Doanh nghiệp cài phần mềm theo dõi máy tính của người lao động mà không thông báo bị phạt đến 70 triệu đồng đúng không?
Theo Nghị định 330/2026/NĐ-CP (có hiệu lực từ 19/8/2026), doanh nghiệp lắp đặt phần mềm theo dõi thiết bị tại môi trường làm việc mà không thông báo cho người lao động có thể bị phạt hành chính với mức phạt tiền lên đến 70 triệu đồng. Dưới đây là thông tin chi tiết.
1. Doanh nghiệp cài phần mềm theo dõi máy tính của người lao động mà không thông báo bị phạt đến 70 triệu đồng đúng không?
Theo Nghị định 330/2026/NĐ-CP (có hiệu lực từ 19/8/2026), doanh nghiệp lắp đặt phần mềm theo dõi thiết bị tại môi trường làm việc mà không thông báo cho người lao động có thể bị phạt hành chính với mức phạt tiền lên đến 70 triệu đồng.
Cụ thể, tại điểm c khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP quy định như sau:
Điều 61. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng lao động
…
2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:
…
c) Áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó, bao gồm hành vi lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo cho người lao động;
…
4. Biện pháp khắc phục hậu quả:
a) Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định đối với hành vi vi phạm quy định tại điểm c, d khoản 1, điểm c, d khoản 2 và khoản 3 Điều này;
b) Buộc nộp lại khoản thu có được từ hành vi vi phạm quy định tại khoản 3 Điều này.
Như vậy, trường hợp doanh nghiệp có hành vi lắp đặt phần mềm theo dõi thiết bị hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo với người lao động thì doanh nghiệp bị phạt hành chính với mức phạt tiền từ 50 – 70 triệu đồng.
Ngoài ra, người thực hiện hành vi vi phạm buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định.
2. Nguyên tắc bảo vệ dữ liệu cá nhân như thế nào?
Theo Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025, nguyên tắc bảo vệ dữ liệu cá nhân như sau:
(1) Tuân thủ quy định của Hiến pháp, quy định của Luật này và quy định khác của pháp luật có liên quan.
(2) Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.
(3) Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
(4) Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.
(5) Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
(6) Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế – xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
3. Người lao động có quyền và nghĩa vụ như thế nào?
Theo Điều 5 Bộ luật Lao động 2019, người lao động có quyền và nghĩa vụ như sau:
(1) Người lao động có các quyền sau đây:
– Làm việc; tự do lựa chọn việc làm, nơi làm việc, nghề nghiệp, học nghề, nâng cao trình độ nghề nghiệp; không bị phân biệt đối xử, cưỡng bức lao động, quấy rối tình dục tại nơi làm việc;
– Hưởng lương phù hợp với trình độ, kỹ năng nghề trên cơ sở thỏa thuận với người sử dụng lao động; được bảo hộ lao động, làm việc trong điều kiện bảo đảm về an toàn, vệ sinh lao động; nghỉ theo chế độ, nghỉ hằng năm có hưởng lương và được hưởng phúc lợi tập thể;
– Thành lập, gia nhập, hoạt động trong tổ chức đại diện người lao động, tổ chức nghề nghiệp và tổ chức khác theo quy định của pháp luật; yêu cầu và tham gia đối thoại, thực hiện quy chế dân chủ, thương lượng tập thể với người sử dụng lao động và được tham vấn tại nơi làm việc để bảo vệ quyền và lợi ích hợp pháp, chính đáng của mình; tham gia quản lý theo nội quy của người sử dụng lao động;
– Từ chối làm việc nếu có nguy cơ rõ ràng đe dọa trực tiếp đến tính mạng, sức khỏe trong quá trình thực hiện công việc;
– Đơn phương chấm dứt hợp đồng lao động;
– Đình công;
– Các quyền khác theo quy định của pháp luật.
(2) Người lao động có các nghĩa vụ sau đây:
– Thực hiện hợp đồng lao động, thỏa ước lao động tập thể và thỏa thuận hợp pháp khác;
– Chấp hành kỷ luật lao động, nội quy lao động; tuân theo sự quản lý, điều hành, giám sát của người sử dụng lao động;
– Thực hiện quy định của pháp luật về lao động, việc làm, giáo dục nghề nghiệp, bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và an toàn, vệ sinh lao động.
