🔷 CHUỖI BÀI: 30 TÌNH HUỐNG TUÂN THỦ BẢO VỆ DỮ LIỆU CÁ NHÂN MÀ DOANH NGHIỆP GẶP HẰNG NGÀY - #13: CHIA SẺ DỮ LIỆU NHÂN SỰ TRONG CÙNG TẬP ĐOÀN: “NỘI BỘ” KHÔNG CÓ NGHĨA LÀ KHÔNG CÓ

loanlelawlinkvn
1 giờ trước
2 phút đọc

Trong các doanh nghiệp có cấu trúc tập đoàn hoặc mô hình khu vực, việc chia sẻ dữ liệu nhân sự cho công ty mẹ, bộ phận HR khu vực, team tài chính tập đoàn hoặc các đơn vị liên kết là điều diễn ra khá thường xuyên. Chính vì tính phổ biến đó, hoạt động này lại dễ bị nhìn nhận như một việc “nội bộ” và không cần kiểm soát riêng.

Tuy nhiên, từ góc độ bảo vệ dữ liệu cá nhân, việc dữ liệu được chia sẻ trong cùng một hệ sinh thái doanh nghiệp không đương nhiên làm giảm yêu cầu tuân thủ. Điều quan trọng vẫn là dữ liệu nào đang được chia sẻ, cho mục đích gì, ở phạm vi nào, ai có quyền truy cập và doanh nghiệp tại Việt Nam có đang thực sự kiểm soát được luồng dữ liệu đó hay không.

Rủi ro thường phát sinh khi việc chia sẻ diễn ra theo thói quen vận hành, không có giới hạn rõ về loại dữ liệu, không có đầu mối phê duyệt, hoặc không có bước rà soát xem nhu cầu của đơn vị nhận dữ liệu có tương xứng với tập dữ liệu được gửi đi hay không.

Gợi ý thực tiễn cho doanh nghiệp:Doanh nghiệp nên xây dựng một group data-sharing review cho các luồng chia sẻ dữ liệu nhân sự trong tập đoàn, thay vì xử lý từng yêu cầu một cách rời rạc.

Mini-checklist:

Xác định đơn vị nào đang yêu cầu dữ liệu và vì mục đích gì;
Rà soát loại dữ liệu được chia sẻ và mức độ cần thiết;
Giới hạn người nhận và phạm vi sử dụng dữ liệu;
Lưu nhận cơ sở nội bộ cho từng luồng chia sẻ thường xuyên;
Định kỳ rà soát lại các luồng chia sẻ nhân sự đã trở thành “mặc định” trong vận hành.

Chia sẻ dữ liệu trong tập đoàn là nhu cầu thực tế. Nhưng càng là hoạt động lặp lại thường xuyên, doanh nghiệp càng cần một cơ chế review ổn định thay vì dựa hoàn toàn vào thói quen nội bộ.

Căn cứ pháp lý:

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và khung hướng dẫn thi hành hiện hành, đặc biệt các quy định về giới hạn mục đích, chia sẻ dữ liệu, trách nhiệm của tổ chức xử lý dữ liệu và bảo đảm an toàn dữ liệu cá nhân.

CTA: Gợi ý Checklist rà soát chia sẻ dữ liệu nhân sự trong tập đoàn, có sẵn ở đường dẫn sau:

https://drive.google.com/file/d/1QFdeNCMY7eEe8XlGybSzEQFnTSbfGvOr/view?usp=sharing

💌 Bài tới: IT support từ ngước ngoài truy cập vào hệ thống tại Việt Nam: Đây chỉ là hỗ trợ kỹ thuật hay còn là vấn đề dữ liệu?

Bài viết: Bởi LLVN.

Hình minh họa: LLVN.

-------------------------------

Liên hệ chúng tôi tại:

Website: www.lawlink.com

Instagram: lawlink.vietnam

Facebook: Lawlink Vietnam

Tel: +84 908 107 788

info@lawlinkvn.com