Doanh nghiệp có phải xóa dữ liệu cá nhân của người lao động sau khi chấm dứt hợp đồng?
Anh A. nghỉ việc tại Công ty X. từ ngày 30/11/2025. Hơn 1 tháng sau, anh A. yêu cầu Công ty X. phải xóa toàn bộ dữ liệu cá nhân của mình (số điện thoại, địa chỉ, lịch sử lương, đánh giá hiệu suất) khỏi hệ thống quản trị nhân sự. Công ty X. có bắt buộc phải xóa ngay toàn bộ dữ liệu của anh A theo yêu cầu của anh ấy không? Vấn đề quan tâm của ông Lê Nguyên N. (phường Thái Hòa, Nghệ An).
Trả lời: Căn cứ theo điểm c, khoản 2, Điều 25, Luật Bảo vệ dữ liệu cá nhân 2025 quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động như sau:
1. Trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong tuyển dụng lao động được quy định như sau:
a) Chỉ được yêu cầu cung cấp các thông tin phục vụ cho mục đích tuyển dụng của cơ quan, tổ chức, cá nhân tuyển dụng phù hợp với quy định của pháp luật; thông tin được cung cấp chỉ được sử dụng vào mục đích tuyển dụng và mục đích khác theo thỏa thuận phù hợp với quy định của pháp luật;
...
2. Trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy định như sau:
a) Tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan;
b) Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;
c) Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
3. Việc xử lý dữ liệu cá nhân của người lao động được thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý người lao động được quy định như sau:
a) Chỉ được áp dụng các biện pháp công nghệ, kỹ thuật phù hợp với quy định của pháp luật và bảo đảm quyền, lợi ích của chủ thể dữ liệu cá nhân, trên cơ sở người lao động biết rõ biện pháp đó;
b) Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ, kỹ thuật trái quy định của pháp luật.
Theo đó, căn cứ theo nội dung Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực thi hành từ ngày 01/01/2026 thì doanh nghiệp (người sử dụng lao động) phải xóa dữ liệu cá nhân của người lao động sau khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.