Tập đoàn Marriott, bao gồm Marriott International, Inc. và các chi nhánh của Tập đoàn Marriott (“Marriott,” “chúng tôi”, “của chúng tôi” hoặc "Công ty"), cam kết bảo vệ Dữ liệu Cá nhân (như được định nghĩa bên dưới) của nhân viên thuộc tập đoàn ("bạn" hoặc "của bạn"). Marriott hoạt động tại nhiều quốc gia hoặc khu vực khác nhau, những nơi có luật liên quan đến việc thu thập, sử dụng, truyền và chia sẻ Dữ liệu Cá nhân của các cá nhân, bao gồm Dữ liệu Cá nhân liên quan đến nhân viên.

Chính Sách Bảo Mật Đối Với Nhân Viên này (“Chính Sách”) mô tả các hoạt động của Marriott liên quan đến Dữ liệu Cá nhân mà chúng tôi thu thập, sử dụng, chuyển giao và chia sẻ từ bạn hoặc về bạn. Dữ liệu Cá nhân mà Marriott thu thập từ các nhân viên giúp Công ty lập kế hoạch kinh doanh và tìm kiếm nhân tài nội bộ, bên cạnh việc hỗ trợ quản lí nhân sự và quy trình vận hành. Tuy nhiên, Chính sách này không áp dụng cho Dữ liệu Cá nhân của nhà thầu, nhà tư vấn, nhân viên của khách sạn nhượng quyền và đối tác kinh doanh. Vui lòng xem Chính Sách Quyền Riêng Tư Đối Với Người Không Phải Nhân Viên Tập Đoàn Marriott để biết thêm thông tin.

Trong suốt quá trình làm việc của bạn, Marriott có thể đã hoặc sẽ thu thập dữ liệu về bạn và mối quan hệ về mặt công việc của bạn với Công ty, hoặc về vợ/chồng, bạn đời cùng giới hoặc người phụ thuộc của bạn (“Người phụ thuộc”). Marriott đề cập đến những dữ liệu như vậy là “Dữ liệu Cá nhân”. Để biết thêm thông tin cụ thể về các Dữ liệu Cá nhân về bạn mà Marriott có thể thu thập, sử dụng, truyền đi và chia sẻ cũng như các mục đích mà Dữ liệu Cá nhân đó có thể được thu thập, sử dụng, truyền đi và chia sẻ, vui lòng xem phần cuối của Chính sách này. Sổ tay nhân viên địa phương, sổ tay hướng dẫn văn phòng và các thông báo được cung cấp cho bạn bao gồm thông tin hoặc các chi tiết bổ sung. Marriott sẽ không sử dụng Dữ liệu Cá nhân của nhân viên cho bất kỳ mục đích nào không phù hợp với các mục đích được mô tả trong Chính sách này, trừ khi được yêu cầu hoặc được pháp luật cho phép, được bạn cho phép hoặc vì quyền lợi liên quan đến mạng sống của bạn (ví dụ như trong tình huống y tế khẩn cấp).
 

Ngoại trừ một số Dữ liệu Cá nhân nhất định được pháp luật yêu cầu hoặc cần thiết hoặc quan trọng đối với hoạt động kinh doanh của chúng tôi, quyết định cung cấp Dữ liệu Cá nhân của bạn cho Marriott mang tính tự nguyện. Tuy nhiên, nếu quý khách không cung cấp các Dữ liệu Cá nhân bắt buộc nhất định, Marriott có thể không thực hiện được một số mục đích được nêu trong Chính sách này.

Chúng tôi nhận Dữ liệu Cá nhân từ bạn cũng như từ các nguồn khác, chẳng hạn như đồng nghiệp, người quản lý, người giới thiệu, khách hàng và bên kiểm tra lý lịch.

Quyền truy cập Dữ liệu Cá của nhân viên trong Marriott bị giới hạn đối với: (i) nhân viên có nhu cầu kinh doanh hợp pháp và có thể bao gồm quản lý của bạn và người được họ chỉ định, nhân viên trong Bộ phận Nhân sự, Công nghệ Thông tin, Tuân thủ, Pháp lý, Tài chính & Kế toán và Kiểm toán Nội bộ, (ii) theo chính sách của Công ty và (iii) cho các mục đích được mô tả ở cuối Chính sách này.

Tuy nhiên, tất cả nhân viên trong Marriott nói chung sẽ có quyền truy cập vào dữ liệu liên lạc công việc của bạn như tên, chức vụ, và số điện thoại, địa chỉ bưu điện, địa chỉ thư điện tử nơi làm việc.

Đôi khi, Marriott có thể cần cung cấp Dữ liệu Cá nhân cho chủ sở hữu các bất động sản mang thương hiệu Tập đoàn Marriott mà chúng tôi quản lý hoặc các bên thứ ba không liên kết khác.

Ở một số quốc gia, chủ sở hữu có thể là nhà sử dụng lao động trên hồ sơ. Do đó, chủ sở hữu cần quyền truy cập vào Dữ liệu Cá nhân có hạn chế để tuân thủ các nghĩa vụ pháp lý của riêng họ và cho các mục đích kế toán và lưu trữ hồ sơ. Chủ sở hữu chịu trách nhiệm một cách độc lập về việc xử lý Dữ liệu Cá nhân.

Để biết danh sách phân loại các bên thứ ba không liên kết, vui lòng xem phần cuối của Chính Sách này.  Một số chủ sở hữu và bên thứ ba không liên kết sẽ có trụ sở nằm ngoài phạm vi quyền tài phán của quốc gia bạn sinh sống, bao gồm ở Hoa Kỳ.  Các nhà cung cấp dịch vụ bên thứ ba và chủ sở hữu phải bảo vệ tính bí mật và an toàn của Dữ liệu Cá nhân và chỉ sử dụng Dữ liệu Cá nhân để cung cấp dịch vụ cho Marriott, hoặc theo các thỏa thuận với chủ sở hữu của chúng tôi và tuân theo luật hiện hành.

Marriott sẽ thực hiện các biện pháp thích hợp để bảo vệ Dữ liệu Cá nhân, phù hợp với các luật và quy định hiện hành về quyền riêng tư và bảo mật dữ liệu, bao gồm cả việc yêu cầu các Nhà cung cấp Dịch vụ sử dụng các biện pháp phù hợp nhằm bảo vệ sự bảo mật và an toàn của Dữ liệu Cá nhân.

Marriott sẽ thực hiện các bước hợp lý để đảm bảo rằng Dữ liệu Cá nhân được xử lý đáng tin cậy cho mục đích sử dụng và chính xác và đầy đủ để thực hiện các mục đích được mô tả trong Chính Sách này. Marriott sẽ lưu trữ Dữ liệu Cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này trừ khi pháp luật yêu cầu hoặc cho phép một khoảng thời gian lưu trữ dài hơn.

Các tiêu chí được áp dụng để xác định khoảng thời gian lưu trữ của chúng tôi bao gồm:

• trong khoảng thời gian Marriott có mối quan hệ liên tục với bạn;
• theo yêu cầu của nghĩa vụ pháp lý mà Marriott phải tuân theo; và
• phù hợp dựa trên quan điểm pháp lý của Marriott (chẳng hạn như liên quan đến quy chế về thời hạn khiếu nại, kiện tụng hoặc điều tra theo quy định)

Vui lòng liên hệ với đại diện Quản lý Nhân sự tại địa phương của bạn nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về cách Marriott xử lý Dữ liệu Cá nhân. Nếu bạn muốn yêu cầu quyền truy cập, hiệu chỉnh, chặn hoặc xóa Dữ liệu Cá nhân về bạn hoặc yêu cầu Marriott ngừng sử dụng dữ liệu đó hoặc nếu bạn muốn yêu cầu một bản sao cứng hoặc mềm của Dữ liệu Cá nhân của bạn, vui lòng đề xuất yêu cầu của bạn với Quản lý Nhân sự tại địa phương của bạn. Marriott sẽ trả lời tương ứng với luật hiện hành. Tuy nhiên, xin lưu ý rằng một số Dữ liệu Cá nhân nhất định có thể bị từ chối đối với các yêu cầu này theo luật bảo vệ dữ liệu hiện hành hoặc các luật và quy định khác.

Vui lòng thường xuyên cập nhật Dữ liệu Cá nhân và thông báo cho chúng tôi về bất kỳ thay đổi quan trọng nào. Bạn đồng ý thông báo cho những Người phụ thuộc của bạn mà Dữ liệu Cá nhân của họ được bạn cung cấp cho Marriott về nội dung của Chính Sách này và có được sự đồng thuận của họ (miễn là họ có đủ năng lực pháp lý để đồng thuận) cho việc sử dụng (bao gồm cả việc truyền đi và công khai) Dữ liệu Cá nhân đó bởi Marriott như được nêu trong Chính Sách này. Bạn cũng đồng ý tuân theo luật hiện hành và các chính sách, tiêu chuẩn và thủ tục của Marriott mà bạn phải lưu ý khi xử lý bất kỳ Dữ liệu Cá nhân nào mà bạn có quyền truy cập trong khoảng thời gian bạn có mối quan hệ với Marriott. Cụ thể, bạn sẽ không truy cập hoặc sử dụng Dữ liệu Cá nhân nào cho bất kỳ mục đích nào ngoài mục đích liên quan và trong phạm vi cần thiết cho công việc của bạn với Marriott. Bạn hiểu rằng những nghĩa vụ này vẫn tiếp tục tồn tại sau khi bạn chấm dứt mối quan hệ với Marriott.

Marriott thu thập và xử lý dữ liệu về bạn: (i) vì chúng tôi được yêu cầu phải làm như vậy theo luật hiện hành; (ii) vì dữ liệu đó cần thiết trong việc tạo lập và duy trì mối quan hệ lao động của bạn với chúng tôi; (iii) vì dữ liệu đó đặc biệt quan trọng đối với chúng tôi và chúng tôi có quyền hợp pháp cụ thể để xử lý dữ liệu đó; hoặc (iv) khi cần thiết để bảo vệ lợi ích sống còn của bất kỳ cá nhân nào. Quyền lợi chính đáng của Marriott trong việc thu thập và xử lý Dữ liệu Cá nhân được nêu chi tiết ở cuối thông báo này và bao gồm, (1) đảm bảo rằng mạng lưới và dữ liệu của chúng tôi được bảo mật; (2) quản lý và tiến hành hoạt động kinh doanh nói chung trong Marriott; và (3) ngăn chặn gian lận. Trong trường hợp không có lý do nào trong những lý do này áp dụng, quyết định của bạn cung cấp Dữ liệu Cá nhân cho Marriott là tự nguyện và chúng tôi sẽ xử lý dữ liệu đó với sự đồng thuận của bạn và bạn có thể rút lại bất cứ lúc nào.

Do tính chất toàn cầu ở mặt vận hành của Marriott, Marriott có thể chia sẻ Dữ liệu Cá nhân với nhân viên và các phòng ban trong toàn Marriott để thực hiện các mục đích được mô tả ở cuối Chính sách này. Điều này có thể bao gồm việc chuyển Dữ liệu Cá nhân đến các quốc gia hoặc khu vực khác (bao gồm các quốc gia hoặc khu vực khác với nơi bạn sinh sống có quy định bảo vệ dữ liệu khác với quy định bảo vệ dữ liệu được áp dụng tại quốc gia hoặc vùng nơi bạn sinh sống).

Chúng tôi có thể truyền Dữ liệu Cá nhân đến các quốc gia hoặc vùng nằm ngoài Khu vực Kinh tế châu Âu (“EEA”). Một số quốc gia hoặc vùng này được Ủy ban châu Âu công nhận khả năng cung cấp mức độ bảo vệ đầy đủ theo tiêu chuẩn EEA (danh sách đầy đủ về các quốc gia hoặc vùng này có sẵn tại đây↗ (bằng tiếng Anh)). Đối với Vương quốc Anh ("UK"), danh sách đầy đủ các quốc gia hoặc vùng được chính phủ Vương quốc Anh công nhận là phù hợp có sẵn tại đây↗ (bằng tiếng Anh). Đối với việc truyền từ EEA sang các quốc gia hoặc vùng khác, chúng tôi đã áp dụng các biện pháp thích hợp, Thỏa thuận truyền dữ liệu và/hoặc Điều khoản Hợp đồng Tiêu chuẩn nhằm bảo vệ dữ liệu của bạn.

Marriott và một số chi nhánh của Marriott tại Hoa Kỳ đã chứng nhận với Bộ Thương mại Hoa Kỳ rằng công ty tuân thủ Khung Bảo mật Dữ liệu EU-U.S (“EU-US DPF”) liên quan đến việc xử lý Dữ liệu Cá nhân nhận được từ EEA, Vương quốc Anh (bao gồm Gibraltar, sau đây gọi là “UK”) và Thụy Sĩ theo DPF EU-U.S, Khu vực mở rộng của Vương quốc Anh đối với DPF EU-U.S và Khung Bảo mật Dữ liệu Thụy Sĩ-Hoa Kỳ (gọi chung là “DPF”).

Bạn có thể tìm thấy giấy chứng nhận của chúng tôi tại đây↗. Để biết thêm thông tin về các nguyên tắc của DPF, vui lòng truy cập: https://www.dataprivacyframework.gov/s/↗. Văn bản Khung Bảo mật Dữ liệu Nhân sự của chúng tôi có thể được tìm thấy ở cuối Văn bản này.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào, vui lòng đề xuất yêu cầu của bạn với đại diện Quản lý Nhân sự của bạn. Chúng tôi sẽ điều tra và cố gắng giải quyết các khiếu nại và tranh chấp liên quan đến việc xử lý Dữ liệu Cá nhân của bạn.

Nếu không hài lòng, bạn có thể liên hệ nhân viên bảo vệ dữ liệu chịu trách nhiệm về quốc gia hoặc khu vực của bạn qua MarriottDPO@marriott.com. Trong email của bạn, vui lòng cho biết quốc gia hoặc vùng mà bạn đang sinh sống. Ngoài ra, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu cho quốc gia hoặc khu vực của bạn hoặc nơi xảy ra cáo buộc vi phạm luật bảo vệ dữ liệu hiện hành tại http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080↗ (bằng tiếng Anh).

Bạn cũng có thể gửi khiếu nại cho chúng tôi qua thư theo đường bưu điện tại địa chỉ:

Marriott International, Inc.
Data Protection Officer (DPO)
7750 Wisconsin Avenue
Bethesda, MD 20814
Hoa Kỳ

Nếu bạn sống ở Khu vực Kinh tế châu Âu, Vương Quốc Anh hoặc Thụy Sĩ, đơn vị kiểm soát dữ liệu là Luxury Reservations Limited, có địa chỉ là:

Luxury Reservations Limited
10 Earlsford Terrance
Dublin D02 T380
Ireland

Nếu bạn sống ở Vương quốc Anh, đơn vị kiểm soát dữ liệu là:

Marriott Hotels Limited
3 More London Riverside, tầng 4
London SE1 2AQ
Anh

Marriott có quyền sửa đổi Chính sách này bất kỳ lúc nào để giải quyết việc phát triển kinh doanh trong tương lai hoặc những thay đổi trong ngành hoặc xu hướng pháp lý. Marriott sẽ đăng Chính sách đã sửa đổi trên Marriott Global Source (MGS) hoặc thông báo thay đổi trên trang chủ của trang web này. Bạn có thể xác định khi nào Chính sách được sửa đổi bằng cách tham khảo chú giải “Cập nhật lần cuối” ở đầu Chính sách này. 

• Thông tin Cá nhân: Tên, số nhận dạng nhân viên, chi tiết liên lạc tại cơ quan và nhà riêng hoặc nơi ở (thư điện tử, số điện thoại, địa chỉ bưu điện), (các) ngôn ngữ nói, giới tính, ngày và nơi sinh, số nhận dạng quốc gia, số an sinh xã hội, quốc tịch, tình trạng hôn nhân/tình trạng chung sống dân sự, bạn đời đồng giới, người phụ thuộc, tình trạng khuyết tật, thông tin liên hệ khẩn cấp và ảnh.

• Thông tin Bắt buộc theo Luật Di trú: Quốc tịch, dữ liệu hộ chiếu, chi tiết về nơi cư trú hoặc giấy phép lao động và nếu nộp đơn xin trợ cấp nhập cư do người sử dụng lao động tài trợ, bất kỳ thông tin nào được cơ quan chính phủ phán quyết về đơn xin giấy phép lao động.
  

• Lương thưởng và Bảng lương: Mức lương cơ bản, tiền thưởng, phúc lợi, loại lương thưởng, bậc lương theo cấp bậc được chỉ định, chi tiết về quyền chọn cổ phiếu, trợ cấp cổ phiếu và các phần thưởng khác, loại tiền tệ, tần suất trả lương, ngày có hiệu lực của khoản lương thưởng hiện tại, đánh giá tiền lương, chi tiết ngân hàng, hồ sơ thời gian làm việc (bao gồm hồ sơ nghỉ phép và các hồ sơ vắng mặt khác, tình trạng nghỉ phép, giờ làm việc và giờ tiêu chuẩn theo bộ phận), dữ liệu lương và ngày thôi việc.

• Chức vụ: Bản mô tả vị trí hiện tại, chức danh, địa vị trong doanh nghiệp, hạng mục quản lý, mã công việc, kế hoạch tiền lương, bậc hoặc cấp bậc lương, (các) chức năng công việc và (các) chức năng phụ, tên và mã công ty (pháp nhân sử dụng lao động hợp pháp), đơn vị/bộ phận, địa điểm, tình trạng và loại việc làm, toàn thời gian/bán thời gian, điều khoản làm việc, hợp đồng lao động, kinh nghiệm làm việc, (các) ngày tuyển dụng/tuyển dụng lại/thôi việc và lý do, thời hạn làm việc, đủ điều kiện nghỉ hưu, hồ sơ thăng chức và kỷ luật, ngày thuyên chuyển và thông tin (những) người quản lý cấp trên.

• Dữ liệu Quản lý Nhân tài: Thông tin chi tiết có trong thư ứng tuyển và sơ yếu lý lịch / CV (quá trình làm việc trước đây, lịch sử học vấn, trình độ chuyên môn, ngôn ngữ và các kỹ năng liên quan khác, chứng chỉ, ngày hết hạn chứng chỉ), dữ liệu cần thiết để hoàn thành quy trình kiểm tra lý lịch, chi tiết về xếp hạng quản lý hiệu suất, các chương trình phát triển đã lên kế hoạch và đã tham dự, chương trình học điện tử, đánh giá hiệu suất và phát triển, mức độ sẵn sàng chuyển chỗ ở, dữ liệu giấy phép lái xe và dữ liệu được sử dụng để điền tiểu sử nhân viên.

• Hồ sơ Quản lý: Chi tiết về bất kỳ việc sở hữu cổ phần nào của cổ phiếu phổ thông hoặc tư cách thành viên hội đồng quản trị.
  

• Hệ thống, Ứng dụng và Dữ liệu Truy cập Thông tin Liên lạc Kỹ thuật số: Dữ liệu bắt buộc hoặc được sử dụng để truy cập hệ thống và ứng dụng của Marriott như mã hoặc số nhận dạng duy nhất (ví dụ: ID hệ thống, EID hiện tại và trước đây của nhân viên, ID mạng LAN hoặc địa chỉ IP), tài khoản email, tài khoản nhắn tin tức thời, mật khẩu hệ thống, trạng thái của nhân viên và thông tin chi tiết về phòng ban trước đây. Marriott cũng có thể thu thập thông tin có trong các tệp, email hoặc thông tin liên lạc kỹ thuật số được truyền hoặc lưu trữ trên các hệ thống hoặc ứng dụng của Marriott, nội dung thông tin liên lạc trên các ứng dụng nhắn tin tức thời của bên thứ ba được sử dụng cho mục đích kinh doanh của Marriott ("Ứng dụng của bên thứ ba") và nội dung điện tử/kỹ thuật số được tạo bằng các hệ thống hoặc ứng dụng của Marriott hoặc các thiết bị riêng được kết nối với các hệ thống hoặc ứng dụng của Marriott (ví dụ: thông tin về việc sử dụng hệ thống CNTT bao gồm lịch sử trình duyệt và nội dung tải xuống, sự hiện diện của phần mềm độc hại hoặc hoạt động đáng ngờ của người dùng và nhật ký do các ứng dụng bảo mật tạo ra).
  

• Dữ liệu Cá nhân Nhạy cảm: Marriott cũng có thể chỉ thu thập một số loại Dữ liệu Cá nhân Nhạy cảm khi được luật pháp địa phương cho phép, chẳng hạn như dữ liệu sinh trắc học, sức khỏe/y tế, thông tin thành viên công đoàn, tôn giáo và chủng tộc hoặc dân tộc. Marriott thu thập dữ liệu này cho các mục đích cụ thể, chẳng hạn như thông tin sức khỏe/y tế để hỗ trợ cho một khuyết tật hoặc bệnh tật và cung cấp các quyền lợi; tình trạng thành viên tôn giáo hoặc giáo hội ở các quốc gia hoặc vùng chẳng hạn như Đức, nơi được yêu cầu khấu trừ thuế theo luật định; và Dữ liệu Cá nhân liên quan đến tính đa dạng (chẳng hạn như giới tính, chủng tộc, tình trạng khuyết tật, tình trạng cựu chiến binh được bảo vệ hoặc dân tộc) để tuân thủ các nghĩa vụ pháp lý và chính sách nội bộ liên quan đến tính đa dạng và chống phân biệt đối xử. Marriott sẽ chỉ sử dụng Dữ liệu Cá nhân Nhạy cảm đó cho các mục đích được liệt kê dưới đây và theo luật hiện hành hoặc quy định của địa phương.
  

• Quản lý Lực lượng Lao động: Quản lý các hoạt động công việc và nhân sự nói chung, bao gồm: tuyển dụng, thuê, thẩm định, quản lý hiệu suất, lập kế hoạch thăng chức và kế nhiệm, thuê lại, quản lý tiền lương, quản lý thanh toán và đánh giá, tiền lương và các giải thưởng khác như quyền chọn cổ phiếu, tiền thưởng dưới hình thức cổ phiếu, bảo hiểm y tế và phúc lợi, lương hưu và kế hoạch tiết kiệm, đào tạo, nghỉ phép, bao gồm vì lý do liên quan đến sức khỏe, thăng chức, thuyên chuyển, biệt phái, tôn trọng các lợi ích khác trong hợp đồng (chẳng hạn như cung cấp các phúc lợi khác cho nhân viên), cung cấp tài liệu tham khảo việc làm, khoản cho vay, thực hiện phân tích và lập kế hoạch về nhân sự và lên kế hoạch về các hoạt động, hỗ trợ vận hành nền tảng, thực hiện các cuộc khảo sát nhân viên, thực hiện kiểm tra lý lịch, quản lý các vấn đề kỷ luật, khiếu nại và chấm dứt hợp đồng, xem xét các quyết định tuyển dụng, sắp xếp các chuyến công tác, quản lý chi phí kinh doanh và các khoản bồi hoàn, lập kế hoạch và giám sát các yêu cầu đào tạo, các hoạt động và kỹ năng phát triển nghề nghiệp, báo cáo lực lượng lao động và phân tích dữ liệu/phân tích xu hướng, các hành động và thông tin liên lạc sau khi chấm dứt hợp đồng và của cựu nhân viên, đồng thời tạo và duy trì một hoặc nhiều thư mục nhân viên nội bộ. Marriott có thể sử dụng phân tích lực lượng lao động cho các hoạt động như lập kế hoạch kế nhiệm, quản lý lực lượng lao động, ngăn ngừa mất dữ liệu và các biện pháp bảo mật dữ liệu khác. Ví dụ như Marriott sử dụng phân tích lực lượng lao động để hỗ trợ lập kế hoạch kế nhiệm, thiết kế các chương trình giữ chân nhân viên và các sáng kiến đa dạng, cung cấp các cơ hội đào tạo và xác định các mô hình trong các hệ thống được sử dụng để bảo vệ con người và tài sản của Marriott.

• Thông tin Liên lạc, An ninh, Cơ sở vật chất và Trường hợp khẩn cấp: Tạo điều kiện thuận lợi cho việc giao tiếp với các nhân sự, đảm bảo tính liên tục của hoạt động kinh doanh và quản lý khủng hoảng, cung cấp thông tin tham khảo, bảo vệ sức khỏe và sự an toàn của nhân viên và những người khác, bảo vệ và duy trì Tài sản CNTT, tạo điều kiện thuận lợi cho việc giao tiếp với bạn và những người được bạn chỉ định liên hệ trong trường hợp khẩn cấp. Vì mục đích an ninh, duy trì hoạt động kinh doanh, quản lý khủng hoảng và sức khỏe cũng như an toàn, camera giám sát có thể được triển khai tại các cơ sở lưu trú của Marriott.
  
  

• Hoạt động Kinh doanh: Điều hành và quản lý CNTT, hệ thống và cơ sở thông tin liên lạc, quản lý phát triển sản phẩm và dịch vụ, cải tiến sản phẩm và dịch vụ, quản lý tài sản của Marriott, phân bổ tài sản và nguồn nhân lực của Marriott, lập kế hoạch chiến lược, quản lý dự án, tính liên tục trong kinh doanh, tổng hợp các đường lối kiểm toán và các công cụ báo cáo khác, duy trì hồ sơ liên quan đến hoạt động kinh doanh, lập ngân sách, quản lý và báo cáo tài chính, thông in liên lạc, quản lý việc sáp nhập, mua lại, bán hàng, tái tổ chức hoặc chuyển nhượng và hợp nhất với người mua.

• Tuân Thủ: Tuân thủ pháp luật và các yêu cầu khác áp dụng cho hoạt động kinh doanh của Marriott ở tất cả các quốc gia hoặc khu vực mà Marriott hoạt động, chẳng hạn như thuế thu nhập và các khoản khấu trừ bảo hiểm quốc gia, nghĩa vụ lưu trữ hồ sơ và báo cáo, thực hiện kiểm toán, tuân thủ các cuộc thanh tra của chính phủ và các yêu cầu khác từ chính phủ hoặc các cơ quan công quyền khác, đáp ứng quy trình pháp lý chẳng hạn như trát đòi hầu tòa, theo đuổi các quyền và biện pháp mang tính pháp lý, bào chữa cho việc kiện tụng và quản lý bất kỳ khiếu nại hoặc đòi hỏi trong nội bộ nào (bao gồm cả những khiếu nại nhận được qua đường dây nóng), tiến hành điều tra bao gồm các cáo buộc về hành vi sai trái được báo cáo, vi phạm chính sách, gian lận, những mối quan ngại về báo cáo tài chính và tuân thủ các chính sách và các thủ tục nội bộ.

• Giám sát: Theo luật hiện hành, Marriott sẽ giám sát và kiểm tra Tài sản CNTT và Thông tin của Công ty (như được định nghĩa trong chính sách của Công ty) để xác định các mối đe dọa về bảo mật, hoạt động đáng ngờ của người dùng và đảm bảo việc tuân thủ các chính sách của Marriott. Xin lưu ý rằng mọi thông tin liên lạc điện tử (bao gồm các cuộc trò chuyện qua điện thoại, thư hoặc truyền tải) và việc truy cập hoặc sử dụng internet của nhân viên bằng bất kỳ thiết bị hoặc hệ thống điện tử nào được cung cấp để sử dụng liên quan đến hoạt động kinh doanh của Marriott đều có thể được theo dõi bất cứ lúc nào, phù hợp với luật pháp hiện hành và quy định của địa phương. Mục này bao gồm việc nhân viên sử dụng máy tính, Ứng dụng của bên thứ ba, điện thoại, đường truyền, radio, hệ thống điện từ, hệ thống quang điện tử hoặc hệ thống hình ảnh-quang học.

Thông tin chi tiết về cách tiếp cận của Marriott đối với việc giám sát và kiểm tra Tài sản CNTT và Thông tin của Công ty:

• Quyền sở hữu Tài sản CNTT: Tài sản CNTT và Thông tin của Công ty là tài sản duy nhất và độc quyền của Marriott bất kể chúng được sử dụng hoặc truy cập ở đâu, bao gồm cả việc truy cập từ bên ngoài văn phòng, cơ sở lưu trú hoặc cơ sở của Marriott. Việc sử dụng mật khẩu hoặc mã hóa không ảnh hưởng đến quyền sở hữu Thông tin của Công ty Marriott hoặc quyền truy cập hoặc giám sát Thông tin của Công ty của chúng tôi.

• Việc sử dụng Tài sản CNTT: Việc sử dụng Tài sản CNTT phải tuân theo các chính sách và tiêu chuẩn hiện hành của Marriott. Liên quan đến việc bạn sử dụng Tài sản CNTT và Thông tin của Công ty, Marriott có thể:

○ Ghi nhật ký và xem xét việc sử dụng Tài sản CNTT, bao gồm nhưng không giới hạn ở các lần đăng nhập thành công và thất bại; duyệt internet; sử dụng các ứng dụng và dịch vụ; truy cập, sử dụng, sửa đổi, xóa, tải lên hoặc tải xuống Thông tin của Công ty; khối lượng dữ liệu được tiêu thụ hoặc truyền đi; các cuộc gọi được thực hiện và nhận trên các thiết bị di động do công ty cấp hoặc sở hữu cá nhân được sử dụng để thực hiện công việc kinh doanh của Marriott; các nỗ lực tải xuống hoặc cài đặt phần mềm trên Tài sản CNTT; sử dụng các tập lệnh và hệ thống hoặc công cụ quản lý mạng; và dấu thời gian của bất kỳ mục nào nêu trên. Mục này bao gồm cả khi bạn sử dụng Tài sản CNTT trên bất kỳ mạng nào của Marriott hoặc của bên thứ ba, hoặc thiết bị cá nhân của bạn trên mạng của Marriott.

○ Giám sát, chặn, truy xuất, tìm kiếm, xem xét, phân tích và xóa bất kỳ tin nhắn hoặc nội dung nào khác được lưu trữ, tạo hoặc truyền bằng Tài sản CNTT, theo thời gian thực hoặc từ bộ lưu trữ. Nếu sử dụng Tài sản CNTT cho mục đích cá nhân, bạn nhận thức được rằng mục này áp dụng cho nội dung và thông tin liên lạc cá nhân. Tuy rằng Marriott luôn rất cố gắng trong việc tránh giám sát và kiểm tra nội dung đơn thuần mang tính cá nhân, việc sử dụng Tài sản CNTT cho mục đích cá nhân (ở các quốc gia hoặc khu vực mà Nhân viên được phép sử dụng Tài sản CNTT cho mục đích cá nhân ngẫu nhiên) có thể dẫn đến việc giám sát như vậy, ngay cả khi Thông tin Liên lạc Kỹ thuật số của bạn đã được mã hóa. Bản sao của Thông tin liên lạc kỹ thuật số có thể vẫn tồn tại ngay cả sau khi bạn xóa chúng. Mặc dù Marriott không tìm cách thu thập Dữ liệu Cá nhân Nhạy cảm thông qua các hoạt động giám sát công nghệ của mình và thực hiện các bước thích hợp để hạn chế việc xử lý đó, nhưng trong một số trường hợp, hoạt động giám sát có thể liên quan đến việc xử lý ngẫu nhiên Dữ liệu Cá nhân Nhạy cảm.

• Thông tin Liên lạc Kỹ thuật số thông qua Tài sản CNTT: Thông tin Liên lạc Kỹ thuật số, chẳng hạn như email hoặc tin nhắn tức thời sử dụng dịch vụ Thông tin Liên lạc kỹ thuật số do Công ty cung cấp, Mạng Công ty hoặc từ các Thiết bị do Công ty sở hữu được gửi, nhận hoặc lưu trữ trên Tài sản CNTT không cấp trạng thái hoặc quyền cá nhân, đặc quyền hoặc bí mật trong các thông tin liên lạc đó cho người gửi, người nhận hoặc người dùng các tin nhắn đó. Thông tin Liên lạc kỹ thuật số nói chung không phải là thông tin liên lạc riêng tư. Nhân viên nên hạn chế gửi hoặc nhận bất kỳ Thông tin Liên lạc Kỹ thuật số nào mà họ muốn giữ riêng tư trên IT Assets. Các nhân viên không có quyền riêng tư hoặc khẳng định bất kỳ đặc quyền nào đối với các thông tin liên lạc điện tử như vậy, ngoại trừ các chính sách của Công ty hoặc luật hiện hành có thể quy định khác. Marriott có quyền truy cập, giám sát, xem xét, sao chép và/hoặc xóa bất kỳ Thông tin Liên lạc Kỹ thuật số nào theo quy định của pháp luật. Marriott cũng có toàn quyền khẳng định tư cách pháp lý hoặc quyền bảo mật hoặc đặc quyền trong các thông tin liên lạc như vậy nếu được pháp luật cho phép.

• Việc sử dụng Ứng dụng của Bên thứ ba: Theo luật hiện hành, Marriott có thể truy cập và xem xét các thông tin liên lạc được thực hiện qua Ứng dụng của Bên thứ ba trên bất kỳ thiết bị nào mà nhân viên sử dụng cho mục đích công việc (cho dù thiết bị đó là Thiết bị do Công ty sở hữu hay là thiết bị cá nhân của nhân viên đó). Qua việc sử dụng Ứng dụng của Bên thứ ba, bạn đồng ý hợp tác với các cuộc điều tra tại Marriott, bao gồm việc cung cấp cho các nhà điều tra bất kỳ thiết bị di động nào và bất kỳ Ứng dụng của Bên thứ ba nào bạn sử dụng cho các mối liên lạc liên quan đến công việc. Mặc dù Marriott chỉ muốn truy cập và xem xét các thông tin liên lạc liên quan đến công việc, Marriott có thể vô tình truy cập vào các tin nhắn riêng tư hoặc cá nhân mà bạn gửi bằng Ứng dụng của Bên thứ ba. Vui lòng xem MIP-99, Việc sử dụng của nhân viên đối với các ứng dụng nhắn tin tức thời của bên thứ ba cho mục đích truyền thông doanh nghiệp, để tìm hiểu thêm thông tin.

 

Marriott giám sát và phân tích các hoạt động liên quan đến Tài sản CNTT và Thông tin của Công ty khi chúng tôi có tư cách hợp pháp để thực hiện, bao gồm các tư cách của chúng tôi trong việc: (i) thực hiện các nghĩa vụ của chúng tôi theo luật pháp của các quốc gia hoặc khu vực nơi chúng tôi hoạt động; (ii) đáp ứng các cam kết của chúng tôi với đối tác kinh doanh, khách hàng, nhân viên và các bên khác; ngăn chặn, phát hiện và (iii) giảm thiểu các mối đe dọa đối với lực lượng lao động, cơ sở hoặc thông tin của chúng tôi; bảo vệ tính bảo mật, tính toàn vẹn và tính khả dụng của Tài sản CNTT và Thông tin của Công ty; đảm bảo việc sử dụng và thực hiện đúng cách Tài sản CNTT; ngăn chặn, điều tra và giải quyết các hành vi vi phạm chính sách và hoạt động bất hợp pháp; và cho các mục đích khác được nêu trong Chính Sách Quyền Riêng Tư này. Chúng tôi cũng giám sát để tuân thủ các nghĩa vụ pháp lý của mình (bao gồm nhưng không giới hạn ở những nghĩa vụ phát sinh từ vai trò của chúng tôi với tư cách là nhà tuyển dụng) và để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý trong trường hợp kiện tụng hoặc điều tra theo quy định.

 

• Nhà cung cấp dịch vụ: Các công ty cung cấp các sản phẩm và dịch vụ cho Marriott, chẳng hạn như bảng lương, chương trình lương hưu, bên cung cấp phúc lợi, dịch vụ quản lý nhân sự, quản lý hiệu suất, đào tạo, quản lý chi phí, nhà cung cấp và hỗ trợ hệ thống CNTT, bên thứ ba hỗ trợ chương trình thưởng bằng vốn chủ sở hữu, công ty thẻ tín dụng, các chuyên gia y tế hoặc sức khỏe, các cơ quan và hiệp hội thương mại, kế toán viên, kiểm toán viên, luật sư, công ty bảo hiểm, chủ ngân hàng và các nhà cung cấp dịch vụ và cố vấn chuyên nghiệp bên ngoài khác.
  
  
• Cơ quan công quyền và Chính phủ: Các đối tượng điều chỉnh hoặc có quyền tài phán đối với Marriott, chẳng hạn như các cơ quan quản lý quy định, các cơ quan hành pháp, các cơ quan công quyền và các cơ quan tư pháp.
  
  
• Giao dịch công ty: Bên thứ ba liên quan đến bất kỳ hoạt động tái tổ chức, sáp nhập, bán, liên doanh, phân công công việc, chuyển nhượng hoặc sự sắp xếp khác đối với tất cả hoặc bất kỳ phần nào của hoạt động kinh doanh, tài sản hoặc cổ phiếu của Tập đoàn Marriott (bao gồm tố tụng phá sản hoặc các tố tụng tương tự).

Marriott International, Inc. và các chi nhánh tại Hoa Kỳ được liệt kê ở cuối Văn bản này (“Marriott U.S”, “chúng tôi”, “của chúng tôi”). đã tạo nên Văn Bản Khung Bảo Mật Dữ Liệu ("Văn Bản Bảo Mật") để giúp bạn tìm hiểu về cách chúng tôi xử lý Dữ liệu Cá nhân của bộ phận Quản lý Nhân sự (“HR”) mà chúng tôi nhận được từ công ty con, chủ sở hữu và bên nhận nhượng quyền tại Khu vực Kinh tế châu Âu ( “EEA”), Vương quốc Anh ("UK"), Gibraltar và Thụy Sĩ theo Khung Bảo Mật Dữ Liệu EU-U.S. ("EU-U.S DPF"), vùng lãnh thổ hải ngoại thuộc Anh đối với EU-U.S. DPF (bao gồm Gibraltar, sau đây được gọi là “Vương quốc Anh”) và Khung Bảo Mật Dữ Liệu Thụy Sĩ-Hoa Kỳ (gọi chung là “DPF”). Văn Bản Bảo Mật DPF này bổ sung cho Chính Sách Bảo Mật Dữ liệu Của Nhân Viên. Trừ khi được quy định cụ thể khác trong Văn bản này, các thuật ngữ viết hoa trong Văn Bản Bảo Mật DPF này có cùng ý nghĩa như trong Chính Sách Quyền Riêng Tư của Nhân Viên.

Marriott U.S. đã chứng nhận với Bộ Thương mại Hoa Kỳ rằng họ tuân thủ Quy định của DPF liên quan đến việc xử lý Dữ liệu Cá nhân của Nhân viên được nhận từ EEA, Vương quốc Anh, Gibraltar và Thụy Sĩ phụ thuộc vào DPF. Bạn có thể tìm thêm thông tin về DPF, bao gồm danh sách các tổ chức được chứng nhận tại https://www.dataprivacyframework.gov/↗.

Dữ liệu cá nhân nhận được từ EEA, Vương quốc Anh và Thụy Sĩ

Marriott U.S có thể nhận Dữ liệu Cá nhân của nhân viên (“bạn" hoặc "của bạn") từ các tổ chức ở EEA, Vương quốc Anh và Thụy Sĩ như được mô tả chi tiết trong Chính Sách Quyền Riêng Tư Của Nhân Viên.

SỬ DỤNG DỮ LIỆU CÁ NHÂN

Marriott U.S và các đại lý của Marriott có thể sử dụng bất kỳ Dữ liệu Cá nhân nào được thu thập cho các mục đích được nêu trong Chính Sách Quyền Riêng Tư Của Nhân Viên.  Nếu chúng tôi có ý định sử dụng Dữ liệu Cá nhân của bạn cho một mục đích khác biệt đáng kể so với những mục đích này hoặc nếu chúng tôi có ý định tiết lộ dữ liệu đó cho bên thứ ba (không phải đại lý) chưa được nhận diện trước đó, chúng tôi sẽ thông báo cho bạn và trao cho bạn cơ hội lựa chọn không tham gia các hoạt động sử dụng và/hoặc tiết lộ nếu việc đó liên quan đến Dữ liệu Cá nhân hoặc chọn tham gia khi liên quan đến Dữ liệu Cá nhân Nhạy cảm.

TIẾT LỘ CHO CÁC CHI NHÁNH VÀ BÊN THỨ BA

Như được mô tả đầy đủ hơn trong Chính Sách Quyền Riêng Tư Của Nhân Viên, Dữ liệu Cá nhân có thể được tiết lộ cho những đối tượng sau:

• Tập đoàn Marriott
• Chủ sở hữu: Chủ sở hữu các bất động sản mang thương hiệu Marriott Group mà chúng tôi quản lý
• Nhà cung cấp dịch vụ: Các công ty cung cấp các sản phẩm và dịch vụ cho Marriott, chẳng hạn như bảng lương, chương trình lương hưu, bên cung cấp phúc lợi, dịch vụ quản lý nhân sự, quản lý hiệu suất, đào tạo, quản lý chi phí, nhà cung cấp và hỗ trợ hệ thống CNTT, bên thứ ba hỗ trợ chương trình thưởng bằng vốn chủ sở hữu, công ty thẻ tín dụng, các chuyên gia y tế hoặc sức khỏe, các cơ quan và hiệp hội thương mại, kế toán viên, kiểm toán viên, luật sư, công ty bảo hiểm, chủ ngân hàng và các nhà cung cấp dịch vụ và cố vấn chuyên nghiệp bên ngoài khác.
  
  
• Cơ Quan Công Quyền Và Chính Phủ: Các thực thể điều chỉnh hoặc có quyền tài phán đối với Marriott, chẳng hạn như các cơ quan quản lý quy định, các cơ quan hành pháp, các cơ quan công quyền và các cơ quan tư pháp.
• Giao dịch của Công ty: Bên thứ ba liên quan đến bất kỳ hoạt động tái tổ chức, sáp nhập, bán, liên doanh, phân công công việc, chuyển nhượng hoặc sự sắp xếp khác đối với tất cả hoặc bất kỳ phần nào của hoạt động kinh doanh, tài sản hoặc cổ phiếu của Tập đoàn Marriott (bao gồm tố tụng phá sản hoặc các tố tụng tương tự).

TIẾT LỘ CHO CÁC NHÀ CUNG CẤP DỊCH VỤ

Nhà cung cấp dịch vụ (Đại lý) có thể có quyền truy cập vào Dữ liệu Cá nhân cần thiết để thực hiện các chức năng của mình nhưng bị hạn chế sử dụng Dữ liệu Cá nhân cho các mục đích khác ngoài việc cung cấp dịch vụ cho chúng tôi hoặc đến chúng tôi. Marriott U.S. yêu cầu Nhà cung cấp Dịch vụ có quyền truy cập vào Dữ liệu Cá nhân được nhận từ EEA, Vương quốc Anh và Thụy Sĩ phải cung cấp mức độ bảo vệ ngang bằng theo yêu cầu của DPF. Chúng tôi chịu trách nhiệm đảm bảo rằng Nhà cung cấp Dịch vụ của chúng tôi xử lý Dữ liệu Cá nhân theo cách phù hợp với nghĩa vụ tuân theo DPF.

BẢO MẬT DỮ LIỆU

Chúng tôi sử dụng các biện pháp bảo vệ vật lý, điện tử và hành chính hợp lý để bảo vệ Dữ liệu Cá nhân của quý khách trước nguy cơ bị mất, lạm dụng và truy cập trái phép, tiết lộ, thay đổi và phá hủy, có cân nhắc đến bản chất của Dữ liệu Cá nhân và các rủi ro liên quan đến việc xử lý thông tin đó.

TÍNH TOÀN VẸN CỦA DỮ LIỆU VÀ GIỚI HẠN MỤC ĐÍCH

Chúng tôi giới hạn việc thu thập và sử dụng Dữ liệu Cá nhân ở những thông tin có liên quan đến mục đích xử lý và sẽ không xử lý Dữ liệu Cá nhân mà không tương thích với các mục đích mà thông tin đó đã được thu thập hoặc sau đó được quý khách cho phép. Chúng tôi thực hiện các bước hợp lý để đảm bảo Dữ liệu Cá nhân đáng tin cậy cho mục đích sử dụng, chính xác, đầy đủ và cập nhật trong phạm vi cần thiết cho các mục đích mà chúng tôi sử dụng Dữ liệu Cá nhân.

TRUY CẬP DỮ LIỆU CÁ NHÂN

Nếu bạn muốn xem lại, chỉnh sửa hoặc xóa Dữ liệu Cá nhân mà chúng tôi lưu giữ về bạn, vui lòng gửi yêu cầu tới đại diện HR tại địa phương của bạn.

VIỆC THỰC HIỆN KHUNG QUYỀN RIÊNG TƯ VỀ DỮ LIỆU VÀ GIẢI QUYẾT TRANH CHẤP

Nếu một người không phải là nhân viên của Marriott có bất kỳ câu hỏi hoặc lo ngại nào về Dữ liệu Cá nhân của mình, họ nên liên hệ với đại diện thích hợp. Các nhân viên hiện tại của Marriott cần tham gia vào chức năng HR tại địa điểm của họ. Các cựu nhân viên cần liên hệ với Văn phòng Bảo mật Dữ liệu theo địa chỉ MarriottDPO@marriott.com.

Nếu chúng tôi không thể giải quyết khiếu nại hoặc tranh chấp của bạn, bạn có thể gửi khiếu nại trực tiếp đến cơ quan bảo vệ dữ liệu tại địa phương (tức là cơ quan bảo vệ dữ liệu của quốc gia thành viên EU/EEA; U.K. Information Commissioner’s Office; Gibraltar Regulatory Authority); hoặc the Swiss Federal Data Protection and Information Commissioner). Họ sẽ điều tra và hỗ trợ bạn giải quyết khiếu nại miễn phí.

Như được giải thích thêm trong Chương trình DPF↗, tùy chọn ràng buộc tuân thủ trọng tài cũng được cung cấp cho bạn nhằm giải quyết các khiếu nại còn tồn đọng bằng bất kỳ phương tiện nào khác. Marriott U.S. buộc phải tuân theo sự điều tra và quyền thực thi của Ủy ban Thương mại Liên bang Hoa Kỳ.

Tiết lộ theo yêu cầu của luật pháp

Chúng tôi có thể cần tiết lộ Dữ liệu Cá nhân để đáp ứng các yêu cầu hợp pháp của cơ quan công quyền vì lý do thực thi pháp luật hoặc an ninh quốc gia hoặc khi hành động đó là cần thiết để tuân thủ thủ tục tố tụng tư pháp hoặc lệnh của tòa án hoặc theo các yêu cầu của luật pháp.

Thông tin liên hệ

Nếu quý khách có bất kỳ câu hỏi nào liên quan đến Chính Sách Quyền Riêng Tư của DPF này, vui lòng liên hệ với đại diện HR tại địa phương hoặc liên hệ với nhân viên bảo vệ dữ liệu chịu trách nhiệm cho quốc gia hoặc khu vực của quý khách qua MarriottDPO@marriott.com. Trong thư điện tử, vui lòng cho biết quý khách đang liên hệ với chúng tôi từ quốc gia hoặc khu vực nào. Quý khách cũng có thể viết thư điện tử cho nhân viên bảo vệ dữ liệu theo địa chỉ sau:

Marriott International, Inc.
Tuân Thủ Toàn Cầu, Quyền Riêng Tư
7750 Wisconsin Avenue
Bethesda, MD 20814
Hoa Kỳ

THAY ĐỔI TRONG CHÍNH SÁCH QUYỀN RIÊNG TƯ

Chính sách này có thể được thay đổi tùy từng thời điểm để phù hợp với các yêu cầu của Chương trình Khung Bảo mật Dữ liệu. Quý khách có thể xác định thời điểm Chính Sách này được sửa đổi lần cuối bằng cách xem chú giải "ĐƯỢC CẬP NHẬT LẦN CUỐI" ở đầu trang này. Mọi thay đổi sẽ có hiệu lực sau khi Chính Sách đã sửa đổi được đăng trên trang web này.

CÁC ĐƠN VỊ MARRIOTT U.S. ĐƯỢC BAO HÀM TRONG CHÍNH SÁCH NÀY

Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services LLC