Trung tâm dạy thêm, luyện thi cần làm gì với dữ liệu học viên PDPL?

Trung tâm dạy thêm luyện thi dữ liệu học viên PDPL là gì?

Đây là toàn bộ dữ liệu cá nhân mà trung tâm tạo ra hoặc nhận được trong quá trình tuyển sinh, quản lý lớp học, chăm sóc học viên và chạy marketing. Với mô hình trung tâm dạy thêm, luyện thi hoặc dạy nghề, nhóm dữ liệu này thường gồm: họ tên, ngày sinh, số điện thoại, lớp học, điểm thi thử, lịch học, hình ảnh lớp học, video bài giảng, thông tin phụ huynh, và đôi khi cả dữ liệu nhạy cảm như tình trạng sức khỏe hoặc nhu cầu học tập đặc biệt.

Điểm cần lưu ý là nếu học viên là trẻ em, nghĩa vụ bảo vệ dữ liệu thường cao hơn. Trung tâm không nên coi dữ liệu tuyển sinh là “dữ liệu hành chính đơn giản”, vì chỉ cần dùng cho nhắn tin quảng cáo, đăng ảnh học viên, chia sẻ với giáo viên thỉnh giảng hoặc nền tảng CRM là đã phát sinh yêu cầu tuân thủ theo quy định.

Trung tâm phải xin những chấp thuận nào khi thu thập dữ liệu học viên?

Bạn nên tách rõ từng mục đích xử lý, không gom tất cả vào một câu “đồng ý cho trung tâm sử dụng dữ liệu”. Ví dụ, phụ huynh có thể đồng ý cho:

• đăng ký lớp học;
• liên hệ tư vấn học phí;
• nhận thông báo lịch học;
• sử dụng ảnh/video cho truyền thông;
• nhận tin nhắn tuyển sinh khóa sau.

Mỗi mục đích nên có trạng thái riêng để dễ chứng minh. Với dữ liệu trẻ em, cần kiểm tra quy trình chấp thuận của cha/mẹ hoặc người giám hộ theo quy định. Nếu trung tâm dùng form online, nên lưu lại dấu vết đồng ý: thời gian, phiên bản chính sách, IP, nguồn đăng ký và nội dung checkbox đã hiển thị.

Trung tâm dạy thêm luyện thi có được dùng ảnh, video lớp học để marketing không?

Có thể, nhưng không nên mặc định được phép. Ảnh, video lớp học là dữ liệu cá nhân nếu nhận diện được học viên; với trẻ em, mức độ cẩn trọng còn cao hơn. Trung tâm cần thông báo rõ mục đích sử dụng hình ảnh, kênh đăng tải, thời hạn lưu, và trường hợp nào có thể rút lại đồng ý.

Ví dụ thực tế: trung tâm quay video “top 10 học viên điểm cao” để đăng TikTok. Nếu trong video có gương mặt, tên, lớp, hoặc giọng nói của học viên, bạn nên có chấp thuận riêng cho truyền thông. Nếu chỉ cần quay cảnh lớp học chung, hãy cân nhắc góc máy tránh nhận diện cá nhân không cần thiết.

Marketing tuyển sinh của trung tâm phải lưu ý gì?

Marketing tuyển sinh là điểm rủi ro lớn vì dữ liệu thường đến từ nhiều nguồn: phụ huynh điền form, để lại số điện thoại tại hội thảo, nhắn tin qua fanpage, hoặc được nhân viên nhập vào CRM. Theo quy định, trung tâm cần minh bạch về nguồn thu thập, mục đích sử dụng và cách từ chối nhận tin tiếp thị.

Nếu chạy quảng cáo qua nền tảng bên thứ ba, hãy kiểm tra hợp đồng xử lý dữ liệu với nhà cung cấp. Khi dùng công cụ tracking, pixel, chatbot hoặc form lead, không khẳng định ngay là “hợp pháp” hay “bất hợp pháp”; điều quan trọng là công cụ đó kéo theo nghĩa vụ thông báo, kiểm soát bên thứ ba, giới hạn mục đích và lưu bằng chứng đồng ý.

Trung tâm cần làm gì nếu xảy ra lộ dữ liệu học viên?

Nếu phát hiện lộ dữ liệu, trung tâm phải kích hoạt quy trình ứng phó ngay và thông báo vi phạm dữ liệu trong 72 giờ kể từ khi phát hiện theo quy định. Nội dung xử lý nên gồm: cô lập hệ thống, đổi mật khẩu, khóa quyền truy cập, kiểm tra log, xác định phạm vi ảnh hưởng, và đánh giá có cần thông báo cho phụ huynh/học viên hay không.

Với trung tâm quy mô nhỏ, rủi ro thường đến từ file Excel gửi nhầm Zalo, drive chia sẻ công khai, hoặc nhân sự nghỉ việc vẫn còn quyền vào CRM. Một quy trình ứng phó đơn giản nhưng có sẵn còn quan trọng hơn một chính sách viết đẹp mà không ai làm.

Mẫu tối thiểu nên có cho trung tâm dạy thêm, luyện thi

Bạn nên chuẩn bị ít nhất 5 tài liệu nội bộ:

• Chính sách bảo vệ dữ liệu cá nhân;
• Form chấp thuận cho phụ huynh/học viên;
• Quy trình phản hồi yêu cầu sửa/xóa dữ liệu;
• Quy trình quản lý ảnh/video và truyền thông;
• Nhật ký truy cập và chia sẻ dữ liệu cho giáo viên, cộng tác viên, nhà cung cấp.

Nếu trung tâm dùng website hoặc landing page tuyển sinh, consent.vn có thể giúp bạn làm banner cookie, lưu bằng chứng đồng ý và quản lý DSAR gọn hơn, đặc biệt khi có nhiều kênh tuyển sinh chạy song song.

Kết luận cho trung tâm dạy thêm, luyện thi

Với mô hình giáo dục ngoài công lập, PDPL không chỉ là chuyện “pháp chế”, mà là cách trung tâm quản lý dữ liệu học viên, bảo vệ trẻ em và tránh rủi ro từ marketing tuyển sinh. Làm đúng từ form đăng ký, phân quyền nội bộ đến lưu bằng chứng đồng ý sẽ giảm rất nhiều lỗi vận hành sau này.

Nguồn: Luật 91/2025/QH15 và Nghị định 13/2023/NĐ-CP trên thuvienphapluat.vn; cơ quan thực thi liên quan A05 tại bocongan.gov.vn.