Từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân có hiệu lực, yêu cầu doanh nghiệp phải xóa hoặc hủy dữ liệu cá nhân của nhân viên khi hợp đồng lao động kết thúc, trừ những trường hợp pháp luật cho phép lưu giữ.
Luật quy định trường hợp cơ quan, tổ chức, cá nhân trong quản lý và sử dụng người lao động có trách nhiệm bảo vệ dữ liệu cá nhân của nhân viên gồm: Tuân thủ đầy đủ các quy định của Luật Bảo vệ dữ liệu cá nhân, pháp luật về lao động, việc làm, pháp luật về dữ liệu và các quy định pháp luật liên quan khác;
Dữ liệu cá nhân của người lao động phải được lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận giữa các bên;
Khi hợp đồng lao động kết thúc, cơ quan, tổ chức, doanh nghiệp phải xóa hoặc hủy dữ liệu cá nhân của nhân viên, trừ những trường hợp pháp luật hoặc thỏa thuận cho phép tiếp tục lưu giữ.
Luật cũng quy định rõ việc xử lý dữ liệu lao động bằng công nghệ phải đảm bảo quyền lợi của người lao động và thông báo trước cho họ. Đây là lần đầu tiên người dân được quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý; hoặc khi chủ thể dữ liệu phản đối việc xử lý và bên kiểm soát, xử lý dữ liệu không có căn cứ pháp lý hợp pháp để tiếp tục.
Như vậy, từ năm 2026, việc bảo vệ dữ liệu cá nhân của người lao động trở thành nghĩa vụ bắt buộc của doanh nghiệp.
Bình luận (0)