Theo Luật Chuyển đổi số 2025, đơn vị tổ chức thi chứng chỉ bảo mật dữ liệu thí sinh thế nào?

Kết quả thi ảnh hưởng tới cơ hội học tập và việc làm. Bài viết bàn về tính toàn vẹn dữ liệu điểm và ranh giới của biện pháp chống gian lận.

Đơn vị tổ chức thi chứng chỉ nắm giữ dữ liệu quyết định cơ hội của nhiều người: kết quả thi ảnh hưởng tới việc du học, xin việc, thăng tiến. Điều này đặt ra hai yêu cầu song song — dữ liệu điểm phải chính xác và không bị can thiệp, còn dữ liệu cá nhân thí sinh phải được bảo vệ.

Tính toàn vẹn của dữ liệu điểm

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Chín yêu cầu kỹ thuật:

• Bài làm gốc được lưu nguyên trạng, tách biệt với kết quả chấm;
• Không sửa được điểm đã chốt — điều chỉnh phải lập bản ghi mới có phê duyệt;
• Nhật ký mọi thay đổi, không sửa được, kể cả bởi quản trị viên;
• Phân tách nhiệm vụ — người chấm không phải người nhập điểm, người nhập không phải người duyệt;
• Chấm độc lập với phần tự luận, đối chiếu chênh lệch;
• Cảnh báo bất thường — điểm điều chỉnh nhiều, một giám khảo chấm lệch hệ thống;
• Sao lưu ngay sau mỗi ca thi;
• Mã hóa đề thi trước giờ mở;
• Kiểm soát chặt việc truy cập ngân hàng đề.

Điểm thứ tư là nguyên tắc quan trọng nhất về chống tiêu cực: không một cá nhân nào được có đủ quyền để tự thay đổi kết quả từ đầu tới cuối.

Điểm thứ chín là rủi ro sống còn với uy tín kỳ thi: rò rỉ đề thi làm mất giá trị của toàn bộ chứng chỉ đã cấp.

Biện pháp chống gian lận — ranh giới cần giữ

Thi trực tuyến làm nảy sinh nhiều công cụ giám sát xâm phạm mạnh. Đây là lĩnh vực cần cân nhắc kỹ.

Bảy nguyên tắc:

• Thông báo rõ trước khi đăng ký phần mềm giám sát thu thập gì;
• Không quét toàn bộ tệp trên máy thí sinh;
• Không ghi lại lịch sử duyệt web ngoài thời gian thi;
• Gỡ bỏ được hoàn toàn sau kỳ thi;
• Không yêu cầu quay toàn cảnh phòng riêng theo cách xâm phạm quá mức;
• Xóa dữ liệu giám sát sau khi hết thời hạn khiếu nại;
• Không dùng phân tích hành vi tự động làm căn cứ duy nhất để hủy kết quả.

Điểm thứ năm là vấn đề thực tế gây tranh cãi: yêu cầu thí sinh dùng camera quét khắp phòng ngủ của mình là mức xâm phạm mà nhiều người không sẵn sàng chấp nhận, và nên có phương án thi tại điểm thi cho những người này.

Điểm thứ bảy quan trọng về công bằng: hệ thống tự động cảnh báo "ánh mắt rời màn hình" có tỷ lệ báo động sai cao, và bị hủy kết quả vì một cảnh báo máy là hậu quả nghiêm trọng cho người học.

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Quy trình xử lý cáo buộc gian lận

Sáu yêu cầu: thông báo rõ cáo buộc và căn cứ; cho thí sinh quyền giải trình; con người xem xét, không chỉ dựa vào kết quả máy; quyết định bằng văn bản có lý do; cơ chế phúc khảo độc lập; và thời hạn xử lý cụ thể.

Điểm thứ ba và thứ năm là hai điều bảo vệ thí sinh khỏi sai sót hệ thống, và cũng bảo vệ uy tín của chính đơn vị tổ chức thi.

Dữ liệu cá nhân thí sinh

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy nguyên tắc:

• Chỉ thu thập thông tin cần cho việc tổ chức thi và cấp chứng chỉ;
• Ảnh, giấy tờ dùng để xác minh — bảo mật và không dùng vào việc khác;
• Không công khai danh sách thí sinh kèm điểm;
• Kết quả gửi riêng cho từng người;
• Phân quyền chặt trong nội bộ;
• Không chia sẻ dữ liệu cho bên thứ ba khi chưa có sự đồng ý;
• Thời hạn lưu hợp lý.

Điểm thứ ba đáng lưu ý: công khai bảng điểm có tên là thực hành cũ nhưng gây ảnh hưởng thật — kết quả thi thấp là thông tin cá nhân mà người học có quyền giữ kín.

Điểm thứ sáu là ranh giới với các trung tâm luyện thi: đơn vị tổ chức thi không nên chuyển danh sách thí sinh có điểm thấp cho trung tâm để mời học lại.

Xác minh chứng chỉ

Sáu yêu cầu: cơ chế tra cứu trực tuyến để bên tuyển dụng xác minh; chỉ trả về thông tin tối thiểu — chứng chỉ có hợp lệ hay không, không trả toàn bộ hồ sơ; yêu cầu mã tra cứu do chính thí sinh cung cấp; chống bóc tách dữ liệu; ghi nhật ký tra cứu; và cơ chế thu hồi khi phát hiện chứng chỉ được cấp sai.

Điểm thứ hai và thứ ba quan trọng: hệ thống xác minh không được biến thành công cụ để bất kỳ ai tra cứu điểm số của người khác.

Hình ảnh và ghi hình tại điểm thi

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Năm nguyên tắc: thông báo rõ về camera giám sát phòng thi; không lắp trong khu vực riêng tư; thời hạn lưu theo nhu cầu giải quyết khiếu nại; quy trình trích xuất có phê duyệt; và không đăng hình ảnh thí sinh lên mạng.

An ninh hệ thống

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Bảy biện pháp: xác thực nhiều lớp cho mọi tài khoản có quyền với dữ liệu điểm; tách mạng hệ thống thi khỏi mạng hành chính; kiểm thử tải trước kỳ thi lớn; phương án dự phòng khi hệ thống sự cố giữa ca thi; chống tấn công từ chối dịch vụ; sao lưu ở nhiều nơi; và diễn tập ứng phó.

Điểm thứ tư là tình huống gây thiệt hại lớn nhất: hệ thống sập giữa ca thi khiến hàng nghìn người phải thi lại, và cần có phương án lưu bài làm cục bộ để không mất công sức của thí sinh.

Danh sách kiểm tra

• Có phân tách nhiệm vụ giữa chấm, nhập và duyệt điểm không?
• Nhật ký thay đổi điểm có sửa được không?
• Phần mềm giám sát thu thập những gì, có gỡ được không?
• Có dùng cảnh báo máy làm căn cứ duy nhất để hủy kết quả không?
• Thí sinh có quyền giải trình và phúc khảo không?
• Có công khai bảng điểm kèm tên không?
• Có phương án lưu bài làm cục bộ khi mất kết nối không?

Đọc thêm cùng chủ đề

• Nhà phát triển, nhà cung cấp và bên triển khai khác nhau ra sao?
• Nội dung do AI tạo ra có bắt buộc phải gắn nhãn không?
• Hệ thống AI rủi ro cao phải đánh giá sự phù hợp ra sao?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 15
• Luật 20/2023/QH15 Điều 19
• Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.