AI trong tuyển dụng và nhân sự: ứng dụng, rủi ro và quy định 2026

1. Soạn mô tả công việc (JD) và tin tuyển dụng

Mô hình ngôn ngữ có thể tạo bản nháp JD từ khung năng lực, chuẩn hóa văn phong, dịch song ngữ và gợi ý chỗ diễn đạt dễ gây hiểu lầm. Đây là ứng dụng rủi ro thấp vì đầu ra được người duyệt trước khi đăng.

Điểm cần kiểm: AI có thể chép thói quen cũ như yêu cầu giới tính, độ tuổi hoặc tình trạng hôn nhân không gắn với yêu cầu đặc thù của công việc. Bộ luật Lao động 2019 coi đó là căn cứ phân biệt đối xử, nên người duyệt cần soát kỹ các yêu cầu này trước khi đăng tin.

2. Đọc và trích xuất CV

AI trích các trường như kinh nghiệm, kỹ năng, bằng cấp từ CV dạng PDF hoặc ảnh, rồi đưa vào hệ thống quản lý ứng viên (ATS). Việc này giảm nhập liệu tay và giúp tìm kiếm hồ sơ nhanh hơn.

Ranh giới quan trọng: trích xuất dữ liệu khác với chấm điểm và loại ứng viên. Khi hệ thống bắt đầu xếp hạng hay tự động loại hồ sơ, nó đã tham gia vào quyết định tuyển dụng và cần các kiểm soát ở phần sau.

3. Lên lịch phỏng vấn và liên lạc với ứng viên

Một AI Agent có thể đọc lịch trống của hội đồng phỏng vấn, đề xuất khung giờ, gửi lời mời, nhắc lịch và trả lời câu hỏi về địa điểm, quy trình.

Nên để AI dùng mẫu tin nhắn đã được duyệt và chuyển cho người phụ trách mọi câu hỏi về lương, kết quả hoặc lý do bị từ chối.

4. Hỏi đáp onboarding cho nhân viên mới

Trợ lý tri thức nội bộ (thường xây theo kiểu RAG) trả lời câu hỏi về nội quy, quy trình nghỉ phép, công cụ nội bộ dựa trên tài liệu chính thức của công ty, kèm đường dẫn nguồn.

Trợ lý chỉ nên đọc tài liệu được phép công khai trong nội bộ, không truy cập hồ sơ lương hay hồ sơ cá nhân, và phải nói rõ khi không tìm thấy câu trả lời thay vì tự đoán.

Thiên lệch (bias)

Mô hình học từ dữ liệu tuyển dụng trong quá khứ sẽ học luôn thiên lệch của quá khứ. Trường hợp được trích dẫn nhiều nhất là công cụ chấm CV thử nghiệm của Amazon: theo Reuters (2018), hệ thống được huấn luyện trên hồ sơ nộp trong khoảng 10 năm, phần lớn của nam giới, và đã chấm điểm không trung lập về giới cho các vị trí kỹ thuật; công ty cuối cùng giải tán nhóm dự án. Reuters cũng ghi nhận nhà tuyển dụng của Amazon chưa bao giờ chỉ dựa vào xếp hạng của công cụ này.

Bài học: bỏ cột giới tính khỏi dữ liệu là chưa đủ, vì mô hình có thể suy ra đặc điểm nhạy cảm từ các tín hiệu gián tiếp như tên trường, câu lạc bộ, khoảng trống trong lịch sử làm việc.

Khó giải thích

Khi ứng viên hỏi vì sao bị loại, câu trả lời "hệ thống chấm thấp" không đủ. Nếu doanh nghiệp không giải thích được tiêu chí nào dẫn tới kết quả, doanh nghiệp cũng không chứng minh được quyết định của mình không dựa trên yếu tố bị cấm. Vì vậy nên ưu tiên tiêu chí rõ ràng, có thể kiểm tra (ví dụ: có chứng chỉ bắt buộc hay không) hơn là điểm số tổng hợp khó diễn giải.

Dữ liệu ứng viên

CV chứa nhiều dữ liệu cá nhân; phỏng vấn video hoặc kiểm tra danh tính có thể thu thập dữ liệu sinh trắc học. Rủi ro thường gặp: gửi CV lên công cụ AI công cộng không có thỏa thuận xử lý dữ liệu, giữ hồ sơ ứng viên trượt vô thời hạn "để dùng sau", và chuyển dữ liệu ra nước ngoài mà không đánh giá.

Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15)

Luật được Quốc hội thông qua ngày 26/6/2025 và có hiệu lực từ 01/01/2026. Điều 25 dành riêng cho bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động. Theo khoản 1 Điều 25, bên tuyển dụng:

• Chỉ được yêu cầu cung cấp thông tin phục vụ mục đích tuyển dụng; thông tin chỉ được dùng cho mục đích tuyển dụng và mục đích khác theo thỏa thuận phù hợp với pháp luật.
• Phải xử lý thông tin theo quy định của pháp luật và phải được sự đồng ý của người dự tuyển.
• Phải xóa, hủy thông tin của người dự tuyển nếu không tuyển dụng, trừ khi có thỏa thuận khác với người đó.

Nghị định 356/2025/NĐ-CP

Ban hành ngày 31/12/2025, có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP. Nghị định quy định danh mục dữ liệu cá nhân cơ bản và nhạy cảm, cách thể hiện sự đồng ý, đánh giá tác động xử lý dữ liệu và chuyển dữ liệu xuyên biên giới, cùng quy định riêng cho xử lý dữ liệu trong hệ thống trí tuệ nhân tạo. Hai điểm liên quan trực tiếp tới nhân sự: dữ liệu trong quan hệ lao động có thể bao gồm dữ liệu nhạy cảm như sức khỏe và sinh trắc học; và việc chuyển dữ liệu xuyên biên giới để quản lý nhân sự theo nội quy, quy chế lao động, thỏa ước lao động tập thể hợp pháp được miễn hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới.

Bộ luật Lao động 2019: cấm phân biệt đối xử

Khoản 8 Điều 3 định nghĩa phân biệt đối xử trong lao động là hành vi phân biệt, loại trừ hoặc ưu tiên dựa trên chủng tộc, màu da, nguồn gốc quốc gia hoặc xã hội, dân tộc, giới tính, độ tuổi, tình trạng thai sản, tình trạng hôn nhân, tôn giáo, tín ngưỡng, chính kiến, khuyết tật, trách nhiệm gia đình, tình trạng nhiễm HIV, hoặc lý do công đoàn, có tác động làm ảnh hưởng đến bình đẳng về cơ hội việc làm hoặc nghề nghiệp. Điều 8 liệt kê phân biệt đối xử trong lao động là hành vi bị nghiêm cấm. Phân biệt xuất phát từ yêu cầu đặc thù của công việc không bị xem là phân biệt đối xử.

Luật không phân biệt quyết định do người hay do phần mềm đưa ra: nếu bộ lọc AI loại ứng viên theo độ tuổi hay tình trạng hôn nhân, trách nhiệm vẫn thuộc về người sử dụng lao động.

Luật Trí tuệ nhân tạo (Luật số 134/2025/QH15): tuyển dụng có phải "rủi ro cao"?

Luật được thông qua ngày 10/12/2025, có hiệu lực từ 01/3/2026, quản lý AI theo mức độ rủi ro. Hệ thống rủi ro cao phải được đánh giá sự phù hợp trước khi đưa vào sử dụng và bảo đảm khả năng giám sát của con người.

Về danh mục: dự thảo do Bộ Khoa học và Công nghệ lấy ý kiến đầu năm 2026 từng đề xuất xếp AI tuyển dụng, quản lý nhân sự vào nhóm rủi ro cao nếu áp dụng cho từ 500 lao động mỗi năm trở lên hoặc khi kết quả AI là căn cứ chính cho quyết định nhân sự. Tuy nhiên, danh mục chính thức ban hành tại Quyết định 33/2026/QĐ-TTg ngày 30/6/2026 (hiệu lực 15/8/2026), gồm 46 hệ thống trong 6 lĩnh vực: giáo dục, dân tộc và tôn giáo, y tế, ngân hàng, tố tụng, giao thông vận tải; lĩnh vực lao động, việc làm không có trong danh mục.

Nói cách khác, tại thời điểm viết bài, chúng tôi không tìm thấy căn cứ để nói AI tuyển dụng tự động bị xếp rủi ro cao. Nhưng danh mục có thể được sửa đổi, và các nghĩa vụ chung của Luật (minh bạch, bảo vệ dữ liệu, không phân biệt đối xử) vẫn áp dụng. Xem thêm Luật Trí tuệ nhân tạo 2025: doanh nghiệp cần chuẩn bị gì.