1. Căn cứ pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026);
- Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
- Luật An ninh mạng số 116/2025/QH15 và các quy định khác có liên quan.
2. Bên kiểm soát dữ liệu cá nhân
Viện Khoa học giáo dục và Phát triển công nghệ số là bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân thu thập qua website iesdtd.edu.vn.
- Địa chỉ: 320 Xã Đàn, phường Văn Miếu – Quốc Tử Giám, TP. Hà Nội
- Email tiếp nhận yêu cầu về dữ liệu cá nhân: [email protected]
- Điện thoại: 0922812345
3. Dữ liệu được thu thập, mục đích và thời gian lưu
| Khi nào | Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|---|
| Quý vị gửi biểu mẫu Liên hệ | Họ tên, email, số điện thoại (không bắt buộc), chủ đề, nội dung; thời điểm đồng ý; địa chỉ IP | Tiếp nhận, trả lời và trao đổi về đề nghị của quý vị; địa chỉ IP dùng để phòng chống thư rác, lạm dụng biểu mẫu | Tối đa 24 tháng kể từ ngày gửi, sau đó hệ thống tự động xóa; hoặc sớm hơn khi quý vị yêu cầu xóa |
| Quý vị trao đổi qua email với Viện | Địa chỉ email, họ tên và nội dung thư | Trả lời, trao đổi công việc | Trong thời gian cần thiết để giải quyết công việc, theo quy định về lưu trữ của Viện |
| Quý vị xem các trang của Website | Cookie phiên kỹ thuật; nhật ký truy cập của máy chủ (địa chỉ IP, thời gian, trang truy cập, loại trình duyệt) | Bảo vệ biểu mẫu khỏi yêu cầu giả mạo; vận hành, bảo đảm an toàn và khắc phục sự cố của Website | Cookie phiên hết hạn khi đóng trình duyệt; nhật ký được lưu theo chu kỳ xoay vòng của máy chủ |
Website không sử dụng công cụ phân tích hành vi, quảng cáo hay cookie theo dõi; font chữ được lưu ngay trên máy chủ của Viện, không tải từ dịch vụ bên ngoài. Viện không thu thập dữ liệu cá nhân nhạy cảm qua Website; quý vị vui lòng không gửi các thông tin như số căn cước, thông tin sức khỏe, tài khoản ngân hàng qua biểu mẫu.
4. Cách thức Viện có được sự đồng ý
Dữ liệu trong biểu mẫu Liên hệ chỉ được lưu khi quý vị tự đánh dấu vào ô đồng ý, trong đó nêu rõ loại dữ liệu, mục đích, bên kiểm soát dữ liệu và quyền của quý vị. Ô đồng ý không được đánh dấu sẵn; nếu quý vị không đồng ý, biểu mẫu sẽ không được gửi và không có dữ liệu nào được lưu. Hệ thống ghi lại thời điểm đồng ý và phiên bản Chính sách này làm căn cứ kiểm chứng.
5. Chia sẻ dữ liệu và nơi lưu trữ
- Viện không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của quý vị cho bên thứ ba vì mục đích thương mại hay quảng cáo.
- Chỉ cán bộ được Viện phân công mới truy cập được dữ liệu liên hệ, qua tài khoản quản trị có mật khẩu.
- Viện chỉ cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.
- Để vận hành Website và thư điện tử, Viện sử dụng dịch vụ của các nhà cung cấp hạ tầng: máy chủ đặt tại Singapore, dịch vụ bảo vệ và phân phối nội dung Cloudflare, dịch vụ thư điện tử Gmail của Google. Các nhà cung cấp này chỉ lưu trữ, truyền tải dữ liệu theo dịch vụ đã cung cấp. Do hạ tầng đặt ngoài lãnh thổ Việt Nam, Viện thực hiện các trách nhiệm về chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật Bảo vệ dữ liệu cá nhân.
6. Biện pháp bảo vệ
- Kết nối đến Website được mã hóa (HTTPS).
- Khu vực quản trị yêu cầu đăng nhập; mật khẩu được lưu dưới dạng mã băm, không lưu dạng đọc được.
- Tệp cấu hình và cơ sở dữ liệu không nằm trong thư mục công khai của Website.
- Dữ liệu liên hệ quá thời hạn lưu được tự động xóa; khi xóa theo yêu cầu, dữ liệu được xóa khỏi cơ sở dữ liệu của Website.
7. Quyền của quý vị
Theo khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân, quý vị có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
Đồng thời, quý vị có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, tôn trọng dữ liệu cá nhân của người khác và cung cấp thông tin đầy đủ, chính xác khi đồng ý cho phép xử lý (khoản 2 Điều 4).
8. Cách thực hiện quyền
- Gửi yêu cầu bằng văn bản hoặc email tới [email protected], ghi rõ họ tên, email đã dùng khi gửi liên hệ và nội dung yêu cầu (xem, sửa, xóa, rút lại đồng ý, hạn chế hoặc phản đối xử lý).
- Viện có thể đề nghị quý vị xác nhận để bảo đảm yêu cầu đúng là của chủ thể dữ liệu.
- Viện phản hồi việc tiếp nhận trong vòng 02 ngày làm việc và thực hiện yêu cầu trong thời hạn quy định tại Nghị định số 356/2025/NĐ-CP; trường hợp không thể thực hiện, Viện thông báo rõ lý do.
- Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước thời điểm rút lại (khoản 4 Điều 10).
9. Dữ liệu của trẻ em
Website hướng đến cơ quan, tổ chức và người trưởng thành. Trường hợp học sinh là trẻ em muốn liên hệ với Viện, đề nghị cha mẹ hoặc người đại diện theo pháp luật gửi thay hoặc cùng thực hiện. Người đại diện theo pháp luật thay mặt trẻ em thực hiện các quyền của chủ thể dữ liệu (Điều 24).
10. Khi xảy ra sự cố
Nếu phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, Viện áp dụng ngay biện pháp khắc phục và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người bị ảnh hưởng theo quy định của pháp luật.
11. Sửa đổi Chính sách
Khi sửa đổi Chính sách này, Viện đăng nội dung mới tại trang này và ghi phiên bản mới. Sự đồng ý của quý vị gắn với phiên bản tại thời điểm quý vị gửi liên hệ; nếu mục đích xử lý thay đổi, Viện sẽ xin lại sự đồng ý.