Theo Luật Chuyển đổi số 2025, ban tổ chức giải chạy quản lý dữ liệu vận động viên thế nào?

Hồ sơ đăng ký giải chạy chứa thông tin sức khỏe và liên hệ khẩn cấp. Bài viết chỉ ra nghĩa vụ bảo vệ và ranh giới khi công bố kết quả.

Một giải chạy phong trào vài nghìn người tạo ra một tập dữ liệu đáng kể: họ tên, ngày sinh, số căn cước, tình trạng sức khỏe khai báo, người liên hệ khẩn cấp, kết quả thi đấu, và hàng nghìn bức ảnh. Ban tổ chức thường là nhóm nhỏ hoặc công ty sự kiện, ít khi nghĩ tới trách nhiệm dữ liệu.

Dữ liệu đăng ký

Biểu mẫu đăng ký giải chạy thường hỏi khá nhiều. Cần phân loại:

Cần thiết — họ tên, năm sinh, giới tính (để xếp nhóm thi đấu), cách liên hệ, cỡ áo.

Cần cho an toàn — tình trạng sức khỏe cơ bản, tiền sử bệnh tim mạch, dị ứng thuốc, người liên hệ khẩn cấp.

Thường không cần — số căn cước đầy đủ, địa chỉ nhà, nghề nghiệp, thu nhập.

Nhóm thứ hai là dữ liệu sức khỏe, cần mức bảo vệ cao. Nhóm thứ ba nên cắt bớt: một giải chạy không cần biết vận động viên làm nghề gì.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy biện pháp:

• Thông tin sức khỏe tách riêng — chỉ đội y tế xem được, không nằm trong danh sách chung;
• Không in danh sách đầy đủ phát cho tình nguyện viên — chỉ in phần họ cần;
• Tình nguyện viên ký cam kết bảo mật, dù chỉ làm một ngày;
• Thu hồi tài khoản và tài liệu sau sự kiện;
• Xóa dữ liệu sau khi hết thời hạn khiếu nại và lưu hồ sơ;
• Kiểm tra nền tảng đăng ký — dữ liệu lưu ở đâu, ai xem được;
• Không chia sẻ danh sách cho nhà tài trợ ngoài phạm vi đã thông báo.

Điểm thứ hai đáng nhấn mạnh: danh sách in có số điện thoại và tình trạng sức khỏe của hàng nghìn người, phát cho vài chục tình nguyện viên rồi không thu lại.

Công bố kết quả

Đây là vùng cần cân nhắc kỹ và ít ai nghĩ tới.

Kết quả giải chạy thường được công bố công khai với đầy đủ họ tên, năm sinh, thời gian hoàn thành. Với người tham gia phong trào, một số thông tin trong đó là điều họ không muốn công khai.

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Bốn nguyên tắc:

• Nói rõ khi đăng ký rằng kết quả sẽ công khai, gồm những thông tin gì;
• Công bố ở mức tối thiểu — tên và thời gian là đủ, không cần năm sinh chi tiết hay số điện thoại;
• Cho phép chọn hiển thị — một số vận động viên muốn ẩn tên hoặc chỉ hiện tên viết tắt;
• Không công khai dữ liệu sức khỏe dưới bất kỳ hình thức nào.

Điểm thứ ba là thực hành các giải quốc tế đã áp dụng: người tham gia chọn mức công khai của mình.

Ảnh sự kiện

Giải chạy tạo ra hàng chục nghìn bức ảnh, thường được đăng công khai để vận động viên tự tìm ảnh mình.

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Năm nguyên tắc:

• Nói rõ khi đăng ký rằng sự kiện có chụp ảnh và ảnh sẽ được đăng;
• Không đăng ảnh trong tình huống bối rối — người ngã, người kiệt sức, người được cấp cứu;
• Gỡ ngay khi được yêu cầu;
• Cẩn thận với ảnh trẻ em tham gia cự ly ngắn;
• Không dùng ảnh cho quảng cáo thương mại nếu chỉ thông báo chung về việc đăng ảnh sự kiện.

Điểm thứ hai là vấn đề đạo đức và pháp lý. Ảnh vận động viên gục xuống vạch đích có thể được coi là ấn tượng, nhưng với người trong ảnh đó là khoảnh khắc họ không muốn lưu lại công khai.

Điểm thứ năm cần phân biệt rõ: thông báo "sự kiện có chụp ảnh đưa tin" khác với "ảnh của bạn có thể xuất hiện trong quảng cáo của nhà tài trợ". Mục đích thứ hai cần đồng ý riêng.

Nhà tài trợ

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Bốn nguyên tắc khi làm việc với nhà tài trợ:

• Nêu tên nhà tài trợ cụ thể trên biểu mẫu đăng ký nếu có chia sẻ dữ liệu;
• Tách ô đồng ý khỏi việc đăng ký tham gia;
• Không cam kết số lượng với nhà tài trợ dựa trên tổng số người đăng ký;
• Giới hạn phạm vi sử dụng trong hợp đồng tài trợ.

Thiết bị tính giờ

Chip tính giờ ghi nhận vận động viên qua các mốc. Ba lưu ý:

• Dữ liệu này chỉ dùng cho việc tính kết quả và bảo đảm an toàn;
• Không dùng để phân tích hành vi cho mục đích thương mại;
• Kiểm tra nhà cung cấp dịch vụ tính giờ về việc lưu trữ và sử dụng dữ liệu.

Điểm thứ hai đáng lưu ý với các giải có ứng dụng riêng: dữ liệu tập luyện, nhịp tim, lộ trình chạy hằng ngày là nhóm nhạy cảm hơn nhiều so với kết quả một cuộc đua.

Ứng dụng của giải và cộng đồng chạy

Nhiều giải có ứng dụng riêng hoặc nhóm cộng đồng cho vận động viên. Đây là nơi dữ liệu tích lũy lâu dài, vượt xa phạm vi một cuộc đua.

Bốn điểm cần lưu ý:

• Dữ liệu tập luyện — lộ trình chạy hằng ngày cho biết nhà ở đâu, giờ nào ra khỏi nhà; nên mặc định ẩn và cho phép người dùng chọn mức chia sẻ;
• Bảng xếp hạng cộng đồng — cần cho phép ẩn tên nếu người dùng muốn;
• Nhóm trò chuyện — áp dụng các nguyên tắc như mọi nhóm trực tuyến khác;
• Sau khi giải kết thúc — nói rõ ứng dụng còn hoạt động không, dữ liệu xử lý thế nào.

Điểm thứ nhất là rủi ro thật đã được ghi nhận ở nhiều nơi: dữ liệu lộ trình chạy công khai cho phép xác định nơi ở và thói quen di chuyển của một người khá chính xác.

An toàn trong sự kiện

Dữ liệu sức khỏe và liên hệ khẩn cấp phục vụ mục đích an toàn. Ba yêu cầu vận hành:

• Đội y tế tra cứu nhanh được theo số bib khi có sự cố;
• Nhưng không phải ai cũng tra được — phân quyền chặt;
• Có phương án khi mất mạng — bản in danh sách nhóm nguy cơ cao, bảo quản có kiểm soát.

Danh sách kiểm tra

• Biểu mẫu đăng ký có hỏi thông tin không cần thiết không?
• Thông tin sức khỏe có tách riêng khỏi danh sách chung không?
• Danh sách in phát cho tình nguyện viên có thu lại không?
• Kết quả công bố có quá nhiều thông tin cá nhân không?
• Có cho phép vận động viên chọn mức hiển thị không?
• Chia sẻ dữ liệu cho nhà tài trợ đã tách ô đồng ý chưa?
• Có kênh gỡ ảnh theo yêu cầu không?

Đọc thêm cùng chủ đề

• Đơn vị quản lý tòa nhà văn phòng số hóa vận hành cần lưu ý gì?
• Doanh nghiệp làm bản đồ số và dữ liệu địa lý cần lưu ý những gì?
• Doanh nghiệp làm phần mềm kế toán cần cam kết những gì với khách?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 148/2025/QH15 Điều 41
• Luật 116/2025/QH15 Điều 15
• Luật 148/2025/QH15 Điều 5

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.