AI sàng lọc CV 2026: Doanh nghiệp Việt cần gì để đúng Luật BVDLCN và Luật AI?

Tác giả: Ban biên tập InfoHR Mỗi hồ sơ ứng viên không phải là một tệp PDF lạnh. Đó là câu chuyện nghề nghiệp, kỳ vọng và quyền được đối xử công bằng. Khi AI bước vào vòng sàng lọc, câu hỏi đúng năm 2026 không còn là “lọc nhanh hơn bao nhiêu?” mà là “lọc đúng luật, đúng người, và vẫn để con người quyết định cuối cùng?” Bài viết này ghi lại khung vận hành cho đội HCNS / NTD tại Việt Nam — dựa trên văn bản công bố công khai và phân tích pháp lý công bố — không phải tư vấn pháp lý cá nhân hóa . 1. Vì sao AI HR 2026 là vấn đề tuân thủ, không chỉ năng suất Từ 2025–2026, Việt Nam lần lượt đưa vào hiệu lực hai lớp khung pháp lý ảnh hưởng trực tiếp đến tuyển dụng số: Luật Bảo vệ dữ liệu cá nhân Số hiệu: 91/2025/QH15 Ban hành: 26/06/2025 Hiệu lực (theo nguồn công): 01/01/2026 — còn hiệu lực Vai trò với AI tuyển dụng: Dữ liệu ứng viên / NLĐ; đồng ý; mục đích; đánh giá tác động; xóa dữ liệu khi không tuyển Luật Trí tuệ nhân tạo Số hiệu: 134/2025/QH15 Ban hành: 10/12/2025 Hiệu lực (theo nguồn công): 01/03/2026 — còn hiệu lực Vai trò với AI tuyển dụng: Minh bạch, giám sát người, phân loại rủi ro; AI hỗ trợ — người quyết Định nghĩa vận hành (ngắn): AI sàng lọc CV là hệ thống tự động đọc, xếp hạng hoặc loại sơ bộ hồ sơ ứng viên trước khi người tuyển dụng shortlist. Ở Việt Nam năm 2026, đây không còn là “tính năng ATS” thuần kỹ thuật — mà là hoạt động xử lý dữ liệu cá nhân + triển khai hệ thống AI có nghĩa vụ minh bạch và kiểm soát của người. Hai hệ quả thực tế cho HCNS: Năng suất không miễn trừ trách nhiệm. Dùng vendor AI vẫn phải chịu trách nhiệm với tư cách bên triển khai / người kiểm soát dữ liệu (theo hướng dẫn ngành của Russin & Vecchi, 04/2026). Ứng viên có quyền được biết. Khi AI tham gia, họ cần nhận diện được rằng AI đang được dùng — để hỏi giải thích hoặc khiếu nại — Luật AI yêu cầu minh bạch khi dùng AI với ứng viên. Minh họa: Aphrodite · Ms. “Stone of Love” · đại diện InfoHR 2. Luật BVDLCN 2025 + dữ liệu ứng viên: đồng ý, mục đích, xóa Trạng thái hiệu lực: Luật 91/2025/QH15 có hiệu lực từ 01/01/2026 (Cổng thông tin điện tử Chính phủ / Công báo; VBPL ghi còn hiệu lực ). Theo các quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng của Luật BVDLCN 2025 (có thể đọc thêm bản tóm tắt tham khảo trên thuvienphapluat.vn): Chỉ được yêu cầu thông tin phục vụ mục đích tuyển dụng (hoặc mục đích khác đã thỏa thuận hợp pháp). Thông tin phải được xử lý theo luật và có sự đồng ý của người dự tuyển (trừ cơ sở pháp lý khác được luật cho phép — không suy diễn ngoài văn bản). Khi không tuyển dụng , phải xóa / hủy thông tin đã cung cấp, trừ khi có thỏa thuận khác với người đã dự tuyển. Giới hạn khẳng định: Bài này không liệt kê mức phạt cụ thể hay checklist DPIA đầy đủ theo từng điều khoản — vì chi tiết thủ tục cần đối chiếu văn bản gốc và tư vấn nội bộ / luật sư doanh nghiệp. Điểm vận hành chắc chắn cho HCNS: Mục đích thu thập Việc làm ngay: Ghi rõ mục đích thu thập trên form / JD / landing ATS Việc tránh: “Giữ CV mãi để sau này dùng lại” khi chưa thỏa thuận Minh bạch về AI Việc làm ngay: Thông báo khi dùng AI sàng lọc Việc tránh: Ẩn quy trình AI sau black-box vendor Quyền truy cập hồ sơ Việc làm ngay: Phân quyền ai được xem hồ sơ ứng viên Việc tránh: Export hàng loạt CV ra ổ cá nhân / chat nhóm Lưu trữ và xóa Việc làm ngay: Lập lịch xóa dữ liệu ứng viên không được tuyển Việc tránh: Gộp dữ liệu tuyển với marketing cá nhân không liên quan Nhân văn ở đây không phải khẩu hiệu: tôn trọng ứng viên bắt đầu từ việc không giữ dữ liệu của họ lâu hơn mức cần thiết cho quyết định tuyển dụng. 3. Luật AI 2025: minh bạch, giám sát người, trách nhiệm deployer Trạng thái hiệu lực: Luật 134/2025/QH15 có hiệu lực từ 01/03/2026 (vanban.chinhphu.vn; Công báo; Bộ KH&CN công bố ngày hiệu lực). Luật có quy định chuyển tiếp đối với hệ thống AI đã vận hành trước ngày hiệu lực — thời hạn cụ thể cần đối chiếu văn bản gốc trên Công báo; bài viết chỉ ghi nhận có giai đoạn chuyển tiếp, không suy diễn áp dụng phạt cụ thể . Nguyên tắc nền của Luật AI: lấy con người làm trung tâm ; AI phục vụ người, không thay thế thẩm quyền và trách nhiệm của con người ; duy trì kiểm soát và khả năng can thiệp của người. Phân tích ngành của Russin & Vecchi — Management Use of AI in Vietnam’s Workplace (17/04/2026) — gợi ý cách đọc hai đạo luật này trong bối cảnh nhân sự: AI trong tuyển dụng / sàng lọc CV thuộc phạm vi xử lý dữ liệu cá nhân; NSDLĐ là bên chịu trách nhiệm pháp lý với tư cách controller. Cần đánh giá tác động xử lý dữ liệu cá nhân trước khi triển khai AI, theo khung Luật BVDLCN. Luật AI yêu cầu minh bạch / nhận diện khi dùng AI với người lao động / ứng viên. Phân tích này khuyến nghị không để các quyết định HR then chốt (tuyển dụng, kỷ luật, chấm dứt) diễn ra hoàn toàn tự động — luôn có người chịu trách nhiệm, có khả năng giám sát và can thiệp. Nguyên tắc nên áp dụng: con người ra quyết định cuối cùng với các quyết định tuyển dụng quan trọng. Đây là khuyến nghị thực hành rút từ phân tích ngành nêu trên, nhất quán với nguyên tắc lấy con người làm trung tâm của Luật AI — bài viết không trích dẫn đây như một điều khoản nguyên văn của luật. Định nghĩa khoa học ngắn — human-in-the-loop (HITL): mô hình trong đó hệ thống AI đề xuất / xếp hạng, nhưng quyết định có hậu quả pháp lý hoặc nghề nghiệp chỉ được chốt bởi người có thẩm quyền, với khả năng xem lại bằng chứng và đảo quyết định đề xuất của máy. 4. Checklist 7 bước trước khi bật AI sàng lọc Checklist vận hành (không thay thế DPIA / SOP pháp chế nội bộ): Xác định vai trò pháp lý: ai là controller dữ liệu ứng viên; vendor AI là processor / bên cung cấp — hợp đồng xử lý dữ liệu đã ký chưa. Lập / cập nhật thông báo & đồng ý tuyển dụng: nêu rõ mục đích, thời hạn lưu, và có dùng AI sàng lọc hay không . Đánh giá tác động dữ liệu (DPIA) trước khi bật AI trên luồng hồ sơ thật — đặc biệt nếu xử lý dữ liệu nhạy cảm hoặc khối lượng lớn. Phân loại rủi ro AI theo khung Luật AI (rủi ro thấp / trung bình / cao theo nguyên tắc quản lý rủi ro — không tự gắn nhãn “cao” nếu chưa có tiêu chí nội bộ đối chiếu văn bản). Thiết kế vòng duyệt người bắt buộc: AI chỉ xếp hạng / gợi ý; shortlist / reject cuối cùng = HCNS hoặc hiring manager có tên. Nhật ký giải trình: lưu lý do đề xuất của AI ở mức có thể giải thích cho ứng viên / thanh tra nội bộ (không cần “mở hộp đen mô hình”, nhưng cần tiêu chí đầu vào–đầu ra có kiểm soát). Quy trình xóa & quyền chủ thể: quyền truy cập / sửa / xóa theo BVDLCN; SLA nội bộ khi ứng viên yêu cầu. 5. Mô hình khuyến nghị: AI gợi ý — người quyết Mô hình an toàn vận hành năm 2026 có thể hình dung như một bàn làm việc chung, đi qua bốn bước: Hồ sơ vào hệ thống: CV / hồ sơ ứng viên được nộp với thông báo rõ có dùng AI hỗ trợ. AI đọc và gợi ý: AI đọc ngữ nghĩa, đối chiếu tiêu chí liên quan công việc và xếp hạng gợi ý. Báo cáo có thể giải thích: hệ thống xuất báo cáo mức khớp, nêu rõ tiêu chí nào khớp hoặc còn thiếu. Người duyệt và quyết định: HCNS / NTD xem lại — giữ, loại hoặc yêu cầu làm rõ — rồi mới shortlist và mời phỏng vấn với người. Minh họa: Aphrodite · Ms. “Stone of Love” · đại diện InfoHR Việc AI nên làm: đọc nhanh khối lượng lớn; phát hiện thiếu chứng chỉ bắt buộc; nhóm hồ sơ theo kỹ năng và kinh nghiệm liên quan vị trí. Việc AI không nên làm một mình: từ chối ứng viên với hiệu lực cuối cùng; tự động “blacklist” vĩnh viễn; quyết định lương / kỷ luật / chấm dứt dựa trên điểm số không có người xác nhận. Rủi ro phân biệt đối xử cần tránh: không dùng AI để chấm “thái độ” hay “mức rủi ro” của con người, và không dùng khoảng trống nghề nghiệp (ví dụ nghỉ thai sản, chăm sóc gia đình, ốm đau) làm tín hiệu loại. Tiêu chí sàng lọc phải liên quan trực tiếp đến công việc, và mọi kết luận về ứng viên thuộc về người duyệt. Đây vừa là khuyến nghị thực hành theo phân tích ngành, vừa là đạo đức nghề: một người nộp hồ sơ xứng đáng được một người khác nhìn lại — dù chỉ mười phút — trước khi cánh cửa khép lại. 6. Human-in-the-loop trên InfoHR / AILA Trên trụ cột Con Người của hệ sinh thái, infoHR.vn kết hợp AILA được thiết kế theo đúng tinh thần trên — AI hỗ trợ, người quyết: Phân tích JD & khớp ngữ nghĩa Hệ thống làm gì: Semantic match kinh nghiệm / chứng chỉ Người (HCNS / HRBP) giữ gì: Chốt tiêu chí tuyển & ngoại lệ Sàng lọc & xếp hạng Hệ thống làm gì: Gợi ý Top hồ sơ, giảm hồ sơ chưa phù hợp Người (HCNS / HRBP) giữ gì: Duyệt shortlist, giải thích lý do không chọn Phỏng vấn sơ loại AILA Hệ thống làm gì: Phỏng vấn sơ loại bằng Voice AI 24/7 theo tình huống nghề (theo Cổng Nhà tuyển dụng InfoHR), ghi nhận câu trả lời Người (HCNS / HRBP) giữ gì: Xem transcript + quyết định vòng tiếp Fit Score Hệ thống làm gì: Báo cáo mức khớp với tiêu chí liên quan công việc (kỹ năng nghề, chứng chỉ, kinh nghiệm dự án tương đương) Người (HCNS / HRBP) giữ gì: Phỏng vấn cuối & quyết định nhận việc Sau shortlist Hệ thống làm gì: Bàn giao onboarding trên cùng dòng dữ liệu Người (HCNS / HRBP) giữ gì: Kiểm soát đồng ý & quyền dữ liệu ứng viên Bắt đầu thử nghiệm có kiểm soát: Nếu đội HCNS của bạn đang cân nhắc bật AI sàng lọc, hãy bắt đầu bằng một vòng thử với AILA screening + Fit Score trong đó mọi đề xuất đều đi qua chat duyệt HRBP trước khi shortlist — và nêu rõ với ứng viên rằng AI đang hỗ trợ, còn quyết định thuộc về người. 👉 Cổng Nhà tuyển dụng InfoHR · Liên hệ InfoHR để hỏi demo AILA human-in-the-loop Nguồn & trạng thái hiệu lực Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 — ban hành 26/06/2025; hiệu lực 01/01/2026 ; còn hiệu lực. Nguồn: congbao.chinhphu.vn ; vanban.chinhphu.vn ; VBPL. Đọc tham khảo (không phải văn bản pháp luật): bài tóm tắt quy định bảo vệ dữ liệu cá nhân trong tuyển dụng / sử dụng NLĐ từ 01/01/2026 — thuvienphapluat.vn . Luật Trí tuệ nhân tạo số 134/2025/QH15 — ban hành 10/12/2025; hiệu lực 01/03/2026 . Nguồn: vanban.chinhphu.vn ; congbao.chinhphu.vn ; mst.gov.vn (ngày hiệu lực). Phân tích ngành (nguồn thứ cấp, tham khảo): Russin & Vecchi — Management Use of AI in Vietnam’s Workplace (Do Thiên Trang, 17/04/2026 ): cách đọc Luật BVDLCN + Luật AI trong nhân sự; DPIA; minh bạch; khuyến nghị không để quyết định HR then chốt hoàn toàn tự động. russinvecchi.com.vn . Disclaimer Bài 1 trong loạt «AI tuyển dụng có trách nhiệm 2026» của InfoHR — kỳ tới: ATS và Fit Score minh bạch, dùng sao cho công bằng. Bài viết mang tính thông tin, không phải tư vấn pháp lý. Nội dung dành cho HCNS / NTD, tổng hợp từ nguồn công khai tại thời điểm soạn thảo (Asia/Saigon). Doanh nghiệp nên đối chiếu văn bản gốc và xin ý kiến pháp chế / luật sư trước khi thay đổi quy trình tuyển dụng hoặc hợp đồng vendor AI.