Segun el apartado 2 del articulo 25 de la Ley de Proteccion de Datos Personales 2025 No. 91/2025/QH15 (que entro en vigor el 1 de enero de 2026) las regulaciones sobre la responsabilidad de proteger los datos personales de las agencias organizaciones e individuos en la gestion y el uso de los trabajadores se regulan de la siguiente manera:
- Cumplir con las disposiciones de esta Ley la ley sobre trabajo y empleo la ley sobre datos y otras disposiciones de la ley relacionada;
- Los datos personales de los empleados deben almacenarse dentro del plazo estipulado por la ley o por acuerdo;
- Se deben eliminar y destruir los datos personales de los empleados al rescindir el contrato a menos que se cumplan los acuerdos o la ley lo permita.
Por lo tanto a partir de 2026 cuando los empleados dejen de trabajar las empresas tambien se veran obligadas a eliminar y destruir los datos personales de los empleados al rescindir el contrato.
Ademas segun el apartado 3 del articulo 25 de la Ley de Proteccion de Datos Personales de 2025 que regula el tratamiento de los datos personales de los empleados recopilados mediante medidas tecnologicas y tecnicas en la gestion de los empleados se estipula de la siguiente manera:
- Solo se aplicaran medidas tecnologicas y tecnicas que cumplan con las disposiciones de la ley y garanticen los derechos e intereses de los sujetos de los datos personales sobre la base de que los trabajadores conozcan claramente esa medida.
- No se deben procesar ni utilizar datos personales recopilados por medidas tecnologicas y tecnicas contrarias a las disposiciones de la ley.
Por lo tanto durante el proceso de trabajo si la empresa quiere procesar los datos personales de los empleados recopilados mediante medidas tecnologicas y tecnicas debe notificar a los empleados para que los empleados lo sepan claramente.