Công khai bảng xếp hạng doanh số, lương nhân viên có xâm phạm riêng tư?

Khía cạnh pháp lý của việc công khai bảng xếp hạng nhân viên

Bảng xếp hạng doanh số, thu nhập hoặc hiệu suất làm việc của từng nhân viên không chỉ là dữ liệu quản trị nội bộ mà còn là thông tin gắn trực tiếp với một cá nhân xác định. Khi doanh nghiệp gắn tên, mã nhân viên, vị trí, mức lương, doanh số hoặc chỉ số đánh giá lên bảng công khai, dữ liệu đó bước ra khỏi phạm vi quản lý thuần túy và đi vào vùng điều chỉnh của pháp luật về bảo vệ dữ liệu cá nhân. Trong quan hệ lao động, người sử dụng lao động có quyền tổ chức, điều hành và giám sát công việc, nhưng quyền đó không đồng nghĩa với quyền phổ biến mọi thông tin cá nhân của người lao động.

Từ góc độ pháp lý, cần phân biệt giữa đánh giá nội bộ và công khai rộng rãi. Việc người quản lý biết mức lương hoặc doanh số để trả lương, thưởng, phân công công việc là một chuyện; việc treo công khai trên màn hình chung, nhóm chat toàn công ty hoặc bảng thông báo là chuyện khác. Càng nhiều người có thể tiếp cận, mức độ tác động đến quyền riêng tư, danh dự, uy tín và quan hệ nghề nghiệp của người lao động càng lớn.

Cơ sở pháp lý hiện hành từ năm 2026

Về nguyên tắc chung, quyền bí mật đời sống riêng tư, bí mật cá nhân và bí mật gia đình được ghi nhận tại Điều 38 Bộ luật Dân sự 2015. Quy định này xác lập rằng việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư của cá nhân phải có sự đồng ý của người đó, trừ trường hợp luật có quy định khác. Với dữ liệu lương, thưởng, doanh số cá nhân, đây là những thông tin có thể phản ánh điều kiện tài chính, năng lực và vị thế nghề nghiệp của người lao động, nên thuộc nhóm thông tin cần được bảo vệ chặt chẽ.

Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 là khung pháp lý trung tâm điều chỉnh việc xử lý dữ liệu cá nhân tại Việt Nam. Theo các nguyên tắc của luật này, việc xử lý dữ liệu phải có mục đích cụ thể, phù hợp, giới hạn trong phạm vi cần thiết, bảo đảm tính minh bạch, và phải có căn cứ hợp pháp; đối với dữ liệu cá nhân nhạy cảm thì yêu cầu tuân thủ còn nghiêm ngặt hơn. Thông tin về lương, hiệu suất, mức thưởng, doanh số gắn với danh tính cụ thể của một người lao động thường được coi là dữ liệu cá nhân, và trong nhiều bối cảnh còn mang tính nhạy cảm do ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của họ.

Bên cạnh đó, quan hệ lao động vẫn chịu sự điều chỉnh của Bộ luật Lao động 2019. Theo tinh thần của Điều 5 và các quy định về nghĩa vụ của người sử dụng lao động, doanh nghiệp có trách nhiệm tôn trọng danh dự, nhân phẩm của người lao động, bảo đảm điều kiện làm việc an toàn và thực hiện đúng thỏa thuận trong hợp đồng lao động. Việc sử dụng thông tin nhân sự theo hướng làm nhục, gây áp lực công khai hoặc tạo phân biệt đối xử sẽ đi ngược lại nguyên tắc này, dù doanh nghiệp có gọi đó là “minh bạch nội bộ”.

Khi nào việc công khai bị xem là xâm phạm quyền riêng tư?

Hành vi công khai bảng xếp hạng doanh số, mức lương của nhân viên bị xem là xâm phạm quyền riêng tư khi doanh nghiệp đưa ra công chúng hoặc cho số lượng người không có thẩm quyền tiếp cận dữ liệu cá nhân mà không có căn cứ pháp luật rõ ràng. Trường hợp phổ biến là công bố tên từng nhân viên kèm doanh số, mức thu nhập, mức thưởng, xếp hạng cao thấp trên bảng điện tử, bảng giấy, nhóm nội bộ có đông người hoặc hệ thống quản trị mở rộng. Nếu nội dung đó cho phép xác định chính xác một cá nhân và phản ánh thông tin nghề nghiệp hoặc tài chính của họ, rủi ro vi phạm là rất rõ.

Hành vi này còn vi phạm nghiêm trọng hơn nếu doanh nghiệp không có sự đồng ý hợp lệ của người lao động hoặc không chứng minh được việc công bố là cần thiết, tương xứng với mục đích quản trị. Sự đồng ý trong môi trường lao động phải được hiểu một cách chặt chẽ, không thể suy diễn từ việc người lao động “đã biết”, “không phản đối” hay “đang làm việc trong doanh nghiệp”. Nếu doanh nghiệp ép buộc, đặt công khai như một điều kiện mặc nhiên, tính tự nguyện của đồng ý bị suy giảm đáng kể.

Ngược lại, việc sử dụng dữ liệu tổng hợp, đã ẩn danh, như doanh số trung bình của phòng kinh doanh, tỷ lệ hoàn thành KPI của cả đội, hay quỹ lương theo bộ phận mà không gắn với cá nhân cụ thể, thường không cấu thành xâm phạm quyền riêng tư theo cùng mức độ. Tuy vậy, chỉ cần dữ liệu tổng hợp bị tách ngược để nhận diện một người cụ thể thì vẫn phát sinh rủi ro pháp lý. Vì vậy, yếu tố then chốt là khả năng nhận diện cá nhân và mức độ cần thiết của việc công bố.

Ranh giới giữa quản trị minh bạch và vi phạm pháp luật

Doanh nghiệp có quyền thiết lập cơ chế thi đua, khen thưởng và đánh giá hiệu quả công việc. Quyền này cho phép công bố tiêu chí chấm điểm, công bố kết quả thi đua ở mức phù hợp, và truyền thông những thành tích tập thể nhằm thúc đẩy năng suất. Tuy nhiên, quyền quản trị không cho phép biến dữ liệu cá nhân thành công cụ gây áp lực công khai, so sánh làm nhục hoặc tiết lộ đời tư tài chính của nhân viên.

Ranh giới hợp pháp thường nằm ở ba yếu tố: mục đích, phạm vi và phương thức. Mục đích phải chính đáng và liên quan trực tiếp đến hoạt động nhân sự; phạm vi phải tối thiểu cần thiết; phương thức phải tôn trọng quyền con người, không gây tổn hại không đáng có. Nếu doanh nghiệp chỉ cần đánh giá để chi trả lương thưởng thì việc phổ biến tên và mức lương của từng người cho toàn công ty là vượt quá mức cần thiết.

Trong thực tiễn, mức lương đặc biệt nhạy cảm vì thường là dữ liệu được giữ kín ngay cả giữa các đồng nghiệp. Việc công khai mức lương có thể tạo ra định kiến, mâu thuẫn nội bộ, phân biệt đối xử và tác động tiêu cực đến sức khỏe tinh thần của người lao động. Khi hậu quả này có thể dự liệu được, doanh nghiệp càng phải thận trọng hơn trước khi đưa ra bất kỳ hình thức công bố nào.

Hậu quả pháp lý đối với doanh nghiệp

Nếu công khai dữ liệu cá nhân trái pháp luật, doanh nghiệp có thể phải chịu trách nhiệm hành chính, dân sự và trong một số trường hợp là trách nhiệm theo quy định chuyên ngành về lao động và dữ liệu cá nhân. Theo Luật Bảo vệ dữ liệu cá nhân 2025 và văn bản hướng dẫn đang có hiệu lực từ năm 2026, hành vi xử lý, tiết lộ, mua bán hoặc sử dụng dữ liệu cá nhân không đúng căn cứ có thể bị xử phạt nặng, buộc khắc phục hậu quả và áp dụng biện pháp ngăn chặn tiếp tục vi phạm. Mức độ xử lý phụ thuộc vào tính chất dữ liệu, phạm vi tiết lộ và hậu quả thực tế đối với chủ thể dữ liệu.

Về mặt dân sự, người lao động có thể yêu cầu chấm dứt hành vi xâm phạm, xin lỗi, cải chính công khai và bồi thường thiệt hại nếu chứng minh được tổn thất. Thiệt hại không chỉ là tổn thất vật chất mà còn có thể là tổn hại tinh thần, danh dự, uy tín nghề nghiệp. Nếu hành vi công khai đi kèm xúc phạm, hạ nhục hoặc phân biệt đối xử, tranh chấp lao động có thể phát sinh với mức độ phức tạp cao hơn.

Về quản trị nội bộ, doanh nghiệp còn đối diện rủi ro về niềm tin và văn hóa tổ chức. Một môi trường coi việc công khai lương thưởng cá nhân là bình thường dễ dẫn đến tâm lý bất an, giảm động lực và gia tăng khiếu nại. Từ góc độ tuân thủ, đây là dấu hiệu cho thấy chính sách nhân sự chưa đồng bộ với yêu cầu bảo vệ dữ liệu cá nhân.

Doanh nghiệp cần làm gì để không vi phạm?

Doanh nghiệp nên ban hành quy chế nội bộ về bảo vệ dữ liệu cá nhân trong quan hệ lao động, xác định rõ loại dữ liệu nào được thu thập, ai có quyền truy cập, khi nào được sử dụng và cách thức lưu trữ, công bố. Mỗi hoạt động công khai thông tin nhân viên phải có cơ sở pháp lý, mục đích cụ thể và đánh giá tác động tương xứng với rủi ro. Với dữ liệu lương, thưởng và hiệu suất cá nhân, nguyên tắc an toàn nhất là chỉ chia sẻ theo chế độ phân quyền chặt chẽ.

Nếu cần truyền thông nội bộ để khuyến khích thi đua, doanh nghiệp nên ưu tiên công bố theo nhóm, theo cấp độ ẩn danh hoặc theo thành tích tự nguyện được người lao động đồng ý rõ ràng. Trường hợp vẫn muốn công khai tên cá nhân, cần có cơ chế xin ý kiến độc lập, minh bạch và cho phép rút lại đồng ý theo quy định. Ngoài ra, nội dung công khai phải giới hạn trong phạm vi phục vụ mục tiêu quản lý, không mở rộng sang những chi tiết không cần thiết.

Đào tạo quản lý cấp trung là khâu thường bị bỏ sót nhưng có ý nghĩa quyết định. Nhiều vi phạm không xuất phát từ chính sách cấp cao mà từ hành vi tự ý của trưởng bộ phận, phòng nhân sự hoặc người phụ trách truyền thông nội bộ. Một chương trình tuân thủ tốt phải bảo đảm mọi cá nhân có thẩm quyền hiểu rằng dữ liệu lương và hiệu suất của nhân viên không phải là thông tin có thể tùy ý đưa lên không gian chung.

Người lao động nên phản ứng thế nào khi bị công khai thông tin?

Người lao động cần trước hết yêu cầu doanh nghiệp gỡ bỏ ngay nội dung công khai, xác định căn cứ pháp lý của việc công bố và đề nghị giải thích bằng văn bản. Việc lưu lại ảnh chụp màn hình, email, tin nhắn hoặc biên bản họp là cần thiết để bảo toàn chứng cứ. Nếu nội dung công khai gây ảnh hưởng đến danh dự, thu nhập hoặc quan hệ công việc, người lao động có quyền yêu cầu doanh nghiệp xin lỗi, cải chính và bồi thường thiệt hại.

Trong trường hợp doanh nghiệp không khắc phục, người lao động có thể gửi kiến nghị đến cơ quan có thẩm quyền về lao động hoặc bảo vệ dữ liệu cá nhân, đồng thời cân nhắc khởi kiện theo thủ tục phù hợp. Cách tiếp cận hiệu quả là tập trung vào ba trụ cột: hành vi công bố, căn cứ pháp luật thiếu hoặc không phù hợp, và hậu quả thực tế phát sinh. Đây là nền tảng để bảo vệ quyền lợi một cách có hệ thống.

Kết luận

Việc công khai bảng xếp hạng doanh số, mức lương của nhân viên không đương nhiên hợp pháp chỉ vì phục vụ mục tiêu quản trị nội bộ. Khi thông tin đó gắn với cá nhân xác định và được phổ biến vượt quá phạm vi cần thiết, doanh nghiệp đã bước vào vùng rủi ro xâm phạm quyền riêng tư và vi phạm quy định về bảo vệ dữ liệu cá nhân. Từ năm 2026, với Luật Bảo vệ dữ liệu cá nhân 2025 và các chuẩn mực của Bộ luật Dân sự 2015, doanh nghiệp phải chuyển từ tư duy “minh bạch tuyệt đối” sang tư duy “minh bạch có giới hạn”.

Thông điệp pháp lý cốt lõi là: dữ liệu về lương, doanh số và hiệu suất của một người lao động không phải tài sản công khai mặc nhiên của doanh nghiệp. Chỉ khi có căn cứ pháp luật, có sự đồng ý hợp lệ hoặc đáp ứng điều kiện xử lý dữ liệu theo luật, việc công bố mới đứng vững về mặt pháp lý. Mọi hình thức công khai mang tính bêu tên, so sánh hoặc tiết lộ thu nhập cá nhân đều cần được xem xét là nguy cơ xâm phạm quyền riêng tư ở mức cao.

Tài liệu tham khảo

• Bộ luật Dân sự 2015, Điều 38 về quyền bí mật đời sống riêng tư, bí mật cá nhân, bí mật gia đình.
• Luật Bảo vệ dữ liệu cá nhân 2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
• Bộ luật Lao động 2019, đặc biệt các quy định về quyền và nghĩa vụ của người sử dụng lao động, người lao động và tôn trọng danh dự, nhân phẩm.
• Bộ luật Dân sự 2015, các quy định về trách nhiệm bồi thường thiệt hại ngoài hợp đồng.
• Văn bản hướng dẫn, tài liệu giải thích pháp luật chuyên ngành về bảo vệ dữ liệu cá nhân tại Việt Nam năm 2026.