English
Nghĩa vụ pháp lý mới đối với doanh nghiệp
Theo c khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025, kể từ ngày 01/01/2026, doanh nghiệp có trách nhiệm xóa, hủy hoặc ẩn danh dữ liệu cá nhân của người lao động sau khi chấm dứt hợp đồng, nếu không còn mục đích sử dụng hợp pháp.
Đây là bước đi quan trọng trong quá trình hoàn thiện hành lang pháp lý về quyền riêng tư và bảo vệ dữ liệu cá nhân, đặc biệt trong lĩnh vực quản trị nhân sự.
Căn cứ theo Điều 16 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về công khai dữ liệu cá nhân, doanh nghiệp chỉ được công khai một số loại thông tin như sau:
Khi có sự đồng ý của chủ thể dữ liệu cá nhân;
Thực hiện theo quy định của pháp luật;
– Trường hợp quy định tại điểm b khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025;
Thực hiện nghĩa vụ theo hợp đồng.
– Trường hợp cần bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác;
– Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia
– Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật
Những loại dữ liệu nào cần được xóa?
Các nhóm dữ liệu phổ biến cần xem xét xóa sau khi người lao động kết thúc hợp đồng lao động tại doanh nghiệp bao gồm:
– Dữ liệu định danh: Họ tên, ngày sinh, CCCD, mã số BHXH
– Thông tin liên hệ: Số điện thoại, email, địa chỉ
– Thông tin tài chính: Mã số thuế cá nhân, tài khoản ngân hàng
– Hồ sơ sức khỏe, dữ liệu sinh trắc học nếu từng được thu thập
– Hồ sơ làm việc: Hợp đồng, bảng lương, đánh giá năng lực, quyết định khen thưởng/kỷ luật…
Xử phạt hành chính và xử lý hình sự
Nếu tiếp tục lưu trữ hoặc xử lý dữ liệu cá nhân khi không còn mục đích hợp pháp, doanh nghiệp có thể đối mặt với:
– Xử lý hình sự nếu vi phạm pháp luật hình sự
– Xử phạt hành chính theo quy định về an toàn thông tin
– Trách nhiệm dân sự nếu gây thiệt hại cho người lao động
– Rủi ro uy tín trong quản trị nhân sự, tuyển dụng và truyền thông nội bộ
LTS LAW khuyến nghị doanh nghiệp cần làm gì?
Để tuân thủ đúng quy định từ 01/01/2026, doanh nghiệp cần chủ động:
- Rà soát toàn bộ dữ liệu cá nhân của người lao động đã nghỉ việc
- Thiết lập quy trình xóa, hủy hoặc ẩn danh dữ liệu đúng thời điểm
- Cập nhật các chính sách nhân sự, hợp đồng lao động, quy chế nội bộ
- Đào tạo phòng nhân sự – pháp chế – CNTT về quy định bảo vệ dữ liệu
- Áp dụng công nghệ quản lý dữ liệu hiệu quả và bảo mật
LTS LAW – Đồng hành pháp lý cùng doanh nghiệp trong bảo vệ dữ liệu nhân sự
Là đơn vị có kinh nghiệm tư vấn pháp lý về nhân sự và dữ liệu cá nhân, LTS LAW cung cấp các dịch vụ hỗ trợ toàn diện:
– Xây dựng chính sách bảo mật dữ liệu và quy trình xử lý nội bộ
– Tư vấn pháp lý và soạn thảo biểu mẫu nhân sự tuân thủ Nghị định 13
– Hướng dẫn doanh nghiệp ứng xử đúng khi có khiếu nại, tranh chấp dữ liệu
– Đào tạo nội bộ về nghĩa vụ pháp lý và rủi ro liên quan đến dữ liệu cá nhân
Hotline: 0902 798 066
Website: https://lts.com.vn
