Theo Luật Chuyển đổi số 2025, trung tâm đào tạo lái xe số hoá quản lý cần tuân thủ những gì?

Dữ liệu giờ học và quãng đường là căn cứ cấp bằng. Bài viết bàn về tính toàn vẹn dữ liệu và ranh giới giám sát học viên.

Trung tâm đào tạo lái xe vận hành hệ thống ghi nhận giờ học và quãng đường thực hành — dữ liệu là điều kiện để học viên được dự sát hạch. Đây là loại dữ liệu vừa có giá trị pháp lý vừa chịu áp lực can thiệp lớn.

Lưu ý trước: hoạt động đào tạo, sát hạch lái xe chịu điều chỉnh của pháp luật chuyên ngành về giao thông đường bộ, với quy định cụ thể về chương trình, thiết bị giám sát và điều kiện dự sát hạch. Bài viết bàn về khía cạnh dữ liệu.

Tính toàn vẹn của dữ liệu giờ học

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Mười yêu cầu kỹ thuật:

• Dữ liệu ghi tự động từ thiết bị trên xe, không nhập tay;
• Xác thực danh tính học viên khi bắt đầu và trong quá trình học;
• Không sửa được dữ liệu đã ghi;
• Mọi điều chỉnh lập bản ghi mới, có lý do và phê duyệt;
• Nhật ký không sửa được, kể cả bởi quản trị viên;
• Gắn định danh giáo viên hướng dẫn;
• Ghi nhận vị trí, quãng đường thực tế;
• Cảnh báo bất thường — nhiều học viên học cùng lúc trên một xe, quãng đường không hợp lý với thời gian;
• Truyền dữ liệu về hệ thống quản lý theo quy định;
• Đối chiếu giữa dữ liệu tại trung tâm và dữ liệu đã truyền.

Điểm thứ hai là mắt xích quyết định: nếu không xác thực đúng người, một người có thể học hộ cho nhiều học viên khác. Xác thực chỉ ở đầu buổi cũng chưa đủ.

Điểm thứ tám là công cụ phát hiện gian lận hiệu quả: quãng đường ba trăm cây số trong hai giờ, hoặc một xe ghi nhận bốn học viên cùng thời điểm là dấu hiệu rõ ràng.

Điểm thứ mười là biện pháp phát hiện sai lệch quan trọng: nếu số liệu tại trung tâm khác số liệu đã báo cáo, đó là dấu hiệu cần điều tra.

Ranh giới giám sát học viên

Thiết bị trên xe tập lái ghi nhận nhiều hơn giờ học. Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy nguyên tắc:

• Thông báo rõ cho học viên về dữ liệu thu thập;
• Chỉ dùng cho mục đích đào tạo và báo cáo theo quy định;
• Ảnh nhận diện chỉ dùng để xác thực, không dùng vào việc khác;
• Không ghi âm trò chuyện trong xe nếu không có cơ sở;
• Không đăng hình ảnh học viên lên mạng;
• Thời hạn lưu theo quy định, xóa sau đó;
• Học viên tra cứu được dữ liệu của mình.

Điểm thứ bảy là quyền thiết thực: học viên cần biết mình đã học đủ giờ chưa để chủ động, thay vì phụ thuộc hoàn toàn vào thông báo của trung tâm.

Điểm thứ năm là vi phạm phổ biến: video học viên lúng túng, va chạm nhẹ được đăng lên mạng xã hội của trung tâm hoặc giáo viên như nội dung giải trí.

Minh bạch chi phí

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Bảy nguyên tắc: công bố đầy đủ học phí và các khoản phải nộp; không phát sinh khoản ngoài hợp đồng; ghi rõ chi phí nếu phải học thêm giờ; hợp đồng đào tạo bằng văn bản; biên nhận cho mọi khoản thu; không gợi ý các khoản chi không chính thức; và cơ chế khiếu nại.

Điểm thứ sáu là vấn đề cốt lõi về liêm chính trong ngành: mọi gợi ý về việc chi thêm để được thuận lợi trong sát hạch đều cần bị loại bỏ, và hệ thống dữ liệu minh bạch là công cụ hỗ trợ điều đó.

Dữ liệu cá nhân học viên

Sáu nguyên tắc: chỉ thu thập thông tin theo quy định về hồ sơ; bảo mật giấy tờ, giấy khám sức khỏe; không tiết lộ kết quả sát hạch của người này cho người khác; không công khai danh sách trượt; không chia sẻ danh sách học viên cho bên thứ ba; và xóa dữ liệu không cần thiết sau thời hạn.

Điểm thứ hai đáng lưu ý: giấy khám sức khỏe chứa thông tin y tế và cần được bảo vệ như dữ liệu sức khỏe.

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Không mua bán dữ liệu

Bốn tình huống cần tránh: bán danh sách học viên cho đại lý bán xe, bảo hiểm; chia sẻ cho trung tâm khác; cung cấp cho đơn vị tài chính cho vay mua xe; và nhân viên mang danh sách khi chuyển việc.

Bảo vệ học viên

Năm biện pháp: kênh phản ánh về thái độ, hành vi của giáo viên; xử lý nghiêm hành vi quấy rối; bảo mật danh tính người phản ánh; không để một giáo viên độc quyền quyết định việc học viên đủ điều kiện hay chưa; và cơ chế đổi giáo viên khi có vấn đề.

Điểm thứ ba và thứ tư quan trọng vì mất cân xứng quyền lực: học viên sợ phản ánh vì lo bị gây khó dễ trong quá trình học và sát hạch.

An ninh hệ thống

Sáu biện pháp: bảo vệ thiết bị trên xe khỏi can thiệp vật lý, có niêm phong; cảnh báo khi thiết bị bị tháo hoặc ngừng gửi dữ liệu; tài khoản riêng cho từng nhân sự; xác thực nhiều lớp cho quyền phê duyệt hồ sơ; sao lưu dữ liệu; và giám sát hành vi của tài khoản quản trị.

Điểm thứ nhất và thứ hai chống lại hình thức gian lận trực tiếp nhất: tháo hoặc can thiệp thiết bị giám sát để tạo dữ liệu giả.

Danh sách kiểm tra

• Dữ liệu giờ học có ghi tự động từ thiết bị không?
• Có xác thực học viên nhiều lần trong buổi học không?
• Nhật ký có sửa được bởi quản trị viên không?
• Có cảnh báo bất thường về quãng đường, số học viên không?
• Có đối chiếu dữ liệu tại trung tâm với dữ liệu đã truyền không?
• Học viên có tra cứu được số giờ của mình không?
• Có cảnh báo khi thiết bị bị tháo không?

Đọc thêm cùng chủ đề

• Dùng phần mềm nguồn mở trong sản phẩm cần lưu ý gì?
• Rủi ro từ nhà thầu phụ và đối tác công nghệ quản lý thế nào?
• Lộ trình 12 tháng triển khai tuân thủ chia theo quý ra sao?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 20/2023/QH15 Điều 19
• Luật 116/2025/QH15 Điều 15
• Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.