Áp dụng cho toàn bộ hoạt động của Công ty Luật TNHH 7S. Phiên bản 1.0, có hiệu lực từ ngày 08/10/2026.

I. CĂN CỨ VÀ PHẠM VI

1. Chính sách này được ban hành theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ, cùng có hiệu lực từ ngày 01/01/2026.
2. Chính sách áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của khách hàng, khách hàng tiềm năng, người truy cập website, ứng viên và đối tác của Luật 7S, trên mọi kênh: website luat7s.com và 7slaw.vn, email, điện thoại, Zalo, mạng xã hội và làm việc trực tiếp.
3. Chính sách này bổ sung cho Chính sách bảo mật và Điều khoản sử dụng. Khi có khác biệt về dữ liệu cá nhân, Chính sách này được ưu tiên áp dụng.

II. GIẢI THÍCH TỪ NGỮ

• Dữ liệu cá nhân: dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm;
• Chủ thể dữ liệu (“bạn”): người được dữ liệu cá nhân phản ánh;
• Xử lý dữ liệu cá nhân: thu thập, phân tích, tổng hợp, mã hóa, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao và hoạt động khác tác động đến dữ liệu cá nhân;
• Bên kiểm soát và xử lý dữ liệu cá nhân: Công ty Luật TNHH 7S (“Luật 7S”), là bên quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu của bạn;
• Bên xử lý dữ liệu cá nhân: tổ chức xử lý dữ liệu theo hợp đồng với Luật 7S, như nhà cung cấp máy chủ, email, lưu trữ đám mây.

III. NGUYÊN TẮC XỬ LÝ

1. Chỉ thu thập, xử lý dữ liệu đúng phạm vi, mục đích cụ thể, rõ ràng đã thông báo.
2. Bảo đảm dữ liệu chính xác, được chỉnh sửa, cập nhật khi cần và chỉ lưu trữ trong thời gian phù hợp với mục đích.
3. Không mua, bán dữ liệu cá nhân dưới bất kỳ hình thức nào.
4. Áp dụng đồng bộ biện pháp quản lý, kỹ thuật và con người để bảo vệ dữ liệu.
5. Kết hợp nghĩa vụ bảo vệ dữ liệu cá nhân với nghĩa vụ giữ bí mật thông tin khách hàng của luật sư.

IV. LOẠI DỮ LIỆU ĐƯỢC XỬ LÝ

Luật 7S không thu thập dữ liệu sinh trắc học, dữ liệu vị trí qua công nghệ định vị và không theo dõi bạn ngoài phạm vi website của Luật 7S.

V. MỤC ĐÍCH XỬ LÝ

1. Tiếp nhận, phản hồi yêu cầu, tư vấn sơ bộ và gửi thư báo phí.
2. Kiểm tra xung đột lợi ích trước khi nhận vụ việc theo quy định về hành nghề luật sư.
3. Giao kết, thực hiện hợp đồng dịch vụ pháp lý: tư vấn, soạn thảo, đại diện, tham gia tố tụng, thực hiện thủ tục tại cơ quan nhà nước.
4. Lập hóa đơn, thu phí, thực hiện nghĩa vụ kế toán, thuế.
5. Gửi bản tin pháp luật, thư mời sự kiện khi bạn đăng ký riêng.
6. Tuyển dụng nhân sự.
7. Vận hành, bảo đảm an ninh website và hệ thống thông tin.
8. Bảo vệ quyền, lợi ích hợp pháp của Luật 7S, khách hàng và chấp hành yêu cầu của cơ quan có thẩm quyền.

Luật 7S không xử lý dữ liệu cho mục đích ngoài danh mục trên khi chưa có sự đồng ý mới của bạn.

VI. CƠ SỞ XỬ LÝ VÀ SỰ ĐỒNG Ý

1. Luật 7S xử lý dữ liệu khi có sự đồng ý của bạn cho từng mục đích. Sự đồng ý được thể hiện rõ ràng bằng văn bản, thao tác chọn trên biểu mẫu điện tử, email hoặc hình thức kiểm chứng được; ô đồng ý không được chọn sẵn; sự im lặng không được coi là đồng ý.
2. Luật 7S xử lý dữ liệu không cần sự đồng ý trong các trường hợp tại khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân, gồm thực hiện thỏa thuận (hợp đồng dịch vụ) giữa bạn và Luật 7S, bảo vệ quyền, lợi ích hợp pháp một cách cần thiết, và trường hợp khác theo quy định của luật.
3. Sự đồng ý có hiệu lực đến khi bạn rút lại hoặc theo quy định của pháp luật.

VII. CÁCH THỨC XỬ LÝ VÀ CÁC BÊN TIẾP CẬN DỮ LIỆU

1. Dữ liệu được xử lý tự động trên hệ thống thông tin và thủ công bởi luật sư, chuyên viên được phân công, theo nguyên tắc cần biết.
2. Các bên có thể được tiếp cận dữ liệu:

• Công ty Cổ phần Tư vấn và Dịch vụ Luật 7S và Chi nhánh TP. Hồ Chí Minh, khi yêu cầu của bạn thuộc dịch vụ thủ tục doanh nghiệp do các đơn vị này thực hiện và bạn đồng ý;
• Bên xử lý dữ liệu: nhà cung cấp máy chủ, email, lưu trữ đám mây, phân tích website, ràng buộc bởi hợp đồng xử lý dữ liệu;
• Cơ quan nhà nước có thẩm quyền: Tòa án, Trọng tài, cơ quan đăng ký kinh doanh, đầu tư, thuế và cơ quan khác khi Luật 7S thay mặt bạn thực hiện công việc hoặc khi có yêu cầu đúng pháp luật;
• Đơn vị dịch thuật, công chứng, chuyển phát được thuê cho vụ việc của bạn, chỉ trong phạm vi cần thiết.

1. Việc chuyển giao dữ liệu cho các bên trên không phải là mua, bán dữ liệu cá nhân.

VIII. CHUYỂN DỮ LIỆU XUYÊN BIÊN GIỚI

Một số dịch vụ thư điện tử, lưu trữ đám mây và phân tích website mà Luật 7S sử dụng đặt máy chủ ngoài Việt Nam; vụ việc có yếu tố nước ngoài cũng có thể cần trao đổi dữ liệu với luật sư, đối tác ở nước ngoài. Trong các trường hợp này, Luật 7S lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật Bảo vệ dữ liệu cá nhân và chỉ chuyển dữ liệu cần thiết cho mục đích đã thông báo.

IX. THỜI GIAN BẮT ĐẦU, KẾT THÚC XỬ LÝ

1. Việc xử lý bắt đầu khi bạn đồng ý hoặc khi phát sinh căn cứ xử lý không cần đồng ý.
2. Việc xử lý kết thúc khi đã hoàn thành mục đích, khi bạn rút lại sự đồng ý hoặc yêu cầu xóa (trừ trường hợp pháp luật yêu cầu lưu trữ), hoặc khi hết thời hạn lưu trữ.
3. Thời hạn lưu trữ cụ thể được nêu tại Mục VI Chính sách bảo mật. Hồ sơ vụ việc, hợp đồng, chứng từ được lưu theo thời hạn bắt buộc của pháp luật kế toán, thuế và pháp luật về luật sư.

X. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

1. Quyền của bạn

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối xử lý dữ liệu;
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại;
• Yêu cầu Luật 7S áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.

2. Thời hạn Luật 7S thực hiện

3. Nghĩa vụ của bạn

• Tự bảo vệ dữ liệu cá nhân của mình; tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
• Cung cấp đầy đủ, chính xác dữ liệu theo hợp đồng hoặc khi đồng ý cho phép xử lý;
• Chỉ cung cấp dữ liệu của người khác khi có cơ sở hợp pháp;
• Không gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của Luật 7S.

XI. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ THỂ XẢY RA

1. Dữ liệu có thể bị lộ, mất do tấn công mạng, lỗi kỹ thuật, lỗi của nhà cung cấp dịch vụ hoặc do bạn gửi qua kênh không an toàn.
2. Khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu, Luật 7S có thể không tiếp tục cung cấp được dịch vụ, không liên hệ được với bạn, hoặc không bảo đảm được thời hạn công việc với cơ quan nhà nước.
3. Khi bạn cung cấp dữ liệu không chính xác, hồ sơ có thể bị cơ quan có thẩm quyền yêu cầu bổ sung hoặc từ chối.

Để giảm thiểu rủi ro, Luật 7S áp dụng mã hóa kết nối, phân quyền truy cập, xác thực hai lớp, sao lưu định kỳ, cam kết bảo mật của nhân sự, và khuyến nghị bạn không gửi tài liệu nhạy cảm qua biểu mẫu website trước khi ký hợp đồng dịch vụ.

XII. XỬ LÝ VI PHẠM VỀ BẢO VỆ DỮ LIỆU

1. Khi phát hiện vi phạm có thể gây tổn hại đến quốc phòng, an ninh, trật tự xã hội hoặc xâm phạm tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu, Luật 7S thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện.
2. Luật 7S lập biên bản xác nhận vi phạm, áp dụng biện pháp ngăn chặn, khắc phục hậu quả và thông báo cho bạn nếu bạn bị ảnh hưởng.

XIII. ĐẦU MỐI BẢO VỆ DỮ LIỆU CÁ NHÂN

Luật 7S chỉ định Bộ phận Bảo vệ dữ liệu cá nhân làm đầu mối tiếp nhận và xử lý mọi yêu cầu, khiếu nại liên quan đến dữ liệu cá nhân:

• Email: lienhe@7slaw.vn, tiêu đề “[BVDLCN] – Yêu cầu về dữ liệu cá nhân”;
• Điện thoại: 0877 523 888;
• Địa chỉ: Công ty Luật TNHH 7S, Tầng 1–2, Lô E2, đường Mạc Thái Tổ, phường Yên Hòa, TP. Hà Nội.

Yêu cầu được gửi bằng văn bản, bao gồm dạng điện tử. Việc thực hiện quyền của bạn không mất phí.

XIV. HIỆU LỰC VÀ SỬA ĐỔI

1. Chính sách có hiệu lực từ ngày 08/10/2026.
2. Mọi sửa đổi được đăng tại trang này kèm số phiên bản, ngày hiệu lực. Thay đổi về mục đích hoặc loại dữ liệu xử lý chỉ áp dụng sau khi Luật 7S có lại sự đồng ý của bạn.
3. Khi có khác biệt giữa bản tiếng Việt và bản dịch, bản tiếng Việt được ưu tiên áp dụng.