Môi giới việc làm, XKLĐ xử lý dữ liệu ứng viên thế nào?

Môi giới việc làm xuất khẩu lao động dữ liệu ứng viên là gì?

Câu trả lời ngắn: đó là toàn bộ thông tin bạn thu và dùng để tìm việc, sàng lọc, phỏng vấn, làm hồ sơ visa và kết nối ứng viên với đối tác nước ngoài.

Với ngành môi giới/XKLĐ, bộ dữ liệu thường không chỉ là họ tên, số điện thoại. Thực tế hay có:

• CCCD, hộ chiếu, sổ hộ khẩu/địa chỉ cư trú
• Ảnh chân dung, ảnh hộ chiếu, ảnh bằng cấp
• Số tài khoản, thông tin người thân khẩn cấp
• Hồ sơ sức khỏe, tiền án tiền sự, tay nghề, kinh nghiệm
• Video phỏng vấn, ghi âm, kết quả test

Điểm nhạy cảm nằm ở chỗ: nhiều hồ sơ này được gửi qua Zalo, email, Google Drive hoặc Excel nội bộ rất dễ bị chuyển tiếp sai người. Khi đã có kế hoạch chia sẻ cho nhà tuyển dụng nước ngoài, bạn cần biết rõ mình đang chia sẻ cái gì, cho ai, mục đích gì, và ai chịu trách nhiệm nếu dữ liệu bị lộ.

Có cần xin đồng ý trước khi thu CCCD, hộ chiếu của ứng viên không?

Có. Nên xin đồng ý và thông báo rõ trước khi thu, đặc biệt khi bạn chụp, lưu, scan hoặc gửi giấy tờ cho bên thứ ba.

Theo Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15, doanh nghiệp cần có căn cứ xử lý dữ liệu phù hợp, thông báo rõ mục đích và giới hạn sử dụng. Với ngành XKLĐ, cách an toàn nhất là cho ứng viên thấy ngay trên form hoặc tin nhắn:

• bạn thu để làm gì
• sẽ gửi cho ai
• giữ bao lâu
• nếu ứng viên rút hồ sơ thì xử lý thế nào

Đừng chỉ nói chung chung “để hoàn thiện hồ sơ”. Câu đó quá rộng. Ví dụ thực tế hơn:

• “Chúng tôi thu bản chụp CCCD/hộ chiếu để xác minh danh tính, chuẩn bị hồ sơ ứng tuyển và làm việc với đối tác tuyển dụng tại Nhật Bản/Hàn Quốc/Đài Loan.”
• “Thông tin sẽ được chia sẻ cho nhà tuyển dụng nước ngoài và đơn vị hỗ trợ hồ sơ, chỉ trong phạm vi cần thiết.”

Được chia sẻ hồ sơ ứng viên cho nhà tuyển dụng nước ngoài đến mức nào?

Được chia sẻ, nhưng chỉ trong phạm vi cần thiết và nên có thông báo rõ cho ứng viên trước khi chuyển hồ sơ.

Trong thực tế, nhà tuyển dụng nước ngoài thường không cần toàn bộ dữ liệu thô. Bạn nên rà lại theo nguyên tắc “cần gì gửi nấy”:

• Cần xác minh danh tính: gửi bản chụp CCCD/hộ chiếu đã che bớt phần không cần thiết nếu phù hợp
• Cần xét tuyển tay nghề: gửi CV, kinh nghiệm, chứng chỉ liên quan
• Cần visa/hợp đồng: gửi đúng bộ giấy tờ mà đối tác hoặc cơ quan tiếp nhận yêu cầu

Không nên tự động gửi:

• số CCCD đầy đủ cho mọi đối tác
• thông tin người thân, tài khoản ngân hàng, hồ sơ y tế không liên quan
• ảnh giấy tờ qua nhóm chat chung của nhiều bên

Nếu làm qua công ty môi giới ở Việt Nam, hãy xác định ai là bên thu thập chính, ai là bên nhận, ai là bên xử lý hộ. Mỗi vai trò nên có trách nhiệm riêng. Với đối tác ở nước ngoài, càng cần quy định rõ họ chỉ dùng dữ liệu cho mục đích tuyển dụng và không chuyển tiếp tiếp cho bên khác nếu chưa có phép.

Nên có mẫu cam kết hay thỏa thuận dữ liệu nào cho ứng viên?

Nên có, và phải viết dễ hiểu để ứng viên ký hoặc tick đồng ý được ngay.

Mẫu nên tách thành 3 phần: thông báo quyền riêng tư, đồng ý chia sẻ hồ sơ, và cam kết của ứng viên về tính chính xác của thông tin. Dưới đây là mẫu ngắn có thể dùng làm nền:

Mẫu đồng ý xử lý dữ liệu ứng viên

• Tôi xác nhận đã được thông báo về việc Công ty [tên công ty] thu thập và xử lý dữ liệu cá nhân của tôi để tư vấn việc làm, làm hồ sơ tuyển dụng và làm việc với nhà tuyển dụng/đối tác liên quan.
• Dữ liệu có thể gồm: họ tên, ngày sinh, CCCD/hộ chiếu, ảnh, CV, bằng cấp, kinh nghiệm làm việc, thông tin liên hệ và các giấy tờ cần thiết khác.
• Tôi đồng ý cho Công ty chia sẻ dữ liệu trong phạm vi cần thiết cho nhà tuyển dụng nước ngoài và các đơn vị hỗ trợ hồ sơ.
• Tôi hiểu mình có thể yêu cầu xem lại, chỉnh sửa hoặc đề nghị ngừng sử dụng dữ liệu trong phạm vi pháp luật cho phép.
• Tôi cam kết thông tin cung cấp là đúng sự thật và chịu trách nhiệm về tính chính xác của tài liệu gửi kèm.

Bạn có thể đặt mẫu này dưới checkbox: “Tôi đã đọc và đồng ý”. Quan trọng là đừng giấu nó trong file đính kèm dài 20 trang mà ứng viên không đọc nổi.

Doanh nghiệp môi giới việc làm nên làm gì ngay tuần này?

Nên rà lại quy trình hồ sơ ứng viên theo 4 việc rất thực tế:

• Danh mục dữ liệu: lập danh sách những loại giấy tờ đang thu thật sự
• Mục đích xử lý: mỗi loại dữ liệu gắn với một lý do cụ thể
• Nơi lưu và người xem: ai được quyền mở, ai được tải, ai được gửi ra ngoài
• Thời hạn giữ: hồ sơ trượt, hồ sơ đã bay, hồ sơ bị từ chối thì bao lâu xóa

Nếu đang dùng Google Drive, Zalo, Excel hoặc email, hãy thêm ngay:

• folder riêng theo từng đợt tuyển
• đặt quyền xem/tải theo vai trò
• ghi log ai đã xuất file
• bật xác thực 2 lớp cho tài khoản quản trị

Với dữ liệu CCCD/hộ chiếu, rủi ro lớn nhất thường không phải “hack cao siêu” mà là gửi nhầm file, để lộ link công khai hoặc nhân viên cũ vẫn còn quyền truy cập.

Khi nào cần đặc biệt cẩn thận hơn?

Cần cẩn thận hơn khi xử lý:

• hồ sơ sức khỏe
• thông tin người thân
• tiền án, tiền sự
• sinh trắc học, ảnh khuôn mặt, vân tay
• dữ liệu của lao động chưa đủ 18 tuổi

Các loại này nên được lọc quyền truy cập chặt hơn, và nếu có hệ thống công nghệ thì cần lưu ý thêm an toàn hệ thống thông tin theo Luật An toàn thông tin mạng 2015.

Nếu bạn cần, consent.vn có thể giúp bạn chuyển nội dung này thành form đồng ý xử lý dữ liệu, thông báo quyền riêng tư hoặc checklist nội bộ cho công ty môi giới/XKLĐ.

Nguồn: Luật 91/2025/QH15 thuvienphapluat.vn, Bộ luật Lao động 2019 thuvienphapluat.vn, Bộ luật Dân sự 2015 thuvienphapluat.vn, Bộ Công an bocongan.gov.vn