Điều 4. Nguyên tắc chung về quản lý và sử dụng dữ liệu
1. Dữ liệu giáo dục và đào tạo được sử dụng để phục vụ công tác phát triển giáo dục, quản lý hệ thống giáo dục quốc dân, đơn giản hóa thủ tục hành chính, xây dựng Chính phủ số, phát triển kinh tế số, xã hội số.
2. Việc xây dựng, phát triển, xử lý, kết nối, chia sẻ, quản trị, bảo vệ, khai thác, sử dụng dữ liệu giáo dục và đào tạo, Cơ sở dữ liệu quốc gia về giáo dục và đào tạo tuân theo các quy định của Nghị định này và pháp luật về dữ liệu, công nghệ thông tin, giao dịch điện tử, an ninh mạng, tiếp cận thông tin, bảo vệ dữ liệu cá nhân; quy định về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước; quy định của pháp luật về xây dựng, cập nhật, duy trì, khai thác và sử dụng cơ sở dữ liệu quốc gia.
3. Việc thu thập, xử lý dữ liệu cá nhân liên quan đến người học, nhà giáo và cán bộ quản lý giáo dục của các cơ quan quản lý, cơ sở giáo dục chỉ được thực hiện trong phạm vi chức năng, nhiệm vụ được giao theo quy định của pháp luật. Các tổ chức, cá nhân khác khi khai thác, sử dụng dữ liệu giáo dục và đào tạo phải bảo đảm quyền của chủ thể dữ liệu theo quy định của Luật Bảo vệ dữ liệu cá nhân.