Điều 1. MỤC ĐÍCH VÀ PHẠM VI CỦA THÔNG BÁO
Công ty TNHH MTV Đầu tư và Thương mại The Garden là đơn vị quản lý, vận hành và cho thuê Trung tâm thương mại The Garden (“THE GARDEN”).
Thông báo này cung cấp thông tin về việc thu thập và xử lý dữ liệu cá nhân thông qua hệ thống camera quan sát được lắp đặt và vận hành tại THE GARDEN.
Thông báo này áp dụng đối với các cá nhân có hình ảnh hoặc thông tin cá nhân được thu thập thông qua hệ thống camera quan sát, bao gồm nhưng không giới hạn:
• Khách hàng và khách tham quan;
• Người lao động, người quản lý và nhân viên làm việc tại THE GARDEN;
• Nhân viên của các khách thuê và các tổ chức, cá nhân kinh doanh tại THE GARDEN;
• Nhà thầu, nhà cung cấp và đối tác;
• Người giao hàng, người vận chuyển;
• Các cá nhân khác xuất hiện trong phạm vi khu vực có hệ thống camera quan sát.
Thông báo này là một phần trong các biện pháp nhằm bảo đảm tính minh bạch trong hoạt động xử lý dữ liệu cá nhân của Công ty TNHH MTV Đầu tư và Thương mại The Garden.
Điều 2. THÔNG TIN VỀ BÊN KIỂM SOÁT DỮ LIỆU CÁ NHÂN
• Tên đơn vị: Công ty TNHH MTV Đầu tư và Thương mại The Garden
• Mã số doanh nghiệp: 0103879784
• Địa chỉ: Số 19, Tầng 2, TTTM The Garden, đường Mễ Trì, phường Từ Liêm, Hà Nội
• Bộ phận phụ trách bảo vệ dữ liệu cá nhân: Ban quản lý Tòa nhà The Garden.
• Email liên hệ: crm.garden@bitexcojsc.com.vn
• Số điện thoại: 024 3787 5500
Tùy thuộc vào mô hình tổ chức và hoạt động thực tế, Công ty TNHH MTV Đầu tư và Thương mại The Garden thực hiện vai trò phù hợp liên quan đến hoạt động xử lý dữ liệu cá nhân theo quy định pháp luật.
Đối với các hệ thống camera do khách thuê, đơn vị kinh doanh hoặc tổ chức, cá nhân khác tự lắp đặt và quản lý trong phạm vi mặt bằng của mình, tổ chức hoặc cá nhân trực tiếp quyết định mục đích và phương tiện xử lý dữ liệu cá nhân có trách nhiệm thực hiện các nghĩa vụ về bảo vệ dữ liệu cá nhân theo quy định pháp luật.
Điều 3. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU
Hệ thống camera quan sát tại THE GARDEN được lắp đặt và vận hành nhằm:
• Bảo đảm an ninh, trật tự và an toàn chung tại THE GARDEN;
• Bảo vệ tính mạng, sức khỏe và tài sản của khách hàng, khách tham quan, người lao động và các tổ chức, cá nhân hoạt động tại THE GARDEN;
• Phòng ngừa, phát hiện và xử lý các nguy cơ, hành vi có thể ảnh hưởng đến an ninh, an toàn;
• Phát hiện, xác minh và xử lý các sự cố;
• Phòng ngừa và phát hiện hành vi vi phạm pháp luật hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân;
• Hỗ trợ giải quyết khiếu nại, tranh chấp và các vụ việc phát sinh;
• Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Phục vụ công tác quản lý, vận hành và ứng phó với tình huống khẩn cấp tại THE GARDEN.
Dữ liệu cá nhân thu được từ hệ thống camera chỉ được xử lý trong phạm vi phù hợp với các mục đích nêu trên và theo quy định pháp luật.
Điều 4. LOẠI DỮ LIỆU CÁ NHÂN CÓ THỂ ĐƯỢC THU THẬP
Tùy thuộc vào vị trí, phạm vi và chức năng của từng hệ thống camera, dữ liệu cá nhân có thể được thu thập bao gồm:
• Hình ảnh của cá nhân;
• Đặc điểm nhận dạng thể hiện thông qua hình ảnh;
• Hoạt động hoặc hành vi được ghi nhận trong phạm vi quan sát của camera;
• Thời điểm hình ảnh được ghi nhận;
• Khu vực hoặc vị trí camera ghi nhận hình ảnh;
• Các thông tin khác có thể xuất hiện trong phạm vi quan sát của camera.
Công ty TNHH MTV Đầu tư và Thương mại The Garden không chủ đích thu thập dữ liệu cá nhân vượt quá phạm vi cần thiết cho các mục đích được quy định tại Thông báo này.
Điều 5. PHẠM VI VÀ VỊ TRÍ LẮP ĐẶT CAMERA
Hệ thống camera có thể được lắp đặt tại các khu vực cần thiết để phục vụ mục đích bảo đảm an ninh, an toàn và vận hành THE GARDEN, bao gồm nhưng không giới hạn:
• Lối ra và lối vào các Tòa nhà;
• Khu vực sảnh;
• Khu vực hành lang;
• Khu vực công cộng;
• Khu vực thang máy và khu vực tiếp cận thang máy;
• Khu vực bãi đỗ xe;
• Khu vực giao nhận hàng hóa;
• Các lối ra, vào khu vực kỹ thuật;
• Các khu vực cần kiểm soát an ninh;
• Các khu vực khác được xác định là cần thiết và phù hợp với mục đích xử lý dữ liệu.
Camera không được chủ đích lắp đặt tại các khu vực có tính chất riêng tư cao, trừ trường hợp pháp luật có quy định khác hoặc có căn cứ pháp lý phù hợp.
Điều 6. PHƯƠNG THỨC THU THẬP VÀ XỬ LÝ DỮ LIỆU
Dữ liệu cá nhân được thu thập chủ yếu thông qua hệ thống camera quan sát được lắp đặt tại các khu vực thuộc phạm vi quản lý hoặc vận hành của THE GARDEN.
Tùy thuộc vào mục đích xử lý và nhu cầu thực tế, dữ liệu có thể được thực hiện một hoặc một số hoạt động xử lý như: thu thập, ghi nhận, ghi hình, lưu trữ, truy xuất, xem xét, phân tích khi cần thiết, sao chép, cung cấp, chia sẻ, hạn chế xử lý, xóa hoặc hủy dữ liệu và các hoạt động xử lý khác theo quy định pháp luật.
Việc truy cập và xử lý dữ liệu được thực hiện theo nguyên tắc chỉ những cá nhân hoặc tổ chức có thẩm quyền, được phân quyền hoặc có nhu cầu hợp pháp mới được tiếp cận dữ liệu trong phạm vi cần thiết.
Điều 7. NGUYÊN TẮC XỬ LÝ DỮ LIỆU
Công ty TNHH MTV Đầu tư và Thương mại The Garden thực hiện việc xử lý dữ liệu cá nhân theo các nguyên tắc:
• Đúng mục đích và phù hợp với căn cứ pháp lý;
• Trong phạm vi cần thiết;
• Bảo đảm an toàn và bảo mật;
• Hạn chế truy cập đối với người không có thẩm quyền;
• Không sử dụng dữ liệu trái pháp luật hoặc trái với mục đích xử lý hợp pháp.
Điều 8. THÔNG BÁO VỀ VIỆC GHI HÌNH
Các khu vực có hệ thống camera quan sát được thông báo bằng biển báo, ký hiệu, thông báo điện tử hoặc các hình thức thông tin phù hợp khác.
Biển báo hoặc thông tin cảnh báo có thể được bố trí tại lối vào THE GARDEN, khu vực cửa ra vào, bãi đỗ xe, khu vực công cộng và các khu vực khác có hệ thống camera.
Việc bố trí biển báo hoặc các hình thức thông tin nhằm giúp cá nhân biết được rằng khu vực đang có hoạt động ghi hình.
Điều 9. THỜI GIAN LƯU TRỮ DỮ LIỆU
Dữ liệu hình ảnh được lưu trữ trong thời hạn cần thiết để thực hiện các mục đích được nêu tại Thông báo này.
Thời hạn lưu trữ thông thường đối với dữ liệu camera là: 30 ngày kể từ thời điểm dữ liệu được ghi nhận.
Sau thời hạn nêu trên, dữ liệu có thể được hệ thống tự động ghi đè, xóa hoặc được xử lý theo phương thức phù hợp khác.
Dữ liệu có thể được lưu trữ lâu hơn trong trường hợp cần thiết để xử lý sự cố, khiếu nại, tranh chấp, phục vụ yêu cầu của cơ quan nhà nước có thẩm quyền hoặc thực hiện các nghĩa vụ theo quy định pháp luật.
Khi không còn cần thiết cho mục đích xử lý và không thuộc trường hợp phải tiếp tục lưu giữ, dữ liệu sẽ được xóa, hủy hoặc xử lý theo phương thức phù hợp.
Điều 10. TỔ CHỨC, CÁ NHÂN CÓ THỂ ĐƯỢC TIẾP CẬN DỮ LIỆU
Dữ liệu cá nhân thu thập từ hệ thống camera có thể được tiếp cận hoặc xử lý bởi:
• Công ty TNHH MTV Đầu tư và Thương mại The Garden và các bộ phận, nhân sự được phân quyền phù hợp (như bộ phận An ninh, phòng Vận hành, phòng CNTT, Ban Quản lý The Garden);
• Đơn vị cung cấp dịch vụ bảo vệ, vận hành, công nghệ thông tin, bảo trì hoặc sửa chữa hệ thống camera và các dịch vụ cần thiết khác;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Các tổ chức, cá nhân khác trong trường hợp có căn cứ phù hợp theo quy định pháp luật.
Các tổ chức, cá nhân được tiếp cận dữ liệu chỉ được xử lý dữ liệu trong phạm vi nhiệm vụ, công việc và thẩm quyền được giao.
Điều 11. VỀ KHÁCH THUÊ VÀ ĐƠN VỊ KINH DOANH TẠI THE GARDEN
THE GARDEN có thể có nhiều khách thuê và tổ chức, cá nhân độc lập hoạt động kinh doanh.
Đối với hệ thống camera do khách thuê hoặc tổ chức, cá nhân khác tự lắp đặt và vận hành:
• Hệ thống camera đó có thể không thuộc phạm vi kiểm soát trực tiếp của Công ty TNHH MTV Đầu tư và Thương mại The Garden;
• Chủ thể trực tiếp quyết định mục đích và phương tiện xử lý dữ liệu có trách nhiệm thực hiện các nghĩa vụ về bảo vệ dữ liệu cá nhân theo quy định pháp luật;
• Công ty TNHH MTV Đầu tư và Thương mại The Garden có thể yêu cầu khách thuê và các đơn vị liên quan tuân thủ các quy định pháp luật và quy định nội bộ áp dụng tại THE GARDEN.
Điều 12. BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN
Công ty TNHH MTV Đầu tư và Thương mại The Garden áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:
• Phân quyền và kiểm soát quyền truy cập;
• Hạn chế quyền truy cập theo chức năng, nhiệm vụ;
• Quản lý tài khoản và thông tin xác thực;
• Áp dụng các biện pháp bảo mật kỹ thuật phù hợp;
• Ban hành quy định nội bộ liên quan đến việc quản lý và sử dụng dữ liệu camera;
• Yêu cầu các đơn vị cung cấp dịch vụ thực hiện nghĩa vụ bảo mật phù hợp;
• Kiểm tra, rà soát và cập nhật biện pháp bảo vệ khi cần thiết.
Điều 13. CHIA SẺ VÀ CUNG CẤP DỮ LIỆU
Công ty TNHH MTV Đầu tư và Thương mại The Garden không chia sẻ dữ liệu camera một cách tùy tiện hoặc cho mục đích không phù hợp.
Dữ liệu chỉ có thể được cung cấp hoặc chia sẻ trong các trường hợp cần thiết và có căn cứ phù hợp, bao gồm theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, để xử lý sự cố hoặc tranh chấp, cho đơn vị cung cấp dịch vụ trong phạm vi cần thiết, để bảo vệ quyền và lợi ích hợp pháp của các bên liên quan hoặc các trường hợp khác theo quy định pháp luật.
Điều 14. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Trường hợp dữ liệu camera được lưu trữ, xử lý hoặc có khả năng được truy cập từ bên ngoài lãnh thổ Việt Nam, Công ty TNHH MTV Đầu tư và Thương mại The Garden sẽ xem xét và thực hiện các yêu cầu, biện pháp cần thiết theo quy định pháp luật về chuyển dữ liệu cá nhân ra nước ngoài.
Điều 15. QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân.
Để thực hiện quyền hoặc yêu cầu cung cấp thêm thông tin, cá nhân có thể liên hệ với Công ty TNHH MTV Đầu tư và Thương mại The Garden theo thông tin tại Mục 16 của Thông báo này.
Công ty TNHH MTV Đầu tư và Thương mại The Garden có thể yêu cầu thông tin cần thiết để xác minh danh tính người yêu cầu, xác định dữ liệu liên quan và bảo vệ dữ liệu của cá nhân khác. Việc thực hiện yêu cầu có thể chịu các điều kiện hoặc giới hạn theo quy định pháp luật.
Điều 16. PHƯƠNG THỨC GỬI YÊU CẦU LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN
Cá nhân có yêu cầu, câu hỏi hoặc phản ánh liên quan đến dữ liệu cá nhân được thu thập thông qua hệ thống camera có thể liên hệ:
• Bộ phận phụ trách: Bộ phận An ninh, phòng CNTT của TTTM The Garden
• Email: crm.garden@bitexcojsc.com.vn
• Điện thoại: 024 3787 5500
• Địa chỉ liên hệ: Văn phòng quản lý, TTTM The Garden, đường Mễ Trì, phường Từ Liêm, Hà Nội.
Khi gửi yêu cầu, cá nhân nên cung cấp họ và tên, thông tin liên hệ, nội dung yêu cầu, thời gian và địa điểm liên quan đến sự việc và các thông tin cần thiết khác để xác định dữ liệu liên quan.
Công ty TNHH MTV Đầu tư và Thương mại The Garden sẽ tiếp nhận và xử lý yêu cầu theo quy định pháp luật và quy trình nội bộ áp dụng.
Điều 17. XỬ LÝ SỰ CỐ LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN
Trong trường hợp phát hiện sự cố hoặc hành vi có dấu hiệu vi phạm quy định về bảo vệ dữ liệu cá nhân, Công ty TNHH MTV Đầu tư và Thương mại The Garden sẽ thực hiện các biện pháp phù hợp nhằm ngăn chặn hoặc hạn chế ảnh hưởng của sự cố, xác định nguyên nhân và phạm vi ảnh hưởng, khắc phục hậu quả và thực hiện các nghĩa vụ thông báo hoặc phối hợp với cơ quan có thẩm quyền theo quy định pháp luật.
Điều 18. DỮ LIỆU CỦA TRẺ EM VÀ CÁC ĐỐI TƯỢNG CẦN ĐƯỢC BẢO VỆ
THE GARDEN, THE MANOR có thể là nơi công cộng có sự hiện diện của trẻ em và các đối tượng cần được pháp luật bảo vệ đặc biệt.
Việc xử lý dữ liệu cá nhân của các đối tượng này thông qua hệ thống camera được thực hiện trong phạm vi cần thiết để bảo đảm an ninh, an toàn và phù hợp với quy định pháp luật.
Điều 19. RỦI RO CÓ THỂ PHÁT SINH
Mặc dù Công ty TNHH MTV Đầu tư và Thương mại The Garden áp dụng các biện pháp bảo vệ phù hợp, hoạt động xử lý dữ liệu cá nhân vẫn có thể tiềm ẩn một số rủi ro như truy cập trái phép, rò rỉ hoặc tiết lộ dữ liệu ngoài ý muốn, mất hoặc hỏng dữ liệu do sự cố kỹ thuật hoặc các rủi ro khác phát sinh từ hành vi trái pháp luật của bên thứ ba.
Công ty TNHH MTV Đầu tư và Thương mại The Garden sẽ áp dụng các biện pháp hợp lý nhằm phòng ngừa, phát hiện và xử lý các rủi ro nêu trên.
Điều 20. TRÁCH NHIỆM CỦA CÁC CÁ NHÂN VÀ ĐƠN VỊ CÓ LIÊN QUAN
Các cá nhân và đơn vị được tiếp cận hoặc xử lý dữ liệu camera có trách nhiệm:
• Chỉ sử dụng dữ liệu trong phạm vi nhiệm vụ được giao;
• Không truy cập, sao chép, cung cấp hoặc sử dụng dữ liệu trái thẩm quyền;
• Tuân thủ quy định pháp luật và quy định nội bộ về bảo vệ dữ liệu cá nhân;
• Thực hiện các biện pháp bảo mật phù hợp;
• Báo cáo sự cố hoặc nguy cơ mất an toàn dữ liệu theo quy trình áp dụng.
Điều 21. THAY ĐỔI VÀ CẬP NHẬT THÔNG BÁO
Công ty TNHH MTV Đầu tư và Thương mại The Garden có thể sửa đổi, bổ sung hoặc cập nhật Thông báo này khi cần thiết để phù hợp với thay đổi của pháp luật, hoạt động vận hành THE GARDEN hoặc hệ thống công nghệ.
Phiên bản cập nhật có thể được công bố thông qua website, mã QR được bố trí tại các khu vực có camera, thông báo tại THE GARDEN, THE MANOR hoặc các phương thức phù hợp khác.
Điều 22. HIỆU LỰC CỦA THÔNG BÁO
Thông báo này có hiệu lực kể từ ngày 01/10/2026.
Thông báo này được áp dụng đối với hoạt động xử lý dữ liệu cá nhân thông qua hệ thống camera quan sát thuộc phạm vi quản lý và vận hành của Công ty Cổ phần Tập đoàn Bitexco tại Trung tâm thương mại The Garden.
ĐẠI DIỆN CÔNG TY TNHH MTV
ĐẦU TƯ VÀ THƯƠNG MẠI THE GARDEN