Luật Bảo vệ dữ liệu cá nhân 2025 sẽ chính thức có hiệu lực từ ngày 01/01/2026. Tại Luật này, vấn đề bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động đã được quy định khá cụ thể.
Theo đó, tại Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 này quy định cơ quan, tổ chức, cá nhân trong tuyển dụng người lao động chỉ được yêu cầu cung cấp các thông tin phục vụ cho mục đích tuyển dụng, phù hợp với quy định của pháp luật; Thông tin được cung cấp chỉ được sử dụng vào mục đích tuyển dụng và mục đích khác theo thỏa thuận phù hợp với quy định pháp luật.
Ảnh minh họa. Nguồn: Internet.
Thông tin cung cấp phải được xử lý theo quy định của pháp luật và phải được sự đồng ý của người lao động dự tuyển; Phải xóa, hủy thông tin đã cung cấp của người dự tuyển trong trường hợp không tuyển dụng, trừ trường hợp có thỏa thuận khác với người đã dự tuyển.
Bên cạnh đó, cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động phải tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan.
Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận; Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
Luật Bảo vệ dữ liệu cá nhân 2025 cũng quy định cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động chỉ được áp dụng các biện pháp công nghệ, kỹ thuật phù hợp với quy định của pháp luật và bảo đảm quyền, lợi ích của chủ thể dữ liệu cá nhân, trên cơ sở người lao động biết rõ biện pháp đó. Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ, kỹ thuật trái quy định của pháp luật.
Như vậy, dựa theo quy định kể trên thì kể từ ngày 01/01/2026, các cơ quan, tổ chức, doanh nghiệp có sử dụng người lao động cần lưu ý phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động (tức nghỉ việc), trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
Tương tự trong quá trình tuyển dụng, cần phải xóa, hủy thông tin đã cung cấp của người dự tuyển trong trường hợp không tuyển dụng, trừ trường hợp có thỏa thuận khác với người đã dự tuyển.
Quy định trên có hiệu lực từ ngày 01/01/2026, đối với các hoạt động xử lý dữ liệu cá nhân đang thực hiện mà đã được chủ thể dữ liệu cá nhân đồng ý hoặc theo thỏa thuận theo quy định của Nghị định 13/2023/NĐ-CP ngày 17/4/2023 trước ngày 01/01/2026 thì tiếp tục thực hiện, không phải xin đồng ý lại hoặc thỏa thuận lại.
Cũng theo Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025, dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.
Trong đó, dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.
Còn dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.
Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
