JINJI — TRA CỨU TÌNH HUỐNG HCNS
Thu thập, lưu trữ thông tin cá nhân của nhân viên cần tuân thủ gì?
KHÔNG PHẢI TƯ VẤN PHÁP LÝ
Nội dung dưới đây là các quy định pháp luật được trích dẫn để tham khảo, KHÔNG phải tư vấn pháp lý cho trường hợp cụ thể của bạn. Điều/khoản và mốc thời gian cần được đối chiếu với văn bản gốc; tình huống thực tế có thể có tình tiết làm thay đổi cách áp dụng. Khi cần quyết định có rủi ro pháp lý, hãy tham vấn luật sư hoặc chuyên gia nhân sự.
Xử lý dữ liệu cá nhân của người lao động phải tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Dưới đây là các quy định liên quan để đối chiếu.
Các quy định liên quan
Luật Bảo vệ dữ liệu cá nhân 2025 — 91/2025/QH15
Luật Bảo vệ dữ liệu cá nhân 2025 (91/2025/QH15) có hiệu lực từ 01/01/2026, THAY Nghị định 13/2023/NĐ-CP; kèm Nghị định 356/2025/NĐ-CP hướng dẫn. Nội dung, phạm vi và nghĩa vụ cụ thể phải đối chiếu Luật 91/2025 và NĐ 356/2025.
-
Bảo vệ dữ liệu cá nhân — Luật Bảo vệ dữ liệu cá nhân 2025 (91/2025/QH15)
Việc xử lý (thu thập, lưu trữ, sử dụng, chuyển giao...) dữ liệu cá nhân của người lao động phải có căn cứ hợp pháp, mục đích rõ ràng, phù hợp; nhìn chung cần có sự đồng ý của chủ thể dữ liệu trừ các trường hợp được xử lý không cần đồng ý theo quy định (ví dụ để thực hiện hợp đồng, nghĩa vụ pháp luật). Người sử dụng lao động phải áp dụng biện pháp bảo vệ, chỉ thu thập dữ liệu phù hợp phạm vi và bảo đảm các quyền của chủ thể dữ liệu (được biết, đồng ý, truy cập, chỉnh sửa, yêu cầu xóa...). Luật 91/2025 thay cho Nghị định 13/2023/NĐ-CP (đã hết hiệu lực từ 01/01/2026).
Bộ luật Lao động 2019 — 45/2019/QH14
Trình tự theo quy định
- Chỉ thu thập dữ liệu cá nhân người lao động phù hợp mục đích và phạm vi (Điều 16 BLLĐ; Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15).
- Xác định căn cứ xử lý (đồng ý hoặc trường hợp không cần đồng ý theo quy định).
- Áp dụng biện pháp bảo mật và bảo đảm quyền của chủ thể dữ liệu.
Lưu ý
- Thu thập/sử dụng dữ liệu cá nhân ngoài phạm vi hoặc thiếu căn cứ có thể vi phạm pháp luật bảo vệ dữ liệu cá nhân.
- Nội dung và nghĩa vụ cụ thể theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực 01/01/2026, thay NĐ 13/2023) và Nghị định 356/2025/NĐ-CP — cần đối chiếu.
Tình huống liên quan