Không xóa dữ liệu cá nhân của người lao động khi nghỉ việc, bị phạt đến 70 triệu đồng

Bộ phận Tư vấn pháp luật Báo Lao Động trả lời:

Điểm b, khoản 2, Điều 49, Mục 6, Chương II, Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (có hiệu lực ngày 19.8.2026) quy định phạt tiền từ 50 triệu đồng đến 70 triệu đồng đối với hành vi sau:

b) Không thực hiện xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.

Khoản 1, Điều 7, Mục 6, Chương II, Nghị định số 330/2026/NĐ-CP quy định về mức phạt tiền, thẩm quyền xử phạt như sau: Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.

Như vậy, từ ngày 19.8.2026, doanh nghiệp không xóa dữ liệu cá nhân của người lao động khi nghỉ việc thì có thể bị phạt đến 70 triệu đồng.

Xem bản gốc tại đây