Nguyên tắc dự kiến
Khi form được kích hoạt, VNS chỉ nên thu thông tin cần thiết để phản hồi yêu cầu, phải nêu rõ mục đích, thời gian lưu trữ, người xử lý và cách người dùng liên hệ về dữ liệu của mình.
01 TRANSPARENCY BEFORE ACTIVATION
PRIVACY & DATA
Thông tin dữ liệu cần được đối xử bằng sự tôn trọng.
Đây là trang minh bạch dành cho bản MVP tĩnh của VNS. Hiện tại, các form trên website là giao diện mô phỏng và chưa gửi dữ liệu tới máy chủ hay CRM.
STATIC MVP STATUS Không có form nào trên bản hiện tại gửi dữ liệu tới backend.
04 WHAT THIS MEANS IN PRACTICE
Dữ liệu nhạy cảm
Thông tin liên quan đến wellness, assessment hoặc sức khỏe cần được giới hạn phạm vi, có consent rõ ràng và không được mô tả như hồ sơ chẩn đoán trên website công khai.
Quyền của người dùng
Trước khi website nhận dữ liệu thật, VNS cần công bố quy trình để người dùng có thể yêu cầu xem, sửa, rút consent hoặc hỏi về việc xử lý thông tin của mình.
Trước khi go-live
Bản chính thức cần được Operations và tư vấn pháp lý phê duyệt, bao gồm thông tin đơn vị kiểm soát dữ liệu, thời hạn lưu trữ, nhà cung cấp xử lý dữ liệu và kênh liên hệ chính thức.