Dữ liệu của người lao động cũng được bảo vệ như dữ liệu của khách hàng: doanh nghiệp chỉ được thu những gì cần cho quan hệ lao động, phải cho nhân viên biết dùng vào việc gì, giữ an toàn và xoá khi hết mục đích. Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025 không có ngoại lệ nào cho phép người sử dụng lao động coi dữ liệu nhân viên là tài sản riêng của công ty.
Ba chỗ AI và công nghệ đang làm thay đổi bức tranh ở doanh nghiệp nhỏ là: lọc hồ sơ ứng viên bằng công cụ AI, chấm công bằng khuôn mặt hoặc vân tay, và phần mềm giám sát máy tính, điện thoại công việc. Bài này đi qua từng chỗ theo góc pháp lý và cách làm thực tế, rồi kết thúc bằng quy trình khi nhân viên nghỉ việc.
Doanh nghiệp đang giữ những dữ liệu gì của người lao động
Trước khi bàn về AI, hãy nhìn toàn cảnh. Một công ty ba mươi người thường có:
- Hồ sơ tuyển dụng: đơn xin việc, sơ yếu lý lịch, bản sao bằng cấp, ghi chú phỏng vấn — của cả người trúng lẫn người trượt.
- Hồ sơ nhân sự: căn cước, sổ hộ khẩu cũ hoặc thông tin cư trú, mã số thuế, số sổ bảo hiểm xã hội, thông tin người thân để liên hệ khẩn cấp.
- Dữ liệu tài chính: số tài khoản nhận lương, bảng lương, các khoản khấu trừ — thuộc nhóm nhạy cảm.
- Dữ liệu sức khoẻ: giấy khám sức khoẻ, giấy nghỉ ốm, thông tin thai sản — nhạy cảm.
- Dữ liệu sinh trắc: mẫu vân tay, khuôn mặt của máy chấm công.
- Dữ liệu hoạt động: giờ ra vào, nhật ký máy tính, email công việc, lịch sử định vị của xe giao hàng.
- Đánh giá nội bộ: nhận xét của quản lý, kết quả đánh giá năng lực, biên bản kỷ luật.
Mỗi nhóm có mục đích, người được xem và thời hạn lưu khác nhau. Lỗi phổ biến nhất ở doanh nghiệp nhỏ là tất cả nằm chung một thư mục trên máy kế toán, ai trong phòng hành chính cũng mở được.
Lọc hồ sơ ứng viên bằng AI
Dùng AI để đọc hàng trăm hồ sơ, tóm tắt kinh nghiệm, so với mô tả công việc là việc nhiều nơi đã làm. Về pháp lý, có ba điểm cần chú ý. Thứ nhất, hồ sơ ứng viên chứa dữ liệu cá nhân, đôi khi cả nhạy cảm như tình trạng sức khoẻ ứng viên tự kể; đưa vào công cụ AI ở nước ngoài là chuyển dữ liệu ra ngoài. Thứ hai, ứng viên nộp hồ sơ để ứng tuyển, nên tin tuyển dụng hoặc thư xác nhận nhận hồ sơ cần nói rõ hồ sơ có thể được xử lý bằng công cụ hỗ trợ. Thứ ba, quyết định loại ứng viên ảnh hưởng trực tiếp tới họ, nên không nên để AI tự quyết hoàn toàn.
Về thực hành, cách an toàn là bỏ phần thông tin liên hệ, ảnh chân dung, năm sinh, quê quán khỏi hồ sơ trước khi đưa vào AI. Việc này vừa giảm dữ liệu cá nhân đi ra ngoài, vừa giảm khả năng AI vô tình thiên lệch theo tuổi, giới tính, vùng miền — những yếu tố không liên quan tới năng lực. Câu lệnh mẫu: “Dưới đây là mô tả công việc và phần kinh nghiệm, kỹ năng của năm hồ sơ đã ẩn danh, đánh mã từ H1 đến H5. Tóm tắt điểm khớp và điểm thiếu của từng hồ sơ so với yêu cầu, không chấm điểm, không xếp hạng, chỉ ra chỗ cần hỏi thêm khi phỏng vấn.”
Người quyết định cuối cùng vẫn là người phụ trách tuyển dụng, đọc hồ sơ gốc. Hồ sơ của ứng viên không trúng tuyển nên được xoá sau một thời gian đã báo trước, trừ khi họ đồng ý cho giữ lại để xét các vị trí sau.
Chấm công bằng khuôn mặt, vân tay: dữ liệu sinh trắc của nhân viên
Máy chấm công vân tay và khuôn mặt rất phổ biến vì rẻ và chống chấm hộ. Nhưng mẫu vân tay, khuôn mặt là dữ liệu sinh trắc học, thuộc nhóm nhạy cảm. Điều đó kéo theo các nghĩa vụ: thông báo rõ cho nhân viên, có căn cứ xử lý phù hợp, bảo vệ chặt, và nhiều khả năng thuộc diện phải lập hồ sơ đánh giá tác động theo quy định hiện hành.
Câu hỏi khó là sự đồng ý trong quan hệ lao động có thật sự tự nguyện không, khi nhân viên phụ thuộc vào người sử dụng lao động. Một cách làm cân bằng là cung cấp phương án thay thế cho người không muốn đăng ký sinh trắc, ví dụ thẻ từ hoặc mã cá nhân kèm camera ghi hình ở cửa, và không đối xử khác với người chọn phương án đó.
Về kỹ thuật, hãy hỏi nhà cung cấp máy: mẫu sinh trắc lưu trong máy hay đẩy lên dịch vụ đám mây, ở đâu; có mã hoá không; ai có tài khoản quản trị; khi xoá một nhân viên khỏi máy thì mẫu có bị xoá thật không. Tài khoản quản trị của máy chấm công thường để mật khẩu mặc định — đây là lỗ hổng rất phổ biến. Ví dụ giả định: một xưởng may đổi máy chấm công mới và thanh lý máy cũ cho cửa hàng đồ cũ mà không xoá dữ liệu, mang theo mẫu vân tay của hai trăm công nhân.
Giám sát máy tính, email và điện thoại công việc
Giám sát được phép tới đâu. Doanh nghiệp có lợi ích chính đáng trong việc bảo vệ tài sản, bí mật kinh doanh và an ninh hệ thống. Nhưng giám sát phải tương xứng với mục đích, được thông báo trước và không xâm phạm vào đời tư ngoài công việc.
Thông báo trước bằng văn bản. Nội quy hoặc quy định công nghệ thông tin cần nói rõ thiết bị nào bị giám sát, giám sát những gì (lưu lượng mạng, phần mềm cài đặt, email công việc), ai xem được kết quả, giữ bao lâu.
Tách thiết bị cá nhân. Cài phần mềm giám sát lên điện thoại cá nhân của nhân viên là vùng rủi ro cao. Nếu cần quản lý, dùng chế độ tách hồ sơ công việc và hồ sơ cá nhân mà nhiều hệ điều hành đã hỗ trợ.
Thận trọng với công cụ AI “chấm năng suất”. Phần mềm dùng AI chụp màn hình định kỳ, đếm phím, chấm điểm năng suất xử lý lượng lớn dữ liệu hành vi, dễ ghi lại cả thông tin riêng tư hiện trên màn hình. Lợi ích thường không tương xứng với rủi ro ở doanh nghiệp nhỏ.
Không dùng dữ liệu giám sát cho mục đích khác. Nhật ký mạng thu để phát hiện mã độc không nên trở thành công cụ theo dõi ai hay lướt mạng xã hội để kỷ luật, trừ khi quy định đã nói rõ từ đầu.
Dữ liệu nhân viên: giữ bao lâu và xử lý khi nghỉ việc
Bảng dưới là hướng tham khảo theo nguyên tắc giới hạn lưu trữ. Một số loại có thời hạn lưu bắt buộc theo luật kế toán, thuế, bảo hiểm — bạn kiểm theo quy định hiện hành.
| Loại dữ liệu | Trong thời gian làm việc | Khi nhân viên nghỉ |
|---|---|---|
| Hồ sơ ứng viên không trúng tuyển | Không áp dụng | Xoá sau thời gian đã báo, trừ khi ứng viên đồng ý giữ |
| Căn cước, thông tin cư trú | Lưu trong hồ sơ nhân sự có khoá | Giữ phần cần cho nghĩa vụ pháp lý, xoá bản sao thừa |
| Bảng lương, chứng từ thuế, bảo hiểm | Kế toán quản lý | Giữ theo thời hạn lưu chứng từ luật định |
| Mẫu vân tay, khuôn mặt | Trong máy chấm công | Xoá ngay khỏi máy và dịch vụ đám mây |
| Giấy khám sức khoẻ, giấy nghỉ ốm | Chỉ bộ phận nhân sự xem | Giữ ở mức tối thiểu cần cho bảo hiểm, xoá phần thừa |
| Email công việc, thư mục cá nhân trên máy công ty | Nhân viên dùng | Chuyển giao phần công việc, cho nhân viên lấy lại dữ liệu cá nhân, khoá rồi xoá theo lịch |
| Ghi chú đánh giá, kỷ luật | Quản lý và nhân sự | Giữ trong thời hạn có thể phát sinh tranh chấp lao động |
Điểm quan trọng nhất của bảng là cột thứ ba phải được thực hiện thật, có người chịu trách nhiệm và có ngày làm.
Quy trình khi nhân viên nghỉ việc
Ngày nhân viên nghỉ là ngày dữ liệu dễ bị bỏ quên nhất. Một danh sách kiểm dùng được cho công ty nhỏ:
- Khoá các tài khoản công việc: email, phần mềm bán hàng, nhóm chat nội bộ, tài khoản quản trị fanpage, tài khoản công cụ AI của công ty.
- Xoá mẫu sinh trắc khỏi máy chấm công và kiểm trên phần mềm quản lý rằng đã xoá.
- Thu hồi thiết bị, xoá dữ liệu công ty trên điện thoại cá nhân nếu đã dùng chế độ hồ sơ công việc.
- Cho nhân viên thời gian lấy lại ảnh, tài liệu cá nhân lỡ lưu trên máy công ty, có người chứng kiến.
- Nhắc nhân viên về nghĩa vụ không mang theo, không dùng dữ liệu khách hàng của công ty, kể cả danh bạ khách trong điện thoại.
- Rà các bản sao hồ sơ nhân sự rải rác: bản chụp gửi qua tin nhắn, tệp đính kèm trong email của quản lý.
- Ghi lại ngày thực hiện từng việc, người thực hiện.
Làm đều quy trình này cũng là cách bảo vệ chính công ty: tài khoản cũ còn hoạt động là lối vào phổ biến của những vụ lộ dữ liệu.
Người lao động nên hỏi gì về dữ liệu của mình
Nếu bạn là nhân viên, những câu hỏi dưới đây hoàn toàn hợp lý để đặt với bộ phận nhân sự, và một doanh nghiệp làm đúng sẽ trả lời được:
- Công ty đang giữ những dữ liệu gì của mình, có thể xem lại hồ sơ ở đâu?
- Mẫu vân tay, khuôn mặt lưu ở đâu, ai quản trị, khi nghỉ việc có xoá không?
- Máy tính, email công việc có bị giám sát không, giám sát những gì?
- Hồ sơ của mình có bị đưa vào công cụ AI nào không, để làm gì?
- Có phương án chấm công khác nếu không muốn đăng ký sinh trắc không?
- Ai được xem bảng lương và giấy khám sức khoẻ?
Đặt câu hỏi không có nghĩa là nghi ngờ công ty. Nó giúp cả hai bên rõ ràng, và thường dẫn tới việc công ty rà lại những chỗ chưa ai để ý.
Câu hỏi thường gặp
Công ty có được yêu cầu ứng viên nộp ảnh chân dung và ngày sinh không?
Có thể yêu cầu khi cần cho mục đích tuyển dụng cụ thể, nhưng theo nguyên tắc tối thiểu nên hạn chế. Nhiều vị trí không cần ảnh để đánh giá năng lực. Nếu dùng AI lọc hồ sơ, tốt nhất bỏ ảnh và ngày sinh trước khi đưa vào.
Nhân viên từ chối chấm công khuôn mặt có bị kỷ luật được không?
Vì sinh trắc là dữ liệu nhạy cảm và đồng ý phải tự nguyện, doanh nghiệp nên có phương án thay thế thay vì kỷ luật. Cách xử lý cụ thể trong quan hệ lao động phụ thuộc nội quy và quy định hiện hành; khi có tranh chấp nên hỏi luật sư.
Công ty có được đọc tin nhắn của nhân viên trong nhóm chat nội bộ không?
Nhóm chat do công ty lập cho công việc, nếu nội quy đã thông báo rằng nội dung có thể được xem khi cần, thì việc xem có mục đích chính đáng là hợp lý hơn. Tin nhắn riêng tư của nhân viên trên tài khoản cá nhân là chuyện khác và được bảo vệ.
Dùng AI viết nhận xét đánh giá nhân viên có vấn đề gì không?
Nếu dán dữ liệu thật của nhân viên vào công cụ AI bên ngoài, bạn đang chuyển dữ liệu nhân sự ra ngoài. Nên mô tả tình huống đã bỏ tên, và người quản lý tự chịu trách nhiệm nội dung cuối vì đánh giá ảnh hưởng trực tiếp tới người lao động.
Công ty cũ vẫn giữ số điện thoại và gửi tin nhắn tuyển dụng thì làm sao?
Bạn có thể yêu cầu công ty xoá dữ liệu không còn cần thiết và ngừng liên hệ. Gửi yêu cầu bằng tin nhắn hoặc email để có dấu vết, và hỏi phần nào họ còn phải giữ theo luật.
Camera trong văn phòng có cần nhân viên đồng ý không?
Camera vì mục đích an ninh thường được xem xét theo lợi ích chính đáng, nhưng phải thông báo và không đặt ở nơi riêng tư như nhà vệ sinh, phòng thay đồ. Dùng camera kèm AI phân tích hành vi, nhận diện khuôn mặt từng người là mức xử lý cao hơn, cần cân nhắc kỹ.