Chính sách quyền riêng tư – Hệ thống Quản lý Nhà trường SSMP

Trang chủ

Tin tức

Đăng ngày 30/09/2026

100%

Hệ thống Quản lý Nhà trường SSMP – Trường THPT Mỹ Hào

Cập nhật ngày: 30/9/2026

1. Giới thiệu

Hệ thống Quản lý Nhà trường SSMP (sau đây gọi là “SSMP”) là hệ thống phục vụ công tác quản lý, điều hành và thực hiện một số nghiệp vụ nội bộ của Trường THPT Mỹ Hào, tỉnh Hưng Yên.

Chính sách này mô tả các loại thông tin được SSMP xử lý, mục đích sử dụng, phương thức bảo vệ dữ liệu và quyền của người sử dụng khi truy cập SSMP.

SSMP được sử dụng cho hoạt động quản lý nội bộ của nhà trường và không nhằm mục đích cung cấp dịch vụ thương mại cho công chúng.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với cán bộ quản lý, giáo viên, nhân viên và những cá nhân khác được Trường THPT Mỹ Hào cấp hoặc cho phép sử dụng SSMP.

Việc được truy cập một chức năng hoặc dữ liệu trong SSMP phụ thuộc vào tài khoản, vai trò, phạm vi trách nhiệm và quyền được nhà trường phân công hoặc ủy quyền.

3. Thông tin SSMP xử lý

Tùy theo chức năng được sử dụng, SSMP có thể xử lý các nhóm thông tin sau:

a) Thông tin nhận dạng và xác thực

Họ và tên;
địa chỉ thư điện tử đã đăng ký trong hồ sơ nhân sự;
đơn vị/tổ chuyên môn, chức vụ, vị trí việc làm và thông tin liên quan đến vai trò công tác;
thông tin phục vụ xác thực tài khoản, phiên đăng nhập và kiểm soát truy cập.

b) Dữ liệu nghiệp vụ

SSMP có thể xử lý dữ liệu phát sinh trong quá trình thực hiện các nghiệp vụ của nhà trường, bao gồm:

kế hoạch;
nhiệm vụ;
KPI và kết quả đánh giá;
minh chứng, sản phẩm công việc;
chuyên cần và tham gia hoạt động;
thông tin phê duyệt, xác nhận, nhận xét;
lịch sử xử lý và các dữ liệu nghiệp vụ liên quan.

c) Tệp và tài liệu

Người sử dụng có thể tải lên hoặc truy cập các tài liệu phục vụ công việc như văn bản, bảng tính, tệp PDF, hình ảnh và các loại minh chứng được hệ thống cho phép.

4. Mục đích xử lý thông tin

SSMP sử dụng thông tin nhằm:

xác định đúng người sử dụng;
xác thực và duy trì phiên làm việc;
phân quyền truy cập;
hỗ trợ quản lý kế hoạch và nhiệm vụ;
thực hiện quy trình KPI và đánh giá;
quản lý minh chứng, sản phẩm công việc;
hỗ trợ công tác chuyên cần, tham gia và các nghiệp vụ quản lý nhà trường;
bảo đảm tính toàn vẹn, khả năng kiểm tra và truy vết của các nghiệp vụ được thực hiện trên hệ thống;
bảo đảm an toàn và ngăn ngừa truy cập trái phép.

SSMP không sử dụng dữ liệu của người dùng cho mục đích quảng cáo thương mại.

5. Xác thực người sử dụng

SSMP sử dụng địa chỉ email đã đăng ký trong hồ sơ nhân sự để nhận diện người sử dụng.

Trong trường hợp cần xác thực, hệ thống có thể gửi mã xác thực dùng một lần (OTP) tới địa chỉ email đã đăng ký. Mã OTP chỉ có hiệu lực trong khoảng thời gian giới hạn và không được chia sẻ cho người khác.

Sau khi xác thực thành công, SSMP tạo phiên làm việc có thời hạn. Khi phiên hết hạn, bị thu hồi hoặc không còn hợp lệ, người sử dụng có thể được yêu cầu xác thực lại.

SSMP thực hiện kiểm tra lại danh tính và trạng thái nhân sự khi xử lý các yêu cầu cần bảo vệ. Tài khoản không xác định được duy nhất, không còn hoạt động hoặc không đáp ứng điều kiện truy cập sẽ bị từ chối.

6. Việc sử dụng các dịch vụ của Google

SSMP được triển khai trên nền tảng Google Apps Script và sử dụng một số dịch vụ của Google để phục vụ hoạt động của hệ thống, bao gồm:

Google Sheets để lưu trữ và xử lý dữ liệu nghiệp vụ;
Google Drive để lưu trữ và quản lý các tệp, tài liệu và minh chứng;
dịch vụ gửi thư để gửi mã xác thực OTP;
thông tin tài khoản Google cần thiết để hỗ trợ nhận diện và bảo vệ phiên truy cập.

Các dịch vụ này được sử dụng cho hoạt động của SSMP theo cấu hình và quyền được cấp cho hệ thống.

7. Bảo vệ tài liệu trên Google Drive

Tài liệu được SSMP quản lý trên Google Drive không được công khai chỉ vì người dùng có thể xem tài liệu trong SSMP.

Khi người dùng yêu cầu mở một tài liệu, SSMP thực hiện kiểm tra quyền truy cập theo nghiệp vụ trước khi cung cấp nội dung.

Việc người dùng biết tên tài liệu hoặc thông tin tham chiếu tới tài liệu không tự động tạo quyền truy cập.

SSMP không yêu cầu phải chia sẻ trực tiếp thư mục lưu trữ nội bộ cho tất cả người sử dụng chỉ để họ có thể xem tài liệu được phép xem trong hệ thống.

8. Phân quyền và kiểm soát truy cập

Quyền truy cập trong SSMP được xác định theo chức năng, vai trò, phạm vi quản lý và các ủy quyền hợp lệ.

Một người có quyền xem dữ liệu không mặc nhiên có quyền sửa, phê duyệt, giao KPI, chốt kết quả hoặc thực hiện các nghiệp vụ khác.

Các thao tác có tính quản trị được kiểm soát theo thẩm quyền của nhà trường và các cơ chế phân quyền/ủy quyền của SSMP.

9. Lưu giữ dữ liệu

Dữ liệu được lưu giữ trong thời gian cần thiết để phục vụ hoạt động quản lý, chuyên môn, kiểm tra, đánh giá, lưu trữ hồ sơ và các yêu cầu quản trị của nhà trường.

Một số dữ liệu đã hoàn thành hoặc đã được chốt có thể tiếp tục được lưu giữ nhằm bảo đảm tính toàn vẹn của hồ sơ, lịch sử xử lý và khả năng kiểm tra, đối chiếu.

Việc hết quyền truy cập của người sử dụng không đồng nghĩa với việc tự động xóa các hồ sơ nghiệp vụ mà người đó đã tham gia tạo lập hoặc xử lý.

10. Chia sẻ và cung cấp dữ liệu

SSMP không bán dữ liệu của người sử dụng.

Dữ liệu chỉ được truy cập, sử dụng hoặc cung cấp trong phạm vi cần thiết cho hoạt động quản lý của nhà trường, theo thẩm quyền, quy định áp dụng hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

11. Trách nhiệm của người sử dụng

Người sử dụng có trách nhiệm:

sử dụng đúng tài khoản và email đã đăng ký;
bảo vệ mã OTP và thông tin xác thực;
không cung cấp quyền truy cập của mình cho người khác;
không cố gắng truy cập dữ liệu ngoài phạm vi được phân quyền;
bảo đảm tài liệu tải lên phù hợp với mục đích công việc;
thông báo cho nhà trường khi phát hiện tài khoản, thông tin nhân sự hoặc quyền truy cập không chính xác.

12. Thay đổi thông tin và quyền truy cập

Khi thông tin nhân sự, địa chỉ email, vị trí công tác hoặc phạm vi trách nhiệm thay đổi, quyền truy cập SSMP có thể được điều chỉnh tương ứng.

SSMP có thể yêu cầu xác thực lại khi thông tin nhận dạng thay đổi hoặc khi phiên làm việc không còn đáp ứng điều kiện an toàn.

13. An toàn thông tin

Nhà trường áp dụng các biện pháp kỹ thuật và quản trị phù hợp nhằm hạn chế truy cập trái phép, bảo vệ phiên đăng nhập, kiểm soát quyền truy cập và bảo vệ dữ liệu nghiệp vụ.

Tuy nhiên, không có hệ thống thông tin nào có thể bảo đảm loại bỏ tuyệt đối mọi rủi ro. Người sử dụng cần tuân thủ các yêu cầu bảo mật và thông báo kịp thời khi phát hiện dấu hiệu bất thường.