CẨM NANG PHÁP LUẬT

Trách nhiệm của doanh nghiệp khi thu thập dữ liệu về ứng viên tìm việc trên không gian mạng

Posted on by Linh Luật Sư
26
Aug

Trong quá trình tìm kiếm nhân sự, nhiều doanh nghiệp thường có thói quen thu thập số điện thoại hoặc thông tin liên lạc do ứng viên tự ý công khai trên mạng xã hội để chủ động liên hệ mời chào việc làm hoặc mục đích thương mại. Tuy nhiên, việc dữ liệu được cá nhân tự đăng tải công khai không đồng nghĩa với việc doanh nghiệp có quyền tự do khai thác trái phép ngoài mục đích ban đầu.

Vậy hành vi này có vi phạm pháp luật không? Mức xử phạt hành chính đối với việc thu thập dữ liệu thiếu sự đồng ý hợp lệ ra sao? Cùng VDPC tìm hiểu chi tiết trong bài viết dưới đây.

Căn cứ pháp lý:

1. Loại dữ liệu cá nhân (DLCN) được xử lý

DLCN được các ứng viên tự ý công khai trên không gian mạng thường là các DLCN bao gồm (họ và tên, thông tin liên lạc, địa chỉ, v.v). Vây nên DLCN được xử lý trong trường hợp này là các DLCN cơ bản.

2. Các trường hợp xử lý DLCN không cần sự đồng ý của chủ thể DLCN

Theo quy định của Luật bảo vệ dữ liệu cá nhân năm 2025, chỉ có một số trường hợp cụ thể được phép xử lý DLCN mà không cần sự đồng ý của chủ thể, bao gồm:

  • Tình huống khẩn cấp, cấp bách: Để bảo vệ tính mạng, sức khỏe, danh dự, tài sản hợp pháp của chính chủ thể dữ liệu hoặc của người khác. Ngoài ra, áp dụng để bảo vệ lợi ích chính đáng của Nhà nước, tổ chức trước các hành vi xâm hại (lưu ý: bên xử lý có trách nhiệm chứng minh trường hợp này).
  • An ninh và trật tự xã hội: Để giải quyết tình trạng khẩn cấp, hoặc nguy cơ đe dọa an ninh quốc gia (nhưng chưa đến mức ban bố tình trạng khẩn cấp). Áp dụng phục vụ phòng, chống bạo loạn, khủng bố, tội phạm và các hành vi vi phạm pháp luật.
  • Thực thi công vụ: Phục vụ cho các hoạt động của cơ quan nhà nước cũng như hoạt động quản lý nhà nước theo luật định.
  • Thực hiện hợp đồng/thỏa thuận: Để thực hiện các nghĩa vụ trong thỏa thuận, hợp đồng đã được ký kết giữa chủ thể dữ liệu với các cơ quan, tổ chức hoặc cá nhân có liên quan. 

=> Căn cứ vào các quy định trên, hành vi xử lý dữ liệu cá nhân công khai trên không gian mạng không thuộc các trường hợp ngoại lệ được phép xử lý DLCN mà không cần sự đồng ý của chủ thể DLCN. Vậy nên công ty sẽ không thể tự ý thu thập các DLCN được công khai trên không gian mạng.

3. Trách nhiệm khi thu thập và sử dụng DLCN trên không gian mạng

Chính vì việc tiếp cận DLCN công khai của ứng viên không thuộc các trường hợp ngoại lệ nêu trên, nên doanh nghiệp bắt buộc phải tuân thủ các trách nhiệm sau khi thu thập DLCN:

  • Trách nhiệm xin sự đồng ý: Sự đồng ý của chủ thể dữ liệu cá nhân là việc chủ thể cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác. Đặc biệt, theo quy định sự đồng ý phải: thể hiện rõ cho từng mục đích cụ thể; không được kèm điều kiện bắt buộc đồng ý với mục đích khác ngoài nội dung đã thỏa thuận; và sự im lặng hoặc không phản hồi không được coi là đồng ý.

→ Hành vi công khai thông tin để tìm việc không phải là sự đồng ý cho một mục đích khác mà chủ thể dữ liệu chưa từng được thông báo hay thể hiện ý chí.

  • Trách nhiệm tuân thủ đúng mục đích: Việc các ứng viên công khai DLCN nhằm mục đích tìm việc thì doanh nghiệp chỉ được liên hệ cho ứng viên với mục đích tuyển dụng.

4. Trách nhiệm pháp lý khi thu thập DLCN trái quy định

Nếu doanh nghiệp cố tình tự ý thu thập và dùng số điện thoại của ứng viên cho mục đích thương mại trái phép, doanh nghiệp sẽ phải chịu các trách nhiệm pháp lý sau:

  • Xử phạt hành chính: Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với hành vi vi phạm về sự đồng ý của chủ thể DLCN
  • Biện pháp khắc phục hậu quả: Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân thu thập, xử lý khi không có sự đồng ý hợp lệ đối với hành vi vi phạm

5. Nguyên tắc về bảo vệ DLCN

Các nguyên tắc cốt lõi mà các doanh nghiệp khi thực hiện các hành vi kiểm soát và xử lý dữ liệu cá nhân cần tuân thủ bao gồm:

  • Tuân thủ quy định của Hiến pháp, quy định của Luật này và quy định khác của pháp luật có liên quan.
  • Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.
  • Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
  • Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.
  • Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
  • Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế – xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Kết luận

Việc ứng viên tự công khai dữ liệu cá nhân trên không gian mạng không tạo ra ngoại lệ pháp lý cho phép doanh nghiệp tự ý thu thập và sử dụng cho các mục đích thương mại hay tuyển dụng ngoài phạm vi ban đầu. Do vậy, cả phía ứng viên và doanh nghiệp cần nắm chắc các quy định để tránh rủi ro thiệt hại và khi vi phạm các quy định của pháp luật.

Trên đây là Trách nhiệm của doanh nghiệp khi thu thập dữ liệu về ứng viên tìm việc trên không gian mạng. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm:

DATA PROTECTION:

⠿Mục lục
Mục lục
Quảng cáo
Quảng cáo