Về trang đăng nhập

Quyền riêng tư và bảo vệ dữ liệu cá nhân

Nền tảng HĐND số — phục vụ Hội đồng nhân dân cấp xã / phường

Phiên bản: 1.0  ·  Có hiệu lực từ: 02/09/2026  ·  Website: hdnd.tuyenquang.net.vn

1. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Cổng quản trị web và cổng điểm danh hội trường của Nền tảng HĐND số;
• Ứng dụng di động HĐND số (Android / iOS), mã gói com.PhuPham.hdndso;
• Mọi người dùng được cấp tài khoản: cán bộ HĐND, đại biểu HĐND và quản trị tỉnh (theo phạm vi được giao).

Việc đăng nhập, đăng ký khuôn mặt hoặc tiếp tục sử dụng nền tảng được hiểu là đã biết và chấp nhận nội dung chính sách này, trừ trường hợp pháp luật yêu cầu chấp thuận riêng (đặc biệt với dữ liệu sinh trắc học).

2. Chủ thể xử lý dữ liệu

• Đơn vị phát triển và vận hành kỹ thuật: Công ty TNHH MTV Phú Phẩm — tuyenquang.net.vn.
• Đơn vị sử dụng theo từng xã / phường: Hội đồng nhân dân và cơ quan có thẩm quyền của địa phương tương ứng (chủ thể quyết định mục đích nghiệp vụ kỳ họp).

Mỗi xã / phường là một đơn vị dữ liệu riêng trên nền tảng; dữ liệu nghiệp vụ được phân tách theo đơn vị hành chính.

3. Loại dữ liệu thu thập

3.1. Dữ liệu cá nhân cơ bản

• Họ tên, tên đăng nhập, vai trò (chủ tọa, văn phòng, đại biểu…);
• Số điện thoại (nếu được khai báo);
• Mật khẩu (lưu dưới dạng băm — không lưu văn bản gốc);
• Đơn vị hành chính (xã / phường) gắn với tài khoản.

3.2. Dữ liệu nghiệp vụ kỳ họp

• Thông tin kỳ họp, chương trình, tài liệu đính kèm;
• Kết quả điểm danh (có mặt, vắng có phép, vắng không phép, chưa điểm danh), thời điểm và hình thức ghi nhận;
• Đăng ký phát biểu, kết quả biểu quyết;
• Thông báo đã gửi / đã đọc;
• Nhật ký đăng nhập và thao tác trên hệ thống (phục vụ bảo mật, truy vết khi cần).

3.3. Dữ liệu sinh trắc học (dữ liệu cá nhân nhạy cảm)

• Mẫu khuôn mặt (vector đặc trưng sinh từ ảnh chụp, không lưu ảnh gốc lâu dài sau khi xử lý);
• Ảnh chụp tạm thời khi điểm danh (phục vụ nhận diện, có thể xóa sau khi xử lý theo quy trình hệ thống).

Dữ liệu sinh trắc học chỉ được thu thập khi người dùng (hoặc cán bộ được ủy quyền, thay mặt đại biểu đã đồng ý) tích chọn đồng ý trước khi đăng ký.

3.4. Dữ liệu thiết bị (ứng dụng di động)

• Mã thông báo đẩy (FCM / APNs) để gửi thông báo kỳ họp;
• Loại thiết bị, phiên bản hệ điều hành (phục vụ hỗ trợ kỹ thuật).

4. Mục đích xử lý

Dữ liệu được xử lý nhằm:

1. Xác thực người dùng và phân quyền theo vai trò;
2. Tổ chức kỳ họp HĐND: triệu tập, chương trình, tài liệu, điểm danh, phát biểu, biểu quyết;
3. Gửi thông báo liên quan kỳ họp tới đại biểu và cán bộ;
4. Nhận diện khuôn mặt phục vụ điểm danh kỳ họp (không dùng cho mục đích khác);
5. Bảo đảm an toàn hệ thống, phòng chống truy cập trái phép;
6. Thực hiện nghĩa vụ theo quy định pháp luật Việt Nam khi có yêu cầu của cơ quan nhà nước có thẩm quyền.

5. Cơ sở pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (khi có hiệu lực) và các văn bản hướng dẫn;
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (áp dụng trong giai đoạn chuyển tiếp);
• Luật Tổ chức chính quyền địa phương và quy chế làm việc của HĐND cấp xã;
• Sự đồng ý của chủ thể dữ liệu đối với dữ liệu sinh trắc học;
• Thực hiện nhiệm vụ công vụ theo phân công của đơn vị sử dụng.

6. Cách thức thu thập

• Người dùng nhập trên cổng quản trị hoặc ứng dụng;
• Cán bộ được phân quyền tạo / cập nhật tài khoản, điểm danh tay khi cần;
• Camera trên điện thoại hoặc cổng hội trường khi đăng ký mặt / điểm danh (có đồng ý);
• Tự động ghi nhận khi thao tác trên hệ thống (thời gian, trạng thái phiên họp…).

7. Lưu trữ, thời hạn và địa điểm

• Dữ liệu lưu trên máy chủ đặt tại Việt Nam (CSDL do đơn vị vận hành quản lý).
• Dữ liệu nghiệp vụ kỳ họp được lưu trong thời gian phục vụ kỳ họp và lưu trữ theo quy định của đơn vị sử dụng / pháp luật về lưu trữ văn bản, biên bản.
• Mẫu khuôn mặt chỉ giữ khi tài khoản còn hoạt động và còn nhu cầu điểm danh; có thể xóa khi người dùng yêu cầu hoặc khi tài khoản bị dừng, trừ khi pháp luật yêu cầu giữ lại.
• Ảnh kiểm tra điểm danh: giữ tạm thời phục vụ đối soát, sau đó xóa theo quy trình hệ thống; kết quả điểm danh (có mặt / vắng) được giữ làm biên bản.

8. Chia sẻ dữ liệu

Nền tảng không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Với cán bộ, đại biểu có thẩm quyền trong cùng xã / phường theo vai trò được giao;
• Với đơn vị vận hành kỹ thuật ở mức cần thiết để bảo trì, bảo mật hệ thống;
• Dịch vụ thông báo đẩy: Google Firebase Cloud Messaging (Android) và Apple Push Notification service (iOS) — chỉ truyền mã thiết bị và nội dung thông báo kỳ họp, không truyền dữ liệu sinh trắc học;
• Khi có yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo pháp luật.

Hệ thống không gửi ảnh / video khuôn mặt ra dịch vụ nhận diện của nước ngoài để xử lý.

9. Bảo mật

• Kết nối HTTPS khi truy cập qua internet;
• Phân quyền theo vai trò và theo đơn vị (xã / phường);
• Mật khẩu băm một chiều; phiên đăng nhập có thời hạn;
• Giới hạn truy cập máy chủ và sao lưu dữ liệu theo quy trình vận hành;
• Nhận diện khuôn mặt xử lý trên hạ tầng do đơn vị vận hành kiểm soát.

10. Quyền của chủ thể dữ liệu

Người dùng có quyền:

• Được thông báo về hoạt động xử lý dữ liệu (chính sách này);
• Truy cập, chỉnh sửa thông tin cá nhân cơ bản (qua cán bộ được phân quyền hoặc chức năng đổi mật khẩu);
• Yêu cầu rút lại đồng ý đối với dữ liệu sinh trắc học — khi đó hệ thống không tiếp tục nhận diện khuôn mặt; điểm danh có thể thực hiện bằng hình thức khác theo quy chế kỳ họp;
• Yêu cầu xóa / hạn chế xử lý trong phạm vi pháp luật cho phép;
• Khiếu nại về xử lý dữ liệu qua kênh liên hệ bên dưới.

Yêu cầu có thể gửi qua Văn phòng HĐND xã / phường (đơn vị sử dụng) hoặc đơn vị vận hành kỹ thuật. Thời gian phản hồi: trong 07 ngày làm việc, hoặc theo thời hạn pháp luật hiện hành.

11. Trẻ em

Nền tảng phục vụ cán bộ và đại biểu HĐND, không nhắm tới người dùng dưới 16 tuổi. Không cố ý thu thập dữ liệu trẻ em.

12. Cookie và công nghệ tương tự

Cổng web dùng cookie phiên đăng nhập để duy trì trạng thái sau khi đăng nhập. Ứng dụng di động dùng cơ chế phiên tương tự (cookie / token phiên). Không dùng cookie quảng cáo.

13. Thay đổi chính sách

Chính sách có thể được cập nhật khi pháp luật hoặc chức năng nền tảng thay đổi. Phiên bản mới đăng tại địa chỉ này kèm ngày hiệu lực. Tiếp tục sử dụng sau khi cập nhật được hiểu là chấp nhận nội dung mới, trừ phần yêu cầu đồng ý lại theo luật.

14. Liên hệ