CÔNG TY CỔ PHẦN TẬP ĐOÀN CÔNG NGHỆ QUẢNG ÍCH

CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Phiên bản … – Ngày công bố: [//2026] – Ngày hiệu lực: [//2026]

Chính sách này áp dụng đối với hoạt động bảo mật thông tin và xử lý dữ liệu cá nhân trên eNetViet, bao gồm dữ liệu của cán bộ quản lý, giáo viên, nhân viên cơ sở giáo dục (“Nhân sự Nhà trường”), cha mẹ học sinh/người đại diện hợp pháp (“PHHS”) và học sinh, kể cả cá nhân không có tài khoản riêng. Chính sách áp dụng cho tài khoản công tác, tài khoản miễn phí và trả phí. Điều kiện sử dụng, thanh toán và hoàn phí được quy định tại Điều khoản đăng ký, sử dụng phần mềm eNetViet. Hoạt động xử lý dữ liệu của mô-đun eNetSmartID được quy định riêng tại Điều 8 Chính sách này.

Điều 1. Phạm vi và trách nhiệm xử lý dữ liệu

1.1. Công ty Cổ phần Tập đoàn Công nghệ Quảng Ích (“QIG”), mã số thuế 0109598719, địa chỉ Z5-47, TTTM LePARC, Km 1,5 Pháp Vân, Công viên Yên Sở, phường Yên Sở, thành phố Hà Nội, cung cấp và vận hành eNetViet cùng các chức năng liên quan.

1.2. Đối với dữ liệu giáo dục và dữ liệu Nhân sự Nhà trường do Nhà trường quyết định mục đích, quản lý và cung cấp, Nhà trường là bên kiểm soát dữ liệu cá nhân; QIG là bên xử lý dữ liệu, thực hiện theo thỏa thuận, yêu cầu hợp pháp của Nhà trường và trong phạm vi cần thiết.

1.3. Đối với dữ liệu tài khoản, giao dịch, hỗ trợ và bảo mật mà QIG trực tiếp quyết định mục đích, phương tiện xử lý, QIG chịu trách nhiệm tương ứng theo vai trò và quy định pháp luật. Vai trò của mỗi bên được xác định theo hoạt động thực tế, không chỉ theo tên gọi trong hợp đồng.

Điều 2. Loại dữ liệu và nguồn dữ liệu

2.1. Tùy chức năng được sử dụng, eNetViet có thể xử lý các nhóm dữ liệu sau:

a) Dữ liệu PHHS: họ tên, số điện thoại, thông tin liên hệ, quan hệ với học sinh, thông tin xác thực và thông tin cần thiết để xác minh quyền đại diện.

b) Dữ liệu Nhân sự Nhà trường: họ tên, mã cán bộ/giáo viên, đơn vị công tác, chức vụ, vai trò, phân công chuyên môn, lớp phụ trách, số điện thoại, email và thông tin xác thực.

c) Dữ liệu học sinh: họ tên, ngày sinh, giới tính, mã học sinh, trường/lớp, quan hệ gia đình và thông tin định danh cần thiết có căn cứ hợp pháp.

d) Dữ liệu giáo dục: kết quả học tập, rèn luyện, chuyên cần, điểm danh, bán trú, nhận xét của giáo viên, hình ảnh và thông tin liên quan được cung cấp hợp pháp.

đ) Nội dung sử dụng: tin nhắn, thông báo, hình ảnh, video, tài liệu, yêu cầu xin nghỉ, phản hồi và nội dung do người dùng gửi hoặc cập nhật.

e) Dữ liệu giao dịch và kỹ thuật: gói đăng ký, thời hạn sử dụng, trạng thái thanh toán, hóa đơn, mã giao dịch, thời điểm truy cập, địa chỉ IP, thông tin thiết bị, phiên bản ứng dụng và nhật ký cần thiết cho vận hành, bảo mật, tra soát.

2.2. Dữ liệu được tiếp nhận từ Nhà trường, người dùng, giáo viên, quá trình sử dụng ứng dụng, giao dịch điện tử và hệ thống tích hợp hợp pháp. QIG chỉ xử lý dữ liệu cần thiết cho chức năng tương ứng; hình ảnh, âm thanh, tài liệu đính kèm, thông tin sức khỏe và dữ liệu nhạy cảm khác chỉ được xử lý khi có chức năng tương ứng, căn cứ pháp lý và sự đồng ý khi pháp luật yêu cầu.

Điều 3. Mục đích và phương thức xử lý

3.1. Dữ liệu được xử lý nhằm:

a) Xác thực tài khoản, xác minh quyền đại diện, liên kết đúng PHHS với học sinh và quản lý quyền truy cập;

b) Cung cấp chức năng liên lạc, thông báo, trao đổi thông tin giáo dục, hiển thị kết quả học tập, rèn luyện, chuyên cần và các tiện ích được triển khai;

c) Cung cấp gói dịch vụ do người dùng tự nguyện đăng ký; xử lý giao dịch, hóa đơn, hỗ trợ và khiếu nại;

d) Bảo đảm an toàn hệ thống, phát hiện truy cập trái phép, khắc phục sự cố và thực hiện nghĩa vụ pháp lý.

3.2. Hoạt động xử lý có thể bao gồm thu thập, ghi nhận, kiểm tra, sắp xếp, lưu trữ, truy xuất, hiển thị, cập nhật, chia sẻ đúng đối tượng, hạn chế xử lý, xóa, hủy hoặc khử nhận dạng dữ liệu.

3.3. QIG không bán dữ liệu cá nhân; không sử dụng dữ liệu cho quảng cáo, tiếp thị hoặc mục đích độc lập chưa được thông báo và có căn cứ hợp pháp; không sử dụng dữ liệu trẻ em cho quảng cáo hành vi hoặc mục đích bất lợi cho trẻ em. Việc thống kê, nghiên cứu, cải tiến dịch vụ sử dụng dữ liệu đã khử nhận dạng hoặc tổng hợp phù hợp.

3.4. Quyền truy cập máy ảnh, thư viện ảnh, tệp tin và thông báo được yêu cầu theo nhu cầu sử dụng chức năng. Việc cấp quyền không mặc nhiên cho phép thu thập dữ liệu ngoài phạm vi cần thiết.

Điều 4. Căn cứ xử lý và sự đồng ý

4.1. QIG và Nhà trường xác định căn cứ xử lý cho từng hoạt động, nhóm chủ thể dữ liệu theo quy định pháp luật. Khi cần sự đồng ý, chủ thể dữ liệu hoặc người đại diện hợp pháp được thông báo về loại dữ liệu, mục đích, bên xử lý hoặc tiếp nhận, quyền, nghĩa vụ và hệ quả trước khi quyết định.

4.2. Xác nhận đã đọc Chính sách được phân biệt với sự đồng ý xử lý dữ liệu. Sự đồng ý phải được thể hiện bằng hành động chủ động, cụ thể, có thể kiểm chứng và theo từng mục đích; không chọn sẵn ô đồng ý, không coi im lặng là đồng ý. Việc ký hợp đồng với Nhà trường hoặc chấp thuận điều khoản sử dụng không mặc nhiên thay thế sự đồng ý khi pháp luật yêu cầu.

4.3. Chủ thể dữ liệu hoặc người đại diện hợp pháp có thể rút lại sự đồng ý qua đầu mối tại Điều 10. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động đã thực hiện trước đó và không loại trừ việc tiếp tục xử lý trên căn cứ hợp pháp khác. Nếu việc rút lại làm một chức năng không thể tiếp tục hoạt động, QIG thông báo rõ phạm vi bị ảnh hưởng; quyền nhận thông tin thiết yếu từ Nhà trường không bị mặc nhiên mất đi.

Điều 5. Dữ liệu của học sinh và trẻ em

5.1. QIG và Nhà trường ưu tiên quyền, lợi ích và sự an toàn của học sinh; kiểm tra quyền đại diện và thực hiện các yêu cầu bảo vệ dữ liệu trẻ em theo quy định pháp luật. PHHS chỉ đồng ý thay học sinh trong phạm vi quyền đại diện hợp pháp.

5.2. Việc công bố, tiết lộ đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên phải có sự đồng ý của trẻ em và người đại diện theo pháp luật trong trường hợp pháp luật yêu cầu. Việc đăng tải, chia sẻ hình ảnh, video và thông tin học sinh phải có căn cứ hợp pháp và sự đồng ý cần thiết.

5.3. Dữ liệu học sinh chỉ được hiển thị cho người có quyền truy cập; không công khai điểm số, thông tin liên hệ hoặc dữ liệu nhạy cảm cho người không có quyền. Khi có yêu cầu rút lại sự đồng ý, xóa hoặc hạn chế xử lý hợp lệ, QIG và Nhà trường thực hiện theo vai trò của mình, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục xử lý.

Điều 6. Bên tiếp nhận, chia sẻ và chuyển dữ liệu

6.1. Trong phạm vi cần thiết và có căn cứ hợp pháp, dữ liệu có thể được tiếp nhận bởi:

a) Nhà trường và Nhân sự Nhà trường được phân quyền;

b) Nhân sự QIG phụ trách vận hành, kỹ thuật, hỗ trợ, giao dịch và bảo vệ dữ liệu;

c) Nhà cung cấp hạ tầng, dịch vụ kỹ thuật, gửi tin nhắn, email, xác thực;

d) Ngân hàng, đơn vị thanh toán hoặc nhà cung cấp hóa đơn đối với giao dịch liên quan;

đ) Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

6.2. Bên tiếp nhận chỉ được tiếp cận dữ liệu cần thiết cho nhiệm vụ tương ứng và phải tuân thủ nghĩa vụ bảo mật, bảo vệ dữ liệu. Nhà cung cấp dịch vụ kỹ thuật không được tự ý sử dụng dữ liệu cho mục đích riêng hoặc cung cấp cho bên khác trái quy định.

6.3. Việc tích hợp hệ thống khác hoặc chuyển dữ liệu cá nhân ra nước ngoài chỉ được thực hiện khi có căn cứ pháp lý, thông báo và sự đồng ý khi cần thiết, đồng thời hoàn thành các thủ tục theo quy định pháp luật, bao gồm hồ sơ đánh giá tác động tương ứng nếu thuộc trường hợp phải thực hiện.

Điều 7. Lưu trữ, bảo mật và xử lý sự cố

7.1. Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã thông báo và theo thời hạn pháp luật áp dụng. Dữ liệu tài khoản, nội dung sử dụng được lưu theo thời gian cần thiết cho việc cung cấp dịch vụ; dữ liệu giáo dục theo mục đích và quy định lưu trữ của Nhà trường; dữ liệu giao dịch, hóa đơn, chứng từ theo quy định về kế toán, thuế.

7.2. Khi hết mục đích hoặc căn cứ lưu trữ, dữ liệu được xóa, hủy hoặc khử nhận dạng phù hợp, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu. Dữ liệu sao lưu được xử lý theo lịch lưu trữ và biện pháp hạn chế truy cập. Việc hết hạn gói không đồng nghĩa với việc phải xóa dữ liệu còn cần thiết để cung cấp chức năng khác đang được sử dụng.

7.3. Khi Thỏa thuận giữa QIG và Nhà trường chấm dứt, dữ liệu thuộc phạm vi thỏa thuận được ngừng xử lý theo điều khoản áp dụng. Dữ liệu có thể được lưu ở trạng thái hạn chế truy cập tối đa 90 ngày để hoàn tất thủ tục kỹ thuật, đối soát, giải quyết khiếu nại, tranh chấp hoặc thực hiện nghĩa vụ pháp luật, trong phạm vi cần thiết. Dữ liệu phải lưu lâu hơn theo pháp luật chỉ được giữ trong phạm vi và thời hạn tương ứng.

7.4. QIG áp dụng biện pháp quản lý và kỹ thuật phù hợp với mức độ rủi ro, gồm phân quyền, xác thực, mã hóa dữ liệu quan trọng khi lưu trữ và truyền tải, ghi nhật ký truy cập, sao lưu, giám sát an toàn hệ thống và ràng buộc nghĩa vụ bảo mật đối với nhân sự, nhà cung cấp. Nhà trường chịu trách nhiệm quản lý, cập nhật và thu hồi quyền truy cập thuộc phạm vi quản lý của mình.

7.5. Rủi ro có thể gồm truy cập trái phép, liên kết nhầm tài khoản, lộ thông tin do chia sẻ thiết bị hoặc thông tin xác thực, lỗi hệ thống, mất hoặc rò rỉ dữ liệu. Khi phát hiện sự cố, QIG và Nhà trường phối hợp khoanh vùng, ngăn chặn, khắc phục và thông báo cho nhau, chủ thể dữ liệu bị ảnh hưởng và cơ quan có thẩm quyền trong trường hợp, thời hạn theo quy định pháp luật, bao gồm thời hạn 72 giờ khi pháp luật yêu cầu.

7.6. Người dùng có trách nhiệm bảo vệ thiết bị, mật khẩu, mã xác thực và thông tin đăng nhập; không chia sẻ tài khoản cho người không có quyền; thông báo kịp thời khi nghi ngờ tài khoản bị xâm phạm. QIG không yêu cầu người dùng cung cấp mật khẩu hoặc mã xác thực qua điện thoại, tin nhắn hay mạng xã hội.

Điều 8. Xử lý dữ liệu cá nhân đối với mô-đun eNetSmartID

8.1. Điều này áp dụng khi Nhà trường triển khai eNetSmartID và người dùng đăng ký chức năng nhận diện khuôn mặt. Việc có tài khoản eNetViet, sử dụng chức năng khác hoặc xác nhận đã đọc Chính sách không mặc nhiên đồng nghĩa với việc đăng ký hoặc đồng ý sử dụng eNetSmartID. Người không đăng ký vẫn được sử dụng các chức năng eNetViet khác trong phạm vi dịch vụ được cung cấp.

8.2. Dữ liệu có thể được xử lý gồm thông tin định danh và liên kết tài khoản, trường/lớp, ảnh khai báo, dữ liệu sinh trắc học khuôn mặt được tạo để nhận diện (nếu có), ảnh do camera ghi nhận tại thời điểm điểm danh, thời điểm, thiết bị, kết quả điểm danh, trạng thái thông báo và nhật ký vận hành cần thiết. Ảnh khuôn mặt và dữ liệu sinh trắc học dùng để nhận diện được bảo vệ theo quy định áp dụng đối với dữ liệu cá nhân nhạy cảm. Khả năng hỗ trợ phương thức sinh trắc học khác không mặc nhiên cho phép thu thập dữ liệu tương ứng.

8.3. Dữ liệu được sử dụng để thiết lập và xác minh nhận diện, ghi nhận điểm danh, gửi thông báo đến tài khoản PHHS liên kết hợp lệ, hỗ trợ quản lý chuyên cần, vận hành, hỗ trợ kỹ thuật và bảo đảm an toàn hệ thống. Ảnh khai báo và ảnh điểm danh có mục đích riêng, không mặc nhiên được sử dụng thay thế cho nhau hoặc cho mục đích khác ngoài phạm vi đã thông báo và có căn cứ hợp pháp.

8.4. QIG chịu trách nhiệm đối với hoạt động xử lý dữ liệu đăng ký, ảnh khai báo, dữ liệu nhận diện, ảnh điểm danh và dữ liệu vận hành trong phạm vi QIG quyết định mục đích, phương tiện xử lý. Đối với dữ liệu được cung cấp để Nhà trường quản lý chuyên cần, trách nhiệm mỗi bên được xác định theo mục đích và hoạt động xử lý thực tế.

8.5. Dữ liệu chỉ được tiếp cận bởi Nhà trường, nhân sự được phân quyền, đơn vị hạ tầng/hỗ trợ kỹ thuật và cơ quan có thẩm quyền trong phạm vi cần thiết, phù hợp với căn cứ pháp lý. PHHS chỉ được tiếp cận dữ liệu của học sinh mà mình có quyền tiếp cận thông qua tài khoản liên kết hợp lệ. Bên hỗ trợ kỹ thuật phải tuân thủ nghĩa vụ bảo mật và không được tự sử dụng dữ liệu cho mục đích riêng.

8.6. Trước khi đăng ký, khai báo ảnh và xử lý dữ liệu cần sự đồng ý, người dùng được cung cấp thông tin về loại dữ liệu, mục đích, cách thức xử lý, bên tiếp nhận, thời hạn lưu trữ, rủi ro và quyền của chủ thể dữ liệu. Sự đồng ý phải được thể hiện chủ động, có thể chứng minh và theo từng mục đích. QIG lưu giữ phiên bản thông báo, thời điểm cung cấp và bằng chứng xác nhận, đồng ý tương ứng. Việc đăng ký phải xác minh tư cách người đại diện và thực hiện yêu cầu về sự đồng ý của trẻ em khi pháp luật quy định.

8.7. Dữ liệu eNetSmartID có thể được lưu trên thiết bị điểm danh và hệ thống hạ tầng theo phương án triển khai thực tế. QIG công bố thời hạn hoặc tiêu chí xác định thời hạn lưu đối với từng nhóm dữ liệu. Khi hết mục đích, hết thời hạn lưu hoặc có yêu cầu xóa hợp lệ, QIG xóa, hủy hoặc xử lý dữ liệu theo quy định pháp luật, trừ trường hợp được phép hoặc bắt buộc tiếp tục lưu.

Khi người dùng rút lại sự đồng ý, hủy đăng ký, gói dịch vụ hết hạn mà không gia hạn, học sinh chuyển trường, giáo viên thôi công tác hoặc Nhà trường ngừng sử dụng mô-đun, QIG ngừng xử lý dữ liệu nhận diện thuộc phạm vi tương ứng và phối hợp xử lý dữ liệu trên thiết bị, hệ thống theo quy định pháp luật và phương án triển khai. Thời hạn xóa dữ liệu sau khi ngừng sử dụng mô-đun là [30] ngày, nếu phù hợp với khả năng kỹ thuật và phương án lưu trữ thực tế; dữ liệu phải lưu theo quy định pháp luật được xử lý riêng. Trước khi thu hồi, thay thế hoặc chuyển thiết bị, dữ liệu còn lưu phải được xử lý phù hợp nhằm ngăn ngừa truy cập trái phép.

8.8. QIG không bán dữ liệu eNetSmartID, không sử dụng dữ liệu cho quảng cáo, công khai trái phép hoặc huấn luyện mô hình cho mục đích độc lập ngoài phạm vi đã thông báo khi chưa có căn cứ hợp pháp. Hình ảnh của người không đăng ký nhưng vô tình xuất hiện trong khung hình không được sử dụng để thiết lập nhận diện, gửi thông báo điểm danh hoặc lưu trữ cho mục đích nhận diện; dữ liệu được loại bỏ sau xử lý kỹ thuật cần thiết, trừ trường hợp có căn cứ pháp lý khác.

8.9. Rủi ro có thể gồm nhận diện nhầm hoặc bỏ sót, liên kết sai tài khoản, lộ ảnh hoặc dữ liệu nhận diện, mất thiết bị, lỗi kết nối hoặc gửi nhầm thông báo. QIG áp dụng biện pháp bảo vệ phù hợp; kết quả nhận diện tự động có thể sai lệch và không được dùng làm căn cứ duy nhất cho quyết định gây bất lợi cho học sinh. Khi có sai lệch, QIG và Nhà trường phối hợp kiểm tra, xác minh và điều chỉnh theo trách nhiệm của mỗi bên.

8.10. Nhà trường có trách nhiệm cung cấp, cập nhật thông tin học sinh, lớp và thông tin cần thiết; bố trí thiết bị phù hợp, hạn chế ghi nhận hình ảnh ngoài khu vực điểm danh, thông báo khu vực có camera theo quy định; quản lý quyền truy cập và bảo quản thiết bị. Nhà trường không được yêu cầu hoặc gây áp lực buộc học sinh, PHHS hoặc giáo viên đăng ký eNetSmartID.

Điều 9. Quyền và nghĩa vụ của chủ thể dữ liệu

9.1. Chủ thể dữ liệu có các quyền theo quy định pháp luật, gồm quyền được biết; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và thực hiện các biện pháp bảo vệ khác. Người đại diện thực hiện quyền trong phạm vi được pháp luật cho phép.

9.2. Chủ thể dữ liệu có nghĩa vụ cung cấp thông tin chính xác, cập nhật khi có thay đổi; bảo vệ dữ liệu, thông tin xác thực của mình; không thu thập, sử dụng hoặc chia sẻ trái phép dữ liệu của học sinh, PHHS, giáo viên hoặc người khác.

9.3. QIG và Nhà trường chỉ yêu cầu thông tin cần thiết để xác minh người yêu cầu và quyền đại diện. Đối với dữ liệu do Nhà trường kiểm soát, QIG chuyển hoặc phối hợp xử lý yêu cầu với Nhà trường trong phạm vi trách nhiệm của mình. Yêu cầu được tiếp nhận và thực hiện theo thời hạn pháp luật; nếu không thể thực hiện, bên tiếp nhận thông báo lý do và phạm vi liên quan. Việc rút lại sự đồng ý không đương nhiên chấm dứt các căn cứ xử lý hợp pháp khác.

Điều 10. Quy trình tiếp nhận và xử lý yêu cầu về dữ liệu cá nhân và đầu mối bảo vệ dữ liệu cá nhân

Chủ thể dữ liệu hoặc người đại diện hợp pháp có thể gửi yêu cầu xem, chỉnh sửa, xóa, hủy, hạn chế xử lý dữ liệu cá nhân hoặc khiếu nại, phản ánh về việc bảo vệ dữ liệu qua chức năng hỗ trợ/yêu cầu dữ liệu trên eNetViet, tổng đài 1900 4740, (028) 6656 2333, email info@qig.vn hoặc văn bản gửi QIG theo địa chỉ tại Điều 1.

Sau khi tiếp nhận, QIG ghi nhận yêu cầu, xác minh danh tính và quyền đại diện khi cần thiết; kiểm tra phạm vi dữ liệu và trách nhiệm xử lý của QIG, Nhà trường hoặc bên liên quan; hướng dẫn bổ sung thông tin nếu cần và chuyển yêu cầu đến đúng bên có trách nhiệm xử lý. QIG hoặc bên có trách nhiệm xem xét, thực hiện yêu cầu trong thời hạn pháp luật quy định; trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu, phải thông báo lý do và hướng xử lý cho người yêu cầu.

Đối với dữ liệu do Nhà trường quản lý, QIG phối hợp hoặc chuyển yêu cầu đến Nhà trường để xử lý theo trách nhiệm của mỗi bên. Việc tiếp nhận và giải quyết khiếu nại, phản ánh được ghi nhận, theo dõi và phản hồi qua kênh liên hệ phù hợp. Việc từ chối yêu cầu, nếu có, phải có căn cứ theo quy định pháp luật.

Điều 11. Hiệu lực và cập nhật Chính sách

11.1. Chính sách có hiệu lực từ ngày QIG công bố, cùng với thông tin xử lý dữ liệu cụ thể áp dụng cho chức năng và hình thức triển khai. Trước khi xử lý, chủ thể dữ liệu được cung cấp thông tin cần thiết và được lấy sự đồng ý trong trường hợp pháp luật yêu cầu.

11.2. QIG thông báo việc cập nhật Chính sách trước khi áp dụng ít nhất 05 ngày. Thay đổi về mục đích, loại dữ liệu, bên tiếp nhận hoặc nội dung cần thông báo, chấp thuận mới phải được hoàn tất trước khi xử lý theo nội dung thay đổi. Việc tiếp tục sử dụng tài khoản không được coi là sự đồng ý đối với mục đích xử lý mới cần sự đồng ý.

11.3. Việc xác nhận Chính sách không làm mất các quyền bắt buộc của chủ thể dữ liệu theo pháp luật. Nội dung chưa được quy định tại Chính sách này thực hiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Điều 12. Xác nhận đã đọc và đồng ý xử lý dữ liệu

Việc xác nhận đã đọc Chính sách và sự đồng ý đối với hoạt động xử lý dữ liệu cần sự đồng ý được ghi nhận riêng biệt, có thể kiểm chứng và lưu trữ làm minh chứng. Trường hợp có nhiều mục đích xử lý, lựa chọn của chủ thể dữ liệu được ghi nhận theo từng mục đích. Hoạt động tùy chọn như quảng cáo hoặc công bố hình ảnh không được gộp với việc đăng ký sử dụng chức năng không cần hoạt động đó.