CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN ỨNG VIÊN

1. GIỚI THIỆU

Công ty Tiro Consulting Services và các đơn vị liên kết (sau đây gọi chung là “Tiro”, “Công ty”, “chúng tôi”) hoạt động trong lĩnh vực tư vấn tuyển dụng, tìm kiếm và cung cấp nhân sự.

Tiro cam kết tôn trọng và bảo vệ dữ liệu cá nhân của ứng viên theo đúng quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ và Nghị định 356/2025/NĐ-CP được ban hành và có hiệu lực từ ngày 01/01/2026 về bảo vệ dữ liệu cá nhân, Luật An ninh mạng và các văn bản pháp luật liên quan.

Chính sách này quy định cách thức Tiro thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của ứng viên trong quá trình cung cấp dịch vụ tuyển dụng.

Việc ứng viên cung cấp hồ sơ, CV hoặc tương tác với Tiro được hiểu là ứng viên đã đọc, hiểu và đồng ý với việc xử lý dữ liệu cá nhân theo Chính sách này, trừ trường hợp pháp luật có quy định khác.

2. VAI TRÒ XỬ LÝ DỮ LIỆU

Tiro là: Bên kiểm soát và xử lý dữ liệu cá nhân của ứng viên theo quy định tại Nghị định 13/2023/NĐ-CP và 356/2025/NĐ-CP; Trong một số trường hợp, Tiro có thể là bên xử lý dữ liệu cá nhân theo ủy quyền hợp pháp của khách hàng tuyển dụng.

3. PHẠM VI ÁP DỤNG

Chính sách này áp dụng đối với toàn bộ dữ liệu cá nhân của ứng viên được Tiro thu thập và xử lý, bao gồm nhưng không giới hạn các trường hợp:

• Ứng viên nộp hồ sơ trực tiếp hoặc trực tuyến
• Ứng viên thông qua website, nền tảng tuyển dụng, email, mạng xã hội, hệ thống ATS
• Ứng viên do bên thứ ba giới thiệu hợp pháp
• Ứng viên tham gia phỏng vấn, đánh giá, kiểm tra thông tin

4. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

4.1. Dữ liệu cá nhân cơ bản

Tiro có thể thu thập các dữ liệu cá nhân sau của ứng viên:

• Họ và tên
• Ngày tháng năm sinh
• Giới tính
• Quốc tịch
• Thông tin liên hệ (số điện thoại, email, địa chỉ)
• Trình độ học vấn, kinh nghiệm làm việc, kỹ năng, chứng chỉ
• CV, hồ sơ ứng tuyển, thư ứng tuyển
• Vị trí ứng tuyển, mục tiêu nghề nghiệp, mức lương mong muốn, thời gian có thể nhận việc
• Kết quả phỏng vấn, đánh giá năng lực

4.2. Dữ liệu cá nhân nhạy cảm (nếu có)

Trong một số trường hợp cần thiết và theo quy định pháp luật, Tiro có thể xử lý các dữ liệu cá nhân nhạy cảm của ứng viên như:

• Thông tin sức khỏe liên quan đến yêu cầu công việc
• Thông tin lý lịch tư pháp (khi được pháp luật cho phép)
• Thông tin tài khoản ngân hàng (nếu phát sinh nghĩa vụ thanh toán hợp pháp)

Việc xử lý dữ liệu nhạy cảm chỉ được thực hiện khi có sự đồng ý rõ ràng, riêng biệt của ứng viên hoặc theo yêu cầu của pháp luật.

5. MỤC ĐÍCH VÀ CƠ SỞ PHÁP LÝ XỬ LÝ DỮ LIỆU

Dữ liệu cá nhân của ứng viên được xử lý nhằm:

• Đánh giá sự phù hợp với vị trí tuyển dụng
• Liên hệ; tổ chức phỏng vấn
• Giới thiệu hồ sơ cho khách hàng tuyển dụng (có sự đồng ý của ứng viên)
• Thực hiện việc kiểm tra, xác minh thông tin ứng viên (học vấn, kinh nghiệm, tham chiếu, lý lịch) khi cần thiết và được pháp luật cho phép
• Lưu trữ hồ sơ nhằm xem xét cho các cơ hội việc làm phù hợp trong tương lai
• Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền

Cơ sở pháp lý:

• Sự đồng ý của ứng viên
• Thực hiện nghĩa vụ pháp luật
• Thực hiện hợp đồng hoặc yêu cầu trước khi giao kết hợp đồng

6. CHIA SẺ DỮ LIỆU CÁ NHÂN

Tiro chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết với:

• Khách hàng tuyển dụng
• Đối tác, nhà cung cấp hỗ trợ dịch vụ Công Nghệ Thông Tin
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật

Tiro không mua bán, trao đổi dữ liệu cá nhân của ứng viên trái pháp luật.

7. LƯU TRỮ VÀ THỜI GIAN LƯU GIỮ DỮ LIỆU

• Hồ sơ ứng tuyển không thành công: tối đa 05 năm
• Hồ sơ ứng viên được tuyển dụng: theo quy định pháp luật lao động

Hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh.

8. BẢO MẬT DỮ LIỆU CÁ NHÂN

Tiro áp dụng các biện pháp kỹ thuật, quản lý và tổ chức phù hợp để bảo vệ dữ liệu cá nhân.

Trong trường hợp xảy ra vi phạm dữ liệu, Tiro sẽ thông báo và xử lý theo Nghị định 13/2023/NĐ-CP và 356/2025/NĐ-CP.

9. QUYỀN VÀ NGHĨA VỤ CỦA ỨNG VIÊN

Theo quy định pháp luật, ứng viên có các quyền đối với dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn:

• Quyền được biết
• Quyền đồng ý và rút lại sự đồng ý
• Quyền truy cập, chỉnh sửa, xóa dữ liệu
• Quyền khiếu nại, khởi kiện theo quy định pháp luật
• Yêu cầu có thể gửi qua thông tin liên hệ tại Điều 11

10. SỬA ĐỔI CHÍNH SÁCH

Tiro có quyền cập nhật Chính sách và sẽ thông báo trên các kênh chính thức.

11. THÔNG TIN LIÊN HỆ

Mọi thắc mắc, yêu cầu liên quan đến Chính sách này, vui lòng liên hệ: