Bảo vệ dữ liệu giáo dục cần kết nối từng hoạt động với hệ thống, chủ sở hữu, nguồn, bên nhận, quyết định truy cập và bằng chứng vòng đời; nền tảng không cấp văn bằng hoặc tự phân loại người học.
Khi hồ sơ học sinh trải rộng trên cả một hệ sinh thái
Liên kết đến phần này ↗Bộ phận quản lý hồ sơ sinh viên của trường đại học nhận được yêu cầu khẩn cấp để xác nhận chứng chỉ kỹ thuật số của sinh viên tốt nghiệp. Bản ghi trong hệ thống sinh viên có vẻ chính xác. Một dịch vụ riêng biệt lưu trữ tệp hồ sơ điện tử. Một bộ phận khác lưu lịch sử cấp văn bằng. Yêu cầu xác minh của nhà tuyển dụng được gửi qua email. Không ai chắc chắn bằng chứng nào chứng minh nguồn gốc, bằng chứng nào ghi lại việc xác minh và hệ thống nào sở hữu tình trạng hiện tại.
Đồng thời, nền tảng học tập của trường đại học đang giới thiệu các đề xuất tự động. Nhóm sản phẩm gọi đó là cá nhân hóa. Các giảng viên hỏi liệu nó có xếp hạng sinh viên hay không. Quyền riêng tư hỏi liệu trẻ vị thành niên có bị ảnh hưởng hay không. Cơ quan quản lý đặt câu hỏi liệu việc sử dụng này có liên quan đến các biện pháp kiểm soát rủi ro AI của Việt Nam hay không.
Đây có thể giống như các dự án riêng biệt. Dưới sự quản lý dữ liệu giáo dục, chúng được kết nối bởi một câu hỏi vận hành: liệu tổ chức có thể cho biết ai sở hữu hồ sơ, nó di chuyển như thế nào, quyết định nào được đưa ra và bằng chứng nào hỗ trợ cho quyết định đó?
Nghị định 88/2026/NĐ-CP ban hành ngày 28/3/2026 và có hiệu lực từ ngày 15/5/2026. Điều 2 áp dụng cho cơ quan, tổ chức và cá nhân Việt Nam, cũng như cơ quan, tổ chức và cá nhân nước ngoài trực tiếp tham gia hoặc thực hiện hoạt động liên quan đến dữ liệu giáo dục và đào tạo của Việt Nam. Nghĩa vụ cụ thể của trường học, cơ sở đào tạo, nhà cung cấp EdTech hay dịch vụ văn bằng, chứng chỉ phụ thuộc vào vai trò và hoạt động thực tế. Dữ liệu giáo dục và đào tạo liên quan đến bí mật nhà nước nằm ngoài phạm vi của nghị định và cần được đánh giá riêng theo Luật Bảo vệ bí mật nhà nước 117/2025/QH15 và Nghị định 63/2026/NĐ-CP.
ComplianceOne kết nối hoạt động dữ liệu với nghĩa vụ, người chịu trách nhiệm, quyết định truy cập, chia sẻ, bằng chứng về văn bằng, ngoại lệ và lịch sử rà soát. Hệ thống quản lý người học (SIS), hệ thống quản lý học tập (LMS), dịch vụ định danh và cơ sở dữ liệu giáo dục tiếp tục thực hiện nghiệp vụ.
Quy định riêng về học bạ số
Liên kết đến phần này ↗Thông tư 70/2026/TT-BGDĐT, có hiệu lực từ ngày 8/10/2026, quy định việc quản lý và sử dụng học bạ số trong giáo dục phổ thông và giáo dục thường xuyên. Cơ sở giáo dục cần xác định hoạt động nào thuộc phạm vi của thông tư trước khi áp dụng các yêu cầu về lập học bạ, nội dung bắt buộc, kiểm tra và ký số, cấp, truy cập, sử dụng, kết nối, chia sẻ, lưu trữ, bảo mật, bảo vệ dữ liệu cá nhân và lưu vết. Khung học bạ số của ComplianceOne hỗ trợ quản lý nghĩa vụ và bằng chứng. Hệ thống nghiệp vụ của cơ sở giáo dục thực hiện việc lập, ký, cấp và lưu trữ học bạ.
Lập luận trọng tâm của tôi là các tổ chức nên ngừng coi quyền riêng tư, tính toàn vẹn thông tin xác thực, quản trị cơ sở dữ liệu và giám sát AI như các hoạt động tài liệu riêng biệt. Các hồ sơ phải khác biệt về mặt pháp lý, nhưng bằng chứng cần phải kết nối xung quanh bối cảnh thực tế của người học, hệ thống, bằng cấp và quyết định.
Hồ sơ sinh viên là một hệ sinh thái
Liên kết đến phần này ↗Dữ liệu giáo dục hiếm khi được lưu giữ bên trong một hệ thống thông tin học sinh.
Dữ liệu tuyển sinh có thể bắt đầu trong một cổng thông tin ứng dụng. Thông tin nhận dạng có thể được kiểm tra thông qua dịch vụ khác. Hoạt động của khóa học nằm trong một nền tảng học tập. Dữ liệu đánh giá di chuyển thông qua các công cụ kiểm tra. Sự tham dự có thể đến từ hệ thống lớp học. Thông tin xác thực được cấp, lưu trữ, chia sẻ và kiểm tra sau đó. Các dịch vụ hỗ trợ có thể bổ sung thông tin về sức khỏe, khả năng tiếp cận hoặc phúc lợi.
Nhà cung cấp EdTech chỉ có thể xử lý một phần của hành trình, tuy nhiên phần đó có thể liên quan đến trẻ vị thành niên, hành vi học tập chi tiết hoặc các quyết định mang tính hệ quả.
Danh sách ứng dụng có ích nhưng nó không giải thích được toàn bộ hệ sinh thái. Các tổ chức cần có mối quan hệ giữa:
- Hạng mục dữ liệu giáo dục và đào tạo.
- Hệ thống và cơ sở dữ liệu chứa hoặc sử dụng chúng.
- Chủ sở hữu và đơn vị tổ chức chịu trách nhiệm.
- Nguồn, người nhận và nơi lưu trữ.
- Kiểm soát chất lượng, cập nhật, quyền truy cập và vòng đời.
- Nguồn gốc xuất xứ và bằng chứng xác minh.
- Quyết định chia sẻ và kết nối.
- Hồ sơ rủi ro dữ liệu cá nhân và AI cũng được áp dụng.
Chế độ xem mối quan hệ này biến hàng tồn kho tĩnh thành bản ghi hoạt động.
Đặt hoạt động này trong Nghị định 88 về dữ liệu giáo dục, ngành giáo dục, mô-đun Quản trị sự đồng ý, vai trò Trưởng phòng Tuân thủ giáo dục, tình huống bảo vệ dữ liệu học sinh và phụ huynh, tình huống phân loại hệ thống AI và bài về quản trị AI trong môi trường vận hành.
Tại sao dữ liệu của người học cần được chú ý quản trị riêng
Liên kết đến phần này ↗Dữ liệu của người học có thể được tiết lộ một cách bất thường. Nó có thể mô tả danh tính, sự tham dự, hiệu suất, hành vi, hỗ trợ người khuyết tật, hoàn cảnh gia đình, tình trạng tài chính, các vấn đề kỷ luật và cơ hội trong tương lai. Đối với trẻ vị thành niên, sự mất cân bằng giữa tổ chức, nền tảng và người học càng rõ rệt hơn.
Các nhóm giáo dục không nên cho rằng mục đích giảng dạy hợp pháp sẽ giải quyết được mọi vấn đề về quyền riêng tư. Mục đích, quyền truy cập, lưu giữ, tính minh bạch, chia sẻ và các biện pháp bảo vệ vẫn cần được xem xét có trách nhiệm theo khuôn khổ dữ liệu cá nhân hiện hành.
Trong ComplianceOne, khung dữ liệu giáo dục liên kết việc xử lý dữ liệu cá nhân của người học, nhân sự, cha mẹ hoặc người giám hộ và trẻ em với các biện pháp riêng theo Luật Bảo vệ dữ liệu cá nhân.
Lợi ích thực tế là sự rõ ràng. Một hoạt động học tập có thể vẫn hiển thị dưới dạng hồ sơ giáo dục trong khi chỉ ra các biện pháp bảo vệ và đánh giá quyền riêng tư riêng biệt mà hoạt động đó phụ thuộc vào. Người đánh giá có thể thấy cả lý do ngành của bản ghi và công việc bảo vệ dữ liệu theo chiều ngang mà không nhầm lẫn chúng với một nghĩa vụ.
Hồ sơ học tập suốt đời và VNeID
Liên kết đến phần này ↗Hồ sơ học tập suốt đời có thể bao gồm học bạ, kết quả học tập và rèn luyện, văn bằng, chứng chỉ, kết quả công nhận văn bằng nước ngoài, kết quả đánh giá năng lực, thành tích và xác nhận đang theo học. Điều 8 và Điều 9 quy định mã duy nhất gắn với số định danh cá nhân, sau khi đối chiếu thông tin định danh cơ bản với Cơ sở dữ liệu quốc gia về dân cư. Dữ liệu được lưu trong Cơ sở dữ liệu quốc gia về giáo dục và đào tạo. Theo Điều 12, dữ liệu được tiếp nhận và lưu trữ hợp lệ được chia sẻ, tích hợp vào VNeID và có thể được cá nhân sử dụng thay cho giấy tờ tương ứng khi đáp ứng điều kiện áp dụng.
ComplianceOne lưu bằng chứng về hệ thống nguồn, người chịu trách nhiệm, việc lập, phê duyệt, ký số, cấp, chỉnh sửa và chia sẻ hồ sơ, cùng kết quả xác minh do bên có thẩm quyền thực hiện. Các đơn vị có thẩm quyền tạo lập và báo cáo dữ liệu. Hạ tầng quốc gia thực hiện việc liên thông và tích hợp VNeID.
Hai câu hỏi về văn bằng, chứng chỉ và hồ sơ điện tử
Liên kết đến phần này ↗Khi các tổ chức thảo luận về văn bằng, chứng chỉ, bảng điểm và hồ sơ học tập kỹ thuật số, hai câu hỏi thường được tóm tắt.
Vấn đề đầu tiên liên quan đến nguồn gốc và tính xác thực: ai đã ban hành hồ sơ, điều gì đã thay đổi, nguồn nào hỗ trợ nó và việc xác minh nào đã được thực hiện.
Vấn đề thứ hai liên quan đến tính sẵn sàng tương đương về mặt pháp lý: liệu biểu mẫu điện tử có được coi là tương đương về mặt pháp lý khi áp dụng hay không và bằng chứng nào hỗ trợ tính sẵn sàng đó.
Điều 8 yêu cầu dữ liệu hồ sơ học tập suốt đời được ký số. Hồ sơ tạo lập trực tiếp dưới dạng thông điệp dữ liệu có giá trị như bản gốc khi đáp ứng điều kiện của pháp luật về giao dịch điện tử. Bản sao điện tử cấp từ cơ sở dữ liệu phải được số hóa từ bản gốc hoặc sổ gốc, bảo đảm chính xác, đầy đủ, có chữ ký số và có thể kiểm tra, đối chiếu. Tổ chức cần lưu bằng chứng về giá trị pháp lý của hồ sơ điện tử riêng với bằng chứng về nguồn gốc, quá trình cấp và xác minh văn bằng. ComplianceOne hỗ trợ lưu bằng chứng để cơ sở có trách nhiệm rà soát.
Những câu hỏi này thuộc về các hồ sơ liên quan nhưng khác biệt. Giấy chứng nhận có thể có nguồn gốc rõ ràng trong khi việc đánh giá tính tương đương về mặt pháp lý vẫn chưa đầy đủ. Ngược lại, tuyên bố chính sách về hồ sơ điện tử không chứng minh được lịch sử của một bằng tốt nghiệp cụ thể.
ComplianceOne tách biệt bằng chứng xác thực và hồ sơ học tập khỏi sự sẵn sàng của hồ sơ điện tử. Nó tổ chức bằng chứng về việc phát hành và xác minh được thực hiện bởi các tổ chức hoặc dịch vụ có trách nhiệm. Nó không cấp bằng tốt nghiệp, xác thực bằng thẩm quyền của chính mình hoặc tuyên bố bằng cấp hợp lệ.
Ranh giới đó bảo vệ tất cả mọi người. Cơ sở giáo dục hoặc người được ủy quyền vẫn chịu trách nhiệm về hành vi chứng nhận. Nền tảng quản trị lưu giữ bằng chứng và lịch sử xem xét xung quanh nó.
Đánh giá rủi ro AI theo mục đích sử dụng thực tế
Liên kết đến phần này ↗Nghị định 88 không phân loại rủi ro AI. Đối chiếu Luật Trí tuệ nhân tạo 134/2025/QH15, Nghị định 142/2026/NĐ-CP, Quyết định 33/2026/QĐ-TTg và Thông tư 05/2026/TT-BKHCN theo phạm vi áp dụng. Quyết định 33 nêu các trường hợp giáo dục có điều kiện, gồm hệ thống tự động cung cấp nội dung tự học theo chương trình với đầu vào không được kiểm soát và quy mô có thể gây rủi ro hệ thống hoặc ảnh hưởng rộng; hệ thống thi hoặc đánh giá tự động có kết quả làm căn cứ chính thức để đánh giá kết quả học tập, năng lực hoặc xếp hạng người học trong hệ thống giáo dục quốc dân; và một số hình thức giám sát hành vi bằng dữ liệu sinh trắc học hoặc phản hồi, cảnh báo tự động tần suất cao gây căng thẳng tâm lý hoặc xâm phạm quyền riêng tư. Nhãn “cá nhân hóa” hoặc “phân tích học tập” không tự xác định mức rủi ro. Người có trách nhiệm cần kiểm tra chức năng triển khai, đối tượng bị ảnh hưởng, tiêu chí và ngoại lệ áp dụng, rồi ghi lại căn cứ phân loại.
AI có thể hỗ trợ việc học, quản trị, khả năng tiếp cận, đề xuất nội dung, đánh giá, giám sát và phát hiện gian lận. Cùng một công nghệ rộng rãi có thể tạo ra những hậu quả rất khác nhau tùy thuộc vào mục đích triển khai của nó.
Khung dữ liệu giáo dục của ComplianceOne liên kết các trường hợp sử dụng AI trong giáo dục với hồ sơ quản trị AI riêng.
Sự khác biệt này quan trọng vì các nhãn như cá nhân hóa hoặc phân tích có thể ẩn chức năng hệ quả. Các nhóm quản trị cần mô tả những gì hệ thống thực sự làm trong bối cảnh, những người học mà nó ảnh hưởng, những quyết định mà nó đưa ra và liệu có đánh giá rủi ro AI liên quan hay không.
Nền tảng không bao giờ được suy ra hồ sơ hoặc danh mục rủi ro của người học như một phần của quản lý tuân thủ. Nó cũng không nên phân loại hệ thống AI một cách tự động. Nó phải kết nối việc sử dụng giáo dục đã được công bố với hồ sơ quản trị AI do con người sở hữu, nơi những người đánh giá có trách nhiệm đưa ra và chứng minh các quyết định liên quan.
Kết nối Nghị định 88 với các khung pháp lý liên quan
Liên kết đến phần này ↗Lấy Nghị định 88/2026/NĐ-CP làm khung quản trị dữ liệu giáo dục và đào tạo, sau đó đánh giá riêng từng nhóm yêu cầu có thể áp dụng.
| Nhóm yêu cầu | Văn bản và phạm vi liên quan đến giáo dục |
|---|---|
| Bảo vệ dữ liệu cá nhân | Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các thủ tục theo Quyết định 778/QĐ-BCA-A05 khi có liên quan đến việc xử lý dữ liệu cá nhân của người học, nhân sự, cha mẹ, người giám hộ và người chưa thành niên. |
| Quản trị dữ liệu | Luật Dữ liệu 60/2024/QH15 và Nghị định 165/2025/NĐ-CP. Đối chiếu Quyết định 20/2025/QĐ-TTg khi cần xác định dữ liệu quan trọng hoặc dữ liệu cốt lõi. |
| An ninh mạng | Luật An ninh mạng 116/2025/QH15 và các nghị định hướng dẫn áp dụng, gồm Nghị định 333/2026/NĐ-CP. Đối chiếu Nghị định 331/2026/NĐ-CP khi thuộc phạm vi bảo vệ hệ thống thông tin và Nghị định 330/2026/NĐ-CP đối với quy định xử phạt có liên quan. |
| Hồ sơ điện tử và dịch vụ tin cậy | Luật Giao dịch điện tử 20/2023/QH15, Nghị định 23/2025/NĐ-CP và các văn bản áp dụng về chữ ký điện tử và dịch vụ tin cậy, nhất là đối với hồ sơ giáo dục, văn bằng và chứng chỉ đã ký số. |
| Căn cước và định danh điện tử | Luật Căn cước 26/2023/QH15, Nghị định 69/2024/NĐ-CP và Nghị định 320/2026/NĐ-CP khi liên quan đến số định danh cá nhân và VNeID. Dịch vụ định danh thực hiện việc xác thực. ComplianceOne quản lý bằng chứng liên quan. |
| Trí tuệ nhân tạo | Luật Trí tuệ nhân tạo 134/2025/QH15, Nghị định 142/2026/NĐ-CP, Quyết định 33/2026/QĐ-TTg và Thông tư 05/2026/TT-BKHCN theo phạm vi và tính chất hướng dẫn của văn bản. |
| Học bạ số | Thông tư 70/2026/TT-BGDĐT khi cơ sở và hoạt động thuộc phạm vi giáo dục phổ thông hoặc giáo dục thường xuyên theo quy định. |
Mỗi khung cần có đánh giá phạm vi áp dụng, quyết định của người có trách nhiệm và bằng chứng riêng. Hồ sơ theo Nghị định 88 chỉ chứng minh những gì được ghi nhận trong phạm vi của hồ sơ đó.
Cơ quan nhà nước hoặc đơn vị vận hành hạ tầng cơ sở dữ liệu quốc gia hoặc cơ sở dữ liệu chuyên ngành có thể cần đánh giá riêng các yêu cầu về cơ sở dữ liệu quốc gia và chia sẻ dữ liệu. Trường học, trường đại học và nhà cung cấp EdTech cần xác định vai trò thực tế trước khi áp dụng nhóm yêu cầu này.
Mô hình hoạt động gồm bảy phần cho dữ liệu giáo dục
Liên kết đến phần này ↗Hoạt động về quyền riêng tư trong giáo dục trở nên mạch lạc hơn khi các tổ chức kết nối bảy phương pháp thực hành: kiểm kê, quyền sở hữu cơ sở dữ liệu, kiểm soát vòng đời, bằng chứng xác thực, quản trị chia sẻ, liên kết chéo về quyền riêng tư và liên kết chéo rủi ro AI.
Mỗi phương pháp thực hành trả lời một câu hỏi về trách nhiệm giải trình riêng biệt, nhưng không nên tồn tại một câu hỏi nào một cách biệt lập.
1. Kiểm kê luồng, không chỉ tập dữ liệu
Kho dữ liệu giáo dục được quản lý phải gắn kết thông tin với hệ thống, chủ sở hữu, nguồn và người nhận. Nó cũng phải ghi lại đơn vị tổ chức chịu trách nhiệm, bối cảnh lưu trữ, ngày xem xét và trạng thái.
Dòng chảy rất quan trọng vì thông tin của học sinh thay đổi ý nghĩa khi nó di chuyển. Điểm đánh giá có thể bắt đầu trong nền tảng kiểm tra, nhập hồ sơ học tập, thông báo hỗ trợ học tập, xuất hiện trong bảng điểm và sau đó được chia sẻ với tổ chức khác.
Đối với mỗi hoạt động vật chất, các đội nên hỏi:
- Dữ liệu giáo dục hoặc đào tạo nào có liên quan?
- Hệ thống nào tạo ra hoặc nhận nó?
- Đơn vị, cá nhân nào chịu trách nhiệm?
- Thông tin đó có nguồn gốc từ đâu?
- Những người nhận nội bộ và bên ngoài sử dụng nó?
- Nó được lưu trữ hoặc cung cấp ở đâu?
- Những biện pháp kiểm soát chất lượng, quyền truy cập, cập nhật và vòng đời nào được áp dụng?
- Bằng chứng về quyền riêng tư, thông tin xác thực, chia sẻ hoặc AI nào được liên kết?
Câu trả lời không cần phải tái tạo mọi trường cơ sở dữ liệu. Nó cần có đủ cấu trúc để người đánh giá tuân theo trách nhiệm và phong trào.
2. Chỉ định quyền kiểm soát cho mỗi cơ sở dữ liệu giáo dục
Một chính sách duy nhất cho tất cả các cơ sở dữ liệu giáo dục có thể che giấu sự khác biệt về quyền sở hữu, chất lượng, quyền truy cập và vòng đời.
Cơ sở dữ liệu tuyển sinh, nền tảng học tập, kho lưu trữ thông tin xác thực và hệ thống cựu sinh viên có thể có các mục đích và mô hình lưu giữ khác nhau. Họ cũng có thể có các nhà điều hành, nhà cung cấp, nhóm người dùng và mối quan hệ chia sẻ khác nhau.
Mỗi cơ sở dữ liệu trong phạm vi phải có mô tả kiểm soát, bằng chứng triển khai, chủ sở hữu chịu trách nhiệm và lịch sử xem xét riêng. Chính sách chung vẫn có thể cung cấp cơ sở thể chế. Các bản ghi dành riêng cho cơ sở dữ liệu cho thấy đường cơ sở đó hoạt động như thế nào trong ngữ cảnh.
Điều này cũng cải thiện việc xem xét thay đổi. Khi một nhà cung cấp, giao diện, chủ sở hữu hoặc mô hình truy cập thay đổi, tổ chức có thể xác định cơ sở dữ liệu bị ảnh hưởng và bằng chứng được kết nối mà không cần mở lại mọi biện pháp kiểm soát một cách bừa bãi.
3. Coi quyền truy cập như một vòng đời
Cơ hội tiếp cận giáo dục thay đổi khi tuyển sinh, việc làm, bài tập giảng dạy, vai trò hỗ trợ, thực tập, tốt nghiệp và sự tham gia của nhà cung cấp.
Do đó, ủy quyền một lần là không đủ. Các tổ chức cần giải thích lý do tại sao quyền truy cập được cấp, vai trò hoặc mục đích nào biện minh cho quyền truy cập đó, khi quyền truy cập được xem xét và điều gì đã xảy ra khi mối quan hệ thay đổi.
Hệ thống nhận dạng kỹ thuật thực thi đăng nhập và cấp phép. Bằng chứng quản trị ghi lại sự biện minh, phê duyệt có trách nhiệm và đánh giá xung quanh các biện pháp kiểm soát đó. Cả hai nên kết nối mà không bị nhầm lẫn.
Các điểm đánh giá quan trọng bao gồm:
- Người học thay đổi chương trình hoặc cơ sở đào tạo.
- Nhân viên thay đổi vai trò hoặc rời đi.
- Một nhiệm vụ giảng viên kết thúc.
- Một sự sắp xếp hỗ trợ nhà cung cấp thay đổi.
- Dịch vụ thông tin xác thực có được chức năng mới.
- Tài khoản không hoạt động vẫn được liên kết với hồ sơ nhạy cảm.
Quản trị quyền truy cập trở nên có thể bảo vệ được khi các sự kiện trong vòng đời kích hoạt quá trình xem xét thay vì chờ chứng nhận hàng năm để phát hiện ra các đặc quyền cũ.
4. Lưu giữ bằng chứng xác thực và xuất xứ thông tin
Bằng chứng xác thực phải xác định hiện vật, mô tả và nguồn bằng chứng, nghĩa vụ liên quan, người chịu trách nhiệm, ngày xem xét và trạng thái. Nếu có, nó phải kết nối với lịch sử phát hành và mọi thay đổi được ghi lại.
Hồ sơ phải mô tả việc xác minh một cách chính xác. Nếu một tổ chức, nhà cung cấp hoặc dịch vụ bên ngoài được ủy quyền thực hiện kiểm tra thì bằng chứng có thể ghi lại những gì đã được kiểm tra, ai đã kiểm tra, khi nào và với kết quả như thế nào. Nền tảng không chuyển đổi bản ghi đó thành xác minh có thẩm quyền của chính nó.
Độ chính xác này rất quan trọng về mặt thương mại và pháp lý. Một công cụ tuân thủ tuyên bố xác minh bằng cấp tạo ra kỳ vọng rằng nó có quyền, quyền truy cập nguồn hoặc chức năng mã hóa mà nó có thể không có. Quản lý bằng chứng có giá trị nếu không có sự cường điệu đó.
Kết quả lâu dài là khả năng truy xuất nguồn gốc. Khi sinh viên tốt nghiệp, người sử dụng lao động, kiểm toán viên hoặc tổ chức đặt câu hỏi, nhóm chịu trách nhiệm có thể xác định nguồn và lịch sử được sử dụng cho quyết định của mình.
5. Chia sẻ quản trị và kết nối dưới dạng quyết định
Dữ liệu giáo dục có thể di chuyển giữa các tổ chức, nền tảng, dịch vụ công, hệ thống chứng chỉ, nhà cung cấp dịch vụ đánh giá và những người nhận khác. Sơ đồ giao diện có thể hiển thị nơi kết nối tồn tại. Nó không nhất thiết giải thích lý do tại sao việc chia sẻ được phê duyệt, thông tin nào nằm trong phạm vi hoặc biện pháp bảo vệ nào được áp dụng.
Bản ghi chia sẻ được quản lý phải nêu tên nguồn, người nhận, mục đích, phạm vi dữ liệu, bối cảnh lưu trữ, chủ sở hữu chịu trách nhiệm, ủy quyền, biện pháp bảo vệ và điểm xem xét. Nó cũng phải liên kết với các khuôn khổ liên quan trong đó việc chuyển giao tương tự sẽ đặt ra các câu hỏi riêng biệt về quyền riêng tư, danh tính, dữ liệu hoặc an ninh mạng.
Cấu trúc này giúp ích khi kết nối phát triển. Nếu người nhận thay đổi dịch vụ của mình hoặc phạm vi dữ liệu mở rộng, chủ sở hữu có thể kiểm tra xem quyết định ban đầu và các biện pháp bảo vệ có còn phù hợp hay không.
Nền tảng không thực hiện chuyển dữ liệu chỉ vì nó ghi lại sự sắp xếp. Vai trò của nó là bảo vệ quyết định có trách nhiệm và bằng chứng hỗ trợ.
6. Liên kết các biện pháp bảo vệ dữ liệu cá nhân mà không trùng lặp chúng
Người học, sinh viên, nhân sự và người chưa thành niên có thể được bảo vệ dữ liệu cá nhân. Lớp phủ giáo dục phải xác định mối quan hệ đó mà không cần xây dựng chương trình bảo mật thứ hai.
Liên kết chéo cho phép hoạt động giáo dục chỉ ra bằng chứng liên quan về quyền riêng tư trong khi vẫn giữ được chủ sở hữu, cơ sở dữ liệu, mục đích học tập và bối cảnh ngành của riêng mình. Một đánh giá hoặc biện pháp bảo vệ có thể hỗ trợ nhiều đánh giá mà không trở thành nhiều bản sao xung đột.
Các nhóm vẫn nên kiểm tra xem liệu bằng chứng liên quan có còn hiện hành cho việc sử dụng giáo dục hay không. Đánh giá chung về quyền riêng tư có thể không phản ánh số lượng người học mới, tính năng phân tích, người nhận hoặc cách thức duy trì. Việc tái sử dụng sẽ làm giảm sự trùng lặp chứ không phải làm giảm sự giám sát.
7. Kết nối việc sử dụng AI với đánh giá rủi ro do con người sở hữu
Khi hệ thống AI đánh giá, xếp hạng, giám sát hoặc lập hồ sơ người học, hồ sơ giáo dục phải xác định hệ thống và kết nối với bằng chứng quản trị AI có liên quan.
Tổ chức nên mô tả việc sử dụng đã triển khai bằng ngôn ngữ dễ hiểu. Hệ thống có chấm điểm các bài kiểm tra, đề xuất các biện pháp can thiệp, giám sát hành vi, xếp hạng ứng viên hoặc ảnh hưởng đến quá trình tiến bộ không? Ai bị ảnh hưởng? Một người giữ vai trò gì trong quyết định? Những thông báo, lộ trình thử thách và bằng chứng giám sát nào tồn tại?
Hồ sơ tuân thủ không được lấy hồ sơ người học hoặc đưa ra đánh giá mang tính sư phạm. Không nên quyết định rằng hệ thống AI có rủi ro cao. Những quyết định đó vẫn thuộc về những người có trách nhiệm sử dụng quy trình quản trị AI hiện hành.
Liên kết chéo giúp hiển thị tác phẩm bị thiếu. Nếu hệ thống có thể tác động đáng kể đến người học chưa hoàn thành đánh giá rủi ro AI, lãnh đạo có thể chuyển giao quyền sở hữu. Nếu có đánh giá, các nhóm giáo dục có thể kết nối bằng chứng ngành của họ mà không cần sao chép phân loại.
Nền tảng học tập thích ứng mới
Liên kết đến phần này ↗Hãy xem xét một trường học áp dụng một nền tảng học tập thích ứng. Nhà cung cấp mô tả các đề xuất nội dung được cá nhân hóa, theo dõi tiến độ và bảng điều khiển dành cho giáo viên.
Cơ sở đầu tiên ghi lại hoạt động dữ liệu giáo dục. Danh mục kiểm kê xác định dữ liệu người học, hệ thống nguồn, người nhận, bối cảnh lưu trữ, chủ sở hữu và ngày đánh giá. Cơ sở dữ liệu liên quan ghi lại chất lượng tài liệu, cập nhật, quyền truy cập và kiểm soát vòng đời.
Vì hệ thống giám sát sự tiến bộ của người học và có thể lập hồ sơ hoặc xếp hạng hành vi nên nhóm giáo dục sẽ tạo liên kết chéo tới quá trình đánh giá quản trị AI. Những người đánh giá có trách nhiệm ghi lại những gì hệ thống thực sự làm, những quyết định mà nó đưa ra, những người học nào bị ảnh hưởng và những gì vẫn có sự giám sát của con người.
Bằng chứng về quyền riêng tư đề cập đến người học và các biện pháp bảo vệ dữ liệu của người chưa thành niên thông qua quy trình xử lý dữ liệu cá nhân thích hợp. Nhà cung cấp và hồ sơ chia sẻ xác định người nhận, mục đích, phạm vi dữ liệu và các biện pháp bảo vệ. Hệ thống kỹ thuật thực thi quyền truy cập, trong khi bằng chứng quản trị ghi lại lý do tại sao quyền truy cập và chia sẻ được phê duyệt.
Nền tảng này không bao giờ tạo ra điểm rủi ro cho người học vì mục đích tuân thủ. Nó không tự động phân loại hệ thống AI. Giá trị của nó là kết nối các tuyên bố, quyết định, chủ sở hữu và bằng chứng hỗ trợ của tổ chức để người đánh giá có thể xem liệu các câu hỏi quan trọng có được trả lời hay không.
Yêu cầu xác minh bằng tốt nghiệp
Liên kết đến phần này ↗Nhà tuyển dụng yêu cầu trường đại học xác nhận bằng tốt nghiệp kỹ thuật số. Bộ phận quản lý hồ sơ sinh viên xác định hồ sơ chứng chỉ và nguồn bằng chứng được tổ chức lưu giữ. Việc xác minh được thực hiện thông qua quy trình được ủy quyền sẽ được ghi lại cùng với người chịu trách nhiệm, ngày, kết quả và tài liệu hỗ trợ.
Nếu tệp hồ sơ điện tử đã thay đổi hoặc được phát hành lại, lịch sử vẫn được hiển thị. Một hồ sơ sẵn sàng riêng biệt đề cập đến bằng chứng của tổ chức về tính tương đương về mặt pháp lý của hồ sơ giáo dục điện tử nếu có.
ComplianceOne sắp xếp các hồ sơ này. Nó không cấp bằng tốt nghiệp, tự mình truy cập vào sổ đăng ký có thẩm quyền, thực hiện phán quyết xác thực độc lập hoặc nói chuyện với cơ quan có thẩm quyền của tổ chức.
Sự phân chia đó làm cho bằng chứng trở nên đáng tin cậy. Người đánh giá sau này có thể phân biệt hành động giáo dục với hồ sơ quản trị về hành động đó.
Trao đổi dữ liệu giữa các tổ chức
Liên kết đến phần này ↗Hai cơ sở giáo dục thiết lập mối liên kết để hỗ trợ chuyển tiếp người học. Nhóm dữ liệu có thể giải thích giao diện, nhưng việc quản trị yêu cầu hồ sơ rộng hơn.
Quyết định chia sẻ xác định cả hai tổ chức, mục đích, phạm vi thông tin, bối cảnh lưu trữ, chủ sở hữu chịu trách nhiệm, ủy quyền và biện pháp bảo vệ. Danh mục kiểm kê ghi lại mối quan hệ nguồn và người nhận. Hồ sơ về quyền riêng tư và an ninh mạng vẫn riêng biệt nhưng được liên kết.
Khi trao đổi mở rộng để bao gồm một danh mục hồ sơ khác, chủ sở hữu sẽ xem xét liệu ủy quyền và biện pháp bảo vệ trước đó có còn được áp dụng hay không. Lịch sử người đóng góp và phê duyệt cho biết ai đã thực hiện cập nhật và khi nào.
Kết quả không phải là bằng chứng cho thấy mọi sự kiện kỹ thuật đều được bảo mật. Đó là bằng chứng cho thấy tổ chức này đã điều chỉnh sự sắp xếp khi nó thay đổi.
Những vấn đề lãnh đạo cơ sở giáo dục cần rà soát
Liên kết đến phần này ↗Hội đồng quản trị và lãnh đạo cấp cao không cần mọi lĩnh vực hệ thống. Họ cần đảm bảo rằng các quyết định về dữ liệu giáo dục có chủ sở hữu chịu trách nhiệm và những khoảng trống rõ ràng.
Một đánh giá hữu ích có thể hỏi:
- Hoạt động dữ liệu giáo dục tài liệu nào thiếu chủ sở hữu hiện tại hoặc ngày đánh giá?
- Cơ sở dữ liệu nào có bằng chứng về chất lượng, khả năng truy cập, cập nhật hoặc vòng đời không đầy đủ?
- Các câu hỏi về thông tin xác thực có thể được truy tìm bằng chứng xuất xứ và xác minh không?
- Những thỏa thuận chia sẻ nào đã thay đổi người nhận, mục đích hoặc phạm vi dữ liệu?
- Người học, nhân viên và các biện pháp bảo vệ dữ liệu của người chưa thành niên có liên quan đến bằng chứng về quyền riêng tư hiện tại không?
- Hệ thống AI nào đánh giá, xếp hạng, giám sát hoặc lập hồ sơ người học và chúng có đánh giá rủi ro do con người sở hữu không?
- Bằng chứng về giá trị pháp lý của hồ sơ điện tử có được lưu riêng với bằng chứng về nguồn gốc văn bằng, chứng chỉ không?
- Hồ sơ học tập suốt đời đã sẵn sàng để chia sẻ, tích hợp với VNeID theo quy định chưa?
- Hoạt động nào thuộc phạm vi Thông tư 70 và đã đáp ứng các yêu cầu về học bạ số?
- Việc đánh giá hệ thống AI đã xét các tiêu chí và ngoại lệ theo Nghị định 142 và Quyết định 33 chưa?
Các nhà lãnh đạo cũng nên bảo vệ ngôn ngữ được sử dụng trong các báo cáo. Không có biểu mẫu chính thức nào được xác minh dựa trên văn bản Công báo Nghị định 88 đã được kiểm tra, các phụ lục hoặc các tài liệu tham khảo thủ tục được liên kết của Bộ Giáo dục và Đào tạo. Tám mẫu của ComplianceOne là tài liệu làm việc nội bộ, không phải biểu mẫu của chính phủ.
Nền tảng này cũng không ghi lại số tiền phạt theo Nghị định 88. Các yêu cầu phạt phải được kiểm tra dựa trên các nguồn pháp lý có thẩm quyền và lời khuyên đủ điều kiện thay vì sao chép từ các bản tóm tắt.
Những cảnh báo này không làm suy yếu chương trình. Chúng phân biệt các sự kiện đã được xác minh với các công cụ hỗ trợ quy trình làm việc và ngăn tài liệu nội bộ có được thẩm quyền mà nó không sở hữu.
Chế độ tham khảo không có cam kết ngẫu nhiên
Liên kết đến phần này ↗Khung Nghị định 88 của ComplianceOne hỗ trợ cài đặt ở chế độ áp dụng trực tiếp cho các tổ chức giáo dục thuộc phạm vi. Các tổ chức khác có thể cài đặt lớp phủ ở chế độ tham chiếu để xem xét các yêu cầu và mẫu bằng chứng mà không cần tạo thời hạn, đóng góp điểm tuân thủ hoặc quy trình làm việc tự động.
Điều này hữu ích cho các nhà cung cấp công nghệ, đối tác và tổ chức khám phá các dịch vụ giáo dục. Họ có thể hiểu mô hình hoạt động trước khi hoàn thành phân tích phạm vi.
Quyền truy cập tài liệu tham khảo không nên được trình bày như một kết luận pháp lý. Nó cung cấp một cách an toàn để nghiên cứu khuôn khổ trong khi tổ chức vẫn chịu trách nhiệm đánh giá khả năng áp dụng.
Sự chuyển đổi từ hồ sơ học sinh sang trách nhiệm giải trình về dữ liệu học sinh
Liên kết đến phần này ↗Các cơ sở giáo dục luôn quản lý hồ sơ. Thách thức hiện đại là quản lý các mối quan hệ xung quanh các hồ sơ đó khi hệ thống, nhà cung cấp, phân tích và thỏa thuận chia sẻ tăng lên gấp bội.
Sự thay đổi quản trị là từ hỏi dữ liệu được lưu trữ ở đâu sang hỏi ai sở hữu hoạt động, dữ liệu đến từ đâu, ai nhận dữ liệu, tại sao quyền truy cập tồn tại, chất lượng và vòng đời được kiểm soát như thế nào cũng như bằng chứng nào hỗ trợ thông tin xác thực hoặc quyết định về AI.
Cách tiếp cận này cũng giữ quyền lực của con người ở nơi nó thuộc về. Các tổ chức và người được ủy quyền cấp và xác minh thông tin xác thực. Các nhà giáo dục và người đánh giá có trách nhiệm giải thích bối cảnh của người học. Người đánh giá quản trị AI đánh giá rủi ro hệ thống. Nền tảng tuân thủ kết nối bằng chứng và lưu giữ lịch sử.
“Ranh giới đó là điều cần thiết cho EdTech đáng tin cậy. Tự động hóa sẽ giúp việc kiểm tra trách nhiệm dễ dàng hơn chứ không khiến các quyết định sau đó trở nên vô chủ.”
Các hoạt động về quyền riêng tư theo Nghị định 88 trở nên dễ quản lý hơn khi các tổ chức kết nối việc kiểm kê dữ liệu giáo dục, quản trị cơ sở dữ liệu, bằng chứng xác thực, quyết định chia sẻ, biện pháp bảo vệ quyền riêng tư và đánh giá rủi ro AI mà không cần hợp nhất các vai trò riêng biệt của họ.
Để xem hồ sơ giáo dục được quản lý và bằng chứng liên quan có thể hỗ trợ các hoạt động tuân thủ và quyền riêng tư hàng ngày như thế nào, hãy khám phá AesirX ComplianceOne.
Ronni K. Gothard Christiansen Kỹ sư & Giám đốc điều hành về quyền riêng tư kỹ thuật @ AesirX.io
Quản trị dữ liệu giáo dục và EdTech trong thực tế
Liên kết đến phần này ↗Tìm hiểu cách AesirX ComplianceOne kết nối hồ sơ người học, văn bằng và chứng chỉ số, chia sẻ dữ liệu, bảo vệ dữ liệu cá nhân và quản trị AI với người chịu trách nhiệm và bằng chứng. Cơ sở giáo dục tiếp tục sử dụng hệ thống nghiệp vụ hiện có để xử lý hồ sơ.
Văn bản được viện dẫn
Liên kết đến phần này ↗- Nghị định 88/2026/NĐ-CP quy định quản lý dữ liệu giáo dục và đào tạo, bao gồm Cơ sở dữ liệu quốc gia về giáo dục và đào tạo, hồ sơ học tập suốt đời, chia sẻ và kết nối dữ liệu.
- Thông tư 70/2026/TT-BGDĐT có hiệu lực từ ngày 8/10/2026 và quy định việc quản lý, sử dụng học bạ số trong phạm vi giáo dục phổ thông và giáo dục thường xuyên.
- Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP quy định khung áp dụng. Quyết định 778/QĐ-BCA-A05 công bố thủ tục hành chính có liên quan khi xử lý dữ liệu cá nhân của người học, nhân sự, cha mẹ, người giám hộ và người chưa thành niên.
- Luật Dữ liệu 60/2024/QH15, Nghị định 165/2025/NĐ-CP và Quyết định 20/2025/QĐ-TTg quy định khung quản trị dữ liệu, gồm việc xác định dữ liệu quan trọng và dữ liệu cốt lõi khi có liên quan.
- Luật An ninh mạng 116/2025/QH15 và các Nghị định 333/2026/NĐ-CP, 331/2026/NĐ-CP, 330/2026/NĐ-CP quy định các nghĩa vụ an ninh mạng, bảo vệ hệ thống thông tin và xử phạt theo phạm vi áp dụng.
- Luật Giao dịch điện tử 20/2023/QH15, Nghị định 23/2025/NĐ-CP và các quy định áp dụng về chữ ký điện tử và dịch vụ tin cậy là căn cứ đánh giá hồ sơ giáo dục, văn bằng và chứng chỉ đã ký số cũng như giá trị pháp lý của hồ sơ điện tử.
- Luật Căn cước 26/2023/QH15, Nghị định 69/2024/NĐ-CP và Nghị định 320/2026/NĐ-CP quy định về căn cước và định danh điện tử, gồm các nội dung liên quan đến số định danh cá nhân và VNeID.
- Luật Trí tuệ nhân tạo 134/2025/QH15, Nghị định 142/2026/NĐ-CP, Quyết định 33/2026/QĐ-TTg và Thông tư 05/2026/TT-BKHCN theo phạm vi và tính chất hướng dẫn của văn bản là khung riêng để đánh giá các hệ thống AI giáo dục.
- Luật Bảo vệ bí mật nhà nước 117/2025/QH15 và Nghị định 63/2026/NĐ-CP cần được đánh giá riêng nếu dữ liệu giáo dục hoặc đào tạo liên quan đến bí mật nhà nước, vốn nằm ngoài phạm vi điều chỉnh của Nghị định 88.
Phạm vi áp dụng của từng văn bản phụ thuộc vào hoạt động, hệ thống, dữ liệu và trách nhiệm thực tế của cơ sở giáo dục, đơn vị đào tạo hoặc nhà cung cấp EdTech.
Tuyên bố miễn trừ trách nhiệm
Liên kết đến phần này ↗Bài viết cung cấp thông tin chung về vận hành và tuân thủ, không phải tư vấn pháp lý hay tư vấn chuyên môn. Phạm vi áp dụng phụ thuộc vào tổ chức, hoạt động, hệ thống và dữ liệu liên quan. ComplianceOne hỗ trợ quản trị và quản lý bằng chứng. Nền tảng không cấp hoặc xác minh văn bằng, chứng chỉ, không thực hiện tích hợp VNeID, không đánh giá người học và không tự động phân loại hệ thống AI. Tổ chức nên xác nhận các yêu cầu áp dụng với chuyên gia pháp lý, tuân thủ và kỹ thuật có chuyên môn phù hợp.
