Thông báo tăng cường bảo vệ dữ liệu, thông tin cá nhân của người học và đăng tải thông tin trên các nền tảng mạng xã hội

Thời gian gần đây, tình hình tội phạm công nghệ cao trên không gian mạng diễn biến hết sức phức tạp. Các đối tượng xấu mạo danh cơ quan, tổ chức và Nhà trường để thực hiện các hành vi vi phạm pháp luật như: lừa đảo “đóng học phí hộ”, môi giới việc làm bất hợp pháp, cho vay nặng lãi hoặc sử dụng trí tuệ nhân tạo (AI) để tạo các sản phẩm kỹ thuật số (deepfake) đe dọa, tống tiền,…

Các đối tượng xấu đã lợi dụng sơ hở trong quản lý dữ liệu, sử dụng các thông tin bị rò rỉ được đăng tải công khai trên mạng xã hội như: Mã số sinh viên (MSSV), số điện thoại (SĐT), địa chỉ cư trú và các thông tin cá nhân khác, tạo kẽ hở để kẻ gian làm giả thẻ sinh viên, dàn dựng tình huống nhằm thực hiện hành vi tống tiền, sử dụng thông tin sinh viên để vay nợ tín dụng đen…

Căn cứ Luật An ninh mạng 2025, Luật Bảo vệ dữ liệu cá nhân 2025, Quy chế công tác sinh viên và Quy định về quản lý, khai thác dữ liệu của Trường, Nhà trường đề nghị các đơn vị, Đoàn Thanh niên - Hội Sinh viên và người học chú ý tăng cường bảo vệ dữ liệu, thông tin cá nhân, không đăng tải thông tin cá nhân trên các nền tảng mạng xã hội để bảo vệ quyền lợi hợp pháp, an toàn thông tin của sinh viên, thực hiện nghiêm túc quy định pháp luật về bảo vệ dữ liệu cá nhân, cụ thể như sau:

1. Đối với các đơn vị thuộc, trực thuộc Trường
- Không công khai danh sách có thông tin định danh, đăng tải các danh sách người học (danh sách học phí, danh sách cấp học bổng, kết quả học tập, khen thưởng, kỷ luật...) có chứa thông tin cá nhân như: số Căn cước công dân (CCCD), SĐT, email, ngày sinh, địa chỉ, tài khoản ngân hàng lên website công khai hoặc mạng xã hội (Facebook, Zalo,...);

- Trường hợp cần thông báo danh sách, các đơn vị phải sử dụng MSSV, họ tên (đã che bớt ký tự nếu cần thiết), hoặc gửi email riêng cho người học bằng cách sử dụng email Trường đã cung cấp;

- Kiểm tra và tiến hành khóa quyền truy cập hoặc gỡ bỏ các danh sách có chứa thông tin cá nhân của người học đã được đăng tải trên website của đơn vị nhằm giảm thiểu hành vi vi lợi dụng dữ liệu người học của các đối tượng lừa đảo; 

- Phối hợp chặt chẽ với các đối tác, đơn vị liên kết tổ chức các hoạt động đào tạo, hợp tác, tổ chức sự kiện,… nhằm tăng cường bảo vệ dữ liệu người học, không đăng tải chi tiết các thông tin cá nhân của người học trên không gian mạng;

- Không đăng tải công khai toàn văn kết quả tuyển sinh, kết quả thi giữa kỳ và cuối kỳ trên các nền tảng mạng xã hội nếu không có quy định bắt buộc của các cơ quan nhà nước.

2. Đối với Đoàn Thanh niên - Hội Sinh viên Trường

-Thông báo đến các câu lạc bộ, đội, nhóm, chi Đoàn, chi Hội rà soát việc đăng tải các thông tin truyền thông trên các trang mạng như fanpage, nhóm mạng xã hội (Group) như Facebook, Zalo và các nền tảng mạng xã hội khác; không đăng tải ảnh chụp văn bản, danh sách có chứa thông tin cá nhân của người học khi truyền thông các hoạt động;

- Quản lý việc đăng tải các danh sách công nhận kết quả tham gia hoạt động rèn luyện trên mạng xã hội. Trường hợp cần thông báo kết quả, các câu lạc bộ, đội, nhóm, chi Đoàn, chi Hội gửi thông báo cho người học thông qua email Trường để đảm bảo an toàn thông tin;

- Đẩy mạnh các chiến dịch truyền thông về bảo vệ thông tin cá nhân của sinh viên, nhận diện các hình thức lừa đảo sử dụng công nghệ cao (như tin tuyển dụng “việc nhẹ lương cao”, giả danh cán bộ trường, deepfake, ứng dụng cho vay,...) để sinh viên nâng cao cảnh giác.

3. Đối với viên chức, người lao động

- Nâng cao ý thức bảo vệ tài khoản cá nhân đã được Trường cung cấp (email Trường, tài khoản hệ thống quản lý...); không chia sẻ tài khoản cá nhân cho người khác sử dụng để truy cập vào hệ thống dữ liệu dưới mọi hình thức;

- Không đăng tải danh sách chứa thông tin cá nhân của người học lên website, mạng xã hội;

- Không chia sẻ thông tin, dữ liệu, danh sách người học cho bất kỳ bên thứ ba nào khi không có sự đồng ý của Nhà trường hoặc có sự đồng ý của người học.

4. Đối với người học

- Chủ động bảo vệ thông tin cá nhân, tuyệt đối không cung cấp thông tin cá nhân, hình ảnh CCCD, MSSV, mã OTP, mật khẩu ngân hàng cho người lạ; không đăng tải các tài liệu, hình ảnh có thông tin cá nhân (như bằng tốt nghiệp, chứng chỉ, thẻ sinh viên,…) lên mạng xã hội;

- Thực hiện các biện pháp bảo vệ tài khoản cá nhân như email, tài khoản mạng xã hội bằng phương thức bảo vệ tài khoản qua xác thực hai lớp; không chia sẻ, cho mượn tài khoản cá nhân, kiểm tra các yêu cầu đăng nhập từ các ứng dụng thứ ba hoặc các website lạ để phòng tránh kẻ gian lợi dụng tài khoản cá nhân thực hiện các hành vi vi phạm pháp luật;

- Không tự ý chia sẻ, đăng tải các danh sách, hình ảnh, văn bản có chứa thông tin cá nhân lên mạng xã hội. Khi phát hiện các danh sách của Trường hoặc của khoa hoặc của đơn vị khác có hiển thị thông tin cá nhân của bản thân hoặc bạn bè, sinh viên cần báo cáo ngay cho Nhà trường, đơn vị ban hành hoặc gửi báo cáo (report) với trang mạng có liên quan để được tiếp nhận thông tin và gỡ bỏ kịp thời;

- Khi có nghi ngờ về việc lộ lọt dữ liệu hoặc dấu hiệu bị lừa đảo, sinh viên cần báo ngay cho Cố vấn học tập, trợ lý CTSV của Khoa, hoặc liên hệ Phòng CTSV qua ứng dụng USSH-VNUHCM (mục Q&A), email congtacsinhvien@hcmussh.edu.vn hoặc cơ quan công an gần nhất.