DOANH NGHIỆP KHẨN TRƯƠNG CẬP NHẬT CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN MỚI
Luật Bảo vệ dữ liệu cá nhân năm 2025 (có hiệu lực từ ngày 01/01/2026) đánh dấu một cột mốc quan trọng trong hệ thống pháp luật Việt Nam khi lần đầu tiên chính thức thiết lập khuôn khổ pháp lý về bảo vệ dữ liệu cá nhân trong môi trường số. Cùng với Nghị định số 356/2025/NĐ-CP quy định chi tiết và hướng dẫn thi hành, đạo luật này được xem là bước tiến nổi bật, góp phần hoàn thiện hành lang pháp lý và đáp ứng yêu cầu cấp thiết của quá trình chuyển đổi số hiện nay.
Luật mới tập trung điều chỉnh việc bảo vệ dữ liệu cá nhân trong các lĩnh vực có tác động sâu rộng đến đời sống kinh tế – xã hội như lao động, sức khỏe, bảo hiểm, tài chính, ngân hàng, quảng cáo… Trong khuôn khổ bài viết này, Nhat Binh Law xin gửi đến Quý doanh nghiệp và người lao động những điểm mới đáng chú ý liên quan trực tiếp đến quan hệ lao động – một trong những lĩnh vực chịu ảnh hưởng rõ nét nhất như sau:
1. Doanh nghiệp chỉ được yêu cầu người dự tuyển, người lao động cung cấp thông tin cá nhân nhằm phục vụ cho mục đích tuyển dụng và mục đích khác trên cơ sở thỏa thuận phù hợp với quy định pháp luật.
2. Trừ trường hợp có thỏa thuận khác, doanh nghiệp phải xóa, hủy thông tin của người dự tuyển trong trường hợp không tuyển dụng. Nếu doanh nghiệp muốn lưu giữ thông tin ứng viên cho nhu cầu tuyển dụng sau này thì phải có sự đồng ý của ứng viên.
3. Doanh nghiệp phải thực hiện nghĩa vụ thông báo và có được sự đồng ý của người lao động khi sử dụng dữ liệu cá nhân của người lao động. Việc thông báo phải được xác lập bằng hình thức rõ ràng gửi đến người lao động.
4. Doanh nghiệp phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động với người lao động, trừ trường hợp có thỏa thuận khác hoặc pháp luật có quy định khác.
5. Doanh nghiệp phải bố trí, phân công hoặc thuê nhân sự bảo vệ dữ liệu cá nhân/bộ phận bảo vệ dữ liệu cá nhân.
6. Doanh nghiệp phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi bắt đầu xử lý dữ liệu cá nhân và lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới đối với trường hợp chuyển dữ liệu cá nhân xuyên biên giới.
Điểm qua những quy định mới, Nhat Binh Law hy vọng chúng tôi đã cung cấp những kiến thức bổ ích để doanh nghiệp và người lao động nhận thức được tầm quan trọng của việc bảo vệ dữ liệu cá nhân và xem đây là chính sách cốt lõi trong hoạt động quản trị và phát triển bền vững. Với bối cảnh chuyển đổi số diễn ra mạnh mẽ, mỗi người phải nhận thức rõ rằng dữ liệu cá nhân là tài sản có giá trị cao cần được bảo vệ nghiêm mật. Pháp luật đã trao quyền cho các chủ thể dữ liệu được kiểm soát dữ liệu cá nhân của mình bằng các quyền đồng ý hoặc không đồng ý, rút lại sự đồng ý cho phép sử dụng dữ liệu cá nhân; quyền được yêu cầu xóa, gỡ bỏ dữ liệu cá nhân; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật v.v.
Song song với việc ghi nhận quyền của chủ thể dữ liệu, Luật Bảo vệ dữ liệu cá nhân năm 2025 cũng thiết lập cơ chế chế tài nghiêm khắc đối với hành vi xâm phạm dữ liệu cá nhân. Tùy vào tính chất, mức độ, hậu quả của hành vi vi phạm, cá nhân, tổ chức có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự và phải bồi thường nếu gây ra thiệt hại.
Điều 8 Luật Bảo vệ dữ liệu cá nhân năm 2025 quy định:
- Đối với hành vi mua, bán dữ liệu cá nhân: Mức phạt tối đa sẽ bằng 10 lần khoản thu có được từ hành vi vi phạm. Trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt trần (03 tỷ đồng) thì áp dụng mức phạt tối đa là 03 tỷ đồng.
- Đối với hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới: Mức phạt tối đa bằng 5% doanh thu của năm trước liền kề của tổ chức đó. Trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn mức trần (03 tỷ đồng) thì áp dụng mức phạt tối đa là 03 tỷ đồng.
- Đối với các hành vi vi phạm khác: Mức phạt tối đa là 03 tỷ đồng (áp dụng đối với tổ chức). Mức phạt của cá nhân bằng một phần hai mức phạt tiền đối với tổ chức.
Những quy định trên đã cho thấy quyết tâm mạnh mẽ của Nhà nước trong việc bảo vệ dữ liệu cá nhân, đồng thời đặt ra yêu cầu cấp thiết để doanh nghiệp chủ động rà soát, hoàn thiện chính sách và quy trình nội bộ, nhằm tuân thủ pháp luật và giảm thiểu rủi ro pháp lý trong kỷ nguyên số.
___________________________________
VĂN PHÒNG LUẬT SƯ NHẬT BÌNH
Nhat Binh Law - NBL
Trụ sở: 125K Đường số 14, Phường Bình Hưng Hòa, TP HCM
Hotline: 0907.299.951 (Mr. Ls Huỳnh Trung Hiếu)
Email: nhatbinhlaw@gmail.com
Website: https://luatsunhatbinh.com/
Facebook: https://www.facebook.com/luatsunhatbinh
Địa chỉ: 
Điện thoại: 
Email:
Website: 
