Facebook

Thông báo về bảo vệ dữ liệu

Văn phòng luật sư Kecser

Cập nhật lần cuối: 13 tháng 3 năm 2026.

1. THÔNG TIN CHUNG

 A Văn phòng Luật sư Kecser (sau đây gọi chung là „Văn phòng Luật sư” hoặc „Bên chịu trách nhiệm xử lý dữ liệu”) với các khách hàng và đối tác hợp đồng của họ, cũng như các đại diện, người liên hệ và các bên liên quan khác của họ, trong Thông báo bảo vệ dữ liệu này („Thông báo”) (gọi chung là: „(các) bên liên quan”) liên quan đến Quy định chung về bảo vệ dữ liệu (GDPR) số 2016/679 của EU („”GDPR”) Theo khoản 1 Điều 4, „thông tin cá nhân” được coi là thông tin.

Tài liệu Thông báo này cung cấp thông tin về việc xử lý các dữ liệu cá nhân này, cũng như các quyền và các biện pháp khiếu nại của các chủ thể dữ liệu liên quan đến việc xử lý dữ liệu.

Thông tin liên hệ của Văn phòng Luật sư:

Trụ sở chính của Văn phòng Luật sư: 1097 Budapest, số 12 đường Nádasdy, tầng 6, phòng 613.

Số đăng ký tại Hiệp hội Luật sư của Văn phòng Luật sư: 4549

Văn phòng Luật sư được đăng ký tại Hiệp hội Luật sư Budapest

Địa chỉ email của Văn phòng Luật sư: gyorgy@kecser.com 

Đại diện của Văn phòng Luật sư và thông tin liên hệ: Luật sư György Kecser, xem thông tin liên hệ ở trên.

Trang web của Văn phòng Luật sư: https://kecser.com/ (“Trang web”).

A Trang web được điều hành bởi Văn phòng Luật sư.

Những loại dữ liệu nào được coi là dữ liệu cá nhân?

Dữ liệu cá nhân là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được (chủ thể dữ liệu). Cá nhân có thể xác định được là người có thể được xác định trực tiếp hoặc gián tiếp, đặc biệt là dựa trên một hoặc nhiều yếu tố nhận dạng – chẳng hạn như tên, số, dữ liệu định vị, nhận dạng trực tuyến hoặc các yếu tố liên quan đến bản sắc thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của cá nhân đó. Ví dụ, tên, địa chỉ email của người liên quan (ví dụ: khách hàng/người ủy thác, đối thủ hoặc đại diện của đối tác hợp đồng) cũng như các dữ liệu liên quan đến ủy thác của khách hàng đó (ví dụ: sự tồn tại và bản chất của ủy thác) được coi là dữ liệu cá nhân. Ngoài ra, đối với các dữ liệu liên quan đến ủy quyền luật sư – bao gồm cả dữ liệu không phải là dữ liệu cá nhân – các quy định về bí mật luật sư cũng được áp dụng.

Những loại dữ liệu cá nhân nào thuộc các danh mục dữ liệu cá nhân đặc biệt?

Các loại dữ liệu cá nhân đặc biệt bao gồm dữ liệu cá nhân liên quan đến nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc thế giới quan, hoặc tư cách thành viên công đoàn, cũng như dữ liệu di truyền hoặc sinh trắc học nhằm mục đích nhận dạng duy nhất các cá nhân, dữ liệu y tế và dữ liệu cá nhân liên quan đến đời sống tình dục hoặc khuynh hướng tình dục của cá nhân.

Ai được coi là người bị ảnh hưởng?

Văn phòng Luật sư có thể xử lý dữ liệu của các cá nhân sau đây, đặc biệt nhưng không giới hạn ở:

  • khách hàng tiềm năng (chủ đầu tư), những người được ủy quyền, đại diện và người liên hệ của họ
  • người yêu cầu báo giá, những người được ủy quyền, đại diện và người liên hệ của họ
  • khách hàng (người ủy thác)
  • các cá nhân có liên quan đến khách hàng (người ủy thác) (ví dụ: người thân, người đại diện, người được ủy quyền, người liên hệ, chủ sở hữu thực sự)
  • các cá nhân khác tham gia hoặc có mặt trong thủ tục liên quan đến đối tượng của vụ việc (ví dụ: bên đối lập, người đại diện pháp lý)
  • người đăng ký tham gia hoặc tham dự sự kiện do Văn phòng Luật sư tổ chức
  • người liên hệ với Văn phòng Luật sư, cũng như các đại diện, người được ủy quyền và người liên lạc của họ
  • Luật số CLXV năm 2013 về khiếu nại và thông báo vì lợi ích công cộng („Đơn khiếu nại.”) trong khuôn khổ hoạt động tư vấn pháp lý về bảo vệ người tố cáo, người tố cáo liên hệ với Văn phòng Luật sư và người có liên quan đến vụ việc được tố cáo (người có hành vi hoặc sự thiếu sót dẫn đến việc tố cáo, hoặc người có thể nắm giữ thông tin quan trọng liên quan đến nội dung tố cáo).

 Thông báo về việc xử lý dữ liệu này không bao gồm thông tin liên quan đến việc xử lý dữ liệu cá nhân của nhân viên cũng như của những ứng viên nộp đơn ứng tuyển vào các vị trí do Văn phòng Luật sư đăng tuyển.

Vai trò của Văn phòng Luật sư trong việc xử lý dữ liệu:

Người kiểm soát dữ liệu là cá nhân, pháp nhân, cơ quan công quyền, cơ quan hoặc bất kỳ tổ chức nào khác, tự mình hoặc cùng với những người khác xác định mục đích và phương tiện xử lý dữ liệu cá nhân; trong trường hợp mục đích và phương tiện xử lý dữ liệu được xác định chung bởi hai hoặc nhiều người quản lý dữ liệu, thì đó được gọi là xử lý dữ liệu chung và những người quản lý dữ liệu chung. Người quản lý dữ liệu chịu trách nhiệm chính về việc quản lý dữ liệu, trong khi các người quản lý dữ liệu chung chịu trách nhiệm liên đới, tức là người liên quan có thể thực thi các quyền của mình đối với bất kỳ người quản lý dữ liệu chung nào.

Người xử lý dữ liệu là cá nhân, pháp nhân, cơ quan công quyền, cơ quan hoặc bất kỳ tổ chức nào khác xử lý dữ liệu cá nhân thay mặt cho người kiểm soát dữ liệu. Người xử lý dữ liệu chỉ phải chịu trách nhiệm về những thiệt hại do việc xử lý dữ liệu gây ra trong trường hợp không tuân thủ các nghĩa vụ được quy định cụ thể đối với người xử lý dữ liệu trong GDPR hoặc các quy định pháp luật bắt buộc khác, hoặc trong trường hợp bỏ qua các chỉ thị hợp pháp của người quản lý dữ liệu hoặc hành động trái với các chỉ thị đó.

Văn phòng Luật sư hoạt động với tư cách là đơn vị xử lý dữ liệu độc lập; các chủ thể dữ liệu có thể gửi các yêu cầu liên quan đến bảo vệ dữ liệu của mình đến Văn phòng Luật sư đang tiến hành xử lý dữ liệu, thông qua các thông tin liên lạc của Văn phòng Luật sư đó được nêu trong Thông báo này. 

Chúng tôi cũng nhấn mạnh rằng Văn phòng Luật sư không được coi là đơn vị xử lý dữ liệu chung với các khách hàng của mình, và – ngoại trừ những trường hợp đặc biệt khi Văn phòng Luật sư thực hiện các hoạt động bổ sung bên cạnh hoạt động luật sư – cũng không phải là người xử lý dữ liệu của khách hàng hoặc người khác, mà hoạt động với tư cách là người quản lý dữ liệu độc lập theo như nội dung được nêu trong Thông báo này. Đối với những trường hợp ngoại lệ khi Văn phòng Luật sư được coi là bên xử lý dữ liệu của khách hàng, khách hàng liên quan với tư cách là người quản lý dữ liệu sẽ cung cấp thông tin cho các bên liên quan theo thỏa thuận với Văn phòng Luật sư hoặc theo sự phối hợp với Văn phòng Luật sư; còn đối với những trường hợp Văn phòng Luật sư hành động cùng với một cá nhân khác với tư cách là người quản lý dữ liệu chung, các người quản lý dữ liệu chung sẽ soạn thảo một thông báo bảo vệ dữ liệu riêng và thông báo cho các bên liên quan.

2. Cập nhật và khả năng truy cập tài liệu hướng dẫn

 Văn phòng Luật sư bảo lưu quyền sửa đổi Thông báo này một cách đơn phương, có hiệu lực kể từ thời điểm sửa đổi, tuân thủ các quy định hạn chế trong pháp luật hiện hành, và nếu cần thiết, sẽ thông báo trước cho các bên liên quan vào thời điểm thích hợp.

Thông báo này có thể được sửa đổi, đặc biệt trong trường hợp cần thiết do sự thay đổi của pháp luật, thực tiễn của cơ quan quản lý bảo vệ dữ liệu, nhu cầu kinh doanh, mục đích xử lý dữ liệu mới, rủi ro an ninh mới được phát hiện hoặc phản hồi từ các chủ thể dữ liệu. Trong quá trình liên lạc liên quan đến Thông báo này hoặc các vấn đề bảo vệ dữ liệu, cũng như trong quá trình liên hệ với các bên liên quan, Văn phòng Luật sư có thể sử dụng các thông tin liên lạc của các bên liên quan mà Văn phòng Luật sư có sẵn để liên hệ và duy trì liên lạc. Theo yêu cầu, Văn phòng Luật sư sẽ gửi cho các bên liên quan một bản sao của Thông báo hiện hành hoặc xác nhận rằng các bên liên quan đã được thông báo về Thông báo này.

3. CÁC ĐIỀU KHOẢN BẢO VỆ DỮ LIỆU CỤ THỂ

Trong quá trình xử lý dữ liệu, Văn phòng Luật sư – bên cạnh các nghĩa vụ pháp lý khác – phải tuân thủ các nghĩa vụ pháp lý được quy định trong các văn bản pháp luật và quy chế của Hiệp hội Luật sư sau đây:

  • „Chiều.” – Luật số LIII năm 2017 về phòng ngừa và ngăn chặn rửa tiền và tài trợ khủng bố.
  • „Luật về Luật sư” hoặc „Luật.” – Luật số LXXVIII năm 2017 về hoạt động luật sư.
  • „Luật Kế toán” hoặc „Theo quy định.” – Luật số C năm 2000 về kế toán.
  • „Điều.” – Luật số CL năm 2017 về trật tự thuế. Văn phòng Luật sư có nghĩa vụ lưu giữ các dữ liệu làm căn cứ cho các chứng từ thuế
  • „Luật Thông tin.” – Luật số CXII năm 2011 về quyền tự quyết trong lĩnh vực thông tin và tự do thông tin.
  • GDPR.
  • Luật số LII năm 2017 về việc thi hành các biện pháp hạn chế tài chính và tài sản do Liên minh Châu Âu và Hội đồng Bảo an Liên Hợp Quốc ban hành.
  • các quy định của hiệp hội, đặc biệt là Luật số LIII năm 2017 về phòng ngừa và ngăn chặn rửa tiền và tài trợ khủng bố và Luật LII năm 2017 về việc thực thi các biện pháp hạn chế tài chính và tài sản do Liên minh Châu Âu và Hội đồng Bảo an Liên Hợp Quốc ban hành, cũng như về việc thực hiện các nghĩa vụ, đánh giá rủi ro, quy trình giám sát và hướng dẫn theo Quy định 2014/2018. (VI.25.) MÜK về việc thực hiện các nghĩa vụ được quy định trong Luật số LII năm 2017 về việc thực thi các biện pháp hạn chế tài chính và tài sản được ban hành, đánh giá rủi ro, quy trình giám sát và hướng dẫn.

Các văn bản pháp luật và quy chế của Hiệp hội này quy định chi tiết và toàn diện về các hoạt động liên quan đến việc xử lý dữ liệu cá nhân. Mục đích của Thông báo này là giải thích các hoạt động xử lý dữ liệu này một cách dễ hiểu; tuy nhiên, do giới hạn về dung lượng, không thể trình bày chi tiết từng quy định cụ thể, mà chỉ cung cấp một bản tóm tắt ngắn gọn và tham chiếu đến các điều khoản pháp luật tương ứng, ở mức độ cần thiết để cung cấp thông tin dễ hiểu cho các bên liên quan. Về các chi tiết của các hoạt động xử lý dữ liệu được quy định bởi các quy tắc nêu trên và mọi hoạt động xử lý dữ liệu khác, Văn phòng Luật sư có thể cung cấp thêm thông tin qua các kênh liên lạc nêu trên, cũng như khi liên hệ trực tiếp (ví dụ: khi thực hiện xác minh danh tính khách hàng).

Văn phòng Luật sư thu thập bất kỳ dữ liệu cá nhân nào liên quan đến khách hàng của Văn phòng Luật sư chủ yếu từ chính khách hàng – thông qua việc khách hàng tự nguyện cung cấp dữ liệu – hoặc từ bên thứ ba có liên quan – những người có quyền cung cấp dữ liệu dựa trên ủy quyền của khách hàng và/hoặc theo quy định của pháp luật. Nguồn dữ liệu do Văn phòng Luật sư quản lý còn có thể là các cơ quan đăng ký công chứng, tòa án, cơ quan nhà nước hoặc các cá nhân có liên quan khác.

Nếu một người không có quyền tự mình cung cấp dữ liệu cá nhân, người đó có nghĩa vụ phải xin sự đồng ý của bên thứ ba có liên quan (ví dụ: người đại diện hợp pháp, người giám hộ hoặc người khác mà họ hành động thay mặt) hoặc đảm bảo có cơ sở pháp lý phù hợp khác để cung cấp dữ liệu, đồng thời phải tuân thủ các yêu cầu khác về bảo vệ và an ninh dữ liệu (nếu có). Trong bối cảnh này, người chuyển giao dữ liệu có nghĩa vụ xem xét liệu việc cung cấp dữ liệu cá nhân cụ thể đó có yêu cầu sự đồng ý của bên thứ ba hay không. Có thể xảy ra trường hợp Văn phòng Luật sư không có liên hệ trực tiếp với chủ thể dữ liệu, do đó, người chuyển giao dữ liệu của chủ thể dữ liệu có nghĩa vụ đảm bảo tuân thủ quy định tại điểm này. Bất kể điều đó, Văn phòng Luật sư luôn có quyền kiểm tra xem liệu có cơ sở pháp lý phù hợp để xử lý dữ liệu cá nhân nào đó hay không. Ví dụ, nếu người chuyển giao dữ liệu hành động thay mặt cho bên thứ ba, Văn phòng Luật sư có quyền yêu cầu giấy ủy quyền và/hoặc sự đồng ý xử lý dữ liệu phù hợp của người liên quan đối với vụ việc cụ thể đó.

4. GIỚI THIỆU CÁC HOẠT ĐỘNG XỬ LÝ DỮ LIỆU – PHẠM VI DỮ LIỆU DO VĂN PHÒNG LUẬT SƯ XỬ LÝ, MỤC ĐÍCH XỬ LÝ DỮ LIỆU, CƠ SỞ PHÁP LÝ CỦA VIỆC XỬ LÝ DỮ LIỆU VÀ THỜI HẠN XỬ LÝ DỮ LIỆU

Phạm vi dữ liệu do Văn phòng Luật sư quản lý, mục đích xử lý dữ liệu, cơ sở pháp lý cho việc xử lý dữ liệu, thời hạn xử lý dữ liệu cũng như các điều kiện khác liên quan đến việc xử lý dữ liệu được trình bày chi tiết trong bảng ở phần cuối của tài liệu hướng dẫn này.

Nếu mục đích xử lý dữ liệu là cần thiết để bảo vệ lợi ích hợp pháp của Văn phòng Luật sư hoặc bên thứ ba, Văn phòng Luật sư sẽ cung cấp bản đánh giá cân nhắc lợi ích được sử dụng để xác định lợi ích hợp pháp đó khi nhận được yêu cầu gửi đến một trong các kênh liên hệ nêu trên.

Văn phòng Luật sư đặc biệt lưu ý các bên liên quan rằng, người liên quan có quyền phản đối việc xử lý dữ liệu cá nhân của mình dựa trên lợi ích hợp pháp bất cứ lúc nào vì những lý do liên quan đến tình huống cụ thể của họ. Trong trường hợp này, Văn phòng Luật sư sẽ không tiếp tục xử lý dữ liệu cá nhân, trừ khi chứng minh được rằng việc xử lý dữ liệu được biện minh bởi các lý do chính đáng mang tính bắt buộc, có ưu tiên hơn so với lợi ích, quyền và tự do của người liên quan, hoặc liên quan đến việc đưa ra, thực thi hoặc bảo vệ các yêu cầu pháp lý.

Mục đích chính của việc xử lý dữ liệu cá nhân liên quan đến khách hàng và các bên thứ ba trong khuôn khổ ủy thác cho Văn phòng Luật sư là thực hiện ủy thác và các chỉ thị của khách hàng của Văn phòng Luật sư, cũng như thực hiện mọi hoạt động có liên quan trực tiếp đến mục đích này và phục vụ lợi ích của khách hàng, đồng thời đảm bảo khách hàng tuân thủ các quy định pháp luật có liên quan – bao gồm cả việc thực hiện các quyết định của cơ quan nhà nước, tòa án hoặc cá nhân, tổ chức, cơ quan công quyền có thẩm quyền ban hành các văn bản quy phạm pháp luật bắt buộc.

Thời hạn của từng hoạt động xử lý dữ liệu về cơ bản được xác định dựa trên Luật Luật sư và các quy định của Hiệp hội Luật sư, cũng như các văn bản pháp luật sau đây:

  • Theo quy định, Văn phòng Luật sư sẽ lưu trữ các dữ liệu làm căn cứ cho các chứng từ thuế trong vòng 5 năm kể từ ngày cuối cùng của năm dương lịch mà theo đó phải nộp tờ khai thuế, báo cáo dữ liệu hoặc thông báo; hoặc trong trường hợp không nộp tờ khai, báo cáo dữ liệu, thông báo, hoặc trong trường hợp không có các thủ tục này thì phải nộp thuế (Điều 78, khoản 3; Điều 202, khoản 1).
  • „Bộ luật Dân sự.” – Luật số V năm 2013 về Bộ luật Dân sự. Nếu thời hạn xử lý dữ liệu được xác định là thời hạn thời hiệu của yêu cầu thông báo, thì hành vi làm gián đoạn thời hiệu sẽ kéo dài thời hạn xử lý dữ liệu cho đến thời điểm mới mà thời hiệu bắt đầu tính lại (Điều 6:25 (2) Bộ luật Dân sự). Trong trường hợp thời hiệu bị đình chỉ, trong thời hạn một năm kể từ khi trở ngại chấm dứt – hoặc ba tháng trong trường hợp thời hiệu là một năm hoặc ngắn hơn – thì yêu cầu (theo luật dân sự) vẫn có thể được thực hiện ngay cả khi thời hiệu đã hết hoặc thời gian còn lại ngắn hơn thời hạn nêu trên (Điều 6:24 (2) Bộ luật Dân sự).
  • Theo quy định – đối với các chứng từ kế toán, thời hạn lưu trữ dữ liệu là 8 năm (Điều 168–169 Luật Kế toán).
  • Theo Pmt., thời hạn lưu trữ dữ liệu là 8 năm kể từ ngày chấm dứt „quan hệ kinh doanh” hoặc kể từ ngày hoàn thành „lệnh giao dịch”. Theo điểm 44, Điều 3 của Pmt., „lệnh giao dịch” là giao dịch giữa khách hàng và nhà cung cấp dịch vụ thuộc phạm vi hoạt động chuyên môn được nêu tại các điểm a)-e), g)-h) và j)-r) (bao gồm cả hoạt động luật sư do Văn phòng Luật sư thực hiện). Theo điểm 45 Điều 3 của Pmt., quan hệ kinh doanh được định nghĩa là – trong số những điều khác – “a) quan hệ giữa khách hàng và nhà cung cấp dịch vụ liên quan đến phạm vi hoạt động chuyên môn được quy định tại các điểm a)-e), g)-h) và j)-r) của Điều 1 (1) (bao gồm cả hoạt động luật sư do Văn phòng Luật sư thực hiện) được thiết lập thông qua hợp đồng.

 

5. ĐƠN VỊ XỬ LÝ DỮ LIỆU

Văn phòng Luật sư sử dụng các đối tác hợp đồng sau đây để thực hiện các nhiệm vụ liên quan đến các hoạt động xử lý dữ liệu. Đối tác hợp đồng này hoạt động với tư cách là „bên xử lý dữ liệu”: họ xử lý các dữ liệu cá nhân được quy định trong Thông báo này thay mặt cho Văn phòng Luật sư.

Văn phòng Luật sư chỉ được phép sử dụng các đơn vị xử lý dữ liệu có thể cung cấp các đảm bảo thích hợp – đặc biệt là về chuyên môn, độ tin cậy và nguồn lực – để thực hiện các biện pháp kỹ thuật và tổ chức nhằm đảm bảo tuân thủ các yêu cầu của GDPR, bao gồm cả an ninh trong việc xử lý dữ liệu. Các nhiệm vụ và trách nhiệm cụ thể của bên xử lý dữ liệu được quy định trong hợp đồng giữa Văn phòng Luật sư và bên xử lý dữ liệu. Sau khi thực hiện việc xử lý dữ liệu thay mặt cho Văn phòng Luật sư, bên xử lý dữ liệu sẽ trả lại hoặc xóa dữ liệu cá nhân theo sự lựa chọn của Văn phòng Luật sư, trừ khi luật pháp của Liên minh Châu Âu hoặc các quốc gia thành viên áp dụng đối với bên xử lý dữ liệu quy định phải lưu trữ dữ liệu đó.

6. CHUYỂN GIAO DỮ LIỆU CHO CÁC ĐƠN VỊ XỬ LÝ DỮ LIỆU KHÁC

 Văn phòng Luật sư sẽ chuyển giao dữ liệu cá nhân cho các bên xử lý dữ liệu khác sau đây. Các tổ chức này hoạt động với tư cách là bên xử lý dữ liệu, tức là họ có thể tự quyết định hoặc cùng với các bên khác xác định mục đích xử lý dữ liệu cá nhân, đưa ra và thực hiện các quyết định liên quan đến việc xử lý dữ liệu (bao gồm cả phương tiện xử lý), hoặc yêu cầu bên xử lý dữ liệu mà họ thuê thực hiện các quyết định đó.

Đối tượng nhận dữ liệu: Các văn phòng luật sư, luật sư hành nghề tư nhân, luật sư và cố vấn về luật của Liên minh Châu Âu, luật sư đại diện, cùng các chuyên gia khác hợp tác với Văn phòng Luật sư trong từng vụ việc cụ thể.

 Hoạt động: hỗ trợ pháp lý từ luật sư, chuyên gia pháp luật về Liên minh Châu Âu hoặc các cố vấn khác, cũng như cung cấp dịch vụ tư vấn chuyên môn khi cần thiết.

Cơ sở pháp lý cho việc chuyển giao dữ liệu: Điều 6 (1) f) của GDPR (lợi ích hợp pháp của Văn phòng Luật sư hoặc bên thứ ba – đặc biệt là khách hàng liên quan (người ủy thác)). Lợi ích hợp pháp của Văn phòng Luật sư là, nếu cần thiết trong phạm vi tư vấn chuyên môn hoặc tư vấn đòi hỏi kiến thức chuyên môn đặc biệt khác, họ có thể nhờ đến sự trợ giúp của các văn phòng luật sư, luật sư cá nhân, luật sư cộng đồng châu Âu hoặc các cố vấn khác. Tất cả những điều này cũng là lợi ích hợp pháp của khách hàng (người ủy thác) có liên quan đến vụ việc cụ thể, vì nếu không có sự hỗ trợ này, việc thực hiện ủy thác sẽ không thể hoặc không thể thực hiện một cách đầy đủ. Về danh tính và, nếu cần thiết, trình độ chuyên môn của các văn phòng luật sư, luật sư cá nhân, luật sư chuyên về luật cộng đồng châu Âu và các cố vấn khác – tùy thuộc vào đặc thù của việc liên lạc – các đối tác hợp đồng sẽ được thông báo và Văn phòng Luật sư sẽ xem xét các yêu cầu của các đối tác hợp đồng trong phạm vi có thể khi lựa chọn các cá nhân nêu trên.

Ngoài những nội dung nêu trên, đối với các giải pháp dưới đây, các nhà cung cấp dịch vụ sau đây có quyền truy cập vào dữ liệu của các bên liên quan liên quan đến việc sử dụng giải pháp cụ thể đó:

  • Đối với các ứng dụng Outlook, OneDrive, Office và Microsoft Teams, Microsoft đóng vai trò là đơn vị xử lý dữ liệu cho Văn phòng Luật sư. Có thể liên hệ với Cán bộ bảo vệ dữ liệu của Microsoft theo thông tin sau: Microsoft EU Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, DP18 P521, Ireland, số điện thoại: +353 (1) 706-3117. Chúng tôi nhấn mạnh rằng trong một số trường hợp, Microsoft đóng vai trò là bên kiểm soát dữ liệu (bao gồm đặc biệt các hoạt động xử lý dữ liệu do Microsoft thực hiện dựa trên lợi ích kinh doanh hợp pháp của chính họ). Chúng tôi cũng nhấn mạnh rằng các điều khoản hợp đồng của Microsoft đối với một số dịch vụ và người dùng bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), cung cấp các bảo đảm thích hợp cho việc chuyển dữ liệu sang các quốc gia thứ ba ngoài Liên minh Châu Âu. Bạn có thể đặt câu hỏi về thực tiễn xử lý dữ liệu của Microsoft tại trang web sau: Hãy gửi câu hỏi của bạn về chính sách bảo mật của Microsoft. Quý vị cũng có thể tìm thêm thông tin tại các trang sau: Tuyên bố về quyền riêng tư của Microsoft; Bảo vệ dữ liệu cá nhân khi sử dụng các dịch vụ đám mây của Microsoft.

7. QUYỀN BẢO VỆ DỮ LIỆU VÀ CÁC PHƯƠNG ÁN KHÁNG NGHIỆP CỦA CÁC BÊN LIÊN QUAN

7.1 Quyền bảo vệ dữ liệu và các biện pháp khắc phục

Các quyền về bảo vệ dữ liệu và các biện pháp khắc phục của các bên liên quan được quy định chi tiết trong các điều khoản liên quan của GDPR (đặc biệt là các Điều 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 và 82) quy định chi tiết về các quyền bảo vệ dữ liệu và các biện pháp khắc phục của các bên liên quan. Tóm tắt dưới đây bao gồm các quy định quan trọng nhất, và Văn phòng Luật sư cung cấp thông tin cho các bên liên quan về các quyền và các biện pháp khắc phục liên quan đến việc xử lý dữ liệu theo các quy định này. Văn phòng Luật sư cũng đặc biệt lưu ý các bên liên quan về việc thực hiện quyền phản đối (xem mục 7.8).

Thông tin phải được cung cấp bằng văn bản hoặc bằng các hình thức khác – bao gồm cả hình thức điện tử, nếu có. Theo yêu cầu của người liên quan, thông tin cũng có thể được cung cấp bằng lời nói, miễn là danh tính của người liên quan đã được xác minh bằng các phương thức khác.

Văn phòng Luật sư sẽ thông báo cho người liên quan về các biện pháp được thực hiện theo yêu cầu của họ mà không có sự chậm trễ không hợp lý, nhưng trong mọi trường hợp phải trong vòng một tháng kể từ ngày nhận được yêu cầu liên quan đến việc thực hiện các quyền (xem các Điều 15-22 của GDPR). Nếu cần thiết, tùy thuộc vào mức độ phức tạp của yêu cầu và số lượng yêu cầu, thời hạn này có thể được gia hạn thêm hai tháng. Văn phòng Luật sư sẽ thông báo cho người liên quan về việc gia hạn thời hạn trong vòng một tháng kể từ ngày nhận được yêu cầu, kèm theo lý do gây ra sự chậm trễ. Nếu người liên quan nộp đơn qua đường điện tử, thông báo phải được gửi qua đường điện tử nếu có thể, trừ khi người liên quan yêu cầu khác.

Nếu Văn phòng Luật sư không thực hiện các biện pháp theo yêu cầu của người liên quan, Văn phòng Luật sư phải thông báo cho người liên quan về lý do không thực hiện biện pháp đó ngay lập tức, nhưng chậm nhất là trong vòng một tháng kể từ ngày nhận được yêu cầu, đồng thời thông báo rằng người liên quan có thể nộp đơn khiếu nại lên cơ quan giám sát và có quyền sử dụng biện pháp khắc phục pháp lý tại tòa án.

7.2 Quyền truy cập của người liên quan

Người liên quan có quyền nhận được phản hồi từ Văn phòng Luật sư về việc liệu dữ liệu cá nhân của họ có đang được xử lý hay không. Nếu việc xử lý dữ liệu đó đang diễn ra, người liên quan có quyền truy cập vào dữ liệu cá nhân và các thông tin sau:

  1. mục đích của việc xử lý dữ liệu;
  2. các loại dữ liệu cá nhân liên quan;
  3. các đối tượng hoặc nhóm đối tượng mà Văn phòng Luật sư đã hoặc sẽ chia sẻ dữ liệu cá nhân;
  4. trong trường hợp cụ thể, thời hạn dự kiến lưu trữ dữ liệu cá nhân, hoặc nếu không thể xác định được thời hạn này, các tiêu chí để xác định thời hạn đó;
  5. người liên quan có quyền yêu cầu Văn phòng Luật sư chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân liên quan đến mình, đồng thời có quyền phản đối việc xử lý các dữ liệu cá nhân đó;
  6. quyền nộp đơn khiếu nại gửi đến một cơ quan giám sát;
  7. nếu dữ liệu không được thu thập trực tiếp từ người liên quan, thì phải cung cấp mọi thông tin có sẵn về nguồn gốc của dữ liệu đó;
  8. việc ra quyết định tự động, bao gồm cả việc lập hồ sơ cá nhân, cũng như, ít nhất trong những trường hợp này, logic được áp dụng và thông tin dễ hiểu về tầm quan trọng của việc xử lý dữ liệu đó cũng như những hậu quả có thể xảy ra đối với chủ thể dữ liệu.

Nếu dữ liệu cá nhân được chuyển giao sang một quốc gia thứ ba hoặc cho một tổ chức quốc tế, người bị ảnh hưởng có quyền được cung cấp thông tin về việc chuyển giao đó cũng như các biện pháp bảo đảm thích hợp.

Văn phòng Luật sư sẽ cung cấp cho chủ thể dữ liệu bản sao các dữ liệu cá nhân là đối tượng của hoạt động xử lý dữ liệu. Đối với các bản sao bổ sung theo yêu cầu của chủ thể dữ liệu, Văn phòng Luật sư có thể tính phí ở mức hợp lý dựa trên chi phí hành chính. Nếu người liên quan nộp đơn yêu cầu qua đường điện tử, thông tin phải được cung cấp dưới dạng điện tử được sử dụng rộng rãi, trừ khi người liên quan yêu cầu khác.

Người liên quan có thể thực hiện quyền truy cập của mình trong phạm vi được quy định bởi nghĩa vụ bảo mật của luật sư.

Văn phòng Luật sư nhấn mạnh rằng chúng tôi không áp dụng quy trình ra quyết định tự động và không lập hồ sơ cá nhân về các bên liên quan dựa trên dữ liệu hiện có. Nếu trong tương lai vẫn có việc ra quyết định tự động hoặc lập hồ sơ, Văn phòng Luật sư sẽ thông báo cho các bên liên quan bằng cách sửa đổi Thông báo này hoặc thông qua một thông báo riêng, phù hợp với GDPR và các quy định pháp luật có liên quan khác.

 

7.3 Quyền yêu cầu chỉnh sửa

Người liên quan có quyền yêu cầu Văn phòng Luật sư sửa chữa các dữ liệu cá nhân không chính xác liên quan đến mình mà không có sự chậm trễ không hợp lý. Người liên quan cũng có quyền yêu cầu bổ sung các dữ liệu cá nhân còn thiếu, bao gồm cả việc bổ sung thông qua bản tuyên bố bổ sung.

7.4 Quyền được xóa dữ liệu („quyền được quên”)

Người liên quan có quyền yêu cầu Văn phòng Luật sư xóa các dữ liệu cá nhân liên quan đến mình mà không có sự chậm trễ không chính đáng, nếu có một trong các lý do sau đây:

  1. dữ liệu cá nhân không còn cần thiết cho mục đích mà Văn phòng Luật sư đã thu thập hoặc xử lý chúng;
  2. người liên quan rút lại sự đồng ý làm cơ sở cho việc xử lý dữ liệu, và việc xử lý dữ liệu không có cơ sở pháp lý nào khác;
  3. người liên quan phản đối việc xử lý dữ liệu của mình và, trong trường hợp cụ thể, không có lý do hợp pháp nào có tính ưu tiên để tiến hành việc xử lý dữ liệu;
  4. dữ liệu cá nhân đã bị xử lý trái pháp luật;
  5. các dữ liệu cá nhân phải được xóa để tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Liên minh Châu Âu hoặc pháp luật của các quốc gia thành viên áp dụng đối với Văn phòng Luật sư; hoặc
  6. việc thu thập dữ liệu cá nhân được thực hiện trong bối cảnh cung cấp các dịch vụ liên quan đến xã hội thông tin.

 

Nếu Văn phòng Luật sư đã công bố dữ liệu cá nhân và theo quy định nêu trên, Văn phòng có nghĩa vụ xóa dữ liệu đó, Văn phòng sẽ thực hiện các biện pháp hợp lý có thể mong đợi – bao gồm các biện pháp kỹ thuật – có tính đến công nghệ sẵn có và chi phí thực hiện, nhằm thông báo cho các bên xử lý dữ liệu rằng người liên quan đã yêu cầu xóa các liên kết dẫn đến dữ liệu cá nhân nói trên hoặc bản sao hoặc bản sao thứ hai của dữ liệu cá nhân đó.

 

Các quy định nêu trên tại mục này không được áp dụng trong trường hợp việc xử lý dữ liệu là cần thiết, bao gồm nhưng không giới hạn ở các trường hợp sau:

  1. với mục đích thực hiện quyền tự do ngôn luận và quyền tiếp cận thông tin;
  2. để thực hiện nghĩa vụ theo quy định của pháp luật Liên minh Châu Âu hoặc pháp luật của các quốc gia thành viên áp dụng đối với Văn phòng Luật sư về việc xử lý dữ liệu cá nhân;
  3. vì mục đích lưu trữ vì lợi ích công cộng, nghiên cứu khoa học và lịch sử hoặc mục đích thống kê, nếu việc thực hiện quyền xóa dữ liệu có khả năng khiến việc xử lý dữ liệu này trở nên bất khả thi hoặc gây nguy hiểm nghiêm trọng cho việc xử lý đó; hoặc
  4. để đưa ra, thực thi và bảo vệ các quyền lợi pháp lý.

7.5 Quyền hạn chế việc xử lý dữ liệu

Người bị ảnh hưởng có quyền yêu cầu Văn phòng Luật sư hạn chế việc xử lý dữ liệu nếu đáp ứng một trong các điều kiện sau:

  1. nếu người liên quan phản đối tính chính xác của dữ liệu cá nhân, thì trong trường hợp này, việc hạn chế sẽ áp dụng trong khoảng thời gian đủ để Văn phòng Luật sư kiểm tra tính chính xác của dữ liệu cá nhân;
  2. việc xử lý dữ liệu là trái pháp luật, và người bị ảnh hưởng phản đối việc xóa dữ liệu, mà thay vào đó yêu cầu hạn chế việc sử dụng dữ liệu;
  3. Văn phòng Luật sư không còn cần các dữ liệu cá nhân đó cho mục đích xử lý dữ liệu, nhưng người liên quan yêu cầu các dữ liệu đó để đưa ra, thực thi hoặc bảo vệ các quyền lợi pháp lý; hoặc
  4. người liên quan đã phản đối việc xử lý dữ liệu; trong trường hợp này, việc hạn chế áp dụng trong khoảng thời gian cho đến khi xác định được liệu các lý do chính đáng của Văn phòng Luật sư có ưu tiên hơn các lý do chính đáng của người liên quan hay không.

Nếu việc xử lý dữ liệu bị hạn chế theo đoạn trên của mục này, thì ngoại trừ việc lưu trữ, các dữ liệu cá nhân đó chỉ được xử lý khi có sự đồng ý của chủ thể dữ liệu, hoặc để đưa ra, thực thi hoặc bảo vệ các yêu cầu pháp lý, hoặc để bảo vệ quyền lợi của cá nhân hoặc pháp nhân khác, hoặc vì lợi ích công cộng quan trọng của Liên minh Châu Âu hoặc của một quốc gia thành viên.

Văn phòng Luật sư sẽ thông báo trước cho chủ thể dữ liệu về việc dỡ bỏ hạn chế xử lý dữ liệu; việc hạn chế xử lý dữ liệu này được thực hiện theo yêu cầu của chủ thể dữ liệu trên cơ sở các quy định nêu trên.

7.6 Nghĩa vụ thông báo liên quan đến việc chỉnh sửa hoặc xóa dữ liệu cá nhân, cũng như việc hạn chế xử lý dữ liệu 

Văn phòng Luật sư sẽ thông báo cho tất cả các bên nhận dữ liệu về mọi việc chỉnh sửa, xóa bỏ hoặc hạn chế xử lý dữ liệu mà dữ liệu cá nhân đã được chia sẻ với họ, trừ khi việc này được xác định là không thể thực hiện được hoặc đòi hỏi nỗ lực quá lớn. Theo yêu cầu của người bị ảnh hưởng, Văn phòng Luật sư sẽ thông báo về những người nhận này.

7.7 Quyền được chuyển giao dữ liệu 

Chủ thể dữ liệu có quyền nhận các dữ liệu cá nhân liên quan đến mình mà họ đã cung cấp cho Văn phòng Luật sư dưới dạng dữ liệu được phân tách, ở định dạng phổ biến và có thể đọc được bằng máy tính; đồng thời, họ có quyền chuyển các dữ liệu này cho một bên xử lý dữ liệu khác mà không bị Văn phòng Luật sư cản trở, nếu:

  1. việc xử lý dữ liệu dựa trên sự đồng ý hoặc hợp đồng; và
  2. việc xử lý dữ liệu được thực hiện theo cách tự động.

Trong quá trình thực hiện quyền di chuyển dữ liệu theo quy định nêu trên, chủ thể dữ liệu có quyền yêu cầu việc chuyển giao trực tiếp dữ liệu cá nhân giữa các bên xử lý dữ liệu (bao gồm Văn phòng Luật sư và các bên xử lý dữ liệu khác), nếu việc này có thể thực hiện được về mặt kỹ thuật.

Việc thực hiện quyền di chuyển dữ liệu không được vi phạm các quy định liên quan đến quyền xóa dữ liệu („quyền được quên”), đồng thời quyền này không được xâm phạm đến các quyền và tự do của người khác.

7.8 Quyền phản đối 

Người liên quan có quyền phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của mình vì những lý do liên quan đến hoàn cảnh cá nhân, cũng như việc xử lý dữ liệu cá nhân dựa trên lợi ích hợp pháp, vì lợi ích công cộng hoặc trong khuôn khổ thực hiện nhiệm vụ được giao cho Văn phòng Luật sư theo thẩm quyền công quyền. Trong trường hợp này, Văn phòng Luật sư sẽ không tiếp tục xử lý dữ liệu cá nhân, trừ khi chứng minh được rằng việc xử lý dữ liệu được biện minh bởi những lý do chính đáng mang tính bắt buộc, có ưu tiên hơn so với lợi ích, quyền và tự do của người liên quan, hoặc liên quan đến việc đưa ra, thực thi hoặc bảo vệ các yêu cầu pháp lý.

Nếu việc xử lý dữ liệu cá nhân được thực hiện nhằm mục đích tiếp thị trực tiếp, người được xử lý dữ liệu có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích này vào bất kỳ lúc nào.

Nếu người liên quan phản đối việc xử lý dữ liệu cá nhân nhằm mục đích tiếp thị trực tiếp, thì dữ liệu cá nhân đó sẽ không được xử lý cho mục đích này nữa.

 Liên quan đến việc sử dụng các dịch vụ liên quan đến xã hội thông tin và trái với quy định tại Chỉ thị 2002/58/EC, người liên quan có thể thực hiện quyền phản đối của mình thông qua các công cụ tự động dựa trên các tiêu chuẩn kỹ thuật.

Nếu việc xử lý dữ liệu cá nhân được thực hiện vì mục đích nghiên cứu khoa học, lịch sử hoặc thống kê, người bị ảnh hưởng có quyền phản đối việc xử lý dữ liệu cá nhân liên quan đến mình vì những lý do liên quan đến hoàn cảnh cá nhân của họ, trừ khi việc xử lý dữ liệu đó là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng.

7.9 Quyền khiếu nại lên cơ quan giám sát 

Người bị ảnh hưởng có quyền khiếu nại lên cơ quan giám sát – đặc biệt là tại quốc gia thành viên nơi người đó thường trú, nơi làm việc hoặc nơi xảy ra vi phạm được cho là có – nếu người bị ảnh hưởng cho rằng việc xử lý dữ liệu cá nhân liên quan đến họ vi phạm các quy định của GDPR. Thông tin chi tiết về các cơ quan giám sát có thẩm quyền tại các quốc gia thành viên trên trang web của Cơ quan Bảo vệ Dữ liệu Châu Âu bằng cách nhấp vào đây . Tại Hungary, cơ quan giám sát có thẩm quyền là: Cơ quan Bảo vệ Dữ liệu và Tự do Thông tin Quốc gia (trang web: http://naih.hu/; địa chỉ: 1055 Budapest, Falk Miksa utca 9-11.; địa chỉ bưu điện: 1363 Budapest, Pf. 9.; điện thoại: +36-1-391-1400; fax: +36-1-391-1410; email: ugyfelszolgalat@naih.hu).

7.10 Quyền được bảo đảm các biện pháp khắc phục hiệu quả trước tòa án đối với cơ quan giám sát 

Người bị ảnh hưởng có quyền yêu cầu tòa án xem xét lại một cách hiệu quả đối với quyết định có tính ràng buộc pháp lý của cơ quan giám sát liên quan đến người đó.

Người bị ảnh hưởng có quyền được giải quyết hiệu quả trước tòa án nếu cơ quan giám sát có thẩm quyền không xem xét đơn khiếu nại hoặc không thông báo cho người bị ảnh hưởng về diễn biến của thủ tục liên quan đến đơn khiếu nại đã nộp hoặc kết quả của thủ tục đó trong vòng ba tháng.

Vụ kiện đối với cơ quan giám sát phải được khởi kiện tại tòa án của quốc gia thành viên nơi cơ quan giám sát có trụ sở.

7.11 Quyền được bảo vệ pháp lý hiệu quả trước tòa đối với Văn phòng Luật sư 

Người bị ảnh hưởng có quyền được bồi thường hiệu quả trước tòa án mà không làm ảnh hưởng đến các biện pháp khắc phục hành chính hoặc phi tư pháp hiện có – bao gồm quyền khiếu nại lên cơ quan giám sát – nếu họ cho rằng các quyền của mình theo GDPR đã bị vi phạm do việc xử lý dữ liệu cá nhân không tuân thủ GDPR.

Vụ kiện đối với Văn phòng Luật sư phải được khởi kiện tại tòa án của quốc gia thành viên nơi Văn phòng Luật sư hoạt động (Hungary). Vụ kiện này cũng có thể được khởi kiện tại tòa án của quốc gia thành viên nơi người liên quan thường trú. Tại Hungary, vụ kiện này thuộc thẩm quyền của tòa án. Người liên quan có thể khởi kiện tại tòa án có thẩm quyền theo nơi cư trú hoặc nơi lưu trú của mình, tùy theo sự lựa chọn của họ. Bạn có thể tìm hiểu về thẩm quyền và thông tin liên hệ của các tòa án tại trang web sau: www.birosag.hu.

7.12 Việc thu phí ở mức hợp lý liên quan đến việc cung cấp thông tin hoặc hướng dẫn được yêu cầu, hoặc việc thực hiện biện pháp được yêu cầu, cũng như việc từ chối thực hiện biện pháp dựa trên yêu cầu đó 

Thông tin liên quan đến việc xử lý dữ liệu cá nhân (theo Điều 13 và 14 của GDPR) cũng như việc thực hiện các quyền của chủ thể dữ liệu (Điều 15–22 của GDPR), cũng như thông tin và các biện pháp liên quan đến việc thông báo cho các bên liên quan về sự cố bảo mật dữ liệu (theo Điều 34 của GDPR) phải được Văn phòng Luật sư cung cấp miễn phí. Tuy nhiên, nếu yêu cầu của người bị ảnh hưởng rõ ràng là không có cơ sở hoặc quá mức – đặc biệt là do tính chất lặp lại – Văn phòng Luật sư, có tính đến chi phí hành chính liên quan đến việc cung cấp thông tin hoặc thông báo được yêu cầu hoặc thực hiện biện pháp được yêu cầu:

  1. có thể tính phí ở mức hợp lý, hoặc
  2. có thể từ chối thực hiện biện pháp theo yêu cầu.

Văn phòng Luật sư có trách nhiệm chứng minh rằng đơn yêu cầu đó rõ ràng là không có cơ sở hoặc quá đáng.

8, COOKIES 

 Các bên liên quan có thể tìm thấy thông tin chi tiết hơn về các cookie được sử dụng trên Trang web cũng như các điều khoản sử dụng Trang web trong Thông báo về cookie của Trang web.

Thông báo chi tiết dưới dạng bảng về một số hoạt động xử lý dữ liệu