Tháng mười một 13, 2026
AI đang ngày càng được sử dụng trong quản trị nhân sự để phân tích dữ liệu và hỗ trợ dự báo. Một trong những ứng dụng là dự đoán khả năng nhân viên nghỉ việc dựa trên các dữ liệu như chấm công, nghỉ phép và đánh giá công việc.
Công cụ này có thể hỗ trợ doanh nghiệp trong kế hoạch nhân sự. Tuy nhiên, khi kết quả dự báo được gắn với một cá nhân cụ thể và trở thành căn cứ cho quyết định ảnh hưởng trực tiếp đến người lao động, nhiều vấn đề pháp lý bắt đầu phát sinh.
Bản tin AI & Pháp luật tháng 11/2026 của PrivacyCompliance phân tích tình huống này và đưa ra các điểm doanh nghiệp cần rà soát trước khi sử dụng AI trong quyết định nhân sự.
Từ dự báo nhân sự đến quyết định ảnh hưởng đến một cá nhân
Giả sử một doanh nghiệp sử dụng AI để phân tích dữ liệu chấm công, nghỉ phép và đánh giá công việc.
Hệ thống xếp nhân viên A vào nhóm “nguy cơ nghỉ việc cao”. Dựa trên kết quả này, người quản lý dự kiến không giao một dự án dài hạn cho A, dù A chưa từng thông báo ý định nghỉ việc.
Tình huống tưởng như đơn giản này đặt ra ít nhất ba câu hỏi quan trọng:
Theo khoản 2 Điều 10 Nghị định 356/2025/NĐ-CP, kết quả do AI suy luận, nếu có thể xác định một cá nhân cụ thể, vẫn là dữ liệu cá nhân.
Điều này có nghĩa rằng việc hệ thống tạo ra một nhãn như “nguy cơ nghỉ việc cao” không làm cho thông tin đó nằm ngoài phạm vi quản lý dữ liệu cá nhân.
Doanh nghiệp vì vậy cần xem xét hoạt động tạo lập, lưu trữ và sử dụng kết quả dự báo này như một hoạt động xử lý dữ liệu.
Đồng thời, dữ liệu ban đầu được thu thập để phục vụ chấm công, trả lương hoặc các mục đích quản lý nhân sự khác không mặc nhiên được sử dụng cho mục đích dự báo nghỉ việc. Hoạt động dự báo cần được xem xét về mục đích và căn cứ xử lý riêng.
Ngay cả khi doanh nghiệp đã xác định được căn cứ phù hợp để thực hiện hoạt động xử lý, một câu hỏi khác vẫn cần được đặt ra: kết quả AI có đủ đáng tin để ảnh hưởng đến quyết định đối với một cá nhân hay không?
Trong ví dụ trên, việc AI đánh giá nhân viên A có “nguy cơ nghỉ việc cao” không đồng nghĩa A thực sự có ý định nghỉ việc.
Doanh nghiệp cần kiểm tra dữ liệu đầu vào và đánh giá độ tin cậy của mô hình, đặc biệt với nhóm nhân viên có đặc điểm tương tự đối tượng chịu ảnh hưởng.
Kết quả dự báo cũng cần được ghi nhận đúng bản chất là một dự báo, thay vì bị chuyển thành một nhận xét chắc chắn về ý định hoặc hành vi tương lai của người lao động.
Rủi ro trở nên đáng chú ý hơn khi dự báo của AI được sử dụng làm cơ sở để quyết định ai được giao dự án, cơ hội hoặc trách nhiệm công việc.
Theo nội dung được phân tích trong Bản tin, khi áp dụng xử lý tự động, doanh nghiệp cần lưu ý các yêu cầu về:
Bên cạnh đó, Luật Trí tuệ nhân tạo số 134/2025/QH15 yêu cầu hệ thống AI được phân loại theo mức độ rủi ro. Nếu hệ thống thuộc nhóm rủi ro cao, bên triển khai phải bảo đảm con người có khả năng can thiệp.
Vì vậy, AI không nên trở thành một “hộp đen” quyết định thay con người. Đặc biệt đối với các quyết định có ảnh hưởng đến người lao động, doanh nghiệp cần bảo đảm có đánh giá thực chất của con người dựa trên những yếu tố công việc có thể kiểm chứng.
Checklist 6 điểm trước khi dùng AI để dự báo nghỉ việc
Trước khi sử dụng kết quả dự báo AI trong quyết định nhân sự, doanh nghiệp nên rà soát:
Không chỉ là câu chuyện của riêng pháp luật Việt Nam
Bản tin đầy đủ cũng đối chiếu tình huống với các quy định và thực tiễn quốc tế, bao gồm GDPR, phán quyết SCHUFA (C-634/21) của Tòa án Công lý Liên minh châu Âu và PIPL của Trung Quốc, cùng danh mục căn cứ tham chiếu.
Bài viết mang tính thông tin chung và không phải là ý kiến tư vấn pháp lý cho một trường hợp cụ thể.
🚀 Giới thiệu Sổ tay “Dữ liệu sinh trắc học tại Việt Nam” của PRIVACYCOMPLIANCE Dữ liệu sinh trắc học đang nhanh chóng trở thành nền tảng của các hệ thống xác minh danh tính, xác thực và giám sát, đồng thời hiện được phân loại là một trong những nhóm dữ liệu cá nhân […]
Learn more
CÁC BIỆN PHÁP BẢO VỆ DLCN THEO LUẬT BVDLCN 2025: QUY ĐỊNH VÀ HƯỚNG DẪN CHO DOANH NGHIỆP Khám phá các biện pháp bảo vệ dữ liệu cá nhân (DLCN) theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật BVDLCN 2025): yêu cầu pháp lý, giải pháp kỹ thuật, quản lý rủi ro và […]
Learn more
XỬ PHẠT VI PHẠM DLCN THEO LUẬT BVDLCN 2025: MỨC PHẠT VÀ RỦI RO ĐỐI VỚI DOANH NGHIỆP Tìm hiểu quy định xử phạt vi phạm dữ liệu cá nhân (DLCN) theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật BVDLCN 2025): hành vi vi phạm phổ biến, mức phạt, hậu quả và khuyến […]
Learn more