Chính sách bảo mật thông tin

hiseo
07:10 - 27/02/2025

Công ty Cổ phần Dịch vụ Bảo vệ Vệ sĩ Đại Tín tôn trọng quyền riêng tư và cam kết bảo vệ thông tin của khách hàng, đối tác, nhân viên và các cá nhân, tổ chức có liên quan trong quá trình sử dụng và hợp tác cung cấp dịch vụ bảo vệ.

Chính sách này quy định cách Công ty tiếp nhận, sử dụng, lưu trữ, bảo vệ và xử lý thông tin trong quá trình cung cấp dịch vụ bảo vệ, tư vấn, khảo sát mục tiêu, ký kết và thực hiện hợp đồng.

1. Mục đích của chính sách

Chính sách bảo mật thông tin được xây dựng nhằm:

  • Bảo vệ thông tin cá nhân và thông tin liên quan đến khách hàng, đối tác.
  • Bảo đảm an toàn đối với thông tin về mục tiêu, phương án và hoạt động bảo vệ.
  • Hạn chế nguy cơ thông tin bị truy cập, sử dụng, tiết lộ hoặc cung cấp trái phép.
  • Xác định trách nhiệm của Công ty và nhân sự trong việc bảo vệ thông tin.
  • Tạo cơ sở minh bạch để khách hàng yên tâm khi sử dụng dịch vụ bảo vệ.

2. Phạm vi thông tin được bảo mật

Tùy theo từng trường hợp, thông tin được bảo mật có thể bao gồm:

2.1. Thông tin khách hàng

  • Họ tên, số điện thoại, email và thông tin liên hệ.
  • Thông tin doanh nghiệp, tổ chức.
  • Thông tin người đại diện hoặc người được ủy quyền.
  • Nội dung trao đổi, yêu cầu tư vấn và sử dụng dịch vụ.
  • Thông tin liên quan đến hợp đồng và quá trình cung cấp dịch vụ.

2.2. Thông tin về mục tiêu bảo vệ

Đây là nhóm thông tin đặc biệt quan trọng đối với hoạt động của Công ty, có thể bao gồm:

  • Địa điểm và đặc điểm của mục tiêu bảo vệ.
  • Sơ đồ, lối ra vào và khu vực cần kiểm soát.
  • Thời gian hoạt động của mục tiêu.
  • Lịch trình, ca trực và phương án bố trí nhân sự.
  • Quy trình kiểm soát người, phương tiện và tài sản.
  • Các điểm cần lưu ý về an ninh, an toàn.
  • Phương án xử lý tình huống và các tài liệu nghiệp vụ liên quan.

2.3. Thông tin hình ảnh và dữ liệu

Trong phạm vi được phép, thông tin có thể bao gồm:

  • Hình ảnh, video liên quan đến hoạt động cung cấp dịch vụ.
  • Biên bản, báo cáo sự việc.
  • Dữ liệu trao đổi giữa Công ty và khách hàng.
  • Hồ sơ, tài liệu phục vụ quá trình thực hiện hợp đồng.

3. Nguyên tắc bảo mật

Công ty áp dụng các nguyên tắc sau:

Thứ nhất, chỉ thu thập và sử dụng thông tin phục vụ mục đích hợp pháp.

Thông tin được tiếp nhận trong phạm vi cần thiết cho việc tư vấn, ký kết, triển khai và quản lý dịch vụ.

Thứ hai, hạn chế quyền tiếp cận thông tin.

Thông tin chỉ được cung cấp cho những cá nhân, bộ phận có trách nhiệm và có nhu cầu sử dụng thông tin để thực hiện công việc.

Thứ ba, không tự ý tiết lộ thông tin.

Nhân viên, cán bộ quản lý và các cá nhân có liên quan không được tự ý sao chép, chia sẻ, cung cấp hoặc sử dụng thông tin của khách hàng ngoài phạm vi công việc được giao.

Thứ tư, bảo mật trong suốt quá trình cung cấp dịch vụ.

Nghĩa vụ bảo mật được thực hiện trong quá trình khảo sát, triển khai, giám sát và kết thúc dịch vụ, theo thỏa thuận và quy định áp dụng.

4. Sử dụng thông tin khách hàng

Thông tin được Công ty sử dụng cho các mục đích cần thiết như:

  • Tiếp nhận và xử lý yêu cầu tư vấn.
  • Khảo sát và đánh giá nhu cầu bảo vệ.
  • Xây dựng phương án cung cấp dịch vụ.
  • Bố trí, điều phối và quản lý nhân sự bảo vệ.
  • Thực hiện các nghĩa vụ theo hợp đồng.
  • Liên hệ với khách hàng trong quá trình cung cấp dịch vụ.
  • Xử lý phản ánh, khiếu nại hoặc sự cố.
  • Thực hiện các nghĩa vụ pháp lý và quản lý nội bộ theo quy định.

Công ty không sử dụng thông tin cho những mục đích không phù hợp với phạm vi đã thông báo hoặc thỏa thuận, trừ trường hợp pháp luật có quy định khác.

5. Bảo mật thông tin tại mục tiêu bảo vệ

Đối với nhân viên bảo vệ làm việc tại mục tiêu, Công ty yêu cầu tuân thủ các nguyên tắc:

  • Không tự ý cung cấp thông tin về mục tiêu cho người không có thẩm quyền.
  • Không tiết lộ lịch trực, phương án bố trí lực lượng hoặc quy trình kiểm soát khi chưa được phép.
  • Không tự ý chụp ảnh, quay phim hoặc đăng tải hình ảnh liên quan đến mục tiêu.
  • Không sử dụng thông tin của khách hàng cho mục đích cá nhân.
  • Không tự ý sao chép hoặc mang tài liệu nghiệp vụ ra khỏi phạm vi được phép.
  • Kịp thời báo cáo cấp quản lý khi phát hiện nguy cơ mất an toàn hoặc rò rỉ thông tin.

6. Cung cấp thông tin cho bên thứ ba

Công ty không chủ động cung cấp thông tin bảo mật của khách hàng cho bên thứ ba nếu không có cơ sở phù hợp.

Việc cung cấp thông tin có thể được thực hiện trong các trường hợp:

  • Có sự đồng ý hoặc yêu cầu hợp lệ của khách hàng.
  • Cần thiết để thực hiện nghĩa vụ theo hợp đồng.
  • Cần thiết cho hoạt động cung cấp dịch vụ.
  • Theo yêu cầu của cơ quan nhà nước có thẩm quyền.
  • Trường hợp khác được pháp luật cho phép hoặc yêu cầu.

Khi cần thiết, Công ty sẽ áp dụng các biện pháp phù hợp để hạn chế phạm vi thông tin được cung cấp.

7. Biện pháp bảo vệ thông tin

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất của thông tin, bao gồm:

  • Phân quyền tiếp cận thông tin.
  • Quản lý hồ sơ và tài liệu nội bộ.
  • Kiểm soát việc sử dụng, sao chép và chia sẻ thông tin.
  • Đào tạo nhân sự về trách nhiệm bảo mật.
  • Kiểm tra và giám sát việc tuân thủ quy định nội bộ.
  • Có biện pháp xử lý khi phát hiện hành vi vi phạm hoặc nguy cơ mất an toàn thông tin.

Tuy nhiên, Công ty không cam kết rằng mọi thông tin trong mọi trường hợp đều có thể được bảo vệ tuyệt đối trước tất cả các rủi ro ngoài khả năng kiểm soát hợp lý.

8. Trách nhiệm của nhân viên

Nhân viên Công ty có trách nhiệm:

  • Tuân thủ các quy định bảo mật của Công ty.
  • Chỉ sử dụng thông tin trong phạm vi công việc được giao.
  • Không tiết lộ thông tin cho người không có thẩm quyền.
  • Bảo quản tài liệu, thiết bị và dữ liệu được giao.
  • Báo cáo ngay cho cấp quản lý khi phát hiện hoặc nghi ngờ có sự cố bảo mật.
  • Chịu trách nhiệm theo quy định nội bộ và quy định pháp luật nếu có hành vi vi phạm.

9. Thời gian lưu trữ thông tin

Thông tin được lưu trữ trong khoảng thời gian cần thiết cho mục đích cung cấp dịch vụ, quản lý hợp đồng, giải quyết khiếu nại, thực hiện nghĩa vụ pháp lý hoặc các mục đích hợp pháp khác.

Khi không còn nhu cầu lưu trữ hoặc khi hết thời hạn theo quy định áp dụng, thông tin có thể được xử lý, hủy hoặc lưu trữ theo quy trình nội bộ và quy định pháp luật liên quan.

10. Xử lý sự cố bảo mật

Khi phát hiện sự cố có khả năng ảnh hưởng đến thông tin khách hàng hoặc thông tin nghiệp vụ, Công ty sẽ:

  1. Tiếp nhận và ghi nhận sự cố.
  2. Đánh giá phạm vi và mức độ ảnh hưởng.
  3. Thực hiện các biện pháp cần thiết để kiểm soát và hạn chế sự cố.
  4. Xác định nguyên nhân và trách nhiệm liên quan.
  5. Thực hiện biện pháp khắc phục phù hợp.
  6. Thông báo cho các bên liên quan khi cần thiết theo thỏa thuận và quy định pháp luật.

11. Quyền của khách hàng

Khách hàng có thể liên hệ với Công ty để:

  • Yêu cầu được giải thích về việc tiếp nhận và sử dụng thông tin.
  • Phản ánh các vấn đề liên quan đến bảo mật.
  • Yêu cầu kiểm tra, điều chỉnh thông tin trong phạm vi phù hợp.
  • Thông báo khi phát hiện dấu hiệu sử dụng hoặc tiết lộ thông tin không đúng quy định.

Công ty sẽ tiếp nhận và xử lý yêu cầu trong phạm vi trách nhiệm của mình.

12. Thay đổi chính sách

Công ty có thể điều chỉnh Chính sách bảo mật thông tin để phù hợp với hoạt động kinh doanh, yêu cầu quản lý hoặc các quy định pháp luật được áp dụng theo từng thời kỳ.

Phiên bản cập nhật sẽ được công bố trên website hoặc thông báo bằng phương thức phù hợp.

Nếu có câu hỏi, yêu cầu hoặc phản ánh liên quan đến Chính sách bảo mật thông tin, khách hàng vui lòng liên hệ:

CÔNG TY CỔ PHẨN DỊCH VỤ BẢO VỆ VỆ SĨ ĐẠI TÍN
Địa chỉ: 18 Ấp 4, Xã Phước Kiển, Huyện Nhà Bè, TP. Hồ Chí Minh
Hotline: 0941 548 111
Email: baovedaitin@gmail.com
Website: https://baovedaitin.com/

Công ty trân trọng sự tin tưởng và hợp tác của Quý khách hàng. Việc bảo mật thông tin là một trong những nguyên tắc quan trọng được Công ty duy trì trong quá trình cung cấp dịch vụ bảo vệ.