Khi bạn lấy bản án về để đăng lại, phân tích hay đưa vào bộ dữ liệu, bạn trở thành người xử lý dữ liệu cá nhân của những người có tên trong bản án, và phải tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025, có hiệu lực từ 1/1/2026. Việc toà án đã công bố bản án không chuyển giao trách nhiệm đó sang toà; mỗi lần dùng lại với mục đích mới là một hoạt động xử lý mới.
Bài này dành cho nhà báo, người nghiên cứu, đơn vị đào tạo và nhóm làm sản phẩm. Bài nêu nguyên lý của luật mới áp vào dữ liệu bản án, những loại thông tin cần xử lý kỹ, và một quy trình gọn để bạn tự kiểm. Chi tiết thi hành nằm ở văn bản hướng dẫn; khi thiết kế quy trình chính thức, hãy đối chiếu văn bản hiện hành.
Bản án chứa những loại dữ liệu cá nhân nào
Một bản án dân sự bình thường đã có họ tên, năm sinh, nơi cư trú của các đương sự, người đại diện, người làm chứng. Bản án hôn nhân gia đình có thêm thông tin về con chung, thu nhập, tài sản, đôi khi cả tình trạng sức khoẻ. Bản án hình sự có lý lịch, tiền án, tiền sự, mô tả hành vi, thông tin về bị hại. Bản án lao động có mức lương, lý do kỷ luật.
Trong số này có những loại thường được xếp vào nhóm dữ liệu cá nhân nhạy cảm, như thông tin sức khoẻ, thông tin liên quan đến tội phạm, đời sống riêng tư, tình trạng tài chính. Danh mục cụ thể do luật và văn bản hướng dẫn quy định; bạn nên đối chiếu danh mục hiện hành, nhưng về thực hành hãy mặc định bản án là nguồn có mật độ dữ liệu nhạy cảm cao.
Bản án đăng trên cổng công bố đã được ẩn một phần theo quy định về công bố bản án. Nghị quyết 03/2017/NQ-HĐTP quy định việc công bố và các thông tin phải ẩn; sau Luật Tổ chức Toà án nhân dân 2024, bạn nên kiểm xem có văn bản mới thay thế hay không. Dù vậy, phần còn lại sau khi ẩn vẫn thường đủ để người quen nhận ra người trong vụ việc.
Những nguyên tắc của luật áp vào việc dùng lại bản án
Có mục đích rõ ràng. Bạn phải xác định mình dùng bản án để làm gì: nghiên cứu cách toà áp dụng một quy định, đưa tin về một vụ việc có ý nghĩa xã hội, đào tạo kỹ năng nghề. Mục đích quyết định bạn được giữ thông tin nào.
Chỉ dùng thông tin cần cho mục đích. Phân tích cách tính bồi thường không cần tên người bị hại. Đào tạo kỹ năng soạn đơn không cần địa chỉ đương sự. Phần thông tin không phục vụ mục đích nên bỏ hoặc che.
Có căn cứ xử lý. Bạn không thể xin sự đồng ý của từng người trong hàng nghìn bản án. Vì vậy cần xác định căn cứ khác mà luật cho phép cho hoạt động của mình, và khi không chắc thì giảm mức thông tin nhận diện xuống thấp nhất có thể.
Bảo đảm an toàn. Kho bản án đã tải về phải được bảo vệ như mọi kho dữ liệu cá nhân: phân quyền truy cập, không để công khai ngoài ý muốn, có sao lưu và nhật ký.
Tôn trọng quyền của chủ thể dữ liệu. Người có tên trong bản án có các quyền mà luật trao cho chủ thể dữ liệu, như được biết, yêu cầu chỉnh sửa, phản đối hoặc yêu cầu xoá trong các trường hợp luật cho phép. Bạn cần có kênh nhận và xử lý yêu cầu.
Mỗi kiểu tái sử dụng cần xử lý đến đâu
Mức xử lý phụ thuộc vào việc dữ liệu đi xa đến đâu và ai sẽ thấy. Bảng dưới là gợi ý theo nguyên tắc tối thiểu hoá, không phải quy định bắt buộc từng ô.
| Kiểu tái sử dụng | Ai thấy dữ liệu | Mức xử lý gợi ý |
|---|---|---|
| Đọc để hiểu cách toà xử, ghi chú cá nhân | Chỉ bạn | Giữ bản công bố, không cần xử lý thêm |
| Tài liệu đào tạo nội bộ | Đồng nghiệp trong tổ chức | Thay tên bằng ký hiệu, bỏ địa chỉ, ngày sinh |
| Khoá luận, bài nghiên cứu công bố | Hội đồng, người đọc công khai | Dẫn số bản án, không nhắc tên; mô tả tình tiết ở mức cần cho lập luận |
| Bài viết trên mạng xã hội, trang tin | Công chúng không giới hạn | Không nêu tên, không chi tiết giúp nhận diện; cân nhắc có cần dẫn số bản án |
| Bộ dữ liệu cho công cụ tìm kiếm, phân tích | Người dùng sản phẩm | Quy trình khử nhận diện có kiểm tra, không cho tìm theo tên người |
| Bộ dữ liệu để chia sẻ, bán cho bên khác | Bên thứ ba | Rà pháp lý riêng trước khi làm; thường cần tư vấn |
Đọc từ trên xuống, mức xử lý tăng theo phạm vi lan truyền. Hàng cuối cùng là nơi rủi ro tập trung, vì luật mới kiểm soát chặt việc chuyển giao, mua bán dữ liệu cá nhân.
Quy trình khử nhận diện cho bộ dữ liệu bản án
Với nhóm xây bộ dữ liệu từ nhiều bản án, quy trình dưới đây giúp giảm khả năng nhận diện lại. Mỗi bước nên được ghi lại để chứng minh bạn đã làm.
- Giữ bản gốc tải về ở khu lưu trữ riêng, phân quyền hẹp; bản dùng cho phân tích là bản đã xử lý.
- Che hoặc thay bằng ký hiệu: họ tên, năm sinh, số giấy tờ, địa chỉ chi tiết, tên người thân, biển số xe, số tài khoản.
- Xử lý các chi tiết gián tiếp: tên cơ sở kinh doanh nhỏ gắn với một người, tên thôn, nghề nghiệp hiếm, mô tả ngoại hình đặc biệt.
- Kiểm ngẫu nhiên một tỷ lệ bản án đã xử lý bằng người đọc độc lập, hỏi: có nhận ra được ai không.
- Không liên kết bộ dữ liệu bản án với nguồn khác có tên người (báo chí, dữ liệu doanh nghiệp) trong cùng hệ thống, trừ khi đã đánh giá rủi ro.
- Ghi lại phiên bản quy tắc khử nhận diện và ngày áp dụng; khi sửa quy tắc, xử lý lại dữ liệu cũ.
- Lập kênh nhận yêu cầu từ người có tên trong bản án và quy trình trả lời trong thời hạn hợp lý.
Quy trình này không làm bộ dữ liệu "hết rủi ro", nhưng là bằng chứng bạn đã thực hiện nghĩa vụ một cách nghiêm túc, và giảm mạnh khả năng gây hại cho người trong bản án.
Nhà báo và người viết bài phổ biến pháp luật nên lưu ý gì
Báo chí có vai trò đưa tin về hoạt động xét xử, và có những vụ việc mà việc nêu tên là cần thiết vì lợi ích công cộng, ví dụ vụ án liên quan người có chức vụ khi thực hiện công vụ. Nhưng phần lớn bài viết phổ biến pháp luật dựa trên bản án không cần tên ai: người đọc cần hiểu tình huống và cách toà giải quyết, không cần biết đó là ai.
Thói quen nên có: dẫn số bản án và toà xét xử để người đọc kiểm được, không ghép thêm thông tin từ mạng xã hội để "làm rõ" người trong vụ việc, không dùng ảnh người thật minh hoạ cho bản án, và cẩn trọng với vụ việc gia đình, vụ việc có người chưa thành niên.
Khi có người liên hệ đề nghị gỡ hoặc sửa bài vì họ có tên trong bản án được nhắc, hãy xem xét nghiêm túc. Một bài phân tích vẫn giữ được giá trị sau khi bỏ chi tiết nhận diện; còn thiệt hại của người bị nhận ra thì kéo dài.
Giữ bao lâu, khi nào xoá, ai được xem
Một câu hỏi ít người đặt ra khi tải bản án về là bao giờ thì xoá. Nguyên tắc của luật về dữ liệu cá nhân là chỉ lưu trong thời gian cần cho mục đích. Bản án tải về để viết một bài báo thì sau khi bài đăng, bạn hiếm khi cần giữ bản đầy đủ trong máy cá nhân. Bộ dữ liệu cho một đề tài nghiên cứu có thể cần giữ đến khi công bố kết quả và hết thời gian để người khác kiểm chứng, sau đó nên xoá phần nhận diện hoặc lưu trữ có kiểm soát.
Với sản phẩm chạy lâu dài, hãy đặt chính sách lưu giữ thành văn bản: loại dữ liệu nào giữ bao lâu, ai được truy cập bản gốc, ai chỉ được xem bản đã xử lý. Phân quyền hẹp với bản gốc là lớp bảo vệ rẻ nhất mà hiệu quả nhất: phần lớn sự cố lộ dữ liệu xảy ra vì quá nhiều người có quyền xem thứ họ không cần.
Nhóm làm việc từ xa cần thêm một lưu ý: bản án tải về thường đi theo người qua máy tính cá nhân, ổ lưu trữ đám mây miễn phí, tin nhắn chia sẻ tệp. Quy định nơi được phép lưu bản gốc, và không gửi bản chưa xử lý qua kênh nhắn tin, là việc nhỏ nhưng chặn được phần lớn đường rò rỉ.
Cuối cùng, khi kết thúc dự án hoặc khi đối tác rút khỏi hợp tác, phải có bước xoá hoặc bàn giao dữ liệu có biên bản. Dữ liệu bản án bị bỏ quên trên một ổ lưu trữ cũ vẫn là dữ liệu cá nhân bạn chịu trách nhiệm.
Khi nào nên hỏi luật sư trước khi làm
Có những tình huống mà nguyên tắc chung không đủ để quyết. Lúc đó nên hỏi luật sư trên AI Cố Vấn hoặc luật sư chuyên về dữ liệu.
- Bạn định xây sản phẩm thương mại có chức năng tìm kiếm trong bộ dữ liệu bản án.
- Bạn định chia sẻ, chuyển giao hoặc bán bộ dữ liệu bản án cho tổ chức khác, trong hoặc ngoài nước.
- Bài viết của bạn cần nêu tên người hoặc doanh nghiệp trong vụ việc và bạn không chắc có căn cứ.
- Bạn nhận yêu cầu xoá dữ liệu từ người có tên trong bản án và không chắc mình có nghĩa vụ đáp ứng hay không.
- Bộ dữ liệu của bạn có bản án thuộc loại không được công bố, có được từ nguồn khác.
Mang theo mô tả mục đích, nguồn dữ liệu, quy trình xử lý hiện có. Tư vấn về dữ liệu cá nhân hiệu quả nhất khi có sơ đồ dữ liệu đi từ đâu tới đâu.
Câu hỏi thường gặp
Bản án đã công bố công khai thì dùng lại có cần xin phép người trong bản án không?
Thường không thể và không cần xin phép từng người, nhưng bạn vẫn phải có căn cứ xử lý theo Luật Bảo vệ dữ liệu cá nhân 2025 và tuân thủ các nguyên tắc như mục đích rõ ràng, tối thiểu hoá. Cách thực tế là giảm thông tin nhận diện xuống mức thấp nhất phù hợp với mục đích.
Thay tên bằng chữ cái đầu có đủ ẩn danh không?
Thường là không đủ. Chữ cái đầu kết hợp với năm sinh, nơi ở, nghề nghiệp hoặc tình tiết vụ việc có thể giúp người quen nhận ra. Cần xử lý cả các chi tiết gián tiếp và kiểm tra bằng người đọc độc lập.
Người có tên trong bản án yêu cầu mình gỡ bài thì phải làm gì?
Tiếp nhận, xác minh họ là người liên quan, xem bài có thông tin nhận diện họ hay không và mục đích bài có cần thông tin đó không. Trong phần lớn trường hợp, chỉnh bài để bỏ chi tiết nhận diện là cách giải quyết hợp lý. Trường hợp phức tạp nên hỏi luật sư.
Dùng bản án cho khoá luận có phải làm thủ tục gì về dữ liệu cá nhân không?
Thường không có thủ tục riêng cho sinh viên, nhưng nguyên tắc vẫn áp dụng: chỉ dẫn số bản án, không nêu tên, bảo quản bản tải về cẩn thận. Nếu trường có quy định về đạo đức nghiên cứu, hãy làm theo quy định đó.
Bản án nước ngoài có chịu luật Việt Nam về dữ liệu cá nhân không?
Nếu bạn xử lý dữ liệu đó tại Việt Nam hoặc là tổ chức Việt Nam, hoạt động xử lý của bạn có thể chịu Luật Bảo vệ dữ liệu cá nhân 2025, đồng thời có thể chịu luật của nước có bản án. Khi xây bộ dữ liệu quốc tế, nên tham vấn chuyên gia.
Luật Dữ liệu 2024 có liên quan gì đến bộ dữ liệu bản án?
Luật Dữ liệu 2024 có hiệu lực từ 1/7/2025 đặt khung chung về quản trị, an toàn và khai thác dữ liệu. Với bộ dữ liệu bản án, phần dữ liệu cá nhân chủ yếu chịu Luật Bảo vệ dữ liệu cá nhân 2025; Luật Dữ liệu giúp bạn thiết kế cách phân loại, bảo vệ và ghi nhận nguồn gốc của kho.