Xin đọc chính sách về An toàn và Bảo mật của HSBC để hiểu rõ quy trình chúng tôi thực hiện, nhằm bảo vệ an toàn cho Quý khách và Dữ Liệu Cá Nhân của Quý khách.
Thông Báo An Toàn Và Bảo Mật
Mục I – Những Nguyên Tắc Bảo Mật
• Tính Minh Bạch: Chúng tôi luôn rõ ràng và minh bạch về cách thức chúng tôi xử lý Dữ Liệu Cá Nhân.
• Sử Dụng Công Bằng Và Hợp Pháp: Chúng tôi chỉ xử lý Dữ Liệu Cá Nhân một cách hợp pháp và khi có lý do chính đáng để thực hiện việc này.
• Mục Đích Được Giới Hạn: Chúng tôi chỉ xử lý Dữ Liệu Cá Nhân cho mục đích cụ thể và sẽ không sử dụng cho bất kỳ một mục đích nào khác không phù hợp, trừ khi chúng tôi đã tuân thủ trình tự được phép theo các quy định pháp luật về bảo mật dữ liệu để thực hiện việc này một cách hợp pháp.
• Tính Đầy Đủ Và Tối Thiểu Của Dữ Liệu: Chúng tôi đảm bảo rằng chỉ xử lý Dữ Liệu Cá Nhân một cách phù hợp. Chúng tôi sẽ duy trì sự cân đối hợp lý để đảm bảo rằng (i) Chúng tôi xử lý Dữ Liệu Cá Nhân vừa đủ để thực hiện các mục đích cụ thể, và (ii) không xử lý Dữ Liệu Cá Nhân vượt quá mức cần thiết.
• Tính Chính Xác Của Dữ Liệu: Chúng tôi duy trì các tiêu chuẩn phù hợp về tính chính xác và toàn vẹn của dữ liệu. Chúng tôi triển khai những chính sách liên quan đến tính chính xác của dữ liệu, bao gồm việc thực hiện những quy trình cần thiết nhằm ngăn chặn việc Dữ Liệu Cá Nhân không được cập nhật.
• Bảo vệ dữ liệu theo thiết kế và thiết lập mặc định: Chúng tôi thực hiện các quy trình nhằm đảm bảo rằng các sản phẩm và dịch vụ mới hoặc những thay đổi trên các sản phẩm và dịch vụ hiện có được thiết kế phù hợp với pháp luật về bảo mật dữ liệu.
• Lưu Trữ Tài Liệu: Chúng tôi lưu trữ một cách thích hợp các tài liệu nhằm chứng minh việc tuân thủ pháp luật về bảo mật dữ liệu.
• Quyền Của Chủ Thể Dữ Liệu: Chúng tôi tôn trọng quyền của chủ thể dữ liệu đối với Dữ Liệu Cá Nhân của họ theo quy định pháp luật về bảo mật dữ liệu.
• Lưu trữ có thời hạn: Chúng tôi sẽ lưu trữ Dữ liệu Cá Nhân theo các quy định pháp luật về bảo mật dữ liệu và tiêu chuẩn của HSBC. Chúng tôi xóa hoặc tiêu hủy Dữ Liệu Cá Nhân khi không còn cần thiết để tiếp tục sử dụng cho một mục đích hợp pháp nào đó.
• Bảo mật dữ liệu: Chúng tôi duy trì các tiêu chuẩn bảo mật dữ liệu phù hợp đối với Dữ Liệu Cá Nhân mà chúng tôi xử lý. Chúng tôi sẽ đảm bảo rằng chỉ những người có quyền được xử lý Dữ Liệu Cá Nhân cho những mục đích xác định, được phép thực hiện việc này.
• Chuyển Giao Dữ Liệu: Trong trường hợp tự nguyện chuyển giao Dữ Liệu Cá Nhân đến một công ty thuộc tập đoàn HSBC, bên thứ ba hoặc cơ quan thực thi pháp luật khác, chúng tôi đảm bảo rằng việc chuyển giao này tuân thủ theo pháp luật về bảo mật dữ liệu. Khi cần thiết, chúng tôi sẽ rà soát các chính sách bảo mật và an toàn thông tin của bên nhận dữ liệu nhằm đảm bảo rằng họ đang áp dụng các tiêu chuẩn tương đương với các nguyên tắc được nêu tại mục này.
• Các Bên Thứ Ba: Khi chỉ định một nhà cung cấp hoặc đại lý, chúng tôi sẽ rà soát các chính sách bảo mật và an toàn thông tin của họ nhằm đảm bảo rằng họ đang áp dụng các tiêu chuẩn tương đương với các nguyên tắc được nêu tại mục này.
• Nhận thức về dữ liệu: Chúng tôi sẽ nâng cao nhận thức về dữ liệu và quyền riêng tư trong nhân viên HSBC để đảm bảo tất cả đồng nghiệp và nhà thầu hiểu cách xử lý và bảo vệ dữ liệu cá nhân một cách đúng đắn.
• Đạo đức dữ liệu: Việc tuân thủ hiệu quả về quyền riêng tư dữ liệu không chỉ là đảm bảo chúng tôi tuân thủ Luật Bảo mật Dữ liệu. Chúng tôi cần cân nhắc sự phù hợp và tính hợp pháp của hoạt động xử lý dữ liệu.
Mục II – Thông Báo Bảo Mật
1. Trước Khi Chúng Tôi Bắt Đầu
Thông báo bảo mật này (“Thông Báo Bảo Mật”) áp dụng cho việc xử lý Dữ Liệu Cá Nhân (được định nghĩa bên dưới) của Ngân Hàng TNHH Một Thành Viên HSBC (Việt Nam) (sau đây gọi chung là “HSBC”, “chúng tôi”, “của chúng tôi”), với tư cách là Bên kiểm soát Dữ Liệu Cá Nhân hoặc Bên kiểm soát và xử lý Dữ Liệu Cá Nhân (tùy từng trường hợp áp dụng), theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân và các chính sách nội bộ của chúng tôi.
Trong Thông Báo Bảo Mật này:
• Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân được hiểu là Luật Bảo vệ Dữ liệu Cá nhân năm 2025, Nghị định số 356/2025/NĐ-CP ngày 31 tháng 12 năm 2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ Dữ liệu Cá nhân, và bất kỳ quy định pháp luật hiện hành của Việt Nam có nội dung tương tự hoặc liên quan đến bảo vệ dữ liệu cá nhân;
• Tập đoàn HSBC được hiểu là HSBC Holdings plc, các công ty con, các tổ chức, pháp nhân liên quan, các bên liên kết và bên có ảnh hưởng đáng kể của HSBC Holdings plc cũng như bất kỳ chi nhánh nào của các thực thể này; và
• Các thuật ngữ chưa được giải thích trong Thông Báo Bảo Mật sẽ được đọc, hiểu và giải thích theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân và/hoặc các quy định pháp luật có liên quan.
Thông Báo Bảo Mật giải thích những Dữ Liệu Cá Nhân mà chúng tôi thu thập về khách hàng, khách hàng tiềm năng và các bên liên quan của khách hàng (sau đây gọi chung là “bạn”, “của bạn”), cách chúng tôi xử lý Dữ Liệu Cá Nhân đó, các bên chúng tôi chia sẻ Dữ Liệu Cá Nhân, các trường hợp chúng tôi chia sẻ Dữ Liệu Cá Nhân và các bước chúng tôi đã, đang và sẽ thực hiện để đảm bảo rằng Dữ Liệu Cá Nhân luôn riêng tư và an toàn.
2. Chúng Tôi Thu Thập Loại Dữ Liệu Cá Nhân Nào
Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm (“Dữ Liệu Cá Nhân”). Trong Thông Báo Bảo Mật này, Dữ Liệu Cá Nhân của bạn là Dữ Liệu Cá Nhân của chính bạn như là một chủ thể dữ liệu, hoặc Dữ Liệu Cá Nhân của chủ thể dữ liệu khác mà bạn cung cấp cho chúng tôi.
Chúng tôi thu thập và có thể sử dụng kết hợp Dữ Liệu Cá Nhân của bạn trong từng trường hợp cụ thể, bao gồm nhưng không giới hạn bởi:
• khi bạn hoặc người sử dụng lao động, người đại diện hợp pháp của bạn cung cấp cho chúng tôi;
• khi bạn truy cập các trang web, ứng dụng hoặc đến các cơ sở hoạt động kinh doanh của chúng tôi và/hoặc sử dụng các sản phẩm hoặc dịch vụ của chúng tôi (“Sản Phẩm”, “Dịch Vụ”),
• từ các nguồn công khai; từ hoạt động đánh giá tín dụng, thu hồi nợ; từ các cơ quan nhà nước có thẩm quyền; từ các đối tác kinh doanh của chúng tôi; và/hoặc
• từ các nguồn hợp pháp khác.
Nếu bạn cung cấp cho chúng tôi Dữ Liệu Cá Nhân của người khác, bạn phải được sự cho phép của người đó theo yêu cầu của Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân, đồng thời phải giải thích và bảo đảm người đó hiểu về cách thức chúng tôi xử lý Dữ Liệu Cá Nhân của họ. Bạn cũng có trách nhiệm khác về bảo vệ Dữ Liệu Cá Nhân được áp dụng đối với bạn theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân, bao gồm cả trách nhiệm phối hợp với chúng tôi trong trường hợp phát hiện vi phạm Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân.
Chúng tôi có thể thu thập các Dữ Liệu Cá Nhân cơ bản sau đây, là Dữ Liệu Cá Nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội và thuộc danh mục do cơ quan nhà nước có thẩm quyền ban hành, bao gồm:
• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• Giới tính;
• Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân;
• Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
• Tình trạng hôn nhân;
• Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
• Thông tin về tài khoản số của cá nhân;
• Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể và không phải là Dữ Liệu Cá Nhân nhạy cảm.
Chúng tôi cũng có thể thu thập các Dữ Liệu Cá Nhân nhạy cảm sau đây, là Dữ Liệu Cá Nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do cơ quan nhà nước có thẩm quyền ban hành, bao gồm:
• Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
• Quan điểm về chính trị, tôn giáo, tín ngưỡng;
• Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
• Tình trạng sức khỏe;
• Dữ liệu sinh trắc học bao gồm giọng nói, vân tay, ảnh khuôn mặt và những thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để nhận diện, phân biệt người này với người khác;
• Đặc điểm di truyền;
• Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
• Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
• Vị trí của cá nhân được xác định qua dịch vụ định vị;
• Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
• Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
• Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng, bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối, cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi khác, cookie, plug-in hoặc trình kết nối mạng xã hội của bên thứ ba, thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị.
• Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
Chúng tôi chỉ xử lý Dữ Liệu Cá Nhân của bạn trong phạm vi cần thiết để cung cấp các Sản Phẩm, Dịch Vụ và cho các mục đích được quy định tại Thông Báo Bảo Mật trên cơ sở phù hợp với Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân.
3. Chúng Tôi Xử Lý Dữ Liệu Cá Nhân Như Thế Nào
HSBC, bằng các phương thức tự động, bán tự động hoặc phương thức phù hợp khác, xử lý Dữ Liệu Cá Nhân của bạn thông qua hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân theo quyết định của HSBC và phù hợp Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân.
Chúng tôi chỉ xử lý Dữ Liệu Cá Nhân của bạn khi chúng tôi có sự đồng ý của bạn cho các mục đích sau (“Mục Đích”):
• Xác minh tính chính xác, đầy đủ của các thông tin được bạn cung cấp; xác định hoặc xác thực danh tính của bạn và thực hiện quy trình xác thực khách hàng;
• Xử lý việc đăng ký của bạn đối với bất kỳ Sản Phẩm, Dịch Vụ nào do chúng tôi đề xuất hoặc cung cấp (bao gồm nhưng không giới hạn các sản phẩm của bên thứ ba như sản phẩm đầu tư hoặc bảo hiểm);
• Thẩm định hồ sơ tín dụng và khả năng đủ điều kiện của bạn đối với việc sử dụng Sản Phẩm, Dịch Vụ của chúng tôi;
• Chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của bạn phù hợp với quy định của pháp luật có liên quan;
• Cung cấp các Sản Phẩm, Dịch Vụ của HSBC hoặc các công ty thuộc Tập đoàn HSBC;
• Liên hệ với bạn nhằm trao đổi thông tin, giao các hóa đơn, các sao kê, các báo cáo hoặc các tài liệu khác có liên quan;
• Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các Sản Phẩm, Dịch Vụ;
• Lập các báo cáo tài chính, báo cáo hoạt động hoặc các loại báo cáo liên quan khác mà pháp luật quy định;
• Khai thác dữ liệu của bạn trong Cơ sở dữ liệu quốc gia về dân cư theo quy định pháp luật hiện hành;
• Tiến hành kiểm tra với cơ quan đăng ký chặn cuộc gọi hoặc tương tự (nếu có); thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ Sản Phẩm, Dịch Vụ do chúng tôi cung cấp (dù được thực hiện bởi HSBC hay hợp tác với một bên khác) mà có thể liên quan đến bạn;
• Bảo vệ lợi ích hợp pháp của chúng tôi và tuân thủ các quy định pháp luật liên quan bao gồm ngăn chặn hành vi gian lận, tội phạm tài chính và/hoặc các tội phạm khác; thực hiện nghĩa vụ tuân thủ pháp luật khác áp dụng đối với HSBC hoặc các công ty thuộc Tập đoàn HSBC;
• Ngăn chặn hoặc giảm thiểu mối đe dọa đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
• Phục vụ bất kỳ hoạt động chia, tách, sáp nhập, hợp nhất, tổ chức lại, kết thúc hoạt động, chuyển nhượng, hoặc mua lại doanh nghiệp nào của HSBC;
• Đáp ứng yêu cầu hoạt động nội bộ của chúng tôi hoặc Tập đoàn HSBC (bao gồm nhưng không giới hạn ở quản lý tín dụng và rủi ro, phát triển và quy hoạch hệ thống hoặc sản phẩm, bảo hiểm, mục đích kiểm toán và quản lý hành chính);
• Duy trì toàn bộ mối quan hệ của chúng tôi với khách hàng;
Tiếp Thị Trực Tiếp
Ngoài ra, chúng tôi cũng có thể xử lý Dữ Liệu Cá Nhân của bạn khi chúng tôi có sự đồng ý của bạn để thực hiện các hoạt động truyền thông, quảng cáo, tiếp thị. Đây là trường hợp chúng tôi sử dụng Dữ Liệu Cá Nhân của bạn để gửi cho bạn thông tin chi tiết về các Sản Phẩm, Dịch Vụ; các chương trình thưởng, đặc quyền khách hàng thân thiết; bao gồm cả việc cung cấp cho bạn các nội dung quảng cáo, tiếp thị đã được cá nhân hóa qua tin nhắn, thư điện tử, cuộc gọi điện thoại hoặc các phương thức khác với tần suất phù hợp theo quy định pháp luật.
Bạn có thể thông báo cho chúng tôi bất kỳ lúc nào nếu bạn không muốn nhận thông tin quảng cáo, tiếp thị từ chúng tôi bằng cách liên hệ trực tiếp với chúng tôi theo các kênh liên lạc được chúng tôi cung cấp tại Thông Báo Bảo Mật này (có thể mất một khoảng thời gian ngắn để chúng tôi cập nhật hồ sơ của bạn nhằm phản ánh sự thay đổi). Bạn cũng nên lưu ý rằng việc bạn dừng nhận thông tin quảng cáo, tiếp thị không hạn chế việc chúng tôi liên hệ với bạn nhằm trao đổi thông tin, giao các hóa đơn, các sao kê, các báo cáo hoặc các tài liệu khác có liên quan đến việc cung cấp Sản Phẩm, Dịch Vụ hoặc trên cơ sở pháp lý khác.
Sử Dụng Dữ Liệu Lớn Và Trí Tuệ Nhân Tạo
Công nghệ dữ liệu lớn và trí tuệ nhân tạo cho phép chúng tôi xử lý và phân tích dữ liệu với chiều sâu và quy mô lớn. Tại HSBC, chúng tôi sử dụng dữ liệu lớn và trí tuệ nhân tạo để:
• Cải thiện và nâng cao chất lượng dịch vụ khách hàng;
• Quản lý rủi ro cho HSBC và khách hàng;
• Cải thiện việc xác định và cung cấp sản phẩm, dịch vụ phù hợp cho khách hàng;
• Nâng cao hiệu quả hoạt động.
Chúng tôi phải đảm bảo rằng dữ liệu lớn và trí tuệ nhân tạo được sử dụng một cách đạo đức.
Trong những trường hợp đặc biệt, nếu chúng tôi xử lý Dữ Liệu Cá Nhân của bạn cho các mục đích khác ngoài Mục Đích tại đây, chúng tôi sẽ thông báo cho bạn cách chúng tôi xử lý Dữ Liệu Cá Nhân này và thu thập bổ sung sự đồng ý của bạn trước khi xử lý Dữ Liệu Cá Nhân của bạn cho các mục đích đó theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân.
Chúng tôi cũng có thể công khai Dữ Liệu Cá Nhân của bạn trong các trường hợp sau đây:
• khi có sự đồng ý của bạn;
• khi thực hiện theo quy định của pháp luật có liên quan;
• khi xử lý Dữ Liệu Cá Nhân của bạn mà chúng tôi không cần sự đồng ý của bạn theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân;
• khi thực hiện nghĩa vụ theo hợp đồng.
4. Chúng Tôi Có Thể Chia Sẻ Dữ Liệu Cá Nhân Của Bạn Với Ai
HSBC có thể, trong phạm vi không bị cấm bởi Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân, (khi cần thiết và phù hợp với các Mục Đích) chia sẻ, chuyển giao, chuyển ra nước ngoài và tiết lộ Dữ Liệu Cá Nhân của bạn, cho những bên nhận sau trên toàn cầu (những bên này cũng có thể chia sẻ, chuyển giao, chuyển ra nước ngoài và tiết lộ Dữ Liệu Cá Nhân đó cho các Mục Đích):
• bất kỳ bộ phận nào của HSBC;
• bất kỳ thành viên nào của Tập đoàn HSBC;
• bất kỳ nhà thầu phụ, đại lý, nhà cung cấp dịch vụ, đối tác kinh doanh hoặc cộng sự nào của chúng tôi và/hoặc Tập đoàn HSBC (bao gồm cả các người lao động, giám đốc và nhân viên của họ);
• bất kỳ cơ quan chức năng nào;
• bất kỳ ai thay mặt khách hàng, người nhận thanh toán, người thụ hưởng, đại lý tài khoản, ngân hàng đại lý và đại lý, trung tâm thanh toán bù trừ, hệ thống bù trừ hoặc thanh toán, hoặc bất kỳ ai thực hiện bất kỳ khoản thanh toán nào cho khách hàng;
• bất kỳ bên nào có quyền lợi hoặc chịu rủi ro trong hoặc liên quan đến Sản Phẩm, Dịch Vụ;
• các tổ chức tài chính, tổ chức thẻ ngân hàng, cơ quan tham chiếu tín dụng hoặc văn phòng tín dụng để thu thập hoặc cung cấp tài liệu tham khảo tín dụng;
• bất kỳ bên thứ ba quản lý quỹ nào cung cấp cho khách hàng các dịch vụ quản lý tài sản;
• bất kỳ nhà môi giới nào được cung cấp hoặc giới thiệu;
• bất kỳ cá nhân và tổ chức nào khác tùy thuộc vào sự đồng ý của bạn.
5. Chuyển Dữ Liệu Cá Nhân Của Bạn Xuyên Biên Giới
Để thực hiện các Mục Đích được nêu tại Thông Báo Bảo Mật này, Dữ Liệu Cá Nhân của bạn có thể được chuyển đến và xử lý bên ngoài lãnh thổ Việt Nam, bao gồm các quốc gia/lãnh thổ có thể không có cùng mức độ bảo vệ Dữ Liệu Cá Nhân. Khi chúng tôi thực hiện việc chuyển dữ liệu này, chúng tôi đã, đang và sẽ đảm bảo có mức độ bảo mật phù hợp và việc chuyển là hợp pháp. Ở một số quốc gia/lãnh thổ, luật pháp có thể buộc chúng tôi phải chia sẻ một số Dữ Liệu Cá Nhân nhất định với cơ quan chức năng. Ngay cả trong những trường hợp này, chúng tôi sẽ chỉ chia sẻ Dữ Liệu Cá Nhân của bạn với những người có quyền được tiếp cận dữ liệu đó. Chúng tôi tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi liên quan đến việc chuyển Dữ Liệu Cá Nhân của bạn.
6. Cách Chúng Tôi Lưu Trữ Và Bảo Mật Dữ Liệu Cá Nhân Của Bạn
Dữ Liệu Cá Nhân của bạn được chúng tôi lưu trữ và xử lý tại Việt Nam hoặc ở nước ngoài, kể cả trong môi trường dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo và điện toán đám mây phù hợp với Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân, trong khoảng thời gian kể từ ngày có được Dữ Liệu Cá Nhân cho đến ngày hoàn tất Mục Đích theo quy định nội bộ của HSBC về xử lý, lưu trữ dữ liệu hoặc Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân. Dữ Liệu Cá Nhân của bạn sẽ được xóa, hủy sau đó hoặc theo yêu cầu của bạn phù hợp với Thông Báo Bảo Mật và Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân.
Dữ Liệu Cá Nhân của bạn được HSBC bảo mật trong toàn bộ quá trình chuyển giao, xử lý và lưu trữ Dữ Liệu Cá Nhân. Chúng tôi đã, đang và sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu Cá Nhân của bạn. Chúng tôi áp dụng các tiêu chuẩn toàn cầu về bảo mật dữ liệu của Tập đoàn HSBC, phù hợp với Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân.
Mặc dù đã thực hiện các phương thức bảo mật, vi phạm dữ liệu và truy cập trái phép vào Dữ Liệu Cá Nhân của bạn vẫn có thể xảy ra. Trong những trường hợp như vậy, chúng tôi sẽ phối hợp với bạn và các cơ quan chức năng để giải quyết, giảm thiểu tác hại của việc vi phạm và truy cập trái phép đó; đồng thời cũng sẽ tuân thủ các nghĩa vụ khác áp dụng đối với chúng tôi theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân, bao gồm cả nghĩa vụ thông báo vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân. Bạn cũng nên lưu ý rằng, HSBC sẽ không chịu trách nhiệm đối với bất kỳ thiệt hại hoặc tổn thất nào phát sinh từ việc vi phạm hoặc truy cập trái phép trừ khi do hành vi sai phạm cố ý hoặc sơ suất nghiêm trọng của chúng tôi gây ra.
7. Quyền Và Nghĩa Vụ Của Bạn Đối Với Dữ Liệu Cá Nhân
Trừ khi Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân có quy định khác, bạn có các quyền sau đối với Dữ Liệu Cá Nhân của bạn:
• Được biết về hoạt động xử lý Dữ Liệu Cá Nhân;
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân, kể cả đồng ý hoặc không đồng ý hoặc yêu cầu rút lại sự đồng ý đối với phương thức xử lý Dữ Liệu Cá Nhân tự động của HSBC được nêu tại Thông Báo Bảo Mật;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân;
• Yêu cầu cung cấp, xóa, hủy, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân;
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật.
Bạn cũng có các nghĩa vụ sau đối với Dữ Liệu Cá Nhân:
• Tự bảo vệ Dữ Liệu Cá Nhân của mình;
• Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác;
• Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân của mình;
• Chấp hành Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân và tham gia phòng, chống hoạt động xâm phạm Dữ Liệu Cá Nhân.
Trong mọi trường hợp, bạn có thể thực hiện các quyền của mình trong Thông Báo Bảo Mật bằng cách liên hệ với chúng tôi theo các kênh liên lạc được chúng tôi cung cấp tại Thông Báo Bảo Mật này. Phụ thuộc vào chính sách của chúng tôi vào từng thời điểm, bạn cần hoàn tất một số thủ tục, biểu mẫu theo hướng dẫn chi tiết của chúng tôi để thực hiện các quyền của mình. Phù hợp với các quy định pháp luật có liên quan và chính sách nội bộ của HSBC, chúng tôi sẽ xử lý các yêu cầu thực hiện quyền của bạn, bao gồm cả các yêu cầu về rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, xem, chỉnh sửa, cung cấp, thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân và xóa, hủy Dữ Liệu Cá Nhân sau khi hoàn thành Mục Đích, trong thời hạn được phép theo Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân và được chúng tôi thông báo cụ thể đến bạn.
Bạn cũng nên lưu ý rằng việc bạn không đồng ý, rút lại, sửa, xóa, hủy, hạn chế sự đồng ý của bạn đối với bất kỳ hoặc tất cả các Mục Đích hoặc phương thức xử lý Dữ Liệu Cá Nhân của bạn có thể ảnh hưởng tới việc cung cấp Sản Phẩm hoặc Dịch Vụ của chúng tôi cho bạn. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu mà HSBC và/hoặc các bên thứ ba đã thực hiện theo sự đồng ý của bạn trước khi rút lại sự đồng ý và/hoặc các nghĩa vụ theo hợp đồng mà bạn đã cam kết với HSBC.
Vì chúng tôi dựa vào Dữ Liệu Cá Nhân của bạn để cung cấp Sản Phẩm và Dịch Vụ, nên bạn phải đảm bảo rằng, tại mọi thời điểm, Dữ Liệu Cá Nhân là đúng, chính xác và đầy đủ. Bạn phải cập nhật kịp thời cho chúng tôi về tất cả các thay đổi đối với Dữ Liệu Cá Nhân đã được cung cấp.
Khi Cần Liên Lạc Về Thông Tin Của Bạn
• Ngân hàng TNHH Một thành viên HSBC (Việt Nam)
Địa chỉ: Tòa Nhà Metropolitan, 235 Đồng Khởi, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam.
• Trung tâm Dịch vụ Khách hàng Doanh nghiệp: (84 28) 38 292 288. Trong trường hợp đang là khách hàng của chúng tôi, vui lòng liên hệ đến Bộ Phận Quản lý Quan hệ Khách hàng/ Quản lý Dịch vụ Khách hàng để được hỗ trợ.
• Trong trường hợp bạn có yêu cầu cung cấp bản sao của Thông Báo Bảo Mật này hoặc có các thắc mắc liên quan, vui lòng liên hệ với chúng tôi thông qua Bộ Phận Bảo Vệ Dữ Liệu Cá Nhân tại địa chỉ: DPOmailbox@hsbc.com.vn
Chỉnh Sửa Và Cập Nhật
Thông Báo Bảo Mật này có thể được sửa đổi, bổ sung tùy từng thời điểm và bạn sẽ luôn tìm thấy bản cập nhật mới nhất trên trang web chính thức của chúng tôi.
Lần cập nhật gần nhất có hiệu lực kể từ ngày 1 tháng 11 năm 2026
Quý Khách có thể tham khảo phiên bản có hiệu lực trước ngày 1 tháng 11 năm 2026 tại: https://www.business.hsbc.com.vn/vi-vn/regulations/privacy-and-security-before-1-nov26
Mục III – Bảo Mật
Bảo mật dữ liệu
• Bảo mật là ưu tiên hàng đầu của chúng tôi. Ngân hàng TNHH một thành viên HSBC (Việt Nam) ("Ngân hàng") luôn cố gắng đảm bảo dữ liệu cá nhân của Quý khách được bảo vệ để không bị truy cập trái phép hoặc tình cờ, bị xử lý hoặc xóa bỏ. Chúng tôi duy trì cam kết bảo mật dữ liệu này bằng cách áp dụng những biện pháp vật lý, điện tử và quản lý để bảo vệ dữ liệu cá nhân của Quý khách.
• Khu vực bảo mật của trang web hỗ trợ phương thức Secure Socket Layer(SSL) và công nghệ mã hoá 256 bits – chế độ mã hóa tiêu chuẩn trên Internet để bảo vệ dữ liệu. Khi Quý khách cung cấp những thông tin nhạy cảm như chi tiết về thẻ tín dụng, các dữ liệu này sẽ được mã hoá trước khi được gửi đi một cách an toàn trên Internet.
• Các máy chủ trang web của chúng tôi được bảo vệ bởi “bức tường lửa” và hệ thống của chúng tôi được luôn được kiểm tra để phòng tránh sự truy cập không được ủy quyền. Chúng tôi sẽ không gửi những thông tin cá nhân đến Quý khách bằng hình thức thư điện tử thông thường. Vì tính an toàn của hình thức thư điện tử thông thường không được đảm bảo, Quý khách chỉ nên gửi thư cho chúng tôi thông qua tiện ích kênh thư điện tử bảo mật trên trang web của chúng tôi.
• Chúng tôi sẽ thực hiện tất cả các bước hợp lý để đảm bảo rằng dữ liệu cá nhân của Quý khách không bị lưu giữ lâu hơn mức cần thiết và rằng Ngân hàng sẽ luôn tuân thủ những yêu cầu của luật pháp và quy định quản lý tại Việt Nam liên quan đến việc lưu trữ thông tin nhận dạng cá nhân.
Cam kết về bảo mật
• Quý khách và HSBC đều đóng vai trò quan trọng trong việc bảo vệ các giao dịch tránh khỏi những gian lận trực tuyến. Quý khách nên thận trọng về việc các thông tin về tài khoản ngân hàng bao gồm Tên sử dụng và/hoặc Mật khẩu của Quý khách sẽ không bị tổn hại bằng cách bảo đảm rằng Quý khách không cố ý hoặc vô ý chia sẻ hoặc cung cấp hoặc tạo điều kiện thuận lợi cho việc sử dụng những thông tin này một cách trái phép. Không chia sẻ hoặc cho phép người khác truy cập hoặc sử dụng Tên đăng nhập và/hoặc Mật khẩu của Quý khách. Chúng tôi nỗ lực áp dụng những tiêu chuẩn an toàn cao nhất để bảo vệ lợi ích cho Quý khách. Nếu trong trường hợp hạn hữu những giao dịch không được ủy quyền được thực hiện bằng tài khoản của Quý khách mà không có sự gian lận, sai sót hoặc vô ý từ phía Quý khách, chúng tôi sẽ hiểu rằng Quý khách sẽ chịu toàn bộ giá trị tổn thất trực tiếp tương đương với giá trị giao dịch không được ủy quyền.
• Quý khách nên bảo vệ Tên đăng nhập và Mật khẩu duy nhất của mình bằng cách bảo mật những thông tin này. Không bao giờ viết những thông tin này ra hoặc chia sẻ thông tin này với người khác. HSBC sẽ không bao giờ yêu cầu Quý khách cung cấp Mật Khẩu Ngân Hàng Trực Tuyến nhằm đảm bảo rằng Quý khách là người duy nhất nắm giữ thông tin này. Khi lần đầu tiên chọn Tên đăng nhập và Mật khẩu, Quý khách không nên chọn những thông tin dễ xác định như ngày sinh nhật, số điện thoại hoặc một phần dễ phát hiện từ tên của Quý khách. Nếu Quý khách phát hiện Tên đăng nhập và/hoặc mật khẩu của mình đã bị tiết lộ cho bên thứ ba, bị mất hoặc thất lạc và những giao dịch không được ủy quyền có thể được thực hiện, Quý khách có trách nhiệm thông báo cho chúng tôi ngay lập tức.