YÊU CẦU VỀ QUYỀN RIÊNG TƯ DÀNH CHO NHÀ CUNG CẤP CỦA ZESPRI

Zespri có thể chia sẻ thông tin cá nhân với các nhà cung cấp nhằm hỗ trợ việc thực hiện các cam kết đã thỏa thuận. Các nhà cung cấp cần tôn trọng và chú ý trong việc tiếp nhận và xử lý thông tin cá nhân thay mặt cho Zespri. Thông tin cá nhân được định nghĩa là bất kỳ thông tin liên quan đến một cá nhân mà từ đó cá nhân có thể được nhận diện, trực tiếp hoặc gián tiếp.

Zespri hoàn toàn chịu trách nhiệm xác định mục đích và phương thức quản lý cũng như sử dụng thông tin cá nhân, nhà cung cấp chỉ được phép quản lý và sử dụng thông tin cá nhân dựa trên hướng dẫn rõ ràng từ Zespri. Trong quá trình tiếp nhận, quản lý và sử dụng thông tin cá nhân thay mặt Zespri, các nhà cung cấp cần lưu ý:

a. Thực hiện và triển khai các biện pháp an ninh kỹ thuật và tổ chức phù hợp để đảm bảo mức độ an toàn và bảo mật tương xứng với rủi ro;

b. Đảm bảo tính bảo mật, tính toàn vẹn, tính sẵn có và khả năng sao lưu, khôi phục liên tục của các hệ thống và dịch vụ xử lý;

c. Không chia sẻ thông tin cá nhân với bên thứ ba khi chưa có sự cho phép từ Zespri, cũng như khi chưa có văn bản thỏa thuận nhằm bảo vệ thông tin cá nhân với các bên liên quan; 

d. Chịu hoàn toàn trách nhiệm pháp lý với Zespri về việc thực hiện nghĩa vụ của bên thứ ba trong trường hợp bên thứ ba không hoàn thành nghĩa vụ đã cam kết;

e. Thực hiện các quy trình phù hợp nhằm đảm bảo độ tin cậy của nhân viên trong việc truy cập thông tin cá nhân, đồng thời đảm bảo nhân viên nhận thức rõ nghĩa vụ trong quá trình quản lý và sử dụng thông tin cá nhân;

f. Đảm bảo tất cả nhân viên có quyền truy cập vào thông tin cá nhân đều tuân thủ nghĩa vụ bảo mật một cách nghiêm ngặt;

g. Kịp thời thông báo Zespri khi nhận yêu cầu liên quan đến thông tin cá nhân từ tổ chức hoặc cá nhân bất kỳ, đồng thời không được phản hồi yêu cầu khi chưa có sự chỉ đạo từ Zespri. Zespri yêu cầu các nhà cung cấp hỗ trợ trong việc thực hiện những nghĩa vụ này; và

h. Khi được yêu cầu từ Zespri, nhà cung cấp cần cập nhật đầy đủ thông tin nhằm chứng minh việc tuân thủ các nghĩa vụ theo quy định về quyền riêng tư hiện hành và chính sách được nêu.

Vi phạm Thông tin cá nhân: Vi phạm thông tin cá nhân được hiểu là hành vi phá hủy, làm mất, thay đổi, tiết lộ hoặc truy cập trái phép vào dữ liệu cá nhân một cách vô tình hoặc có chủ đích. Trong trường hợp phát hiện bất kỳ hành vi vi phạm ảnh hưởng hoặc có thể ảnh hưởng đến thông tin cá nhân của Zespri, nhà cung cấp có nghĩa vụ liên lạc Zespri trong thời gian sớm nhất thông qua điện thoại và cung cấp đầy đủ các chi tiết liên quan, bao gồm:

a. Loại thông tin cá nhân được cho là bị ảnh hưởng;

b. Danh tính của người hoặc những người bị ảnh hưởng; và

c. Thông tin khác khi Zespri yêu cầu.

Ngay sau khi thông báo qua điện thoại, Nhà cung cấp có nghĩa vụ ban hành văn bản thông báo xác nhận tất cả chi tiết liên quan và cập nhật tình trạng sự việc. Thông báo cần được gửi từ email cho người quản lý thông tin Nhà cung cấp của Zespri đến Nhân viên Bảo vệ Dữ liệu Toàn cầu của Zespri theo địa chỉ privacy@zespri.com.

Khi được yêu cầu, Nhà cung cấp cần đưa ra mọi hỗ trợ cần thiết và hợp lý giúp Zespri thông báo các hành vi vi phạm đến cơ quan có liên quan và/hoặc những người bị ảnh hưởng, trong trường hợp Zespri có nghĩa vụ pháp lý phải thông báo.

Nhà cung cấp có nghĩa vụ lập tức điều tra mọi vi phạm, xác định, ngăn chặn và thực hiện các biện pháp hợp lý nhằm giảm thiểu tác động của vi phạm. Ngoài ra, nhà cung cấp cần tiến hành các hoạt động cần thiết nhằm khắc phục hoặc giảm thiểu vi phạm.

Điều tra và Yêu cầu: Nhà cung cấp có nghĩa vụ hợp tác với Zespri và hỗ trợ trong việc trả lời mọi yêu cầu, tham gia điều tra hoặc đánh giá quy trình xử lý liên quan đến bất kỳ thông tin cá nhân nào do cơ quan giám sát khởi xướng. Nhà cung cấp cần thông báo đến Zespri trong vòng năm (5) ngày làm việc kể từ khi nhận được bất kỳ câu hỏi, thông tin liên lạc, yêu cầu hoặc khiếu nại từ các cơ quan chính phủ, kiểm toán, quản lý hoặc giám sát liên quan đến thông tin cá nhân.

Chấm dứt Quan hệ: Khi chấm dứt quan hệ hoặc thỏa thuận giữa Nhà cung cấp với Zespri, Nhà cung cấp có nghĩa vụ:

a. Xử lý thông tin cá nhân trong khoảng thời gian cần thiết và tuân thủ các nghĩa vụ pháp lý của mình;

b. Không giữ lại bản sao, bản tóm tắt hoặc bản rút gọn của bất kỳ thông tin cá nhân nào; và

c. Tiêu hủy một cách an toàn hoặc hoàn trả cho Zespri thông tin cá nhân cũng như các hồ sơ và tài liệu liên quan theo hướng dẫn từ Zespri.

Thông tin cá nhân của Zespri không được phép sử dụng bởi nhà cung cấp sau khi mối quan hệ hoặc thỏa thuận với Zespri đã chấm dứt hoặc hết hạn, trừ trường hợp hoạt động sử dụng không vượt quá thời hạn các văn bản pháp luật yêu cầu.