Đăng thông tin cá nhân của người đã nghỉ việc lên mạng có bị xử phạt không?

1. Công ty có được tự ý đăng thông tin cá nhân của người đã nghỉ việc lên mạng không?

Theo điểm c khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025, trách nhiệm của cơ quan, tổ chức, cá nhân trong việc quản lý và sử dụng người lao động được quy định như sau:

“2. Trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy định như sau:

….

c) Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.”

Bên cạnh đó, khoản 2 Điều 16 Luật Bảo vệ dữ liệu cá nhân 2025 quy định việc công khai dữ liệu cá nhân chỉ được thực hiện trong những trường hợp nhất định, bao gồm:

• Có sự đồng ý của chủ thể dữ liệu cá nhân;
• Thực hiện theo quy định của pháp luật;
• Phục vụ việc giải quyết tình trạng khẩn cấp hoặc nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, tội phạm và các hành vi vi phạm pháp luật;
• Thực hiện nghĩa vụ theo hợp đồng.

Từ những quy định trên, có thể thấy doanh nghiệp không được tùy ý công khai thông tin cá nhân của người lao động đã nghỉ việc lên mạng nếu hành vi này không thuộc trường hợp được pháp luật cho phép. Việc đăng tải thông tin khi chưa có sự đồng ý của người có dữ liệu có thể xâm phạm quyền và lợi ích hợp pháp của họ.

Ngoài ra, khi hợp đồng lao động chấm dứt, công ty có trách nhiệm xóa hoặc hủy dữ liệu cá nhân của người lao động, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định riêng. Nếu không thực hiện đúng nghĩa vụ bảo vệ dữ liệu cá nhân, doanh nghiệp có thể bị xử lý theo quy định hiện hành.

2. Công ty tự ý đăng thông tin cá nhân của người đã nghỉ việc lên mạng bị phạt bao nhiêu tiền?

Căn cứ khoản 2 Điều 50 Nghị định 330/2026/NĐ-CP, hành vi công khai dữ liệu cá nhân trái quy định có thể bị phạt tiền từ 30 – 50 triệu đồng nếu thuộc một trong các trường hợp sau:

• Công khai dữ liệu cá nhân gây ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu cá nhân;
• Công khai dữ liệu cá nhân khi chưa được chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định cho phép.

Bên cạnh hình thức phạt tiền, tổ chức vi phạm còn phải thực hiện biện pháp khắc phục hậu quả là gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai.

Không chỉ vậy, điểm b khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP còn quy định mức phạt tiền từ 50 – 70 triệu đồng đối với hành vi không xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, ngoại trừ trường hợp các bên có thỏa thuận hoặc pháp luật có quy định khác.

Như vậy, nếu tự ý đăng thông tin cá nhân của người lao động đã nghỉ việc lên mạng khi chưa được đồng ý và không thuộc trường hợp pháp luật cho phép, công ty có thể bị phạt từ 30 – 50 triệu đồng. Đồng thời, doanh nghiệp phải gỡ bỏ hoặc thu hồi dữ liệu cá nhân đã công khai theo quy định.

Trường hợp công ty không thực hiện nghĩa vụ xóa, hủy dữ liệu cá nhân của người lao động sau khi chấm dứt hợp đồng, hành vi này còn có thể bị phạt từ 50 – 70 triệu đồng. Tùy thuộc vào tính chất và hành vi vi phạm cụ thể, doanh nghiệp có thể phải thực hiện các nghĩa vụ khắc phục hậu quả tương ứng.

3. Dữ liệu cá nhân bao gồm những thông tin nào?

Theo khoản 1 Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025, dữ liệu cá nhân được hiểu như sau:

“1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.”

Theo Điều 3 và Điều 4 Nghị định 356/2025/NĐ-CP, dữ liệu cá nhân được phân thành dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm, cụ thể như sau:

– Dữ liệu cá nhân cơ bản bao gồm các thông tin:

• Họ, chữ đệm, tên khai sinh và tên gọi khác của cá nhân (nếu có);
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• Giới tính;
• Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán và địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân;
• Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe và số biển số xe;
• Tình trạng hôn nhân;
• Thông tin về quan hệ gia đình, bao gồm cha mẹ, con, vợ và chồng;
• Thông tin về tài khoản số của cá nhân;
• Các thông tin khác gắn liền với một người cụ thể hoặc giúp xác định một người cụ thể, không thuộc trường hợp quy định tại Điều 4 Nghị định này.

– Dữ liệu cá nhân nhạy cảm bao gồm những thông tin có tính chất riêng tư hoặc cần được bảo vệ chặt chẽ, cụ thể:

• Dữ liệu thể hiện nguồn gốc chủng tộc, nguồn gốc dân tộc;
• Quan điểm chính trị, tôn giáo và tín ngưỡng;
• Thông tin liên quan đến đời sống riêng tư, bí mật cá nhân và bí mật gia đình;
• Tình trạng sức khỏe;
• Dữ liệu sinh trắc học và đặc điểm di truyền;
• Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
• Dữ liệu về tội phạm, hành vi vi phạm pháp luật được cơ quan thực thi pháp luật thu thập, lưu trữ;
• Thông tin về vị trí của cá nhân được xác định thông qua dịch vụ định vị;
• Tên đăng nhập, mật khẩu truy cập tài khoản định danh điện tử; hình ảnh thẻ căn cước, thẻ căn cước công dân và chứng minh nhân dân;
• Tên đăng nhập, mật khẩu tài khoản ngân hàng; thông tin thẻ ngân hàng, lịch sử giao dịch tài khoản ngân hàng; thông tin tài chính, tín dụng và dữ liệu về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm và các tổ chức khác được phép;
• Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
• Các dữ liệu cá nhân khác mà pháp luật quy định phải giữ bí mật hoặc áp dụng biện pháp bảo mật nghiêm ngặt.

Như vậy, thông tin cá nhân của người lao động không chỉ bao gồm họ tên, số điện thoại, hình ảnh mà còn có thể liên quan đến tài khoản số, tình trạng sức khỏe, thông tin tài chính và nhiều dữ liệu riêng tư khác. Do đó, doanh nghiệp cần tuân thủ các quy định về bảo vệ dữ liệu cá nhân trong quá trình quản lý, sử dụng lao động, đặc biệt khi hợp đồng lao động đã chấm dứt.

>>> Xem thêm: Cần lưu ý gì khi ký kết hợp đồng thế chấp nhà đất?