Chính sách Bảo vệ Dữ liệu cá nhân & Bảo mật nội bộ

Điều 1: Phạm vi Dữ liệu và Mục đích Xử lý

1. Loại dữ liệu thu thập: KCA thu thập dữ liệu cá nhân cơ bản (Họ tên, liên hệ, hình ảnh, hồ sơ năng lực) và dữ liệu chuyên môn phục vụ việc xét duyệt giải thưởng.
2. Mục đích xử lý: Chỉ sử dụng dữ liệu để quản lý hội viên, xác thực thành tích giải thưởng, kết nối đối tác và truyền thông các hoạt động chính thức của KCA.
3. Sự đồng ý: Hội viên tự nguyện cung cấp và cho phép KCA xử lý dữ liệu ngay khi nhấn nút "Đồng ý" tại cổng đăng ký.

Điều 2: Nghĩa vụ Bảo mật Chiến lược

1. Bảo mật mạng lưới (Networking Privacy): Thông tin liên hệ của các hội viên khác là tài sản bảo mật của KCA. Hội viên không được phép cung cấp danh sách này cho bên thứ ba hoặc sử dụng vào mục đích tiếp thị hàng loạt (Spam) khi chưa có sự đồng ý của chủ sở hữu dữ liệu.
2. Bảo mật quy trình: Các tiêu chí chấm điểm chi tiết, biên bản đánh giá của Ban Giám khảo và kế hoạch chiến lược chưa công bố là tài sản trí tuệ độc quyền của KCA. Hành vi làm rò rỉ thông tin này được coi là vi phạm nghiêm trọng quyền sở hữu trí tuệ.

Điều 3: Quyền của Chủ thể Dữ liệu

Tuân thủ pháp luật Việt Nam, hội viên có quyền:

• Yêu cầu xem xét, chỉnh sửa hoặc xóa bỏ dữ liệu cá nhân của mình trên hệ thống KCA.
• Phản đối việc sử dụng dữ liệu cho các mục đích nằm ngoài thỏa thuận ban đầu.
• Yêu cầu KCA cung cấp báo cáo về lộ trình xử lý và lưu trữ dữ liệu.

Điều 4: Trách nhiệm và Hậu quả Pháp lý

1. Thời hạn bảo mật: Nghĩa vụ bảo mật kéo dài vô thời hạn đối với các thông tin chiến lược và ít nhất 05 năm kể từ khi chấm dứt tư cách hội viên đối với dữ liệu mạng lưới.
2. Chế tài pháp lý: Hành vi vi phạm bảo mật dữ liệu dẫn đến tổn hại uy tín hoặc kinh tế cho KCA hoặc hội viên khác sẽ bị truy cứu trách nhiệm dân sự/hình sự theo quy định hiện hành của Pháp luật Việt Nam về An ninh mạng và Bảo vệ dữ liệu cá nhân.