Thoả thuận xử lý dữ liệu cá nhân

Bản dự thảo để rà soát pháp lý trước khi công bố.

1. Các bên

Bên Kiểm soát: phòng xét nghiệm (PXN) đăng ký sử dụng Dịch vụ, đại diện bởi Quản trị PXN. Bên Xử lý: Công ty TNHH LabSolution, đơn vị vận hành LabManager.

2. Đối tượng và phạm vi

• Dữ liệu cá nhân: thông tin nhân viên PXN và người dùng như liệt kê tại mục 2 của Chính sách bảo vệ dữ liệu cá nhân, gồm dữ liệu nhạy cảm về sức khoẻ nhân viên (khám sức khoẻ, tiêm chủng) khi PXN nhập.
• Hoạt động xử lý: lưu trữ, hiển thị cho người dùng có quyền, gửi nhắc việc và thông báo, sao lưu, khôi phục, xoá.
• Thời hạn: trong thời gian PXN sử dụng Dịch vụ và giai đoạn xoá dữ liệu sau khi ngừng.

3. Chỉ dẫn xử lý

Bên Xử lý chỉ xử lý dữ liệu theo chỉ dẫn bằng văn bản của Bên Kiểm soát, thể hiện qua Thoả thuận này và thao tác của người dùng trên Dịch vụ; không xử lý cho mục đích riêng.

4. Nghĩa vụ của Bên Xử lý

• Áp dụng biện pháp kỹ thuật và tổ chức phù hợp: máy chủ tại Việt Nam, mã hoá đường truyền, băm mật khẩu, phân quyền, cách ly dữ liệu giữa các PXN, dấu vết truy cập, sao lưu hằng ngày.
• Bảo đảm nhân sự tiếp cận dữ liệu cam kết bảo mật và chỉ truy cập khi cần khắc phục sự cố.
• Chỉ dùng bên xử lý phụ đặt tại Việt Nam (hạ tầng máy chủ, sao lưu) với ràng buộc tương đương và thông báo cho Bên Kiểm soát khi thay đổi.
• Không chuyển dữ liệu cá nhân ra nước ngoài. Ngoại lệ duy nhất là nội dung thông báo đẩy tối thiểu đi qua dịch vụ đẩy của hệ điều hành điện thoại, do người dùng tự bật.
• Thông báo cho Bên Kiểm soát trong vòng 72 giờ kể từ khi phát hiện sự cố vi phạm dữ liệu cá nhân, kèm phạm vi và biện pháp đã thực hiện; hỗ trợ Bên Kiểm soát thực hiện nghĩa vụ thông báo cho cơ quan có thẩm quyền.
• Hỗ trợ Bên Kiểm soát đáp ứng yêu cầu của chủ thể dữ liệu (truy cập, chỉnh sửa, xoá, cung cấp bản sao).
• Khi kết thúc: cung cấp bản xuất toàn bộ dữ liệu theo định dạng thông dụng và xoá dữ liệu trong 30 ngày, kể cả trong bản sao lưu theo chu kỳ luân chuyển, trừ phần phải lưu theo pháp luật.
• Cho phép Bên Kiểm soát kiểm tra việc tuân thủ Thoả thuận này bằng cách cung cấp tài liệu mô tả biện pháp bảo mật và, khi có yêu cầu hợp lý, phối hợp đánh giá.

5. Nghĩa vụ của Bên Kiểm soát

• Bảo đảm có cơ sở pháp lý (sự đồng ý của nhân viên hoặc căn cứ khác) cho dữ liệu cá nhân, đặc biệt dữ liệu sức khoẻ, mà PXN nhập vào Dịch vụ; thông báo cho nhân viên về việc xử lý.
• Không đưa dữ liệu định danh bệnh nhân vào Dịch vụ.
• Quản lý tài khoản, vai trò và quyền truy cập trong PXN; gỡ tài khoản của người đã nghỉ việc.

6. Trách nhiệm và luật áp dụng

Mỗi bên chịu trách nhiệm về phần nghĩa vụ của mình theo Luật Bảo vệ dữ liệu cá nhân và pháp luật Việt Nam. Thoả thuận này được giải thích cùng Điều khoản sử dụng; trường hợp mâu thuẫn về xử lý dữ liệu cá nhân, Thoả thuận này được ưu tiên.

Phụ lục A — Biện pháp kỹ thuật và tổ chức

Biện pháp	Mô tả
Vị trí dữ liệu	Máy chủ và sao lưu tại trung tâm dữ liệu ở Việt Nam
Truyền dữ liệu	HTTPS (TLS), HSTS
Xác thực	Mật khẩu băm argon2id, khoá tài khoản sau nhiều lần sai, phiên có hạn
Phân quyền	Ma trận quyền × vai trò theo từng PXN, uỷ quyền tạm thời có hạn
Cách ly	Mọi truy vấn gắn mã PXN ở tầng dữ liệu; kiểm thử tự động cho cách ly
Dấu vết	Audit trail cho thay đổi dữ liệu và sự kiện đăng nhập
Sao lưu	Hằng ngày, lưu tại Việt Nam, diễn tập khôi phục định kỳ