Bảo vệ dữ liệu trẻ em khi học online: cần làm gì?

Bảo vệ dữ liệu trẻ em khi học online là gì?

Nói ngắn gọn: là kiểm soát những gì app, giáo viên, nền tảng và các bạn học có thể nhìn thấy về con bạn. Với trẻ em, rủi ro thường không nằm ở “hacker cao siêu” mà ở những chuyện rất đời thường: đăng nhầm link lớp lên Facebook, bật camera lộ cả nhà, app xin quá nhiều quyền, hoặc ghi hình buổi học mà không ai biết.

Dưới góc độ pháp lý, dữ liệu cá nhân của trẻ em được bảo vệ theo quy định về bảo vệ dữ liệu cá nhân; doanh nghiệp, trường học, trung tâm dạy thêm cần chú ý nguyên tắc minh bạch, đúng mục đích và an toàn hệ thống. Bộ Công an là cơ quan thực thi chính, và nếu có sự cố vi phạm dữ liệu thì thời hạn thông báo là 72 giờ kể từ khi phát hiện.

App học online thường thu thập những gì?

Câu trả lời là: thường nhiều hơn phụ huynh nghĩ. Một app học có thể thu tên trẻ, lớp, trường, số điện thoại phụ huynh, email, ảnh đại diện, giọng nói, video camera, vị trí thiết bị, danh bạ, nhật ký truy cập, và dữ liệu học tập như điểm, bài làm, thời gian đăng nhập.

Bạn nên để ý 5 nhóm dữ liệu sau:

• Thông tin định danh: tên, ngày sinh, lớp, trường.
• Thông tin liên lạc: số điện thoại, email, tài khoản Zalo/Google của phụ huynh.
• Dữ liệu thiết bị: loại máy, ID thiết bị, IP, vị trí gần đúng.
• Nội dung tương tác: chat, file bài tập, ảnh, video, ghi âm.
• Dữ liệu học tập: điểm số, lịch sử làm bài, thời gian online, báo cáo tiến bộ.

Nếu app yêu cầu quyền không liên quan đến học tập, như truy cập danh bạ hoặc ảnh/thư viện toàn bộ máy, hãy hỏi rất rõ: quyền đó để làm gì, có bắt buộc không, có tắt được không.

Làm sao không lộ thông tin lớp học?

Câu trả lời là: đừng coi link lớp là “chuyện nội bộ” nếu nó có thể bị chuyển tiếp chỉ bằng một cú bấm. Nhiều lớp online bị lộ vì link họp công khai, tên phòng dễ đoán, hoặc giáo viên gửi danh sách học sinh trong group chat đông người.

Cách làm thực tế:

• Không đăng link học lên mạng xã hội, kể cả story “cho vui”.
• Dùng mật khẩu phòng học, phòng chờ, và chỉ cho vào khi đã điểm danh.
• Đặt tên lớp trung tính, tránh ghi đầy đủ tên trẻ trên link hay tiêu đề phòng.
• Không gửi danh sách lớp kèm số điện thoại, địa chỉ, ngày sinh vào nhóm chat chung.
• Nếu phải chia sẻ tài liệu, dùng đường link có hạn xem hoặc chỉ cho tải trong thời gian ngắn.

Ví dụ dễ gặp: một trung tâm dạy tiếng Anh gửi link Zoom vào nhóm Zalo phụ huynh. Một phụ huynh vô tình forward sang nhóm bạn. Kết quả là người lạ vào lớp, bật camera, chụp màn hình trẻ. Đây không phải chuyện hiếm, nên quy trình “chỉ gửi cho đúng người” rất quan trọng.

Có cần đồng ý của phụ huynh không?

Có, nên có đồng ý rõ ràng của cha mẹ hoặc người giám hộ khi xử lý dữ liệu trẻ em. Với nội dung học online, điều quan trọng là phụ huynh hiểu rõ: app thu gì, dùng vào việc gì, ai xem được, có ghi hình không, dữ liệu có chuyển ra nước ngoài không, và xóa bằng cách nào.

Với trường học, trung tâm, hoặc doanh nghiệp edtech, đừng chỉ xin đồng ý kiểu “bấm tiếp tục là đồng ý”. Nên có một thông báo ngắn, dễ hiểu, và một ô chấp thuận tách riêng cho việc xử lý dữ liệu của trẻ.

Mẫu ngắn có thể dùng:

Tôi/Chúng tôi là phụ huynh/người giám hộ của [Họ tên trẻ], đồng ý cho [tên đơn vị] thu thập, sử dụng và lưu trữ các dữ liệu cần thiết phục vụ việc học online, gồm: tên, lớp, tài khoản đăng nhập, hình ảnh/âm thanh trong giờ học (nếu có), và lịch sử học tập. Tôi/Chúng tôi đã được thông báo về mục đích sử dụng, thời gian lưu giữ, bên nhận dữ liệu và quyền yêu cầu xem/sửa/xóa dữ liệu theo quy định.

Nếu đơn vị muốn quay, chụp, ghi âm buổi học để đào tạo nội bộ hoặc truyền thông, nên tách một phần đồng ý riêng, không gộp chung với việc học.

Cài đặt an toàn nào nên bật ngay?

Câu trả lời là: ưu tiên những cài đặt giảm rủi ro trước, không cần chờ “sự cố rồi mới sửa”.

Checklist nhanh cho phụ huynh:

• [ ] Tắt camera mặc định khi vào lớp nếu giáo viên chưa yêu cầu.
• [ ] Bật micro chỉ khi con cần phát biểu.
• [ ] Tắt chia sẻ màn hình nếu trẻ chưa biết dùng.
• [ ] Không cho app truy cập danh bạ nếu không cần.
• [ ] Đặt mật khẩu mạnh cho tài khoản học.
• [ ] Bật xác thực hai lớp nếu nền tảng có.
• [ ] Cập nhật app và hệ điều hành.
• [ ] Dùng tên hiển thị không lộ họ tên đầy đủ của trẻ.
• [ ] Kiểm tra nền phía sau camera, tránh lộ địa chỉ, giấy tờ, lịch làm việc của gia đình.

Với laptop dùng chung trong nhà, nên tạo một tài khoản người dùng riêng cho trẻ để tránh lẫn dữ liệu học tập với ảnh cá nhân, file công việc hay mật khẩu đã lưu.

Trường, trung tâm hay app học nên làm gì thêm?

Nếu bạn là bên vận hành, đừng chỉ dừng ở “thông báo dài rồi cho bấm đồng ý”. Hãy làm ngắn, rõ, và có thể kiểm tra được.

Nên có:

• Chính sách quyền riêng tư viết bằng tiếng Việt dễ hiểu.
• Danh mục dữ liệu thu thập cụ thể theo từng tính năng.
• Quy trình xin phép phụ huynh cho học sinh dưới 18 tuổi, đặc biệt với trẻ nhỏ.
• Thiết lập quyền truy cập nội bộ: ai xem được video, ai tải được file.
• Cơ chế xóa dữ liệu khi kết thúc khóa học.
• Kế hoạch phản ứng sự cố và thông báo trong 72 giờ nếu có vi phạm dữ liệu.

Nếu đơn vị có ghi hình lớp học, hãy nói rõ: ghi để làm gì, giữ bao lâu, ai được xem, và phụ huynh có từ chối được không. Làm càng sớm càng đỡ rối khi có khiếu nại.

Nếu bạn là trường học, trung tâm hoặc nền tảng học online, consent.vn có thể giúp bạn soạn banner, mẫu đồng ý của phụ huynh và quy trình xử lý yêu cầu dữ liệu cho trẻ.

Nguồn: Bộ Công an bocongan.gov.vn; Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 thuvienphapluat.vn; Bộ luật Dân sự 2015 thuvienphapluat.vn; Luật An toàn thông tin mạng 2015 thuvienphapluat.vn