Những mục được đồng ý nêu trên có thể được rút lại một phần hoặc toàn bộ bằng thông báo rõ ràng đến địa chỉ email tu-choi-email.gskvn@gsk.com.

3. Chia sẻ dữ liệu cá nhân

GSK có thể chia sẻ dữ liệu cá nhân của Nhân viên Y tế với các Bên xử lý dữ liệu cá nhân và/hoặc Bên thứ ba khác có liên quan đến các mục đích cụ thể nêu trên, bao gồm các trường hợp chuyển dữ liệu xuyên biên giới. Trong đó, dữ liệu cá nhân có thể được cung cấp cho các bên sau:

·  Các công ty liên kết/công ty thành viên của Tập đoàn GSK và các công ty đối tác của GSK có liên quan đến quá trình xử lý dữ liệu cá nhân;

·  Các bên cung cấp dịch vụ cho GSK, chẳng hạn dịch vụ liên quan đến khảo sát thị trường/lấy ý kiến thăm dò, dịch vụ tiếp thị, dịch vụ xử lý thanh toán liên quan đến chi phí/thù lao của nhân viên y tế.

·  Các cục và cơ quan quản lý (ví dụ để đảm bảo phê chuẩn cho thông tin thuốc, sự kiện, cho sản phẩm của GSK.); và

·  Các cơ quan nhà nước có thẩm quyền khác trong phạm vi cần thiết để (i) thực hiện các nghĩa vụ theo quy định pháp luật; hoặc (ii) đáp ứng yêu cầu để điều tra, xử lý vi phạm pháp luật; hoặc (iii) để bảo vệ lợi ích một cách hợp pháp và hợp lý của GSK.

4. Thời hạn xử lý dữ liệu

·  Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu: Trong phạm vi pháp luật cho phép, GSK lưu trữ dữ liệu từ thời điểm bắt đầu có tương tác cho đến khi hết thời hạn lưu trữ dữ liệu cá nhân theo quy định pháp luật.

·  GSK có thể lưu dữ liệu trong thời hạn lâu hơn cần thiết theo yêu cầu pháp luật.

5. Quyền của chủ thể dữ liệu cá nhân

a.  Quyền được biết: Được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

b.  Quyền đồng ý hoặc không đồng ý và rút lại sự đồng ý: Được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình; được quyền rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của mình.

c.  Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa: Được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

d.  Quyền xóa dữ liệu: Được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

e.  Quyền hạn chế xử lý: Được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

f.  Quyền cung cấp dữ liệu: Được yêu cầu GSK cung cấp dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

g.  Quyền phản đối xử lý dữ liệu: Được phản đối xử lý dữ liệu của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác.

h.  Quyền khiếu nại, tố cáo, khởi kiện: Có quyền khiếu nại bằng thông báo đến Email tu-choi-email.gskvn@gsk.com, hoặc tố cáo, khởi kiện theo quy định pháp luật.

i.  Quyền yêu cầu bồi thường thiệt hại: Có quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật khi xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

j.  Quyền yêu cầu bảo vệ dữ liệu cá nhân: Có quyền yêu cầu GSK, hoặc cơ quan có thẩm quyền, cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân khác thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

6. Nghĩa vụ của chủ thể dữ liệu cá nhân

a.  Tự bảo vệ dữ liệu cá nhân của mình.

b.  Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

c.  Cung cấp cho GSK dữ liệu cá nhân đầy đủ và chính xác để xử lý theo sự đồng ý được cung cấp cho Phiếu đồng ý này, và phải đảm bảo rằng tất cả dữ liệu cá nhân được cung cấp luôn đầy đủ và chính xác.

d.  Trường hợp chủ thể dữ liệu cá nhân cung cấp thông tin không chính xác và việc cung cấp thông tin đó trực tiếp gây thiệt hại cho GSK, chủ thể có trách nhiệm bồi thường cho GSK đối với thiệt hại thực tế, trực tiếp phát sinh theo quy định pháp luật áp dụng.

e.  Chấp hành pháp luật về bảo vệ dữ liệu cá nhân, các chính sách, quy định, quy trình về bảo vệ dữ liệu cá nhân do GSK ban hành vào từng thời điểm, và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

7. Việc rút lại sự đồng ý hoặc từ chối việc sử dụng/tiết lộ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được tôi xác nhận trước đó.

8. Chủ thể dữ liệu cá nhân có thể tham khảo thêm thông tin về hoạt động thu thập và xử lý dữ liệu cá nhân tại Thông báo Quyền riêng tư (https://privacy.gsk.com/vi-vn/privacy-notice/) được GSK cập nhật tùy từng thời điểm.

TUYÊN BỐ VỀ SỰ ĐỒNG Ý

Bằng việc tích chọn xác nhận mục đích xử lý và cung cấp sự xác nhận này cho GSK, tôi là chủ thể dữ liệu cá nhân với các thông tin cá nhân được cung cấp, theo đây xác nhận rằng tôi đã đọc, hiểu và tự nguyện đồng ý để GSK thu thập và xử lý dữ liệu cá nhân của tôi theo các nội dung, phạm vi và Mục đích xử lý đã được tôi lựa chọn/xác nhận tại Mẫu Đồng ý này.