Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Người đọc và phạm vi thông báo
Thông báo này dành cho người đăng ký palm tại tổ chức sử dụng dịch vụ. Nội dung triển khai phải nêu tên đơn vị phụ trách, điểm thu nhận và kênh liên hệ. Hoạt động trên website giới thiệu được giải thích ở thông báo website riêng.
Dữ liệu nào được xử lý?
Tùy hồ sơ triển khai, hệ thống thu ảnh RGB/IR để kiểm tra và trích xuất, tạo mẫu tham chiếu, ghi mã danh tính, liên kết, phiên, thiết bị và kết quả. Thuộc tính từ eID/SSO/ShareInfo chỉ được tiếp nhận trong phạm vi được phép. Người dùng phải được thông báo loại dữ liệu thực tế, không chỉ một câu chung là “sinh trắc học”.
Mục đích và căn cứ
Đơn vị phụ trách mô tả rõ việc sử dụng cho tiếp nhận bệnh nhân, vào khu vực, xác minh thi cử hoặc nghiệp vụ khác. Căn cứ xử lý phải được xác định trước; khi dựa trên đồng ý, yêu cầu đồng ý được tách rõ và ghi nhận. Không coi quét palm ở một dịch vụ là đồng ý với mọi dịch vụ khác.
Lựa chọn và hệ quả
Người dùng được giải thích phương án không dùng palm và ảnh hưởng cụ thể khi không đăng ký, rút lại đồng ý hoặc xóa mẫu. Hệ thống không dùng thông báo mặc định để ép sử dụng sinh trắc học. Các trường hợp trẻ em, người cần hỗ trợ và đại diện phải có quy trình duyệt riêng.
Ai tiếp cận và dữ liệu ở đâu?
Thông báo riêng của dự án phải liệt kê vai trò đơn vị sử dụng, Mobile-ID và nhà cung cấp phụ khi có; mô tả nơi xử lý và điều kiện hỗ trợ. Theo mô hình xác nhận, không chia sẻ chéo khách hàng theo mặc định. Mọi khả năng chuyển ra ngoài môi trường phải được giải thích và xét quyền trước khi thực hiện.
Lưu giữ và bảo vệ
Thời hạn dữ liệu không được suy ra từ thời hạn thẻ thành viên hay tư cách bệnh nhân. Lịch lưu phân biệt ảnh thô, mẫu, liên kết và bằng chứng; có ngoại lệ được duyệt và quy trình xóa các bản sao. Mẫu được bảo vệ vẫn là dữ liệu cần quản lý, không mặc định ẩn danh.
Yêu cầu và liên hệ
Người dùng liên hệ đơn vị thu nhận hoặc kênh đã công bố để yêu cầu giải thích, thực hiện quyền hoặc báo vấn đề. info@mobile-id.vn là kênh liên hệ chung của Mobile-ID; không gửi ảnh palm, mẫu, mật khẩu hoặc hồ sơ nhạy cảm qua email này. Việc xác minh và chuyển dữ liệu tiếp theo dùng kênh được đơn vị phụ trách xác nhận.
Cập nhật thông báo
Mỗi bản thông báo có mã và phiên bản, được liên kết với sự kiện đăng ký. Thay đổi mục đích, nhóm dữ liệu, bên nhận hoặc quyền lựa chọn phải được đánh giá lại, thông báo và thu đồng ý mới khi cần. Bản cũ được lưu để giải thích điều kiện tại thời điểm xử lý.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.