Chính sách bảo mật thông tin

I. GIỚI THIỆU VÀ PHẠM VI ÁP DỤNG

Chi nhánh Văn phòng Đăng ký Đất đai Khu vực liên xã Thoại Sơn (sau đây gọi là "Chúng tôi" hoặc "Chi nhánh"), trực thuộc Văn phòng Đăng ký Đất đai tỉnh An Giang, Sở Nông nghiệp và Môi trường tỉnh An Giang, cam kết bảo vệ quyền riêng tư và thông tin cá nhân của người dùng khi sử dụng cổng thông tin điện tử và các dịch vụ trực tuyến của đơn vị.

Chính sách này được xây dựng phù hợp với quy định của Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Nghị định số 45/2020/NĐ-CP về thực hiện thủ tục hành chính trên môi trường điện tử và các văn bản pháp luật liên quan.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập qua:

• Cổng thông tin điện tử của Chi nhánh
• Hệ thống đăng ký dịch vụ trực tuyến (đo đạc, mua dữ liệu)
• Hệ thống quản lý nội bộ dành cho cán bộ
• Các kênh tiếp nhận thông tin điện tử khác của đơn vị

II. THÔNG TIN CHÚNG TÔI THU THẬP

2.1. Thông tin do người dùng cung cấp trực tiếp

• Thông tin định danh: Họ và tên, số Căn cước công dân/Chứng minh nhân dân, ngày tháng năm sinh
• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ thường trú
• Thông tin tổ chức: Tên doanh nghiệp, mã số thuế, chức vụ người đại diện (đối với tổ chức)
• Thông tin về thửa đất: Địa chỉ thửa đất, số thửa, diện tích, mục đích sử dụng
• Tài liệu đính kèm: Ảnh/bản scan giấy tờ đất đai, giấy tờ tùy thân

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Thời gian truy cập, trang đã xem
• Nhật ký hoạt động trong hệ thống (đối với cán bộ)

III. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

Thông tin cá nhân được thu thập nhằm các mục đích sau:

1. Thực hiện thủ tục hành chính: Tiếp nhận, xử lý hồ sơ đăng ký đất đai, đo đạc địa chính, cấp Giấy chứng nhận quyền sử dụng đất theo quy định pháp luật
2. Liên lạc và thông báo: Thông báo kết quả xử lý hồ sơ, lịch hẹn, yêu cầu bổ sung tài liệu qua điện thoại hoặc email
3. Xác thực danh tính: Xác minh thông tin người thực hiện thủ tục hành chính
4. Lưu trữ hồ sơ: Lưu trữ theo quy định của Luật Lưu trữ và pháp luật về đất đai
5. Thống kê, báo cáo: Phục vụ công tác thống kê, báo cáo với cơ quan cấp trên (dưới dạng dữ liệu tổng hợp, không tiết lộ thông tin cá nhân)
6. Cải thiện dịch vụ: Nâng cao chất lượng phục vụ người dân và tổ chức

IV. CHIA SẺ THÔNG TIN VỚI BÊN THỨ BA

Chúng tôi không bán, không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Thông tin có thể được chia sẻ trong các trường hợp sau:

• Cơ quan nhà nước có thẩm quyền: Sở Nông nghiệp và Môi trường tỉnh An Giang, UBND tỉnh An Giang, cơ quan điều tra khi có yêu cầu hợp pháp theo quy định pháp luật
• Hệ thống liên thông: Cổng dịch vụ công tỉnh An Giang, hệ thống VneID (khi có kết nối) theo quy định về chia sẻ dữ liệu của Chính phủ
• Đơn vị phối hợp: Các đơn vị trong hệ thống Văn phòng ĐKĐĐ tỉnh An Giang trong phạm vi thực hiện nghiệp vụ

V. BIỆN PHÁP BẢO VỆ THÔNG TIN

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ thông tin:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS/SSL (HTTPS)
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), mỗi cán bộ chỉ truy cập được phần dữ liệu thuộc phạm vi công việc
• Nhật ký hoạt động: Ghi lại toàn bộ thao tác với dữ liệu hồ sơ để phát hiện truy cập bất thường
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động, lưu trữ trên hạ tầng đặt tại Việt Nam
• Mật khẩu: Mật khẩu được mã hóa một chiều (bcrypt), không thể giải mã ngược
• Cập nhật bảo mật: Hệ thống được cập nhật vá lỗi bảo mật định kỳ

VI. THỜI GIAN LƯU TRỮ THÔNG TIN

Thông tin cá nhân được lưu trữ theo quy định:

• Hồ sơ thủ tục hành chính: Theo Luật Lưu trữ và quy định lưu trữ của ngành Tài nguyên Môi trường (tối thiểu 10 năm hoặc vĩnh viễn đối với hồ sơ gốc)
• Thông tin đăng ký dịch vụ trực tuyến chưa xử lý: Tối đa 12 tháng kể từ ngày gửi
• Nhật ký hệ thống: 2 năm
• Thông tin tài khoản cán bộ: Trong suốt thời gian công tác và 5 năm sau khi thôi việc

VII. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Theo Nghị định 13/2023/NĐ-CP, người dùng có các quyền sau:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân
• Quyền truy cập: Truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật quy định phải lưu trữ
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp
• Quyền khiếu nại: Khiếu nại, tố cáo vi phạm đến cơ quan có thẩm quyền

Để thực hiện các quyền trên, vui lòng liên hệ trực tiếp với Chi nhánh theo thông tin tại Mục XI.

VIII. CHÍNH SÁCH COOKIE

Hệ thống sử dụng Cookie kỹ thuật cần thiết để:

• Duy trì phiên đăng nhập (Session cookie — tự xóa khi đóng trình duyệt)
• Bảo vệ chống giả mạo yêu cầu (CSRF token)
• Lưu tùy chọn ngôn ngữ, giao diện

Chúng tôi không sử dụng Cookie theo dõi (tracking cookie) hay Cookie quảng cáo.

IX. BẢO VỆ THÔNG TIN TRẺ EM

Dịch vụ của chúng tôi không hướng đến người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu phát hiện đã vô ý thu thập thông tin của trẻ em, chúng tôi sẽ xóa thông tin đó ngay khi được thông báo.

Trong trường hợp thủ tục hành chính liên quan đến người chưa thành niên, thông tin phải do cha/mẹ hoặc người giám hộ hợp pháp cung cấp và ký xác nhận.

X. THAY ĐỔI CHÍNH SÁCH

Chính sách bảo mật này có thể được cập nhật để phản ánh các thay đổi trong quy định pháp luật hoặc quy trình vận hành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trên trang chủ và ghi rõ ngày cập nhật tại đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

XI. LIÊN HỆ

Tài liệu này có hiệu lực kể từ ngày 28/04/2026 và thay thế tất cả các phiên bản trước đó.