1. Hiểu đúng về Dữ liệu cá nhân trong Trường học
Dữ liệu cá nhân là thông tin giúp xác định một con người cụ thể, bao gồm dữ liệu cơ bản và dữ liệu nhạy cảm. Trong môi trường THCS, thầy cô và các đồng chí cần lưu ý:
• Dữ liệu cơ bản: Họ tên, ngày tháng năm sinh, địa chỉ, số điện thoại, kết quả học tập, học bạ.
• Dữ liệu cá nhân nhạy cảm: Là dữ liệu gắn liền với quyền riêng tư, khi bị xâm phạm sẽ ảnh hưởng trực tiếp đến quyền lợi của cá nhân, bao gồm thông tin sức khỏe (hồ sơ y tế trường học), thông tin về dân tộc, tôn giáo.
2. Quyền và Nghĩa vụ của thầy cô và nhân viên (Chủ thể dữ liệu)
Với tư cách là chủ thể dữ liệu (người được dữ liệu phản ánh), thầy cô và các đồng chí có:
• Quyền: Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý cho phép xử lý; yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình.
• Nghĩa vụ: Tự bảo vệ dữ liệu của mình; tôn trọng và bảo vệ dữ liệu của đồng nghiệp và học sinh; cung cấp đầy đủ, chính xác dữ liệu của mình theo quy định.
3. Quy định đặc biệt đối với Học sinh (Dữ liệu trẻ em)
Học sinh THCS thuộc nhóm trẻ em, do đó thầy cô và các đồng chí cần đặc biệt cẩn trọng:
• Sự đồng ý: Việc xử lý dữ liệu đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên phải có sự đồng ý của cả trẻ em và phụ huynh (người đại diện theo pháp luật).
• Ngừng xử lý: Phải ngừng xử lý dữ liệu của học sinh nếu phụ huynh rút lại sự đồng ý hoặc có yêu cầu từ cơ quan có thẩm quyền khi phát hiện xâm phạm quyền lợi trẻ em.
4. Trách nhiệm trong quản lý và giảng dạy
Nhà trường và đội ngũ cán bộ, giáo viên có trách nhiệm:
• Xử lý đúng mục đích: Chỉ thu thập, sử dụng thông tin phục vụ giáo dục, tuyển dụng và quản lý nhân sự. Dữ liệu phải được xóa, hủy khi đã hoàn thành mục đích hoặc hết thời hạn lưu trữ.
• Bảo mật thông tin: Thực hiện các biện pháp kỹ thuật, con người phù hợp để ngăn chặn việc truy cập, sao chép hoặc làm lộ dữ liệu trái phép.
• Thông báo sự cố: Nếu phát hiện vi phạm bảo vệ dữ liệu gây ảnh hưởng đến an ninh hoặc quyền lợi cá nhân, phải thông báo cho cơ quan chuyên trách chậm nhất 72 giờ.
5. Các hành vi bị nghiêm cấm và Chế tài
Thầy cô và các đồng chí cần tuyệt đối tránh:
• Mua, bán dữ liệu cá nhân: Không cung cấp danh sách học sinh, phụ huynh cho các bên thứ ba khi chưa được đồng ý.
• Chiếm đoạt, làm lộ, làm mất dữ liệu: Cố ý làm lộ thông tin cá nhân của người khác là hành vi vi phạm pháp luật.
• Mức phạt: Cá nhân vi phạm có thể bị phạt tiền tối đa đến 1,5 tỷ đồng (đối với các vi phạm thông thường) hoặc bị truy cứu trách nhiệm hình sự tùy theo mức độ hậu quả.
6. Hiệu lực thi hành
Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ ngày 01 tháng 01 năm 2026.
Việc thực hiện tốt luật này không chỉ là chấp hành pháp luật mà còn là cách để xây dựng một môi trường giáo dục an toàn, văn minh và tôn trọng quyền riêng tư của mọi cá nhân trong nhà trường.
