Khi nhận một CV, doanh nghiệp đã bắt đầu xử lý dữ liệu cá nhân của ứng viên, và theo pháp luật hiện hành, việc đó cần được thông báo rõ ràng và có sự đồng ý của người đó, trừ những trường hợp pháp luật cho phép khác. Với doanh nghiệp nhỏ, việc này không đòi hỏi bộ phận pháp chế: một đoạn thông báo ngắn đúng nội dung, một cách ghi nhận đồng ý phù hợp với từng kênh nhận hồ sơ, và thói quen làm đúng những gì đã thông báo.
Bài này trình bày nguyên lý theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, không trích số điều, kèm khung nội dung thông báo và cách áp dụng khi bạn dùng AI hỗ trợ đọc hồ sơ. Quy định ở lĩnh vực này thay đổi khá nhanh, nên hãy kiểm văn bản mới nhất trước khi chốt mẫu.
Vì sao dữ liệu ứng viên cần được đối xử nghiêm túc
Một CV thông thường chứa họ tên, ngày sinh, số điện thoại, địa chỉ, email, ảnh, quá trình học tập và làm việc, đôi khi kèm số căn cước, tình trạng hôn nhân, thông tin sức khoẻ. Đây đều là dữ liệu cá nhân, một số loại còn được xếp vào nhóm nhạy cảm. Khung pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, gồm nghị định ban hành năm 2023 và luật chuyên ngành được thông qua sau đó, đặt ra nghĩa vụ cho bên thu và xử lý những dữ liệu này.
Trong thực tế doanh nghiệp nhỏ, rủi ro không đến từ những vụ tấn công phức tạp mà từ thói quen: CV chuyển tiếp qua nhiều nhóm chat, lưu trong máy cá nhân của trưởng nhóm, dán vào chatbot để tóm tắt, giữ lại nhiều năm không ai xoá. Mỗi thói quen đó là một lần dữ liệu đi ra ngoài phạm vi ứng viên đã biết.
Làm đúng ngay từ đầu cũng là cách đối xử tử tế với ứng viên. Người nộp hồ sơ đặt niềm tin vào bạn khi gửi thông tin của mình. Một thông báo rõ ràng, nói trước bạn sẽ làm gì với thông tin đó, giúp ứng viên yên tâm và cho thấy doanh nghiệp là nơi làm việc nghiêm túc.
Dữ liệu thu ở từng bước tuyển và mục đích tương ứng
Nguyên tắc cơ bản là chỉ thu những gì cần cho mục đích đã nêu. Bảng dưới gợi ý cách nghĩ theo từng bước để bạn bỏ bớt những trường thông tin không cần.
| Bước tuyển | Dữ liệu thường cần | Không nên thu ở bước này |
|---|---|---|
| Nộp hồ sơ | Họ tên, cách liên lạc, kinh nghiệm, kỹ năng, học vấn liên quan | Ảnh, số căn cước, tình trạng hôn nhân, chiều cao cân nặng, quê quán |
| Phỏng vấn | Câu trả lời theo bộ câu hỏi, ghi chú của người phỏng vấn | Ghi chú về ngoại hình, gia đình, sức khoẻ ứng viên tự kể |
| Bài test, làm thử | Bài làm, điểm theo thang | Bản ghi màn hình, camera liên tục nếu không cần |
| Kiểm tra tham chiếu | Nhận xét về công việc từ người ứng viên đồng ý cho liên hệ | Thông tin đời tư từ người tham chiếu |
| Gửi thư mời nhận việc | Thông tin cần cho thư mời và thủ tục nhận việc | Những giấy tờ chỉ cần sau khi ký hợp đồng |
Giấy tờ tuỳ thân, tài khoản ngân hàng, sổ bảo hiểm thường chỉ cần khi người đó đã nhận việc. Phần này thuộc thủ tục hội nhập nhân viên mới, có ở trang AI Nhân Sự; trước thời điểm đó, đừng yêu cầu ứng viên nộp.
Nội dung thông báo cần có
Thông báo xử lý dữ liệu cho ứng viên nên viết bằng ngôn ngữ dễ hiểu, đặt ngay ở nơi ứng viên nộp hồ sơ. Khung tối thiểu gồm:
- Tên doanh nghiệp là bên nhận và xử lý dữ liệu, cách liên hệ khi có câu hỏi về dữ liệu.
- Mục đích: xem xét hồ sơ cho vị trí cụ thể; nếu muốn giữ hồ sơ cho vị trí khác sau này thì nêu riêng và xin đồng ý riêng.
- Loại dữ liệu sẽ xử lý, nói rõ nếu có dữ liệu nhạy cảm và vì sao cần.
- Ai được xem: người phụ trách tuyển, người phỏng vấn, bên dịch vụ tuyển dụng nếu có.
- Công cụ hỗ trợ: nếu dùng phần mềm quản lý ứng viên hoặc công cụ AI để tóm tắt, đối chiếu hồ sơ, nêu điều đó và cam kết có người duyệt quyết định.
- Thời hạn lưu và cách xoá sau khi kết thúc tuyển dụng.
- Quyền của ứng viên: xem, sửa, yêu cầu xoá, rút lại sự đồng ý, và hậu quả nếu rút lại khi đang trong quá trình tuyển.
- Cách ứng viên thể hiện đồng ý, và câu nói rõ rằng không đồng ý thì có thể liên hệ để nộp theo cách khác hoặc rút hồ sơ.
Bạn có thể nhờ AI soạn bản nháp từ khung trên bằng câu lệnh: "Soạn thông báo xử lý dữ liệu cá nhân cho ứng viên của một cửa hàng bán lẻ mười lăm nhân viên, theo tám mục sau, văn phong dễ hiểu, dưới ba trăm chữ." Sau đó đọc lại từng câu và đối chiếu với quy định hiện hành; AI có thể viết những cam kết bạn không làm được hoặc dẫn quy định không chính xác.
Đồng ý thế nào mới có giá trị
Tự nguyện và rõ ràng. Ứng viên phải biết mình đang đồng ý với điều gì. Một câu chung chung nằm cuối trang, không ai đọc, khó được coi là đồng ý rõ ràng. Đặt thông báo ngay cạnh nút nộp hoặc trong thư phản hồi đầu tiên.
Im lặng không phải là đồng ý. Theo quy định hiện hành, việc chủ thể dữ liệu không phản hồi hay im lặng không được coi là đồng ý. Ô đánh dấu đồng ý không nên được tích sẵn.
Đồng ý theo từng mục đích. Đồng ý cho việc xét tuyển vị trí hiện tại khác với đồng ý cho việc giữ hồ sơ để liên hệ vị trí khác sau này. Hai việc nên có hai lựa chọn riêng.
Có thể kiểm chứng. Đồng ý cần được ghi nhận ở dạng in ra hoặc sao chép được: ô đánh dấu trong biểu mẫu có lưu thời điểm, thư trả lời, chữ ký trên phiếu. Đồng ý miệng qua điện thoại khó chứng minh.
Rút lại được. Ứng viên có quyền rút lại sự đồng ý. Khi đó bạn ngừng xử lý và xoá hồ sơ theo quy trình, trừ phần pháp luật yêu cầu giữ.
Đưa việc xin đồng ý vào từng kênh nhận hồ sơ
Doanh nghiệp nhỏ thường nhận hồ sơ qua nhiều kênh cùng lúc. Mỗi kênh cần một cách ghi nhận phù hợp:
- Biểu mẫu trực tuyến: thêm đoạn thông báo ngắn và ô đánh dấu không tích sẵn trước nút nộp; lưu thời điểm đánh dấu cùng hồ sơ.
- Email: tạo thư trả lời mẫu gửi ngay khi nhận CV, kèm thông báo và đề nghị ứng viên trả lời xác nhận. Lưu thư xác nhận cùng hồ sơ.
- Nhóm chat, mạng xã hội: khi ứng viên gửi CV qua tin nhắn, gửi lại đoạn thông báo và đề nghị xác nhận; sau đó chuyển hồ sơ về nơi lưu chính và xoá khỏi đoạn chat chung.
- Nộp trực tiếp tại cửa hàng, xưởng: in thông báo thành một trang kèm dòng ký xác nhận, lưu cùng hồ sơ giấy.
- Qua công ty dịch vụ tuyển dụng hoặc người giới thiệu: thoả thuận rõ bên nào xin đồng ý và chuyển bằng chứng cho bên kia.
- Kiểm định kỳ mỗi quý: chọn ngẫu nhiên vài hồ sơ, xem có bằng chứng đồng ý không, có hồ sơ nào nằm ngoài nơi lưu chính không.
Điểm yếu thường gặp nhất là kênh nhóm chat. CV gửi vào nhóm chung của quản lý cửa hàng được nhiều người tải về, lưu trên điện thoại riêng, và không ai xoá. Quy định đơn giản: chỉ một người nhận, chuyển về nơi lưu chính trong ngày, xoá tin nhắn gốc.
Khi dùng AI để đọc hoặc tóm tắt hồ sơ
Đưa CV vào chatbot hoặc phần mềm có AI là một hình thức xử lý dữ liệu, có thể kèm việc chuyển dữ liệu cho bên thứ ba là nhà cung cấp công cụ, đôi khi ra nước ngoài. Vì vậy thông báo cho ứng viên nên nói rõ có dùng công cụ hỗ trợ, và bạn cần kiểm điều khoản của công cụ về nơi lưu, thời hạn lưu, việc dùng dữ liệu để huấn luyện.
Cách an toàn nhất vẫn là che trước khi đưa vào: xoá họ tên, số điện thoại, email, địa chỉ, ảnh, số giấy tờ, ngày sinh, thay bằng mã như Ứng viên 07. Phần còn lại — kinh nghiệm, kỹ năng, kết quả công việc — đủ để AI tóm tắt và đối chiếu với tiêu chí. Ưu tiên tài khoản doanh nghiệp có cam kết không dùng dữ liệu để huấn luyện, tắt lưu lịch sử nếu công cụ cho phép.
Cam kết trong thông báo phải khớp với việc làm thật. Nếu bạn viết "hồ sơ được người phụ trách tuyển dụng xem xét", thì đừng để AI tự động loại mà không ai đọc. Nếu viết "hồ sơ được xoá sau ba tháng", thì xoá cả bản đã tải lên công cụ AI và lịch sử trò chuyện có chứa nội dung đó. Một thông báo đẹp mà không làm theo còn rủi ro hơn không có thông báo.
Khi ứng viên tự kể thông tin nhạy cảm
Dù bạn không hỏi, ứng viên đôi khi tự kể về sức khoẻ, thai sản, hoàn cảnh gia đình hay đức tin của mình, trong CV hoặc trong buổi phỏng vấn. Việc họ kể không có nghĩa là họ đồng ý cho bạn ghi lại, chia sẻ hay dùng thông tin đó để xét tuyển. Cách xử lý đúng là không ghi những chi tiết này vào phiếu phỏng vấn, không chuyển tiếp cho người khác, và không đưa vào bất kỳ công cụ AI nào.
Nếu thông tin đó liên quan tới một nhu cầu điều chỉnh, ví dụ cần lịch khám định kỳ hoặc cần chỗ làm việc phù hợp với khuyết tật, chỉ ghi lại nhu cầu điều chỉnh ở mức cần thiết, tách khỏi phiếu chấm, và chỉ người phụ trách sắp xếp mới được xem. Phần chẩn đoán hay chi tiết bệnh không cần cho việc này.
Với CV có sẵn những thông tin như vậy, người nhận hồ sơ nên che trước khi chuyển cho người phỏng vấn. Việc này vừa giảm rủi ro dữ liệu, vừa giảm rủi ro thiên lệch: người chấm không biết thì không thể bị ảnh hưởng, và doanh nghiệp cũng tránh được nghi ngờ rằng mình đã loại người vì những lý do đó.
Câu hỏi thường gặp
Ứng viên tự gửi CV thì có cần xin đồng ý nữa không?
Việc ứng viên tự gửi cho thấy họ muốn được xét tuyển, nhưng không thay được thông báo rõ ràng về mục đích, thời hạn lưu, ai được xem và công cụ dùng. Cách đơn giản là gửi thông báo trong thư phản hồi đầu tiên và đề nghị xác nhận. Kiểm quy định hiện hành để biết yêu cầu cụ thể.
Có được giữ CV của ứng viên không đạt để liên hệ lần sau không?
Chỉ nên giữ khi ứng viên đồng ý riêng cho mục đích đó, với thời hạn rõ ràng. Đồng ý xét tuyển vị trí hiện tại không tự động bao gồm việc giữ hồ sơ cho vị trí khác. Hỏi ứng viên trong thư báo kết quả là thời điểm hợp lý.
CV gửi qua nhóm chat của quản lý thì xử lý thế nào?
Quy định chỉ một người nhận hồ sơ, gửi lại thông báo xử lý dữ liệu cho ứng viên, chuyển hồ sơ về nơi lưu chính trong ngày và xoá tin nhắn gốc khỏi nhóm. Nhắc mọi người không tải CV về điện thoại cá nhân.
Dán CV vào chatbot để tóm tắt có cần báo ứng viên không?
Nên báo trong thông báo xử lý dữ liệu rằng doanh nghiệp có thể dùng công cụ hỗ trợ đọc hồ sơ và có người duyệt quyết định. Trước khi dán, che tên, liên lạc, ảnh, giấy tờ, ngày sinh và dùng tài khoản được doanh nghiệp cho phép.
Ứng viên yêu cầu xoá hồ sơ giữa chừng thì sao?
Xác nhận yêu cầu, ngừng xử lý, xoá hồ sơ ở mọi nơi lưu kể cả bản trong công cụ hỗ trợ và máy người phỏng vấn, rồi báo lại cho ứng viên. Nếu việc xoá đồng nghĩa với dừng xét tuyển, nói rõ điều đó khi xác nhận để ứng viên hiểu.
Mẫu thông báo lấy trên mạng dùng ngay được không?
Có thể tham khảo, nhưng cần sửa cho khớp với cách bạn làm thật: kênh nhận hồ sơ, người được xem, công cụ dùng, thời hạn lưu. Mẫu chép nguyên thường hứa những điều doanh nghiệp không làm. Với doanh nghiệp xử lý nhiều hồ sơ, nên nhờ luật sư rà mẫu một lần.