Bảo vệ dữ liệu học sinh là trách nhiệm mà nhà trường không chuyển giao được, kể cả khi việc thu thập và xử lý do đối tác tuyển sinh thực hiện.
Trong tuyển sinh quốc tế, dữ liệu cá nhân đi qua nhiều tay: từ người học tới đối tác, từ đối tác tới nhà trường, và đôi khi qua cả bên thứ ba như đơn vị dịch thuật hay đơn vị xác minh giấy tờ. Mỗi lần chuyển giao là một điểm có thể phát sinh rủi ro.
Bài viết này nêu các nguyên tắc nền, những nội dung cần có trong thoả thuận, và cách xử lý khi có sự cố.
Cần nói rõ ngay: quy định pháp luật về bảo vệ dữ liệu cá nhân khác nhau giữa các nước và được cập nhật theo thời gian. Bài viết trình bày ở mức nguyên tắc chung. Trước khi áp dụng, nhà trường cần tra cứu quy định đang có hiệu lực tại Việt Nam và tại nước của đối tác, và nên có ý kiến pháp lý chuyên môn.
Dữ liệu nào cần được bảo vệ
Phạm vi rộng hơn nhiều người nghĩ.
Thông tin định danh. Họ tên, ngày sinh, số giấy tờ tuỳ thân, ảnh, địa chỉ.
Thông tin liên lạc. Số điện thoại, địa chỉ thư điện tử, tài khoản mạng xã hội nếu được thu thập.
Thông tin học tập. Bảng điểm, kết quả thi, chứng chỉ, thư giới thiệu.
Thông tin tài chính. Giấy tờ chứng minh tài chính, thông tin về khả năng chi trả.
Thông tin về gia đình. Nghề nghiệp của cha mẹ, thu nhập gia đình, thông tin người bảo lãnh.
Thông tin nhạy cảm. Tình trạng sức khoẻ, nếu được thu thập cho mục đích hỗ trợ.
Hai nhóm cuối cần mức bảo vệ cao nhất, và cũng là hai nhóm hay được thu thập vượt quá mức cần thiết.
Sáu nguyên tắc nền
Nguyên tắc một: thu thập tối thiểu. Chỉ thu thập những gì thực sự cần cho việc xét tuyển và hỗ trợ. Mỗi trường dữ liệu thêm là một rủi ro thêm mà không mang lại giá trị tương ứng.
Một cách kiểm tra: với mỗi mục trong biểu mẫu, hỏi xem nếu bỏ mục này thì quyết định xét tuyển có thay đổi không. Nếu không, nên bỏ.
Nguyên tắc hai: nêu rõ mục đích. Người học phải biết dữ liệu của mình được dùng cho việc gì, ai được tiếp cận, và lưu trong bao lâu.
Nguyên tắc ba: có sự đồng ý. Việc chia sẻ dữ liệu với bên thứ ba cần được người học đồng ý, và với người chưa đủ tuổi thành niên thì cần sự đồng ý của người giám hộ.
Sự đồng ý phải được diễn đạt rõ ràng, không ẩn trong điều khoản chung mà không ai đọc.
Nguyên tắc bốn: giới hạn mục đích sử dụng. Dữ liệu thu thập để xét tuyển không được dùng cho mục đích khác, chẳng hạn tiếp thị các dịch vụ không liên quan.
Nguyên tắc năm: bảo mật trong lưu trữ và chuyển giao. Không gửi giấy tờ nhạy cảm qua các kênh không được bảo vệ, không lưu trên thiết bị cá nhân, không chia sẻ qua tài khoản cá nhân.
Nguyên tắc sáu: xoá khi hết mục đích. Dữ liệu của người không nhập học không cần được giữ vô thời hạn.
Bảo vệ dữ liệu học sinh trong thoả thuận với đối tác
Sáu nguyên tắc trên chỉ có hiệu lực khi được đưa vào văn bản. Bảy nội dung dưới đây nên có trong hợp đồng hoặc trong phụ lục riêng.
Danh mục dữ liệu được phép thu thập, liệt kê cụ thể thay vì mô tả chung.
Mục đích sử dụng, và cam kết không dùng cho mục đích khác.
Cách thu thập sự đồng ý, kèm mẫu văn bản đồng ý mà đối tác phải dùng.
Cách lưu trữ và bảo mật. Lưu ở đâu, ai được truy cập, có cơ chế phân quyền không.
Quy định về chuyển giao cho bên thứ tư. Nếu đối tác cần chuyển dữ liệu cho đơn vị dịch thuật hoặc đơn vị khác, phải có điều kiện gì.
Thời hạn lưu trữ và nghĩa vụ xoá, gồm cả trường hợp chấm dứt hợp tác.
Nghĩa vụ thông báo khi có sự cố, kèm thời hạn cụ thể.
Nội dung cuối cùng đặc biệt quan trọng vì nếu không có, nhà trường có thể chỉ biết về một sự cố rò rỉ khi hậu quả đã lan rộng.
Chuyển dữ liệu qua biên giới
Đây là đặc thù của tuyển sinh quốc tế và là phần phức tạp nhất về mặt pháp lý.
Dữ liệu của người học Việt Nam được chuyển tới cơ sở giáo dục ở nước khác, nơi có quy định bảo vệ dữ liệu riêng, đôi khi khác đáng kể.
Ba việc nhà trường nên làm.
Xác định rõ dữ liệu nào cần chuyển ra nước ngoài và giới hạn ở mức tối thiểu cần thiết cho việc xét tuyển.
Thông báo cho người học rằng dữ liệu sẽ được chuyển tới đâu và chịu điều chỉnh của quy định nào.
Tra cứu quy định của cả hai phía trước khi thiết lập luồng dữ liệu, và ghi lại kết quả tra cứu kèm ngày.
Đây là lĩnh vực mà việc tự suy đoán rất rủi ro. Với các luồng dữ liệu thường xuyên và quy mô lớn, nên có ý kiến pháp lý chuyên môn thay vì dựa vào cách hiểu chung.
Quyền của người học
Người học không chỉ là đối tượng được bảo vệ mà còn có những quyền cụ thể cần được tôn trọng.
Quyền biết. Dữ liệu nào đang được lưu, dùng cho việc gì, ai tiếp cận.
Quyền truy cập. Được xem bản sao dữ liệu của mình khi có yêu cầu.
Quyền sửa. Đề nghị chỉnh sửa thông tin không chính xác.
Quyền rút lại sự đồng ý. Với những mục đích không bắt buộc cho việc xét tuyển.
Quyền yêu cầu xoá khi dữ liệu không còn cần thiết cho mục đích đã nêu.
Nhà trường nên có kênh rõ ràng để tiếp nhận các yêu cầu này, và nên nêu kênh đó ngay trong tài liệu thu thập dữ liệu ban đầu.
Việc công bố quyền của người học không làm tăng khối lượng công việc như nhiều người lo ngại. Trong thực tế, số yêu cầu dạng này thường rất ít, nhưng sự tồn tại của cơ chế tạo được lòng tin đáng kể.
Khi có sự cố rò rỉ
Cách xử lý trong những giờ đầu quyết định mức độ thiệt hại.
Bước một: xác định phạm vi. Dữ liệu nào bị lộ, của bao nhiêu người, qua kênh nào.
Bước hai: chặn nguồn. Thu hồi quyền truy cập, gỡ nội dung nếu bị đăng công khai, khoá tài khoản liên quan.
Bước ba: thông báo. Cho những người có dữ liệu bị ảnh hưởng, nêu rõ chuyện gì xảy ra, dữ liệu nào bị lộ, và họ nên làm gì. Thông báo sớm và trung thực gây ít thiệt hại hơn nhiều so với việc để họ tự phát hiện.
Bước bốn: thực hiện nghĩa vụ báo cáo theo quy định đang có hiệu lực, nếu có.
Bước năm: khắc phục nguyên nhân. Xác định lỗ hổng và sửa, thay vì chỉ xử lý hậu quả.
Cần chuẩn bị quy trình này từ trước. Trong tình huống thật, không ai có thời gian để nghĩ ra cách xử lý từ đầu.
Đào tạo và kiểm tra thực tế
Quy định trên giấy không tự bảo vệ được dữ liệu. Người trực tiếp xử lý hồ sơ hằng ngày mới là nơi rủi ro phát sinh.
Đưa nội dung này vào chương trình đào tạo đối tác. Không cần dài, nhưng phải có phần cụ thể: được thu thập gì, gửi qua kênh nào, lưu ở đâu, xoá khi nào. Nêu bằng ví dụ thực tế thay vì bằng nguyên tắc trừu tượng.
Kiểm tra định kỳ cách làm thực tế. Mỗi năm ít nhất một lần, hỏi đối tác ba câu: hồ sơ người học hiện đang lưu ở đâu, ai truy cập được, và dữ liệu của những người không nhập học từ hai năm trước còn giữ không.
Câu thứ ba thường phát hiện được vấn đề rõ nhất, vì việc xoá dữ liệu hết mục đích gần như không bao giờ được làm nếu không có ai nhắc.
Rà soát nội bộ trước khi rà soát đối tác. Nhiều nhà trường yêu cầu đối tác tuân thủ chặt trong khi chính bộ phận tuyển sinh của mình vẫn gửi giấy tờ qua tin nhắn cá nhân. Việc rà nội bộ trước vừa công bằng vừa cho thấy nhà trường nghiêm túc với chính quy định mình đặt ra.
Chi phí của việc làm đúng
Một lo ngại thường gặp là việc tuân thủ đầy đủ sẽ làm chậm quy trình và tăng chi phí. Thực tế phần lớn biện pháp nêu trên gần như không tốn tiền.
Rút gọn biểu mẫu không tốn gì. Chuyển từ tin nhắn cá nhân sang hộp thư của tổ chức không tốn gì. Tạo tài khoản riêng cho từng người thay vì dùng chung cũng vậy. Việc xoá dữ liệu hết mục đích thậm chí còn giảm chi phí lưu trữ.
Phần thực sự tốn kém chỉ xuất hiện khi có sự cố: thời gian xử lý, thiệt hại uy tín, và trong một số trường hợp là trách nhiệm pháp lý. So sánh hai bên, việc đầu tư vào quy trình phòng ngừa gần như luôn rẻ hơn.
Ba lỗi phổ biến trong thực tế
Gửi giấy tờ qua tin nhắn cá nhân. Rất phổ biến vì tiện, nhưng dữ liệu nằm lại trên thiết bị cá nhân và ngoài tầm kiểm soát của tổ chức.
Dùng chung một tài khoản cho cả bộ phận. Không xác định được ai đã truy cập dữ liệu nào, và việc thu hồi quyền khi có người nghỉ trở nên bất khả thi.
Giữ dữ liệu vô thời hạn. Hồ sơ của những người không nhập học từ nhiều năm trước vẫn nằm trong hệ thống, tạo ra rủi ro mà không mang lại giá trị gì.
Ba lỗi này đều xuất phát từ sự tiện lợi trước mắt, và đều xử lý được bằng quy trình chứ không cần đầu tư công nghệ.
Khi cần đối chiếu thông lệ quản trị dữ liệu trong giáo dục giữa các hệ thống, báo cáo chính sách của Tổ chức Hợp tác và Phát triển Kinh tế (OECD) cung cấp bối cảnh tham khảo.
Với các nội dung liên quan tới trao đổi hồ sơ học tập giữa các hệ thống giáo dục, khuôn khổ của Tổ chức Giáo dục, Khoa học và Văn hoá Liên Hợp Quốc (UNESCO) là nguồn nên tham chiếu.
Tổng kết
Bảo vệ dữ liệu học sinh là trách nhiệm không chuyển giao được của nhà trường, dựa trên sáu nguyên tắc mà quan trọng nhất là thu thập tối thiểu và giới hạn mục đích sử dụng.
Các nguyên tắc chỉ có hiệu lực khi được đưa thành bảy nội dung cụ thể trong thoả thuận với đối tác, trong đó nghĩa vụ thông báo khi có sự cố là nội dung hay bị thiếu nhất.
Và ba lỗi phổ biến nhất trong thực tế đều xuất phát từ sự tiện lợi trước mắt, đều xử lý được bằng quy trình.
Bước tiếp theo
Hãy lấy biểu mẫu thu thập thông tin mà đối tác của Quý trường đang dùng và kiểm tra từng mục theo một câu hỏi: nếu bỏ mục này, quyết định xét tuyển có thay đổi không.
Những mục trả lời là không nên được bỏ, và đây là cách giảm rủi ro nhanh nhất mà không tốn chi phí nào.
Sau khi rút gọn biểu mẫu, hãy đối chiếu với thoả thuận hiện hành: danh mục dữ liệu được phép thu thập trong hợp đồng có khớp với biểu mẫu mới không. Hai văn bản lệch nhau là tình trạng phổ biến, và nó khiến cả hai bên không rõ đâu là chuẩn phải theo khi có tranh chấp.
