Nội dung chính
Luật Bảo vệ dữ liệu cá nhân 2025 sẽ thay đổi cách doanh nghiệp tuyển dụng và quản lý nhân sự tại Việt Nam. Từ 1/1/2026, mọi tổ chức phải tuân thủ những nguyên tắc mới để bảo vệ quyền riêng tư của người lao động.
Luật Bảo vệ dữ liệu cá nhân 2025 – Những quy định cốt lõi
Điều 25 của Luật quy định chi tiết về trách nhiệm bảo vệ dữ liệu cá nhân trong ba giai đoạn: tuyển dụng, quản lý/ sử dụng và áp dụng công nghệ. Dưới đây là bản tóm tắt thực tiễn nhất.
1. Bảo vệ dữ liệu trong giai đoạn tuyển dụng
a) Thu thập thông tin chỉ phục vụ mục tiêu tuyển dụng
Doanh nghiệp chỉ được yêu cầu những thông tin thực sự cần thiết (họ tên, bằng cấp, kinh nghiệm). Mọi dữ liệu phụ (sở thích, tình trạng hôn nhân) phải có sự đồng ý rõ ràng của ứng viên.
b) Xử lý dữ liệu phải có sự đồng ý
Trước khi lưu trữ, phải có bản đồng ý bằng văn bản hoặc điện tử, đồng thời thông báo mục đích, thời gian lưu trữ và quyền của người cung cấp.
c) Xóa dữ liệu khi không tuyển dụng
Nếu ứng viên không được chọn, các hồ sơ phải bị xóa hoặc hủy ngay lập tức, trừ khi có thỏa thuận khác (ví dụ: lưu trữ để xét duyệt lại trong 6 tháng).
2. Bảo vệ dữ liệu trong quản lý và sử dụng người lao động
a) Tuân thủ đồng thời Luật Dữ liệu và Luật Lao động
Mọi hoạt động quản lý (đánh giá hiệu suất, thay đổi hợp đồng) phải dựa trên quy định pháp luật và không vượt quá mục đích đã thông báo.
b) Thời gian lưu trữ hợp lý
Quy định hiện hành yêu cầu lưu trữ hồ sơ nhân sự tối đa 5 năm sau khi hợp đồng chấm dứt, trừ trường hợp pháp luật yêu cầu lâu hơn (ví dụ: bảo hiểm xã hội).
c) Xóa dữ liệu khi chấm dứt hợp đồng
Khi người lao động rời công ty, các dữ liệu cá nhân phải được xoá hoặc ẩn, ngoại trừ những thông tin phải lưu giữ theo quy định (đánh giá năng lực, bằng cấp).
3. Công nghệ và kỹ thuật xử lý dữ liệu nhân sự
a) Áp dụng công nghệ phù hợp và minh bạch
Hệ thống HRIS, phần mềm chấm công hay AI tuyển dụng chỉ được triển khai khi người lao động được thông báo rõ ràng về cách thu thập, xử lý và lưu trữ dữ liệu.
b) Cấm xử dụng dữ liệu trái pháp luật
Không được khai thác dữ liệu cá nhân cho mục đích quảng cáo, bán dữ liệu cho bên thứ ba hoặc đưa vào các thuật toán quyết định không minh bạch.
Theo báo cáo World Economic Forum 2024, 62% doanh nghiệp Việt Nam chưa có chính sách xóa dữ liệu tự động, gây rủi ro vi phạm pháp luật.
Kết luận
Thực thi Luật Bảo vệ dữ liệu cá nhân 2025 không chỉ là nghĩa vụ pháp lý mà còn là lợi thế cạnh tranh: doanh nghiệp thể hiện trách nhiệm, tăng niềm tin của ứng viên và nhân viên.
Để được hỗ trợ chi tiết, hãy liên hệ hotline tư vấn pháp luật 0979 310 518 – 0961 3605 hoặc gửi email tới tuvanphapluat@laodong.com.vn.