Cẩm nang · Dữ liệu cá nhân

Bảo vệ dữ liệu người lao động.

Luật Bảo vệ dữ liệu cá nhân 2026 tác động thế nào đến bảng lương, hồ sơ nhân sự và việc chuyển dữ liệu nhân viên ra nước ngoài.

Cập nhật 22/10/2026 · Thông tin tham khảo, không phải tư vấn pháp lý hay thuế

Trả lời ngắn

Luật bảo vệ dữ liệu cá nhân ảnh hưởng thế nào đến dữ liệu nhân sự?

Từ 1/1/2026, Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15) và Nghị định 356/2025/NĐ-CP điều chỉnh cách người sử dụng lao động xử lý dữ liệu cá nhân của người lao động. Việc xử lý cần thông báo rõ cho người lao động và có căn cứ hợp pháp, thường là sự đồng ý hoặc nghĩa vụ pháp lý như tính lương và kê khai bảo hiểm. Dữ liệu nhạy cảm, gồm hồ sơ sức khoẻ, cần được bảo vệ chặt chẽ hơn. Chuyển dữ liệu cá nhân người Việt Nam ra nước ngoài — ví dụ báo cáo lương gửi công ty mẹ — nhìn chung phải lập hồ sơ đánh giá tác động chuyển dữ liệu nộp Bộ Công an trong 60 ngày kể từ lần chuyển đầu tiên, dù Nghị định 356/2025 miễn cho một số trường hợp chuyển để quản lý nhân sự trong tập đoàn. Luật áp dụng cả với doanh nghiệp nước ngoài nhận dữ liệu của công dân Việt Nam. Vi phạm về chuyển dữ liệu xuyên biên giới có thể bị phạt đến 5% doanh thu năm trước.

Nghĩa vụ của doanh nghiệp

Luật yêu cầu người sử dụng lao động những gì.

Nghĩa vụ chính theo Luật Bảo vệ dữ liệu cá nhân với dữ liệu nhân sự (tháng 10/2026)
Nghĩa vụ	Trên thực tế
Thông báo và căn cứ hợp pháp	Cho người lao động biết thu thập gì, vì sao và ai nhận
Tối thiểu hoá	Chỉ thu thập dữ liệu công việc, tính lương và kê khai cần
Dữ liệu nhạy cảm	Lưu riêng dữ liệu sức khoẻ và tương tự, hạn chế truy cập
Chuyển dữ liệu ra nước ngoài	Hồ sơ đánh giá tác động nộp trong 60 ngày kể từ lần chuyển đầu, trừ trường hợp được miễn
Yêu cầu của chủ thể dữ liệu	Cho người lao động xem, sửa và, khi hợp pháp, xoá dữ liệu
Lưu trữ	Chỉ lưu trong thời gian luật và mục đích yêu cầu

Khi tuyển qua EOR

Nhân Kiệt xử lý dữ liệu đội ngũ của bạn thế nào.

Là người sử dụng lao động, Nhân Kiệt chỉ thu thập dữ liệu mà từng vị trí và việc tính lương cần, lưu thông tin sức khoẻ tách khỏi hồ sơ lương, ghi nhận mọi luồng dữ liệu gửi cho bạn, và trả lại hoặc xoá hồ sơ khi kết thúc hợp đồng. Hồ sơ nhân viên được trao đổi qua cổng thông tin của chúng tôi thay vì qua email. Điều kiện miễn trừ cho quản lý nhân sự trong tập đoàn cần kiểm tra theo từng trường hợp, nên chúng tôi xác nhận bằng văn bản cho các luồng dữ liệu của bạn.

Căn cứ: Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15), hiệu lực từ 1/1/2026; Nghị định 356/2025/NĐ-CP.

Hỏi đáp