Les entreprises sont-elles tenues de supprimer les données personnelles de leurs employés après la rupture de leur contrat ?
M. A a démissionné de la société X le 30 novembre 2025. Plus d'un mois plus tard, il a demandé à la société X de supprimer toutes ses données personnelles (numéro de téléphone, adresse, historique salarial, évaluations de performance) du système de gestion des ressources humaines. La société X est-elle tenue de supprimer immédiatement toutes les données de M. A, comme demandé ? Cette question a été posée par M. Le Nguyen N. (quartier de Thai Hoa, province de Nghệ An).
RépondreConformément au point c, paragraphe 2, de l'article 25 de la loi de 2025 sur la protection des données personnelles, qui réglemente la protection des données personnelles dans le cadre du recrutement, de la gestion et de l'utilisation des employés, les dispositions suivantes s'appliquent :
1. Les responsabilités des agences, des organisations et des individus en matière de protection des données personnelles lors du recrutement de main-d'œuvre sont stipulées comme suit :
a) Les informations ne peuvent être demandées à des fins de recrutement que par l'agence, l'organisation ou la personne qui recrute, conformément à la loi ; les informations fournies ne peuvent être utilisées qu'à des fins de recrutement et à d'autres fins convenues conformément à la loi ;
...
2. Les responsabilités des agences, des organisations et des individus en matière de protection des données personnelles dans la gestion et l'emploi des travailleurs sont stipulées comme suit :
a) Se conformer aux dispositions de la présente loi, aux lois sur le travail et l’emploi, aux lois sur les données et aux autres dispositions légales pertinentes ;
b) Les données personnelles des employés doivent être conservées pendant la période prescrite par la loi ou par accord ;
c) Les données personnelles des employés doivent être supprimées ou détruites à la fin du contrat, sauf dans les cas où une convention ou la loi en prévoit autrement.
3. Le traitement des données personnelles des employés collectées par des moyens technologiques et techniques dans le cadre de la gestion du personnel est réglementé comme suit :
a) Seules les mesures technologiques et techniques conformes à la réglementation légale et garantissant les droits et intérêts des personnes concernées, à condition que les employés soient pleinement informés de ces mesures, peuvent être appliquées ;
b) Les données personnelles collectées par des moyens technologiques ou techniques qui violent la loi ne doivent pas être traitées ni utilisées.
En conséquence, sur la base du contenu de la loi sur la protection des données personnelles de 2025, qui entre en vigueur le 1er janvier 2026, les entreprises (employeurs) doivent supprimer les données personnelles des employés après la fin de leur contrat de travail, sauf dans les cas où cela est convenu ou stipulé par la loi.
