CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Cổng Thông tin điện tử phường Tam Thắng (“Cổng thông tin”, “Website”) do Ủy ban nhân dân phường Tam Thắng quản lý, vận hành, là kênh thông tin chính thống cung cấp thông tin về hoạt động của chính quyền địa phương, tin tức, sự kiện, thông báo, văn bản chỉ đạo điều hành, thông tin phục vụ người dân và các nội dung liên quan.
Cổng thông tin tôn trọng và bảo vệ quyền riêng tư, dữ liệu cá nhân của người truy cập; thực hiện việc thu thập, sử dụng, lưu trữ, cung cấp và xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam.
Chính sách này quy định nguyên tắc và cách thức Cổng thông tin xử lý dữ liệu cá nhân của người truy cập, người sử dụng các chức năng trên Website.
1. CĂN CỨ PHÁP LÝ
Việc bảo vệ và xử lý dữ liệu cá nhân trên Cổng thông tin được thực hiện trên cơ sở các quy định pháp luật hiện hành, bao gồm:
Hiến pháp nước Cộng hòa xã hội chủ nghĩa Việt Nam năm 2013;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, được Quốc hội thông qua ngày 26/06/2025 và có hiệu lực từ ngày 01/01/2026;
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
Luật Dữ liệu số 60/2024/QH15;
Luật An ninh mạng và các văn bản hướng dẫn thi hành;
Luật Công nghệ thông tin và các quy định pháp luật khác có liên quan;
Các quy định pháp luật chuyên ngành áp dụng đối với hoạt động quản lý nhà nước, cung cấp thông tin và tiếp nhận, xử lý phản ánh, kiến nghị của người dân.
Lưu ý: Nghị định số 13/2023/NĐ-CP đã hết hiệu lực kể từ ngày 01/01/2026 theo quy định tại Nghị định số 356/2025/NĐ-CP. Vì vậy, chính sách này được xây dựng theo khung pháp lý áp dụng từ năm 2026.
2. PHẠM VI ÁP DỤNG
Chính sách này áp dụng đối với:
Người truy cập và sử dụng Website tamthang.com.vn;
Cá nhân gửi thông tin thông qua các biểu mẫu, chức năng liên hệ, đăng ký nhận tin hoặc các chức năng tương tác khác trên Website;
Cá nhân gửi phản ánh, kiến nghị, câu hỏi hoặc yêu cầu cung cấp thông tin;
Cá nhân, tổ chức có liên quan đến quá trình vận hành, cung cấp dịch vụ kỹ thuật, bảo trì, bảo mật và hỗ trợ Cổng thông tin;
Các trường hợp khác mà Cổng thông tin có hoạt động xử lý dữ liệu cá nhân theo quy định của pháp luật.
3. DỮ LIỆU CÁ NHÂN CÓ THỂ ĐƯỢC THU THẬP
Tùy thuộc vào chức năng mà người dùng sử dụng, Cổng thông tin có thể xử lý một số dữ liệu cá nhân cần thiết, bao gồm:
3.1. Thông tin do người dùng chủ động cung cấp
Có thể bao gồm:
Họ và tên;
Địa chỉ thư điện tử (email);
Số điện thoại nếu người dùng cung cấp;
Địa chỉ hoặc thông tin liên hệ;
Nội dung phản ánh, kiến nghị, câu hỏi hoặc yêu cầu;
Thông tin khác do người dùng tự nguyện cung cấp trong quá trình tương tác với Cổng thông tin.
Cổng thông tin áp dụng nguyên tắc chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể, không yêu cầu người dùng cung cấp những thông tin không cần thiết cho việc thực hiện chức năng tương ứng.
3.2. Dữ liệu được ghi nhận tự động
Khi truy cập Website, hệ thống kỹ thuật có thể tự động ghi nhận một số thông tin phục vụ vận hành và bảo đảm an toàn hệ thống, chẳng hạn:
Địa chỉ IP;
Thời gian truy cập;
Trình duyệt và loại thiết bị;
Hệ điều hành;
Trang hoặc nội dung được truy cập;
Thông tin kỹ thuật liên quan đến kết nối;
Nhật ký hoạt động kỹ thuật và bảo mật của hệ thống.
Các thông tin này chủ yếu được sử dụng để vận hành Website, thống kê, phân tích kỹ thuật, phát hiện và phòng ngừa hành vi truy cập trái phép, tấn công mạng hoặc các hành vi gây mất an toàn thông tin.
3.3. Cookie và công nghệ tương tự
Website có thể sử dụng cookie hoặc công nghệ tương tự nhằm:
Duy trì hoạt động và chức năng của Website;
Ghi nhớ một số thiết lập cần thiết;
Phân tích lưu lượng truy cập;
Cải thiện hiệu năng và trải nghiệm người dùng;
Phát hiện các hành vi bất thường hoặc nguy cơ bảo mật.
Đối với cookie không thực sự cần thiết cho việc cung cấp chức năng của Website, việc sử dụng sẽ được thực hiện phù hợp với quy định pháp luật hiện hành và cơ chế quản lý cookie được Website triển khai tại từng thời điểm.
4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Dữ liệu cá nhân có thể được xử lý cho một hoặc nhiều mục đích sau:
4.1. Cung cấp thông tin và dịch vụ trên Website
Gửi thông tin, tin tức, thông báo mà người dùng đăng ký nhận;
Phản hồi yêu cầu liên hệ;
Tiếp nhận và xử lý phản ánh, kiến nghị;
Hỗ trợ người dân tiếp cận thông tin do Cổng thông tin công bố.
4.2. Thực hiện chức năng quản lý nhà nước
Trong phạm vi pháp luật cho phép, dữ liệu cá nhân có thể được xử lý nhằm:
Thực hiện nhiệm vụ, quyền hạn của cơ quan nhà nước;
Tiếp nhận, xác minh và xử lý phản ánh, kiến nghị;
Thực hiện thủ tục, nhiệm vụ hành chính có liên quan;
Phục vụ công tác quản lý nhà nước theo quy định pháp luật;
Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền.
Trong các trường hợp pháp luật cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu, Cổng thông tin thực hiện theo đúng phạm vi và điều kiện do pháp luật quy định.
4.3. Bảo đảm an toàn, an ninh hệ thống
Dữ liệu kỹ thuật có thể được sử dụng để:
Phát hiện và ngăn chặn truy cập trái phép;
Phòng chống mã độc, spam và các hành vi tấn công;
Điều tra sự cố an toàn thông tin;
Bảo vệ hệ thống, máy chủ và dữ liệu;
Đáp ứng yêu cầu của cơ quan có thẩm quyền khi cần thiết.
4.4. Cải thiện Website
Thông tin thống kê và dữ liệu kỹ thuật có thể được sử dụng để đánh giá hiệu suất, cải thiện nội dung, giao diện, khả năng truy cập và chất lượng phục vụ người dân.
5. NGUYÊN TẮC XỬ LÝ DỮ LIỆU CÁ NHÂN
Cổng thông tin thực hiện các nguyên tắc sau:
Xử lý dữ liệu cá nhân đúng mục đích và trong phạm vi cần thiết;
Bảo đảm tính chính xác, phù hợp và cập nhật của dữ liệu trong phạm vi có thể;
Áp dụng biện pháp phù hợp để bảo vệ dữ liệu cá nhân;
Không sử dụng dữ liệu cá nhân cho mục đích trái pháp luật;
Không mua bán dữ liệu cá nhân trái quy định pháp luật;
Không công khai dữ liệu cá nhân khi không có căn cứ pháp luật hoặc sự đồng ý phù hợp của chủ thể dữ liệu, trừ các trường hợp pháp luật có quy định khác;
Hạn chế quyền truy cập dữ liệu theo chức năng, nhiệm vụ và thẩm quyền;
Lưu trữ dữ liệu trong thời gian cần thiết theo mục đích xử lý, yêu cầu pháp luật và yêu cầu quản lý nhà nước có liên quan.
6. CĂN CỨ XỬ LÝ DỮ LIỆU CÁ NHÂN
Tùy từng trường hợp, Cổng thông tin có thể xử lý dữ liệu cá nhân dựa trên:
Sự đồng ý của chủ thể dữ liệu;
Việc thực hiện nhiệm vụ, quyền hạn và hoạt động quản lý nhà nước theo quy định pháp luật;
Yêu cầu của cơ quan nhà nước có thẩm quyền;
Thực hiện thỏa thuận hợp pháp với chủ thể dữ liệu;
Bảo vệ tính mạng, sức khỏe, quyền và lợi ích hợp pháp trong trường hợp pháp luật cho phép;
Các căn cứ xử lý dữ liệu cá nhân khác được pháp luật quy định.
Đối với trường hợp cần sự đồng ý, sự đồng ý phải được thực hiện theo phương thức phù hợp và có thể kiểm chứng theo quy định pháp luật.
Cổng thông tin không sử dụng cơ chế mặc định hoặc im lặng của người dùng để xác định sự đồng ý trong trường hợp pháp luật yêu cầu phải có sự đồng ý rõ ràng.
7. ĐĂNG KÝ NHẬN TIN
Cổng thông tin hiện cung cấp chức năng đăng ký nhận tin mới nhất qua email.
Khi người dùng đăng ký nhận tin, Cổng thông tin có thể xử lý:
Họ và tên;
Địa chỉ email;
Thông tin cần thiết khác do người dùng cung cấp.
Thông tin này được sử dụng nhằm gửi tin tức, thông báo và các nội dung mà người dùng đăng ký nhận.
Người dùng có thể yêu cầu dừng nhận tin hoặc hủy đăng ký nhận tin bằng phương thức được Website cung cấp hoặc liên hệ với Cổng thông tin.
Cổng thông tin không sử dụng thông tin đăng ký nhận tin cho các mục đích không phù hợp với mục đích đã thông báo.
8. PHẢN ÁNH, KIẾN NGHỊ VÀ THÔNG TIN DO NGƯỜI DÂN CUNG CẤP
Trong trường hợp người dân gửi phản ánh, kiến nghị hoặc nội dung liên hệ, Cổng thông tin có thể xử lý các thông tin cần thiết để:
Tiếp nhận nội dung;
Xác minh thông tin;
Chuyển đến cơ quan, đơn vị hoặc bộ phận có thẩm quyền;
Phản hồi người gửi khi cần thiết;
Theo dõi và xử lý vụ việc theo quy định.
Người gửi có trách nhiệm bảo đảm thông tin do mình cung cấp là hợp pháp, chính xác và không xâm phạm quyền, lợi ích hợp pháp của người khác.
Không nên cung cấp thông tin cá nhân nhạy cảm hoặc thông tin không cần thiết nếu nội dung phản ánh, kiến nghị không yêu cầu các thông tin đó.
9. CÔNG KHAI THÔNG TIN
Cổng thông tin là kênh thông tin của cơ quan nhà nước và có thể phải công khai một số thông tin theo quy định pháp luật.
Trong trường hợp phải công khai thông tin có liên quan đến cá nhân, Cổng thông tin thực hiện theo quy định pháp luật về công khai thông tin, bảo vệ dữ liệu cá nhân, bảo vệ bí mật cá nhân và các quy định chuyên ngành có liên quan.
Đối với nội dung được đăng tải công khai, Cổng thông tin cố gắng hạn chế công khai những thông tin cá nhân không cần thiết.
10. CUNG CẤP, CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU CÁ NHÂN
Cổng thông tin không bán dữ liệu cá nhân của người dùng.
Dữ liệu cá nhân có thể được cung cấp hoặc chia sẻ trong các trường hợp:
Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Phục vụ hoạt động quản lý nhà nước;
Để xử lý phản ánh, kiến nghị hoặc yêu cầu của người dân;
Cho đơn vị, cá nhân được giao nhiệm vụ xử lý công việc liên quan;
Cho nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành Website, trong phạm vi cần thiết;
Khi có sự đồng ý hợp pháp của chủ thể dữ liệu;
Các trường hợp khác được pháp luật cho phép.
Trong trường hợp sử dụng đơn vị cung cấp dịch vụ kỹ thuật, Cổng thông tin yêu cầu các bên liên quan thực hiện nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân theo quy định pháp luật và thỏa thuận có liên quan.
11. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Trường hợp việc vận hành Website có phát sinh hoạt động chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam hoặc sử dụng dịch vụ của nhà cung cấp ở nước ngoài có liên quan đến việc chuyển dữ liệu cá nhân, Cổng thông tin thực hiện các nghĩa vụ đánh giá, hồ sơ, biện pháp bảo vệ và các yêu cầu khác theo quy định pháp luật hiện hành.
Cổng thông tin chỉ thực hiện việc chuyển dữ liệu trong phạm vi cần thiết và phù hợp với quy định pháp luật.
12. BẢO VỆ DỮ LIỆU CÁ NHÂN
Cổng thông tin triển khai các biện pháp phù hợp để bảo vệ dữ liệu cá nhân, bao gồm tùy theo điều kiện thực tế:
Kiểm soát quyền truy cập hệ thống;
Phân quyền tài khoản quản trị;
Sử dụng cơ chế xác thực và mật khẩu bảo mật;
Bảo vệ máy chủ và hệ thống lưu trữ;
Sử dụng kết nối HTTPS/SSL;
Sao lưu dữ liệu;
Giám sát nhật ký hệ thống;
Phát hiện và ngăn chặn truy cập bất thường;
Cập nhật phần mềm và bản vá bảo mật;
Thực hiện các biện pháp phòng chống mã độc, tấn công mạng;
Kiểm tra và xử lý sự cố an toàn thông tin.
Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu trên Internet nào có thể bảo đảm an toàn tuyệt đối. Cổng thông tin sẽ áp dụng các biện pháp hợp lý và phù hợp với quy mô, tính chất của hệ thống để giảm thiểu rủi ro.
13. THỜI HẠN LƯU TRỮ DỮ LIỆU
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để:
Thực hiện mục đích xử lý đã xác định;
Thực hiện nhiệm vụ quản lý nhà nước;
Giải quyết phản ánh, kiến nghị;
Thực hiện nghĩa vụ pháp lý;
Phục vụ lưu trữ hồ sơ theo quy định;
Phục vụ giải quyết tranh chấp, khiếu nại hoặc yêu cầu của cơ quan có thẩm quyền;
Bảo đảm an toàn, an ninh hệ thống.
Khi không còn nhu cầu lưu trữ và pháp luật không yêu cầu tiếp tục lưu trữ, dữ liệu cá nhân sẽ được xóa, hủy hoặc áp dụng biện pháp xử lý phù hợp theo quy định.
Đối với dữ liệu thuộc diện phải lưu trữ theo pháp luật về lưu trữ, hồ sơ hành chính hoặc pháp luật chuyên ngành, thời hạn lưu trữ được thực hiện theo quy định tương ứng.
14. QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN
Theo quy định pháp luật, chủ thể dữ liệu cá nhân có các quyền liên quan đến dữ liệu cá nhân của mình theo phạm vi và điều kiện luật định, bao gồm quyền:
Được biết về hoạt động xử lý dữ liệu cá nhân;
Đồng ý hoặc không đồng ý trong trường hợp pháp luật yêu cầu phải có sự đồng ý;
Rút lại sự đồng ý trong trường hợp pháp luật cho phép;
Xem, truy cập hoặc yêu cầu cung cấp dữ liệu cá nhân theo quy định;
Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác;
Yêu cầu xóa dữ liệu cá nhân trong trường hợp pháp luật cho phép;
Yêu cầu hạn chế xử lý dữ liệu cá nhân trong trường hợp pháp luật cho phép;
Phản đối việc xử lý dữ liệu cá nhân trong trường hợp pháp luật cho phép;
Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của mình;
Các quyền khác theo quy định pháp luật.
Việc thực hiện các quyền trên có thể bị giới hạn trong những trường hợp pháp luật quy định, đặc biệt khi dữ liệu được xử lý để thực hiện nhiệm vụ, quyền hạn của cơ quan nhà nước hoặc để đáp ứng yêu cầu pháp lý.
15. CÁCH THỨC THỰC HIỆN QUYỀN
Chủ thể dữ liệu có thể gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua các kênh liên hệ chính thức của Cổng thông tin.
Khi tiếp nhận yêu cầu, Cổng thông tin có thể cần xác minh danh tính hoặc thông tin cần thiết nhằm bảo đảm yêu cầu được thực hiện bởi đúng chủ thể dữ liệu hoặc người có quyền hợp pháp.
Yêu cầu sẽ được tiếp nhận, xem xét và xử lý trong thời hạn theo quy định pháp luật.
Trong trường hợp không thể thực hiện yêu cầu, Cổng thông tin sẽ thông báo hoặc giải thích trong phạm vi pháp luật cho phép.
16. DỮ LIỆU CỦA TRẺ EM
Cổng thông tin đặc biệt chú trọng việc bảo vệ dữ liệu cá nhân của trẻ em.
Trong trường hợp Website tiếp nhận hoặc xử lý dữ liệu cá nhân của trẻ em, việc xử lý được thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
Đối với việc công bố, tiết lộ thông tin thuộc đời sống riêng tư, bí mật cá nhân của trẻ em, Cổng thông tin thực hiện theo các điều kiện và yêu cầu về sự đồng ý, đại diện theo pháp luật và các quy định bảo vệ trẻ em tương ứng.
Cổng thông tin hạn chế tối đa việc công khai các thông tin có thể gây ảnh hưởng bất lợi đến quyền và lợi ích hợp pháp của trẻ em.
17. DỮ LIỆU CÁ NHÂN NHẠY CẢM
Trong trường hợp phát sinh việc xử lý dữ liệu cá nhân nhạy cảm, Cổng thông tin áp dụng các biện pháp bảo vệ phù hợp với tính chất của dữ liệu và yêu cầu của pháp luật.
Người dùng không nên cung cấp dữ liệu cá nhân nhạy cảm thông qua các biểu mẫu công khai của Website nếu thông tin đó không cần thiết cho việc giải quyết yêu cầu.
Đối với các lĩnh vực chuyên ngành như y tế, giáo dục, an sinh xã hội hoặc các lĩnh vực khác có yêu cầu bảo mật riêng, việc xử lý dữ liệu được thực hiện theo quy định pháp luật chuyên ngành tương ứng.
18. LIÊN KẾT ĐẾN WEBSITE VÀ DỊCH VỤ CỦA BÊN THỨ BA
Website có thể chứa liên kết đến website, nền tảng hoặc dịch vụ của bên thứ ba.
Khi người dùng truy cập các liên kết này, việc thu thập và xử lý dữ liệu cá nhân có thể được thực hiện theo chính sách riêng của bên thứ ba.
Cổng thông tin không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc phương thức xử lý dữ liệu của các website bên ngoài mà Cổng thông tin không trực tiếp quản lý.
Người dùng nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp dữ liệu cá nhân.
19. AN TOÀN THÔNG TIN VÀ SỰ CỐ DỮ LIỆU
Trong trường hợp phát hiện sự cố liên quan đến dữ liệu cá nhân, Cổng thông tin sẽ thực hiện các biện pháp cần thiết để:
Xác định và đánh giá sự cố;
Hạn chế, ngăn chặn hoặc khắc phục sự cố;
Bảo vệ dữ liệu bị ảnh hưởng;
Thực hiện việc thông báo, báo cáo hoặc phối hợp với cơ quan có thẩm quyền khi pháp luật yêu cầu;
Thực hiện các biện pháp cần thiết nhằm hạn chế thiệt hại có thể phát sinh.
20. TRÁCH NHIỆM CỦA NGƯỜI DÙNG
Người dùng có trách nhiệm:
Cung cấp thông tin chính xác khi được yêu cầu;
Không cung cấp dữ liệu cá nhân của người khác khi chưa có căn cứ hợp pháp;
Không sử dụng Website để thu thập, khai thác hoặc công khai trái phép dữ liệu cá nhân của người khác;
Không thực hiện hành vi xâm nhập, phá hoại hoặc gây mất an toàn hệ thống;
Chủ động bảo vệ thông tin tài khoản, thiết bị và các thông tin xác thực của mình;
Thông báo cho Cổng thông tin khi phát hiện dấu hiệu sử dụng trái phép hoặc sự cố liên quan đến dữ liệu cá nhân.
21. TRÁCH NHIỆM CỦA CỔNG THÔNG TIN
Cổng thông tin có trách nhiệm:
Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân;
Thực hiện xử lý dữ liệu đúng mục đích và phạm vi;
Áp dụng biện pháp bảo vệ phù hợp;
Kiểm soát quyền truy cập dữ liệu;
Tiếp nhận và xử lý yêu cầu hợp pháp của chủ thể dữ liệu;
Phối hợp xử lý sự cố dữ liệu cá nhân;
Không mua bán dữ liệu cá nhân trái quy định;
Cập nhật Chính sách khi pháp luật hoặc phương thức vận hành Website có thay đổi.
22. THAY ĐỔI CHÍNH SÁCH
Cổng thông tin có thể sửa đổi, bổ sung Chính sách bảo vệ dữ liệu cá nhân để:
Phù hợp với thay đổi của pháp luật;
Phù hợp với chức năng mới của Website;
Cải thiện biện pháp bảo vệ dữ liệu;
Đáp ứng yêu cầu quản lý và vận hành hệ thống.
Phiên bản mới sẽ được đăng tải công khai trên Website và ghi nhận ngày cập nhật.
Đối với những thay đổi quan trọng có ảnh hưởng đến quyền và lợi ích của chủ thể dữ liệu, Cổng thông tin sẽ thực hiện việc thông báo hoặc lấy sự đồng ý lại khi pháp luật yêu cầu.
23. THÔNG TIN LIÊN HỆ
CỔNG THÔNG TIN ĐIỆN TỬ PHƯỜNG TAM THẮNG
Đơn vị quản lý: Ủy ban nhân dân phường Tam Thắng
Địa chỉ: 603 Nguyễn An Ninh, Phường Tam Thắng, Thành phố Hồ Chí Minh
Điện thoại: 0254 3583366
Email: [email protected]
Website: tamthang.com.vn
Các yêu cầu liên quan đến bảo vệ dữ liệu cá nhân có thể được gửi đến các kênh liên hệ chính thức nêu trên để được tiếp nhận và xử lý theo quy định.
24. HIỆU LỰC
Chính sách này có hiệu lực kể từ ngày 11/08/2026.
Việc tiếp tục sử dụng các chức năng của Cổng thông tin sau thời điểm Chính sách được cập nhật được hiểu là người dùng đã được thông tin về Chính sách trong phạm vi pháp luật cho phép.
Đối với các trường hợp pháp luật yêu cầu phải có sự đồng ý riêng của chủ thể dữ liệu, việc sử dụng Website hoặc tiếp tục truy cập Website không được mặc nhiên xem là sự đồng ý.
ỦY BAN NHÂN DÂN PHƯỜNG TAM THẮNG
CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
CỔNG THÔNG TIN ĐIỆN TỬ PHƯỜNG TAM THẮNG
Website: tamthang.com.vn
Ngày cập nhật: 11/08/2026
Cổng Thông tin điện tử phường Tam Thắng (“Cổng thông tin”, “Website”) do Ủy ban nhân dân phường Tam Thắng quản lý, vận hành, là kênh thông tin chính thống cung cấp thông tin về hoạt động của chính quyền địa phương, tin tức, sự kiện, thông báo, văn bản chỉ đạo điều hành, thông tin phục vụ người dân và các nội dung liên quan.
Cổng thông tin tôn trọng và bảo vệ quyền riêng tư, dữ liệu cá nhân của người truy cập; thực hiện việc thu thập, sử dụng, lưu trữ, cung cấp và xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam.
Chính sách này quy định nguyên tắc và cách thức Cổng thông tin xử lý dữ liệu cá nhân của người truy cập, người sử dụng các chức năng trên Website.
1. CĂN CỨ PHÁP LÝ
Việc bảo vệ và xử lý dữ liệu cá nhân trên Cổng thông tin được thực hiện trên cơ sở các quy định pháp luật hiện hành, bao gồm:
Hiến pháp nước Cộng hòa xã hội chủ nghĩa Việt Nam năm 2013;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, được Quốc hội thông qua ngày 26/06/2025 và có hiệu lực từ ngày 01/01/2026;
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
Luật Dữ liệu số 60/2024/QH15;
Luật An ninh mạng và các văn bản hướng dẫn thi hành;
Luật Công nghệ thông tin và các quy định pháp luật khác có liên quan;
Các quy định pháp luật chuyên ngành áp dụng đối với hoạt động quản lý nhà nước, cung cấp thông tin và tiếp nhận, xử lý phản ánh, kiến nghị của người dân.
Lưu ý: Nghị định số 13/2023/NĐ-CP đã hết hiệu lực kể từ ngày 01/01/2026 theo quy định tại Nghị định số 356/2025/NĐ-CP. Vì vậy, chính sách này được xây dựng theo khung pháp lý áp dụng từ năm 2026.
2. PHẠM VI ÁP DỤNG
Chính sách này áp dụng đối với:
Người truy cập và sử dụng Website tamthang.com.vn;
Cá nhân gửi thông tin thông qua các biểu mẫu, chức năng liên hệ, đăng ký nhận tin hoặc các chức năng tương tác khác trên Website;
Cá nhân gửi phản ánh, kiến nghị, câu hỏi hoặc yêu cầu cung cấp thông tin;
Cá nhân, tổ chức có liên quan đến quá trình vận hành, cung cấp dịch vụ kỹ thuật, bảo trì, bảo mật và hỗ trợ Cổng thông tin;
Các trường hợp khác mà Cổng thông tin có hoạt động xử lý dữ liệu cá nhân theo quy định của pháp luật.
3. DỮ LIỆU CÁ NHÂN CÓ THỂ ĐƯỢC THU THẬP
Tùy thuộc vào chức năng mà người dùng sử dụng, Cổng thông tin có thể xử lý một số dữ liệu cá nhân cần thiết, bao gồm:
3.1. Thông tin do người dùng chủ động cung cấp
Có thể bao gồm:
Họ và tên;
Địa chỉ thư điện tử (email);
Số điện thoại nếu người dùng cung cấp;
Địa chỉ hoặc thông tin liên hệ;
Nội dung phản ánh, kiến nghị, câu hỏi hoặc yêu cầu;
Thông tin khác do người dùng tự nguyện cung cấp trong quá trình tương tác với Cổng thông tin.
Cổng thông tin áp dụng nguyên tắc chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể, không yêu cầu người dùng cung cấp những thông tin không cần thiết cho việc thực hiện chức năng tương ứng.
3.2. Dữ liệu được ghi nhận tự động
Khi truy cập Website, hệ thống kỹ thuật có thể tự động ghi nhận một số thông tin phục vụ vận hành và bảo đảm an toàn hệ thống, chẳng hạn:
Địa chỉ IP;
Thời gian truy cập;
Trình duyệt và loại thiết bị;
Hệ điều hành;
Trang hoặc nội dung được truy cập;
Thông tin kỹ thuật liên quan đến kết nối;
Nhật ký hoạt động kỹ thuật và bảo mật của hệ thống.
Các thông tin này chủ yếu được sử dụng để vận hành Website, thống kê, phân tích kỹ thuật, phát hiện và phòng ngừa hành vi truy cập trái phép, tấn công mạng hoặc các hành vi gây mất an toàn thông tin.
3.3. Cookie và công nghệ tương tự
Website có thể sử dụng cookie hoặc công nghệ tương tự nhằm:
Duy trì hoạt động và chức năng của Website;
Ghi nhớ một số thiết lập cần thiết;
Phân tích lưu lượng truy cập;
Cải thiện hiệu năng và trải nghiệm người dùng;
Phát hiện các hành vi bất thường hoặc nguy cơ bảo mật.
Đối với cookie không thực sự cần thiết cho việc cung cấp chức năng của Website, việc sử dụng sẽ được thực hiện phù hợp với quy định pháp luật hiện hành và cơ chế quản lý cookie được Website triển khai tại từng thời điểm.
4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Dữ liệu cá nhân có thể được xử lý cho một hoặc nhiều mục đích sau:
4.1. Cung cấp thông tin và dịch vụ trên Website
Gửi thông tin, tin tức, thông báo mà người dùng đăng ký nhận;
Phản hồi yêu cầu liên hệ;
Tiếp nhận và xử lý phản ánh, kiến nghị;
Hỗ trợ người dân tiếp cận thông tin do Cổng thông tin công bố.
4.2. Thực hiện chức năng quản lý nhà nước
Trong phạm vi pháp luật cho phép, dữ liệu cá nhân có thể được xử lý nhằm:
Thực hiện nhiệm vụ, quyền hạn của cơ quan nhà nước;
Tiếp nhận, xác minh và xử lý phản ánh, kiến nghị;
Thực hiện thủ tục, nhiệm vụ hành chính có liên quan;
Phục vụ công tác quản lý nhà nước theo quy định pháp luật;
Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền.
Trong các trường hợp pháp luật cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu, Cổng thông tin thực hiện theo đúng phạm vi và điều kiện do pháp luật quy định.
4.3. Bảo đảm an toàn, an ninh hệ thống
Dữ liệu kỹ thuật có thể được sử dụng để:
Phát hiện và ngăn chặn truy cập trái phép;
Phòng chống mã độc, spam và các hành vi tấn công;
Điều tra sự cố an toàn thông tin;
Bảo vệ hệ thống, máy chủ và dữ liệu;
Đáp ứng yêu cầu của cơ quan có thẩm quyền khi cần thiết.
4.4. Cải thiện Website
Thông tin thống kê và dữ liệu kỹ thuật có thể được sử dụng để đánh giá hiệu suất, cải thiện nội dung, giao diện, khả năng truy cập và chất lượng phục vụ người dân.
5. NGUYÊN TẮC XỬ LÝ DỮ LIỆU CÁ NHÂN
Cổng thông tin thực hiện các nguyên tắc sau:
Xử lý dữ liệu cá nhân đúng mục đích và trong phạm vi cần thiết;
Bảo đảm tính chính xác, phù hợp và cập nhật của dữ liệu trong phạm vi có thể;
Áp dụng biện pháp phù hợp để bảo vệ dữ liệu cá nhân;
Không sử dụng dữ liệu cá nhân cho mục đích trái pháp luật;
Không mua bán dữ liệu cá nhân trái quy định pháp luật;
Không công khai dữ liệu cá nhân khi không có căn cứ pháp luật hoặc sự đồng ý phù hợp của chủ thể dữ liệu, trừ các trường hợp pháp luật có quy định khác;
Hạn chế quyền truy cập dữ liệu theo chức năng, nhiệm vụ và thẩm quyền;
Lưu trữ dữ liệu trong thời gian cần thiết theo mục đích xử lý, yêu cầu pháp luật và yêu cầu quản lý nhà nước có liên quan.
6. CĂN CỨ XỬ LÝ DỮ LIỆU CÁ NHÂN
Tùy từng trường hợp, Cổng thông tin có thể xử lý dữ liệu cá nhân dựa trên:
Sự đồng ý của chủ thể dữ liệu;
Việc thực hiện nhiệm vụ, quyền hạn và hoạt động quản lý nhà nước theo quy định pháp luật;
Yêu cầu của cơ quan nhà nước có thẩm quyền;
Thực hiện thỏa thuận hợp pháp với chủ thể dữ liệu;
Bảo vệ tính mạng, sức khỏe, quyền và lợi ích hợp pháp trong trường hợp pháp luật cho phép;
Các căn cứ xử lý dữ liệu cá nhân khác được pháp luật quy định.
Đối với trường hợp cần sự đồng ý, sự đồng ý phải được thực hiện theo phương thức phù hợp và có thể kiểm chứng theo quy định pháp luật.
Cổng thông tin không sử dụng cơ chế mặc định hoặc im lặng của người dùng để xác định sự đồng ý trong trường hợp pháp luật yêu cầu phải có sự đồng ý rõ ràng.
7. ĐĂNG KÝ NHẬN TIN
Cổng thông tin hiện cung cấp chức năng đăng ký nhận tin mới nhất qua email.
Khi người dùng đăng ký nhận tin, Cổng thông tin có thể xử lý:
Họ và tên;
Địa chỉ email;
Thông tin cần thiết khác do người dùng cung cấp.
Thông tin này được sử dụng nhằm gửi tin tức, thông báo và các nội dung mà người dùng đăng ký nhận.
Người dùng có thể yêu cầu dừng nhận tin hoặc hủy đăng ký nhận tin bằng phương thức được Website cung cấp hoặc liên hệ với Cổng thông tin.
Cổng thông tin không sử dụng thông tin đăng ký nhận tin cho các mục đích không phù hợp với mục đích đã thông báo.
8. PHẢN ÁNH, KIẾN NGHỊ VÀ THÔNG TIN DO NGƯỜI DÂN CUNG CẤP
Trong trường hợp người dân gửi phản ánh, kiến nghị hoặc nội dung liên hệ, Cổng thông tin có thể xử lý các thông tin cần thiết để:
Tiếp nhận nội dung;
Xác minh thông tin;
Chuyển đến cơ quan, đơn vị hoặc bộ phận có thẩm quyền;
Phản hồi người gửi khi cần thiết;
Theo dõi và xử lý vụ việc theo quy định.
Người gửi có trách nhiệm bảo đảm thông tin do mình cung cấp là hợp pháp, chính xác và không xâm phạm quyền, lợi ích hợp pháp của người khác.
Không nên cung cấp thông tin cá nhân nhạy cảm hoặc thông tin không cần thiết nếu nội dung phản ánh, kiến nghị không yêu cầu các thông tin đó.
9. CÔNG KHAI THÔNG TIN
Cổng thông tin là kênh thông tin của cơ quan nhà nước và có thể phải công khai một số thông tin theo quy định pháp luật.
Trong trường hợp phải công khai thông tin có liên quan đến cá nhân, Cổng thông tin thực hiện theo quy định pháp luật về công khai thông tin, bảo vệ dữ liệu cá nhân, bảo vệ bí mật cá nhân và các quy định chuyên ngành có liên quan.
Đối với nội dung được đăng tải công khai, Cổng thông tin cố gắng hạn chế công khai những thông tin cá nhân không cần thiết.
10. CUNG CẤP, CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU CÁ NHÂN
Cổng thông tin không bán dữ liệu cá nhân của người dùng.
Dữ liệu cá nhân có thể được cung cấp hoặc chia sẻ trong các trường hợp:
Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Phục vụ hoạt động quản lý nhà nước;
Để xử lý phản ánh, kiến nghị hoặc yêu cầu của người dân;
Cho đơn vị, cá nhân được giao nhiệm vụ xử lý công việc liên quan;
Cho nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành Website, trong phạm vi cần thiết;
Khi có sự đồng ý hợp pháp của chủ thể dữ liệu;
Các trường hợp khác được pháp luật cho phép.
Trong trường hợp sử dụng đơn vị cung cấp dịch vụ kỹ thuật, Cổng thông tin yêu cầu các bên liên quan thực hiện nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân theo quy định pháp luật và thỏa thuận có liên quan.
11. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Trường hợp việc vận hành Website có phát sinh hoạt động chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam hoặc sử dụng dịch vụ của nhà cung cấp ở nước ngoài có liên quan đến việc chuyển dữ liệu cá nhân, Cổng thông tin thực hiện các nghĩa vụ đánh giá, hồ sơ, biện pháp bảo vệ và các yêu cầu khác theo quy định pháp luật hiện hành.
Cổng thông tin chỉ thực hiện việc chuyển dữ liệu trong phạm vi cần thiết và phù hợp với quy định pháp luật.
12. BẢO VỆ DỮ LIỆU CÁ NHÂN
Cổng thông tin triển khai các biện pháp phù hợp để bảo vệ dữ liệu cá nhân, bao gồm tùy theo điều kiện thực tế:
Kiểm soát quyền truy cập hệ thống;
Phân quyền tài khoản quản trị;
Sử dụng cơ chế xác thực và mật khẩu bảo mật;
Bảo vệ máy chủ và hệ thống lưu trữ;
Sử dụng kết nối HTTPS/SSL;
Sao lưu dữ liệu;
Giám sát nhật ký hệ thống;
Phát hiện và ngăn chặn truy cập bất thường;
Cập nhật phần mềm và bản vá bảo mật;
Thực hiện các biện pháp phòng chống mã độc, tấn công mạng;
Kiểm tra và xử lý sự cố an toàn thông tin.
Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu trên Internet nào có thể bảo đảm an toàn tuyệt đối. Cổng thông tin sẽ áp dụng các biện pháp hợp lý và phù hợp với quy mô, tính chất của hệ thống để giảm thiểu rủi ro.
13. THỜI HẠN LƯU TRỮ DỮ LIỆU
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để:
Thực hiện mục đích xử lý đã xác định;
Thực hiện nhiệm vụ quản lý nhà nước;
Giải quyết phản ánh, kiến nghị;
Thực hiện nghĩa vụ pháp lý;
Phục vụ lưu trữ hồ sơ theo quy định;
Phục vụ giải quyết tranh chấp, khiếu nại hoặc yêu cầu của cơ quan có thẩm quyền;
Bảo đảm an toàn, an ninh hệ thống.
Khi không còn nhu cầu lưu trữ và pháp luật không yêu cầu tiếp tục lưu trữ, dữ liệu cá nhân sẽ được xóa, hủy hoặc áp dụng biện pháp xử lý phù hợp theo quy định.
Đối với dữ liệu thuộc diện phải lưu trữ theo pháp luật về lưu trữ, hồ sơ hành chính hoặc pháp luật chuyên ngành, thời hạn lưu trữ được thực hiện theo quy định tương ứng.
14. QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN
Theo quy định pháp luật, chủ thể dữ liệu cá nhân có các quyền liên quan đến dữ liệu cá nhân của mình theo phạm vi và điều kiện luật định, bao gồm quyền:
Được biết về hoạt động xử lý dữ liệu cá nhân;
Đồng ý hoặc không đồng ý trong trường hợp pháp luật yêu cầu phải có sự đồng ý;
Rút lại sự đồng ý trong trường hợp pháp luật cho phép;
Xem, truy cập hoặc yêu cầu cung cấp dữ liệu cá nhân theo quy định;
Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác;
Yêu cầu xóa dữ liệu cá nhân trong trường hợp pháp luật cho phép;
Yêu cầu hạn chế xử lý dữ liệu cá nhân trong trường hợp pháp luật cho phép;
Phản đối việc xử lý dữ liệu cá nhân trong trường hợp pháp luật cho phép;
Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của mình;
Các quyền khác theo quy định pháp luật.
Việc thực hiện các quyền trên có thể bị giới hạn trong những trường hợp pháp luật quy định, đặc biệt khi dữ liệu được xử lý để thực hiện nhiệm vụ, quyền hạn của cơ quan nhà nước hoặc để đáp ứng yêu cầu pháp lý.
15. CÁCH THỨC THỰC HIỆN QUYỀN
Chủ thể dữ liệu có thể gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua các kênh liên hệ chính thức của Cổng thông tin.
Khi tiếp nhận yêu cầu, Cổng thông tin có thể cần xác minh danh tính hoặc thông tin cần thiết nhằm bảo đảm yêu cầu được thực hiện bởi đúng chủ thể dữ liệu hoặc người có quyền hợp pháp.
Yêu cầu sẽ được tiếp nhận, xem xét và xử lý trong thời hạn theo quy định pháp luật.
Trong trường hợp không thể thực hiện yêu cầu, Cổng thông tin sẽ thông báo hoặc giải thích trong phạm vi pháp luật cho phép.
16. DỮ LIỆU CỦA TRẺ EM
Cổng thông tin đặc biệt chú trọng việc bảo vệ dữ liệu cá nhân của trẻ em.
Trong trường hợp Website tiếp nhận hoặc xử lý dữ liệu cá nhân của trẻ em, việc xử lý được thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
Đối với việc công bố, tiết lộ thông tin thuộc đời sống riêng tư, bí mật cá nhân của trẻ em, Cổng thông tin thực hiện theo các điều kiện và yêu cầu về sự đồng ý, đại diện theo pháp luật và các quy định bảo vệ trẻ em tương ứng.
Cổng thông tin hạn chế tối đa việc công khai các thông tin có thể gây ảnh hưởng bất lợi đến quyền và lợi ích hợp pháp của trẻ em.
17. DỮ LIỆU CÁ NHÂN NHẠY CẢM
Trong trường hợp phát sinh việc xử lý dữ liệu cá nhân nhạy cảm, Cổng thông tin áp dụng các biện pháp bảo vệ phù hợp với tính chất của dữ liệu và yêu cầu của pháp luật.
Người dùng không nên cung cấp dữ liệu cá nhân nhạy cảm thông qua các biểu mẫu công khai của Website nếu thông tin đó không cần thiết cho việc giải quyết yêu cầu.
Đối với các lĩnh vực chuyên ngành như y tế, giáo dục, an sinh xã hội hoặc các lĩnh vực khác có yêu cầu bảo mật riêng, việc xử lý dữ liệu được thực hiện theo quy định pháp luật chuyên ngành tương ứng.
18. LIÊN KẾT ĐẾN WEBSITE VÀ DỊCH VỤ CỦA BÊN THỨ BA
Website có thể chứa liên kết đến website, nền tảng hoặc dịch vụ của bên thứ ba.
Khi người dùng truy cập các liên kết này, việc thu thập và xử lý dữ liệu cá nhân có thể được thực hiện theo chính sách riêng của bên thứ ba.
Cổng thông tin không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc phương thức xử lý dữ liệu của các website bên ngoài mà Cổng thông tin không trực tiếp quản lý.
Người dùng nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp dữ liệu cá nhân.
19. AN TOÀN THÔNG TIN VÀ SỰ CỐ DỮ LIỆU
Trong trường hợp phát hiện sự cố liên quan đến dữ liệu cá nhân, Cổng thông tin sẽ thực hiện các biện pháp cần thiết để:
Xác định và đánh giá sự cố;
Hạn chế, ngăn chặn hoặc khắc phục sự cố;
Bảo vệ dữ liệu bị ảnh hưởng;
Thực hiện việc thông báo, báo cáo hoặc phối hợp với cơ quan có thẩm quyền khi pháp luật yêu cầu;
Thực hiện các biện pháp cần thiết nhằm hạn chế thiệt hại có thể phát sinh.
20. TRÁCH NHIỆM CỦA NGƯỜI DÙNG
Người dùng có trách nhiệm:
Cung cấp thông tin chính xác khi được yêu cầu;
Không cung cấp dữ liệu cá nhân của người khác khi chưa có căn cứ hợp pháp;
Không sử dụng Website để thu thập, khai thác hoặc công khai trái phép dữ liệu cá nhân của người khác;
Không thực hiện hành vi xâm nhập, phá hoại hoặc gây mất an toàn hệ thống;
Chủ động bảo vệ thông tin tài khoản, thiết bị và các thông tin xác thực của mình;
Thông báo cho Cổng thông tin khi phát hiện dấu hiệu sử dụng trái phép hoặc sự cố liên quan đến dữ liệu cá nhân.
21. TRÁCH NHIỆM CỦA CỔNG THÔNG TIN
Cổng thông tin có trách nhiệm:
Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân;
Thực hiện xử lý dữ liệu đúng mục đích và phạm vi;
Áp dụng biện pháp bảo vệ phù hợp;
Kiểm soát quyền truy cập dữ liệu;
Tiếp nhận và xử lý yêu cầu hợp pháp của chủ thể dữ liệu;
Phối hợp xử lý sự cố dữ liệu cá nhân;
Không mua bán dữ liệu cá nhân trái quy định;
Cập nhật Chính sách khi pháp luật hoặc phương thức vận hành Website có thay đổi.
22. THAY ĐỔI CHÍNH SÁCH
Cổng thông tin có thể sửa đổi, bổ sung Chính sách bảo vệ dữ liệu cá nhân để:
Phù hợp với thay đổi của pháp luật;
Phù hợp với chức năng mới của Website;
Cải thiện biện pháp bảo vệ dữ liệu;
Đáp ứng yêu cầu quản lý và vận hành hệ thống.
Phiên bản mới sẽ được đăng tải công khai trên Website và ghi nhận ngày cập nhật.
Đối với những thay đổi quan trọng có ảnh hưởng đến quyền và lợi ích của chủ thể dữ liệu, Cổng thông tin sẽ thực hiện việc thông báo hoặc lấy sự đồng ý lại khi pháp luật yêu cầu.
23. THÔNG TIN LIÊN HỆ
CỔNG THÔNG TIN ĐIỆN TỬ PHƯỜNG TAM THẮNG
Đơn vị quản lý: Ủy ban nhân dân phường Tam Thắng
Địa chỉ: 603 Nguyễn An Ninh, Phường Tam Thắng, Thành phố Hồ Chí Minh
Điện thoại: 0254 3583366
Email: [email protected]
Website: tamthang.com.vn
Các yêu cầu liên quan đến bảo vệ dữ liệu cá nhân có thể được gửi đến các kênh liên hệ chính thức nêu trên để được tiếp nhận và xử lý theo quy định.
24. HIỆU LỰC
Chính sách này có hiệu lực kể từ ngày 11/08/2026.
Việc tiếp tục sử dụng các chức năng của Cổng thông tin sau thời điểm Chính sách được cập nhật được hiểu là người dùng đã được thông tin về Chính sách trong phạm vi pháp luật cho phép.
Đối với các trường hợp pháp luật yêu cầu phải có sự đồng ý riêng của chủ thể dữ liệu, việc sử dụng Website hoặc tiếp tục truy cập Website không được mặc nhiên xem là sự đồng ý.
Cập nhật lần cuối: 11/08/2026
ỦY BAN NHÂN DÂN PHƯỜNG TAM THẮNG