Hầu như mọi nhà máy tại Việt Nam đều có hai hệ thống đang xử lý dữ liệu cá nhân nhạy cảm mà ít doanh nghiệp để ý: camera giám sát ghi hình người lao động cả ngày và máy chấm công vân tay, khuôn mặt. Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 đặt cả hai hệ thống vào một chế độ tuân thủ rõ ràng — và sai lầm phổ biến nhất là coi dữ liệu chấm công là “dữ liệu vận hành nội bộ” nằm ngoài luật.
Căn cứ pháp lý
Hai hệ thống, hai loại dữ liệu, một khung nghĩa vụ
Dữ liệu sinh trắc học — vân tay, khuôn mặt dùng để nhận diện một cá nhân cụ thể — là dữ liệu cá nhân nhạy cảm theo Điều 2 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15. Hệ quả: việc thu thập và xử lý phải đáp ứng điều kiện tăng cường của nhóm nhạy cảm gồm thông báo rõ ràng cho người lao động, căn cứ xử lý xác định, chỉ định bộ phận và nhân sự bảo vệ dữ liệu cá nhân, và biện pháp bảo vệ tương xứng. Hình ảnh camera giám sát cũng là dữ liệu cá nhân khi nhận diện được cá nhân; nhà máy phải thông báo khu vực có camera, mục đích giám sát (an ninh tài sản, an toàn lao động) và thời gian lưu trữ hình ảnh.
Về căn cứ xử lý: an ninh nhà máy và quản lý chấm công là nhu cầu vận hành chính đáng, nhưng “chính đáng” không đồng nghĩa “không cần thủ tục”. Người lao động phải được thông báo trước khi hệ thống sinh trắc vận hành — hệ thống nào, dữ liệu gì, lưu ở đâu, trong bao lâu, ai truy cập — và với dữ liệu nhạy cảm, doanh nghiệp phải thu thập sự đồng ý rõ ràng của người lao động kèm phương án thay thế (thẻ từ, mã PIN) cho người không đồng ý, trừ trường hợp có căn cứ pháp luật khác cho phép xử lý. Đồng ý thu qua một dòng chữ trong nội quy lao động không đáp ứng chuẩn đồng ý riêng cho dữ liệu nhạy cảm.
Phân tích áp dụng
Câu hỏi lưu trữ bao lâu không có một con số luật định duy nhất cho dữ liệu sinh trắc: nguyên tắc của Luật 91/2025 là không lưu dài hơn thời gian cần cho mục đích đã thông báo. Vận hành đúng là gắn thời hạn với vòng đời quan hệ lao động — mẫu sinh trắc được xóa khi người lao động nghỉ việc, dữ liệu chấm công thô chỉ giữ trong chu kỳ tính lương và thời gian khiếu nại, hình ảnh camera giữ theo chu kỳ ghi đè ngắn (thường tính bằng tuần) trừ đoạn trích xuất phục vụ điều tra sự cố. Quyền truy cập phải theo vai trò: nhân sự xem dữ liệu chấm công tổng hợp, bộ phận an ninh xem hình ảnh camera, và mẫu sinh trắc thô không được mở cho quản lý trực tiếp; mọi truy cập vào dữ liệu nhạy cảm phải có ghi vết.
Ranh giới pháp lý của việc dùng dữ liệu chấm công cho kỷ luật nằm ở hai lớp. Lớp dữ liệu: việc xử lý phải nằm trong mục đích đã thông báo — dùng dữ liệu chấm công để xác minh vi phạm đi muộn là trong mục đích quản lý lao động, nhưng dùng hình ảnh camera cho mục đích khác xa mục đích an ninh đã thông báo (chẳng hạn theo dõi đời tư người lao động) là xử lý ngoài mục đích. Lớp lao động: xử lý kỷ luật phải theo trình tự và hình thức của Bộ luật Lao động 45/2019/QH14 (Điều 124: khiển trách; kéo dài thời hạn nâng lương không quá 06 tháng hoặc cách chức; sa thải), còn trừ lương chỉ được phép trong trường hợp bồi thường thiệt hại do người lao động gây ra theo Điều 102 với mức trừ không quá 30% lương tháng sau khi đã nộp bảo hiểm và thuế — trừ lương như một hình phạt cho lỗi đi muộn là không được phép, dù dữ liệu chấm công có chính xác đến đâu.
Khuyến nghị hành động
- Lập hồ sơ cho hai hệ thống vào bản đồ dữ liệu và hồ sơ đánh giá tác động Điều 21: mục đích, loại dữ liệu, thời gian lưu, người truy cập, nơi lưu trữ (máy chủ nội bộ hay cloud của nhà cung cấp — nếu cloud nước ngoài, xét tiếp Điều 20).
- Ban hành thông báo xử lý dữ liệu sinh trắc riêng cho người lao động và thu đồng ý rõ ràng; chuẩn bị phương án chấm công thay thế cho người không đồng ý.
- Ấn định thời hạn lưu trữ bằng văn bản cho từng loại (mẫu sinh trắc, dữ liệu chấm công, hình ảnh camera) và cơ chế xóa tự động khi hết hạn hoặc khi người lao động nghỉ việc.
- Phân quyền truy cập theo vai trò và bật ghi vết truy cập dữ liệu nhạy cảm; chỉ định bộ phận bảo vệ dữ liệu cá nhân phụ trách hai hệ thống.
- Rà soát nội quy lao động và quy chế kỷ luật: chỉ dùng dữ liệu trong mục đích đã thông báo; khấu trừ lương chỉ theo Điều 102 Bộ luật Lao động.
Câu hỏi thường gặp
Doanh nghiệp sản xuất dùng camera giám sát và dữ liệu sinh trắc học chấm công phải tuân thủ Luật 91/2025 những gì?
Bốn nghĩa vụ lõi. Một, phân loại đúng: dữ liệu vân tay, khuôn mặt là dữ liệu cá nhân nhạy cảm (Điều 2 Luật 91/2025), hình ảnh camera là dữ liệu cá nhân khi nhận diện được người. Hai, thông báo và căn cứ xử lý: thông báo cho người lao động về hệ thống, mục đích, thời gian lưu trữ trước khi vận hành và có căn cứ xử lý rõ ràng cho từng hệ thống. Ba, tổ chức: chỉ định bộ phận và nhân sự bảo vệ dữ liệu cá nhân, đưa hai hệ thống vào hồ sơ đánh giá tác động theo Điều 21. Bốn, bảo vệ: phân quyền truy cập theo vai trò, ghi vết truy cập, ấn định thời hạn lưu trữ và xóa khi hết mục đích — dữ liệu sinh trắc phải xóa khi người lao động nghỉ việc.
Doanh nghiệp có phải thông báo và lấy đồng ý của người lao động về dữ liệu khuôn mặt, vân tay không?
Phải thông báo trong mọi trường hợp: người lao động có quyền biết dữ liệu sinh trắc của mình được thu thập bởi hệ thống nào, cho mục đích gì, lưu bao lâu và ai được truy cập. Về đồng ý: dữ liệu sinh trắc là dữ liệu nhạy cảm nên doanh nghiệp cần sự đồng ý rõ ràng, riêng biệt của người lao động khi đồng ý là căn cứ xử lý — thực tiễn tuân thủ an toàn là thu đồng ý bằng văn bản/biểu mẫu riêng và cung cấp phương án chấm công thay thế (thẻ, mã PIN) cho người không đồng ý, thay vì suy ra đồng ý từ hợp đồng lao động hoặc nội quy. Kể cả khi có căn cứ khác (an ninh, an toàn lao động), nghĩa vụ thông báo và các điều kiện bảo vệ dữ liệu nhạy cảm vẫn giữ nguyên.
Dữ liệu sinh trắc học chấm công lưu trữ bao lâu, ai được truy cập?
Luật 91/2025 không ấn định một số năm cố định; nguyên tắc là không lưu dài hơn cần thiết cho mục đích đã thông báo. Thiết kế thời hạn tuân thủ gồm ba lớp: mẫu sinh trắc (vân tay, khuôn mặt) — giữ trong thời gian quan hệ lao động và xóa ngay khi người lao động thôi việc; dữ liệu chấm công chi tiết — giữ theo chu kỳ tính lương và thời hạn giải quyết khiếu nại tiền lương; bản ghi tổng hợp phục vụ quyết toán — lưu theo chế độ lưu trữ hồ sơ lao động. Quyền truy cập phân theo vai trò và phải có ghi vết: bộ phận nhân sự truy cập dữ liệu chấm công để tính lương, bộ phận an ninh truy cập hình ảnh camera, còn mẫu sinh trắc thô chỉ dành cho quản trị hệ thống — quản lý trực tiếp không được quyền mở dữ liệu sinh trắc của nhân viên.
Dùng dữ liệu chấm công sinh trắc cho mục đích kỷ luật, trừ lương có hợp pháp không?
Phải tách hai việc. Kỷ luật: dữ liệu chấm công được dùng làm căn cứ xác minh vi phạm (đi muộn, vắng mặt) nếu mục đích quản lý lao động này đã được thông báo khi thu thập; việc xử lý kỷ luật sau đó phải tuân theo hình thức và trình tự của Bộ luật Lao động 45/2019/QH14. Nhưng dữ liệu không được dùng ngoài mục đích đã thông báo — chẳng hạn lấy hình ảnh camera an ninh để đánh giá thái độ làm việc hằng ngày. Trừ lương: trừ lương như hình phạt là không được phép; pháp luật lao động chỉ cho khấu trừ lương để bồi thường thiệt hại do người lao động gây ra (Điều 102 Bộ luật Lao động) với trần 30% lương tháng sau các khoản bắt buộc — dữ liệu chấm công chính xác không làm cho một khoản trừ sai căn cứ trở nên hợp pháp.
