Chính sách bảo vệ dữ liệu cá nhân

Bản dự thảo để rà soát pháp lý trước khi công bố; số hiệu văn bản và thủ tục sẽ được luật sư đối chiếu với quy định hiện hành tại thời điểm hiệu lực.

1. Phạm vi và vai trò các bên

• Chính sách này áp dụng cho dữ liệu cá nhân được xử lý khi sử dụng LabManager (app.labmng.vn, demo.labmng.vn) và website labmng.vn.
• Với dữ liệu tài khoản người dùng (họ tên, email, điện thoại, chức danh), Công ty TNHH LabSolution là Bên Kiểm soát dữ liệu cá nhân.
• Với dữ liệu phòng xét nghiệm nhập vào hệ thống (hồ sơ nhân viên, chứng chỉ, đào tạo, khám sức khoẻ, tiêm chủng…), phòng xét nghiệm là Bên Kiểm soát, Công ty TNHH LabSolution là Bên Xử lý theo Thoả thuận xử lý dữ liệu.
• Hệ thống không được thiết kế để lưu dữ liệu định danh bệnh nhân; cổng nhập chặn các cột định danh và người dùng cam kết không đưa vào.

2. Dữ liệu cá nhân được xử lý

Nhóm	Dữ liệu	Nguồn
Tài khoản	Họ tên, email, số điện thoại, chức danh, mật khẩu (chỉ lưu dạng băm), vai trò trong PXN	Người dùng, Quản trị PXN
Hồ sơ nhân sự của PXN	Thông tin nhân viên, bằng cấp, chứng chỉ, giấy phép hành nghề, đào tạo, đánh giá năng lực, uỷ quyền; khám sức khoẻ và tiêm chủng là dữ liệu cá nhân nhạy cảm	PXN nhập
Dấu vết hệ thống	Thao tác trên dữ liệu (ai, lúc nào, giá trị trước/sau), thời điểm đăng nhập, địa chỉ IP, loại trình duyệt, đăng ký nhận thông báo đẩy	Tự động khi sử dụng
Liên hệ	Nội dung email, tin nhắn hỗ trợ	Người liên hệ

Website labmng.vn không đặt cookie theo dõi và không dùng dịch vụ phân tích của bên thứ ba; máy chủ chỉ ghi nhật ký truy cập kỹ thuật.

3. Mục đích và cơ sở xử lý

• Cung cấp Dịch vụ theo yêu cầu của PXN (thực hiện hợp đồng): đăng nhập, phân quyền, nhắc việc, thông báo.
• Bảo đảm an toàn hệ thống, phát hiện lạm dụng, khắc phục sự cố (lợi ích chính đáng, nghĩa vụ pháp luật).
• Hỗ trợ người dùng khi họ liên hệ (sự đồng ý thể hiện qua việc liên hệ).
• Dữ liệu nhạy cảm (sức khoẻ nhân viên) chỉ được xử lý theo chỉ dẫn của PXN, là bên có trách nhiệm xin sự đồng ý của nhân viên theo quy định.

4. Lưu trữ và bảo mật

• Toàn bộ dữ liệu lưu trên máy chủ đặt tại Việt Nam; kết nối được mã hoá (HTTPS); mật khẩu băm bằng argon2id; phân quyền theo vai trò; dữ liệu mỗi PXN cách ly ở tầng cơ sở dữ liệu.
• Sao lưu hằng ngày, lưu tại Việt Nam; nhân sự vận hành chỉ truy cập dữ liệu khi khắc phục sự cố và có ghi nhận.
• Thông báo đẩy tới điện thoại đi qua dịch vụ đẩy của hệ điều hành (Apple, Google) với nội dung tối thiểu: tiêu đề thông báo và đường dẫn, không kèm dữ liệu hồ sơ.

5. Chia sẻ dữ liệu

• Không bán, không cho thuê, không dùng cho quảng cáo.
• Chỉ chia sẻ với nhà cung cấp hạ tầng máy chủ và sao lưu tại Việt Nam trong phạm vi cần thiết, có ràng buộc bảo mật; hoặc khi pháp luật yêu cầu.
• Trong tính năng Mạng lưới, PXN tự chọn công bố hồ sơ năng lực (không chứa dữ liệu cá nhân của nhân viên); tin nhắn giữa các PXN chỉ hai bên đọc được.

6. Thời hạn lưu

• Dữ liệu tài khoản và dữ liệu PXN: trong thời gian sử dụng Dịch vụ và 30 ngày sau khi PXN yêu cầu ngừng, trừ phần phải lưu theo pháp luật.
• Nhật ký kỹ thuật (IP, đăng nhập): tối đa 12 tháng.
• Bản sao lưu: theo chu kỳ luân chuyển tối đa 30 ngày.

7. Quyền của chủ thể dữ liệu

Chủ thể dữ liệu có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, rút lại sự đồng ý, phản đối và khiếu nại theo quy định pháp luật. Người dùng chỉnh sửa thông tin tài khoản trực tiếp trong app; nhân viên PXN thực hiện quyền của mình thông qua PXN (Bên Kiểm soát) hoặc gửi yêu cầu tới đầu mối bên dưới, chúng tôi phản hồi trong thời hạn luật định.

8. Trẻ em

Dịch vụ dành cho người làm việc tại cơ sở y tế; không thu thập dữ liệu của trẻ em.

9. Đầu mối bảo vệ dữ liệu cá nhân

[Họ tên, chức danh] · [email đầu mối] · Công ty TNHH LabSolution, Thái Hà, Đống Đa, Hà Nội.

10. Thay đổi chính sách

Chính sách có thể được cập nhật; bản mới đăng tại trang này với ngày hiệu lực và thông báo tới Quản trị PXN khi có thay đổi đáng kể.