Từ năm 2026, doanh nghiệp phải xóa dữ liệu cá nhân khi nhân viên nghỉ việc

Theo khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025, số 91/2025/QH15 (có hiệu lực thi hành từ ngày 1.1.2026), quy định về trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy định như sau:

- Tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan;

- Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;

- Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.

Như vậy, từ năm 2026, nhân viên nghỉ việc, doanh nghiệp cũng buộc phải xóa, hủy dữ liệu cá nhân của nhân viên khi chấm dứt hợp đồng.

Ngoài ra, theo khoản 3 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về việc xử lý dữ liệu cá nhân của người lao động được thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý người lao động được quy định như sau:

- Chỉ được áp dụng các biện pháp công nghệ, kỹ thuật phù hợp với quy định của pháp luật và bảo đảm quyền, lợi ích của chủ thể dữ liệu cá nhân, trên cơ sở người lao động biết rõ biện pháp đó.

- Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ, kỹ thuật trái quy định của pháp luật.

Như vậy, trong quá trình làm việc, nếu công ty muốn xử lý dữ liệu cá nhân của nhân viên được thu thập bằng biện pháp công nghệ, kĩ thuật phải thông báo cho người lao động để người lao động được biết rõ.

Xem bản gốc tại đây