Cụ thể, tại khoản 1 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 quy định trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong tuyển dụng lao động được quy định như sau:
- Chỉ được yêu cầu cung cấp các thông tin phục vụ cho mục đích tuyển dụng của cơ quan, tổ chức, cá nhân tuyển dụng phù hợp với quy định của pháp luật; thông tin được cung cấp chỉ được sử dụng vào mục đích tuyển dụng và mục đích khác theo thỏa thuận phù hợp với quy định của pháp luật;
- Thông tin cung cấp phải được xử lý theo quy định của pháp luật và phải được sự đồng ý của người dự tuyển;
- Phải xóa, hủy thông tin đã cung cấp của người dự tuyển trong trường hợp không tuyển dụng, trừ trường hợp có thỏa thuận khác với người đã dự tuyển;
Còn về trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy định tại khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 như sau:
- Tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan;
- Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;
- Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
Việc xử lý dữ liệu cá nhân của người lao động được thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý người lao động, khoản 3 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 quy định:
- Chỉ được áp dụng các biện pháp công nghệ, kỹ thuật phù hợp với quy định của pháp luật và bảo đảm quyền, lợi ích của chủ thể dữ liệu cá nhân, trên cơ sở người lao động biết rõ biện pháp đó;
- Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ, kỹ thuật trái quy định của pháp luật.
Xóa dữ liệu cá nhân sau khi hợp đồng lao động chấm dứt không chỉ giúp doanh nghiệp tiết kiệm chi phí lưu trữ và quản lý dữ liệu, đặc biệt là khi dữ liệu cá nhân của người lao động được lưu trữ trên nhiều hệ thống khác nhau, mà giúp giảm thiểu nguy cơ dữ liệu bị lạm dụng hoặc truy cập trái phép. Điều này đặc biệt quan trọng trong bối cảnh các cuộc tấn công mạng và rò rỉ dữ liệu ngày càng gia tăng như hiện nay./.
Phú Toàn
