XVI. Quyền của Chủ thể dữ liệu
Nếu Dữ liệu cá nhân của quý vị được Xử lý, quý vị là Chủ thể dữ liệu theo nghĩa của GDPR và quý vị có các quyền sau đối với Bên kiểm soát dữ liệu:
a. Quyền được thông tin
Quý vị có thể yêu cầu Bên kiểm soát dữ liệu xác nhận liệu Dữ liệu cá nhân liên quan đến quý vị có đang được chúng tôi Xử lý hay không. Nếu việc Xử lý đang diễn ra, quý vị có thể yêu cầu các thông tin sau từ Bên kiểm soát dữ liệu
(1) mục đích Xử lý Dữ liệu cá nhân;
(2) các loại Dữ liệu cá nhân đang được Xử lý
(3) người nhận hoặc các loại người nhận mà Dữ liệu cá nhân liên quan đến quý vị đã hoặc sẽ được tiết lộ
(4) thời gian dự kiến lưu trữ Dữ liệu cá nhân liên quan đến quý vị, hoặc nếu không thể cung cấp thông tin cụ thể, các tiêu chí được sử dụng để xác định thời gian đó
(5) sự tồn tại của quyền yêu cầu chỉnh sửa hoặc xóa Dữ liệu cá nhân liên quan đến quý vị, quyền hạn chế Xử lý bởi Bên kiểm soát dữ liệu hoặc quyền phản đối việc Xử lý
(6) sự tồn tại của quyền khiếu nại với cơ quan giám sát
(7) tất cả thông tin có sẵn về nguồn gốc dữ liệu nếu Dữ liệu cá nhân không được thu thập từ Chủ thể dữ liệu
(8) sự tồn tại của quy trình ra quyết định tự động bao gồm lập hồ sơ theo Điều 22 (1) và (4) GDPR và - ít nhất trong các trường hợp này - thông tin có ý nghĩa về logic liên quan và phạm vi cũng như tác động dự kiến của việc Xử lý đó đối với Chủ thể dữ liệu.
Quý vị có quyền yêu cầu thông tin về việc Dữ liệu cá nhân liên quan đến quý vị có được chuyển đến nước thứ ba hoặc tổ chức quốc tế hay không. Trong bối cảnh này, quý vị có thể yêu cầu được thông báo về các biện pháp bảo vệ phù hợp theo Điều 46 GDPR liên quan đến việc chuyển giao.
b. Quyền chỉnh sửa
Quý vị có quyền yêu cầu Bên kiểm soát dữ liệu chỉnh sửa và/hoặc bổ sung nếu Dữ liệu cá nhân liên quan đến quý vị đang được Xử lý không chính xác hoặc không đầy đủ. Bên kiểm soát dữ liệu phải thực hiện chỉnh sửa mà không chậm trễ quá mức.
c. Quyền hạn chế Xử lý
Trong các điều kiện sau, quý vị có thể yêu cầu hạn chế việc Xử lý Dữ liệu cá nhân:
(1) nếu quý vị phản đối tính chính xác của Dữ liệu cá nhân liên quan đến quý vị trong một khoảng thời gian cho phép Bên kiểm soát dữ liệu xác minh tính chính xác của Dữ liệu cá nhân;
(2) việc Xử lý là bất hợp pháp và quý vị phản đối việc xóa Dữ liệu cá nhân và thay vào đó yêu cầu hạn chế sử dụng
(3) Bên kiểm soát dữ liệu không còn cần Dữ liệu cá nhân cho mục đích Xử lý, nhưng chúng được quý vị yêu cầu để thiết lập, thực thi hoặc bảo vệ các quyền lợi pháp lý; hoặc
(4) nếu quý vị đã phản đối việc Xử lý theo Điều 21 (1) GDPR đang chờ xác minh liệu các căn cứ hợp pháp của Bên kiểm soát dữ liệu có vượt trội hơn căn cứ của quý vị.
Nếu việc Xử lý Dữ liệu cá nhân liên quan đến quý vị đã bị hạn chế, dữ liệu này - ngoài việc lưu trữ - chỉ có thể được Xử lý với Sự đồng ý của quý vị hoặc để thiết lập, thực thi hoặc bảo vệ các quyền lợi pháp lý hoặc để bảo vệ quyền của cá nhân hoặc pháp nhân khác hoặc vì lý do lợi ích công cộng quan trọng của Liên minh hoặc Quốc gia Thành viên.
Nếu việc hạn chế Xử lý đã được thực hiện theo các điều kiện trên, quý vị sẽ được Bên kiểm soát dữ liệu thông báo trước khi hạn chế được dỡ bỏ.
d. Quyền xóa
i. Nghĩa vụ xóa
Quý vị có quyền yêu cầu Bên kiểm soát dữ liệu xóa Dữ liệu cá nhân liên quan đến quý vị mà không chậm trễ quá mức và Bên kiểm soát dữ liệu có nghĩa vụ xóa Dữ liệu cá nhân mà không chậm trễ quá mức khi một trong các căn cứ sau áp dụng:
(1) Dữ liệu cá nhân liên quan đến quý vị không còn cần thiết cho các mục đích mà chúng được thu thập hoặc Xử lý.
(2) Quý vị rút lại Sự đồng ý mà việc Xử lý dựa trên theo Điều 6 khoản 1 điểm a hoặc Điều 9 khoản 2 điểm a GDPR và không có cơ sở pháp lý khác cho việc Xử lý.
(3) Quý vị phản đối việc Xử lý theo Điều 21 (1) GDPR và không có căn cứ hợp pháp vượt trội cho việc Xử lý, hoặc quý vị phản đối việc Xử lý theo Điều 21 (2) GDPR.
(4) Dữ liệu cá nhân liên quan đến quý vị đã được Xử lý bất hợp pháp.
(5) Việc xóa Dữ liệu cá nhân liên quan đến quý vị là cần thiết để hoàn thành nghĩa vụ pháp lý theo luật Liên minh hoặc luật Quốc gia Thành viên mà Bên kiểm soát dữ liệu phải tuân thủ.
(6) Dữ liệu cá nhân liên quan đến quý vị đã được thu thập liên quan đến việc cung cấp dịch vụ xã hội thông tin theo Điều 8 (1) GDPR.
ii. Thông báo cho bên thứ ba
Khi Bên kiểm soát dữ liệu đã công khai Dữ liệu cá nhân liên quan đến quý vị và có nghĩa vụ xóa theo Điều 17 (1) GDPR, Bên kiểm soát dữ liệu, có tính đến công nghệ hiện có và chi phí thực hiện, sẽ thực hiện các bước hợp lý, bao gồm các biện pháp kỹ thuật, để thông báo cho các bên kiểm soát dữ liệu đang Xử lý Dữ liệu cá nhân rằng quý vị với tư cách Chủ thể dữ liệu đã yêu cầu xóa bất kỳ liên kết, bản sao hoặc bản nhân bản nào của Dữ liệu cá nhân đó.
iii. Ngoại lệ
Quyền xóa không tồn tại trong phạm vi việc Xử lý là cần thiết,
(1) để thực hiện quyền tự do ngôn luận và thông tin
(2) để tuân thủ nghĩa vụ pháp lý yêu cầu Xử lý theo luật Liên minh hoặc Quốc gia Thành viên mà Bên kiểm soát dữ liệu phải tuân thủ hoặc để thực hiện nhiệm vụ vì lợi ích công cộng hoặc trong việc thực thi quyền lực chính thức được giao cho Bên kiểm soát dữ liệu
(3) vì lý do lợi ích công cộng trong lĩnh vực y tế công cộng theo Điều 9 khoản 2 điểm h và i và Điều 9 khoản 3 GDPR;
(4) cho mục đích lưu trữ vì lợi ích công cộng, mục đích nghiên cứu khoa học hoặc lịch sử hoặc mục đích thống kê theo Điều 89 (1) GDPR, trong phạm vi quyền nêu tại mục a) có khả năng làm cho việc đạt được mục tiêu của Xử lý đó trở nên không thể hoặc bị ảnh hưởng nghiêm trọng, hoặc
(5) để thiết lập, thực thi hoặc bảo vệ các quyền lợi pháp lý.
e. Quyền được thông tin
Nếu quý vị đã khẳng định quyền chỉnh sửa, xóa hoặc hạn chế Xử lý đối với Bên kiểm soát dữ liệu, Bên kiểm soát dữ liệu có nghĩa vụ thông báo cho tất cả người nhận mà Dữ liệu cá nhân liên quan đến quý vị đã được tiết lộ về việc chỉnh sửa hoặc xóa dữ liệu hoặc hạn chế Xử lý, trừ khi điều này tỏ ra không khả thi hoặc đòi hỏi nỗ lực không tương xứng.
Quý vị có quyền được Bên kiểm soát dữ liệu thông báo về các người nhận này.
f. Quyền chuyển dữ liệu
Quý vị có quyền nhận Dữ liệu cá nhân liên quan đến mình mà quý vị đã cung cấp cho Bên kiểm soát dữ liệu ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy. Quý vị cũng có quyền truyền dữ liệu này cho Bên kiểm soát dữ liệu khác mà không bị cản trở từ Bên kiểm soát dữ liệu mà Dữ liệu cá nhân đã được cung cấp, khi
(1) việc Xử lý dựa trên Sự đồng ý theo Điều 6 khoản 1 điểm a GDPR hoặc Điều 9 khoản 2 điểm a GDPR hoặc trên hợp đồng theo Điều 6 khoản 1 điểm b GDPR và
(2) việc Xử lý được thực hiện bằng phương tiện tự động.
Khi thực hiện quyền này, quý vị cũng có quyền yêu cầu Dữ liệu cá nhân liên quan đến mình được truyền trực tiếp từ Bên kiểm soát dữ liệu này sang Bên kiểm soát dữ liệu khác, nếu khả thi về mặt kỹ thuật. Quyền tự do và quyền lợi của người khác không được bị ảnh hưởng bởi điều này.
Quyền chuyển dữ liệu không áp dụng cho việc Xử lý Dữ liệu cá nhân cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng hoặc trong việc thực thi quyền lực chính thức được giao cho Bên kiểm soát dữ liệu.
g. Quyền phản đối
Quý vị có quyền phản đối, vì các lý do liên quan đến hoàn cảnh cụ thể của mình, bất cứ lúc nào đối với việc Xử lý Dữ liệu cá nhân liên quan đến quý vị dựa trên điểm (e) hoặc (f) của Điều 6 (1) GDPR.
Bên kiểm soát dữ liệu sẽ không còn Xử lý Dữ liệu cá nhân liên quan đến quý vị trừ khi Bên kiểm soát dữ liệu chứng minh được các căn cứ hợp pháp bắt buộc cho việc Xử lý vượt trội hơn lợi ích, quyền và tự do của quý vị hoặc để thiết lập, thực thi hoặc bảo vệ các quyền lợi pháp lý.
Nếu Dữ liệu cá nhân liên quan đến quý vị được Xử lý cho mục đích tiếp thị trực tiếp, quý vị có quyền phản đối bất cứ lúc nào đối với việc Xử lý Dữ liệu cá nhân liên quan đến mình cho mục đích tiếp thị đó, bao gồm lập hồ sơ trong phạm vi liên quan đến tiếp thị trực tiếp đó.
Nếu quý vị phản đối việc Xử lý cho mục đích tiếp thị trực tiếp, Dữ liệu cá nhân liên quan đến quý vị sẽ không còn được Xử lý cho các mục đích này.
Trong bối cảnh sử dụng dịch vụ xã hội thông tin, và bất kể Chỉ thị 2002/58/EC, quý vị có thể thực hiện quyền phản đối bằng phương tiện tự động sử dụng các thông số kỹ thuật.
h. Quyền rút lại tuyên bố đồng ý theo luật bảo vệ dữ liệu
Quý vị có quyền rút lại tuyên bố đồng ý theo luật bảo vệ dữ liệu bất cứ lúc nào. Việc rút lại Sự đồng ý không ảnh hưởng đến tính hợp pháp của việc Xử lý dựa trên Sự đồng ý trước khi rút lại.
i. Quyết định tự động trong từng trường hợp
Quý vị có quyền không bị ràng buộc bởi quyết định dựa hoàn toàn trên Xử lý tự động tạo ra hiệu lực pháp lý liên quan đến quý vị hoặc ảnh hưởng đáng kể tương tự đến quý vị. Điều này không áp dụng nếu quyết định
(1) là cần thiết cho việc ký kết hoặc thực hiện hợp đồng giữa quý vị và Bên kiểm soát dữ liệu
(2) được cho phép bởi luật Liên minh hoặc Quốc gia Thành viên mà Bên kiểm soát dữ liệu phải tuân thủ và cũng quy định các biện pháp phù hợp để bảo vệ quyền, tự do và Lợi ích hợp pháp của quý vị; hoặc
(3) với Sự đồng ý rõ ràng của quý vị.
Tuy nhiên, các quyết định này không được dựa trên các loại Dữ liệu cá nhân đặc biệt theo Điều 9 khoản 1 GDPR, trừ khi Điều 9 khoản 2 điểm a hoặc g áp dụng và các biện pháp phù hợp đã được thực hiện để bảo vệ quyền, tự do cũng như Lợi ích hợp pháp của quý vị.
Đối với các trường hợp nêu tại (1) và (3), Bên kiểm soát dữ liệu sẽ thực hiện các biện pháp phù hợp để bảo vệ quyền, tự do và Lợi ích hợp pháp của quý vị, ít nhất là quyền yêu cầu sự can thiệp của con người từ phía Bên kiểm soát dữ liệu, quyền bày tỏ quan điểm và quyền phản đối quyết định.
j. Quyền khiếu nại với cơ quan giám sát
Không ảnh hưởng đến bất kỳ biện pháp khắc phục hành chính hoặc tư pháp nào khác, quý vị có quyền khiếu nại với cơ quan giám sát, đặc biệt tại Quốc gia Thành viên nơi quý vị thường trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc nếu quý vị cho rằng việc Xử lý Dữ liệu cá nhân liên quan đến quý vị vi phạm GDPR.
Cơ quan giám sát nhận khiếu nại sẽ thông báo cho người khiếu nại về tiến trình và kết quả của khiếu nại bao gồm khả năng khắc phục tư pháp theo Điều 78 GDPR.
