Khi trung tâm đưa bài làm của học viên lên một nền tảng, họ chuyển cả dữ liệu cá nhân sang đó. Trả lời ngắn: bài viết, bản ghi âm và điểm số đều là dữ liệu cá nhân, nên trách nhiệm không chuyển giao cùng với file.
Dữ liệu nào nhạy cảm
- Bản ghi âm Speaking: giọng nói là dữ liệu sinh trắc học theo cách hiểu của nhiều quy định.
- Bài viết: có thể chứa thông tin cá nhân, hoàn cảnh gia đình, quan điểm riêng.
- Điểm và nhận xét: ảnh hưởng tới cơ hội học tập của người học.
- Danh sách học viên: họ tên, email, số điện thoại, đôi khi cả ngày sinh.
Sáu câu hỏi nên hỏi trước khi ký
- Dữ liệu của trung tâm tôi có bị lẫn với trung tâm khác không, hay tách theo tổ chức ở tầng dữ liệu?
- Ai trong hệ thống xem được bài làm và điểm — phân quyền theo vai trò hay ai đăng nhập cũng thấy?
- Bản ghi âm lưu ở đâu, lưu bao lâu, có xoá theo yêu cầu được không?
- Dữ liệu có được gửi sang nhà cung cấp mô hình AI nào không, và nội dung đó có bị dùng để huấn luyện tiếp không?
- Có nhật ký truy cập để biết ai đã xem bài của học viên nào không?
- Khi tôi ngừng dùng dịch vụ, dữ liệu được trả về dạng gì và bị xoá sau bao lâu?
Câu thứ tư là câu hay bị bỏ qua nhất và cũng khó lấy lại nhất nếu trả lời sai.
Ba lớp bảo vệ tối thiểu
- Tách dữ liệu theo tổ chức. Mỗi bản ghi nghiệp vụ phải gắn với một tổ chức, và mọi truy vấn phải lọc theo tổ chức đó. Đây là ranh giới cô lập, không phải một bộ lọc hiển thị.
- Phân quyền theo vai trò. Giáo viên thấy lớp mình, quản trị viên thấy toàn tổ chức, học viên chỉ thấy bài của mình và chỉ thấy kết quả đã được công bố.
- Chưa công bố thì không lộ. Điểm và nhận xét chưa duyệt không được xuất hiện ở bất kỳ API nào dành cho học viên — kể cả dưới dạng trạng thái gián tiếp.
LinguaGrade được xây theo ba nguyên tắc này: dữ liệu gắn theo tổ chức, quyền theo vai trò, và kết quả chỉ đến tay học viên sau khi qua cổng công bố. Xem thêm Chấm Writing và Speaking bằng AI tin được tới đâu.
Việc của trung tâm
Công nghệ chỉ là một nửa. Nửa còn lại là quy trình:
- Thu thập đồng ý của học viên, và của phụ huynh nếu người học chưa thành niên.
- Ghi rõ trong nội quy: bài làm được lưu bao lâu, dùng vào việc gì.
- Không gửi bài làm hay điểm qua nhóm chat chung.
- Rà lại danh sách tài khoản có quyền quản trị mỗi kỳ, gỡ tài khoản của người đã nghỉ.
Câu hỏi thường gặp
Có bắt buộc xin đồng ý bằng văn bản không?
Tuỳ quy định áp dụng cho trung tâm của bạn. Dù không bắt buộc, một bản đồng ý rõ ràng vẫn là cách rẻ nhất để tránh tranh chấp.
Lưu bản ghi âm bao lâu là hợp lý?
Đủ để phục vụ khiếu nại và đối chiếu kết quả, thường là hết kỳ học. Lưu vô thời hạn làm tăng rủi ro mà không tăng giá trị.
Nhà cung cấp nói dữ liệu được mã hoá, thế đã đủ chưa?
Chưa. Mã hoá bảo vệ dữ liệu khi truyền và khi lưu, nhưng không trả lời câu hỏi ai trong hệ thống được phép xem.
Nguồn tham khảo
Bằng chứng nội bộ: tài liệu kiến trúc và phân quyền LinguaGrade.