Điều 18. Lưu trữ, khai thác, chia sẻ dữ liệu trên Nền tảng hợp đồng lao động điện tử
1. Dữ liệu mở trên Nền tảng hợp đồng lao động điện tử được đồng bộ về Trung tâm Dữ liệu quốc gia. Tổ chức, cá nhân liên quan đến việc giao kết, thực hiện hợp đồng lao động điện tử có nhu cầu khai thác, sử dụng dữ liệu thuộc danh mục dữ liệu mở thực hiện đăng ký khai thác và sử dụng dữ liệu theo quy định về khai thác, sử dụng dữ liệu của Trung tâm Dữ liệu quốc gia.
2. Tổ chức, cá nhân liên quan đến việc giao kết, thực hiện hợp đồng lao động điện tử có nhu cầu khai thác, sử dụng dữ liệu thuộc danh mục dữ liệu chủ, dữ liệu dùng chung trên Nền tảng hợp đồng lao động điện tử thực hiện đăng ký bằng văn bản với Bộ Nội vụ theo mẫu tại Phụ lục III ban hành kèm theo Thông tư này. Thông tin dữ liệu được chia sẻ hoặc thông báo từ chối chia sẻ và lý do từ chối chia sẻ thông tin dữ liệu sẽ được gửi tới địa chỉ hòm thư điện tử của tổ chức, cá nhân ghi trong văn bản đăng ký.
3. Thời hạn lưu trữ dữ liệu về hợp đồng lao động điện tử, phụ lục hợp đồng lao động điện tử và các văn bản điện tử khác liên quan trên Nền tảng hợp đồng lao động điện tử là 10 năm kể từ ngày hợp đồng lao động chấm dứt. Trường hợp người sử dụng lao động và người lao động giao kết nhiều hợp đồng lao động liên tục theo quy định tại Điều 20 Bộ luật Lao động năm 2019 thì thời hạn 10 năm được tính từ ngày chấm dứt hợp đồng lao động cuối cùng.
4. Việc khai thác, chia sẻ dữ liệu trên Nền tảng hợp đồng lao động điện tử phải bảo đảm các nguyên tắc sau đây:
a) Mọi hoạt động xử lý dữ liệu trên Nền tảng hợp đồng lao động điện tử phải tuân thủ pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, an ninh mạng, lưu trữ và các quy định có liên quan.
b) Dữ liệu phải được xử lý theo nguyên tắc đúng mục đích, tối thiểu cần thiết, đúng thẩm quyền, đúng phạm vi, có thời hạn lưu trữ phù hợp và có biện pháp bảo vệ tính bí mật, toàn vẹn, sẵn sàng.
c) Dữ liệu cá nhân, dữ liệu nhạy cảm, dữ liệu thuộc bí mật nhà nước, bí mật kinh doanh chỉ được khai thác, chia sẻ hoặc chuyển giao khi có căn cứ pháp lý phù hợp và bảo đảm đủ biện pháp bảo vệ.
d) Mọi truy cập, chia sẻ hoặc xuất dữ liệu vượt ngưỡng thông thường phải được ghi nhận, cảnh báo và rà soát.