ĐIỀU KHOẢN BẢO MẬT THÔNG TIN
1. Nghĩa vụ bảo mật
Mỗi Bên có trách nhiệm:
a) Chỉ sử dụng Thông tin Bảo mật cho mục đích thực hiện Hợp đồng và cung cấp dịch vụ theo thỏa thuận giữa hai Bên;
b) Không tiết lộ, cung cấp, sao chép hoặc chuyển giao Thông tin Bảo mật cho bất kỳ bên thứ ba nào nếu không có sự đồng ý trước bằng văn bản của Bên sở hữu thông tin, trừ các trường hợp được quy định tại Khoản 3 Điều này;
c) Áp dụng các biện pháp cần thiết và hợp lý để bảo vệ Thông tin Bảo mật, hạn chế việc truy cập, sử dụng hoặc tiết lộ trái phép;
d) Chỉ cho phép nhân sự, đơn vị hoặc nhà cung cấp liên quan trực tiếp đến việc thực hiện Hợp đồng được tiếp cận Thông tin Bảo mật trong phạm vi cần thiết và phải đảm bảo các đối tượng này tuân thủ nghĩa vụ bảo mật tương ứng.
2. Các trường hợp không bị xem là vi phạm bảo mật
Thông tin không được xem là Thông tin Bảo mật nếu:
a) Đã được công khai hợp pháp trước thời điểm Bên nhận được thông tin cung cấp;
b) Đã được Bên nhận biết một cách hợp pháp trước khi nhận từ Bên cung cấp;
c) Được công khai mà không xuất phát từ hành vi vi phạm nghĩa vụ bảo mật của Bên nhận;
d) Việc cung cấp thông tin là bắt buộc theo quy định của pháp luật hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền. Trong trường hợp này, Bên phải cung cấp thông tin, trong phạm vi pháp luật cho phép, có trách nhiệm thông báo trước cho Bên còn lại và chỉ cung cấp phần thông tin bắt buộc phải cung cấp.
3. Bảo mật dữ liệu và tài khoản
Đối với các dịch vụ CNTT, Cloud, máy chủ, VPS, bản quyền phần mềm hoặc các dịch vụ có liên quan đến hệ thống công nghệ thông tin, mỗi Bên có trách nhiệm bảo mật các tài khoản, thông tin xác thực, dữ liệu và quyền truy cập được cung cấp trong quá trình thực hiện Hợp đồng.
Bên cung cấp dịch vụ không được tự ý truy cập, khai thác, sao chép hoặc sử dụng dữ liệu của Khách hàng ngoài phạm vi cần thiết để cung cấp, vận hành, hỗ trợ kỹ thuật và bảo trì dịch vụ theo Hợp đồng, trừ trường hợp được Khách hàng cho phép hoặc pháp luật có quy định khác.
Khách hàng có trách nhiệm quản lý và bảo mật các tài khoản, mật khẩu và thông tin xác thực thuộc quyền quản lý của mình. Các thao tác phát sinh từ tài khoản do Khách hàng quản lý được xem là do Khách hàng thực hiện, trừ khi có căn cứ chứng minh việc truy cập hoặc sử dụng trái phép.
4. Xử lý khi xảy ra sự cố bảo mật
Khi phát hiện hoặc có cơ sở hợp lý để xác định xảy ra việc truy cập, sử dụng hoặc tiết lộ Thông tin Bảo mật trái phép có liên quan đến việc thực hiện Hợp đồng, Bên phát hiện có trách nhiệm thông báo cho Bên còn lại trong thời gian sớm nhất có thể và phối hợp trong phạm vi hợp lý để xác định nguyên nhân, hạn chế thiệt hại và thực hiện các biện pháp khắc phục cần thiết.
5. Thời hạn bảo mật
Nghĩa vụ bảo mật có hiệu lực trong suốt thời gian thực hiện Hợp đồng và tiếp tục có hiệu lực trong thời hạn 01 (một) năm kể từ ngày Hợp đồng chấm dứt, trừ trường hợp pháp luật quy định thời hạn dài hơn hoặc hai Bên có thỏa thuận khác bằng văn bản.