FPT và VCCI đồng hành cùng doanh nghiệp TP.HCM triển khai Luật Bảo vệ dữ liệu cá nhân trong quản trị nhân sự

Trong bối cảnh chuyển đổi số, doanh nghiệp ngày càng ứng dụng nhiều hệ thống và cơ sở dữ liệu vào hoạt động quản trị nhân sự. Những dữ liệu này không chỉ phục vụ công tác quản lý, vận hành mà còn có thể chứa thông tin quan trọng, bí mật kinh doanh hoặc các đối tượng được bảo hộ quyền sở hữu trí tuệ. Điều này đặt ra yêu cầu đối với doanh nghiệp trong việc vừa bảo đảm tuân thủ quy định về bảo vệ dữ liệu cá nhân của người lao động, vừa kiểm soát và bảo vệ tài sản thông tin của tổ chức.

Phát biểu khai mạc hội thảo, bà Vi Thị Hồng Minh, Phó Giám đốc Văn phòng Giới sử dụng lao động VCCI, cho biết nhiều doanh nghiệp vẫn gặp khó khăn trong việc xác định thông tin nào được xem là dữ liệu cá nhân, các thủ tục cần thực hiện khi thu thập, lưu trữ và xử lý dữ liệu, cũng như phương thức bảo vệ thông tin có giá trị trong môi trường số. Bên cạnh đó, doanh nghiệp cần tìm được cách tiếp cận phù hợp để đáp ứng yêu cầu pháp luật mà vẫn duy trì hoạt động sản xuất, kinh doanh ổn định và hiệu quả.

Bà Vi Thị Hồng Minh, Phó Giám đốc Văn phòng Giới sử dụng lao động VCCI phát biểu tại sự kiện

Thông qua chương trình, VCCI kỳ vọng cung cấp kiến thức nền tảng, giúp các tổ chức, doanh nghiệp nhận diện những yêu cầu về bảo vệ dữ liệu cá nhân và xác định các vấn đề cần ưu tiên trong quá trình triển khai thực tế.

Tại phiên đầu tiên, bà Phạm Thị Như Quỳnh, chuyên gia về bảo vệ dữ liệu cá nhân, đã trình bày tổng quan khung pháp lý về bảo vệ dữ liệu cá nhân, tập trung vào các quy định chung và yêu cầu đối với hoạt động tuyển dụng, quản lý, sử dụng lao động. Qua đó, chuyên gia làm rõ những trách nhiệm mà cơ quan, tổ chức và doanh nghiệp cần thực hiện, đồng thời chỉ ra các vấn đề cần lưu ý nhằm hạn chế rủi ro pháp lý trong hoạt động quản trị nhân sự.

Chuyên gia về bảo vệ dữ liệu cá nhân mở đầu phiên hội thảo bằng nội dung trình bày tổng quan khung pháp lý về bảo vệ dữ liệu cá nhân

Nội dung chuyên đề cung cấp góc nhìn từ tổng quan đến cụ thể về các quy định pháp luật, đồng thời gợi mở định hướng triển khai để doanh nghiệp chủ động rà soát quy trình nội bộ và từng bước đáp ứng các yêu cầu về bảo vệ dữ liệu cá nhân.

Tiếp nối nội dung pháp lý, tại phiên thứ hai, bà Dương Hồng Nhung, đại diện FPT, trình bày chuyên đề “Triển khai tuân thủ Luật Bảo vệ dữ liệu cá nhân: 05 yêu cầu doanh nghiệp cần đáp ứng”. Chuyên đề tập trung vào năm nhóm yêu cầu trọng tâm, gồm: xác định đúng mục đích xử lý dữ liệu; quản lý sự đồng ý của chủ thể dữ liệu theo hướng minh bạch, có thể chứng minh; bảo đảm quyền của chủ thể dữ liệu; quản lý dữ liệu cá nhân nhạy cảm; và xây dựng cơ chế lưu trữ, giám sát, quản trị dữ liệu đáp ứng yêu cầu của cơ quan quản lý.

Từ các yêu cầu trên, doanh nghiệp cần từng bước hoàn thiện quy trình xử lý dữ liệu, cơ chế quản lý sự đồng ý và hệ thống lưu trữ hồ sơ, bằng chứng tuân thủ. Đây cũng là cơ sở để tăng cường khả năng kiểm soát dữ liệu, giảm thiểu rủi ro pháp lý và nâng cao hiệu quả quản trị trong môi trường số.

Đồng hành cùng doanh nghiệp trong quá trình giải quyết những thách thức này, đại diện FPT giới thiệu Nền tảng quản trị sự đồng ý do FPT phát triển. Được thiết kế phù hợp với đặc thù hoạt động của doanh nghiệp tại Việt Nam, giải pháp vận hành theo mô hình Consent-as-a-Service (CaaS), có thể triển khai trên hạ tầng FPT Cloud hoặc tại chỗ (On-premise).

Nền tảng hỗ trợ doanh nghiệp quản lý vòng đời sự đồng ý của khách hàng, kiểm soát hoạt động xử lý dữ liệu và lưu trữ bằng chứng phục vụ công tác tuân thủ. Giải pháp hướng đến hỗ trợ doanh nghiệp thực hiện các yêu cầu liên quan theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Nghị định 330/2026/NĐ-CP.

Nền tảng được chuyên gia giới thiệu cùng các đại diện doanh nghiệp, song hành giải quyết bài toán bảo vệ dữ liệu cá nhân

Tại phần hỏi đáp, trước thắc mắc của một đại biểu về việc doanh nghiệp nên bắt đầu từ đâu để triển khai công tác bảo vệ dữ liệu cá nhân hiệu quả mà không đòi hỏi quá nhiều thời gian và nguồn lực, bà Dương Hồng Nhung cho rằng doanh nghiệp nên bắt đầu từ việc rà soát dữ liệu đang xử lý, xác định các rủi ro ưu tiên và chuẩn hóa quy trình quản lý. Bên cạnh đó, doanh nghiệp có thể ứng dụng công nghệ để tự động hóa các nghiệp vụ cũng như giảm bớt những công việc có tính lặp lại, doanh nghiệp có thể sử dụng các giải pháp quản lý sự đồng ý. Việc triển khai theo từng giai đoạn, phù hợp với nhu cầu và nguồn lực thực tế sẽ giúp doanh nghiệp kiểm soát chi phí, từng bước nâng cao hiệu quả quản trị và giảm thiểu rủi ro.

Khép lại chương trình, các chuyên gia và đại diện doanh nghiệp tiếp tục trao đổi, giải đáp những vướng mắc trong quá trình triển khai công tác bảo vệ dữ liệu cá nhân, từ việc tổ chức bộ phận phụ trách đến nhận diện và kiểm soát các rủi ro pháp lý trong quản lý dữ liệu, tài sản thông tin. Những trao đổi thực tiễn góp phần làm rõ các vấn đề doanh nghiệp cần quan tâm, đồng thời gợi mở hướng tiếp cận phù hợp để từng bước hoàn thiện quy trình quản trị và đáp ứng yêu cầu pháp luật.