Doanh nghiệp phải xóa dữ liệu cá nhân người lao động khi chấm dứt hợp đồng
Theo quy định tại Luật Bảo vệ dữ liệu cá nhân, doanh nghiệp phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
Tại Kỳ họp thứ 9, Quốc hội đã chính thứcthông qua Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15). Luật sẽ có hiệu lựcthi hành từ ngày 01/01/2026.
Tại luật này có một số quy định đáng chú ýnhư nghiêm cấm mua bán dữ liệu cá nhân; doanh nghiệp phải xóa dữ liệu cá nhânngười lao động sau khi chấm dứt hợp đồng; mạng xã hội không được yêu cầu cung cấphình ảnh, video chứa nội dung về giấy tờ tùy thân làm yếu tố xác thực...
Luật Bảo vệ dữ liệu cá nhân đã quy định vềtrách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý,sử dụng người lao động.
Cụ thể: Chỉ được yêu cầu cung cấp cácthông tin phục vụ cho mục đích tuyển dụng của cơ quan, tổ chức, cá nhân tuyển dụngphù hợp với quy định của pháp luật; thông tin được cung cấp chỉ được sử dụngvào mục đích tuyển dụng và mục đích khác theo thỏa thuận phù hợp với quy định củapháp luật.
Thông tin cung cấp phải được xử lý theoquy định của pháp luật và phải được sự đồng ý của người dự tuyển. Bên cạnh đó,phải xóa, hủy thông tin đã cung cấp của người dự tuyển trong trường hợp khôngtuyển dụng, trừ trường hợp có thỏa thuận khác với người đã dự tuyển.
Về trách nhiệm bảo vệ dữ liệu cá nhân củacơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy địnhnhư sau:
Tuân thủ quy định của Luật này, pháp luậtvề lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật cóliên quan.
Dữ liệu cá nhân của người lao động phảilưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận.
Phải xóa, hủy dữ liệu cá nhân của ngươìlao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luậtcó quy định khác.
Việc xử lý dữ liệu cá nhân của người lao độngđược thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý người lao động chỉđược áp dụng các biện pháp công nghệ, kỹ thuật phù hợp với quy định của pháp luậtvà bảo đảm quyền, lợi ích của chủ thể dữ liệu cá nhân, trên cơ sở người lao độngbiết rõ biện pháp đó. Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ cácbiện pháp công nghệ, kỹ thuật trái quy định của pháp luật.
