Điều 11. Xử lý dữ liệu giáo dục và đào tạo
1. Việc xử lý dữ liệu giáo dục và đào tạo được thực hiện theo các quy định tại các Điều 22, Điều 23, Điều 24, Điều 25, Điều 26 Luật Dữ liệu và các quy định của Nghị định này.
2. Tiếp cận thông tin về giáo dục và đào tạo có điều kiện:
a) Thông tin liên quan đến nhà giáo, cán bộ quản lý giáo dục, người học quy định tại Điều 5 Nghị định này được quản lý bảo đảm tuân thủ theo quy định pháp luật về bảo vệ dữ liệu cá nhân;
b) Khi được cung cấp thông tin về mã số hồ sơ học tập suốt đời của người học, các cơ sở giáo dục và cơ quan quản lý giáo dục được phép tiếp cận thông tin liên quan đến hồ sơ giáo dục của người học trong phạm vi cần thiết để thực hiện chức năng, nhiệm vụ được giao và phải tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân.
3. Cơ quan chủ quản cơ sở dữ liệu giáo dục và đào tạo có chứa thông tin cá nhân thực hiện đánh giá rủi ro đối với hoạt động xử lý dữ liệu cốt lõi, dữ liệu quan trọng theo quy định của Luật Dữ liệu.