Quy định bảo vệ dữ liệu cá nhân

QUY ĐỊNH BẢO VỆ DỮ LIỆU CÁ NHÂN

(Ban hành kèm theo Quyết định số 175/QĐ-CTGDFPT ngày 21/11/2024 của Tổng Giám đốc Công ty TNHH Giáo dục FPT)

Quy định bảo vệ DLCN này mô tả cách thức Công ty TNHH Giáo dục FPT (hay còn gọi là Tổ chức Giáo dục FPT – viết tắt là FPT Edu) và các cơ sở giáo dục trong FPT Edu thu thập và sử dụng thông tin cá nhân của Chủ thể dữ liệu liên quan đến các trang web, ứng dụng, sản phẩm và dịch vụ của FPT Edu (gọi chung là “Dịch vụ”).

Điều 1. Mục đích

Quy định bảo vệ dữ liệu cá nhân của FPT Edu được xây dựng nhằm tuân thủ quy định về Bảo vệ dữ liệu cá nhân được quy định tại Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân.

Điều 2. Phạm vi áp dụng

1. Quy chế này cụ thể hóa một số quy định về bảo vệ dữ liệu cá nhân được áp dụng tại FPT Edu và các đơn vị thành viên của FPT Edu.
2. Các đơn vị thành viên thuộc FPT Edu có trách nhiệm thực hiện theo các quy định tại Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân và các điểm cụ thể trong quy định này.
3. Quy định này áp dụng đối với người học, cựu người học, phụ huynh của người học đang học tại các cơ sở đào tạo thuộc FPT Edu.

Điều 3. Quy định bảo vệ

Tổ chức Giáo dục FPT (FPT Edu) thông báo đến Phụ huynh, Người học và Cựu người học (gọi chung là Chủ thể dữ liệu) và cần sự đồng ý của Chủ thể dữ liệu để xử lý, thu thập và lưu trữ dữ liệu cá nhân của Chủ thể dữ liệu nhằm mục đích cung cấp các dịch vụ giảng dạy và học tập cho Chủ thể dữ liệu trong suốt quá trình sử dụng các trang web, ứng dụng, sản phẩm và dịch vụ (sau đây gọi tắt là Dịch vụ”) của FPT Edu tại Quy định này. FPT Edu cam kết tuân thủ và giữ thông tin của Chủ thể dữ liệu riêng tư và an toàn theo đúng các quy định của pháp luật.

Với Người học dưới 18 tuổi, bên cạnh việc lấy ý kiến đồng ý của người học, FPT Edu sẽ lấy thêm sự chấp thuận Quy định Bảo vệ dữ liệu cá nhân này từ Phụ huynh/người Giám hộ về việc thu thập, xử lý và lưu trữ dữ liệu cá nhân của người học.

Điều 4. Các dữ liệu cá nhân được FPT Edu thu thập

FPT Edu thu thập thông tin cá nhân của Chủ thể dữ liệu trong quá trình cung cấp Dịch vụ giảng dạy và học tập của FPT Edu.

Dưới đây là các nguồn thông tin được FPT Edu thu thập:

1. Các thông tin nhập học theo quy định của các cơ quan quản lý nhà nước.
2. Các thông tin phát sinh trong quá trình cung cấp dịch vụ.
3. Các thông tin cần cung cấp theo yêu cầu của các cơ quan quản lý nhà nước có thẩm quyền.

Điều 5. Sử dụng thông tin cá nhân                                                          

FPT Edu sử dụng thông tin cá nhân của Chủ thể dữ liệu để vận hành, cung cấp và cải thiện Dịch vụ. Mục đích sử dụng thông tin cá nhân của FPT Edu bao gồm:

1. FPT Edu sử dụng thông tin cá nhân của Chủ thể dữ liệu để xử lý các vấn đề liên quan trong quá trình cung cấp và sử dụng Dịch vụ của FPT Edu.
2. FPT Edu sử dụng thông tin cá nhân của Chủ thể dữ liệu để đo lường việc sử dụng, phân tích hiệu quả để cải thiện chất lượng và phát triển Dịch vụ.
3. FPT Edu sử dụng thông tin cá nhân của Chủ thể dữ liệu để đề xuất Dịch vụ mà Chủ thể dữ liệu có thể quan tâm và tham gia trải nghiệm.
4. Trong một số trường hợp nhất định, FPT Edu có nghĩa vụ pháp lý để thu thập, sử dụng hoặc lưu trữ thông tin cá nhân của Chủ thể dữ liệu.
5. FPT Edu sử dụng thông tin cá nhân của Chủ thể dữ liệu để liên lạc và để trả lời yêu cầu của Chủ thể dữ liệu.
6. FPT Edu sử dụng thông tin cá nhân của Chủ thể dữ liệu để thực hiện công tác truyền thông, quảng bá về Dịch vụ và các chương trình giáo dục theo quy định của pháp luật. Trong trường hợp một số mục đích cụ thể khác chưa được nêu trong quy định này cần sự đồng ý của Chủ thể dữ liệu, FPT Edu sẽ xin chấp thuận của Chủ thể dữ liệu về việc sử dụng thông tin cá nhân cho mục đích này. Tuy nhiên, trong trường hợp không cung cấp một số thông tin nhất định, Chủ thể dữ liệu có thể không sử dụng được một số Dịch vụ.

Điều 6. Thông tin các tổ chức, cá nhân được xử lý dữ liệu

Thông tin về Chủ thể dữ liệu là một phần quan trọng trong hoạt động của FPT Edu. FPT Edu không bán thông tin cá nhân của Chủ thể dữ liệu cho người khác. FPT Edu chia sẻ thông tin cá nhân cho các tổ chức, cá nhân nhằm phục vụ quá trình cung cấp dịch vụ của FPT Edu. Các tổ chức, cá nhân này phải tuân thủ nghiêm ngặt Quy định bảo vệ dữ liệu cá nhân của chúng tôi và các quy định pháp luật hiện hành về quyền riêng tư và bảo vệ dữ liệu cá nhân.

Ngoài ra, FPT Edu còn chia sẻ thông tin cá nhân cho: Công ty Cổ phần FPT; các Công ty thành viên; các công ty liên kết thuộc Tập đoàn FPT: Chúng tôi có thể sử dụng và/hoặc hợp tác với các đơn vị thành viên của Tập đoàn FPT để triển khai một số công việc và chương trình dành cho Chủ thể dữ liệu, bao gồm cả các chương trình ưu đãi, bán hàng chéo. Các hoạt động có thể bao gồm: gửi thông tin liên lạc, xử lý thanh toán, đánh giá rủi ro tín dụng, phân tích dữ liệu cá nhân để tuân thủ quy định, cung cấp hỗ trợ tiếp thị và bán hàng (bao gồm quản lý quảng cáo và sự kiện), quản lý quan hệ Chủ thể dữ liệu và cung cấp đào tạo. Các đơn vị được FPT Edu chia sẻ dữ liệu cá nhân nêu trên sẽ chỉ được truy cập vào thông tin cá nhân cần thiết để thực hiện các chức năng được giao, và không được phép sử dụng thông tin này cho bất kỳ mục đích nào khác. Đồng thời, các đơn vị này phải tuân thủ nghiêm ngặt Quy định bảo vệ dữ liệu cá nhân của chúng tôi và các quy định pháp luật hiện hành về quyền riêng tư và bảo vệ dữ liệu cá nhân.

Điều 7. Quyền và nghĩa vụ của Chủ thể dữ liệu liên quan đến dữ liệu cá nhân cung cấp cho FPT

1 . Chủ thể dữ liệu có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

a) Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

b) Chủ thể dữ liệu có các quyền khác theo quy định của pháp luật hiện hành để bảo vệ dữ liệu cá nhân của mình.

2. Nghĩa vụ của Chủ thể dữ liệu

a) Tự bảo vệ dữ liệu cá nhân của mình trong quá trình sử dụng dịch vụ của FPT, bao gồm các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Chủ thể dữ liệu, mã OTP; và thực hiện các biện pháp bảo mật thông tin như bảo quản thiết bị điện tử trong quá trình sử dụng; khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc Ứng dụng của FPT và FPT Edu khi không sử dụng; và thực hiện các biện pháp bảo mật khác.

b) Thường xuyên cập nhật các quy định, chính sách bảo vệ dữ liệu cá nhân của FPT Edu trong từng thời kỳ, được thông báo tới Chủ thể dữ liệu hoặc đăng tải trên các website và hoặc các kênh giao dịch khác của FPT Edu.

c) Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của FPT Edu liên quan đến xử lý dữ liệu cá nhân của Chủ thể dữ liệu.

Điều 8. Lưu trữ dữ liệu cá nhân

FPT Edu cam kết sẽ chỉ lưu trữ dữ liệu cá nhân của Chủ thể dữ liệu trong trường hợp liên quan đến các mục đích được nêu trong Quy định này. Thời hạn lưu trữ dữ liệu cá nhân do FPT Edu quyết định nhằm đảm bảo thực hiện được các mục đích nêu trên.

Điều 9. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Hiện tại, FPT Edu chưa thấy hậu quả, thiệt hại không mong muốn nào có thể xảy ra, FPT Edu sẽ thông báo nếu xảy ra trường hợp cụ thể. Trong quá trình xử lý dữ liệu cá nhân, có thể xảy ra lộ, lọt dữ liệu cá nhân do:

a) Từ phía Chủ thể dữ liệu: Chủ thể dữ liệu làm lộ, lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, vv… Chủ thể dữ liệu lưu ý thực hiện các biện pháp để chủ động bảo vệ dữ liệu cá nhân của mình.

b) Từ phía FPT Edu: FPT Edu cam kết sử dụng các công nghệ bảo mật thông tin nhằm bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu. Tuy nhiên, FPT Edu không chịu trách nhiệm trong các trường hợp mất dữ liệu cá nhân của Chủ thể dữ liệu do lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu; hoặc lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của FPT Edu, hệ thống có liên quan bị hacker tấn công gây lộ, lọt dữ liệu cá nhân…  

Điều 10. Thông tin liên lạc, thông báo và sửa đổi

Quy định bảo vệ dữ liệu cá nhân của FPT Edu liên tục được cập nhật. Bản cập nhật của Quy định này được thông báo tới các Chủ thể dữ liệu thông qua website và các kênh giao dịch của FPT Edu trước khi áp dụng. Việc Chủ thể dữ liệu tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Chủ thể dữ liệu đã chấp nhận các nội dung sửa đổi, bổ sung của Quy định bảo vệ dữ liệu này.

Nếu Chủ thể dữ liệu có câu hỏi nào về Quy định bảo vệ này hoặc nếu có thắc mắc nào khác liên quan đến cách FPT Edu quản lý, bảo vệ và /hoặc xử lý dữ liệu cá nhân, vui lòng liên hệ với FPT Edu để được hỗ trợ.

Điều 11. Điều khoản thi hành

Quy định này gồm 11 điều được áp dụng cho hoạt động bảo vệ dữ liệu cá nhân tại Tổ chức giáo dục FPT. Việc thay đổi nội dung trong Quy định này do Tổng Giám đốc Công ty TNHH Giáo dục FPT quyết định.