Hợp đồng lao động điện tử và quản trị nhân sự: Bảo vệ hồ sơ người lao động theo Nghị định 337

1. Ghi nhận hợp đồng và vòng đời

Mô hình bao gồm hợp đồng lao động điện tử chính và các tài liệu phát sinh trong vòng đời hợp đồng gồm phụ lục, thông báo tạm hoãn thực hiện và thông báo chấm dứt.

Hồ sơ cần ghi loại tài liệu, các bên, giai đoạn, người chịu trách nhiệm, bằng chứng hỗ trợ và các mốc thời gian. Theo Thông tư 08, mỗi hợp đồng lao động điện tử đáp ứng quy định được cấp một mã định danh duy nhất. Mã được cấp một lần và giữ nguyên khi sửa đổi, bổ sung, tạm hoãn thực hiện hoặc chấm dứt hợp đồng. Phụ lục và các thông báo liên quan dùng cùng mã với hợp đồng chính.

Nền tảng hợp đồng lao động điện tử cấp mã chính thức. Sau khi mã được cấp, tổ chức có thể ghi mã và mối liên hệ giữa các tài liệu trong mẫu nội bộ hoặc tài liệu bằng chứng của ComplianceOne.

Đối với hợp đồng thuộc diện chuyển tiếp theo Nghị quyết 44, áp dụng quy trình cấp mã do Bộ Nội vụ hướng dẫn cho hợp đồng giao kết trước ngày 1 tháng 7 năm 2026. Ghi mã chính thức sau khi được cấp và liên kết các tài liệu phát sinh với hợp đồng chính.

2. Liên kết các bên với hồ sơ cá nhân và tổ chức

Hồ sơ hợp đồng nên tham chiếu tới hồ sơ cá nhân và tổ chức được quản lý. Tên nhập bằng tay dễ sai chính tả, tạo bản ghi trùng hoặc làm gián đoạn lịch sử khi tổ chức đổi tên. Khi đó, bằng chứng chữ ký có thể mất liên kết với đúng bên giao kết.

Tham chiếu đến hồ sơ của từng bên giúp nối hợp đồng với bằng chứng về chữ ký và các sự kiện xác minh danh tính. Việc xác minh và xác thực vẫn do các hệ thống có trách nhiệm thực hiện.

Các trường có cấu trúc dùng để ghi bằng chứng tin cậy trong ComplianceOne không sao chép số định danh cá nhân, ngày sinh, mã số thuế hay giá trị băm của những dữ liệu đó. Hồ sơ ghi nhận loại thuộc tính, bên cấp, phương thức, thời điểm, kết quả xác minh và tệp đính kèm được bảo vệ.

Biểu mẫu nhà nước, hồ sơ nguồn bên ngoài hoặc tệp đính kèm được bảo vệ có thể chứa dữ liệu định danh nếu quy trình pháp lý yêu cầu. Chẳng hạn, văn bản đề nghị khai thác, chia sẻ dữ liệu tại Phụ lục III có thông tin định danh cá nhân. Quy tắc giảm thiểu nêu trên áp dụng cho các trường bằng chứng có cấu trúc của ComplianceOne. Do tập giá trị định danh có thể nhỏ và liệt kê được, chỉ băm các giá trị này vẫn có thể tạo cảm giác an toàn sai lệch.

3. Lưu kết quả kiểm tra chữ ký do bên ngoài cung cấp

Hồ sơ bằng chứng cần lưu thông tin do bên kiểm tra chữ ký báo cáo, gồm thông tin xác thực được sử dụng, thời điểm kiểm tra, kết quả và tệp hỗ trợ. ComplianceOne không kiểm tra chữ ký, giữ khóa riêng, cấp chứng thư hoặc xác thực cá nhân. Những hoạt động này thuộc về nhà cung cấp dịch vụ tin cậy và các bên có trách nhiệm khác.

Giữ nguyên siêu dữ liệu thuật toán theo kết quả do công cụ kiểm tra cung cấp. Chuẩn hóa chuỗi kỹ thuật chỉ để trình bày đẹp hơn có thể làm thay đổi nội dung bằng chứng. Để giữ tính toàn vẹn của bằng chứng, đôi khi cần giữ nguyên cách diễn đạt của nguồn dù câu chữ chưa thật tự nhiên. Khi cần giải thích lý do dựa vào một chữ ký, tổ chức có thể tìm lại kết quả kiểm tra của bên ngoài cùng với trạng thái của thông tin xác thực vào thời điểm liên quan.

4. Lưu lịch sử vòng đời thông tin xác thực

Các sự kiện cấp, tạm đình chỉ, thu hồi, hết hạn và gia hạn cần có thời điểm, lý do, người thực hiện và bằng chứng. Thông tin xác thực có thể đang hợp lệ nhưng từng bị tạm đình chỉ khi ký. Thông tin đã hết hạn hiện nay cũng có thể đã hợp lệ tại thời điểm cần kiểm tra.

Trong mô hình của ComplianceOne, thu hồi và hết hạn là trạng thái kết thúc. Gia hạn tạo hồ sơ kế tiếp và giữ nguyên hồ sơ cũ. Đây là các trạng thái của mô hình sản phẩm. Tổ chức ghi lại kết quả thẩm tra của mình, đối chiếu tình trạng cấp phép với sổ đăng ký của cơ quan có thẩm quyền và đánh giá có thể dựa vào thông tin xác thực hay không.

5. Ghi lại từng lần đồng bộ

Trong quy trình kết nối thông thường, Nghị định 337 giao cho nhà cung cấp eContract trách nhiệm gửi hợp đồng đến Nền tảng hợp đồng lao động điện tử trong vòng 24 giờ kể từ khi bên cuối cùng ký. Hồ sơ bằng chứng cần ghi nhận việc gửi, tiếp nhận hoặc xác nhận, xử lý của Nền tảng, kết quả cấp hoặc từ chối cấp mã, lý do từ chối nếu có và lịch sử gửi lại hoặc khắc phục. Trong ComplianceOne, tổ chức ghi từng lần đồng bộ, thời điểm, kết quả, tham chiếu xác nhận bên ngoài và chi tiết lỗi nếu có.

Thông tư 08 quy định các trường hợp Nền tảng không cấp mã và trả lại lý do cho nhà cung cấp eContract. Lần đồng bộ thành công sau đó có thể khép lại vấn đề nhưng cần giữ nguyên lịch sử lần gửi thất bại hoặc bị từ chối. Hồ sơ cần cho thấy sự cố, nguyên nhân, người phụ trách khắc phục và thời điểm mã được cấp. Nhờ giữ lịch sử từng lần gửi, tổ chức có thể phân biệt trường hợp gửi thành công ngay với trường hợp phải khắc phục nhiều lần và phát hiện vấn đề trước khi kiểm tra.

Nhà cung cấp thực hiện việc gửi. ComplianceOne không gửi hợp đồng, tự kết nối lại hoặc bảo đảm Nền tảng chấp nhận. Hồ sơ phản ánh bằng chứng được nhập hoặc đưa vào từ nguồn khác.

Hai thời hạn 24 giờ trong quy trình kết nối

Thời hạn thứ nhất áp dụng cho nhà cung cấp eContract, tính từ khi bên cuối cùng ký đến khi nhà cung cấp gửi hợp đồng lên Nền tảng. Nền tảng tiếp nhận, kiểm tra và cấp mã trong vòng 24 giờ kể từ thời điểm tiếp nhận đối với hợp đồng đáp ứng quy định. Nếu xảy ra sự cố kỹ thuật trong quá trình đồng bộ, mã được cấp ngay sau khi sự cố được khắc phục.

Với hợp đồng thuộc diện chuyển tiếp theo Nghị quyết 44, cần xác minh điều kiện của nhà cung cấp và quy trình cấp mã áp dụng trước. Riêng việc thiếu biên nhận gửi hoặc chưa có mã không đủ để kết luận một trong hai thời hạn đã bị vi phạm.

Tổ chức có thể dùng các mẫu nội bộ và tài liệu bằng chứng liên quan trong ComplianceOne để lưu thông tin do bên có trách nhiệm cung cấp về chữ ký cuối cùng, việc gửi, tiếp nhận và xử lý, kết quả cấp mã, thông tin lỗi hoặc từ chối và các lần khắc phục hoặc gửi lại. Mỗi thời hạn có điểm bắt đầu và chủ thể chịu trách nhiệm riêng.

6. Lưu biên nhận và lịch sử sửa đổi hồ sơ nộp điện tử

Đề nghị kết nối, đề nghị khai thác dữ liệu và báo cáo dịch vụ theo Thông tư 08 đều phát sinh bằng chứng nộp hồ sơ. Hồ sơ cần ghi kênh nộp, bằng chứng về dữ liệu đã gửi, xác nhận hoặc biên nhận, người chịu trách nhiệm và các lần sửa đổi. Giữ nguyên nội dung gốc và lưu riêng bằng chứng của lần sửa đổi để người rà soát thấy được thay đổi.

Báo cáo định kỳ tại Phụ lục IV là nghĩa vụ của nhà cung cấp eContract. Nhà cung cấp báo cáo hằng quý trước ngày 5 của tháng đầu quý tiếp theo và báo cáo đột xuất khi Bộ Nội vụ yêu cầu.

Bộ hồ sơ bằng chứng cần có kỳ báo cáo, phiên bản biểu mẫu Phụ lục IV, nhà cung cấp chịu trách nhiệm, dữ liệu nguồn, kết quả rà soát và phê duyệt, bằng chứng nộp, biên nhận, các lần sửa đổi hoặc nộp lại. ComplianceOne có thể lưu kênh, người chịu trách nhiệm, tham chiếu tài liệu đã nộp, biên nhận và lịch sử sửa đổi. Tổ chức có thể bổ sung dữ liệu nguồn và bằng chứng rà soát, phê duyệt trong tài liệu liên quan. Nhà cung cấp thực hiện việc nộp qua hệ thống được phép.

Tổ chức có thể tách quyền ghi nhận việc đã nộp hồ sơ khỏi quyền chỉnh sửa thông thường để giới hạn thẩm quyền theo mô hình vận hành. Việc phân tách trách nhiệm phụ thuộc vào cách quản trị viên phân quyền thực tế.

7. Liên kết dữ liệu người lao động với biện pháp bảo vệ và lưu giữ

Hợp đồng lao động điện tử liên quan đến bằng chứng về danh tính, quan hệ lao động, chữ ký và xác thực. Một số thông tin có thể nhạy cảm tùy bối cảnh. Hồ sơ hợp đồng nên liên kết dữ liệu người lao động và dữ liệu định danh với biện pháp bảo vệ dữ liệu cá nhân, quản trị dữ liệu, lưu giữ và bảo mật đang áp dụng, đồng thời tránh tạo bản sao nghĩa vụ và bằng chứng.

Nguyên tắc xử lý dữ liệu của Nền tảng theo Thông tư 08 yêu cầu đúng mục đích, tối thiểu cần thiết, đúng thẩm quyền và phạm vi, lưu giữ phù hợp, bảo đảm tính bí mật, toàn vẹn và khả dụng. Chỉ được khai thác, chia sẻ hoặc chuyển giao dữ liệu cá nhân, dữ liệu nhạy cảm, dữ liệu thuộc bí mật nhà nước và thông tin thuộc bí mật kinh doanh khi có căn cứ pháp lý phù hợp và biện pháp bảo vệ đầy đủ.

ComplianceOne quản lý quyết định, người chịu trách nhiệm và bằng chứng. Nền tảng vận hành và các hệ thống dữ liệu thực thi các biện pháp kỹ thuật về truy cập và bảo vệ. Liên kết tới hồ sơ được quản lý giúp giảm số bản sao giấy tờ định danh, báo cáo xác minh và chứng thư trong từng thư mục hợp đồng.

ComplianceOne ghi nhận sự kiện xác minh thuộc tính mà không lưu giá trị thuộc tính hoặc giá trị băm của nó trong hồ sơ bằng chứng tin cậy. Sổ bằng chứng của ComplianceOne lưu tham chiếu tới tệp được bảo vệ. Bên có trách nhiệm kiểm tra nội dung tài liệu.

Thời hạn lưu giữ theo dữ liệu và hệ thống

Thông tư 08 yêu cầu lưu dữ liệu về hợp đồng lao động điện tử, phụ lục và tài liệu điện tử liên quan trên Nền tảng hợp đồng lao động điện tử trong 10 năm kể từ ngày chấm dứt hợp đồng. Nếu người sử dụng lao động và người lao động giao kết nhiều hợp đồng liên tục theo Điều 20 Bộ luật Lao động 2019, thời hạn tính từ ngày chấm dứt hợp đồng cuối cùng. Thời gian nhà cung cấp lưu hợp đồng theo thỏa thuận dịch vụ phải ít nhất bằng thời gian lưu trên Nền tảng.

Tổ chức xác định yêu cầu lưu giữ cho từng tài liệu, hệ thống hoặc nhà cung cấp chịu trách nhiệm. Trong Bản đồ dữ liệu của ComplianceOne, tổ chức có thể ghi chính sách lưu giữ, liên kết với các hệ thống áp dụng, đặt kỳ rà soát và cấu hình hành động khi hết hạn. Hồ sơ vận hành có thể lưu bằng chứng, ngoại lệ và quyết định xóa hoặc đóng hồ sơ.

Từ tài liệu số đến bằng chứng tin cậy

Hợp đồng lao động điện tử thường được xem là dự án số hóa giấy tờ nhân sự. Công việc quản trị còn đòi hỏi trả lời các câu hỏi về những bên tham gia, các bước kiểm tra danh tính và chữ ký do bên ngoài thực hiện, trạng thái thông tin xác thực vào thời điểm liên quan, việc đồng bộ của nhà cung cấp, biên nhận và cách kiểm soát dữ liệu người lao động cùng tài liệu hỗ trợ.

Nền tảng tuân thủ liên kết các câu trả lời để tổ chức có thể rà soát. ComplianceOne không giữ vật liệu khóa, kiểm tra chữ ký, xác thực cá nhân, gửi hợp đồng hoặc cấp mã chính thức. Theo tôi, việc phân rõ trách nhiệm giúp sổ bằng chứng làm đúng chức năng của mình. Sổ lưu hành động của nhà cung cấp và tổ chức, thời điểm thực hiện và bằng chứng thu được. Nhờ đó, tổ chức có thể giải trình quy trình giao kết điện tử trong hoạt động nhân sự.