CÔNG TY CỔ PHẦN TẬP ĐOÀN CÔNG NGHỆ QUẢNG ÍCH

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN ENETVIET

Chính sách này áp dụng đối với hoạt động xử lý dữ liệu cá nhân trên eNetViet, bao gồm dữ liệu của cán bộ quản lý, giáo viên, nhân viên cơ sở giáo dục (“Nhân sự Nhà trường”), PHHS/người đại diện hợp pháp và học sinh; cả người có tài khoản và cá nhân có dữ liệu được xử lý nhưng không có tài khoản riêng. Chính sách áp dụng cho tài khoản công tác, người dùng miễn phí và trả phí, không phụ thuộc hình thức thanh toán. “Người dùng” là người sử dụng tài khoản; “Chủ thể dữ liệu” là cá nhân có dữ liệu được xử lý. Điều kiện sử dụng, thanh toán và hoàn phí nằm trong tài liệu riêng “Điều khoản đăng ký, sử dụng phần mềm eNetViet”.

Điều 1. Phạm vi và trách nhiệm xử lý dữ liệu

1.1. QIG là Công ty Cổ phần Tập đoàn Công nghệ Quảng Ích, mã số thuế 0109598719; địa chỉ Z5-47, TTTM LePARC, Km 1,5 Pháp Vân, Công viên Yên Sở, Phường Yên Sở, Thành phố Hà Nội. Nhà trường là cơ sở giáo dục phối hợp triển khai và quản lý các tài khoản, dữ liệu liên quan. Quyền bảo vệ dữ liệu của Nhân sự Nhà trường, PHHS và học sinh không phụ thuộc việc có tài khoản riêng, sử dụng miễn phí hay trả phí.

1.2. Đối với dữ liệu giáo dục và dữ liệu của Nhân sự Nhà trường do Nhà trường quyết định mục đích, quản lý và cung cấp, Nhà trường là bên kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ thu thập, cung cấp, thông báo cho chủ thể dữ liệu, độ chính xác và phân quyền. QIG là bên xử lý dữ liệu cá nhân, xử lý theo yêu cầu hợp pháp của Nhà trường, thỏa thuận giữa QIG và Nhà trường và trong phạm vi cần thiết để vận hành, hỗ trợ; QIG không sử dụng dữ liệu này cho mục đích khác. QIG không chịu trách nhiệm đối với việc Nhà trường thu thập, cung cấp dữ liệu không có căn cứ hợp pháp hoặc không thực hiện nghĩa vụ thông báo, lấy sự đồng ý thuộc trách nhiệm của Nhà trường.

1.3. Đối với dữ liệu tài khoản, giao dịch, hỗ trợ hoặc bảo mật do QIG trực tiếp quyết định mục đích và phương tiện xử lý, QIG là bên kiểm soát và xử lý dữ liệu cá nhân và chịu trách nhiệm theo vai trò này. Nhà trường phối hợp trong phạm vi cần thiết cho đăng ký, thu hộ hoặc tổ chức mua. Vai trò của mỗi bên được xác định theo hoạt động xử lý thực tế và quy định của pháp luật.

Điều 2. Loại dữ liệu và nguồn dữ liệu

2.1. Trong phạm vi cần thiết cho chức năng được sử dụng, eNetViet có thể xử lý các nhóm dữ liệu sau:

a) Thông tin PHHS và tài khoản: họ tên, số điện thoại, thông tin xác thực, quan hệ với học sinh và thông tin liên hệ cần thiết;

b) Thông tin Nhân sự Nhà trường và tài khoản công tác: họ tên, mã cán bộ/giáo viên (nếu có), đơn vị công tác, chức vụ/vai trò, phân công chủ nhiệm, phân công chuyên môn, môn học hoặc lớp được phân công, số điện thoại, email, thông tin xác thực và thông tin liên hệ cần thiết;

c) Thông tin học sinh: họ tên, ngày sinh, giới tính, lớp học, quan hệ gia đình, hình ảnh, thông tin định danh khi cần thiết và có căn cứ pháp lý phù hợp;

d) Thông tin giáo dục: kết quả học tập, rèn luyện, chuyên cần, điểm danh, bán trú, nhận xét của giáo viên, hình ảnh và thông tin liên quan được cung cấp hợp pháp;

đ) Nội dung sử dụng: tin nhắn, thông báo, hình ảnh, video, tài liệu, yêu cầu xin nghỉ, phản hồi và nội dung khác do người sử dụng gửi hoặc cập nhật;

e) Thông tin giao dịch: gói đăng ký, thời hạn sử dụng, trạng thái thanh toán, thông tin hóa đơn, mã và lịch sử giao dịch;

g) Dữ liệu kỹ thuật: thời điểm truy cập, địa chỉ IP, thông tin thiết bị, hệ điều hành, phiên bản ứng dụng và nhật ký cần thiết để vận hành, bảo mật, tra soát và xử lý sự cố.

2.2. Không phải tất cả người dùng đều phải cung cấp toàn bộ dữ liệu nêu trên. QIG và Nhà trường giới hạn việc xử lý theo chức năng, mục đích và căn cứ pháp lý tương ứng. QIG không thu thập dữ liệu thanh toán của Nhân sự Nhà trường chỉ vì lý do có tài khoản công tác.

2.3. Hình ảnh, âm thanh, tài liệu đính kèm hoặc thông tin sức khỏe chỉ được xử lý khi chức năng tương ứng thực sự được sử dụng, có thông báo và căn cứ phù hợp. Thông tin sức khỏe, tài chính và dữ liệu khác thuộc nhóm dữ liệu cá nhân nhạy cảm được xử lý và bảo vệ theo quy định của pháp luật đối với dữ liệu cá nhân nhạy cảm. QIG không mặc định thu thập tất cả các loại dữ liệu nêu trên.

2.4. Nguồn dữ liệu gồm cá nhân/người đại diện có quyền cung cấp, Nhà trường cập nhật hợp pháp, dữ liệu phát sinh khi sử dụng và giao dịch, hệ thống tích hợp có căn cứ hợp pháp. Tài khoản công tác, danh sách nhân sự và phân công được Nhà trường cung cấp, xác nhận trong phạm vi cần thiết. Việc cấp tài khoản hoặc trả phí không tự thay thế căn cứ xử lý, thông báo hoặc sự đồng ý theo yêu cầu pháp luật.

Điều 3. Mục đích và phương thức xử lý

3.1. Dữ liệu được xử lý để:

a) Tạo, xác thực và bảo vệ tài khoản; liên kết đúng PHHS với học sinh;

b) Xác thực Nhân sự Nhà trường, cấp và quản lý quyền truy cập theo nhiệm vụ được phân công; hỗ trợ trao đổi công việc, thông tin giáo dục và ghi nhận thao tác để bảo đảm an toàn, truy vết;

c) Cung cấp chức năng liên lạc, thông báo, thông tin giáo dục và các tiện ích trong phạm vi triển khai;

d) Đăng ký, kích hoạt, quản lý gói nâng cao, thanh toán và cung cấp hóa đơn, chứng từ (nếu có);

đ) Tiếp nhận hỗ trợ, tra soát, giải quyết khiếu nại, tranh chấp và yêu cầu thực hiện quyền của chủ thể dữ liệu;

e) Bảo đảm an toàn hệ thống, phát hiện truy cập trái phép và xử lý sự cố;

g) Thực hiện nghĩa vụ pháp luật và yêu cầu hợp pháp của cơ quan có thẩm quyền.

3.2. Nhật ký an toàn không mặc nhiên được sử dụng để đánh giá nhân sự; mục đích bổ sung phải có căn cứ và thông báo riêng.

3.3. Hoạt động xử lý dữ liệu bao gồm thu thập, ghi nhận, kiểm tra, sắp xếp, lưu trữ, truy xuất, hiển thị, cập nhật, truyền/chia sẻ cho đúng người có quyền, hạn chế hoặc xóa bằng hệ thống điện tử và thao tác cần thiết của nhân sự được phân quyền. QIG chỉ xử lý dữ liệu ở mức cần thiết cho từng mục đích. QIG được sử dụng dữ liệu đã được ẩn danh hóa hoặc tổng hợp, không còn khả năng xác định cá nhân, để thống kê, nghiên cứu và cải tiến dịch vụ.

3.4. Quyền truy cập các chức năng của thiết bị như máy ảnh, thư viện ảnh, tệp tin và thông báo được yêu cầu theo nhu cầu sử dụng và khả năng của hệ điều hành. Việc không cấp quyền có thể làm chức năng tương ứng không hoạt động; việc cấp quyền không mặc nhiên cho phép eNetViet thu thập dữ liệu không cần thiết.

Điều 4. Căn cứ xử lý và sự đồng ý

4.1. QIG và Nhà trường xác định căn cứ pháp lý cho từng hoạt động, từng nhóm chủ thể. Trường hợp cần đồng ý, chủ thể dữ liệu hoặc người đại diện hợp pháp được biết loại dữ liệu, mục đích, bên xử lý/tiếp nhận, quyền, nghĩa vụ và hệ quả trước khi quyết định. Việc Nhà trường ký hợp đồng, cấp tài khoản hoặc cá nhân chấp thuận điều khoản không tự thay thế sự đồng ý xử lý dữ liệu. Đồng ý của cán bộ, giáo viên đối với dữ liệu của mình không phải đồng ý thay PHHS, học sinh hoặc đồng nghiệp.

4.2. Xác nhận đã đọc thông báo dữ liệu được phân biệt với đồng ý cho hoạt động cần sự đồng ý. Đồng ý được ghi nhận bằng hành động chủ động, cụ thể, có thể kiểm chứng và theo từng mục đích; QIG không chọn sẵn ô đồng ý, không coi im lặng là đồng ý và không buộc chấp thuận mục đích tùy chọn như điều kiện để đăng ký gói.

4.3. QIG không xử lý dữ liệu cho mục đích quảng cáo, tiếp thị, công bố hình ảnh ra bên ngoài hoặc mục đích tùy chọn khác nếu chưa có căn cứ và sự đồng ý riêng khi cần. QIG không mua bán dữ liệu cá nhân; không sử dụng dữ liệu của trẻ em cho quảng cáo hành vi hoặc mục đích bất lợi cho trẻ em.

4.4. Chủ thể dữ liệu/người đại diện hợp pháp có thể rút sự đồng ý qua đầu mối tại Điều 10. Việc rút sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và không làm phát sinh nghĩa vụ xóa đối với dữ liệu mà QIG hoặc Nhà trường còn phải lưu trữ, xử lý theo căn cứ hợp pháp khác. Trường hợp một chức năng không thể tiếp tục cung cấp do thiếu dữ liệu cần thiết, QIG thông báo rõ phạm vi bị ảnh hưởng và quyền lợi còn lại; QIG không chịu trách nhiệm đối với việc không thể cung cấp chức năng đó. Việc rút sự đồng ý không làm mất quyền nhận thông tin thiết yếu từ Nhà trường.

Điều 5. Dữ liệu của học sinh và trẻ em

5.1. QIG và Nhà trường ưu tiên bảo đảm lợi ích, quyền và an toàn của học sinh; kiểm tra quyền đại diện, độ tuổi và áp dụng các yêu cầu bảo vệ đặc thù đối với dữ liệu cá nhân của trẻ em. PHHS chỉ được xác nhận, đồng ý thay học sinh trong phạm vi quyền đại diện của mình và chịu trách nhiệm về việc xác nhận, đồng ý đó. Người dùng không có quyền đại diện không được đồng ý thay học sinh hoặc người khác.

5.2. Việc công bố, tiết lộ đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên phải có sự đồng ý của trẻ em và người đại diện theo pháp luật của trẻ em theo quy định của pháp luật. Đồng ý của PHHS trong quy trình đăng ký không thay thế sự đồng ý của trẻ em khi pháp luật yêu cầu. Việc chia sẻ công khai không phải điều kiện bắt buộc để sử dụng gói.

5.3. Khi PHHS rút sự đồng ý hoặc cơ quan có thẩm quyền yêu cầu, QIG hoặc Nhà trường theo vai trò của mình ngừng hoạt động xử lý thuộc phạm vi yêu cầu, trừ trường hợp pháp luật cho phép tiếp tục xử lý. Việc hiển thị thông tin học sinh chỉ cho tài khoản/người có quyền, không công khai điểm số, liên hệ hoặc dữ liệu nhạy cảm cho người không có quyền.

5.4. Người đăng tải hình ảnh, video, thông tin của học sinh, bao gồm Nhân sự Nhà trường và PHHS, có trách nhiệm bảo đảm có căn cứ hợp pháp và sự đồng ý cần thiết trước khi đăng tải. Nội dung đăng trong nhóm lớp, nhóm trường chỉ hiển thị cho thành viên có quyền của nhóm đó. QIG cung cấp nền tảng kỹ thuật và xử lý nội dung vi phạm khi phát hiện hoặc nhận được phản ánh có căn cứ; QIG không chịu trách nhiệm đối với việc đăng tải không có căn cứ hợp pháp của người đăng tải.

Điều 6. Bên tiếp nhận chia sẻ và tích hợp

6.1. Trong phạm vi cần thiết, dữ liệu có thể được tiếp nhận bởi: Nhà trường và nhân sự được phân quyền; nhân sự QIG phụ trách kỹ thuật, hỗ trợ, giao dịch, bảo vệ dữ liệu; đơn vị hạ tầng/kỹ thuật xử lý theo hợp đồng; ngân hàng, đơn vị thanh toán hoặc hóa đơn cho giao dịch liên quan; cơ quan có thẩm quyền theo yêu cầu hợp pháp. Mỗi bên chỉ được tiếp cận loại dữ liệu cần cho nhiệm vụ tương ứng.

6.2. Danh tính bên xử lý/tiếp nhận liên quan, phạm vi và mục đích được thông báo trong phần thông tin dữ liệu trên eNetViet hoặc thông báo theo chức năng trước khi phát sinh hoạt động cần thông báo/chấp thuận. Đơn vị cung cấp dịch vụ kỹ thuật cho QIG có nghĩa vụ bảo mật theo hợp đồng, chỉ xử lý dữ liệu trong phạm vi được giao và không được tự khai thác dữ liệu.

6.3. Việc tích hợp hệ thống khác hoặc chuyển dữ liệu cá nhân ra nước ngoài chỉ được thực hiện sau khi có căn cứ, thông báo/chấp thuận cần thiết và hoàn thành nghĩa vụ pháp luật. Quy định này không được hiểu là sự đồng ý chung cho mọi bên thứ ba hoặc mọi quốc gia. Việc tích hợp với eNetPay, eNetStudy hoặc hệ thống khác không mặc nhiên cho phép chia sẻ toàn bộ dữ liệu; dữ liệu được chia sẻ giới hạn theo mục đích, chức năng và quyền truy cập.

Điều 7. Thời gian lưu trữ và xóa dữ liệu

7.1. Dữ liệu tài khoản, nội dung sử dụng được lưu trong thời gian cần thiết cho mục đích đã thông báo và quyền sử dụng; dữ liệu giáo dục theo mục đích, quy định lưu trữ của Nhà trường; dữ liệu giao dịch, hóa đơn, chứng từ và bằng chứng xác nhận theo thời hạn pháp luật áp dụng. Dữ liệu không được lưu trữ vô thời hạn chỉ vì lý do chưa có yêu cầu xóa.

7.2. QIG công bố thời hạn/tiêu chí lưu trữ cụ thể của từng nhóm dữ liệu tại Phụ lục của Chính sách này và trong thông tin dữ liệu áp dụng trên eNetViet trước khi xử lý. Hết mục đích và căn cứ lưu, dữ liệu được xóa, hủy hoặc ẩn danh không thể khôi phục; bản sao lưu được xử lý theo lịch lưu trữ và biện pháp hạn chế truy cập, không dùng lại cho mục đích đã chấm dứt. Việc khử nhận dạng phải bảo đảm dữ liệu không còn khả năng xác định hoặc giúp xác định một cá nhân cụ thể; dữ liệu vẫn có thể liên kết trở lại với cá nhân tiếp tục được bảo vệ như dữ liệu cá nhân.

7.3. Hết hạn gói, rút đăng ký hoặc xóa tài khoản không mặc nhiên xóa hồ sơ giáo dục, chứng từ hoặc dữ liệu mà pháp luật yêu cầu lưu. Chủ thể dữ liệu/người đại diện hợp pháp được thông báo loại dữ liệu còn lưu, lý do và thời gian/tiêu chí áp dụng khi có yêu cầu.

7.4. Việc hết hạn gói không đồng nghĩa với việc xóa tài khoản hoặc dữ liệu còn cần thiết để cung cấp các chức năng miễn phí.

7.5. Khi Thỏa thuận cung cấp và triển khai eNetViet giữa QIG và Nhà trường chấm dứt, quyền truy cập và xử lý dữ liệu thuộc phạm vi Thỏa thuận được ngừng theo điều khoản áp dụng. Dữ liệu có thể được tiếp tục lưu trữ ở trạng thái hạn chế truy cập tối đa 90 ngày để hoàn tất thủ tục kỹ thuật, đối soát, giải quyết khiếu nại, tranh chấp hoặc thực hiện nghĩa vụ pháp luật, trong phạm vi cần thiết và không sử dụng cho mục đích khác. Dữ liệu phải lưu lâu hơn theo quy định của pháp luật chỉ được lưu trong phạm vi, thời hạn cần thiết.

Điều 8. An toàn dữ liệu và rủi ro

8.1. QIG áp dụng kiểm soát truy cập, xác thực, phân quyền, ghi nhật ký, sao lưu và biện pháp kỹ thuật, tổ chức phù hợp với rủi ro. Nhà trường quản lý quyền Nhân sự Nhà trường theo đơn vị, nhiệm vụ, lớp/học sinh được phụ trách; cập nhật và thu hồi quyền khi thay đổi nhân sự. Người dùng có trách nhiệm bảo vệ thiết bị, thông tin xác thực và thông báo cho QIG khi phát hiện dấu hiệu bất thường; tài khoản công tác không được chia sẻ để sử dụng chung.

8.2. Rủi ro có thể gồm truy cập trái phép, liên kết nhầm tài khoản, lộ thông tin do chia sẻ thiết bị hoặc chứng từ, lỗi hệ thống, mất hoặc rò rỉ dữ liệu. Việc thông báo rủi ro không miễn trừ trách nhiệm bảo vệ, khắc phục và bồi thường của bên có lỗi theo quy định của pháp luật. QIG không chịu trách nhiệm đối với sự cố phát sinh do lỗi của Người dùng, Nhà trường hoặc bên thứ ba ngoài khả năng kiểm soát hợp lý của QIG khi QIG đã áp dụng các biện pháp bảo vệ theo quy định của pháp luật.

8.3. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, QIG theo vai trò thực tế phối hợp khoanh vùng, ngăn chặn, khắc phục, thông báo cho Nhà trường, chủ thể dữ liệu bị ảnh hưởng và cơ quan có thẩm quyền trong các trường hợp và thời hạn theo quy định của pháp luật. Trường hợp QIG là bên xử lý dữ liệu cho Nhà trường, QIG thông báo kịp thời cho Nhà trường với tư cách bên kiểm soát dữ liệu.

8.4. Nhân sự Nhà trường chỉ tiếp cận, xuất hoặc chia sẻ dữ liệu trong nhiệm vụ được giao, không khai thác riêng hoặc chuyển dữ liệu cho người không có quyền. Khi chuyển công tác, thôi việc hoặc thay đổi nhiệm vụ, quyền công tác được thu hồi/điều chỉnh; dữ liệu cá nhân được xóa, hủy hoặc lưu tiếp khi có căn cứ hợp pháp. Hồ sơ giáo dục và nhật ký cần lưu không bị xóa chỉ vì một tài khoản công tác chấm dứt. Nếu cá nhân đồng thời là PHHS, quyền PHHS được xác minh, quản lý độc lập.

8.5. Nhân sự QIG không truy cập nội dung tin nhắn, tài liệu trao đổi giữa Người dùng, trừ trường hợp: Người dùng yêu cầu hỗ trợ liên quan đến nội dung đó; có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc cần thiết để phát hiện, ngăn chặn, xử lý sự cố an toàn thông tin, hành vi vi phạm pháp luật. Việc truy cập được giới hạn trong phạm vi cần thiết và được ghi nhận nhật ký.

Điều 9. Quyền của chủ thể dữ liệu

9.1. Chủ thể dữ liệu được biết, đồng ý hoặc không đồng ý, rút sự đồng ý; xem, chỉnh sửa/yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và biện pháp bảo vệ theo điều kiện pháp luật áp dụng. Người đại diện thực hiện quyền trong phạm vi được phép.

9.2. QIG và Nhà trường chỉ yêu cầu thông tin cần thiết để xác thực người yêu cầu và quyền đại diện. Đối với dữ liệu do Nhà trường kiểm soát, QIG phối hợp hoặc chuyển yêu cầu đến đúng đầu mối và thông báo cho người yêu cầu; QIG không từ chối hỗ trợ chỉ vì lý do dữ liệu do Nhà trường cung cấp.

9.3. Yêu cầu được phản hồi, thực hiện theo thời hạn pháp luật tương ứng. Nếu cần bổ sung, gia hạn hoặc không thể thực hiện vì nghĩa vụ pháp lý, bên chịu trách nhiệm thông báo lý do, phạm vi, thời gian và quyền khiếu nại; việc rút sự đồng ý không đương nhiên chấm dứt các căn cứ xử lý hợp pháp khác. QIG có quyền từ chối yêu cầu không xác minh được người yêu cầu, không có căn cứ hoặc ảnh hưởng đến quyền, lợi ích hợp pháp của người khác, theo quy định của pháp luật.

9.4. Thỏa thuận giữa QIG và Nhà trường về việc không mặc nhiên bàn giao dữ liệu không hạn chế quyền của chủ thể dữ liệu hoặc nghĩa vụ cung cấp dữ liệu theo quy định của pháp luật.

Điều 10. Đầu mối bảo vệ dữ liệu

Chủ thể dữ liệu hoặc người đại diện hợp pháp gửi yêu cầu qua chức năng hỗ trợ/yêu cầu dữ liệu trên eNetViet, số điện thoại 1900 4740, (028) 6656 2333, email info@qig.vn hoặc gửi văn bản đến QIG theo địa chỉ tại Điều 1, nêu rõ yêu cầu bảo vệ dữ liệu. Thông tin đầu mối phụ trách của QIG và Nhà trường được công bố trên eNetViet; kênh tiếp nhận phải cho phép ghi nhận, theo dõi và trả lời yêu cầu.

Điều 11. Hiệu lực và cập nhật chính sách

11.1. Chính sách này có hiệu lực kể từ ngày QIG công bố, kèm thông báo xử lý dữ liệu cụ thể cho chức năng và hình thức triển khai. Trước khi xử lý, chủ thể dữ liệu được cung cấp thông tin cần thiết và lấy sự đồng ý trong trường hợp pháp luật yêu cầu. Việc xác nhận đã đọc không tự thay thế sự đồng ý.

11.2. QIG có quyền cập nhật Chính sách này; nội dung cập nhật được thông báo trước khi áp dụng. Thay đổi mục đích, loại dữ liệu, bên tiếp nhận hoặc nội dung khác cần thông báo/chấp thuận mới phải được hoàn tất trước khi xử lý theo nội dung thay đổi. QIG không coi việc tiếp tục sử dụng tài khoản là sự đồng ý đối với mục đích xử lý mới cần sự đồng ý; việc cập nhật không làm giảm các quyền mà pháp luật quy định bắt buộc dành cho chủ thể dữ liệu.

11.3. Việc xác nhận Chính sách này không làm mất các quyền mà pháp luật quy định bắt buộc dành cho chủ thể dữ liệu. Trường hợp một hoặc một số quy định của Chính sách này bị vô hiệu hoặc không thể thi hành, các quy định còn lại vẫn giữ nguyên hiệu lực. Những nội dung chưa được quy định tại Chính sách này thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Điều 12. Xác nhận đã đọc và đồng ý xử lý dữ liệu

Xác nhận đã đọc và đồng ý xử lý dữ liệu được ghi nhận riêng biệt; xác nhận điều khoản sử dụng phần mềm không thay thế các xác nhận này.Xác nhận trên chỉ áp dụng cho mục đích cụ thể đã hiển thị. Trường hợp có nhiều mục đích, quyết định của chủ thể dữ liệu được ghi nhận riêng cho từng mục đích. Hoạt động tùy chọn như quảng cáo hoặc công bố hình ảnh không được gộp với đăng ký sử dụng; chủ thể dữ liệu/người đại diện hợp pháp có thể không đồng ý mà vẫn dùng chức năng không cần hoạt động đó.