Chính sách này mô tả cách Bệnh viện Đa khoa Vạn Gia An (“Bệnh viện”) xử lý dữ liệu cá nhân của nhân viên khi sử dụng ứng dụng VGA Team, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Tổ chức xử lý dữ liệu
Bệnh viện Đa khoa Vạn Gia An (Công ty Cổ phần Đầu tư và Phát triển Y tế Kon Tum, mã số thuế 6101208076, địa chỉ 407 Bà Triệu, Phường Kon Tum, tỉnh Quảng Ngãi). Ứng dụng và máy chủ do Phòng Công nghệ thông tin của Bệnh viện vận hành; dữ liệu lưu trên máy chủ đặt tại Bệnh viện.
2. Dữ liệu được xử lý
- Thông tin nhân viên: mã chấm công, họ tên, chức vụ, khoa/phòng (lấy từ hồ sơ nhân sự của Bệnh viện); mật khẩu chỉ lưu dạng mã băm một chiều.
- Vị trí (GPS): chỉ lấy tại thời điểm nhân viên mở ứng dụng hoặc bấm chấm công, để xác nhận đang ở trong khuôn viên Bệnh viện. Ứng dụng không theo dõi vị trí ngầm, không lấy vị trí khi đã đóng ứng dụng. Máy chủ chỉ dùng toạ độ để tính khoảng cách tới Bệnh viện, không lưu toạ độ; chỉ lưu thời điểm và loại chấm công (vào/ra).
- Thông tin thiết bị: một mã ngẫu nhiên do ứng dụng tạo và tên dòng máy, để mỗi tài khoản chỉ dùng trên một điện thoại (chống chấm công hộ).
- Dữ liệu an toàn: các lần nhập sai mật khẩu (để khoá tạm, chống dò mật khẩu).
Ứng dụng không thu thập danh bạ, ảnh, tin nhắn; không dùng dữ liệu cho quảng cáo và không chia sẻ cho bên thứ ba.
3. Mục đích
- Ghi nhận giờ công của nhân viên phục vụ chấm công, tính lương theo quy chế của Bệnh viện.
- Bảo vệ tài khoản và chống gian lận chấm công.
4. Lưu trữ
Dữ liệu chấm công được lưu theo thời hạn lưu trữ hồ sơ lao động của Bệnh viện. Khi nhân viên nghỉ việc, tài khoản ứng dụng bị khoá.
5. Quyền của nhân viên
Nhân viên có quyền xem lịch sử chấm công của mình trong ứng dụng, yêu cầu đính chính dữ liệu sai, yêu cầu gỡ liên kết thiết bị hoặc khoá tài khoản ứng dụng bằng cách liên hệ Phòng Công nghệ thông tin (app@vangiaan.vn). Có thể thu hồi quyền vị trí bất cứ lúc nào trong Cài đặt của điện thoại (khi đó không chấm công bằng điện thoại được, vẫn chấm bằng máy chấm công của Bệnh viện).
6. Bảo mật
Kết nối giữa ứng dụng và máy chủ được mã hoá (HTTPS). Máy chủ cơ sở dữ liệu chỉ truy cập được từ mạng nội bộ của Bệnh viện.
7. Liên hệ
Phòng Công nghệ thông tin – Bệnh viện Đa khoa Vạn Gia An, email app@vangiaan.vn, tổng đài 0260 388 9999.