Thông báo về việc chuyển dữ liệu quốc tế

1. Giới thiệu

Motiba GmbH (“Motiba”, “chúng tôi”) cam kết đảm bảo rằng dữ liệu cá nhân được xử lý một cách cẩn trọng nhất và tuân thủ Quy định chung về bảo vệ dữ liệu và cái Luật Bảo vệ Dữ liệu Liên bang (BDSG), đặc biệt là liên quan đến việc chuyển dữ liệu quốc tế.

Là một công ty cung cấp dịch vụ tuyển dụng và giới thiệu việc làm, chúng tôi có thể cần chuyển giao dữ liệu cá nhân cho bên thứ ba, bao gồm các đối tác và nhà cung cấp dịch vụ, đặt trụ sở bên ngoài Khu vực kinh tế châu Âu (EEA). Này Thông báo về việc chuyển dữ liệu quốc tế giải thích các cơ chế, biện pháp bảo vệ pháp lý và các bước mà Motiba GmbH thực hiện để đảm bảo tuân thủ GDPR khi chuyển dữ liệu cá nhân ra ngoài EEA.

2. Phạm vi chuyển dữ liệu quốc tế

Motiba GmbH chủ yếu hoạt động trong lĩnh vực Liên minh Châu Âu (EU) và xử lý dữ liệu cá nhân cho mục đích tuyển dụng trong phạm vi quyền hạn này. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu cá nhân có thể cần được chuyển giao cho các bên thứ ba đặt tại các quốc gia ngoài EU, bao gồm cả các giao dịch tiềm năng trong tương lai tới Nhật Bản, Việt Nam, hoặc các quốc gia ngoài EU khác.

Các chuyển dữ liệu quốc tế này có thể liên quan đến các loại dữ liệu cá nhân sau:

• Dữ liệu ứng viên (ví dụ: CV, bằng cấp, dữ liệu sức khỏe, hồ sơ phạm tội)
• Dữ liệu người sử dụng lao động (ví dụ: thông tin liên hệ công ty, yêu cầu công việc)
• Dữ liệu khách truy cập trang web (ví dụ: cookie, thông tin theo dõi)
• Dữ liệu tương tác mạng xã hội

3. Cơ chế pháp lý cho việc chuyển dữ liệu quốc tế

Motiba GmbH đảm bảo rằng mọi chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu của Quy định chung về bảo vệ dữ liệu, . Cụ thể là các Điều 44–50, quy định về việc chuyển dữ liệu cá nhân ra ngoài EU. Các cơ sở pháp lý và cơ chế cho các hoạt động chuyển dữ liệu này như sau:

3.1. Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs)

Motiba GmbH có thể sử dụng Các điều khoản hợp đồng theo tiêu chuẩn được ban hành bởi Ủy ban Châu Âu để tạo điều kiện thuận lợi cho việc chuyển dữ liệu sang các quốc gia ngoài EU. Các điều khoản này cung cấp các biện pháp bảo vệ ràng buộc về mặt pháp lý để bảo vệ dữ liệu cá nhân.

• SCCs cho Xử lý Dữ liệuMotiba GmbH sẽ đảm bảo rằng các nhà cung cấp dịch vụ bên thứ ba và các bên nhận dữ liệu ở các quốc gia ngoài EU thực hiện SCCs để đảm bảo việc bảo vệ dữ liệu cá nhân trong quá trình chuyển giao.

3.2. Quyết định về sự tương xứng

Trong trường hợp áp dụng, Motiba GmbH sẽ dựa vào quyết định đầy đủ do Nghị viện Châu Âu, xác nhận rằng một số quốc gia ngoài EU cung cấp mức độ bảo vệ dữ liệu đầy đủ (ví dụ:, Nhật Bản (đã được Ủy ban Châu Âu công nhận là cung cấp sự bảo vệ đầy đủ theo GDPR).

4. Các quốc gia có sự bảo vệ đầy đủ

Hiện tại, dữ liệu cá nhân có thể được chuyển đến các quốc gia mà Ủy ban Châu Âu đã xác định là cung cấp mức bảo vệ dữ liệu đầy đủ. Các quốc gia này bao gồm:

• Nhật BảnĐược Ủy ban Châu Âu công nhận là cung cấp mức độ bảo vệ đầy đủ cho dữ liệu cá nhân.

Mọi việc truyền dữ liệu đến Nhật Bản đều được thực hiện tuân thủ quyết định về sự tương xứng và các biện pháp bảo vệ phù hợp được áp dụng.

5. Các quốc gia thiếu sự bảo vệ đầy đủ

Nếu dữ liệu cá nhân được chuyển đến các quốc gia không có quyết định đầy đủ (tức là các quốc gia mà Ủy ban Châu Âu chưa công nhận là cung cấp sự bảo vệ đầy đủ về dữ liệu cá nhân), Motiba GmbH sẽ thực hiện các bước sau đây để đảm bảo bảo vệ dữ liệu:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn (SCCs)
• Các biện pháp bảo vệ bổ sung (như mã hóa, ẩn danh hóa) khi cần thiết để bảo vệ dữ liệu cá nhân trong quá trình truyền tải.

Các quốc gia mà Motiba GmbH có thể chuyển dữ liệu cá nhân trong tương lai cho mục đích tuyển dụng hoặc các mục đích khác (ví dụ:, Việt Nam) hiện không được bảo vệ bởi quyết định đầy đủ. Motiba GmbH sẽ sử dụng các biện pháp bảo vệ hợp đồng cần thiết để đảm bảo dữ liệu cá nhân vẫn được bảo vệ trong các trường hợp này.

6. Biện pháp an ninh cho việc truyền dữ liệu quốc tế

Motiba GmbH đảm bảo rằng mọi chuyển giao dữ liệu quốc tế được thực hiện một cách an toàn bằng cách triển khai các biện pháp kỹ thuật và tổ chức sau đây:

• Mã hóa dữ liệu: Tất cả dữ liệu cá nhân nhạy cảm được mã hóa trong quá trình truyền để ngăn chặn truy cập trái phép.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ có thể truy cập bởi nhân viên được ủy quyền, những người bị ràng buộc bởi thỏa thuận bảo mật.
• Giám sát và Kiểm toánChúng tôi tiến hành kiểm toán an ninh định kỳ và theo dõi hiệu quả của các biện pháp bảo mật để đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu.

Ngoài ra, tất cả các bộ xử lý dữ liệu và bên thứ ba tham gia vào việc chuyển dữ liệu quốc tế đều có nghĩa vụ tuân thủ Quy định chung về bảo vệ dữ liệu-các quy trình bảo vệ dữ liệu tuân thủ và có các nghĩa vụ theo hợp đồng để đảm bảo tính bảo mật và bí mật của dữ liệu cá nhân.

7. Quyền của Chủ thể Dữ liệu

Những cá nhân có dữ liệu được chuyển giao quốc tế có cùng các quyền như khi dữ liệu của họ được xử lý trong EU. Các quyền này bao gồm:

• Quyền được tiếp cậnBạn có thể yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Quyền yêu cầu sửa đổiNếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu sửa đổi.
• Quyền được lãng quên: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, tùy thuộc vào các ngoại lệ pháp lý hiện hành.
• Quyền yêu cầu hạn chế xử lý: Bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của bạn trong những trường hợp nhất định.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu chuyển dữ liệu cá nhân của mình sang một bộ điều khiển khác, theo định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy.

Nếu bạn muốn thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo info@motiba.de.

8. Lưu giữ Dữ liệu Cá nhân

Dữ liệu cá nhân được chuyển giao quốc tế phải tuân thủ các thời hạn lưu giữ giống như được nêu trong Chính sách lưu trữ dữ liệu. Tóm lại, dữ liệu cá nhân sẽ được lưu giữ không quá thời gian cần thiết cho các mục đích mà nó đã được thu thập.

Khi dữ liệu không còn cần thiết cho mục đích ban đầu, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh, theo Quy định chung về bảo vệ dữ liệu.

9. Thay đổi về Tuyên bố Chuyển dữ liệu Quốc tế

Motiba GmbH có quyền cập nhật điều này Thông báo về việc chuyển dữ liệu quốc tế để phản ánh những thay đổi trong hoạt động xử lý dữ liệu hoặc thông lệ chuyển dữ liệu quốc tế. Bất kỳ cập nhật nào sẽ được đăng tải trên trang này, và phiên bản cập nhật sẽ có hiệu lực ngay lập tức khi được công bố.

10. Thông tin liên hệ

Nếu quý vị có bất kỳ câu hỏi hoặc thắc mắc nào về vấn đề này Thông báo về việc chuyển dữ liệu quốc tế hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi tại:

Motiba GmbH
Rennbahnstr. 16
13086 Berlin, Đức
Email: info@motiba.de
Điện thoại: +49 (0)30 12345678