Quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng và sử dụng người lao động từ 01/01/2026

Quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng và sử dụng người lao động từ 01/01/2026 (Hình từ internet)

Quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng và sử dụng người lao động từ 01/01/2026

Ngày 26/6/2025, Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15). Quy định về dữ liệu cá nhân, bảo vệ dữ liệu cá nhân và quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan.

Tại Mục 2 của Chương II Luật Bảo vệ dữ liệu cá nhân 2025 đã nêu các quy định về bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân. Trong đó, có nội dung về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động, cụ thể:

* Trong tuyển dụng lao động

Trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong tuyển dụng lao động được quy định như sau:

- Chỉ được yêu cầu cung cấp các thông tin phục vụ cho mục đích tuyển dụng của cơ quan, tổ chức, cá nhân tuyển dụng phù hợp với quy định của pháp luật; thông tin được cung cấp chỉ được sử dụng vào mục đích tuyển dụng và mục đích khác theo thỏa thuận phù hợp với quy định của pháp luật;

- Thông tin cung cấp phải được xử lý theo quy định của pháp luật và phải được sự đồng ý của người dự tuyển;

- Phải xóa, hủy thông tin đã cung cấp của người dự tuyển trong trường hợp không tuyển dụng, trừ trường hợp có thỏa thuận khác với người đã dự tuyển;

* Trong quản lý, sử dụng người lao động

Trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy định như sau:

- Tuân thủ quy định của Luật Bảo vệ dữ liệu cá nhân 2025, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan;

- Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;

- Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.

* Lưu ý:

Việc xử lý dữ liệu cá nhân của người lao động được thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý người lao động được quy định như sau:

- Chỉ được áp dụng các biện pháp công nghệ, kỹ thuật phù hợp với quy định của pháp luật và bảo đảm quyền, lợi ích của chủ thể dữ liệu cá nhân, trên cơ sở người lao động biết rõ biện pháp đó;

- Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ, kỹ thuật trái quy định của pháp luật.

(Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025)

Trước đây, trong hệ thống pháp luật Việt Nam chỉ có 01 văn bản là Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ đưa ra định nghĩa về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân, và chưa có văn bản luật nào quy định về vấn đề này.

Tại Nghị định 13/2023/NĐ-CP ngày 17/4/2023 cũng không đưa ra quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng và sử dụng người lao động. Cho đến khi xây dựng Luật Bảo vệ dữ liệu cá nhân 2025 thì quy định này mới được bổ sung vào và bắt đầu có hiệu lực từ ngày 01/01/2026.

Việc xây dựng Luật Bảo vệ dữ liệu cá nhân 2025 nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế, khu vực; đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế, xã hội.

Xem thêm nhiều quy định mới tại Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực từ ngày 01/01/2026.

Đối với hoạt động xử lý dữ liệu cá nhân đang thực hiện mà đã được chủ thể dữ liệu cá nhân đồng ý hoặc theo thỏa thuận theo quy định của Nghị định 13/2023/NĐ-CP trước ngày 01/01/2026 thì tiếp tục thực hiện, không phải xin đồng ý lại hoặc thỏa thuận lại.

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Nghị định 13/2023/NĐ-CP đã được cơ quan chuyên trách bảo vệ dữ liệu cá nhân tiếp nhận trước ngày 01/01/2026 thì tiếp tục được sử dụng; việc cập nhật các hồ sơ đã lập nêu trên sau ngày 01/01/2026 thì thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025.

57