Chính sách Bảo mật

1. Mục đích và phạm vi thu thập dữ liệu

Để phục vụ công tác tổ chức hội nghị, quản lý hội viên và nâng cao chất lượng hoạt động chuyên môn, chúng tôi thực hiện thu thập các thông tin cá nhân bao gồm:

• Thông tin định danh: Họ và tên, chức danh, đơn vị công tác.
• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ cơ quan.
• Thông tin chuyên môn: Lĩnh vực công tác, quá trình đào tạo (đối với diễn giả).
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập thông qua cookie.

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích:

• Xác nhận đăng ký và gửi thông báo liên quan đến các hội nghị thường niên, hội thảo chuyên đề.
• Quản lý danh sách hội viên và đại biểu tham dự.
• Cấp giấy chứng nhận (CME) hoặc các tài liệu chuyên môn sau hội thảo.
• Liên lạc để giải đáp các thắc mắc hoặc hỗ trợ kỹ thuật.

3. Thời gian lưu trữ thông tin

Dữ liệu cá nhân của thành viên sẽ được lưu trữ cho đến khi có yêu cầu hủy bỏ từ phía người dùng hoặc theo quy định của pháp luật. Trong mọi trường hợp, thông tin sẽ được bảo mật trên hệ thống máy chủ của CLB Giám đốc Bệnh viện.

4. Những người hoặc tổ chức có thể tiếp cận thông tin

Chúng tôi cam kết không bán hay chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại. Thông tin có thể được tiếp cận bởi:

• Ban tổ chức hội nghị và bộ phận quản trị vận hành website.
• Các đơn vị phối hợp tổ chức (Bệnh viện đăng cai hội nghị địa phương).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu chính thức bằng văn bản.

5. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền truy cập và chỉnh sửa: Kiểm tra hoặc cập nhật thông tin qua tài khoản cá nhân.
• Quyền rút lại sự đồng ý: Yêu cầu ngừng sử dụng dữ liệu cho mục đích thông báo.
• Quyền xóa dữ liệu: Yêu cầu xóa bỏ thông tin cá nhân khỏi hệ thống.

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt:

• Sử dụng giao thức truyền tải bảo mật (HTTPS/SSL).
• Hệ thống máy chủ an toàn có tường lửa bảo vệ.
• Giới hạn quyền truy cập dữ liệu chỉ cho nhân sự có trách nhiệm.