Điểm phong trào THPT

Chính sách xử lý dữ liệu cá nhân

Áp dụng từ ngày [ngày đưa vào sử dụng]

Hệ thống này ghi nhận điểm phong trào của học sinh trung học phổ thông. Để làm được việc đó, hệ thống xử lý dữ liệu cá nhân của học sinh — trong đó phần lớn là người dưới 16 tuổi. Trang này nói rõ dữ liệu nào được thu thập, dùng vào việc gì, ai xem được, giữ trong bao lâu, và học sinh cùng cha mẹ có những quyền gì.

1. Ai chịu trách nhiệm về dữ liệu

Nhà trường nơi học sinh đang học là Bên Kiểm soát dữ liệu cá nhân: nhà trường quyết định thu thập dữ liệu gì và dùng vào việc gì, và là nơi học sinh, cha mẹ liên hệ trước tiên.

Đơn vị vận hành hệ thống ([tên/đơn vị vận hành]) là Bên Xử lý dữ liệu cá nhân: chỉ lưu trữ và xử lý dữ liệu theo yêu cầu của nhà trường, không sử dụng cho bất kỳ mục đích nào khác.

Cách phân vai này theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ liệu được thu thập

Hệ thống chỉ lưu những gì cần để chấm và tra cứu điểm phong trào:

Nhóm Dữ liệu cụ thể
Tài khoản Tên đăng nhập, mật khẩu (lưu dưới dạng đã băm, không thể đọc ngược), vai trò, trạng thái hoạt động
Nhân thân Họ và tên, lớp, khối, năm học; giới tính và ngày sinh nếu nhà trường nhập vào
Liên hệ Email (và việc email đó đã được xác minh hay chưa), số điện thoại, địa chỉ — nếu nhà trường nhập vào hoặc học sinh tự điền. Email đã xác minh được dùng để gửi link đặt lại mật khẩu
Hoạt động Phong trào đã đăng ký, có mặt hay vắng, điểm được ghi nhận, khen thưởng, thông báo đã nhận
Nhật ký Ai thao tác gì, vào lúc nào (tạo tài khoản, sửa điểm, đặt lại mật khẩu…) — để truy vết khi có khiếu nại điểm
Kỹ thuật Phiên đăng nhập; nhật ký máy chủ gồm đường dẫn, mã trạng thái và thời gian phản hồi. Riêng lần đăng nhập sai: tên đăng nhập đã gõ và địa chỉ IP. Riêng thư gửi không thành công: địa chỉ người nhận

Hệ thống không thu thập số căn cước, thông tin sức khoẻ, tôn giáo, dân tộc, dữ liệu sinh trắc học, vị trí, hay bất kỳ dữ liệu nhạy cảm nào khác. Nhật ký truy cập thông thường không ghi địa chỉ IP và không ghi nội dung mà người dùng gửi lên; địa chỉ IP chỉ được ghi khi đăng nhập sai, để phát hiện việc dò mật khẩu.

3. Mục đích sử dụng

Dữ liệu không được dùng cho quảng cáo, không bán, không trao đổi, và không chuyển cho bên thứ ba nào ngoài những gì nêu ở mục 5.

4. Cơ sở pháp lý và sự đồng ý

Việc xử lý dữ liệu phục vụ hoạt động giáo dục của nhà trường. Vì phần lớn học sinh dưới 16 tuổi, theo Nghị định 13/2023/NĐ-CP việc xử lý dữ liệu của các em phải có sự đồng ý của cha, mẹ hoặc người giám hộ. Nhà trường là nơi thu thập và lưu giữ sự đồng ý đó, đồng thời thông báo cho cha mẹ về chính sách này khi đưa hệ thống vào sử dụng.

Sự đồng ý có thể được rút lại bất kỳ lúc nào (mục 7). Rút lại đồng ý không làm mất hiệu lực của việc xử lý đã thực hiện trước đó.

5. Ai xem được dữ liệu

Dữ liệu của mỗi trường nằm trong một vùng lưu trữ riêng biệt. Trường này không truy cập được dữ liệu của trường khác, kể cả tài khoản quản trị.

6. Lưu trữ, thời hạn và bảo mật

Dữ liệu được lưu trên máy chủ đặt tại [quốc gia, thành phố đặt máy chủ]. Dữ liệu điểm và hoạt động được giữ theo từng năm học; hồ sơ của học sinh đã tốt nghiệp được giữ lại làm lưu trữ của nhà trường và tài khoản bị vô hiệu hoá — các em không đăng nhập được nữa. Nhà trường có thể yêu cầu đơn vị vận hành xoá dữ liệu của một năm học hoặc của một học sinh cụ thể.

Dữ liệu đã xoá vẫn còn trong các bản sao lưu cũ cho tới khi các bản đó bị xoá. Bản sao lưu chỉ được dùng để khôi phục hệ thống sau sự cố.

Các biện pháp bảo vệ đang áp dụng:

7. Quyền của học sinh và cha mẹ

Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu (và cha mẹ, người giám hộ đối với học sinh dưới 16 tuổi) có quyền:

Để thực hiện các quyền trên, hãy liên hệ giáo viên phụ trách Đoàn hoặc ban giám hiệu nhà trường — nhà trường là bên quyết định về dữ liệu. Nhà trường sẽ phản hồi trong vòng 72 giờ theo quy định.

8. Cookie

Hệ thống chỉ đặt một cookie duy nhất, dùng để giữ phiên đăng nhập. Cookie này hết hạn sau 8 giờ hoặc khi đăng xuất. Không có cookie quảng cáo, không có công cụ theo dõi hay thống kê của bên thứ ba nào trên hệ thống này.

9. Liên hệ

Về dữ liệu của một học sinh cụ thể: liên hệ nhà trường nơi học sinh đang học (giáo viên phụ trách Đoàn hoặc văn phòng nhà trường).

Về mặt kỹ thuật hoặc sự cố hệ thống: [email đơn vị vận hành].

10. Thay đổi chính sách

Khi chính sách này thay đổi, nhà trường sẽ thông báo tới học sinh và cha mẹ trước khi áp dụng, và ngày áp dụng ở đầu trang sẽ được cập nhật.