
3. 14.3. Điều Khoản Điều Kiện Chung Về BVDLCN không chỉ gắn liền với từng sản phẩm, dịch vụ cụ thể mà đều có thể được sử dụng nhằm mục đích cung cấp nhiều sản phẩm, dịch vụ tới Chủ Thể Dữ Liệu Cá Nhân, bao gồm cả các sản phẩm dịch vụ trong tương lai.
4. 14.4. ABBank được quyền sửa đổi, bổ sung, thay thế Điều Khoản Điều Kiện Chung Về BVDLCN này trên cơ sở phù hợp với quy định của pháp luật và thông báo bằng cách niêm yết công khai trên Website chính thức của ABBank (http://abbank.vn) và/hoặc ứng dụng của ABBank. ABBank đề nghị Chủ Thể Dữ Liệu thường xuyên kiểm tra trên Trang Web và ứng Dụng của ABBank để bảo đảm rằng Chủ Thể Dữ Liệu biết về những cập nhật gần nhất.
5. 14.5. Trường hợp Chủ Thể Dữ Liệu không đồng ý với bất kỳ nội dung được sửa đổi, bổ sung, thay thế của Điều Khoản Điều Kiện Chung Về BVDLCN thì có quyền từ chối tiếp tục sử dụng sản phẩm, dịch vụ của ABBank với điều kiện phải thông báo cho ABBank bằng văn bản trong thời hạn 07 ngày kể từ ngày ABBank thông báo công khai hoặc thời hạn khác được ABBank chấp thuận. Việc từ chối tiếp tục sử dụng sản phẩm, dịch vụ của ABBank trong trường hợp nêu trên, không làm thay đổi, chấm dứt hay miễn trừ bất kỳ nghĩa vụ nào của Chủ Thể Dữ Liệu đối với ABBank đã phát sinh theo các Thỏa Thuận/Hợp Đồng/Giao dịch đã phát sinh, đồng thời nội dung Điều Khoản Điều Kiện Chung Về BVDLCN gần nhất trước khi ABBank thay đổi sẽ tiếp tục được áp dụng. Trường hợp hết thời hạn nêu trên mà ABBank không nhận được bất kỳ thông báo hợp lệ nào của Chủ Thể Dữ Liệu và/hoặc Chủ Thể Dữ Liệu tiếp tục sử dụng sản phẩm, dịch vụ của ABBank được xác định Chủ Thể Dữ Liệu đã chấp thuận nội dung được sửa đổi, bổ sung, thay thế của Điều Khoản Điều Kiện Chung Về BVDLCN mới cập nhật của ABBank.
6. 14.6. Chủ Thể Dữ Liệu đã đọc, tìm hiểu và nắm được đầy đủ các quyền, nghĩa vụ của Chủ Thể Dữ Liệu, loại Dữ Liệu Cá Nhân được xử lý, mục đích xử lý và các tổ chức, cá nhân được Xử lý Dữ Liệu Cá Nhân. Bằng Điều Khoản Điều Kiện Chung Về BVDLCN, Chủ Thể Dữ Liệu đồng ý và thừa nhận rằng các thông tin nêu tại Điều Khoản Điều Kiện Chung Về BVDLCN này có giá trị tương đương với một thông báo của ABBank cho Chủ Thể Dữ Liệu trước khi ABBank tiến hành Xử lý Dữ Liệu Cá Nhân. Theo đó, ABBank không cần thực hiện thêm bất kỳ biện pháp nào khác nhằm mục đích thông báo việc Xử lý Dữ Liệu Cá Nhân cho Chủ Thể Dữ Liệu.