Doanh nghiệp phải xóa dữ liệu cá nhân người lao động khi hết hợp đồng

Theo quy định tại Luật Bảo vệ dữ liệu cá nhân, doanh nghiệp phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.

Tại Kỳ họp thứ 9, Quốc hội đã chính thức thông qua Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15). Luật sẽ có hiệu lực thi hành từ ngày 1/1/2026 và quy định nhiều nội dung mới liên quan đến trách nhiệm của các cơ quan, tổ chức, cá nhân trong việc thu thập, sử dụng và xử lý dữ liệu cá nhân, trong đó có dữ liệu của người lao động.

Một trong những quy định đáng chú ý là: doanh nghiệp có trách nhiệm xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp có thỏa thuận khác hoặc pháp luật có quy định khác. Đây là bước tiến quan trọng trong việc đảm bảo quyền riêng tư và an toàn thông tin của người lao động sau khi không còn quan hệ lao động.

Bên cạnh đó, luật nghiêm cấm hành vi mua bán dữ liệu cá nhân, và quy định mạng xã hội không được yêu cầu người dùng cung cấp hình ảnh, video chứa nội dung về giấy tờ tùy thân như một yếu tố xác thực.

Luật cũng đặt ra trách nhiệm rõ ràng trong tuyển dụng: cơ quan, tổ chức, cá nhân tuyển dụng chỉ được yêu cầu ứng viên cung cấp thông tin phù hợp với mục đích tuyển dụng và theo quy định của pháp luật. Các thông tin thu thập phải có sự đồng ý của người dự tuyển, được sử dụng đúng mục đích, và phải xóa, hủy nếu không tuyển dụng, trừ trường hợp có thỏa thuận khác.

Đối với dữ liệu cá nhân trong quá trình quản lý và sử dụng người lao động, luật quy định:

- Việc lưu trữ phải tuân thủ thời hạn theo pháp luật hoặc theo thỏa thuận.

- Chỉ được áp dụng các biện pháp công nghệ, kỹ thuật hợp pháp, minh bạch và người lao động phải được thông báo rõ ràng về những biện pháp này.

- Tuyệt đối không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ trái pháp luật.

Với những quy định mới, Luật Bảo vệ dữ liệu cá nhân hướng tới việc xây dựng một hành lang pháp lý đầy đủ, nghiêm ngặt để bảo đảm an toàn thông tin cá nhân, đồng thời nâng cao ý thức và trách nhiệm của tổ chức, doanh nghiệp trong hoạt động quản lý nhân sự, tuyển dụng và sử dụng lao động.