Bảo vệ dữ liệu cá nhân

Trung tâm Anh ngữ Clever Junior nơi con quý phụ huynh theo học là Bên Kiểm soát dữ liệu cá nhân — bên quyết định thu thập dữ liệu nào và dùng vào việc gì. Hệ thống quản lý này là công cụ trung tâm dùng để làm việc đó.

Các nhà cung cấp hạ tầng kỹ thuật (lưu trữ dữ liệu, gửi email, gửi thông báo) là Bên Xử lý dữ liệu cá nhân — họ chỉ được xử lý theo đúng phạm vi trung tâm yêu cầu.

Chúng tôi không thu thập vị trí, danh bạ, hình ảnh cá nhân hay bất kỳ dữ liệu nào nằm ngoài phạm vi việc học. Dữ liệu không được bán, và không dùng cho quảng cáo hay tiếp thị của bên thứ ba.

Theo Điều 20 Nghị định 13/2023/NĐ-CP, xử lý dữ liệu cá nhân của trẻ em (người dưới 16 tuổi) phải có sự đồng ý của cha, mẹ hoặc người giám hộ. Với trẻ từ đủ 7 tuổi trở lên, còn phải có sự đồng ý của chính trẻ em đó.

Trên thực tế ở trung tâm, sự đồng ý này được xác lập khi phụ huynh ghi danh cho con và cung cấp thông tin. Quý phụ huynh có quyền rút lại sự đồng ý bất kỳ lúc nào — xem mục 5.

Điều 21 Luật Trẻ em 2016 bảo vệ bí mật đời sống riêng tư của trẻ em. Vì vậy nhận xét của giáo viên, kết quả học tập và tình trạng chuyên cần của một bé chỉ hiển thị cho phụ huynh của chính bé đó, không hiển thị cho phụ huynh khác trong cùng lớp.

• Toàn bộ kết nối được mã hoá (HTTPS).
• Cổng phụ huynh không dùng mật khẩu: mỗi lần truy cập, hệ thống gửi một liên kết tới email đã đăng ký. Không có mật khẩu nào để quên, và cũng không có mật khẩu nào để lộ.
• Nhân sự trung tâm chỉ xem được dữ liệu thuộc chi nhánh và phạm vi công việc của mình; mọi thao tác trên dữ liệu đều được ghi nhật ký.
• Dữ liệu được sao lưu định kỳ và mã hoá khi lưu trữ.

Nếu xảy ra sự cố làm lộ dữ liệu, Điều 23 Nghị định 13/2023/NĐ-CP buộc phải thông báo cho Bộ Công an trong vòng 72 giờ kể từ khi phát hiện. Trung tâm cũng sẽ thông báo cho quý phụ huynh trong trường hợp này.

Điều 9 Nghị định 13/2023/NĐ-CP trao cho chủ thể dữ liệu 11 quyền sau. Với dữ liệu của con chưa thành niên, cha mẹ hoặc người giám hộ là người thực hiện các quyền này.

1. 1Quyền được biết. Biết dữ liệu của mình đang được xử lý, trừ trường hợp luật có quy định khác.
2. 2Quyền đồng ý. Đồng ý hoặc không đồng ý cho xử lý dữ liệu cá nhân của mình.
3. 3Quyền truy cập. Xem, chỉnh sửa dữ liệu cá nhân của mình.
4. 4Quyền rút lại sự đồng ý. Rút lại sự đồng ý đã cho trước đó.
5. 5Quyền xóa dữ liệu. Yêu cầu xóa dữ liệu cá nhân của mình.
6. 6Quyền hạn chế xử lý. Yêu cầu hạn chế việc xử lý dữ liệu.
7. 7Quyền cung cấp dữ liệu. Yêu cầu cung cấp cho mình dữ liệu cá nhân của mình.
8. 8Quyền phản đối xử lý. Phản đối việc xử lý nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị.
9. 9Quyền khiếu nại, tố cáo, khởi kiện. Theo quy định của pháp luật.
10. 10Quyền yêu cầu bồi thường. Khi có vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
11. 11Quyền tự bảo vệ. Theo quy định của Bộ luật Dân sự và luật khác có liên quan.