Nghị định 330/2026/NĐ-CP: Lưới pháp lý mới siết chặt dữ liệu nhân sự

Sự chấm dứt của kỷ nguyên quản trị nhân sự cảm tính

Trái với thói quen thu thập thông tin tràn lan trước đây, quy định mới giới hạn phạm vi khai thác dữ liệu ở khâu tuyển dụng. Việc yêu cầu ứng viên kê khai thông tin không liên quan đến vị trí công tác hoặc tự ý lưu giữ hồ sơ không được sự chấp thuận của người lao động sau khi kết thúc đợt tuyển dụng sẽ đối mặt với án phạt từ 20 đến 50 triệu đồng.

Sự thay đổi này nâng cao nguyên tắc "vừa đủ và cần thiết", yêu cầu bộ phận nhân sự phải minh bạch mục đích thu thập và chỉ được phép lưu trữ khi có văn bản thỏa thuận rõ ràng.

Ranh giới giữa giám sát hiệu suất và xâm phạm riêng tư

Việc tự ý lắp đặt camera, cài đặt phần mềm theo dõi thiết bị hay thu thập dữ liệu hành vi tại nơi làm việc mà không thông báo trước cho người lao động giờ đây cấu thành hành vi vi phạm pháp luật.

• Mức phạt 50 - 70 triệu đồng: Áp dụng cho hành vi triển khai công nghệ giám sát nhưng không công khai với nhân sự, hoặc không tiêu hủy dữ liệu khi chấm dứt hợp đồng lao động.

• Mức phạt 70 - 100 triệu đồng: Áp dụng khi doanh nghiệp tự ý khai thác, xử lý hoặc chia sẻ thông tin cá nhân thu thập từ các thiết bị công nghệ này trái quy định.

• Biện pháp khắc phục: Buộc tiêu hủy hoàn toàn dữ liệu vi phạm mà không có khả năng phục hồi.

Giải pháp thích ứng cho tổ chức

Để hạn chế rủi ro pháp lý và chi phí phát sinh, doanh nghiệp cần chủ động thực hiện ba bước chuẩn hóa:

1. Rà soát hạ tầng giám sát: Thống kê toàn bộ camera, ứng dụng chấm công, phần mềm quản lý công việc và ban hành thông báo chính thức cho toàn bộ nhân sự.

2. Cập nhật mẫu hợp đồng: Bổ sung các điều khoản về phạm vi, mục đích xử lý dữ liệu cá nhân vào Hợp đồng lao động và Thỏa thuận bảo mật (NDA).

3. Chuẩn hóa quy trình lưu trữ: Thiết lập cơ chế tự động xóa dữ liệu ứng viên không trúng tuyển và nhân sự đã nghỉ việc theo đúng cam kết.