1. Tôi đồng ý cho phép Công ty TNHH Dược Phẩm GSK Việt Nam và toàn bộ các công ty khác của GSK plc. và/hoặc đơn vị thuộc Tập Đoàn GSK trong và ngoài lãnh thổ Việt Nam (sau đây gọi chung là “GSK”), xử lý dữ liệu cá nhân của tôi theo các điều khoản nêu trong Thỏa Thuận này kể từ ngày ký.

2. GSK có thể xử lý các dữ liệu này cho các mục đích sau:

Hoạt động thông tin thuốc bao gồm gửi thông tin sản phẩm GSK; các thông tin khoa học khác về các sáng kiến nghiên cứu; thông tin liên quan đến hoạt động, sự kiện, tin tức của GSK thông qua hội thảo, trình dược viên/chuyên viên y khoa, trang web, email, tin nhắn đa phương tiện, trung tâm tiếp nhận cuộc gọi, hộp thư và các kênh thông tin phù hợp khác hoặc được gởi từ bên thứ ba được GSK chỉ định; Hoạt động quản lý và ghi nhận các tương tác với chuyên viên y tế (trực tuyến lẫn trực tiếp); Thực hiện các chương trình nghiên cứu và khảo sát thị trường, các nghiên cứu lâm sàng, nghiên cứu khoa học.

Những mục được đồng ý nêu trên có thể được rút lại một phần hoặc toàn bộ bằng thông báo rõ ràng đến địa chỉ email: tu-choi-email.gskvn@gsk.com

3. Chia sẻ Dữ Liệu Cá nhân

GSK có thể chia sẻ Dữ Liệu Cá Nhân này với các Bên xử lý dữ liệu cá nhân và Bên thứ ba khác có liên quan đến các mục đích cụ thể nêu trên, bao gồm các trường hợp chuyển dữ liệu xuyên biên giới. Trong đó, Dữ liệu Cá nhân có thể được cung cấp cho các bên sau:  

- Các công ty liên kết/công ty thành viên của Tập đoàn GSK và các công ty đối tác của GSK có liên quan đến quá trình xử lý Dữ Liệu Cá Nhân; 

- Các bên cung cấp hàng hóa/dịch vụ cho GSK, chẳng hạn dịch vụ liên quan đến khảo sát thị trường/lấy ý kiến thăm dò đối với nhân viên y tế, dịch vụ xử lý thanh toán liên quan đến chi phí/thù lao của chuyên gia y tế, v.v.

- bên mua thực tế hoặc bên mua tiềm năng trong trường hợp mua bán, sáp nhập các công ty của GSK;   

-  các cục và cơ quan quản lý (ví dụ để bảo đảm phê chuẩn cho sản phẩm của GSK), hoặc dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ yêu cầu theo luật định hoặc khi có yêu cầu để điều tra, xử lý vi phạm pháp luật hoặc để bảo vệ lợi ích một cách hợp pháp và hợp lý của GSK. 

4. Hậu quả, thiệt hại không mong muốn có thể xảy ra:

Trong mọi trường hợp, GSK cam kết luôn áp dụng các biện pháp bảo mật trong quá trình xử lý và phòng, chống các sự cố hoặc can thiệp bằng biện pháp kĩ thuật dẫn đến sự mất mát, truy cập/thay đổi/hủy dữ liệu trái phép hoặc sự cố rò rỉ dữ liệu. Tuy nhiên, bất chấp những nỗ lực tối đa, GSK không thể cam kết đảm bảo tuyệt đối trước mọi mối đe dọa. Bằng khả năng tốt nhất của GSK, việc truy cập Dữ Liệu Cá Nhân chỉ được giới hạn cho những đối tượng tối thiểu cần biết, và những đối tượng có quyền truy cập này đều được yêu cầu duy trì tính bảo mật của Dữ Liệu Cá Nhân. 

5. Thời hạn xử lý dữ liệu:

Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu: trong phạm vi pháp luật cho phép, GSK lưu trữ dữ liệu từ thời điểm bắt đầu có tương tác cho đến khi có yêu cầu từ chối đồng thuận hoặc huỷ dữ liệu cá nhân theo quy định pháp luật.

GSK có thể lưu dữ liệu trong thời hạn lâu hơn cần thiết theo yêu cầu pháp luật hoặc những mục đích hợp pháp khác.

6. Quyền của chủ thể dữ liệu:

i.  Quyền được biết: được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

ii.  Quyền đồng ý: được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.

iii.  Quyền truy cập: được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

iv.  Quyền rút lại sự đồng ý: được quyền rút lại sự đồng ý của mình bất kỳ lúc nào, trừ trường hợp luật có quy định khác.

v.  Quyền xóa dữ liệu: được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

vi.  Quyền hạn chế xử lý: được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

vii.  Quyền cung cấp dữ liệu: được yêu cầu GSK cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

viii.  Quyền phản đối xử lý dữ liệu: được phản đối xử lý dữ liệu của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác.

ix.  Quyền khiếu nại, tố cáo, khởi kiện: có quyền khiếu nại bằng thông báo đến Email tu-choi-email.gskvn@gsk.com, hoặc tố cáo/ khởi kiện theo quy định pháp luật.

x.  Quyền yêu cầu bồi thường thiệt hại: có quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật khi xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

xi.  Quyền tự bảo vệ: có quyền tự bảo vệ theo quy định Bộ Luật Dân Sự, Nghị định 13/2023/NĐ-CP và luật khác có liên quan hoặc yêu cầu cơ quan có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự.   

7. Việc rút lại sự đồng ý hoặc từ chối việc sử dụng/tiết lộ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được tôi xác nhận trước đó.

8. Thông tin chi tiết về Thông báo Quyền riêng tư (gsk.com) sẽ luôn được cập nhật tại đường dẫn nêu tại điều 8 này.