Sân bóng, sân cầu lông, bể bơi cộng đồng đang số hóa việc đặt sân và thanh toán. Bài viết đưa ra nguyên tắc phù hợp quy mô nhỏ.
Sân bóng đá mini, cụm sân cầu lông, bể bơi khu dân cư — nhóm cơ sở thể thao cộng đồng đang chuyển sang đặt sân trực tuyến, thanh toán chuyển khoản, quản lý hội viên bằng phần mềm. Quy mô nhỏ nhưng dữ liệu thu thập không nhỏ.
Dữ liệu một trung tâm thể thao có
Sau một năm hoạt động:
- Danh sách khách quen với họ tên, số điện thoại;
- Lịch sử đặt sân — chơi giờ nào, với ai, tần suất;
- Thông tin thanh toán;
- Với bể bơi: đôi khi cả thông tin sức khỏe khai báo;
- Hình ảnh từ camera sân bãi.
Nhóm thứ hai đáng lưu ý: lịch sử đặt sân cho biết một người có mặt ở đâu, khi nào, thường xuyên với những ai — thông tin về nếp sinh hoạt và mối quan hệ.
Biện pháp phù hợp quy mô nhỏ
Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.
Cụm "phù hợp với tính chất hoạt động" cho phép mức tương xứng. Sáu việc cơ bản:
- Máy tính, điện thoại quản lý có mật khẩu;
- Nhân viên trực chỉ xem lịch đặt sân, không xem toàn bộ danh sách khách;
- Không lưu số khách trên máy cá nhân của nhân viên;
- Chỉ chủ cơ sở xuất được danh sách;
- Thu hồi quyền khi nhân viên nghỉ;
- Sao lưu dữ liệu.
Camera sân bãi
Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.
Năm nguyên tắc:
- Có biển thông báo tại lối vào;
- Tuyệt đối không trong phòng thay đồ, khu vực tắm — đây là vi phạm nghiêm trọng;
- Tắt micro;
- Không đăng hình ảnh người chơi lên trang của cơ sở nếu chưa xin phép;
- Giới hạn thời gian lưu và người xem được.
Điểm thứ hai đáng nhấn mạnh với bể bơi và sân có phòng thay đồ: đây là ranh giới tuyệt đối, không có ngoại lệ vì lý do an ninh.
Camera phát trực tiếp trận đấu
Nhiều sân bóng có dịch vụ quay và phát trực tiếp trận đấu cho người chơi xem lại. Đây là dịch vụ được ưa chuộng nhưng cần làm đúng.
Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng.
Bốn nguyên tắc:
- Người chơi biết trước trận đấu có được quay và phát không;
- Liên kết xem lại không công khai — chỉ người đặt sân nhận được;
- Không đăng công khai lên mạng xã hội của sân nếu chưa xin phép;
- Xóa sau thời hạn ngắn.
Điểm thứ hai quan trọng: nhiều hệ thống tạo liên kết công khai theo số sân và giờ, nghĩa là ai đoán được cũng xem được.
Nhóm chơi và cộng đồng
Nhiều sân có nhóm trực tuyến để người chơi ghép đội, tìm đối. Ba nguyên tắc:
- Không tự đưa khách vào nhóm mà chưa hỏi;
- Không chia sẻ số điện thoại của người này cho người khác mà chưa được đồng ý;
- Áp dụng nguyên tắc như mọi nhóm trực tuyến — kiểm duyệt người vào, nhắc nhở ứng xử.
Điểm thứ hai là tình huống thường xuyên: một người hỏi số của đội trưởng đội khác để ghép trận, và nhân viên đưa luôn.
Thẻ hội viên và tích điểm
Nhiều trung tâm có thẻ hội viên tháng, năm. Bốn nguyên tắc:
- Nói rõ khi đăng ký — thu thập gì, lưu bao lâu;
- Tách việc làm thẻ và việc nhận tin khuyến mại;
- Điều kiện sử dụng và hoàn phí rõ ràng bằng văn bản;
- Xóa dữ liệu sau khi hội viên ngừng và hết thời hạn khiếu nại.
Điểm thứ ba là nguồn tranh chấp phổ biến: hội viên đóng tiền năm rồi cơ sở đóng cửa hoặc đổi chủ, và không có văn bản nào ghi quyền của họ.
Đổi chủ hoặc đóng cửa
Cơ sở thể thao cộng đồng có tỷ lệ đổi chủ khá cao. Ba việc cần làm về dữ liệu:
- Thông báo cho hội viên về việc chuyển giao và cách xử lý dữ liệu của họ;
- Không chuyển danh sách khách cho chủ mới như một tài sản mà chưa hỏi ý kiến hội viên;
- Xóa dữ liệu nếu đóng cửa hẳn, trừ phần cần lưu theo quy định.
Điểm thứ hai đáng lưu ý: danh sách khách quen thường được coi là phần giá trị khi sang nhượng cơ sở, nhưng đó là dữ liệu của những con người cụ thể.
Không chia sẻ, mua bán dữ liệu
Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.
Hai tình huống: chia sẻ danh sách khách cho cửa hàng đồ thể thao, phòng gym gần đó; và bán dữ liệu cho đơn vị tiếp thị. Cả hai đều cần khách biết và đồng ý.
Thông tin sức khỏe
Với bể bơi và một số môn, cơ sở có thể yêu cầu khai báo tình trạng sức khỏe hoặc có bảo hiểm. Ba nguyên tắc:
- Chỉ thu thập những gì cần cho an toàn;
- Lưu tách riêng, chỉ người phụ trách an toàn xem được;
- Không hiển thị trong danh sách chung.
Khả năng tiếp cận
Điểm a khoản 2 Điều 40 Luật 148/2025/QH15 yêu cầu bảo đảm mọi đối tượng người dân, đặc biệt là các nhóm đối tượng dễ bị tổn thương và người dân sinh sống ở khu vực biên giới, hải đảo, vùng đồng bào dân tộc thiểu số, miền núi, vùng có điều kiện kinh tế - xã hội khó khăn, đặc biệt khó khăn đều có cơ hội tiếp cận và thụ hưởng các dịch vụ số.
Với cơ sở thể thao cộng đồng, điều này nghĩa là: vẫn nhận đặt sân qua điện thoại; vẫn nhận tiền mặt; và không tính giá cao hơn cho người đặt theo cách truyền thống.
Người cao tuổi tập thể dục buổi sáng, trẻ em đi bơi cùng ông bà — đây là nhóm khách hàng thật của cơ sở thể thao cộng đồng, và họ thường không dùng ứng dụng.
Danh sách kiểm tra
- Có camera ở phòng thay đồ, khu vực tắm không?
- Micro trên camera đã tắt chưa?
- Liên kết xem lại trận đấu có công khai không?
- Có đưa khách vào nhóm mà chưa hỏi không?
- Có chia sẻ số điện thoại của khách cho khách khác không?
- Nhân viên có lưu số khách trên máy cá nhân không?
- Có nhận đặt sân qua điện thoại và tiền mặt không?
Đọc thêm cùng chủ đề
- Đơn vị bảo trì điện mặt trời áp mái cần lưu ý những gì?
- Đơn vị chuyển phát tài liệu bảo mật cần tuân thủ những gì?
- Doanh nghiệp làm phần mềm quản lý trường học cần cam kết gì?
Căn cứ pháp lý
- Luật 148/2025/QH15 Điều 27
- Luật 116/2025/QH15 Điều 15
- Luật 148/2025/QH15 Điều 41
- Luật 148/2025/QH15 Điều 40
Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.