QUẢN TRỊ DỮ LIỆU NHÂN SỰ VÀ GIAO KẾT HỢP ĐỒNG ĐIỆN TỬ NĂM 2026

NGÀY 24/7/2026: KHUNG PHÁP LÝ VÀ QUY TRÌNH THU THẬP TÍCH HỢP

Buổi sáng

Những quy định chung - Nhận diện "Tài sản số" và Ranh giới bảo mật

1. Quy định chung - Yêu cầu, điều kiện bảo vệ dữ liệu cá nhân theo quy định của Nghị định 356/2025/NĐ-CP quy định về một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;

2. Phân loại dữ liệu nhân sự: Danh mục Dữ liệu cơ bản (Họ tên, CCCD, số điện thoại) và Dữ liệu nhạy cảm (Sinh trắc học eKYC, vị trí GPS, lịch sử tài chính);

3. Cảnh báo rủi ro "Yếu tố con người": Phân tích các vụ lộ lọt dữ liệu do nhân sự cố ý vi phạm giao thức hoặc vô tình click link độc hại (chiếm 70% nguyên nhân sự cố).

4. Hệ quả tài chính: Thảo luận về những lỗi vi phạm từ bộ phận nhân sự (DPO) với mức phạt "sốc" và trách nhiệm của người đứng đầu khi để xảy ra sai sót.

Buổi chiều

Giao kết Hợp đồng lao động (HĐLĐ) điện tử

và Cơ chế "Sự đồng ý" (Consent)

1. HĐLĐ điện tử: Thực hành quy trình từ Lớp nội dung đến Lớp định danh eKYC, Chữ ký số và Lớp chứng thực toàn vẹn.

2. Thiết kế thông báo đồng ý minh bạch:

• Cấm thiết lập các ô đánh dấu sẵn "mặc định đồng ý" (Pre-ticked boxes).
• Xây dựng bước thông báo riêng biệt: "Đây là dữ liệu cá nhân nhạy cảm" trước khi NLĐ thực hiện eKYC hoặc bật GPS.

3. Tích hợp điều khoản bảo vệ dữ liệu: Soạn thảo mẫu các điều khoản bảo mật, mục đích xử lý và cam kết của NSDLĐ ngay trong HĐLĐ điện tử.

NGÀY 25/7/2026: VẬN HÀNH CHUẨN SLA

VÀ HỒ SƠ TUÂN THỦ ĐÁNH GIÁ TÁC ĐỘNG – DPIA

Buổi sáng

Quản trị vận hành và Thực thi quyền chủ thể dữ liệu

1. Thiết lập Bảng điều khiển thời gian (SLA Dashboard):

• Phản hồi trong 02 ngày làm việc: Quy trình tiếp nhận và hướng dẫn thủ tục khi NLĐ yêu cầu xem, sửa, xóa dữ liệu.
• Thực thi trong 15-20 ngày: Quy trình ngừng xử lý hoặc xóa dữ liệu vĩnh viễn khỏi toàn bộ hệ thống.

2. Nguyên tắc Tiếp cận "Need-to-know": Phân quyền nghiêm ngặt, chỉ những người thực sự cần thiết (như kế toán lương, HR trực tiếp) mới được tiếp cận luồng dữ liệu nhạy cảm.

3. Vai trò của Bộ phận bảo vệ dữ liệu cá nhân-DPO: Hướng dẫn tiêu chuẩn năng lực và nhiệm vụ của Nhân sự bảo vệ dữ liệu chuyên trách trong doanh nghiệp.

Buổi chiều

Thực thi công tác bảo vệ dữ liệu cá nhân của NSDLĐ

Hoàn thiện hồ sơ DPIA và thực hành ứng phó sự cố

1. Xây dựng Sơ đồ luồng dữ liệu (Data Flow): Mô tả trực quan cách dữ liệu di chuyển từ lúc tuyển dụng đến khi NLĐ nghỉ việc và xóa bỏ dữ liệu.

2. Hoàn thiện Báo cáo Đánh giá tác động (Mẫu số 10): Thực hành luận giải mục đích xử lý và các biện pháp giảm thiểu rủi ro để nộp cho Cục An ninh mạng (A05) trong vòng 60 ngày.

3. Thực hành Thông báo vi phạm 72 giờ: Kịch bản giả định rò rỉ dữ liệu sinh trắc học và thực hành thông báo khẩn cấp cho NLĐ bị ảnh hưởng cùng cơ quan chức năng.

4. Trao đổi với học viên và hệ thống nội dung khóa tập huấn.