Suppression des données personnelles après un licenciement: Un tournant pour protéger les travailleurs

De la crainte des fuites d'informations

Auparavant, lorsqu'ils quittaient un emploi, les travailleurs ne s'intéressaient généralement qu'à la clôture du livret d'assurance sociale ou à la perception d'une indemnité de départ. Peu de gens s'attendaient à ce que des informations sensibles telles que le numéro de carte d'identité, le compte bancaire, l'historique médical, l'évaluation de la performance au travail, voire l'adresse de la maison privée, restent dans le serveur de l'ancienne entreprise.

Mme Nguyễn Thị Lan Anh (30 ans, résidant habituellement dans le quartier de Thanh Xuân, Hanoï) a déclaré: "J'ai démissionné d'une compagnie d'assurance-vie il y a 2 ans, mais de temps en temps, je reçois encore des appels proposant des prêts, l'achat d'assurances, et l'appelant connaît exactement mon nom, mon ancien emploi. Je soupçonne que mes données personnelles ont été divulguées par l'ancien système de gestion des ressources humaines".

M. Nguyen Van Huy - employé commercial d'une entreprise d'appareils électroménagers et d'appareils de cuisine dans le quartier de Ngoc Ha (Hanoï) partage également le même scepticisme lorsqu'il a quitté son emploi il y a près d'un an mais qu'il est constamment invité à emprunter des capitaux et à rejoindre un groupe d'investissement en valeurs mobilières. "Même l'appelant connaît mon niveau de revenu lorsque j'étais encore au travail, mon statut matrimonial. Je suis extrêmement inquiet de cette situation", a partagé M. Huy.

M. Lê Minh Hải, expert juridique en travail, analyse: "Le droit de supprimer les traces n'est pas simplement de supprimer une ligne de nom sur Excel. Il doit inclure l'obligation pour l'ancienne entreprise de détruire ou de supprimer définitivement les données numériques, les dossiers papier liés à la vie privée, les informations biométriques et les évaluations de personnel sensibles après que les deux parties ont rempli leurs obligations de règlement".

M. Hải a souligné en outre que cette réglementation s'applique également aux candidats non retenus. Les entreprises, après l'entretien, si elles ne choisissent pas de candidat, doivent être responsables de supprimer leurs CV après une certaine période au lieu de les conserver de leur propre initiative pour les "utiliser progressivement" ou les partager avec des tiers.

Droit à "supprimer les traces

À partir de 2026, avec la mise en œuvre stricte des réglementations sur la protection des données personnelles conformément à la loi sur la protection des données personnelles de 2025, le concept de "droit à la suppression" a modifié de nombreuses anciennes réglementations. En conséquence, les entreprises ne sont pas autorisées à stocker les données personnelles des employés au-delà du délai nécessaire pour servir les objectifs convenus, sauf dispositions légales contraires (telles que les dossiers fiscaux et d'assurance).

Mme Trần Thu Hà - directrice des ressources humaines d'une entreprise à capitaux étrangers à Hưng Yên - a déclaré qu'à partir de 2026, son entreprise devra revoir l'ensemble du système de stockage.

Auparavant, les dossiers de démission des employés étaient souvent rangés dans un entrepôt ou stockés dans le cloud à durée indéterminée. Désormais, le système doit automatiquement avertir et exécuter des ordres de suppression à l'échéance pour éviter les sanctions pour violation de données", a déclaré Mme Hà.

Toujours selon Mme Hà, la sécurité des données est désormais considérée comme faisant partie de l'éthique des affaires. Les entreprises qui respectent bien le droit d'effacer les traces établiront une grande crédibilité, attireront des talents dans un contexte où les travailleurs connaissent de plus en plus la loi et accordent de l'importance à la vie privée.