Mới đây, Chính phủ đã ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, hiệu lực thi hành từ ngày 19/8/2026.
Đáng chú ý, tại Điều 61 của Nghị định này cũng quy định rõ các mức xử phạt hành chính đối với các hành vi vi phạm về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng lao động.
Cụ thể, phạt tiền từ 20 triệu đồng đến 50 triệu đồng đối với hành vi yêu cầu người dự tuyển cung cấp dữ liệu cá nhân không phục vụ cho mục đích tuyển dụng hoặc không phù hợp với quy định của pháp luật; sử dụng dữ liệu cá nhân của người dự tuyển vào mục đích khác ngoài mục đích tuyển dụng khi không có thỏa thuận với người dự tuyển.
Đồng thời, hành vi xử lý dữ liệu cá nhân của người dự tuyển khi chưa có sự đồng ý hoặc xử lý vượt quá phạm vi, mục đích đã được người dự tuyển đồng ý; không thực hiện xóa, hủy dữ liệu cá nhân của người dự tuyển trong trường hợp không tuyển dụng, trừ trường hợp có thỏa thuận khác với người dự tuyển cũng bị áp dụng mức xử phạt nêu trên.
Ngoài ra, Điều 61 Nghị định số 330/2026/NĐ-CP còn quy định phạt tiền từ 50 triệu đồng đến 70 triệu đồng đối với hành vi lưu trữ dữ liệu cá nhân của người lao động vượt quá thời hạn quy định của pháp luật hoặc vượt quá thời hạn đã thỏa thuận; không thực hiện xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.
Bên cạnh đó, còn có hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó, bao gồm hành vi lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo cho người lao động.
Hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động không phù hợp với quy định của pháp luật hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động cũng bị áp dụng mức xử phạt hành chính từ 50 triệu đồng đến 70 triệu đồng.
Cuối cùng, hành vi xử lý, sử dụng dữ liệu cá nhân của người lao động thu thập từ biện pháp công nghệ, kỹ thuật trái quy định của pháp luật sẽ bị áp dụng mức phạt từ 70 triệu đồng đến 100 triệu đồng.
Quỳnh Anh (t/h)
