Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 chính thức có hiệu lực, các doanh nghiệp sẽ phải giải quyết điểm xung đột pháp lý cốt lõi: Làm sao để vừa tôn trọng quyền “được quên” của người lao động (NLĐ), vừa không vi phạm các quy định lưu trữ chứng từ kéo dài hàng thập kỷ?
Luật Bảo vệ dữ liệu cá nhân 2025 đặt NLĐ vào vị thế “chủ thể dữ liệu” với đầy đủ quyền năng. Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025, người lao động sau khi chấm dứt hợp đồng vẫn có đầy đủ các quyền đối với dữ liệu cá nhân của mình, bao gồm:
- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý hoặc không đồng ý, cũng như rút lại sự đồng ý cho phép xử lý dữ liệu;
- Yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Yêu cầu cung cấp, xóa hoặc hạn chế việc xử lý dữ liệu; phản đối việc xử lý dữ liệu;
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan, tổ chức có liên quan áp dụng các biện pháp bảo vệ dữ liệu cá nhân.
