Thông báo về quyền riêng tư của người đăng ký
Được điều chỉnh vào ngày 3 tháng 1 năm 2024
Esri là một công ty có trụ sở tại Hoa Kỳ, xử lý thông tin cá nhân của người đăng ký trong phạm vi được pháp luật hiện hành yêu cầu hoặc cho phép tại Hoa Kỳ.
Esri công nhận và đồng thời tôn trọng quyền riêng tư của ứng viên đối với những thông tin cá nhân Esri thu được thông qua quy trình tuyển dụng.
Chính sách này là bằng chứng cho cam kết của Esri về quyền riêng tư, cung cấp các thông tin liên quan đến quy trình xử lý thông tin cá nhân của ứng viên, đồng thời nêu rõ phương thức thực hành chung của chúng tôi về quyền riêng tư của bạn với tư cách là một ứng viên công việc tại Esri.
Esri tham gia và được chứng nhận tuân thủ Khung bảo mật dữ liệu giữa Châu Âu – Hoa Kỳ (DPF Liên minh Châu Âu – Hoa Kỳ) cũng như DPF Liên minh Châu Âu – Hoa Kỳ mở rộng cho Vương quốc Anh và/hoặc Khung bảo mật dữ liệu giữa Thụy Sĩ – Hoa Kỳ (DPF Thụy Sĩ – Hoa Kỳ) một cách thích hợp theo quy định của Bộ Thương mại Hoa Kỳ liên quan đến việc thu thập, sử dụng và lưu giữ thông tin cá nhân từ các quốc gia thành viên của Liên minh Châu Âu, Vương quốc Anh và Thụy Sĩ. Esri chấp nhận quyền hạn điều tra và thực thi của Ủy ban mậu dịch liên bang. Esri đã được chứng nhận rằng đã tuân thủ các Nguyên tắc về thông báo, lựa chọn, trách nhiệm chuyển tiếp, bảo mật, tính thống nhất của dữ liệu và giới hạn mục đích cũng như sự truy cập, truy đòi, thực thi và nghĩa vụ của DPF. Để tìm hiểu thêm về chương trình DPF, vui lòng truy cập https://www.dataprivacyframework.gov/s/, và để xem chứng chỉ của Esri, vui lòng truy cập https://www.dataprivacyframework.gov/s/participant-search.
Esri chịu trách nhiệm đối với việc xử lý dữ liệu cá nhân mà công ty nhận được theo Khung bảo mật dữ liệu và những hoạt động chuyển tiếp sau đó cho một bên thứ ba đóng vai trò đại diện cho công ty. Esri tuân thủ các Nguyên tắc trong DPF áp dụng cho tất cả các hoạt động chuyển tiếp dữ liệu cá nhân từ Liên minh Châu Âu, Vương quốc Anh và Thụy Sĩ, bao gồm các điều khoản về nghĩa vụ chuyển tiếp.
Esri thu thập những thông tin nào?
- Tên, thông tin nhận dạng và thông tin liên hệ như: tên, địa chỉ, địa chỉ email, số điện thoại, các thông tin liên lạc khác cũng như các sở thích cá nhân của bạn.
- Trên cơ sở tự nguyện, các thông tin nhằm theo dõi cơ hội bình đẳng như: tình trạng khuyết tật, tư cách cựu chiến binh, giới tính và sắc tộc.
- Thông tin về việc làm như: thông tin về quá trình làm việc, bao gồm vị trí, kinh nghiệm làm việc và người tham chiếu.
- Các thông tin cơ bản như trình độ học vấn bao gồm bằng cấp, chứng chỉ, lịch sử tín dụng và/hoặc lý lịch tư pháp (nếu có liên quan đến đơn ứng tuyển của bạn và được pháp luật hiện hành cho phép).
- Thông tin về CNTT như: thông tin kỹ thuật về lần bạn truy cập vào trang web của chúng tôi có sử dụng "cookie" và các công nghệ tương tự khác.
- Mọi thông tin bạn tự nguyện chia sẻ với chúng tôi trong đơn ứng tuyển như: sở thích cá nhân, niềm yêu thích, sở thích xã hội v.v.
Danh mục thông tin cá nhân nhạy cảm:
- Số an sinh xã hội, giấy phép lái xe, thẻ căn cước của tiểu bang và hộ chiếu.
- Nguồn gốc chủng tộc hoặc dân tộc.
Esri không bắt buộc hoặc yêu cầu cung cấp thông tin cá nhân liên quan đến niềm tin tôn giáo hoặc triết học, thành viên công đoàn, đời sống tình dục hay xu hướng tính dục. Trong trường hợp ứng viên tình nguyện chia sẻ những thông tin trên, Esri sẽ không sử dụng chúng cho bất cứ mục đích nào.
Esri có thể thu thập thông tin cá nhân bằng nhiều hình thức khác nhau, bao gồm những thông tin đề cập trong mẫu đơn ứng tuyển, sơ yếu lý lịch hoặc lý lịch trích ngang, thông tin thu thập từ hộ chiếu hoặc các giấy tờ nhận dạng khác, hoặc thông tin thu thập thông qua phỏng vấn hay các hình thức đánh giá khác. Chúng tôi cũng có thể thu thập dữ liệu cá nhân của bạn từ các bên thứ ba như: thông tin tham chiếu từ công ty trước đây bạn từng làm việc. Chúng tôi chỉ tìm kiếm thông tin từ các bên thứ ba khi chúng tôi đã gửi lời mời làm việc, đồng thời Esri sẽ thông báo đến bạn khi thực hiện việc này.
Esri chỉ thu thập thông tin cá nhân nhạy cảm của bạn khi bạn đã đồng ý rõ ràng và tích cực, nếu những thông tin này được tiết lộ cho bên thứ ba hoặc sử dụng với mục đích khác với mục đích thu thập ban đầu hay được bạn ủy quyền sau đó.
Vì sao Esri xử lý dữ liệu cá nhân?
Esri sẽ chỉ thu thập và sử dụng thông tin cá nhân của ứng viên một cách công bằng và hợp pháp. Esri sẽ không chia sẻ thông tin cá nhân của ứng viên cho các mục đích tiếp thị trực tiếp bên ngoài Esri.
Công ty sẽ thực hiện các biện pháp hợp lý nhằm đảm bảo không thu thập và sử dụng thông tin cá nhân không liên quan, quá mức, hay không phù hợp của ứng viên.
Esri sẽ chỉ thu thập và sử dụng thông tin của ứng viên trong các trường hợp:
- Quá trình tuyển dụng đòi hỏi để đưa ra lựa chọn, đánh giá và bổ nhiệm ứng viên cho công việc bạn đã ứng tuyển cũng như cho các cơ hội việc làm sau đó.
- Phân tích đơn ứng tuyển như: xác thực thông tin người tham chiếu bạn cung cấp, kiểm tra lý lịch và các đánh giá liên quan.
- Tuân thủ theo các yêu cầu về quản trị doanh nghiệp và pháp lý; và
- Liên hệ và thông báo đến bạn về tình trạng đơn ứng tuyển cũng như các cơ hội nghề nghiệp trong tương lai.
Esri sẽ chỉ sử dụng thông tin cá nhân cho các mục đích thu thập thông tin đã định và cho các mục đích phù hợp với mục đích ban đầu. Trường hợp Esri cần sử dụng thông tin cá nhân của bạn cho mục đích không liên quan, Esri sẽ gửi thông báo đến bạn.
Ai có quyền truy cập vào dữ liệu?
Thông tin của bạn có thể được chia sẻ nội bộ nhằm phục vụ cho mục đích của quy trình tuyển dụng. Nếu cần thiết phải truy cập vào dữ liệu để hoàn thành công việc, thông tin có thể được chia sẻ cho đội ngũ tuyển dụng, người thực hiện phỏng vấn trong quy trình tuyển dụng, người quản lý của bộ phận trong công ty đang có nhu cầu tuyển dụng và nhân viên CNTT.
Esri có thể tiết lộ thông tin cá nhân của bạn cho công ty con, chi nhánh và các nhà cung cấp dịch vụ hỗ trợ cho các mục đích được nêu trong thông báo này. Chúng tôi sẽ không chia sẻ dữ liệu của bạn với bất kỳ bên thứ ba nào khác, trừ phi bạn đã ứng tuyển công việc thành công và chúng tôi đã gửi đến bạn lời mời làm việc. Trong những trường hợp như vậy, thông tin cá nhân của bạn như: tên và địa chỉ email, sẽ được chia sẻ cho nhà cung cấp dịch vụ kiểm tra lý lịch của chúng tôi nhằm tiến hành quy trình sàng lọc lý lịch trong phạm vi được pháp luật hiện hành yêu cầu hoặc cho phép.
Đối với trường hợp chuyển tiếp dữ liệu, Esri chịu trách nhiệm đối với việc xử lý thông tin cá nhân mà công ty nhận được theo các Nguyên tắc trong DPF và những hoạt động chuyển tiếp sau đó cho một bên thứ ba đóng vai trò đại diện cho công ty. Esri sẽ chịu trách nhiệm theo các Nguyên tắc trong DPF nếu đại diện bên thứ ba của công ty xử lý thông tin cá nhân đó theo cách không phù hợp với các Nguyên tắc trong DPF, trừ phi Esri có thể chứng minh rằng công ty không có trách nhiệm đối với trường hợp phát sinh thiệt hại.
Esri bảo vệ dữ liệu như thế nào?
Trong khả năng cho phép về mặt thương mại, Esri đảm bảo có các biện pháp kỹ thuật phù hợp và chính sách bảo mật của công ty nhằm bảo vệ thông tin cá nhân của ứng viên không bị phá hủy phi pháp hoặc do vô tình, vô tình làm mất, thay đổi, bị tiết lộ hoặc truy cập trái phép và tất cả hình thức xử lý thông tin bất hợp pháp khác.
Đặc biệt, khi Esri ký kết hợp đồng với các nhà cung cấp dịch vụ thứ ba chịu trách nhiệm thu thập và/hoặc xử lý thông tin của ứng viên, Esri phải đảm bảo các nhà cung cấp dịch vụ bị ràng buộc bởi các thỏa thuận bằng văn bản yêu cầu chỉ xử lý thông tin theo hướng dẫn của Esri, đồng thời phải có các biện pháp kỹ thuật phù hợp cũng như biện pháp bảo mật của công ty để bảo vệ thông tin.
Esri sẽ lưu dữ liệu trong thời gian bao lâu?
Trừ trường hợp bạn xóa thông tin cá nhân của mình, chúng tôi sẽ lưu giữ dữ liệu tối thiểu 36 tháng kể từ thời điểm bạn cập nhật thông tin lần cuối, hoặc luật pháp có yêu cầu khác. Nếu Esri tuyển dụng bạn, chúng tôi sẽ lưu giữ thông tin cá nhân bạn đã chia sẻ trong hồ sơ việc làm trong suốt thời gian bạn làm việc tại Esri cũng như sau khi kết thúc hợp đồng được pháp luật cho phép hoặc yêu cầu.
Quyền của bạn
Ngoại trừ một số trường hợp ngoại lệ nhất định theo luật định, bạn có các quyền:
- Biết Esri đã thu thập và lưu giữ thông tin cá nhân nào về bạn.
- Chỉnh sửa thông tin cá nhân.
- Nhận được một bản sao thông tin cá nhân theo định dạng có cấu trúc, thường dùng và máy có thể đọc được, cũng như chuyển tiếp thông tin cá nhân đến một bên khác.
- Xóa thông tin cá nhân của mình.
- Hạn chế hoặc từ chối xử lý thông tin cá nhân của bạn hoặc thu hồi việc chấp thuận, và
- Không đồng ý cho Esri tiết lộ thông tin cá nhân của bạn cho bên thứ ba hoặc sử dụng cho mục đích hoàn toàn khác với mục đích thu thập hoặc được bạn ủy quyền ban đầu.
Luật về quyền riêng tư nghiêm cấm việc phân biệt đối xử khi thực hiện quyền theo luật định. Bạn có thể thực hiện quyền của mình bằng cách liên hệ với chúng tôi theo địa chỉ privacy@esri.com.
Bạn cũng có quyền từ chối bán bất kỳ thông tin cá nhân nào của mình. Chúng tôi không cung cấp lựa chọn từ chối do Esri không bán thông tin cá nhân của ứng viên.
Esri chia sẻ thông tin cá nhân liên quan đến khách truy cập vào trang web của Esri với các bên thứ ba cho mục đích quảng cáo dựa trên hành vi theo ngữ cảnh. Bạn có thể từ chối chia sẻ trong những trường hợp như vậy ở mục trung tâm tùy chọn cho phép bằng cách nhấp vào mục Quản lý Cookie nằm ở cuối mỗi trang.
Giám đốc bảo mật quyền riêng tư và Giám đốc nhân sự tại Esri chịu trách nhiệm quản lý và giám sát việc thực hiện thông báo này, cũng như phát triển các quy trình, chính sách, chương trình đào tạo, thông báo và hướng dẫn có liên quan. Nếu bạn có thắc mắc hoặc quan ngại về bất kỳ điều khoản nào trong thông báo này đã bị vi phạm, vui lòng gửi thông tin về Giám đốc bảo mật quyền riêng tư tại privacy@esri.com. Esri sẽ gửi phản hồi trong vòng 45 ngày.
Nếu bạn có mối lo ngại nào về quyền riêng tư hoặc việc sử dụng dữ liệu mà chúng tôi chưa giải quyết thỏa đáng, vui lòng liên hệ với nhà cung cấp giải pháp xử lý tranh chấp bên thứ ba của chúng tôi ở Hoa Kỳ (miễn phí) tại https://feedback-form.truste.com/watchdog/request.
Nếu cả Esri và nhà cung cấp giải pháp xử lý tranh chấp của chúng tôi đều không giải quyết khiếu nại thỏa đáng, bạn có thể tìm đến biện pháp trọng tài ràng buộc thông qua Ban trọng tài khung bảo mật dữ liệu, mô tả đầy đủ hơn có trong Phụ lục I của các Nguyên tắc trong khung bảo mật dữ liệu.
Nhân viên bảo vệ dữ liệu (Data Protection Officer, DPO) và Người đại diện khu vực Liên minh Châu Âu (The European Union, EU)
Esri đã bổ nhiệm Nhân viên bảo vệ dữ liệu và Người đại diện khu vực Liên minh Châu Âu. Bạn có thể liên hệ theo thông tin dưới đây.
Nhân viên bảo vệ dữ liệu của Esri: Ksenia Turk
Địa chỉ: 380 New York St., Redlands, CA 92373
Điện thoại: +1 909 793 2853
Email: privacy@esri.com
Người đại diện khu vực Liên minh Châu Âu của Esri: nFrames GmbH, Esri R&D Center Stuttgart
Địa chỉ: Kornbergstraße 36, 70176 Stuttgart, Đức
Điện thoại: +49 711 997 887 28
Email:dataprivacyeurope@esri.com
Bạn có câu hỏi hoặc mối lo ngại liên quan đến các vấn đề về quyền riêng tư?
Gửi email đến privacy@esri.com