Chính Sách Bảo Mật Thông Tin

admin
Ngày cập nhật: 19/04/2025

Tại TRƯỜNG TRUNG CẤP KINH TẾ – KỸ THUẬT BẮC NGHỆ AN, sự tin tưởng của bạn là nền tảng cho mọi hoạt động. Chúng tôi cam kết bảo vệ tuyệt đối sự riêng tư và an toàn thông tin cá nhân của học sinh, phụ huynh, giáo viên và nhân viên. Chính sách này được xây dựng dựa trên các tiêu chuẩn bảo mật hàng đầu và tuân thủ nghiêm ngặt các quy định pháp luật hiện hành về bảo vệ dữ liệu tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Mục Đích Thu Thập Thông Tin

Chúng tôi thu thập thông tin của bạn cho các mục đích thiết yếu sau, nhằm mang đến trải nghiệm giáo dục tốt nhất và đảm bảo an ninh cho cộng đồng trường học:

Thông tin cá nhân cơ bản:
- Học sinh: Họ và tên, ngày tháng năm sinh, giới tính, địa chỉ thường trú, quốc tịch, thông tin liên hệ (số điện thoại, email), ảnh chân dung (cho mục đích quản lý và nhận diện).
- Phụ huynh/Người giám hộ: Họ và tên, mối quan hệ với học sinh, thông tin liên hệ (số điện thoại, email, địa chỉ), nghề nghiệp (cho mục đích liên lạc và thống kê).
- Giáo viên và Nhân viên: Họ và tên, ngày tháng năm sinh, giới tính, địa chỉ thường trú, thông tin liên hệ (số điện thoại, email), trình độ học vấn, kinh nghiệm làm việc, thông tin tài khoản ngân hàng (cho mục đích chi trả lương).
- Mục đích thu thập: Xác định danh tính, quản lý hồ sơ học sinh/nhân viên, thiết lập kênh liên lạc chính thức và kịp thời.
Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ gửi thư.
- Mục đích thu thập: Gửi thông báo quan trọng (lịch học, sự kiện, thông báo khẩn cấp), cung cấp hỗ trợ, giải đáp thắc mắc. Theo thống kê nội bộ năm 2024, việc sử dụng email và tin nhắn SMS đã giúp giảm 30% thời gian truyền đạt thông tin so với các phương pháp truyền thống.
Thông tin học tập: Điểm số, kết quả bài kiểm tra, bài luận, thông tin về khóa học, lịch sử học tập, các hoạt động ngoại khóa, thành tích học tập.
- Mục đích thu thập: Đánh giá năng lực học tập, theo dõi sự tiến bộ của học sinh, cung cấp phản hồi cá nhân hóa, xây dựng lộ trình học tập phù hợp. Ví dụ: Dựa trên kết quả học tập, hệ thống có thể gợi ý các tài liệu bổ sung hoặc các chương trình hỗ trợ đặc biệt cho từng học sinh.
Thông tin sức khỏe (khi cần thiết và có sự đồng ý): Tiền sử bệnh lý, dị ứng, thông tin về tình trạng sức khỏe đặc biệt.
- Mục đích thu thập: Đảm bảo an toàn và sức khỏe cho học sinh trong quá trình học tập và tham gia các hoạt động tại trường. Ví dụ: Thông tin về dị ứng thực phẩm giúp bộ phận bếp ăn của trường chuẩn bị các bữa ăn phù hợp và tránh các nguy cơ tiềm ẩn.
Thông tin về hành vi và kỷ luật: Các ghi nhận về hành vi, vi phạm kỷ luật (nếu có).
- Mục đích thu thập: Duy trì môi trường học tập văn minh, an toàn và kỷ luật. Chúng tôi áp dụng quy trình xử lý kỷ luật minh bạch và luôn thông báo đến phụ huynh/người giám hộ.
Thông tin kỹ thuật (khi sử dụng website hoặc ứng dụng của trường): Địa chỉ IP, loại trình duyệt, hệ điều hành, lịch sử truy cập, các trang đã xem.
- Mục đích thu thập: Phân tích xu hướng người dùng, cải thiện hiệu suất và trải nghiệm người dùng trên website và ứng dụng. Dữ liệu phân tích website cho thấy 80% người dùng truy cập thông tin về lịch học và sự kiện thông qua trang chủ.
Thông tin khác (khi có sự đồng ý): Hình ảnh, video về các hoạt động của trường (sử dụng cho mục đích truyền thông và quảng bá).
- Mục đích thu thập: Ghi lại những khoảnh khắc đáng nhớ, chia sẻ thông tin về các hoạt động và thành tựu của trường với cộng đồng. Chúng tôi luôn xin phép phụ huynh và học sinh trước khi sử dụng hình ảnh hoặc video của họ cho mục đích này.

2. Phạm Vi Sử Dụng Thông Tin

Thông tin thu thập được sẽ được sử dụng trong phạm vi sau:

Sử dụng nội bộ: Chỉ các bộ phận chức năng liên quan trong trường (Ban Giám hiệu, phòng đào tạo, phòng công tác học sinh, bộ phận IT, bộ phận kế toán, v.v.) mới có quyền truy cập và sử dụng thông tin để thực hiện các nhiệm vụ được giao. Ví dụ: Phòng đào tạo sử dụng thông tin học tập để theo dõi tiến độ và xếp lớp học sinh; bộ phận kế toán sử dụng thông tin tài chính để quản lý học phí.
Chia sẻ với phụ huynh/người giám hộ: Chúng tôi sẽ chia sẻ thông tin về kết quả học tập, tình hình rèn luyện, các thông báo quan trọng liên quan đến học sinh. Phụ huynh có thể truy cập thông tin này thông qua cổng thông tin trực tuyến dành riêng cho phụ huynh.
Chia sẻ với các đối tác giáo dục (khi cần thiết và có sự đồng ý): Trong một số trường hợp, chúng tôi có thể chia sẻ thông tin với các tổ chức giáo dục đối tác để triển khai các chương trình hợp tác, trao đổi học sinh hoặc các hoạt động ngoại khóa. Ví dụ: Khi học sinh tham gia một khóa học liên kết với một trường đại học, chúng tôi có thể chia sẻ thông tin cần thiết để đăng ký và quản lý khóa học. Mọi việc chia sẻ đều được thực hiện trên cơ sở bảo mật và có sự đồng ý rõ ràng từ phía người dùng.
Tuân thủ pháp luật: Chúng tôi có thể cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định của pháp luật. Ví dụ: Cung cấp thông tin liên quan đến điều tra tội phạm theo yêu cầu của cơ quan công an.
Cải thiện dịch vụ: Dữ liệu tổng hợp và ẩn danh có thể được sử dụng để phân tích và cải thiện chất lượng dịch vụ giáo dục, website và ứng dụng của trường. Ví dụ: Phân tích dữ liệu về việc sử dụng các tính năng trên ứng dụng để xác định những khu vực cần được cải thiện hoặc bổ sung.

Chúng tôi cam kết không bán, trao đổi hoặc tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào không liên quan vì mục đích thương mại mà không có sự đồng ý rõ ràng từ bạn.

3. Thời Gian Lưu Trữ Thông Tin

Thời gian lưu trữ thông tin sẽ tuân theo các nguyên tắc sau:

Thông tin học sinh: Hồ sơ học bạ và các thông tin liên quan đến quá trình học tập sẽ được lưu trữ tối thiểu 5 năm sau khi học sinh tốt nghiệp hoặc thôi học, theo quy định của Bộ Giáo dục và Đào tạo.
Thông tin liên hệ: Thông tin liên hệ sẽ được lưu trữ cho đến khi không còn cần thiết cho mục đích liên lạc hoặc theo yêu cầu của người dùng về việc xóa bỏ thông tin.
Thông tin kỹ thuật: Dữ liệu nhật ký truy cập website và ứng dụng sẽ được lưu trữ trong 12 tháng cho mục đích phân tích và bảo mật.
Các loại thông tin khác: Thời gian lưu trữ sẽ tùy thuộc vào mục đích thu thập và tính chất của thông tin, đảm bảo tuân thủ các quy định pháp luật liên quan. Ví dụ: Thông tin về các sự kiện, hoạt động của trường có thể được lưu trữ vô thời hạn cho mục đích lưu trữ lịch sử và truyền thông.

Sau khi hết thời gian lưu trữ theo quy định, chúng tôi sẽ tiến hành các biện pháp an toàn để xóa bỏ hoặc ẩn danh thông tin một cách vĩnh viễn.

4. Quyền Của Người Dùng Đối Với Thông Tin Cá Nhân: Bạn Là Chủ Sở Hữu Dữ Liệu Của Chính Mình

Chúng tôi tôn trọng quyền của bạn đối với thông tin cá nhân và cam kết tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng:

Quyền truy cập: Bạn có quyền yêu cầu truy cập và xem thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi chỉnh sửa hoặc cập nhật bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
Quyền xóa bỏ: Bạn có quyền yêu cầu chúng tôi xóa bỏ thông tin cá nhân của bạn trong một số trường hợp nhất định, chẳng hạn như khi thông tin không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý. Tuy nhiên, xin lưu ý rằng chúng tôi có thể không thể xóa bỏ một số thông tin nhất định nếu việc này ảnh hưởng đến việc tuân thủ các nghĩa vụ pháp lý hoặc các quyền và lợi ích hợp pháp của trường.
Quyền phản đối: Bạn có quyền phản đối việc chúng tôi xử lý thông tin cá nhân của bạn cho một số mục đích nhất định.
Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý thông tin cá nhân của bạn trong một số trường hợp nhất định.
Quyền rút lại sự đồng ý: Nếu việc xử lý thông tin cá nhân của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý thông tin trước khi bạn rút lại sự đồng ý.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp ở mục 6.

5. Cam Kết Bảo Mật Thông Tin

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi việc truy cập, sử dụng, tiết lộ, sao chép, sửa đổi, phá hủy trái phép hoặc các rủi ro tương tự. Các biện pháp này bao gồm:

Mã hóa dữ liệu: Sử dụng các giao thức mã hóa an toàn (ví dụ: SSL/TLS) cho việc truyền tải dữ liệu giữa trình duyệt của bạn và máy chủ của chúng tôi. Dữ liệu quan trọng được lưu trữ trên máy chủ cũng được mã hóa bằng các thuật toán tiên tiến.
Kiểm soát truy cập: Chỉ những nhân viên được ủy quyền và có nhu cầu nghiệp vụ mới được cấp quyền truy cập vào thông tin cá nhân. Chúng tôi áp dụng hệ thống xác thực đa yếu tố và nhật ký truy cập chi tiết để theo dõi và kiểm soát việc truy cập dữ liệu.
Tường lửa và hệ thống phát hiện xâm nhập: Triển khai các hệ thống tường lửa mạnh mẽ và hệ thống phát hiện xâm nhập để ngăn chặn các truy cập trái phép vào hệ thống của chúng tôi.
Đánh giá và kiểm tra bảo mật thường xuyên: Chúng tôi tiến hành các cuộc đánh giá và kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để đảm bảo hiệu quả của các biện pháp bảo mật và kịp thời phát hiện các lỗ hổng tiềm ẩn. Kết quả kiểm tra gần nhất cho thấy tỷ lệ phát hiện và xử lý các mối đe dọa bảo mật đạt [Tỷ lệ phần trăm, ví dụ: 99.9%].
Đào tạo về bảo mật dữ liệu: Chúng tôi thường xuyên tổ chức các buổi đào tạo và nâng cao nhận thức cho nhân viên về tầm quan trọng của việc bảo vệ dữ liệu cá nhân và các biện pháp cần thiết để đảm bảo an toàn thông tin.
Sao lưu dữ liệu định kỳ: Chúng tôi thực hiện việc sao lưu dữ liệu định kỳ để đảm bảo khả năng khôi phục thông tin trong trường hợp xảy ra sự cố.

Mặc dù chúng tôi nỗ lực hết mình để bảo vệ thông tin cá nhân của bạn, xin lưu ý rằng không có phương pháp truyền tải dữ liệu qua internet hoặc hệ thống lưu trữ điện tử nào là hoàn toàn an toàn. Do đó, chúng tôi không thể đảm bảo an ninh tuyệt đối cho dữ liệu của bạn.

6. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: