Trung tâm, trường học đăng ảnh học sinh: cần xin phép những gì?

Điều 24 nói gì

Nguyên văn Luật 91/2025/QH15, Điều 24 khoản 2:

"Đối với trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự hoặc người có khó khăn trong nhận thức, làm chủ hành vi thì người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu cá nhân, trừ các trường hợp quy định tại khoản 1 Điều 19 của Luật này. Việc xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên thì phải có sự đồng ý của trẻ em và người đại diện theo pháp luật."

Nói gọn:

• Với dữ liệu của trẻ, cha mẹ (hay người đại diện theo pháp luật) là người đồng ý, rút lại đồng ý, đòi xoá thay trẻ, trừ các trường hợp của khoản 1 Điều 19 (bài này chưa đối chiếu chi tiết).
• Khi công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ từ đủ 7 tuổi, phải có đồng ý của cả trẻ và cha mẹ.

Có hai chỗ luật chưa nói rõ. Một, Luật 91 không tự định nghĩa "trẻ em"; mốc dưới 16 tuổi của Luật Trẻ em thường được dùng, nhưng chúng tôi chưa đối chiếu. Hai, ảnh lớp học hay bảng vinh danh có phải "thông tin về đời sống riêng tư" không thì chưa có hướng dẫn chi tiết. Cách an toàn: coi việc đăng công khai là cần đồng ý của phụ huynh, và với trẻ từ đủ 7 tuổi thì hỏi cả trẻ.

Dữ liệu học sinh nằm ở đâu

Lấy một trung tâm tiếng Anh tưởng tượng có khoảng 300 học viên từ 6 đến 15 tuổi. Mỗi tháng trung tâm đăng bài "Học viên xuất sắc" lên trang Facebook, kèm ảnh, họ tên, trường, lớp và điểm. Mỗi lớp có một nhóm Zalo phụ huynh khoảng 40 người.

Dòng thứ hai cần chú ý riêng: tình trạng sức khoẻ nằm trong danh mục dữ liệu nhạy cảm (Nghị định 356/2025/NĐ-CP, Điều 4), và khi xin đồng ý phải báo đây là dữ liệu nhạy cảm (Điều 6 khoản 4). Xem dữ liệu cá nhân nhạy cảm gồm những gì.

Ô đồng ý mẫu cho phiếu đăng ký

Mẫu tham khảo, cần sửa theo trung tâm và chờ luật sư duyệt:

Về hình ảnh của học viên (đánh dấu nếu đồng ý; để trống là
không đồng ý)

[ ] Trung tâm được chụp ảnh, quay video trong giờ học để gửi
    riêng cho phụ huynh của chính học viên.
[ ] Trung tâm được đăng ảnh, video có học viên lên trang
    Facebook, TikTok của trung tâm. Chỉ ghi tên gọi, không ghi
    trường, lớp.

Ý kiến của học viên (với học viên từ đủ 7 tuổi):
[ ] Con đồng ý   [ ] Con không đồng ý

Phụ huynh có thể rút lại đồng ý và yêu cầu gỡ ảnh bất kỳ lúc
nào qua [số điện thoại / email của trung tâm].

Họ tên phụ huynh: ..................  Ngày: ..../..../........

Hai ô tách nhau vì gửi ảnh riêng cho phụ huynh và đăng công khai là hai mục đích khác nhau. Luật 91/2025/QH15, Điều 9 khoản 4 đòi đồng ý theo từng mục đích, và im lặng không phải là đồng ý. Phụ huynh không đánh dấu ô thứ hai thì trẻ vẫn học bình thường, chỉ là không xuất hiện trên trang của trung tâm.

Nếu đăng ký học qua form trên website, xem cách viết ô đồng ý ở bài ô đồng ý trên form website. Phiếu đầy đủ hơn xem mẫu văn bản đồng ý xử lý dữ liệu cá nhân.

Khi phụ huynh rút lại đồng ý

Phụ huynh có quyền rút lại đồng ý thay con. Yêu cầu phải thể hiện bằng văn bản, kể cả dạng điện tử như tin nhắn, email (Luật 91/2025/QH15, Điều 10 khoản 2). Việc rút lại không có hiệu lực hồi tố (khoản 4): những gì đã làm trước khi rút vẫn dựa trên sự đồng ý lúc đó.

Nhưng phụ huynh thường muốn hơn thế: gỡ ảnh đã đăng. Đó là yêu cầu xoá dữ liệu. Theo Nghị định 356/2025/NĐ-CP, Điều 5 khoản 4, trung tâm phải phản hồi trong 02 ngày làm việc và xoá trong 20 ngày. Với ảnh trẻ em trên mạng, gỡ trong ngày là cách giữ lòng tin tốt nhất. Xem thời hạn trả lời yêu cầu dữ liệu.

Bạn cần làm gì

• Rà phiếu đăng ký: bỏ các ô chưa cần, thêm câu báo dữ liệu nhạy cảm nếu hỏi về sức khoẻ.
• Thêm ô đồng ý riêng cho việc đăng ảnh, video lên mạng; với trẻ từ đủ 7 tuổi, hỏi cả trẻ.
• Lập danh sách học viên không được đăng ảnh, gửi cho giáo viên và người làm truyền thông.
• Bỏ trường, lớp, điểm khỏi bài vinh danh nếu không cần.
• Đặt quy tắc cho nhóm Zalo phụ huynh: không gửi bảng điểm, ảnh riêng của một trẻ vào nhóm.
• Gỡ ảnh ngay khi phụ huynh yêu cầu.

Chưa có chính sách bảo vệ dữ liệu cá nhân để đưa kèm phiếu đăng ký? Dùng công cụ tạo chính sách. Nếu trung tâm có website chạy quảng cáo, dán địa chỉ vào máy quét miễn phí ở trang chủ để xem trang đang gửi dữ liệu cho ai.

Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: Điều 4, 9, 10, 19, 24.
• Nghị định 356/2025/NĐ-CP: Điều 3 (dữ liệu cơ bản, gồm hình ảnh của cá nhân), Điều 4 (dữ liệu nhạy cảm), Điều 5 khoản 4 (thời hạn xoá), Điều 6 khoản 4.

Bài viết để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.