Mẫu phụ lục thông báo và đồng ý xử lý dữ liệu cá nhân của người lao động 2026

Dùng khi nào: Ký kèm mọi hợp đồng lao động, hợp đồng thử việc; ký bổ sung cho nhân viên cũ từ năm 2026.

3 điều phải có:
1. Mục đích, loại dữ liệu, bên nhận dữ liệu (BHXH, thuế, ngân hàng, kế toán dịch vụ, phần mềm).
2. Thời gian lưu và xoá dữ liệu sau khi nghỉ việc.
3. Ô đồng ý riêng cho việc không bắt buộc (ảnh trên mạng xã hội, quà tặng đối tác) – không mặc định đồng ý.

3 rủi ro hay gặp:
1. Coi “im lặng/không phản hồi” là đồng ý → bị phạt theo NĐ 330/2026 (theo báo: 50–70 triệu đồng – cần kiểm tra văn bản gốc).
2. Đăng ảnh nhân viên lên fanpage không có đồng ý riêng.
3. Giữ hồ sơ ứng viên, nhân viên cũ vô thời hạn không có căn cứ.

Căn cứ chính:
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định 356/2025/NĐ-CP (thay NĐ 13/2023) – thông báo, đồng ý, quyền chủ thể dữ liệu
• Nghị định 330/2026/NĐ-CP xử phạt vi phạm về an ninh mạng, dữ liệu cá nhân – mức phạt (cần kiểm tra văn bản gốc)

Mẫu đi kèm: LD-H01 Hợp đồng lao động, BM-B01 Phụ lục xử lý dữ liệu cá nhân (ký với bên cung cấp dịch vụ), BM-B02 Thông báo và đồng ý xử lý dữ liệu cá nhân (ứng viên, khách hàng)

Gồm: 1 file Word chỉnh sửa được (trang hướng dẫn + thân mẫu, ô cần điền tô vàng), cập nhật đến 26/10/2026. Cần cả bộ 99 mẫu tra theo tình huống: Thư viện 99 mẫu hợp đồng – được trừ 20.000đ khi nâng cấp.

Tài liệu tham khảo, không thay thế tư vấn pháp lý. Mỗi bản dùng cho một doanh nghiệp.