Dữ liệu cá nhân học sinh là mọi thông tin giúp nhận ra một em cụ thể, hoặc gắn với một em cụ thể: họ tên, ngày sinh, ảnh, mã học sinh, số định danh, địa chỉ, tên và số liên lạc của cha mẹ, nhưng cũng gồm điểm số, nhận xét, bài làm, số buổi nghỉ, tình hình sức khoẻ, hoàn cảnh gia đình và những gì giáo viên ghi lại trong sổ chủ nhiệm. Không phải loại nào cũng nguy hiểm như nhau, nên việc đầu tiên là phân mức.
Bài này đưa ra một cách xếp bốn mức đủ đơn giản để cả tổ chuyên môn dùng chung, kèm danh sách những chỗ dữ liệu thường nằm trong một trường phổ thông và quy tắc mức nào được đưa vào công cụ AI. Phần pháp lý chỉ nêu nguyên lý; quy định cụ thể bạn đối chiếu với văn bản hiện hành và hướng dẫn của Sở, Phòng.
Vì sao giáo viên cần hiểu dữ liệu học sinh rộng hơn họ tên
Khi nghe đến "bảo vệ dữ liệu học sinh", nhiều thầy cô nghĩ ngay đến việc không đọc to số điện thoại của phụ huynh hay không phát danh sách địa chỉ cho người lạ. Đó là phần dễ thấy. Phần khó thấy hơn là những thông tin sinh ra mỗi ngày trong lớp: một dòng nhận xét "em hay khóc khi bị gọi lên bảng", một ghi chú "bố mẹ đang ly thân, em ở với bà", một bảng tổng hợp học sinh chưa nộp tiền ăn bán trú. Không dòng nào có số chứng minh, nhưng dòng nào cũng nói về một đứa trẻ có tên tuổi.
Pháp luật về dữ liệu cá nhân ở Việt Nam, từ Nghị định 13/2023/NĐ-CP đến Luật Bảo vệ dữ liệu cá nhân 2025, đều tiếp cận theo hướng này: dữ liệu cá nhân là thông tin gắn với một người cụ thể hoặc giúp xác định một người cụ thể, và dữ liệu của trẻ em được bảo vệ chặt hơn. Trường học là nơi giữ dữ liệu của hàng trăm, hàng nghìn trẻ cùng lúc, nên một sơ suất nhỏ của một giáo viên có thể chạm tới cả lớp.
Hiểu rộng như vậy không phải để thầy cô sợ ghi chép. Sổ chủ nhiệm, nhận xét, hồ sơ hỗ trợ học sinh vẫn phải có. Điều cần đổi là ý thức về chỗ để, người được xem và việc đưa thông tin đó sang công cụ khác, nhất là chatbot AI chạy trên máy chủ của một công ty bên ngoài.
Bốn mức nhạy cảm của dữ liệu học sinh
Bảng dưới là cách xếp mức dùng trong nội bộ tổ hoặc trường, không phải phân loại pháp lý chính thức. Mục đích là để ai nhìn vào một tệp cũng biết ngay phải xử lý thế nào.
| Mức | Ví dụ trong trường | Ai được xem | Đưa vào AI công cộng |
|---|---|---|---|
| 1. Công khai trong lớp | Họ tên trên sơ đồ chỗ ngồi, phân công trực nhật, tên nhóm học tập | Học sinh và giáo viên trong lớp | Không cần đưa; nếu cần, thay bằng mã |
| 2. Nội bộ | Điểm kiểm tra thường xuyên, số buổi nghỉ, danh sách ban cán sự, số liên lạc của phụ huynh | Giáo viên dạy lớp, chủ nhiệm, ban giám hiệu | Chỉ sau khi ẩn danh hoàn toàn |
| 3. Nhạy cảm | Nhận xét hành vi, hoàn cảnh gia đình, khoản miễn giảm, kỷ luật, mâu thuẫn bạn bè | Chủ nhiệm, người phụ trách được phân công | Không, kể cả khi đã xoá tên, trừ tình huống đã khái quát hoá |
| 4. Đặc biệt nhạy cảm | Sức khoẻ, khuyết tật, kết quả đánh giá tâm lý, nghi bị bạo hành, thông tin dân tộc, tôn giáo của gia đình | Rất ít người, theo phân công bằng văn bản | Không bao giờ |
Hai nguyên tắc đi kèm bảng: khi không chắc một thông tin thuộc mức nào, xếp lên mức cao hơn; và một tệp chứa nhiều loại dữ liệu thì cả tệp mang mức của loại cao nhất. Một bảng điểm có thêm cột "ghi chú hoàn cảnh" là tệp mức 3, không còn là tệp mức 2.
Thông tin về dân tộc, tôn giáo được xếp vào mức cao vì luật xếp chúng vào nhóm dữ liệu nhạy cảm. Trong thực tế, trường vẫn phải ghi các thông tin này cho hồ sơ; chỉ là không được đưa ra khỏi hệ thống quản lý và không dùng làm căn cứ đối xử khác biệt.
Những thông tin tưởng vô hại nhưng ghép lại là nhận ra ngay
Ngày sinh cộng tên lớp. Trong một lớp 40 em, rất hiếm hai em trùng ngày sinh. Một bảng chỉ có cột "ngày sinh" và "lớp 7A" đã gần như gọi đích danh từng em, dù không có cột họ tên.
Chi tiết hiếm trong lớp. Học sinh duy nhất đi xe lăn, em duy nhất là người dân tộc thiểu số trong lớp, em vừa chuyển từ nước ngoài về. Viết "một học sinh nam đi xe lăn lớp 8B" là đã nêu tên, chỉ không viết tên ra.
Ảnh không thấy mặt. Ảnh chụp từ sau lưng vẫn lộ dáng người, kiểu tóc, cặp sách, chiếc xe đạp quen thuộc. Bạn bè cùng trường nhận ra trong một giây.
Văn phong và chữ viết tay. Bài văn chụp lại, dù đã xoá tên ở góc trên, vẫn mang nét chữ và cách hành văn mà cả lớp quen. Đăng bài làm "điển hình chưa tốt" lên nhóm giáo viên là một cách lộ dữ liệu ít ai để ý.
Siêu dữ liệu của tệp. Ảnh chụp bằng điện thoại thường kèm thời gian và có thể kèm vị trí; tệp văn bản lưu tên người tạo. Tên tệp như "Nguyen-Van-A-kiem-diem.docx" tự nó đã là dữ liệu.
Dữ liệu sinh ra từ việc dạy học: điểm, nhận xét, bài làm, chuyên cần
Nhóm dữ liệu lớn nhất trong trường không phải hồ sơ nhập học mà là dữ liệu sinh ra trong quá trình dạy học. Mỗi tuần một giáo viên bộ môn tạo ra hàng chục điểm thành phần, vài chục dòng nhận xét, vài xấp bài làm. Giáo viên chủ nhiệm ghi thêm chuyên cần, nề nếp, các buổi trao đổi với phụ huynh. Những dữ liệu này có hai đặc điểm: được tạo liên tục, và đi qua nhiều tay, từ giáo viên bộ môn sang chủ nhiệm, sang tổ, sang ban giám hiệu.
Điểm số là dữ liệu nội bộ, nhưng điểm gắn với tên và đặt cạnh điểm của cả lớp lại thành dữ liệu so sánh, có thể làm tổn thương một em nếu bị chia sẻ ra ngoài. Đó là lý do nhiều trường đã thôi dán bảng điểm ở cửa lớp và chuyển sang cho phụ huynh xem điểm riêng của con qua hệ thống. Nhận xét thì nhạy cảm hơn điểm, vì nó mô tả con người: tính cách, thói quen, cảm xúc. Một nhận xét viết vội có thể đi theo học sinh qua nhiều năm học bạ.
Bài làm của học sinh, đặc biệt bài văn, bài viết về gia đình, nhật ký học tập, phiếu tự đánh giá, thường chứa những điều học sinh không kể với ai khác. Một em viết về việc bố uống rượu trong bài văn tả người thân đã trao cho giáo viên một thông tin mức 4. Giáo viên cần đọc nó như một lời tâm sự, không phải như một mẫu bài để đem đi nhờ AI chấm thử hay chia sẻ lên nhóm đồng nghiệp làm ví dụ.
Dữ liệu học sinh đang nằm ở những chỗ nào trong một trường
Muốn bảo vệ thì phải biết dữ liệu ở đâu. Khi đi kiểm thực tế cùng tổ chuyên môn, các chỗ dưới đây là nơi dữ liệu học sinh hay xuất hiện nhất, kể cả những chỗ không ai coi là "hệ thống".
- Phần mềm quản lý trường học do Sở, Phòng hoặc trường triển khai: nơi chính thức, có phân quyền, nên là nơi dữ liệu mức 2 trở lên nằm lại.
- Tệp bảng tính trên máy tính cá nhân của giáo viên: bảng điểm nháp, danh sách lớp kèm số liên lạc của phụ huynh, bảng theo dõi nộp bài. Đây thường là bản sao không ai quản.
- Máy tính dùng chung ở phòng giáo viên, phòng thiết bị: tệp tải về để in rồi quên xoá, trình duyệt nhớ sẵn mật khẩu.
- USB và ổ cứng di động: mang bảng điểm từ trường về nhà, cho đồng nghiệp mượn, rồi rơi ở quán photo.
- Nhóm chat lớp và nhóm giáo viên: ảnh hoạt động, tin nhắc nộp tiền, danh sách học sinh chưa hoàn thành bài, ảnh chụp sổ đầu bài.
- Album ảnh trên điện thoại giáo viên: ảnh lớp học, ảnh bài làm chụp để chấm, ảnh giấy xin phép có chữ ký phụ huynh.
- Hộp thư điện tử cá nhân: báo cáo gửi tổ, tệp đính kèm có danh sách học sinh, thư trao đổi với phụ huynh.
- Lịch sử trò chuyện với chatbot AI: những gì đã dán vào để nhờ viết nhận xét, phân tích điểm, soạn tin nhắn. Nhiều công cụ lưu lịch sử này theo mặc định.
- Giấy tờ in: phiếu liên lạc, bản in danh sách, biên bản họp phụ huynh để trên bàn hoặc trong ngăn không khoá.
Danh sách này cho thấy một điều: phần lớn rủi ro không nằm trong hệ thống chính thức mà ở các bản sao xung quanh nó. Giảm số bản sao là cách bảo vệ rẻ nhất và hiệu quả nhất.
Quy tắc đưa dữ liệu học sinh vào công cụ AI theo từng mức
Mức 1 và 2 chỉ đi vào AI khi đã thành dữ liệu không nhận diện được. Muốn nhờ AI phân tích phổ điểm một bài kiểm tra, bạn đưa cột điểm đã bỏ tên, bỏ ngày sinh, xáo thứ tự, gọi các em là HS01, HS02. AI vẫn tính được trung bình, phân nhóm, gợi ý câu hỏi nào nhiều em sai.
Mức 3 chỉ đi vào AI dưới dạng tình huống khái quát. Thay vì dán nhận xét thật, bạn mô tả "một học sinh lớp 6 thường xuyên không làm bài về nhà, gia đình bận làm ăn xa" và hỏi cách trao đổi với phụ huynh. Tình huống phải đủ chung để không ai trong trường nhận ra.
Mức 4 không đi vào chatbot công cộng dưới bất kỳ hình thức nào. Thông tin sức khoẻ, khuyết tật, nghi bị bạo hành, kết quả đánh giá tâm lý thuộc về hồ sơ do người được phân công giữ và chuyên gia xử lý. Nếu cần ý tưởng hỗ trợ, bạn hỏi AI về loại khó khăn nói chung, không kể về em nào.
Công cụ trường cấp có thoả thuận dữ liệu vẫn cần tuân thủ mức. Một số trường dùng tài khoản AI theo gói tổ chức có cam kết không dùng dữ liệu để huấn luyện. Điều đó giảm rủi ro nhưng không biến dữ liệu mức 4 thành dữ liệu được tuỳ ý xử lý; mục đích và người được xem vẫn phải đúng.
Kết quả AI trả về là sản phẩm của giáo viên. AI gợi ý câu nhận xét hay phân nhóm học sinh thì giáo viên vẫn là người đọc lại, sửa và chịu trách nhiệm. AI không chấm điểm, không xếp loại, không quyết định bất kỳ điều gì về một em.
Lập bản kê dữ liệu học sinh của lớp hoặc tổ trong một buổi
Bản kê dữ liệu nghe có vẻ là việc của chuyên gia, nhưng ở quy mô một lớp hay một tổ chuyên môn, bạn làm được trong một buổi sinh hoạt tổ. Kết quả là một bảng một trang mà ai trong tổ cũng hiểu.
- Mỗi giáo viên liệt kê các tệp, sổ, nhóm chat, thư mục ảnh đang chứa thông tin học sinh. Ghi tên chỗ để, không ghi nội dung.
- Gắn mức nhạy cảm cho từng mục theo bảng bốn mức ở trên. Tệp nào lẫn nhiều loại thì lấy mức cao nhất.
- Với mỗi mục, trả lời: ai đang xem được, có ai không cần xem mà vẫn xem được không. Nhóm chat có cả người đã chuyển trường là ví dụ hay gặp.
- Đánh dấu các bản sao không cần thiết: bảng điểm nháp đã nhập lên hệ thống, danh sách in của năm học trước, ảnh bài làm đã chấm xong.
- Thống nhất ngày xoá hoặc huỷ các bản sao đó, ai làm, xong thì báo trong tổ.
- Ghi riêng các trường hợp đã từng đưa dữ liệu học sinh vào chatbot. Không truy lỗi, chỉ để biết cần xoá lịch sử trò chuyện nào và thống nhất cách làm từ nay.
- Lưu bản kê ở nơi tổ trưởng quản lý, rà lại vào đầu mỗi học kỳ.
Làm xong bản kê lần đầu, đa số tổ ngạc nhiên vì số bản sao. Ví dụ giả định: một tổ năm giáo viên đếm ra hơn hai mươi tệp danh sách lớp nằm rải rác trên máy cá nhân, điện thoại và hộp thư, trong khi chỉ cần một bản trên hệ thống chính thức.
Câu hỏi thường gặp
Số định danh cá nhân của học sinh có phải dữ liệu nhạy cảm không?
Theo cách tiếp cận của luật, số định danh thuộc nhóm dữ liệu cá nhân cơ bản, nhưng nó là chìa khoá để nối nhiều nguồn dữ liệu khác về cùng một người, nên trong trường cần đối xử ở mức cao. Chỉ người làm hồ sơ mới cần thấy, không ghi lên danh sách in phát cho nhiều người, không đưa vào chatbot.
Ghi nhận xét về tính cách học sinh trong sổ chủ nhiệm có vi phạm quyền riêng tư không?
Không, nếu việc ghi chép phục vụ công tác giáo dục, đúng phạm vi nhiệm vụ và được giữ đúng chỗ. Điều cần tránh là viết những phán xét không cần thiết, để sổ ở nơi ai cũng mở được, hoặc chụp các trang đó gửi qua nhóm chat. Viết như thể phụ huynh và chính học sinh có thể đọc được trang đó.
Đã lỡ dán danh sách lớp có họ tên vào chatbot thì phải làm gì?
Xoá cuộc trò chuyện đó trong lịch sử, kiểm phần cài đặt xem công cụ có dùng dữ liệu để huấn luyện không và tắt nếu có thể, rồi báo tổ trưởng hoặc người phụ trách dữ liệu của trường để ghi nhận. Nếu danh sách chỉ có họ tên và lớp, rủi ro thấp hơn danh sách kèm hoàn cảnh hay sức khoẻ, nhưng vẫn nên ghi lại để rút kinh nghiệm.
Học sinh có quyền yêu cầu xem dữ liệu nhà trường lưu về mình không?
Pháp luật về dữ liệu cá nhân trao cho chủ thể dữ liệu quyền được biết, xem và yêu cầu chỉnh sửa dữ liệu của mình; với trẻ em, cha mẹ hoặc người giám hộ thường là người thực hiện quyền cùng hoặc thay. Cách đáp ứng cụ thể, thời hạn và phạm vi bạn đối chiếu với quy định hiện hành và quy trình của trường.
Ảnh tập thể lớp có cần xếp vào dữ liệu nhạy cảm không?
Ảnh tập thể thường ở mức nội bộ: nhận ra được từng em nhưng không mang thông tin đặc biệt. Mức tăng lên khi ảnh kèm tên từng em, chụp trong bối cảnh riêng tư, hoặc có em thuộc diện cần bảo vệ đặc biệt. Đăng ảnh tập thể ra mạng xã hội là một quyết định riêng, cần có sự đồng ý của phụ huynh.
Trường nhỏ không có cán bộ công nghệ thông tin thì ai phụ trách dữ liệu học sinh?
Ban giám hiệu nên phân công bằng văn bản một người đầu mối, thường là phó hiệu trưởng hoặc giáo viên tin học, kèm mỗi tổ một người nhắc việc. Người đầu mối không cần giỏi kỹ thuật; họ cần nắm bản kê dữ liệu, biết quy trình khi có sự cố và là người giáo viên tìm đến khi không chắc.