Không được tùy tiện sử dụng dữ liệu ứng viên

Điều 61 Nghị định 330/2026 (có hiệu lực từ ngày 19-8-2026) quy định mức phạt tiền từ 20 triệu đồng đến 50 triệu đồng đối với các vi phạm về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý và sử dụng lao động.

Theo đó doanh nghiệp bị phạt nếu yêu cầu người dự tuyển cung cấp dữ liệu cá nhân không phục vụ cho mục đích tuyển dụng, hoặc không phù hợp với quy định của pháp luật.

Mức phạt này cũng áp dụng khi doanh nghiệp sử dụng dữ liệu cá nhân của người dự tuyển vào mục đích khác ngoài mục đích tuyển dụng mà không có thỏa thuận với người dự tuyển.

Đáng chú ý, doanh nghiệp có thể bị xử phạt nếu xử lý dữ liệu cá nhân của người dự tuyển khi chưa có sự đồng ý hoặc xử lý vượt quá phạm vi, mục đích đã được người dự tuyển đồng ý.

Một trường hợp khác là không thực hiện xóa, hủy dữ liệu cá nhân của người dự tuyển khi không tuyển dụng, trừ trường hợp có thỏa thuận khác với người dự tuyển.

Như vậy các thông tin doanh nghiệp thu thập từ người dự tuyển không chỉ được đặt trong phạm vi của hoạt động tuyển dụng mà còn được quy định về cách thức xử lý và việc xóa, hủy dữ liệu khi người này không được tuyển dụng.

Camera, phần mềm theo dõi người lao động phải được thông báo

Với dữ liệu cá nhân của người lao động, Điều 61 quy định mức phạt cao hơn, từ 50 triệu đồng đến 70 triệu đồng.

Mức phạt này áp dụng với hành vi lưu trữ dữ liệu cá nhân của người lao động vượt quá thời hạn quy định của pháp luật hoặc vượt quá thời hạn đã thỏa thuận.

Doanh nghiệp cũng bị phạt nếu không thực hiện xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.

Một nội dung đáng chú ý khác liên quan việc doanh nghiệp sử dụng công nghệ để thu thập dữ liệu người lao động.

Theo điểm c khoản 2 Điều 61, doanh nghiệp bị phạt từ 50 triệu đồng đến 70 triệu đồng nếu áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó.

Quy định này bao gồm hành vi lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo cho người lao động.

Cùng mức phạt, doanh nghiệp còn bị xử phạt nếu áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động không phù hợp với quy định của pháp luật hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động.

Mức phạt cao nhất trong Điều 61 là từ 70 triệu đồng đến 100 triệu đồng đối với hành vi xử lý, sử dụng dữ liệu cá nhân của người lao động thu thập từ biện pháp công nghệ, kỹ thuật trái quy định của pháp luật.

Không chỉ phạt tiền, doanh nghiệp còn có thể bị buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định đối với một số hành vi được quy định tại Điều 61.

Đi làm ngày nghỉ lễ Quốc khánh 2-9, người lao động được nhận lương gấp mấy lần?

Theo quy định, người lao động làm thêm giờ vào các ngày lễ, Tết, trong đó có lễ Quốc khánh 2-9, được trả tiền lương cao hơn ngày làm việc bình thường. Dưới đây là cách tính cụ thể.