Bỏ qua, tới nội dung chính

Doanh nghiệp & Đầu tư· Người viết: Trần Việt Tùng

Quản lý dữ liệu nhân sự từ tuyển dụng đến nghỉ việc như thế nào?

Theo dõi một tình huống nhân sự từ nhận CV đến nghỉ việc: dữ liệu cần thu, quyền truy cập, bàn giao, lưu giữ và xóa hồ sơ theo quy định.

Luật sư Trần Việt Tùng
Tham vấn bởiLuật sư Trần Việt TùngLuật sư điều hành
Quản lý dữ liệu nhân sự từ tuyển dụng đến nghỉ việc như thế nào?

Quản lý dữ liệu nhân sự từ tuyển dụng đến nghỉ việc như thế nào?

Quản lý dữ liệu nhân sự cần được thực hiện mỗi khi mục đích sử dụng hoặc người được tiếp cận thay đổi: nhận hồ sơ, tuyển dụng, trả lương, điều chuyển và nghỉ việc. Ở mỗi giai đoạn, doanh nghiệp phải xác định dữ liệu cần dùng, căn cứ xử lý, nơi lưu và điều kiện kết thúc. Không nên chuyển nguyên một bộ hồ sơ qua mọi phòng ban rồi giữ vô thời hạn.

Tình huống minh họa: một doanh nghiệp nhận hồ sơ ứng tuyển (CV) qua email, tuyển một ứng viên vào bộ phận kinh doanh, lập hồ sơ nhân sự và cấp tài khoản làm việc. Sau đó, người này chuyển bộ phận rồi chấm dứt hợp đồng. Hồ sơ được lưu ở email bộ phận nhân sự (HR), thư mục dùng chung, phần mềm nhân sự và bảng lương. Bài viết theo dõi các điểm doanh nghiệp cần kiểm tra trong tình huống giả định này.

Khi nhận CV, doanh nghiệp cần làm gì trước?

Khoản 1 Điều 25 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 yêu cầu chỉ thu thông tin phục vụ mục đích tuyển dụng phù hợp pháp luật và có sự đồng ý của người dự tuyển. Việc dùng cho mục đích khác phải có thỏa thuận phù hợp. Vì vậy, HR cần rà soát cả nội dung biểu mẫu và cách gửi CV cho người phỏng vấn.

Trong tình huống này, người đánh giá năng lực bán hàng cần xem kinh nghiệm, kỹ năng và kết quả phỏng vấn liên quan. Chưa có lý do để gửi kèm toàn bộ giấy tờ định danh hoặc thông tin gia đình chỉ vì chúng đã nằm trong email ứng tuyển. Nên loại thông tin không cần thiết khỏi yêu cầu thu thập ban đầu.

Nếu ứng viên tự gửi CV, hành vi gửi hồ sơ cần được xem cùng thông báo và bằng chứng về phạm vi đồng ý. Không nên suy luận rằng họ đã đồng ý lưu hồ sơ lâu dài, đăng ảnh lên website hoặc chuyển sang công ty khác. Điều 9 Luật 91/2025/QH15 yêu cầu đồng ý tự nguyện, biết rõ thông tin và thể hiện theo từng mục đích; Điều 6 Nghị định 356/2025/NĐ-CP hướng dẫn phương thức, bằng chứng.

Với người không được tuyển, điểm c khoản 1 Điều 25 yêu cầu xóa, hủy hồ sơ, trừ trường hợp có thỏa thuận khác. Nếu giữ cho đợt sau, nên làm rõ mục đích, phạm vi và thời gian lưu.

Khi trúng tuyển, có chuyển toàn bộ hồ sơ sang quản lý lao động?

HR nên xác định tài liệu nào cần tiếp tục sử dụng và thông tin nào phải bổ sung để giao kết, thực hiện hợp đồng. Phạm vi tuyển dụng và phạm vi quản lý lao động không hoàn toàn trùng nhau. Kết quả phỏng vấn có thể không cần xuất hiện trong thư mục mà kế toán dùng để trả lương.

Đối với xử lý để thực hiện thỏa thuận của người lao động, cần đối chiếu điểm d khoản 1 Điều 19 Luật 91/2025/QH15 và nội dung thỏa thuận thực tế. Ngoại lệ này không tự bao gồm mọi mục đích doanh nghiệp muốn bổ sung. Hoạt động không cần đồng ý vẫn phải có cơ chế giám sát, quy trình, biện pháp bảo vệ và tiếp nhận phản ánh theo khoản 2 Điều 19.

Ví dụ, dùng thông tin tài khoản để trả lương khác với dùng ảnh nhân viên để quảng bá dịch vụ. Doanh nghiệp cần xác định căn cứ cho từng việc. Thông báo cần làm rõ phạm vi sử dụng và đầu mối tiếp nhận yêu cầu.

Dùng bảng bàn giao để kiểm soát các điểm chuyển giai đoạn

Bảng dưới đây là công cụ quản trị được khuyến nghị. Doanh nghiệp có thể thêm người phụ trách, ngày thực hiện và đường dẫn bằng chứng, tránh sao chép dữ liệu cá nhân vào bảng.

Điểm chuyển giai đoạn

Việc cần kiểm tra

Bằng chứng nên ghi nhận

Nhận hồ sơ và phân người phỏng vấn

Dữ liệu phù hợp vị trí; phạm vi đồng ý; người cần xem

Mẫu đã dùng, bằng chứng đồng ý, danh sách người đánh giá

Chốt kết quả tuyển dụng

Tách hồ sơ trúng tuyển và không tuyển; quyết định giữ hoặc xóa

Kết quả, thỏa thuận lưu tiếp nếu có, xác nhận xử lý

Tiếp nhận nhân viên

Mục đích mới, hồ sơ cần bổ sung, quyền theo công việc

Danh mục tài liệu, thông báo, phê duyệt cấp quyền

Điều chuyển công việc

Quyền cũ còn cần không; bên nào nhận thông tin mới

Phiếu điều chuyển, xác nhận đổi hoặc thu hồi quyền

Chấm dứt hợp đồng

Tài khoản, thiết bị, bản sao; dữ liệu phải giữ và phải xóa

Biên bản bàn giao, bảng căn cứ lưu, xác nhận thu hồi và xóa

 

HR nên phối hợp với các bộ phận để kiểm tra kết quả trước khi xác nhận hoàn thành, chẳng hạn quyền cũ đã bị thu hồi hoặc nhà cung cấp đã xử lý yêu cầu.

Trong thời gian làm việc, điểm nào dễ bị bỏ sót?

Trong ví dụ, khi nhân viên chuyển bộ phận, HR cập nhật quyết định nhưng tài khoản vẫn xem được danh sách khách hàng cũ. Việc sửa hồ sơ lao động chưa đủ để thay đổi quyền trên hệ thống. Doanh nghiệp nên gắn yêu cầu điều chỉnh quyền với thủ tục điều chuyển và xác định người kiểm tra kết quả.

Đối với dữ liệu nhạy cảm như thông tin sức khỏe hoặc sinh trắc học, khoản 2 Điều 4 Nghị định 356/2025/NĐ-CP yêu cầu quy định phân quyền giới hạn truy cập, quy trình và biện pháp bảo mật. Chức danh quản lý không mặc nhiên cho phép xem mọi hồ sơ khám sức khỏe của nhân viên.

Nếu áp dụng camera, chấm công hoặc biện pháp công nghệ để quản lý, khoản 3 Điều 25 Luật yêu cầu biện pháp phù hợp pháp luật, bảo đảm quyền và lợi ích của người lao động trên cơ sở họ biết rõ biện pháp đó. Chỉ bổ sung một câu “đồng ý mọi hình thức giám sát” không giải quyết được phạm vi, căn cứ và cách sử dụng dữ liệu thực tế.

Nghỉ việc có phải xóa ngay toàn bộ hồ sơ không?

Điểm b, c khoản 2 Điều 25 Luật 91/2025/QH15 quy định việc lưu trong thời hạn theo pháp luật hoặc thỏa thuận và yêu cầu xóa, hủy khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác. Doanh nghiệp vì vậy phải phân loại hồ sơ, không dùng một quyết định giữ tất cả hoặc xóa tất cả.

Trong tình huống minh họa, quyền đăng nhập làm việc cần được xử lý theo thời điểm bàn giao đã xác định; tài liệu phục vụ quyết toán và nghĩa vụ còn tồn tại được đối chiếu căn cứ lưu riêng. Bản CV trùng lặp, ảnh trong thư mục công khai nội bộ hoặc dữ liệu chấm công phải được xem xét theo mục đích và căn cứ của từng nhóm. Không mặc định thời hạn lưu chứng từ kế toán áp dụng cho toàn bộ hồ sơ nhân sự.

Nếu người lao động gửi yêu cầu xóa, HR cần chuyển đúng đầu mối, xác minh và theo dõi theo Điều 14 Luật 91/2025/QH15, Điều 5 Nghị định 356/2025/NĐ-CP. Khi còn căn cứ phải giữ một phần, cần giải thích phạm vi và lý do; việc giữ đó không tự cho phép tiếp tục dùng dữ liệu vào mục đích khác.

Hồ sơ trên phần mềm và bản sao được xử lý ra sao?

Việc xóa ở thư mục HR có thể chưa tác động đến email, file tải xuống hoặc nhà cung cấp phần mềm. Danh mục bàn giao nên chỉ rõ nơi lưu và bên chịu trách nhiệm xử lý từng bản. Với bên xử lý, hợp đồng và việc phối hợp phải được đối chiếu Điều 37 Luật 91/2025/QH15.

Nếu dùng dịch vụ đám mây ở nước ngoài, cần xem luồng dữ liệu và ngoại lệ đánh giá tác động chuyển xuyên biên giới tại khoản 6 Điều 20 Luật, Điều 17 Nghị định. Ngoại lệ cho tổ chức lưu dữ liệu người lao động của mình không tự bao gồm mọi hồ sơ ứng viên và không loại bỏ nghĩa vụ bảo vệ, giới hạn truy cập hoặc thực hiện quyền.

Cần chuẩn hóa việc bàn giao hồ sơ nhân sự?

Justix có thể rà soát các điểm chuyển giai đoạn, biểu mẫu và trách nhiệm phối hợp trong dịch vụ chuẩn hóa pháp lý dữ liệu nhân sự. Doanh nghiệp nên chuẩn bị quy trình tuyển dụng, tiếp nhận, điều chuyển, nghỉ việc và danh sách nơi lưu hồ sơ để trao đổi qua 0372717888 / 0878853686.

Căn cứ pháp lý

  • Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15: Điều 3–4, 9, 14, 19–20, 25 và 37 về mục đích, quyền, căn cứ, dữ liệu lao động và trách nhiệm các bên.
  • Nghị định 356/2025/NĐ-CP: khoản 2 Điều 4, Điều 5–6 và 17 về giới hạn truy cập dữ liệu nhạy cảm, thực hiện quyền, đồng ý và ngoại lệ đánh giá tác động chuyển xuyên biên giới.

Bài viết mang tính tham khảo, dựa trên quy định tại thời điểm đăng. Để được tư vấn cho trường hợp cụ thể, vui lòng liên hệ luật sư.