Doanh nghiệp được thu thập dữ liệu cá nhân của người lao động khi dữ liệu đó cần cho một mục đích cụ thể, hợp pháp gắn với quan hệ lao động: ký và thực hiện hợp đồng, trả lương, đóng bảo hiểm, khấu trừ thuế, bảo đảm an toàn lao động, quản lý công việc. Dữ liệu vượt quá mục đích đó, như tình trạng hôn nhân khi không liên quan, tài khoản mạng xã hội cá nhân, lịch sử bệnh án chi tiết, không nên thu thập dù người lao động "sẵn lòng" khai.
Ở Việt Nam, khung pháp lý chính gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (hiệu lực từ 1/7/2023) và Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025, có hiệu lực từ năm 2026, cùng các văn bản hướng dẫn. Bài này trình bày nguyên lý và quy trình áp dụng cho phòng nhân sự; chi tiết về căn cứ xử lý, mức xử phạt và thủ tục nộp hồ sơ đánh giá tác động cần đối chiếu văn bản hiện hành và ý kiến pháp chế.
Bản đồ dữ liệu người lao động theo vòng đời
Cách tiếp cận thực tế nhất là đi theo vòng đời quan hệ lao động và hỏi ở mỗi giai đoạn: thu dữ liệu gì, để làm gì, ai được xem.
| Giai đoạn | Dữ liệu thường gặp | Mục đích chính đáng | Điểm rủi ro |
|---|---|---|---|
| Ứng viên | CV, liên hệ, học vấn, kinh nghiệm, kết quả phỏng vấn | Đánh giá phù hợp vị trí | Giữ CV vô thời hạn; hỏi thông tin không liên quan |
| Tiếp nhận | Giấy tờ tuỳ thân, tài khoản ngân hàng, mã số thuế, người phụ thuộc, khám sức khoẻ | Ký hợp đồng, trả lương, bảo hiểm, thuế | Giữ bản chính giấy tờ; lưu ảnh chụp giấy tờ tràn lan trong ứng dụng chat |
| Làm việc | Chấm công, hiệu suất, đào tạo, kỷ luật, nghỉ ốm | Quản lý công việc, trả lương, phát triển | Dữ liệu sức khoẻ lẫn vào hồ sơ chung; quản lý xem quá phạm vi |
| Giám sát | Nhật ký truy cập hệ thống, camera, vị trí | An ninh, an toàn, bảo vệ tài sản | Giám sát vượt mục đích; không thông báo |
| Nghỉ việc | Lý do nghỉ, quyết toán, xác nhận | Hoàn tất nghĩa vụ, giải quyết tranh chấp | Không có lịch xoá; tài khoản không bị khoá |
Bảng này nên được biến thành một sổ đăng ký hoạt động xử lý dữ liệu của phòng nhân sự: mỗi dòng ghi loại dữ liệu, mục đích, căn cứ, nơi lưu, ai truy cập, thời hạn lưu. Đây cũng là nguyên liệu chính để lập hồ sơ đánh giá tác động theo quy định.
Dữ liệu nhạy cảm trong hồ sơ nhân sự
Quy định Việt Nam chia dữ liệu cá nhân thành cơ bản và nhạy cảm. Nhóm nhạy cảm cần biện pháp bảo vệ cao hơn, và phòng nhân sự xử lý nhiều loại thuộc nhóm này hơn hầu hết bộ phận khác: dữ liệu sức khoẻ (kết quả khám tuyển, giấy nghỉ ốm, thai sản), dữ liệu sinh trắc học (vân tay, khuôn mặt dùng chấm công), dữ liệu vị trí (định vị nhân viên đi thị trường), thông tin tài khoản ngân hàng, và trong một số trường hợp là thông tin về tiền án tiền sự. Danh mục chính xác cần đối chiếu với văn bản hiện hành.
Hệ quả thực hành là ba việc. Thứ nhất, tách lưu: hồ sơ sức khoẻ không nằm chung thư mục với hồ sơ hợp đồng mà trưởng bộ phận có quyền xem. Giấy nghỉ ốm cần cho tính công và bảo hiểm, nhưng chẩn đoán trên đó không phải việc của quản lý trực tiếp. Thứ hai, thông báo rõ rằng dữ liệu nhạy cảm đang được xử lý, vì mục đích gì. Thứ ba, hạn chế quyền truy cập tới mức ít người nhất và ghi nhật ký truy cập.
Một lỗi rất phổ biến ở doanh nghiệp vừa và nhỏ là gửi ảnh chụp căn cước, sổ hộ khẩu cũ, giấy khám sức khoẻ qua ứng dụng nhắn tin nhóm. Những tệp này nằm lại trên điện thoại của nhiều người, kể cả sau khi họ nghỉ việc. Một kênh nộp giấy tờ duy nhất, có phân quyền, là thay đổi nhỏ nhưng giảm rủi ro lớn.
Sự đồng ý ở nơi làm việc: vì sao không phải chìa khoá vạn năng
Nhiều doanh nghiệp xử lý vấn đề dữ liệu bằng cách cho người lao động ký một bản "đồng ý cho công ty xử lý mọi dữ liệu cá nhân" khi nhận việc. Cách này có hai điểm yếu. Một là về bản chất: trong quan hệ lao động, người lao động ở thế yếu hơn, khó từ chối ký mà vẫn được nhận việc, nên sự đồng ý đó khó được coi là tự nguyện. Cơ quan bảo vệ dữ liệu châu Âu từ lâu đã nêu quan điểm này trong hướng dẫn về xử lý dữ liệu tại nơi làm việc (ý kiến số 2/2017 của Nhóm công tác Điều 29), và tinh thần đó đáng tham khảo.
Điểm yếu thứ hai là pháp lý: sự đồng ý phải cụ thể cho từng mục đích, và người có dữ liệu có quyền rút lại. Nếu toàn bộ việc trả lương dựa trên sự đồng ý, về lý thuyết người lao động rút đồng ý thì công ty không còn căn cứ xử lý. Thực tế, phần lớn việc xử lý dữ liệu nhân sự dựa trên những căn cứ khác như thực hiện hợp đồng và tuân thủ nghĩa vụ pháp lý (bảo hiểm, thuế). Luật Việt Nam có quy định các trường hợp xử lý không cần sự đồng ý; phạm vi cụ thể cần kiểm văn bản hiện hành.
Cách làm đúng là phân tầng: những gì cần cho hợp đồng và nghĩa vụ luật thì thông báo rõ ràng; những gì thật sự tuỳ chọn (ảnh lên trang nội bộ, dữ liệu cho chương trình sức khoẻ tự nguyện, tham gia nghiên cứu nội bộ) thì xin đồng ý riêng, có thể từ chối mà không bị bất lợi, và rút lại được.
Lịch lưu giữ: giữ bao lâu và xoá thế nào
Nguyên tắc chung là chỉ lưu trong thời gian cần cho mục đích. Thời hạn cụ thể phụ thuộc quy định về lưu trữ kế toán, thuế, bảo hiểm, lao động và thời hiệu khởi kiện, nên doanh nghiệp cần tự lập bảng với tư vấn pháp lý. Các nhóm dưới đây là khung để lập bảng:
- Hồ sơ ứng viên không trúng tuyển: lưu ngắn, đủ để xử lý khiếu nại nếu có; muốn giữ để liên hệ cho vị trí sau thì xin đồng ý riêng.
- Chứng từ lương, bảo hiểm, thuế: theo thời hạn lưu trữ chứng từ kế toán và thuế, thường dài hơn nhiều năm so với thời gian người lao động làm việc.
- Hợp đồng và quyết định nhân sự: lưu đủ để giải quyết tranh chấp trong thời hiệu và để xác nhận quá trình công tác khi người lao động yêu cầu.
- Dữ liệu chấm công sinh trắc học: mẫu vân tay, khuôn mặt nên xoá ngay khi người lao động nghỉ; bảng công tổng hợp thì giữ theo chứng từ lương.
- Dữ liệu camera, nhật ký hệ thống: ghi đè theo chu kỳ ngắn, chỉ trích lưu khi có sự cố.
- Dữ liệu hiệu suất, đánh giá: giữ trong thời gian làm việc cộng một khoảng hợp lý; không chuyển sang hồ sơ "vĩnh viễn".
Xoá cũng cần quy trình: ai duyệt xoá, xoá ở mọi bản sao (máy chủ, bản sao lưu, hộp thư, thư mục cá nhân), và ghi biên bản. Dữ liệu được "giữ cho chắc" thường là dữ liệu bị lộ trong sự cố, vì không ai còn nhớ nó tồn tại.
Quyền của người lao động với dữ liệu của mình
Quyền được biết. Người lao động cần được thông báo dữ liệu nào được thu thập, vì mục đích gì, ai được tiếp cận, lưu bao lâu. Một bản thông báo xử lý dữ liệu nhân sự viết bằng ngôn ngữ dễ hiểu, phát khi nhận việc và đăng trên kênh nội bộ, đáp ứng phần lớn yêu cầu này.
Quyền truy cập và chỉnh sửa. Người lao động có quyền xem dữ liệu của mình và yêu cầu sửa khi sai. Cổng tự phục vụ của hệ thống nhân sự giải quyết việc này với chi phí thấp; với dữ liệu không hiện trên cổng, cần quy trình tiếp nhận yêu cầu và thời hạn phản hồi.
Quyền phản đối, hạn chế, xoá. Áp dụng trong những trường hợp luật quy định; với dữ liệu doanh nghiệp buộc phải lưu theo luật khác (chứng từ lương, bảo hiểm) thì quyền xoá bị giới hạn. Cần giải thích rõ cho người lao động thay vì từ chối chung chung.
Quyền được thông báo khi có sự cố. Khi dữ liệu bị lộ, doanh nghiệp có nghĩa vụ thông báo cơ quan chức năng theo quy định và nên thông báo người bị ảnh hưởng để họ tự phòng vệ, ví dụ cảnh giác cuộc gọi lừa đảo dùng thông tin bị lộ.
Không bị bất lợi vì thực hiện quyền. Người lao động yêu cầu xem dữ liệu hay phản đối một hình thức giám sát không được bị đối xử bất lợi vì việc đó. Đây là điều kiện để các quyền trên có ý nghĩa thật.
Kế hoạch 90 ngày cho phòng nhân sự
Doanh nghiệp chưa làm gì về bảo vệ dữ liệu nhân sự có thể đi theo trình tự sau, phối hợp với pháp chế và công nghệ thông tin.
- Tuần 1–3: lập bản đồ dữ liệu theo bảng vòng đời ở trên, liệt kê mọi nơi dữ liệu nằm: phần mềm, thư mục chung, hộp thư, nhóm chat, tủ hồ sơ giấy.
- Tuần 3–5: cắt bớt. Bỏ các trường không cần khỏi mẫu hồ sơ tuyển và tiếp nhận; dọn ảnh giấy tờ khỏi kênh chat; khoá thư mục mở rộng.
- Tuần 5–7: phân quyền. Xác định ai thấy gì: trưởng bộ phận, kế toán lương, nhân sự, ban giám đốc. Tách hồ sơ sức khoẻ và kỷ luật.
- Tuần 7–9: viết thông báo xử lý dữ liệu cho ứng viên và người lao động, mẫu đồng ý riêng cho mục đích tuỳ chọn, bảng lịch lưu giữ.
- Tuần 9–11: hợp đồng với bên xử lý. Rà các bên nhận dữ liệu nhân sự: phần mềm nhân sự, đơn vị bảo hiểm sức khoẻ, dịch vụ tính lương, đơn vị đào tạo; bổ sung điều khoản bảo vệ dữ liệu.
- Tuần 11–13: hồ sơ và đào tạo. Hoàn thiện hồ sơ đánh giá tác động theo yêu cầu pháp luật, quy trình xử lý sự cố, đào tạo ngắn cho người có quyền truy cập dữ liệu nhân sự.
Kế hoạch này không thay cho chương trình bảo vệ dữ liệu toàn doanh nghiệp mà là phần việc riêng của nhân sự trong chương trình đó. Điểm khởi đầu luôn là bản đồ dữ liệu: không biết dữ liệu ở đâu thì không bảo vệ được.
Câu hỏi thường gặp
Doanh nghiệp có được giữ bản chính bằng cấp, căn cước của người lao động không?
Bộ luật Lao động cấm người sử dụng lao động giữ bản chính giấy tờ tuỳ thân, văn bằng, chứng chỉ của người lao động. Doanh nghiệp chỉ nên đối chiếu bản chính và lưu bản sao cần thiết, với quyền truy cập hạn chế.
Có được yêu cầu ứng viên khai tình trạng hôn nhân, số con không?
Thông tin này hiếm khi cần cho việc đánh giá năng lực và tiềm ẩn rủi ro phân biệt đối xử. Thông tin người phụ thuộc chỉ cần sau khi tuyển, cho mục đích giảm trừ gia cảnh hay bảo hiểm, và do người lao động tự khai.
Kiểm tra lý lịch, gọi cho công ty cũ có cần sự cho phép của ứng viên không?
Thực hành tốt là thông báo và xin đồng ý trước khi liên hệ người tham chiếu hoặc công ty cũ, nêu rõ sẽ hỏi gì. Việc này vừa tôn trọng quyền riêng tư vừa tránh làm lộ việc ứng viên đang tìm việc với chủ hiện tại.
Dữ liệu nhân sự có được chuyển cho công ty mẹ ở nước ngoài không?
Chuyển dữ liệu cá nhân ra nước ngoài thuộc diện quản lý riêng, thường kèm nghĩa vụ đánh giá tác động và thủ tục với cơ quan chức năng. Doanh nghiệp FDI dùng hệ thống nhân sự toàn cầu cần kiểm kỹ yêu cầu hiện hành trước khi đưa dữ liệu lên.
Khi nhân viên nghỉ việc, nên xử lý tài khoản email của họ thế nào?
Khoá tài khoản ngay ngày cuối làm việc, chuyển tiếp hoặc trả lời tự động trong thời gian ngắn để không gián đoạn khách hàng, lưu nội dung công việc cần thiết rồi xoá theo lịch. Không nên đọc thư cá nhân còn sót lại; nếu cần truy xuất, nên có quy trình và người chứng kiến.
Ai trong doanh nghiệp nên chịu trách nhiệm bảo vệ dữ liệu nhân sự?
Trách nhiệm cuối cùng thuộc về doanh nghiệp với tư cách bên kiểm soát dữ liệu. Về tổ chức, nên chỉ định người hoặc bộ phận phụ trách bảo vệ dữ liệu theo yêu cầu pháp luật, còn phòng nhân sự chịu trách nhiệm vận hành hằng ngày với dữ liệu người lao động.
