ISO 30439:2026 thiết lập hướng dẫn xử lý an toàn dữ liệu nhân sự

Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) đã công bố ISO 30439:2026 Human resource management — Safe handling of data (Quản trị nguồn nhân lực – Xử lý an toàn dữ liệu), thiết lập hướng dẫn giúp các tổ chức quản lý có trách nhiệm dữ liệu liên quan đến lực lượng lao động. Đây là phiên bản đầu tiên của tiêu chuẩn, do Ban kỹ thuật ISO/TC 260 về quản trị nguồn nhân lực xây dựng và được công bố vào tháng 8/2026.

Phạm vi của ISO 30439:2026 trải rộng trên toàn bộ quá trình xử lý dữ liệu quản trị nguồn nhân lực (HRM), từ thu thập, quản lý, bảo vệ, sử dụng đến loại bỏ thông tin cá nhân. Tiêu chuẩn có thể áp dụng cho tổ chức thuộc mọi quy mô, lĩnh vực, bao gồm cả tổ chức vì lợi nhuận và phi lợi nhuận.

Đáng chú ý, đối tượng dữ liệu không chỉ giới hạn ở nhân viên đang làm việc. ISO 30439:2026 còn đề cập dữ liệu của nhân viên cũ, người lao động theo hợp đồng, ứng viên, thành viên hội đồng quản trị và những cá nhân khác có thông tin được sử dụng trong vòng đời dữ liệu nhân sự. Cách tiếp cận này mở rộng phạm vi quản lý từ giai đoạn tuyển dụng, làm việc đến khi một cá nhân không còn gắn bó trực tiếp với tổ chức.

Quản lý dữ liệu nhân sự trong suốt vòng đời

ISO 30439:2026 không giới hạn dữ liệu ở một hình thức lưu trữ cụ thể. Các hướng dẫn được áp dụng đối với dữ liệu HRM ở bất kỳ định dạng nào và không phụ thuộc vào việc thông tin được thu thập, duy trì hay sử dụng trực tiếp bởi bộ phận nhân sự. Dữ liệu do các phòng ban khác như tài chính, vận hành hoặc nhà cung cấp, đối tác bên ngoài quản lý cũng nằm trong phạm vi xem xét nếu được sử dụng cho hoạt động quản trị nguồn nhân lực.

Một trong những nội dung trọng tâm là phân loại dữ liệu nhân sự dựa trên mức độ nhạy cảm và rủi ro, từ đó lựa chọn biện pháp xử lý phù hợp. Tiêu chuẩn đồng thời đề cập việc kiểm soát quyền truy cập, trong đó có nguyên tắc chỉ cấp quyền ở mức cần thiết và phân quyền dựa trên vai trò trong tổ chức.

Bên cạnh đó, tổ chức được định hướng hạn chế việc thu thập và lưu giữ dữ liệu vượt quá nhu cầu cần thiết. Thông tin cần gắn với mục đích xác định, chính đáng; đồng thời quá trình thu thập và xử lý phải chú trọng tính minh bạch đối với chủ thể dữ liệu. Các hoạt động chia sẻ, lưu trữ, duy trì và loại bỏ dữ liệu cũng cần được quản lý xuyên suốt thay vì chỉ tập trung vào khâu bảo mật khi thông tin đang được sử dụng.

ISO 30439:2026 cũng đặt quản trị và trách nhiệm giải trình vào vị trí quan trọng. Theo nội dung giới thiệu tiêu chuẩn, tổ chức cần xác định rõ vai trò, trách nhiệm, hoạt động giám sát, đánh giá, ứng phó sự cố cũng như cách thức làm việc với bên thứ ba có tham gia xử lý dữ liệu nhân sự. Đào tạo và nâng cao nhận thức cho những người liên quan được xem là một phần của quá trình xây dựng cách thức quản lý dữ liệu có trách nhiệm.

Phân định rõ với chất lượng và quản trị dữ liệu nói chung

ISO 30439:2026 tập trung vào xử lý an toàn dữ liệu HRM, không quy định về các đặc tính như chất lượng, độ tin cậy hay tính hợp lệ của dữ liệu. Những nội dung này thuộc phạm vi của ISO 30435. Đây là ranh giới đáng chú ý, giúp tổ chức xác định đúng mục đích khi áp dụng các tiêu chuẩn khác nhau trong bộ tiêu chuẩn quản trị nguồn nhân lực.

Tiêu chuẩn cũng không bao gồm vấn đề bảo vệ thông tin của khách hàng, nhà cung cấp hoặc các bên thứ ba nếu dữ liệu đó nằm ngoài hoạt động HRM. Đối với quản trị và an toàn thông tin có phạm vi rộng hơn, ISO 30439:2026 dẫn chiếu tới các tiêu chuẩn như ISO/IEC 27001, ISO/IEC 27002 và bộ ISO/IEC 38505 về quản trị dữ liệu.

Việc ban hành ISO 30439:2026 tạo thêm một khung tham chiếu chuyên biệt cho dữ liệu nguồn nhân lực, thường được phân tán giữa nhiều bộ phận và có thể tiếp tục tồn tại qua nhiều giai đoạn của quan hệ lao động. Thay vì chỉ coi bảo vệ dữ liệu là nhiệm vụ của bộ phận công nghệ thông tin hoặc nhân sự, cách tiếp cận của tiêu chuẩn đặt vấn đề xử lý an toàn trong toàn bộ vòng đời dữ liệu và ở tất cả các bên có liên quan đến việc quản lý, sử dụng thông tin nhân sự.

Bảo Linh