Từ 01/01/2026, doanh nghiệp phải xóa dữ liệu cá nhân người lao động sau khi chấm dứt hợp đồng

Theo đó, tại điểm b khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 quy định: “Dữ liệu cá nhân của người lao động chỉ được lưu giữ trong thời hạn theo quy định pháp luật hoặc theo thỏa thuận hợp pháp giữa hai bên”.

Tại điểm c Khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 cũng quy định:“Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.”

Như vậy, nếu không có thỏa thuận hoặc pháp luật quy định (như yêu cầu lưu trữ hồ sơ bảo hiểm, thuế…), doanh nghiệp phải chấm dứt xử lý dữ liệu ngay khi kết thúc quan hệ lao động.

Ngoài ra, theo khoản 3 Điều 25 Luật này, doanh nghiệp chỉ được áp dụng công nghệ, kỹ thuật (như camera, phần mềm chấm công…) khi người lao động biết rõ biện pháp đó; không được sử dụng dữ liệu thu thập được từ các công cụ này vào mục đích khác trái quy định của pháp luật.