Điều 5. Chính sách bảo mật
1. Chính sách bảo mật bao gồm ít nhất các nội dung sau đây:
a) Mục đích, phạm vi thu thập thông tin của người sử dụng;
b) Phạm vi sử dụng thông tin;
c) Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin;
d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân;
đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng;
e) Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng;
g) Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp;
h) Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin.
2. Nội dung quy định tại khoản 1 Điều này phải tuân thủ quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.