Theo Luật Chuyển đổi số 2025, đơn vị quản lý ký túc xá sinh viên số hoá cần lưu ý những gì?

Ký túc xá vừa là nơi ở vừa là môi trường giáo dục có quản lý. Bài viết chỉ ra ranh giới giữa quản lý cần thiết và giám sát quá mức.

Ký túc xá có vị thế đặc biệt: đây là nơi ở của sinh viên — không gian riêng tư — nhưng đồng thời là cơ sở có trách nhiệm quản lý và bảo đảm an toàn. Cân bằng giữa hai điều này là bài toán mà số hoá làm rõ hơn chứ không làm dễ hơn.

Nguyên tắc nền tảng: đây là nơi ở

Điểm cần khẳng định trước: phòng ký túc xá là nơi ở của sinh viên, và quyền riêng tư về nơi ở là quyền cơ bản. Việc trả tiền thuê chỗ ở trong cơ sở của nhà trường không làm mất đi quyền đó.

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Bảy giới hạn về camera:

• Tuyệt đối không lắp trong phòng ở;
• Không lắp trong khu vệ sinh, phòng tắm, phòng thay đồ;
• Không hướng vào cửa phòng theo cách ghi lại ai ra vào phòng nào;
• Chỉ lắp ở khu vực chung — sảnh, hành lang chính, cổng, bãi xe;
• Biển báo rõ;
• Thời hạn lưu ngắn, xóa tự động;
• Quy trình trích xuất có phê duyệt, ghi nhận.

Điểm thứ ba là ranh giới tinh tế nhưng quan trọng: camera hành lang phục vụ an ninh chung là hợp lý; camera đặt sao cho biết chính xác sinh viên nào về phòng lúc mấy giờ mỗi đêm là giám sát cá nhân.

Dữ liệu ra vào

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy nguyên tắc:

• Mục đích an ninh — biết ai đang ở trong tòa nhà khi có sự cố;
• Không lập hồ sơ về giờ giấc sinh hoạt của từng sinh viên;
• Thời hạn lưu ngắn;
• Không cung cấp cho phụ huynh lịch sử ra vào của sinh viên đã thành niên khi họ chưa đồng ý;
• Phân quyền chặt, ghi nhật ký tra cứu;
• Không dùng để xử lý kỷ luật ngoài phạm vi đã thông báo;
• Sinh viên tra cứu được dữ liệu của mình.

Điểm thứ tư là vấn đề tế nhị và quan trọng: sinh viên đại học phần lớn đã thành niên, và việc báo cáo giờ giấc của họ cho gia đình là chia sẻ dữ liệu cá nhân của một người trưởng thành cho bên thứ ba. Nếu có nhu cầu này, cần có sự đồng ý của chính sinh viên.

Kiểm tra phòng ở

Nhu cầu kiểm tra vệ sinh, an toàn phòng cháy là chính đáng. Sáu nguyên tắc:

• Thông báo trước, trừ trường hợp khẩn cấp;
• Có sinh viên chứng kiến;
• Phạm vi giới hạn ở mục đích kiểm tra;
• Không lục đồ đạc cá nhân, không đọc giấy tờ, không xem điện thoại;
• Không chụp ảnh đồ đạc cá nhân;
• Lập biên bản khi có vi phạm, cho sinh viên ghi ý kiến.

Điểm thứ tư và thứ năm là giới hạn cần rõ: kiểm tra thiết bị điện không đồng nghĩa với quyền mở tủ đồ cá nhân.

Ứng dụng quản lý ký túc xá

Bảy nguyên tắc: chỉ thu thập thông tin cần cho việc quản lý ở; không công khai danh sách sinh viên kèm số phòng; không hiển thị thông tin cá nhân trên bảng tin công cộng; giữ kênh thay thế cho sinh viên không dùng ứng dụng; bảo mật thông tin hoàn cảnh gia đình, diện chính sách; không dùng ứng dụng gửi quảng cáo bên thứ ba; và bảo vệ tài khoản.

Điểm thứ năm quan trọng: thông tin về việc một sinh viên thuộc diện hộ nghèo, được miễn giảm phí là thông tin nhạy cảm và không nên hiển thị ở nơi bạn cùng phòng nhìn thấy.

Công nợ và xử lý kỷ luật

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Sáu nguyên tắc:

• Không dán danh sách sinh viên nợ phí ở nơi công cộng;
• Không đăng danh sách lên nhóm chung;
• Không khóa thẻ ra vào khiến sinh viên không vào được chỗ ở;
• Thông báo riêng cho từng người;
• Xử lý kỷ luật có quyền giải trình, có biên bản;
• Không công bố nội dung vi phạm của cá nhân trước tập thể khi không cần thiết.

Điểm thứ ba đặc biệt nghiêm trọng: chặn sinh viên vào chỗ ở của mình vì lý do tài chính có thể khiến họ không có nơi trú ngụ và tạo nguy hiểm.

Điểm thứ sáu đáng lưu ý về giáo dục: bêu tên trước tập thể gây tổn thương lâu dài và không phải biện pháp giáo dục hiệu quả.

Không mua bán dữ liệu sinh viên

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Bốn tình huống: bán danh sách sinh viên cho đơn vị bán hàng, trung tâm đào tạo; chia sẻ cho công ty tài chính tiếp thị vay tiêu dùng; cung cấp cho đơn vị tuyển dụng; và cho phép doanh nghiệp vào ký túc xá tiếp thị dựa trên danh sách.

Tình huống thứ hai là vấn đề xã hội đáng lo: sinh viên là nhóm bị nhắm tới bởi các hình thức cho vay lãi suất cao, và danh sách từ ký túc xá là nguồn tiếp cận trực tiếp.

Bảo vệ sinh viên

Sáu biện pháp: kênh báo cáo an toàn khi bị quấy rối, bắt nạt; xử lý bảo mật danh tính người báo cáo; kiểm soát người lạ ra vào; hỗ trợ khi sinh viên gặp khó khăn tâm lý, bảo mật thông tin này; phối hợp với cơ quan chức năng khi có vụ việc nghiêm trọng; và không tiết lộ thông tin sinh viên cho người ngoài hỏi.

Điểm cuối quan trọng về an toàn: yêu cầu tìm một sinh viên cụ thể có thể đến từ người đang có ý đồ xấu, và ký túc xá không nên cung cấp thông tin phòng ở cho người lạ.

Danh sách kiểm tra

• Có camera hướng vào cửa phòng không?
• Có cung cấp lịch sử ra vào cho phụ huynh khi sinh viên chưa đồng ý không?
• Kiểm tra phòng có thông báo trước và có người chứng kiến không?
• Thông tin diện chính sách có bị hiển thị công khai không?
• Có dán danh sách nợ phí không?
• Có khóa thẻ ra vào vì nợ phí không?
• Có cung cấp thông tin phòng ở cho người lạ hỏi không?

Đọc thêm cùng chủ đề

• Vì sao thuật ngữ "an toàn thông tin mạng" được thay bằng "an ninh mạng"?
• Tổ chức chứng thực chữ ký điện tử nước ngoài được công nhận khi nào?
• Doanh nghiệp bị bịa đặt, kêu gọi tẩy chay trên mạng xử lý thế nào?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 15
• Luật 148/2025/QH15 Điều 41
• Luật 148/2025/QH15 Điều 5

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.