Chính sách bảo vệ dữ liệu cá nhân

Chính sách này áp dụng cho dữ liệu cá nhân phát sinh khi bạn truy cập, đăng ký tài khoản và sử dụng dịch vụ trên Cổng dữ liệu.

1. Bên Kiểm soát dữ liệu cá nhân là Bộ Tài nguyên và Môi trường, đầu mối vận hành là Cục Chuyển đổi số và Thông tin dữ liệu TN&MT.
2. Việc khai thác dữ liệu mở không yêu cầu đăng ký tài khoản; nếu bạn chỉ đọc và tải dữ liệu mở, hệ thống không thu thập dữ liệu định danh của bạn.
3. Chính sách này được xây dựng theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành có liên quan.

Cổng dữ liệu chỉ thu thập những trường thật sự cần cho việc cấp và quản lý tài khoản.

1. Do bạn cung cấp khi đăng ký: tên đăng nhập, họ và tên hoặc tên tổ chức, địa chỉ email và mật khẩu.
2. Mật khẩu không được lưu ở dạng đọc được: hệ thống chỉ lưu giá trị băm của mật khẩu, và giá trị đó không khôi phục lại được thành mật khẩu gốc.
3. Phát sinh trong quá trình sử dụng: nhật ký đăng nhập, số lần đăng nhập thất bại, thời điểm tạo tài khoản, lịch sử tải dữ liệu và yêu cầu dữ liệu đã gửi.
4. Khi bạn đăng nhập qua VNeID, hệ thống nhận và lưu định danh do VNeID cấp để liên kết với tài khoản của bạn.
5. Nhật ký kỹ thuật của máy chủ có thể chứa địa chỉ IP và thông tin trình duyệt, phục vụ bảo đảm an toàn hệ thống.

Mỗi trường dữ liệu nêu tại Mục II chỉ được xử lý cho những mục đích dưới đây.

1. Định danh tài khoản, xác thực đăng nhập và phân quyền truy cập dịch vụ.
2. Xét duyệt đăng ký tài khoản của người dùng bên ngoài trước khi tài khoản được kích hoạt.
3. Gửi mã xác minh địa chỉ email và mã đặt lại mật khẩu khi bạn yêu cầu.
4. Bảo đảm an toàn hệ thống: phát hiện truy cập bất thường và tạm khoá tài khoản khi đăng nhập sai nhiều lần liên tiếp.
5. Hỗ trợ kỹ thuật cho chính bạn khi bạn liên hệ, và thống kê tổng hợp phục vụ quản lý — số liệu thống kê không chứa thông tin định danh.

1. Khi tích chọn đồng ý ở biểu mẫu đăng ký, bạn đồng ý cho Cổng dữ liệu xử lý dữ liệu cá nhân theo đúng các mục đích nêu tại Mục III.
2. Sự đồng ý của bạn được ghi nhận kèm thời điểm đăng ký, và bạn có thể rút lại bất cứ lúc nào theo thủ tục tại Mục VII.
3. Một phần dữ liệu vẫn được xử lý sau khi rút đồng ý nếu pháp luật yêu cầu lưu giữ, ví dụ nhật ký phục vụ bảo đảm an toàn thông tin.
4. Việc rút lại đồng ý không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Cổng dữ liệu không mua bán, trao đổi hay chuyển giao dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

1. Dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo quy định của pháp luật.
2. Địa chỉ email của bạn được chuyển cho dịch vụ gửi thư của hệ thống với mục đích duy nhất là chuyển mã xác minh và mã đặt lại mật khẩu tới bạn.
3. Khi bạn chọn đăng nhập qua VNeID, việc xác thực diễn ra trên hệ thống VNeID và tuân theo chính sách bảo vệ dữ liệu của hệ thống đó.
4. Dữ liệu cá nhân của bạn không được chuyển ra ngoài lãnh thổ Việt Nam.

1. Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động.
2. Mã xác minh email và mã đặt lại mật khẩu hết hiệu lực sau 15 phút, hoặc sớm hơn khi bạn nhập sai quá số lần cho phép.
3. Khi bạn yêu cầu xoá tài khoản, dữ liệu định danh được xoá hoặc ẩn danh hoá; nhật ký kỹ thuật được lưu theo thời hạn mà quy định về an toàn thông tin yêu cầu.
4. Dữ liệu của đăng ký bị từ chối phê duyệt được xoá sau khi kết thúc thời hạn khiếu nại.

Theo Nghị định số 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình.

1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Quyền truy cập để xem, và quyền yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
3. Quyền rút lại sự đồng ý, quyền yêu cầu xoá dữ liệu và quyền yêu cầu hạn chế xử lý dữ liệu.
4. Quyền phản đối hoạt động xử lý dữ liệu, và quyền yêu cầu cung cấp bản sao dữ liệu của mình.
5. Quyền khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Hệ thống áp dụng yêu cầu bảo đảm an toàn thông tin cấp độ 3 theo Thông tư số 12/2022/TT-BTTTT và TCVN 11930:2017.

1. Toàn bộ kết nối giữa trình duyệt của bạn và hệ thống được mã hoá bằng giao thức TLS.
2. Mật khẩu được lưu dưới dạng băm; ngay cả quản trị viên hệ thống cũng không đọc được mật khẩu của bạn.
3. Tài khoản bị tạm khoá 15 phút sau 5 lần đăng nhập sai liên tiếp, nhằm ngăn hành vi dò mật khẩu.
4. Quyền truy cập dữ liệu cá nhân trong nội bộ được phân theo vai trò và được ghi nhật ký.

1. Cookie phiên đăng nhập là cookie bắt buộc về mặt kỹ thuật, dùng để duy trì trạng thái đăng nhập của bạn; xoá cookie này đồng nghĩa với đăng xuất.
2. Lựa chọn ngôn ngữ và thiết lập hiển thị (màu nền, cỡ chữ, bộ font) được lưu trong bộ nhớ cục bộ của chính trình duyệt bạn đang dùng, không gửi về máy chủ và không gắn với tài khoản nào.
3. Cổng dữ liệu không sử dụng cookie quảng cáo và không nhúng mã theo dõi của bên thứ ba.

1. Chính sách này có thể được sửa đổi, bổ sung; phiên bản mới được đăng tải kèm ngày hiệu lực ngay trên trang này.
2. Thay đổi làm mở rộng phạm vi hoặc mục đích xử lý dữ liệu sẽ được thông báo qua email trước tối thiểu 15 ngày, và được xin lại sự đồng ý khi pháp luật yêu cầu.
3. Bạn nên xem lại trang này định kỳ để nắm được phiên bản đang có hiệu lực.