Cụ thể, theo quy định tại Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động, trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy định như sau:
- Tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan;
- Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;
- Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
Ngoài ra, việc xử lý dữ liệu cá nhân của người lao động được thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý người lao động được quy định như sau:
- Chỉ được áp dụng các biện pháp công nghệ, kỹ thuật phù hợp với quy định của pháp luật và bảo đảm quyền, lợi ích của chủ thể dữ liệu cá nhân, trên cơ sở người lao động biết rõ biện pháp đó;
- Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ, kỹ thuật trái quy định của pháp luật.
Như vậy, từ năm 2026, doanh nghiệp phải ngừng xử lý, xóa bỏ dữ liệu cá nhân của người lao động sau khi nghỉ việc, nếu không có lý do hợp pháp để tiếp tục lưu giữ. Đồng thời, cần rà soát lại các hệ thống giám sát, lưu trữ dữ liệu để bảo đảm tính minh bạch, phù hợp với quy định pháp luật mới.
