Bảo vệ dữ liệu cá nhân của trẻ em trên website trường học: việc cần làm

Xử lý dữ liệu cá nhân của trẻ em: luật đang quy định gì?

Căn cứ chính là Điều 24 Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15). Với trẻ em, người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu, trừ trường hợp luật cho phép xử lý không cần sự đồng ý. Công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ từ đủ 07 tuổi phải có sự đồng ý của cả trẻ và người đại diện. Nhà trường phải ngừng xử lý khi sự đồng ý bị rút lại, trừ trường hợp pháp luật quy định khác.

Điều 9 nói rõ thế nào là đồng ý hợp lệ: tự nguyện, biết rõ loại dữ liệu và mục đích, thể hiện rõ ràng theo cách in hoặc sao chép lại được, đồng ý cho từng mục đích; im lặng không phải là đồng ý. Điều 16 coi việc đăng dữ liệu cá nhân lên trang thông tin điện tử là một hình thức công khai, chỉ làm với mục đích cụ thể và phải được kiểm soát, giám sát.

Mẫu ô đồng ý tách từng mục đích trên form tuyển sinh

Một ô “Tôi đồng ý với điều khoản” gộp mọi thứ khó đáp ứng yêu cầu đồng ý cho từng mục đích. Form nên có các ô riêng như mẫu dưới đây, không ô nào đánh dấu sẵn, và việc nhận tin tuyển sinh hay đăng ảnh không được là điều kiện để gửi phiếu. Hệ thống lưu thời điểm và câu chữ của từng ô lúc cha mẹ bấm, để khi cần có thể in ra.

Ở website do Uptech thiết kế, form của gói khởi đầu có một ô đồng ý cho mục đích tư vấn; ô đồng ý tách từng mục đích có từ gói thiết kế riêng từ 30.000.000đ. Bản demo đăng ký tuyển sinh trên trang thiết kế website trường học chỉ cho chọn khối lớp, năm học, cơ sở và khung giờ tham quan, không thu họ tên hay số điện thoại nên không có ô đồng ý; phần này thuộc form thật của từng trường.

• Ô 1: “Tôi đồng ý để nhà trường dùng thông tin này để tư vấn và xếp lịch tham quan.”
• Ô 2, tuỳ chọn: “Tôi đồng ý nhận tin tuyển sinh của trường qua Zalo hoặc điện thoại.”
• Ô 3, hỏi khi nhập học: “Tôi đồng ý để nhà trường đăng ảnh hoạt động có con tôi trên website.”
• Dòng dưới các ô: ai giữ dữ liệu, giữ bao lâu, rút lại sự đồng ý bằng cách nào.

Bảo mật thông tin học sinh: phân quyền tài khoản quản trị

Một nguy cơ hay bị xem nhẹ là nhiều người dùng chung một mật khẩu quản trị. Nguyên tắc gọn: mỗi người một tài khoản, chỉ thấy phần đủ để làm việc của mình, tài khoản bị khoá ngay khi người đó nghỉ việc. Bảng dưới là ví dụ phân vai cho một trường phổ thông tư thục; tên vai trò và phạm vi do nhà trường quyết định.

Ở website của Uptech, phân quyền theo vai trò cho hồ sơ tuyển sinh có từ gói từ 80.000.000đ; hai gói thấp hơn gửi form thẳng về email hoặc Zalo của trường, nên cần giới hạn người đọc hộp thư ấy. Nhóm lớp chỉ dùng trang mạng xã hội chưa cần website riêng nhưng vẫn phải hỏi ý cha mẹ trước khi đăng ảnh. Quy định có thể thay đổi; nhà trường nên đối chiếu văn bản hiện hành. Uptech không phải cơ sở giáo dục và không tư vấn pháp lý.