Doanh nghiệp hỏi:
Thưa luật sư, theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025, từ năm 2026, doanh nghiệp chúng tôi có còn được phép lưu trữ thông tin cá nhân của người lao động sau khi họ nghỉ việc hay không?

Luật sư Công ty Luật Gattaca trả lời:
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, việc lưu trữ dữ liệu cá nhân của người lao động sau khi chấm dứt quan hệ lao động chỉ được thực hiện nếu có căn cứ pháp lý rõ ràng hoặc có thỏa thuận hợp pháp giữa hai bên. Cụ thể, tại khoản 2 và khoản 3 Điều 25 của Luật này, quy định rằng dữ liệu cá nhân phải bị xóa hoặc hủy khi chấm dứt hợp đồng lao động, trừ trường hợp pháp luật yêu cầu phải lưu giữ (ví dụ như phục vụ mục đích bảo hiểm xã hội, thuế, khiếu nại, tố tụng...) hoặc có sự đồng ý rõ ràng của người lao động.

Ngoài ra, doanh nghiệp chỉ được áp dụng công nghệ giám sát như GPS, camera, phần mềm chấm công... nếu đã thông báo rõ ràng và được người lao động đồng ý trước. Đồng thời, dữ liệu thu thập được chỉ được sử dụng đúng với mục đích đã thông báo, không được tự ý sử dụng vào mục đích khác nếu không có sự chấp thuận của người lao động.

Như vậy, ngay từ bây giờ, doanh nghiệp cần rà soát lại toàn bộ quy trình thu thập, xử lý và lưu trữ dữ liệu cá nhân của người lao động – cả trong thời gian làm việc và sau khi nghỉ việc – để đảm bảo tuân thủ đúng quy định pháp luật. Đặc biệt doanh nghiệp cần lưu ý điều chỉnh nội dung của hợp đồng lao động liên quan đến vấn đề bảo mật dữ liệu cá nhân để đáp ứng yêu cầu mới của pháp luật. 

Anh Tuấn

_____________________________

GATTACA LAW FIRM | Trusted Legal Partner