Phụ lục xử lý dữ liệu cá nhân (DPA)
Cập nhật lần cuối: 30/08/2026 · Phiên bản 2026-08
1. Vai trò các bên
Nhà trường là Bên kiểm soát dữ liệu. Nhà cung cấp là Bên xử lý dữ liệu, chỉ xử lý theo chỉ dẫn hợp lý bằng văn bản (bao gồm cấu hình trong ứng dụng) của nhà trường.
2. Phạm vi xử lý
Loại dữ liệu: thông tin định danh của học sinh, phụ huynh, giáo viên, nhân viên và nội dung nghiệp vụ. Mục đích: vận hành các chức năng nhà trường bật. Thời hạn: theo thời hạn hợp đồng cộng 60 ngày.
3. Bảo mật
Nhà cung cấp áp dụng biện pháp kỹ thuật và tổ chức phù hợp: mã hoá đường truyền, kiểm soát truy cập theo vai trò, ghi nhật ký, sao lưu, phân tách môi trường.
4. Bên xử lý phụ
Nhà cung cấp được sử dụng bên xử lý phụ (hạ tầng đám mây, email, thông báo đẩy) với ràng buộc bảo mật tương đương, và thông báo trước khi thay đổi danh sách bên xử lý phụ trọng yếu.
5. Hỗ trợ nhà trường
Nhà cung cấp hỗ trợ nhà trường phản hồi yêu cầu của chủ thể dữ liệu, thông báo vi phạm dữ liệu không chậm trễ, và cung cấp thông tin cần thiết để chứng minh tuân thủ.
6. Trả lại / xoá dữ liệu
Khi chấm dứt, theo lựa chọn của nhà trường, nhà cung cấp trả lại (qua công cụ xuất) hoặc xoá toàn bộ dữ liệu cá nhân, trừ phần pháp luật yêu cầu lưu giữ.