Bảng điểm có phải dữ liệu cá nhân của học sinh, sinh viên không?

Trong môi trường giáo dục, việc quản lý và công bố kết quả học tập của học sinh, sinh viên là hoạt động nghiệp vụ diễn ra thường xuyên. 

Vậy bảng điểm đóng vai trò là loại dữ liệu cá nhân như thế nào và nhà trường có những trách nhiệm pháp lý ra sao? Cùng VDPC tìm hiểu chi tiết trong bài viết dưới đây.

Căn cứ pháp lý: Điều 2, 37 Luật Bảo vệ dữ liệu cá nhân 2025

1. Xác định về chủ thể dữ liệu cá nhân, loại dữ liệu cá nhân

a. Chủ thể dữ liệu cá nhân: Học sinh, sinh viên có bảng điểm

b. Xác định dữ liệu cá nhân

• Điểm số gắn liền với Họ tên, giới tính, ngày, tháng năm sinh, mã số học sinh, sinh viên, một số thông tin cơ bản khác…
• Như vậy đây là thông tin dưới dạng xác định một con người cụ thể vì vậy đây được coi là là dữ liệu cá nhân

c. Bảng điểm thuộc loại dữ liệu cá nhân: Dữ liệu cá nhân nhạy cảm.

• Trong bảng điểm bao gồm: Họ tên, ngày sinh, bảng điểm và bảng điểm được coi là bí mật cá nhân 

2. Trách nhiệm của Nhà trường trong việc bảo vệ dữ liệu cá nhân của học sinh, sinh viên

Nhà trường có thể đóng vai trò Bên kiểm soát, Bên xử lý hoặc Bên kiểm soát và và xử lý DLCN, phải thực hiện đầy đủ trách nhiệm của các vai trò tương ứng.

• Bên kiểm soát dữ liệu cá nhân: Quyết định mục đích và phương tiện xử lý DLCN
• Bên xử lý dữ liệu cá nhân: Thực hiện xử lý DLCN như thu thập, phân tích, tổng hợp, mã hóa, lưu trữ, chỉnh sửa, xóa
• Bên kiểm soát và xử lý DLCN:  Quyết định mục đích, phương tiện và trực tiếp xử lý DLCN

3. Trách nhiệm của Bên kiểm soát dữ liệu

• Quyết định mục đích và phương tiện xử lý dữ liệu cá nhân tại các văn bản thỏa thuận với chủ thể dữ liệu tuân thủ đúng nguyên tắc bảo vệ DLCN. 
• Lựa chọn bên xử lý dữ liệu phù hợp; nêu rõ trách nhiệm, quyền và nghĩa vụ trong hợp đồng, thỏa thuận.
• Trực tiếp thực hiện các biện pháp quản lý, kỹ thuật để bảo vệ dữ liệu và ngăn chặn hoạt động thu thập trái phép.
• Bảo đảm các quyền của chủ thể dữ liệu cá nhân (như quyền truy cập, chỉnh sửa, xóa…).
• Chịu trách nhiệm bồi thường trước chủ thể dữ liệu về các thiệt hại do quá trình xử lý gây ra.
• Thông báo hành vi vi phạm và phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền.

4. Trách nhiệm của Bên xử lý dữ liệu

• Chỉ được tiếp nhận và xử lý dữ liệu cá nhân sau khi có thỏa thuận, hợp đồng.
• Xử lý dữ liệu theo đúng phạm vi, mục đích trong thỏa thuận, hợp đồng đã ký kết.
• Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân và ngăn chặn thu thập trái phép.
• Chịu trách nhiệm bồi thường trước chủ thể dữ liệu về các thiệt hại do quá trình xử lý dữ liệu gây ra.
• Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền phục vụ điều tra, xử lý vi phạm.

5. Trách nhiệm của Bên kiểm soát và xử lý dữ liệu

• Bên kiểm soát và xử lý dữ liệu có trách nhiệm của cả Bên kiếm soát và xử lý dữ liệu như đã nêu trên.

Kết luận

Xác định bảng điểm và thông tin người học là dữ liệu nhạy cảm đòi hỏi các cơ sở giáo dục phải nhanh chóng chuẩn hóa quy trình bảo vệ dữ liệu cá nhân học sinh, sinh viên. 

Trên đây là Bảng điểm có phải dữ liệu cá nhân của học sinh, sinh viên không? Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: