Confession #16989

Kính gửi: Các bạn sinh viên đang có nhu cầu học Tin học để đáp ứng điều kiện tốt nghiệp, đặc biệt là các chứng chỉ MOS, cũng như phục vụ công việc sau này. Mình vừa trải qua một trải nghiệm không mấy tích cực khi đăng ký học tại một trung tâm Tin học. Để thuận tiện trình bày, mình xin tạm gọi trung tâm này là A, còn mình là B.

1. Lý do lựa chọn trung tâm

Là sinh viên, việc tiết kiệm chi phí luôn là một trong những yếu tố được ưu tiên. Đây là nhu cầu chính đáng của mỗi người học. Trong một lần lướt mạng xã hội, mình tình cờ thấy trung tâm A quảng bá khóa học với mức giá 99.000 đồng. Theo thông tin giới thiệu, đây là trung tâm có uy tín trong cộng đồng sinh viên, có phần mềm học tập riêng và hỗ trợ học trực tuyến. Sau khi tìm hiểu, mình quyết định đăng ký học và thực hiện giao dịch như một học viên bình thường.

2. Phát hiện vấn đề nghiêm trọng về bảo mật thông tin cá nhân (PII)

Trong quá trình học tập, mình phát hiện một vấn đề đáng lo ngại liên quan đến việc bảo vệ thông tin cá nhân của học viên tại trung tâm A. Cụ thể, trung tâm thường xuyên sử dụng bảng điểm MOS của học viên đạt kết quả cao, đặc biệt là những trường hợp đạt 1.000 điểm, để đăng tải lên mạng xã hội nhằm quảng bá chất lượng đào tạo.

Việc sử dụng kết quả học tập của học viên để truyền thông không phải là vấn đề đáng bàn nếu được thực hiện đúng cách và bảo đảm quyền riêng tư. Vấn đề nằm ở chỗ: thông tin cá nhân trên các bảng điểm không được che chắn trước khi công khai. Đối với những bạn từng thi MOS, chắc hẳn đều biết bảng điểm có chứa thông tin nhận diện cá nhân, bao gồm họ tên và số CCCD.

Đáng chú ý, tình trạng này không chỉ xuất hiện ở một vài trường hợp. Có những bài đăng công khai thông tin của khoảng 20–30, thậm chí 50–100 học viên. Nếu tính trên nhiều bài đăng khác nhau, số lượng thông tin cá nhân có nguy cơ bị lộ là rất đáng quan tâm. Không dừng lại ở đó, khi kiểm tra website của trung tâm, mình còn phát hiện một số thông tin về địa chỉ nhà của học viên được hiển thị công khai và có thể được người khác truy cập.

Mình xin giải thích thêm: đối với quy trình nhận chứng chỉ bản cứng, địa chỉ nhà là thông tin học viên cung cấp nhằm phục vụ việc nhận bằng. Theo quy trình mình được biết, sau khi IIG gửi chứng chỉ về địa điểm đăng ký thi, trung tâm sẽ tiến hành tạo mã vận đơn và gửi chứng chỉ đến học viên. Thông tin địa chỉ được cung cấp để phục vụ giao nhận không đồng nghĩa với việc học viên đồng ý cho phép công khai thông tin đó trên website.

3. Quyết định không tiếp tục đăng ký thi thông qua trung tâm

Sau khi phát hiện những vấn đề trên, mình quyết định vẫn sử dụng tài khoản học tập tại trung tâm A nhưng không đăng ký thi MOS thông qua trung tâm này. Thay vào đó, mình lựa chọn đăng ký thi tại Trung tâm Tin học của trường đang theo học để hạn chế những rủi ro mà mình lo ngại về bảo mật thông tin cá nhân. Mình đã chủ động thông báo quyết định này với trung tâm A. Phía trung tâm phản hồi rằng chỉ hỗ trợ những thí sinh đăng ký thi thông qua trung tâm. Sau đó, tài khoản học tập của mình bị khóa trước thời hạn sử dụng, trong bối cảnh trung tâm nhận được nhiều tin nhắn phản ánh từ học viên.

4. Quá trình phản ánh và kiến nghị

Sau khi hoàn tất việc đăng ký thi tại trường, mình tiếp tục liên hệ với trung tâm A để phản ánh những vấn đề đã phát hiện trước khi chặn liên lạc. Đồng thời, mình chuẩn bị đầy đủ bằng chứng dưới dạng hình ảnh chụp màn hình (screenshot) và gửi kiến nghị đến IIG để đề nghị xem xét sự việc.

Ở thời điểm đó, mình lựa chọn hướng phản ánh thông qua IIG trước, thay vì gửi thông tin trực tiếp đến cơ quan công an có thẩm quyền tại địa phương nơi trung tâm đặt trụ sở. Mục đích của mình là để đơn vị liên quan có cơ hội tiếp nhận thông tin, kiểm tra và yêu cầu trung tâm rà soát, khắc phục những vấn đề về bảo mật dữ liệu cá nhân nếu có sai phạm.

5. Lời nhắn gửi

Mong các đơn vị kinh doanh có trách nhiệm hơn trong việc bảo vệ dữ liệu cá nhân của khách hàng. Đồng thời, các bạn sinh viên cũng nên chủ động tìm hiểu quyền riêng tư và quyền được bảo vệ thông tin cá nhân của mình.