Những hành vi có thể bị phạt 50-70 triệu đồng
Theo điểm c khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP, hành vi áp dụng các biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó có thể bị phạt tiền từ 50-70 triệu đồng.
Quy định này có thể áp dụng đối với việc lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc các thiết bị khác nhằm thu thập dữ liệu cá nhân tại nơi làm việc nhưng không thông báo cho người lao động.
Như vậy, tổ chức lắp camera tại nơi làm việc để thu thập dữ liệu cá nhân mà không thông báo cho người lao động có thể bị phạt đến 70 triệu đồng.
Theo khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, mức phạt tiền quy định tại Mục 6 Chương II, trong đó có Điều 61, được áp dụng đối với tổ chức. Nếu cá nhân thực hiện cùng hành vi vi phạm, mức phạt bằng một nửa mức phạt đối với tổ chức, tương đương từ 25-35 triệu đồng.
Không chỉ bị xử phạt tiền, theo điểm a khoản 4 Điều 61 Nghị định 330/2026/NĐ-CP, tổ chức, cá nhân vi phạm còn bị buộc hủy, xóa dữ liệu cá nhân đã thu thập, xử lý trái quy định đến mức không thể khôi phục.
Theo các điểm a, b và d khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP, tổ chức còn có thể bị phạt từ 50-70 triệu đồng đối với các hành vi:
* Lưu trữ dữ liệu cá nhân của người lao động vượt quá thời hạn pháp luật quy định hoặc thời hạn đã thỏa thuận.
* Không xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp các bên có thỏa thuận hoặc pháp luật có quy định khác.
* Sử dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động không phù hợp quy định pháp luật hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động.
Không được tùy tiện sử dụng dữ liệu ứng viên
Theo Tuổi trẻ, Điều 61 Nghị định 330/2026 (có hiệu lực từ ngày 19-8-2026) quy định mức phạt tiền từ 20 triệu đồng đến 50 triệu đồng đối với các vi phạm về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý và sử dụng lao động.
Theo đó doanh nghiệp bị phạt nếu yêu cầu người dự tuyển cung cấp dữ liệu cá nhân không phục vụ cho mục đích tuyển dụng, hoặc không phù hợp với quy định của pháp luật.
Mức phạt này cũng áp dụng khi doanh nghiệp sử dụng dữ liệu cá nhân của người dự tuyển vào mục đích khác ngoài mục đích tuyển dụng mà không có thỏa thuận với người dự tuyển.
Đáng chú ý, doanh nghiệp có thể bị xử phạt nếu xử lý dữ liệu cá nhân của người dự tuyển khi chưa có sự đồng ý hoặc xử lý vượt quá phạm vi, mục đích đã được người dự tuyển đồng ý.
Một trường hợp khác là không thực hiện xóa, hủy dữ liệu cá nhân của người dự tuyển khi không tuyển dụng, trừ trường hợp có thỏa thuận khác với người dự tuyển.
