NHSV 29/07/2026: Thông báo sửa đổi/bổ sung Điều khoản và Điều kiện về bảo vệ và xử lý dữ liệu cá nhân

Công ty TNHH Chứng khoán NH Việt Nam (“NHSV”) trân trọng thông báo về việc sửa đổi/bổ sung Điều khoản và điều kiện về bảo vệ và xử lý dữ liệu cá nhân nhằm mục đích tuân thủ Luật bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, như sau:

1.      Thời gian áp dụng: Kể từ ngày 29 tháng 07 năm 2026

2.      Một số nội dung sửa đổi/bổ sung chính:

STT

Điều khoản

Nội dung hiện tại

Nội dung sửa đổi/bổ sung

1         

Phạm vi và đối tượng áp dụng

 

Bổ sung làm rõ: Trong phạm vi Điều khoản và Điều kiện này, NHSV có thể là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân, tùy từng ngữ cảnh, tùy từng trường hợp khi NHSV xử lý dữ liệu cá nhân của Chủ thể dữ liệu.

2         

Điều 1: Giải thích từ ngữ

 

- Cập nhật các định nghĩa theo Luật Bảo vệ Dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.

- Bổ sung định nghĩa: 1.4. Chủ thể dữ liệu; 1.7. Bên cung cấp dữ liệu cá nhân

3         

Điều 2: Mục đích xử lý dữ liệu cá nhân

2.1. NHSV thực hiện xử lý Dữ liệu cá nhân của Khách hàng nhằm các mục đích sau: […]

2.1. NHSV thực hiện xử lý Dữ liệu cá nhân của Khách hàng cho mục đích: “Nhằm thực hiện các công việc trong quá trình (trước, trong và sau) cung cấp sản phẩm, dịch vụ cho Khách hàng theo quy định pháp luật và/hoặc quy định nội bộ của NHSV”, bao gồm các hoạt động chi tiết.

- Bổ sung: 2.2. NHSV thực hiện xử lý dữ liệu cá nhân của Chủ thể dữ liệu khác ngoài Khách hàng cho mục đích giao kết và thực hiện quyền, nghĩa vụ, công việc/dịch vụ của NHSV cũng như Chủ thể dữ liệu theo các văn bản, thỏa thuận giữa Chủ thể dữ liệu hoặc bên thứ ba và NHSV hoặc theo yêu cầu cơ quan nhà nước có thẩm quyền.

4         

Điều 3: Xử lý dữ liệu cá nhân

 

- Bổ sung một số nguồn thu thập Dữ liệu cá nhân thông qua trao đổi, liên lạc, tương tác giữa NHSV và Chủ thể dữ liệu  tại Điều  3.1. Thu thập Dữ liệu cá nhân

- Bổ sung các Điều sau:

Điều 3.5. Cách thức xử lý Dữ liệu cá nhân

Điều 3.6. Thời gian xử lý Dữ liệu cá nhân

Điều 3.7. Các nội dung khác liên quan đến Xử lý dữ liệu cá nhân.

5         

Điều 4: Quyền và nghĩa vụ của chủ thể dữ liệu

 

- Bổ sung một số quyền và nghĩa vụ của Chủ thể dữ liệu:

Điều 4.1. Quyền của Chủ thể dữ liệu

Điều 4.2. Nghĩa vụ của Chủ thể dữ liệu

- Bổ sung các Điều sau:

Điều 4.3. Nguyên tắc thực hiện quyền và nghĩa vụ của Chủ thể dữ liệu cá nhân:

6         

Điều 5: Cam kết của chủ thể dữ liệu/Bên cung cấp dữ liệu cá nhân

 

- Sửa đổi, bổ sung Điều 5.1. NHSV không có trách nhiệm thẩm định tính hợp pháp, hợp lệ của sự đồng ý cung cấp Dữ liệu cá nhân của một bên khác..

- Bổ sung Điều 5.3. NHSV có quyền từ chối thực hiện các yêu cầu của Chủ thể dữ liệu trong một số trường hợp cụ thể.

- Bổ sung Điều 5.4. Chủ thể dữ liệu chấp thuận Điều khoản và Điều kiện này và đồng ý rằng NHSV không cần thực hiện lại thông báo lại trước khi xử lý dữ liệu cá nhân.

7         

Điều 6: Rủi ro tiềm tang và các biện pháp bảo vệ Dữ liệu cá nhân

 

- Bổ sung: 6.3. Phương thức xử lý khi xảy ra sự cố vi phạm dữ liệu cá nhân liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học.

8         

Điều 7: Lưu trữ Dữ liệu cá nhân

7.3. Trừ khi các luật và quy định hiện hành có yêu cầu khác, NHSV sẽ xóa, ẩn danh, tiêu hủy và/hoặc ngừng sử dụng DLCN khi không còn cần đến DLCN này

- Bổ sung căn cứ lưu trữ Dữ liệu cá nhân: NHSV lưu trữ Dữ liệu cá nhân để đồng thời phù hợp với yêu cầu quản lý, vận hành, cung cấp sản phẩm, dịch vụ và quản lý, nghĩa vụ lưu trữ, báo cáo; yêu cầu phòng ngừa, giải quyết tranh chấp, khiếu nại…

7.3. Trừ khi các luật và quy định hiện hành có yêu cầu khác, NHSV sẽ xóa, ẩn danh, tiêu hủy, khử nhận dạng và/hoặc ngừng sử dụng Dữ liệu cá nhân khi không còn cần đến Dữ liệu cá nhân này.

9         

Điều 8: Điều khoản chung

- 8.4. Điều khoản và điều kiện này chỉ áp dụng cho các Khách hàng cá nhân của NHSV;

Bỏ quy định tại Điều 8.4.

Các điều khoản khác của  Điều khoản và điều kiện về bảo vệ và xử lý dữ liệu cá nhân giữ nguyên không thay đổi.

Quý Khách hàng vui lòng tham khảo chi tiết tại đây.

Việc Quý Khách hàng tiếp tục sử dụng dịch vụ kể từ ngày các sửa đổi/bổ sung của Điều khoản và điều kiện về bảo vệ và xử lý dữ  liệu cá nhân có hiệu lực sẽ được xem là sự chấp nhận đầy đủ của Quý Khách hàng đối với các sửa đổi/bổ sung nêu trên. Điều khoản và điều kiện bảo vệ và xử lý dữ liệu cá nhân là một phần không tách rời của các hợp đồng, thỏa thuận, giấy đề nghị, đăng ký… có chi phối, thiết lập mối quan hệ giữa Quý Khách hàng với NHSV. Trường hợp Quý Khách không đồng ý, Quý Khách có quyền yêu cầu chấm dứt Hợp đồng GDCK bằng cách gửi Giấy đề nghị đóng tài khoản giao dịch chứng khoán bằng văn bản đến NHSV. Việc sử dụng dịch vụ sẽ chấm dứt kể từ thời điểm NHSV nhận được đề nghị hợp lệ của Quý Khách.

Trân trọng.

1900.1055