Tăng cường công tác bảo vệ dữ liệu cá nhân và an toàn thông tin mạng trong cơ sở giáo dục tại TPHCM

Tăng cường công tác bảo vệ dữ liệu cá nhân và an toàn thông tin mạng trong cơ sở giáo dục tại TPHCM (Hình từ Internet)

Ngày 19/05/2025, Sở Giáo dục và Đào tạo TPHCM ban hành Công văn 2716/SGDĐT-VP tăng cường công tác bảo vệ dữ liệu cá nhân và an toàn thông tin mạng.

Công văn 2716/SGDĐT-VP

1. Tăng cường công tác bảo vệ dữ liệu cá nhân và an toàn thông tin mạng trong cơ sở giáo dục tại TPHCM 

Thực hiện chỉ đạo của Bộ Giáo dục và Đào tạo tại Công văn 336/KHCNTT-DL ngày 12/5/2025 về tăng cường công tác bảo vệ dữ liệu cá nhân và an toàn thông tin mạng. Sở Giáo dục và Đào tạo đề nghị các đơn vị triển khai thực hiện các nội dung sau: 

(1) Công tác quản lý và sử dụng tài khoản quản trị hệ thống CSDL ngành tại các cơ sở giáo dục 

-Phân công cụ thể cá nhân phụ trách quản lý tài khoản quản trị của hệ thống CSDL ngành của đơn vị. 

Cá nhân được giao tài khoản quản trị phải có trách nhiệm bảo quản và chịu trách nhiệm nếu để xảy ra mất dữ liệu cá nhân thuộc đơn vị quản lý. 

Tài khoản quản trị phải được đặt mật khẩu có độ phức tạp cần thiết (độ dài tối thiểu 8 - 10 ký tự, trong đó phải bao gồm chữ số, chữ hoa, chữ thường và ký tự đặc biệt), thường xuyên phải thay đổi mật khẩu (tối đa 03 tháng phải thay đổi mật khẩu 01 lần). 

(2) Đảm bảo an toàn an ninh mạng cho thiết bị sử dụng tài khoản quản trị 

Sử dụng tài khoản quản trị chỉ trên các máy tính được bảo đảm an toàn an ninh mạng, bao gồm: 

- Cài đặt phần mềm phòng chống virus. 

- Sử dụng hệ điều hành có bản quyền; không cài đặt phần mềm không rõ nguồn gốc hoặc phần mềm không bản quyền (phần mềm đã “bẻ khóa”).

Trong quá trình sử dụng, không nhấp vào các đường link lạ hoặc tải xuống các tệp không rõ nguồn gốc để tránh nguy cơ nhiễm mã độc đánh cắp dữ liệu (Infostealer). 

(3) Tuân thủ quy định về bảo vệ dữ liệu cá nhân 

Thực hiện nghiêm Nghị định 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/7/2023, nhằm hạn chế, ngăn chặn tình trạng mua bán, chuyển giao trái phép dữ liệu cá nhân; 

- Tuân thủ Quy chế thu thập, quản lý, đồng bộ, chia sẻ dữ liệu Ngành Giáo dục và Đào tạo Thành phố Hồ Chí Minh¹. 

(4) Công tác tuyên truyền, phổ biến 

Các đơn vị trực thuộc Sở, phòng Giáo dục đào tạo chỉ đạo các đơn vị trực thuộc quán triệt các nội dung nêu trên tại đơn vị và đẩy mạnh công tác tuyên truyền, phổ biến giáo dục pháp luật cho đội ngũ giáo viên và học sinh, giúp nâng cao nhận thức về các phương thức, thủ đoạn lừa đảo trên không gian mạng, cũng như về việc quản lý và bảo vệ dữ liệu cá nhân. 

(5) Chế độ báo cáo 

Báo cáo tình hình, kết quả triển khai công tác bảo vệ dữ liệu cá nhân và an toàn thông tin mạng lồng ghép trong nội dung báo cáo việc triển khai Chương trình “Chuyển đổi số của Thành phố Hồ Chí Minh” và Đề án “Xây dựng Thành phố Hồ Chí Minh trở thành đô thị thông minh” của ngành Giáo dục và Đào tạo theo định kỳ. 

Thực hiện báo cáo cho Sở Giáo dục và Đào tạo thông qua Văn phòng Sở ngay khi phát hiện sự cố hoặc các trường hợp vi phạm; lộ, lọt dữ liệu cá nhân hoặc vi phạm an toàn thông tin mạng tại đơn vị.

Sở Giáo dục và Đào tạo đề nghị các đơn vị nghiêm túc triển khai thực hiện.

2. Danh mục cơ sở dữ liệu giáo dục và đào tạo

Căn cứ Điều 4 Thông tư 42/2021/TT-BGDĐT quy định danh mục cơ sở dữ liệu giáo dục và đào tạo do Bộ Giáo dục và Đào tạo xây dựng, quản lý thống nhất trong toàn ngành giáo dục bao gồm:

- Cơ sở dữ liệu về giáo dục mầm non.

- Cơ sở dữ liệu về giáo dục phổ thông.

- Cơ sở dữ liệu về giáo dục thường xuyên.

- Cơ sở dữ liệu về giáo dục đại học (áp dụng cho các cơ sở giáo dục đại học và các trường cao đẳng sư phạm).

Nguyễn Thị Mỹ Quyền