Tôi từng làm việc cho một công ty tư nhân gần 5 năm. Trong quá trình làm việc, công ty đã thu thập và lưu giữ khá nhiều thông tin cá nhân của tôi. Bao gồm: bản sao căn cước công dân, địa chỉ thường trú, số điện thoại, email, thông tin tài khoản ngân hàng để trả lương, mã số thuế, thông tin bảo hiểm xã hội, hồ sơ sức khỏe và một số giấy tờ khác trong hồ sơ nhân sự.
Cách đây không lâu, tôi đã chính thức nghỉ việc và hoàn tất thủ tục bàn giao công việc với công ty. Tuy nhiên, sau khi nghỉ việc, tôi vẫn khá băn khoăn không biết những thông tin cá nhân mà mình đã cung cấp trước đây sẽ được công ty tiếp tục lưu giữ và sử dụng như thế nào. Tôi cũng lo ngại các thông tin này có thể bị người khác trong công ty sử dụng vào mục đích không liên quan hoặc bị tiết lộ ra bên ngoài.
Thời gian gần đây, tôi nghe nhiều người nói rằng từ năm 2026, sau khi người lao động nghỉ việc, công ty phải xóa hoặc hủy dữ liệu cá nhân của người lao động. Vậy trường hợp công ty không thực hiện đúng sẽ bị xử phạt như thế nào?
Độc giả Đức Thành
Luật sư tư vấn:
Theo điểm c khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân năm 2025, người sử dụng lao động phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
Theo điểm b khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP (bắt đầu có hiệu lực từ ngày 19/8/2026), trường hợp người sử dụng lao động không thực hiện xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác sẽ bị phạt tiền từ 50 triệu đồng đến 70 triệu đồng.
Như vậy, trường hợp sau khi người lao động nghỉ việc mà công ty không chịu xóa dữ liệu cá nhân của người lao động (trừ khi hai bên có thỏa thuận khác), thì công ty sẽ bị xử phạt theo quy định nêu trên.
Do đó, trong trường hợp người lao động đã chấm dứt hợp đồng lao động nhưng các vấn đề, quyền lợi liên quan giữa người lao động và công ty vẫn chưa được giải quyết xong, chẳng hạn như thủ tục về bảo hiểm xã hội, các khoản hỗ trợ sau khi nghỉ việc..., hai bên nên lập văn bản thỏa thuận. Theo đó, người lao động đồng ý cho người sử dụng lao động tiếp tục lưu giữ một số thông tin cá nhân cần thiết trong thời gian nhất định để phục vụ việc hoàn tất các thủ tục và giải quyết đầy đủ chế độ, quyền lợi cho người lao động.
Ngoài ra, mức phạt tiền từ 50 triệu đồng đến 70 triệu đồng cũng áp dụng đối với các hành vi vi phạm sau đây:
- Lưu trữ dữ liệu cá nhân của người lao động vượt quá thời hạn quy định của pháp luật hoặc vượt quá thời hạn đã thỏa thuận.
- Áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó, bao gồm hành vi lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo cho người lao động.
- Áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động không phù hợp với quy định của pháp luật hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động.
Luật sư Phạm Thanh Hữu
Đoàn luật sư TP.HCM
