Bỏ qua điều hướng
•

Công ty có quyền đăng thông tin cá nhân của người đã nghỉ việc lên mạng?

Công ty có quyền đăng thông tin cá nhân của người đã nghỉ việc lên mạng?
Nguồn ảnh: VnExpress

Tôi từng làm việc tại một công ty kinh doanh dịch vụ, thường xuyên liên hệ với khách hàng, đối tác trong quá trình làm việc.

Sau khi tôi nghỉ, công ty đăng thông báo trên Fanpage chính thức để khách hàng, đối tác biết tôi không còn làm việc tại đây. Bài đăng kèm hình ảnh, chức danh cũ, số điện thoại và một số thông tin cá nhân khác của tôi.

Tôi không được thông báo hoặc hỏi ý kiến trước về việc công khai những thông tin này.

Sau đó, một số khách hàng, đối tác liên hệ hỏi lý do tôi nghỉ việc. Có người còn cho rằng tôi có vấn đề hoặc sai phạm trong quá trình làm việc nên công ty mới phải đăng thông báo.

Tôi hiểu doanh nghiệp có thể cần thông báo thay đổi nhân sự để tránh nhầm lẫn trong giao dịch. Tuy nhiên, việc công khai hình ảnh, số điện thoại và thông tin cá nhân của người đã nghỉ việc trên mạng xã hội khi chưa được đồng ý có vi phạm pháp luật?

Doanh nghiệp được phép thông báo đến đâu và phải giới hạn những thông tin nào để không xâm phạm quyền riêng tư của người lao động?

Độc giả Hồng Ngọc

Luật sư tư vấn:

Trong thực tế, doanh nghiệp có thể cần thông báo việc một nhân sự đã nghỉ việc cho khách hàng, đối tác để tránh nhầm lẫn trong giao dịch. Tuy nhiên, nhu cầu này không đồng nghĩa công ty có quyền tự ý công khai mọi thông tin cá nhân của người lao động đã nghỉ việc trên mạng xã hội.

Quyền đối với hình ảnh, thông tin cá nhân được Bộ luật Dân sự ghi nhận và bảo vệ. Theo pháp luật hiện hành về bảo vệ dữ liệu cá nhân, họ tên, hình ảnh, số điện thoại và các thông tin định danh khác của một người đều thuộc nhóm dữ liệu cá nhân cơ bản.

Điểm c khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 quy định người sử dụng lao động phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định phải tiếp tục lưu giữ, xử lý.

Trong khi đó, Điều 16 Luật Bảo vệ dữ liệu cá nhân 2025 quy định việc công khai dữ liệu cá nhân chỉ được thực hiện trong một số trường hợp nhất định, trong đó có trường hợp được chủ thể dữ liệu đồng ý hoặc để thực hiện nghĩa vụ theo hợp đồng.

Như vậy, việc công ty đăng thông báo một nhân sự đã nghỉ việc có thể là cần thiết về mặt giao dịch, nhưng phạm vi thông tin được công khai phải có giới hạn. Nếu doanh nghiệp đăng kèm hình ảnh, số điện thoại, chức danh cũ hoặc các thông tin định danh khác mà không có căn cứ pháp luật hoặc không được người lao động đồng ý, thì có thể phát sinh rủi ro vi phạm quy định về bảo vệ dữ liệu cá nhân.

Điểm b khoản 2 Điều 50 Nghị định 330/2026/NĐ-CP, quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, nêu hành vi công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu hoặc không thuộc trường hợp được pháp luật cho phép có thể bị phạt 20-50 triệu đồng.

Ngoài yếu tố dữ liệu cá nhân, nội dung thông báo cũng phải bảo đảm không xâm phạm danh dự, nhân phẩm, uy tín của người lao động. Nếu bài đăng có cách diễn đạt khiến người đọc hiểu rằng người đã nghỉ việc có sai phạm, vi phạm hoặc bị xử lý trong khi không có căn cứ, doanh nghiệp còn có thể phát sinh trách nhiệm pháp lý khác tùy tính chất, mức độ và hậu quả.

Vì vậy, nếu cần thông báo một nhân sự đã nghỉ việc, công ty nên chỉ nêu những thông tin thực sự cần thiết cho việc giao dịch, chẳng hạn việc người đó không còn đại diện hoặc không còn làm việc tại doanh nghiệp từ thời điểm nào. Với hình ảnh, số điện thoại hoặc thông tin cá nhân khác, doanh nghiệp nên trao đổi và thống nhất trước với người lao động hoặc chỉ sử dụng khi có căn cứ pháp luật phù hợp.

Tóm lại, doanh nghiệp có quyền thông báo thay đổi nhân sự để tránh nhầm lẫn trong giao dịch, nhưng không có nghĩa được tự do công khai mọi dữ liệu cá nhân của người đã nghỉ việc. Phạm vi thông tin phải phù hợp mục đích, cần thiết, có căn cứ và không được gây bất lợi hoặc xâm phạm quyền, lợi ích hợp pháp của người lao động.

Luật sư Hoàng Thị Hồng Lĩnh
Luật sư Công ty Luật TNHH TNJ

Việc các doanh nghiệp công khai thông báo nhân sự nghỉ việc kèm hình ảnh, số điện thoại và thông tin cá nhân lên mạng xã hội khi chưa được sự đồng ý của người lao động là hành vi có dấu hiệu vi phạm pháp luật. Theo quy định tại Điều 16 và Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025, người sử dụng lao động có trách nhiệm xóa hoặc hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, ngoại trừ trường hợp có thỏa thuận khác hoặc pháp luật quy định phải tiếp tục lưu giữ. Đồng thời, việc công khai dữ liệu cá nhân chỉ được phép thực hiện khi có sự đồng ý của chủ thể dữ liệu hoặc phục vụ thực hiện nghĩa vụ theo hợp đồng. Theo Điểm b khoản 2 Điều 50 Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, hành vi tự ý công khai thông tin khi chưa được phép có thể bị phạt tiền từ 20 đến 50 triệu đồng. Dù doanh nghiệp có nhu cầu thông báo thay đổi nhân sự để bảo vệ giao dịch với đối tác, phạm vi công bố bắt buộc phải có giới hạn phù hợp. Việc tự ý đưa chức danh cũ, hình ảnh và số điện thoại cá nhân lên các trang mạng xã hội công cộng vượt quá phạm vi cần thiết và xâm phạm quyền riêng tư của cá nhân. Ngoài ra, nội dung thông báo của doanh nghiệp phải bảo đảm không xâm phạm danh dự, nhân phẩm và uy tín của người lao động đã nghỉ việc. Nếu cách diễn đạt trong bài đăng gây gián tiếp hiểu lầm rằng nhân sự nghỉ việc do sai phạm hay vi phạm kỷ luật mà không có căn cứ, doanh nghiệp sẽ phải chịu trách nhiệm pháp lý tương ứng với tính chất và hậu quả gây ra. Các tổ chức cần rà soát lại quy trình quản trị nhân sự và truyền thông nội bộ để đảm bảo tuân thủ đúng khung pháp lý hiện hành.