CHÍNH SÁCH BẢO MẬT THÔNG TIN ỨNG VIÊN

1. Mục đích thu thập dữ liệu ứng viên

Công ty Cổ phần Tập đoàn Omi ("OmiGroup") vận hành Cổng thông tin tuyển dụng tại tuyendung.omigroup.vn ("Website Tuyển Dụng") nhằm kết nối ứng viên tiềm năng với các cơ hội nghề nghiệp tại OmiGroup và các công ty thành viên.

Trong quá trình tuyển dụng, OmiGroup thu thập và xử lý dữ liệu cá nhân của ứng viên, bao gồm thông tin trong hồ sơ xin việc (CV). Chính sách này giải thích cách thức xử lý dữ liệu, phù hợp với:

• Luật Bảo vệ dữ liệu cá nhân 2025
• Các văn bản hướng dẫn thi hành có liên quan

2. Bên Kiểm Soát Dữ Liệu Cá Nhân

3. Dữ liệu cá nhân được thu thập

3.1. Dữ liệu do ứng viên cung cấp 

Khi nộp hồ sơ, chúng tôi thu thập trực tiếp:

3.2. Dữ liệu trong CV 

CV do bạn tự soạn thảo và tải lên có thể chứa nhiều loại dữ liệu cá nhân, bao gồm:

1. a) Dữ liệu cá nhân cơ bản:

•       Họ tên, ngày sinh, giới tính, địa chỉ, quốc tịch
•       Ảnh chân dung (nếu có trong CV)
•       Kinh nghiệm làm việc, thành tích, dự án
•       Trình độ học vấn, bằng cấp, chứng chỉ
•       Kỹ năng chuyên môn, ngôn ngữ
•       Thông tin liên lạc (email, SĐT, địa chỉ, LinkedIn, GitHub...)

1. b) Dữ liệu cá nhân có thể nhạy cảm (nếu bạn tự công bố trong CV):

•       Tình trạng sức khỏe hoặc khuyết tật
•       Thành viên tổ chức, đoàn thể, công đoàn
•       Tôn giáo, tín ngưỡng, quan điểm chính trị
•       Thông tin về gia đình (tình trạng hôn nhân, con cái)

3.3. Dữ liệu đăng ký nhận thông báo việc làm

Nếu đăng ký nhận thông báo việc làm qua email, chúng tôi thu thập:

•       Địa chỉ email

3.4. Dữ liệu thu thập tự động

Website Tuyển Dụng thu thập tự động các dữ liệu kỹ thuật:

•       Địa chỉ IP và thông tin vị trí địa lý gần đúng
•       Loại trình duyệt, hệ điều hành, thiết bị sử dụng
•       Hành vi truy cập và tìm kiếm 
•       Thời gian xem từng tin tuyển dụng
•       Cookie và dữ liệu phiên (xem Điều 9)

4. Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Chúng tôi sẽ xin đồng ý riêng và rõ ràng trước khi lưu trữ hồ sơ của bạn cho các cơ hội tuyển dụng trong tương lai hoặc chia sẻ cho các công ty thành viên trong OmiGroup.

5. Chia Sẻ Dữ Liệu Trong Nội Bộ OmiGroup

Hồ sơ ứng viên có thể được chia sẻ với các công ty thành viên trong OmiGroup phù hợp với vị trí ứng tuyển :

Trong mọi trường hợp, chúng tôi sẽ thông báo cho bạn về các công ty thành viên sẽ nhận hồ sơ của bạn trước khi thực hiện việc chia sẻ.

6. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

OmiGroup có thể sử dụng các nhà cung cấp dịch vụ hỗ trợ tuyển dụng, bao gồm: 

 Dữ liệu chỉ được chia sẻ khi: (i) Có mục đích rõ ràng; (ii) Có nghĩa vụ bảo mật; (iii) Không phục vụ mục đích thương mại hóa dữ liệu. Ngoài ra, chúng tôi không chia sẻ hồ sơ ứng tuyển với các công ty headhunter, đối tác tuyển dụng bên ngoài hoặc bất kỳ bên thứ ba nào khác mà không có sự đồng ý của bạn.

7. Thời Gian Lưu Trữ Dữ Liệu

 Sau hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quy định tại Điều 10.

8. Chuyển Dữ Liệu Cá Nhân Ra Nước Ngoài

Dữ liệu cá nhân có thể được chuyển ra ngoài lãnh thổ Việt Nam trong trường hợp:

• Ứng tuyển vị trí tại Nhật Bản, Hàn Quốc;
• Sử dụng nền tảng công nghệ quốc tế.

OmiGroup cam kết:

• Có cơ sở pháp lý hợp lệ (đồng ý hoặc hợp đồng);
• Ký thỏa thuận bảo vệ dữ liệu với bên nhận;
• Áp dụng biện pháp bảo mật phù hợp;
• Thực hiện đánh giá tác động khi pháp luật yêu cầu.

9. Cookie và Công Nghệ Theo Dõi

Website Tuyển Dụng sử dụng các cookie sau:

 Người dùng có thể quản lý cookie thông qua banner đồng ý hoặc cài đặt trình duyệt.

10. Quyền Của Ứng Viên

Ứng viên có quyền:

Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu tới: dpo@omigroup.vn hoặc hr@omigroup.vn. Chúng tôi phản hồi tiếp nhận yêu cầu trong 2 ngày làm việc và thực hiện quyền trong thời hạn theo quy định của Nghị định 356/2025/NĐ-CP Điều 5 (10 ngày cho quyền truy cập; 15 ngày cho chỉnh sửa, hạn chế, phản đối; 20 ngày cho xóa, rút đồng ý; 30 ngày cho yêu cầu phức tạp).

11. Bảo Mật Dữ Liệu

OmiGroup áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của ứng viên, phù hợp với các tiêu chuẩn an ninh thông tin và thông lệ tốt trong ngành, bao gồm tham chiếu đến tiêu chuẩn ISO/IEC 27001:2022 (nếu áp dụng).

Cụ thể:

• Dữ liệu hồ sơ ứng viên (CV) được mã hóa trong quá trình lưu trữ và truyền tải (bao gồm sử dụng các giao thức mã hóa như TLS);
• Quyền truy cập dữ liệu được kiểm soát theo nguyên tắc phân quyền, chỉ cấp cho nhân sự có thẩm quyền liên quan đến hoạt động tuyển dụng;
• Hoạt động truy cập và xử lý dữ liệu được ghi nhận thông qua nhật ký hệ thống (audit log) và được rà soát định kỳ;
• OmiGroup áp dụng các biện pháp kiểm soát nội bộ nhằm hạn chế việc sao chép, trích xuất hoặc sử dụng dữ liệu ứng viên ngoài mục đích tuyển dụng;
• Trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, OmiGroup sẽ thực hiện nghĩa vụ thông báo theo quy định pháp luật hiện hành, bao gồm thời hạn thông báo khi áp dụng.

12. Đánh Giá Tác Động Xử Lý Dữ Liệu Cá Nhân (DPIA)

OmiGroup thực hiện đánh giá tác động xử lý dữ liệu cá nhân đối với các hoạt động có nguy cơ cao, phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và các văn bản hướng dẫn thi hành.

Các trường hợp đánh giá bao gồm:

• Thu thập và lưu trữ hồ sơ ứng viên có thể chứa dữ liệu nhạy cảm;
• Chia sẻ dữ liệu ứng viên trong nội bộ OmiGroup;
• Chuyển dữ liệu cá nhân ra nước ngoài;
• Sử dụng nền tảng công nghệ của bên thứ ba phục vụ tuyển dụng.

Kết quả đánh giá được lưu trữ nội bộ và được cập nhật định kỳ hoặc khi có thay đổi đáng kể trong hoạt động xử lý dữ liệu.

Trong phạm vi phù hợp với quy định pháp luật, ứng viên có thể liên hệ với Cán bộ bảo vệ dữ liệu (DPO) để được cung cấp thông tin liên quan đến hoạt động đánh giá này.

13. Cán Bộ Bảo Vệ Dữ Liệu (DPO)

OmiGroup chỉ định Cán bộ bảo vệ dữ liệu cá nhân làm đầu mối tiếp nhận và xử lý các yêu cầu liên quan đến dữ liệu cá nhân của ứng viên.

14. Cập Nhật Chính Sách

OmiGroup có quyền sửa đổi, bổ sung Chính sách này nhằm phù hợp với:

• Thay đổi của quy định pháp luật;
• Nhu cầu vận hành và cải tiến quy trình tuyển dụng.

Phiên bản cập nhật sẽ được đăng tải trên Website Tuyển dụng và có hiệu lực kể từ thời điểm đăng tải hoặc theo thời điểm được ghi nhận trong phiên bản cập nhật.

Trong trường hợp thay đổi có ảnh hưởng đáng kể đến quyền và nghĩa vụ của ứng viên, OmiGroup sẽ thực hiện thông báo theo phương thức phù hợp theo quy định pháp luật.

Hiệu lực và phiên bản: Chính sách này phiên bản 2.0, có hiệu lực kể từ ngày 01/05/2026.

15. Luật Áp Dụng

Chính sách này tuân thủ pháp luật Việt Nam, đặc biệt là Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Bộ luật Lao động 2019 và các văn bản hướng dẫn và quy định pháp luật có liên quan .