Dữ liệu vị trí người lao động có được pháp luật bảo vệ không?
Theo Điều 31 Luật Bảo vệ dữ liệu cá nhân 2025, dữ liệu vị trí cá nhân là dữ liệu được xác định thông qua công nghệ định vị để biết vị trí và giúp xác định con người cụ thể.
Như vậy, thông tin vị trí được thu thập thông qua GPS có thể được xác định là dữ liệu cá nhân nếu gắn với một người lao động cụ thể.
Theo khoản 3 Điều 31 Luật này, việc theo dõi định vị qua thẻ nhận dạng tần số vô tuyến và các công nghệ khác không được thực hiện, trừ trường hợp có sự đồng ý của chủ thể dữ liệu cá nhân, có yêu cầu của cơ quan có thẩm quyền hoặc trường hợp pháp luật có quy định khác.
Do đó, doanh nghiệp không được mặc nhiên cho rằng mình có quyền theo dõi vị trí người lao động chỉ vì người đó đang làm việc tại doanh nghiệp.
Doanh nghiệp có được sử dụng GPS để quản lý người lao động không?
Theo khoản 3 Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025, việc xử lý dữ liệu cá nhân của người lao động được thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý lao động phải đáp ứng các điều kiện:
- Chỉ áp dụng biện pháp công nghệ, kỹ thuật phù hợp với quy định pháp luật.
- Bảo đảm quyền và lợi ích của người lao động.
- Người lao động phải biết rõ biện pháp công nghệ, kỹ thuật được áp dụng.
- Không được xử lý, sử dụng dữ liệu cá nhân thu thập từ các biện pháp công nghệ, kỹ thuật trái quy định pháp luật.
Bên cạnh đó, Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025 quy định sự đồng ý của chủ thể dữ liệu phải dựa trên tinh thần tự nguyện và biết rõ loại dữ liệu được xử lý, mục đích xử lý, bên kiểm soát dữ liệu cũng như quyền, nghĩa vụ của mình.
Như vậy, doanh nghiệp có thể sử dụng GPS để phục vụ hoạt động quản lý người lao động nhưng phải tuân thủ điều kiện về bảo vệ dữ liệu cá nhân. Việc theo dõi vị trí không được thực hiện tùy tiện, vượt quá phạm vi và mục đích hợp pháp.
Doanh nghiệp cần lưu ý gì khi sử dụng GPS theo dõi nhân viên?
Để hạn chế rủi ro pháp lý khi sử dụng GPS trong quản lý nhân sự, doanh nghiệp cần lưu ý:
- Thông báo rõ cho người lao động về việc sử dụng thiết bị định vị và phạm vi theo dõi.
- Xác định mục đích thu thập dữ liệu vị trí, chẳng hạn phục vụ quản lý phương tiện hoặc điều phối công việc.
- Thực hiện việc lấy sự đồng ý của người lao động khi pháp luật yêu cầu.
- Không sử dụng dữ liệu vị trí vào mục đích khác với mục đích đã thông báo hoặc được phép.
- Kiểm soát người có quyền truy cập, khai thác và sử dụng dữ liệu GPS.
- Xây dựng quy trình lưu trữ, bảo mật và xóa dữ liệu khi không còn căn cứ lưu trữ.
Đặc biệt, doanh nghiệp cần phân biệt giữa việc định vị phương tiện phục vụ hoạt động kinh doanh và việc theo dõi vị trí cá nhân của người lao động. Nếu dữ liệu GPS có khả năng xác định vị trí của một người cụ thể thì hoạt động thu thập, xử lý dữ liệu vẫn phải tuân thủ quy định về bảo vệ dữ liệu cá nhân.
