[C07] C07 — Luật Bảo vệ Dữ liệu Cá nhân 2025: ảnh hưởng nội quy + NDA

C07 — Luật Bảo vệ Dữ liệu Cá nhân 2025: ảnh hưởng nội quy + NDA

Tóm tắt

Luật BVDLCN 2025 (91/2025/QH15, HĐ 01/01/2026) yêu cầu DN phải có chính sách bảo vệ DLCN của NLĐ. Nội quy cần thêm chương BVDLCN, NDA cần điều khoản DLCN.

Chi tiết

Luật mới: Luật Bảo vệ Dữ liệu Cá nhân (91/2025/QH15), hiệu lực 01/01/2026

Tác động HR:

- Thu thập DLCN NLĐ phải có mục đích rõ ràng + NLĐ đồng ý - NLĐ có quyền yêu cầu xóa/sửa DLCN - DN phải có biện pháp bảo mật DLCN (mã hóa, phân quyền) - Khi NLĐ nghỉ việc → xử lý DLCN theo quy định (xóa/lưu trữ)

Ảnh hưởng văn bản HR:

- Nội quy: cần thêm chương Bảo vệ DLCN (Chương X trong nội quy NOTE/HS/Fosllea) - NDA: cần định nghĩa "dữ liệu cá nhân", nghĩa vụ bảo mật DLCN - Onboarding: cần thông báo chính sách DLCN cho NV mới

Ảnh hưởng

Ai bị ảnh hưởng: HR (thu thập), IT (bảo mật), toàn bộ NLĐ (quyền)

Mức độ: high — vi phạm có thể bị xử phạt hành chính

Tần suất gặp: mỗi khi onboard NV, xử lý hồ sơ, NV nghỉ việc

Cách xử lý / Phòng tránh

1. Nội quy: đã thêm Chương X BVDLCN (noi_quy_lao_dong.md) 2. NDA: đã thêm định nghĩa DLCN + điều khoản bảo mật (nda_bao_mat_*.md) 3. Odoo: phân quyền private info (chỉ HR + NV đó xem được) 4. Onboarding: thông báo chính sách DLCN khi NV ký HĐLĐ

Bằng chứng / Tham khảo

Luật 91/2025/QH15 — Luật Bảo vệ Dữ liệu Cá nhân (HĐ 01/01/2026)

NĐ 13/2023/NĐ-CP — Bảo vệ DLCN (có thể còn hiệu lực song song)

HR/templates/noi_quy_lao_dong.md Chương X

Liên quan

[C06](C06-noi-quy-dang-ky-so-noi-vu.md) — đăng ký nội quy phải bao gồm chương BVDLCN

---

📚 Published from Company Knowledge Base — C07
Last updated: 2026-03-12
Review by: 2026-06-10