Trong giao dịch trường mầm non, hồ sơ trẻ, thông tin sức khoẻ, hình ảnh camera và thông tin phụ huynh là dữ liệu cá nhân, một phần là dữ liệu nhạy cảm, nên không được đưa nguyên trạng vào phòng dữ liệu cho bên mua xem. Bên bán chỉ nên chia sẻ số liệu tổng hợp hoặc đã khử định danh, còn bên mua phải thẩm định xem dữ liệu sẽ tiếp nhận sau hoàn tất có được thu thập trên căn cứ hợp lệ không, vì rủi ro vi phạm đi theo công ty sang chủ mới.
Khung pháp lý cho mảng này dày lên nhanh: Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ giữa năm 2023, và Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực từ đầu năm 2026. Bài này đi qua ba thời điểm của giao dịch: trước khi ký, trong thẩm định, và sau khi hoàn tất. Các văn bản hướng dẫn luật mới có thể thay đổi chi tiết; cần đối chiếu bản hiện hành.
Trường mầm non giữ những loại dữ liệu nào
Một trường mầm non tư thục cỡ vừa thường xử lý nhiều loại dữ liệu hơn chủ trường tưởng. Bảng phân loại để lập bản đồ dữ liệu:
| Nhóm dữ liệu | Ví dụ | Mức độ |
|---|---|---|
| Hồ sơ nhập học của trẻ | Họ tên, ngày sinh, giấy khai sinh, địa chỉ, ảnh | Dữ liệu cá nhân cơ bản của trẻ em, được bảo vệ đặc biệt |
| Sức khoẻ và phát triển | Dị ứng, bệnh mãn tính, thuốc đang dùng, ghi chép phát triển, nhận xét của giáo viên | Nhạy cảm |
| Hình ảnh và video | Camera lớp học, ảnh hoạt động, video gửi phụ huynh | Dữ liệu cá nhân, có thể chứa thông tin nhạy cảm |
| Thông tin phụ huynh, người đón | Họ tên, số định danh, số điện thoại, nghề nghiệp, quan hệ gia đình | Cơ bản; một số chi tiết về hoàn cảnh gia đình có thể nhạy cảm |
| Tài chính | Lịch sử đóng học phí, nợ phí, miễn giảm | Dữ liệu cá nhân, liên quan tài chính |
| Nhân sự | Hồ sơ giáo viên, lý lịch, sức khoẻ, lương | Có phần nhạy cảm |
Nghị định 13/2023/NĐ-CP có quy định riêng về xử lý dữ liệu cá nhân của trẻ em, đặt yêu cầu bảo vệ quyền và lợi ích tốt nhất của trẻ và yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ, cùng sự đồng ý của trẻ từ đủ bảy tuổi theo quy định. Ở bậc mầm non, gần như toàn bộ trẻ dưới bảy tuổi, nên sự đồng ý của phụ huynh là trung tâm.
Phòng dữ liệu: chia sẻ cái gì, ở dạng nào
Số liệu tổng hợp thay cho danh sách. Bên mua cần biết sĩ số theo lớp, theo độ tuổi, tỷ lệ ở lại qua các năm, phân bố học phí. Những thứ này trình bày được dưới dạng bảng tổng hợp, không cần tên trẻ. Đó nên là mặc định của phòng dữ liệu.
Mẫu đã khử định danh khi cần kiểm chứng. Để đối chiếu học phí thu trước với chứng từ, bên mua có thể cần xem dữ liệu theo từng trẻ. Khi đó dùng mã thay cho tên, bỏ địa chỉ và thông tin phụ huynh, chỉ giữ trường cần cho phép đối chiếu. Mẫu nhỏ thường đủ cho thẩm định.
Dữ liệu sức khoẻ không vào phòng dữ liệu. Bên mua cần biết trường có quy trình quản lý trẻ dị ứng, trẻ cần hỗ trợ đặc biệt hay không, không cần biết trẻ nào. Kiểm quy trình và biểu mẫu trống là đủ.
Camera: kiểm hệ thống, không xem hình. Thẩm định nên kiểm nơi lưu, thời gian lưu, ai được truy cập, phụ huynh xem trực tuyến bằng cách nào, có thông báo và đồng ý không. Không cần và không nên xem đoạn ghi hình có trẻ.
Ràng buộc người xem. Thoả thuận bảo mật phải nêu rõ dữ liệu cá nhân, cấm sao chép, cấm liên hệ phụ huynh hay giáo viên, và nghĩa vụ huỷ khi giao dịch không thành. Với dữ liệu nhân sự nhạy cảm như lương, có thể giới hạn chỉ cho tư vấn bên ngoài xem.
Thẩm định tuân thủ dữ liệu của trường mục tiêu
Những câu hỏi nên có trong danh mục thẩm định, cùng giấy tờ chứng minh:
- Trường thu thập dữ liệu trẻ và phụ huynh trên căn cứ nào: mẫu đồng ý trong hồ sơ nhập học có nêu mục đích, loại dữ liệu, thời gian lưu không.
- Đồng ý riêng cho hình ảnh: dùng ảnh trẻ trên mạng xã hội, ấn phẩm tuyển sinh có văn bản đồng ý của phụ huynh không, phụ huynh rút đồng ý được không.
- Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đã được lập và lưu theo yêu cầu của pháp luật chưa.
- Bên xử lý dữ liệu thuê ngoài: phần mềm quản lý trường, ứng dụng liên lạc, dịch vụ camera, máy chủ đặt ở đâu, hợp đồng có điều khoản bảo vệ dữ liệu không.
- Có sự cố lộ, mất dữ liệu nào trong quá khứ không, đã xử lý và thông báo thế nào.
- Ai trong trường giữ quyền quản trị các hệ thống, có danh sách và quy trình thu hồi khi nghỉ việc không.
- Dữ liệu của trẻ đã thôi học được lưu bao lâu, xoá thế nào.
Ở nhiều trường nhỏ, câu trả lời trung thực cho phần lớn các câu trên là "chưa có". Điều đó không nhất thiết làm hỏng giao dịch, nhưng phải được ghi thành danh sách việc khắc phục có thời hạn, có chi phí, và có người chịu trách nhiệm, thay vì một cam đoan chung chung rằng trường tuân thủ pháp luật.
Sau hoàn tất: dữ liệu chuyển sang chủ mới như thế nào
Khi giao dịch là mua phần vốn công ty, chủ thể đang giữ dữ liệu vẫn là công ty hoặc trường cũ; dữ liệu không "chuyển" theo nghĩa pháp lý. Điều thay đổi là người kiểm soát công ty và, thường là, mục đích sử dụng dữ liệu: chủ mới muốn đưa trường vào hệ thống, gửi thông tin chương trình mới, dùng chung phần mềm với các cơ sở khác. Mỗi mục đích mới cần được đối chiếu với phạm vi phụ huynh đã đồng ý.
Khi giao dịch là chuyển hoạt động từ pháp nhân cũ sang pháp nhân mới, dữ liệu thật sự đổi chủ thể giữ. Pháp luật dữ liệu có cơ chế cho trường hợp tổ chức lại doanh nghiệp, nhưng điều kiện cụ thể cần đọc trong văn bản hiện hành. Cách an toàn là thông báo rõ cho phụ huynh, nêu chủ thể mới, mục đích, quyền của họ, và với những mục đích ngoài phạm vi cũ thì xin đồng ý mới.
Phần dễ bị bỏ sót là quyền truy cập: tài khoản quản trị phần mềm, mật khẩu camera, nhóm liên lạc với phụ huynh trên ứng dụng nhắn tin có thể vẫn nằm trong tay người của chủ cũ sau ngày hoàn tất. Danh mục bàn giao quyền truy cập phải là một phần của hồ sơ hoàn tất, có biên bản, có thay mật khẩu ngay trong ngày.
Tích hợp vào hệ thống và chuyển dữ liệu ra nước ngoài
Khi trường gia nhập một chuỗi, việc dùng chung phần mềm, báo cáo tập trung về văn phòng hệ thống, hay chia sẻ dữ liệu giữa các cơ sở đều là xử lý dữ liệu cá nhân. Văn phòng hệ thống nên nhận số liệu tổng hợp cho phần lớn mục đích quản trị, và chỉ truy cập dữ liệu từng trẻ khi có mục đích cụ thể, chẳng hạn hỗ trợ chuyên môn cho một trường hợp trẻ cần can thiệp, với quy trình phân quyền.
Với nhà đầu tư nước ngoài hoặc hệ thống dùng phần mềm có máy chủ ở nước ngoài, việc dữ liệu rời khỏi Việt Nam là chuyển dữ liệu cá nhân ra nước ngoài. Nghị định 13/2023/NĐ-CP yêu cầu bên chuyển lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và gửi cơ quan chuyên trách thuộc Bộ Công an theo thời hạn quy định; luật năm 2025 tiếp tục điều chỉnh mảng này. Báo cáo cho nhà đầu tư ở nước ngoài nên ở dạng tổng hợp, không chứa dữ liệu cá nhân.
Một chuỗi đặt chuẩn dữ liệu thống nhất cho mọi cơ sở, gồm mẫu đồng ý, quy trình camera, thời gian lưu, danh sách bên xử lý, sẽ dễ thẩm định hơn khi chính chuỗi đó gọi vốn hay bán ở giai đoạn sau. Tuân thủ dữ liệu vì vậy không chỉ là chi phí, mà là một phần giá trị của hệ thống.
Hiểu lầm thường gặp về dữ liệu trong giao dịch
"Ký thoả thuận bảo mật rồi thì đưa gì cũng được." Thoả thuận bảo mật ràng buộc bên mua với bên bán, nhưng không tạo ra căn cứ pháp lý để bên bán chia sẻ dữ liệu cá nhân của trẻ với một bên thứ ba. Phụ huynh không phải là bên của thoả thuận đó. Chia sẻ dữ liệu vượt mục đích đã được đồng ý vẫn là vi phạm, dù người nhận cam kết giữ kín.
"Dữ liệu là tài sản của trường nên bán kèm được." Cơ sở dữ liệu phụ huynh có giá trị thương mại, nhưng pháp luật không coi dữ liệu cá nhân là hàng hoá để mua bán tự do. Luật năm 2025 nghiêm cấm việc mua bán dữ liệu cá nhân trái quy định. Thứ bên mua nhận là một công ty đang xử lý dữ liệu trên căn cứ hợp lệ, không phải một danh sách để khai thác.
"Trường nhỏ thì không ai kiểm." Rủi ro thật không nằm ở thanh tra định kỳ mà ở sự cố: một nhóm liên lạc bị lộ, một đoạn camera bị phát tán, một phụ huynh khiếu nại. Khi đó trường bị xem xét toàn bộ cách xử lý dữ liệu, và chủ mới là người phải trả lời.
"Khử định danh là xoá tên." Với một trường vài trăm trẻ, ngày sinh, lớp, giới tính và một ghi chú sức khoẻ đã đủ để nhận ra một đứa trẻ cụ thể. Khử định danh đúng nghĩa là bỏ hoặc gộp đủ thuộc tính để không thể nhận ra lại, và nên do người hiểu dữ liệu làm.
Điều khoản dữ liệu trong hợp đồng giao dịch
Cam đoan có giới hạn và trung thực. Thay vì cam đoan chung rằng trường tuân thủ mọi quy định về dữ liệu, nên cam đoan những điểm cụ thể đã kiểm được và công bố những điểm chưa có. Cam đoan chung mà ai cũng biết là không đúng ít giá trị khi tranh chấp.
Kế hoạch khắc phục trước hoặc sau hoàn tất. Ghi việc lập mẫu đồng ý mới, lập hồ sơ đánh giá tác động, ký lại hợp đồng với bên cung cấp phần mềm, và ai chịu chi phí.
Bồi thường đích danh cho sự cố trước hoàn tất. Nếu sau giao dịch phát hiện vi phạm hay sự cố lộ dữ liệu xảy ra trước ngày hoàn tất, bên bán chịu chi phí xử lý và khoản phạt liên quan trong phạm vi thoả thuận.
Nghĩa vụ huỷ dữ liệu khi giao dịch không thành. Bên mua và tư vấn của bên mua phải huỷ mọi dữ liệu nhận được, có xác nhận bằng văn bản. Điều khoản này nên nằm ngay trong thoả thuận bảo mật ký từ đầu.
Câu hỏi thường gặp
Bên mua có được liên hệ một vài phụ huynh để kiểm chứng mức hài lòng không?
Chỉ khi bên bán đồng ý và phụ huynh tự nguyện, với cách tiếp cận được thống nhất trước. Liên hệ phụ huynh khi giao dịch chưa công bố có thể gây hoang mang và lộ thông tin thương vụ. Khảo sát ẩn danh do trường tự làm là cách an toàn hơn.
Danh sách giáo viên kèm lương có được đưa vào phòng dữ liệu không?
Bên mua cần biết quỹ lương và cơ cấu, nên bảng lương tổng hợp theo vị trí là đủ ở giai đoạn đầu. Danh sách theo từng người chỉ nên chia sẻ ở giai đoạn cuối, cho một nhóm người xem giới hạn, và kèm cam kết bảo mật.
Phụ huynh có quyền phản đối việc dữ liệu của con được dùng trong hệ thống mới không?
Chủ thể dữ liệu có các quyền như được biết, đồng ý, rút lại đồng ý, phản đối xử lý trong một số trường hợp theo quy định. Trường phải có cách tiếp nhận và xử lý yêu cầu này, kể cả khi điều đó khiến một số tính năng mới không áp dụng được cho trẻ đó.
Trường nhỏ có phải lập hồ sơ đánh giá tác động xử lý dữ liệu không?
Nghị định 13/2023/NĐ-CP đặt yêu cầu lập hồ sơ cho bên kiểm soát và bên xử lý dữ liệu, với một số miễn trừ theo quy định cho doanh nghiệp nhỏ trong thời gian nhất định. Cần kiểm văn bản hiện hành và luật năm 2025 để biết trường mục tiêu có thuộc diện miễn không.
Ảnh trẻ đã đăng trên trang của trường cũ có phải gỡ khi đổi chủ không?
Không tự động phải gỡ, nhưng nếu trang được chuyển sang chủ mới hoặc đổi mục đích, nên rà lại đồng ý về hình ảnh. Ảnh đăng không có đồng ý thì nên gỡ bất kể có đổi chủ hay không.