Kể từ thời điểm ngày 1 tháng 1 năm 2026 thì Luật Bảo vệ dữ liệu cá nhân bắt đầu đi vào thực tiễn cuộc sống và mang theo nhiều quy định tác động trực tiếp đến quyền lợi dữ liệu của mọi công dân.
Doanh nghiệp buộc phải xóa sạch dữ liệu nhân viên ngay khi chấm dứt hợp đồng từ năm 2026Theo nội dung của bộ luật mới này thì các cơ quan hay tổ chức và cá nhân có vai trò quản lý sử dụng người lao động sẽ phải gánh vác trách nhiệm bảo vệ dữ liệu cá nhân của nhân viên một cách nghiêm ngặt. Cụ thể là đơn vị sử dụng lao động phải tuân thủ đầy đủ các quy định không chỉ của Luật Bảo vệ dữ liệu cá nhân mà còn cả pháp luật về lao động hay việc làm và pháp luật về dữ liệu cùng các quy định pháp lý liên quan khác. Việc lưu trữ dữ liệu cá nhân của người lao động phải tuân theo thời hạn do pháp luật quy định hoặc dựa trên sự thỏa thuận minh bạch giữa các bên.
Một điểm thay đổi mang tính bước ngoặt là khi hợp đồng lao động kết thúc thì cơ quan hay tổ chức và doanh nghiệp có nghĩa vụ bắt buộc phải tiến hành xóa hoặc hủy dữ liệu cá nhân của nhân viên đó. Việc lưu giữ lại thông tin chỉ được phép thực hiện trong những trường hợp đặc biệt mà pháp luật quy định hoặc đã có thỏa thuận cho phép từ trước. Như vậy kể từ đầu năm 2026 trở đi thì ngay khi nhân viên nghỉ việc và chấm dứt hợp đồng doanh nghiệp buộc phải thực hiện quy trình xóa bỏ thông tin của họ khỏi hệ thống lưu trữ.
Bên cạnh đó Luật cũng đưa ra những quy định rất rõ ràng liên quan đến việc xử lý dữ liệu người lao động được thu thập thông qua các biện pháp công nghệ và kỹ thuật. Theo đó doanh nghiệp chỉ được phép sử dụng các công cụ và phương tiện kỹ thuật phù hợp với quy định của pháp luật nhằm đảm bảo quyền và lợi ích hợp pháp của chủ thể dữ liệu. Đồng thời doanh nghiệp phải có trách nhiệm đảm bảo người lao động được biết rõ về sự tồn tại và cách thức hoạt động của các biện pháp này.
Luật Bảo vệ dữ liệu cá nhân nghiêm cấm tuyệt đối hành vi xử lý hoặc sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ kỹ thuật nếu trái với quy định pháp luật. Trong quá trình vận hành nếu doanh nghiệp có nhu cầu xử lý dữ liệu cá nhân của nhân viên thông qua các phương tiện công nghệ thì bắt buộc phải thực hiện việc thông báo trước để người lao động nắm bắt thông tin.
Một điểm sáng đáng chú ý khác tại Luật Bảo vệ dữ liệu cá nhân là việc lần đầu tiên người dân được trao quyền chủ động yêu cầu xóa dữ liệu của mình khỏi hệ thống lưu trữ của các tổ chức hay doanh nghiệp. Cụ thể thì chủ thể dữ liệu hoàn toàn có thể yêu cầu bên kiểm soát dữ liệu thực hiện việc xóa dữ liệu cá nhân trong ba trường hợp chính. Thứ nhất là khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu. Thứ hai là khi chủ thể dữ liệu quyết định rút lại sự đồng ý theo quy định tại Điều 12. Và thứ ba là khi chủ thể dữ liệu phản đối việc xử lý thông tin đồng thời bên kiểm soát hay xử lý dữ liệu không đưa ra được căn cứ pháp lý hợp pháp để tiếp tục lưu trữ theo quy định tại khoản 1 Điều 16.
So với bối cảnh trước đây khi việc xóa hay gỡ bỏ thông tin chủ yếu phụ thuộc vào chính sách nội bộ đơn phương của doanh nghiệp hoặc các thỏa thuận dân sự lỏng lẻo ví dụ như khi người dân tham gia các ứng dụng trực tuyến thì Luật Bảo vệ dữ liệu cá nhân hiện nay đã xác lập đây là một quyền lợi chính đáng của chủ thể dữ liệu. Song song với đó Luật cũng đặt ra nghĩa vụ pháp lý tương ứng buộc bên kiểm soát và xử lý dữ liệu phải tuân thủ nghiêm túc.
Việc luật hóa quyền được xóa dữ liệu và quy định trách nhiệm hủy thông tin sau khi nhân viên nghỉ việc là bước tiến lớn trong việc bảo vệ quyền riêng tư tại Việt Nam. Các doanh nghiệp cần sớm rà soát lại quy trình lưu trữ và hệ thống công nghệ thông tin để đảm bảo tuân thủ đúng lộ trình pháp lý sẽ áp dụng vào đầu năm 2026.
