LƯU Ý PHÁP LÝ: Biểu mẫu này tuân thủ các quy tắc cốt lõi của Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân. Các trường thông tin cụ thể cần được Giám đốc điều hành và Ban Pháp chế trung tâm phê duyệt trước khi áp dụng vào quy trình vận hành chính thức.
Chính Sách Xử Lý Dữ Liệu Cá Nhân Theo Nghị Định 13/2023/NĐ-CP
Áp dụng cho toàn bộ học viên, phụ huynh và khách hàng đăng ký dịch vụ tại IVS Academy.
1. Nguyên Tắc Xử Lý Dữ Liệu
IVS Academy cam kết tuân thủ đầy đủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam:
- Dữ liệu chỉ được thu thập khi có sự đồng thuận rõ ràng của chủ thể dữ liệu (hoặc người giám hộ hợp pháp đối với trẻ em dưới 16 tuổi).
- Dữ liệu được xử lý đúng mục đích đã thông báo và không vượt quá phạm vi cần thiết.
- Áp dụng các biện pháp bảo mật kỹ thuật hiện đại (mã hóa, phân quyền truy cập) để ngăn ngừa rò rỉ, mất mát.
2. Loại Dữ Liệu Cá Nhân Được Xử Lý
Bao gồm dữ liệu cơ bản: Họ tên, số điện thoại, địa chỉ email, năm sinh, hình ảnh học viên chụp tại lớp học/sự kiện (khi đã có văn bản đồng thuận từ phụ huynh).
3. Quyền Của Chủ Thể Dữ Liệu
Theo Điều 9 Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền:
- Quyền được biết và quyền đồng ý.
- Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
- Quyền rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu (trừ trường hợp pháp luật có quy định khác).
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
4. Quy Trình Tiếp Nhận Yêu Cầu Của Khách Hàng
Để thực hiện bất kỳ quyền nào nêu trên, khách hàng gửi yêu cầu qua email privacy@ivs.edu.vn kèm bản chụp CCCD/hộ chiếu để xác thực danh tính. Chúng tôi sẽ phản hồi bằng văn bản trong thời hạn 72 giờ làm việc.