Trường Kinh doanh

Căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản liên quan, Đại học Kinh tế Thành phố Hồ Chí Minh (UEH) chính thức ban hành Chính sách bảo vệ dữ liệu cá nhân theo Quyết định số 488/QĐ-ĐHKT-BĐCLKSNB, khẳng định cam kết mạnh mẽ của Nhà trường trong công tác quản trị, xây dựng môi trường đại học an toàn và minh bạch giữa bối cảnh chuyển đổi số toàn diện. 

Bước đi quan trọng trong chuẩn hóa quản trị đại học số

Dữ liệu cá nhân hiện diện xuyên suốt toàn bộ hệ thống vận hành UEH: tuyển sinh, đào tạo, kiểm định, khảo thí, quản lý người học/cựu người học và nhân sự, tài chính, nghiên cứu khoa học, hợp tác trong nước - quốc tế, vận hành hệ thống thông tin, tổ chức sự kiện…

Chính sách bảo vệ dữ liệu cá nhân tại UEH là bước đi chiến lược cần thiết nhằm nâng chuẩn quản trị theo hướng minh bạch, có trách nhiệm, lấy con người làm trung tâm, đồng thời tạo nền tảng để cộng đồng UEH và đối tác an tâm khi tương tác với các quy trình và nền tảng số của Nhà trường.

Khung nguyên tắc bảo vệ dữ liệu cá nhân tại UEH

Phạm vi áp dụng toàn diện theo vòng đời dữ liệu

Chính sách áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân phát sinh trong quá trình hoạt động của UEH, từ thu thập, lưu trữ, sử dụng đến cung cấp, chia sẻ, chuyển giao và xóa, hủy. Cách tiếp cận xuyên suốt này giúp UEH quản trị dữ liệu nhất quán, hạn chế rủi ro và tăng tính minh bạch trong vận hành đại học.

Trách nhiệm tuân thủ rõ ràng trong hệ sinh thái UEH

Chủ thể dữ liệu bao gồm các cá nhân có dữ liệu phát sinh tại UEH: thí sinh, người học/cựu người học, người ứng tuyển, viên chức, người lao động, đối tác, chuyên gia, khách mời,…
Đồng thời, các đơn vị thuộc, trực thuộc UEH, viên chức, người lao động và đối tác, nhà cung cấp, bên thứ ba liên quan theo hợp đồng, thỏa thuận với UEH đều có trách nhiệm tuân thủ. Điều này góp phần xây dựng “chuỗi bảo mật” đồng bộ, tránh khoảng trống trong quá trình xử lý dữ liệu.

Minh bạch nguyên tắc xử lý, tối thiểu hóa dữ liệu và kiểm soát truy cập

Việc xử lý dữ liệu cá nhân tại UEH được thực hiện theo nguyên tắc tuân thủ pháp luật, minh bạch, có kiểm soát và đảm bảo an toàn dữ liệu, phù hợp với từng giai đoạn trong vòng đời xử lý dữ liệu cá nhân, thực hiện nguyên tắc tối thiểu hóa dữ liệu, chỉ thu thập và xử lý trong phạm vi cần thiết đối với từng mục đích đã cam kết.

Nhà trường cũng cam kết áp dụng các biện pháp bảo vệ như phân quyền truy cập, kiểm soát truy cập hệ thống, quản lý tài khoản người dùng, lưu vết truy cập, sao lưu dữ liệu,… nhằm phòng ngừa truy cập trái phép, mất mát, rò rỉ hoặc thay đổi dữ liệu.

Kiểm soát chia sẻ, chuyển giao, tăng chuẩn phối hợp với đối tác

Việc chia sẻ, chuyển giao dữ liệu được thực hiện trên cơ sở đúng mục đích đã thông báo, phạm vi tối thiểu cần thiết và tuân thủ yêu cầu bảo mật. Đồng thời, UEH yêu cầu bên tiếp nhận dữ liệu cam kết bằng hợp đồng, thỏa thuận về mục đích và phạm vi xử lý, nghĩa vụ bảo mật, không dùng sai mục đích, cũng như phối hợp cùng Nhà trường xử lý sự cố.

Bên cạnh việc triển khai biện pháp kỹ thuật và tổ chức, UEH thực hiện đánh giá rủi ro định kỳ và thiết lập phương án phòng ngừa, kiểm soát và ứng phó sự cố; đồng thời tích hợp các biện pháp này vào quy trình nội bộ, hệ thống công nghệ và đào tạo nhận thức tuân thủ dữ liệu cá nhân.

Bảo đảm quyền của chủ thể dữ liệu và cơ chế hỗ trợ thực thi

Chủ thể dữ liệu có các quyền quan trọng như: được biết; đồng ý, không đồng ý và rút lại sự đồng ý (trừ trường hợp pháp luật cho phép  xử lý mà không cần sự đồng ý); truy cập, chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế xử lý, phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi quyền lợi bị xâm phạm

Song song đó, UEH chỉ định đầu mối tiếp nhận (Ban Bảo đảm chất lượng và Kiểm soát nội bộ), hỗ trợ và phối hợp xử lý các yêu cầu, sự cố liên quan để bảo đảm chính sách được thực thi nhất quán trong toàn hệ thống.

Đồng thời, chủ thể dữ liệu có nghĩa vụ tự bảo vệ dữ liệu của bản thân, tôn trọng dữ liệu của người khác và thông tin đầy đủ, chính xác, cập nhật dữ liệu cá nhân cũng như chấp hành pháp luật và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

Xem chi tiết Chính sách bảo vệ dữ liệu cá nhân tại ĐÂY

Việc ban hành Chính sách bảo vệ dữ liệu cá nhân là bước đi quan trọng để UEH củng cố nền tảng quản trị số, đồng thời khẳng định cam kết xây dựng môi trường đại học an toàn, tin cậy, minh bạch cho cộng đồng UEH và các đối tác. Cộng đồng UEHer hãy cùng chủ động cập nhật, tuân thủ và phối hợp thực thi, góp phần lan tỏa chuẩn mực quản trị hiện đại của UEH trong môi trường số.

Tin, Ảnh: Ban Truyền thông và Phát triển đối tác, Ban Bảo đảm chất lượng và Kiểm soát nội bộ