Vì sao cần minh bạch dữ liệu người học?

Vì vậy, minh bạch dữ liệu người học cần được hiểu là khả năng để người học hoặc người đại diện của họ biết một cách rõ ràng dữ liệu nào được thu thập, cho mục đích gì, được xử lý như thế nào, ai có thể tiếp cận, được lưu giữ trong bao lâu và người học có thể thực hiện những quyền nào đối với dữ liệu đó. Minh bạch không tự động làm cho mọi hoạt động xử lý dữ liệu trở nên hợp lý, nhưng nó tạo điều kiện để người học nhận biết, đánh giá và phản ứng trước cách dữ liệu của mình được sử dụng.

Minh bạch giúp người học thực sự biết mình đang trao dữ liệu cho ai

Một trong những rủi ro lớn nhất của môi trường học tập số là khoảng cách giữa những gì hệ thống có thể thu thập và những gì người học nhận thức được. Người học có thể nghĩ rằng họ chỉ đang nộp một bài tập, trong khi nền tảng đồng thời ghi nhận thời điểm truy cập, thiết bị sử dụng, lịch sử thao tác hoặc các tín hiệu phục vụ phân tích hành vi.

Nếu quá trình này không được giải thích, người học khó có khả năng đưa ra lựa chọn có hiểu biết. Một nút “đồng ý” không tạo ra sự minh bạch nếu người dùng không biết mình đang đồng ý với loại dữ liệu nào hoặc mục đích xử lý là gì.

Nguyên tắc này cũng được phản ánh trong các khuôn khổ bảo vệ dữ liệu. GDPR của Liên minh châu Âu yêu cầu thông tin về xử lý dữ liệu phải được cung cấp theo cách ngắn gọn, minh bạch, dễ hiểu và dễ tiếp cận, đặc biệt khi thông tin hướng tới trẻ em; khi thu thập dữ liệu trực tiếp, chủ thể dữ liệu phải được thông báo về những nội dung như mục đích xử lý, cơ sở xử lý và bên nhận dữ liệu.

Tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 1/1/2026. Luật xác lập nguyên tắc dữ liệu cá nhân chỉ được thu thập và xử lý trong phạm vi, mục đích cụ thể, rõ ràng; khi việc xử lý dựa trên sự đồng ý, sự đồng ý chỉ có giá trị khi chủ thể biết rõ loại dữ liệu, mục đích xử lý, bên kiểm soát dữ liệu cùng các quyền và nghĩa vụ liên quan.

Điểm cốt lõi ở đây là: người học chỉ có thể kiểm soát dữ liệu của mình khi trước hết họ biết hoạt động xử lý đó đang tồn tại.

Minh bạch là điều kiện để quyền riêng tư có thể được thực thi

Quyền đối với dữ liệu sẽ có rất ít giá trị thực tế nếu người học không biết dữ liệu nào đang được lưu giữ hoặc không biết phải liên hệ với ai khi muốn kiểm tra, sửa đổi hay yêu cầu xử lý một vấn đề.

Minh bạch tạo ra một chuỗi tác động trực tiếp:

Người học biết dữ liệu đang được xử lý → hiểu mục đích và phạm vi sử dụng → nhận ra khi việc sử dụng vượt khỏi kỳ vọng ban đầu → có cơ sở yêu cầu giải thích hoặc thực hiện các quyền phù hợp.

UNESCO đưa tính minh bạch vào các nguyên tắc bảo vệ dữ liệu cá nhân, trong đó việc xử lý nên cung cấp cho chủ thể thông tin về cách dữ liệu được sử dụng và cách yêu cầu truy cập, xác minh, chỉnh sửa hoặc xóa dữ liệu trong phạm vi phù hợp.

Điều này đặc biệt quan trọng đối với trẻ em. Người học nhỏ tuổi thường khó đánh giá hậu quả dài hạn của việc dữ liệu học tập, hành vi hoặc thông tin cá nhân được lưu trữ và kết hợp qua nhiều hệ thống. UNICEF cho rằng dữ liệu của trẻ em cần được xem xét với mức độ bảo vệ đặc biệt vì trẻ dễ bị tổn thương hơn người lớn và có khả năng hạn chế hơn trong việc hiểu đầy đủ hệ quả lâu dài của việc đồng ý thu thập dữ liệu.

Do đó, một chính sách minh bạch dành cho người lớn nhưng quá dài, đầy thuật ngữ pháp lý hoặc khó tìm vẫn có thể không tạo ra sự minh bạch có ý nghĩa đối với người học.

Minh bạch làm giảm nguy cơ dữ liệu bị dùng vượt quá mục đích giáo dục

Thu thập dữ liệu không nhất thiết là tiêu cực. Dữ liệu có thể giúp nhà trường theo dõi tiến độ, phát hiện người học cần hỗ trợ, cải thiện chương trình hoặc cá nhân hóa hoạt động học tập. Vấn đề xuất hiện khi phạm vi sử dụng dần mở rộng mà người học không được biết.

Chẳng hạn, dữ liệu được thu thập để vận hành một lớp học trực tuyến có thể trở nên nhạy cảm hơn nếu sau đó được dùng để xây dựng hồ sơ hành vi, dự đoán năng lực, chia sẻ với bên thứ ba hoặc phục vụ một mục đích thương mại không nằm trong kỳ vọng ban đầu.

UNICEF cảnh báo rằng việc ứng dụng công nghệ trong giáo dục đồng nghĩa dữ liệu cá nhân và dữ liệu nhạy cảm của trẻ em có thể được xử lý bởi nhiều chủ thể, từ trường học và cơ quan nhà nước đến nhà cung cấp công nghệ và tổ chức thương mại. Quy mô thu thập lớn nếu thiếu biện pháp bảo vệ có thể tạo ra các rủi ro đáng kể.

Một đánh giá khác của UNICEF về quản trị dữ liệu EdTech cũng xác định các nguy cơ như xâm phạm quyền riêng tư, lập hồ sơ thiên lệch và khai thác thương mại thông tin của trẻ em.

Minh bạch hạn chế loại “trượt mục đích” này bằng cách buộc tổ chức phải xác định ngay từ đầu dữ liệu được dùng vào việc gì. Khi mục đích thay đổi, sự khác biệt trở nên dễ nhận thấy hơn và có thể được đánh giá lại thay vì diễn ra âm thầm.

Tuy nhiên, cần phân biệt rõ: minh bạch không đồng nghĩa với việc một tổ chức có thể thu thập bất kỳ dữ liệu nào miễn là đã thông báo. Việc thu thập vẫn phải có mục đích hợp lý, giới hạn phù hợp và tuân thủ các căn cứ, nghĩa vụ bảo vệ dữ liệu có liên quan.

Minh bạch tăng trách nhiệm giải trình khi dữ liệu ảnh hưởng đến quyết định giáo dục

Dữ liệu người học ngày càng có thể tham gia vào các quyết định quan trọng: xác định tiến độ, cảnh báo nguy cơ bỏ học, đề xuất tài liệu, phân nhóm học tập hoặc hỗ trợ đánh giá năng lực.

Khi một quyết định được tạo ra hoặc hỗ trợ bởi dữ liệu, người học cần biết ít nhất dữ liệu nào có liên quan và quyết định đó được hình thành trong bối cảnh nào. Nếu hệ thống hoàn toàn “hộp đen”, sai sót trong dữ liệu hoặc mô hình phân tích có thể ảnh hưởng đến người học mà chính họ không biết nguyên nhân.

Ví dụ, một học sinh ít tương tác trên nền tảng không nhất thiết là học sinh thiếu cố gắng. Nguyên nhân có thể là thiết bị dùng chung, kết nối Internet yếu hoặc việc học diễn ra ngoài hệ thống. Nếu dữ liệu hành vi trực tuyến được coi là đại diện hoàn chỉnh cho mức độ tham gia mà không giải thích giới hạn của dữ liệu, kết luận có thể sai.

Đây là lý do minh bạch cần đi xa hơn câu hỏi “chúng tôi thu thập dữ liệu gì?”. Đối với những hoạt động phân tích có ảnh hưởng đáng kể, người học còn cần hiểu dữ liệu được dùng để làm gì, nó có vai trò như thế nào trong quyết định và đâu là giới hạn của kết luận được rút ra.

UNICEF lưu ý rằng các công nghệ giáo dục có thể không chỉ thu thập thông tin mà còn sử dụng dữ liệu để giám sát hoặc đưa ra dự đoán về khả năng của trẻ, từ đó tạo ra tác động tới quyền riêng tư, sự an toàn, phúc lợi và triển vọng tương lai.

Minh bạch vì vậy tạo ra trách nhiệm giải trình: khi tổ chức phải giải thích cách dữ liệu tham gia vào một quyết định, việc sử dụng dữ liệu tùy tiện hoặc thiếu căn cứ trở nên khó che giấu hơn.

Minh bạch tạo niềm tin nhưng chỉ khi thông tin có ý nghĩa với người học

Niềm tin không hình thành đơn giản vì nhà trường hoặc nền tảng tuyên bố rằng dữ liệu “được bảo mật”. Người học cần có khả năng kiểm chứng ở mức hợp lý rằng tổ chức đang làm đúng những gì đã nói.

Một hệ thống minh bạch giúp giảm sự bất cân xứng thông tin. Tổ chức xử lý dữ liệu thường biết rất nhiều về người học, trong khi người học biết rất ít về hệ thống đang quan sát mình. Khi mục đích thu thập, phạm vi chia sẻ và quyền của chủ thể được giải thích rõ, khoảng cách này được thu hẹp.

Điều đó cũng có ảnh hưởng tới hành vi. Người học có thể sẵn sàng cung cấp thông tin cần thiết hơn khi họ hiểu tại sao dữ liệu được yêu cầu và dữ liệu sẽ được bảo vệ ra sao. Ngược lại, nếu họ nghi ngờ rằng mọi thao tác đều có thể bị theo dõi hoặc dữ liệu có thể được sử dụng cho những mục đích chưa được giải thích, họ có thể giảm tương tác, cung cấp thông tin tối thiểu hoặc tìm cách tránh hệ thống.

Tuy nhiên, minh bạch không nên biến thành việc chuyển toàn bộ trách nhiệm sang người học bằng một tài liệu điều khoản dài hàng chục trang. GDPR nhấn mạnh thông tin phải dễ hiểu và dễ tiếp cận, còn UNICEF cho rằng với trẻ em, chính sách về quyền riêng tư cần rõ ràng và có khả năng giúp trẻ hiểu mục đích sử dụng dữ liệu cũng như quyền của mình.

Vì thế, chất lượng của minh bạch quan trọng hơn số lượng thông tin được công bố.

Minh bạch dữ liệu người học cần thể hiện thế nào trong thực tế?

Một cơ sở giáo dục hoặc nền tảng học tập không nhất thiết phải trình bày mọi chi tiết kỹ thuật ngay trên một màn hình. Minh bạch hiệu quả nên giúp người học nhanh chóng trả lời được những câu hỏi thiết yếu.

·         Thu thập gì: Nêu rõ các nhóm dữ liệu được thu thập, kể cả dữ liệu phát sinh tự động từ quá trình sử dụng hệ thống

·         Thu thập để làm gì: Gắn từng nhóm dữ liệu với mục đích cụ thể thay vì sử dụng những cụm từ chung như “cải thiện dịch vụ”

·         Ai sử dụng và ai được nhận dữ liệu: Phân biệt vai trò của nhà trường, nhà cung cấp nền tảng và các bên thứ ba có liên quan

·         Dữ liệu được giữ trong bao lâu: Thời gian lưu giữ phải gắn với nhu cầu xử lý thay vì mặc định lưu vô thời hạn

·         Người học có thể làm gì: Hướng dẫn dễ tìm về cách đặt câu hỏi, truy cập, chỉnh sửa hoặc thực hiện các quyền khác theo quy định áp dụng

·         Điều gì xảy ra khi mục đích thay đổi: Cần có cơ chế thông báo và đánh giá lại thay vì mặc nhiên sử dụng dữ liệu cho mục đích mới

Các nguyên tắc của UNESCO cũng nhấn mạnh việc xử lý dữ liệu phải phù hợp và giới hạn ở mức cần thiết so với mục đích đã xác định, đồng thời dữ liệu chỉ nên được lưu giữ trong thời gian cần thiết cho mục đích đó.

Trong bối cảnh Việt Nam hiện nay, yêu cầu này còn gắn với khung pháp lý mới. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã có hiệu lực từ ngày 1/1/2026; Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành cũng có hiệu lực cùng ngày và thay thế Nghị định 13/2023/NĐ-CP.

Điều đó cho thấy minh bạch không nên được xem như một phần trang trí của chính sách quyền riêng tư. Nó cần được thiết kế xuyên suốt vòng đời dữ liệu, từ thời điểm thu thập cho đến sử dụng, chia sẻ, lưu giữ và xóa dữ liệu.

Minh bạch dữ liệu người học quan trọng vì nó biến người học từ đối tượng bị thu thập thông tin thành một chủ thể có khả năng hiểu và thực hiện quyền đối với dữ liệu của mình. Khi người học biết dữ liệu nào được thu thập, mục đích sử dụng và những bên nào tham gia xử lý, họ có cơ sở để nhận diện việc sử dụng không phù hợp, yêu cầu giải thích và bảo vệ lợi ích của mình.

Đối với nhà trường và các nền tảng giáo dục, minh bạch đồng thời tạo ra kỷ luật quản trị: mỗi hoạt động thu thập phải có mục đích rõ ràng, mỗi hình thức sử dụng phải có thể giải thích và những giới hạn của dữ liệu phải được thừa nhận. Chính cơ chế đó giúp giảm nguy cơ lạm dụng, tăng trách nhiệm giải trình và xây dựng niềm tin bền vững hơn trong môi trường giáo dục ngày càng dựa nhiều vào dữ liệu.

Minh bạch dữ liệu có đồng nghĩa với việc phải công khai dữ liệu người học không?

Không. Minh bạch nói về việc công khai cách dữ liệu được xử lý, chẳng hạn dữ liệu nào được thu thập, mục đích gì, ai được tiếp cận và người học có quyền gì. Nó không có nghĩa là phải công khai chính dữ liệu cá nhân của người học. Việc tiết lộ dữ liệu cho người không có thẩm quyền thậm chí có thể đi ngược mục tiêu bảo vệ quyền riêng tư.

Có thông báo cho người học là đủ để sử dụng dữ liệu cho mọi mục đích không?

Không. Minh bạch chỉ là một yêu cầu trong quản trị dữ liệu. Mục đích xử lý vẫn phải cụ thể, hợp pháp và phù hợp; phạm vi dữ liệu phải tương xứng với mục đích và các yêu cầu về căn cứ xử lý, bảo mật, lưu giữ hoặc quyền của chủ thể vẫn phải được đáp ứng. Luật Bảo vệ dữ liệu cá nhân của Việt Nam hiện cũng yêu cầu việc thu thập, xử lý phải đúng phạm vi và mục đích cụ thể, rõ ràng.

Vì sao dữ liệu của người học nhỏ tuổi cần được giải thích theo cách riêng?

Trẻ em có thể khó hiểu các hệ quả dài hạn của việc dữ liệu được thu thập, kết hợp hoặc dùng để lập hồ sơ. Vì vậy, cung cấp một thông báo pháp lý phức tạp cho trẻ không nhất thiết tạo ra minh bạch thực chất. Thông tin cần phù hợp với khả năng nhận thức của người học và đồng thời đáp ứng các cơ chế đại diện, bảo vệ quyền trẻ em theo khuôn khổ pháp luật áp dụng. UNICEF đặc biệt nhấn mạnh tính dễ hiểu của thông tin và nhu cầu bảo vệ mạnh hơn đối với dữ liệu trẻ em.