Hướng dẫn · 21 tháng 6, 2026

Chính sách mạng xã hội cho nhân viên nên viết thế nào?

Cách viết chính sách mạng xã hội cho nhân viên để tránh lộ thông tin nội bộ, phát ngôn nhân danh công ty và đăng ảnh nơi làm việc.

consent.vn Editorial9 phút đọc

Trả lời nhanh

Nếu bạn là chủ doanh nghiệp/SME, hãy viết chính sách mạng xã hội cho nhân viên theo 3 việc: cấm chia sẻ thông tin nội bộ và dữ liệu khách hàng, yêu cầu nói rõ khi đăng ý kiến cá nhân, và xin phép trước khi đăng ảnh nơi làm việc hoặc đồng nghiệp. Nên gắn chính sách này với nội quy, NDA và hướng dẫn truyền thông.

Chính sách mạng xã hội cho nhân viên là gì?

Nói ngắn gọn, đây là bộ quy tắc để nhân viên biết được: trên Facebook, TikTok, LinkedIn, Zalo cá nhân thì được đăng gì, không được đăng gì, và khi nào phải xin duyệt trước.

Với doanh nghiệp Việt Nam, chính sách này không chỉ để “quản lý phát ngôn”. Nó giúp giảm rủi ro lộ bí mật kinh doanh, lộ dữ liệu khách hàng, đăng ảnh dây chuyền sản xuất, chụp màn hình đơn hàng, hoặc vô tình nói như thể đang đại diện công ty.

Căn cứ hay dùng nhất là Bộ luật Lao động 2019, đặc biệt Điều 21 khoản 2 về việc người lao động thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ. Nếu có dùng ảnh nhân viên/khách hàng thì cần để ý quyền hình ảnh theo Bộ luật Dân sự 2015.

Vì sao doanh nghiệp cần làm chính sách này?

Câu trả lời là: vì rủi ro từ mạng xã hội thường đến rất nhanh, rất đời thường.

Ví dụ thực tế:

  • Nhân viên sale chụp màn hình CRM có tên, số điện thoại, lịch sử mua hàng rồi đăng lên story để “khoe KPI”.
  • Bạn làm ở công ty sản xuất đăng video ca làm có bảng quy trình, thông số máy, vị trí kho.
  • Một nhân sự mặc đồng phục, trả lời comment bên ngoài theo kiểu “công ty em cam kết…” khiến khách hiểu đó là phát ngôn chính thức.
  • Nhân viên đăng ảnh team, nhưng phía sau lộ khách đang họp, bảng giá, màn hình email, hoặc giấy tờ trên bàn.

Những việc này không phải lúc nào cũng thành “vi phạm nghiêm trọng” ngay lập tức, nhưng đủ gây mất uy tín, mất khách, và tạo ra tranh cãi nội bộ rất mệt.

Nên quy định những gì trong chính sách mạng xã hội cho nhân viên?

Bạn nên viết theo hướng dễ hiểu, ít chữ nhưng đủ dùng. Không cần văn vẻ, chỉ cần rõ.

  1. Xác định phạm vi áp dụng:

    Áp dụng cho toàn bộ nhân viên, cộng tác viên, thực tập sinh; cả tài khoản cá nhân lẫn tài khoản dùng cho công việc.

  2. Liệt kê thông tin cấm đăng:

    Không đăng dữ liệu khách hàng, bảng giá nội bộ, hợp đồng, doanh số, mã nguồn, quy trình, kế hoạch marketing chưa công bố, ảnh màn hình hệ thống.

  3. Quy định khi nói về công ty:

    Nếu đăng bài liên quan đến ngành/công ty, nhân viên phải ghi rõ “đây là quan điểm cá nhân”, không tự nhận là phát ngôn chính thức nếu chưa được ủy quyền.

  4. Quy định hình ảnh/âm thanh:

    Muốn đăng ảnh nơi làm việc, đồng nghiệp, khách hàng, màn hình máy tính, văn phòng họp… thì phải xin phép hoặc được duyệt trước theo quy trình.

  5. Thiết lập kênh duyệt nội dung:

    Chỉ định ai có quyền duyệt bài, duyệt ảnh, thời gian phản hồi, và trường hợp nào được đăng ngay.

  6. Nêu hậu quả nội bộ:

    Nhắc rõ có thể bị nhắc nhở, thu hồi quyền truy cập, xử lý kỷ luật theo nội quy/lao động, hoặc yêu cầu gỡ bài và xin lỗi.

Có nên cấm nhân viên dùng mạng xã hội không?

Không nên cấm chung chung, vì cấm quá tay dễ phản tác dụng và khó thực thi.

Cách tốt hơn là cấm theo rủi ro. Ví dụ:

  • Được đăng: ảnh team building đã được duyệt, tin tuyển dụng công khai, bài chia sẻ nghề nghiệp không lộ dữ liệu nội bộ.
  • Cần xin duyệt: ảnh có logo công ty, bài kể chuyện khách hàng, ảnh ở khu vực sản xuất, video quay tại văn phòng.
  • Không được đăng: dữ liệu cá nhân khách hàng, doanh thu nội bộ, chuyện tranh chấp, thông tin bảo mật, ảnh chụp màn hình hệ thống.

Nếu doanh nghiệp có bộ phận bán hàng, chăm sóc khách hàng, R&D, kế toán, kỹ thuật, thì chính sách nên siết mạnh hơn ở nhóm này vì họ chạm nhiều dữ liệu nhạy cảm.

Làm sao để tránh nhân viên phát ngôn nhân danh công ty?

Bạn cần tách rõ “ý kiến cá nhân” và “phát ngôn chính thức”.

Một câu rất hữu ích để đưa vào chính sách là:

“Nhân viên không được tự ý đại diện, xác nhận, cam kết hoặc trả lời thay mặt công ty trên mạng xã hội, trừ khi được ủy quyền bằng văn bản hoặc theo chức danh/chương trình đã thông báo công khai.”

Ngoài câu chữ, nên làm thêm 3 việc:

  • Có danh sách người được ủy quyền phát ngôn.
  • Có mẫu trả lời chuẩn cho các tình huống nhạy cảm.
  • Dạy nhân viên cách phản hồi lịch sự: “Mình xin phép không thay mặt công ty trả lời vấn đề này, vui lòng liên hệ kênh chính thức…”

Có được đăng ảnh nơi làm việc hoặc khách hàng không?

Có thể, nhưng nên có quy trình xin phép rõ ràng.

Với ảnh đồng nghiệp, khách hàng, trẻ em, bảng tên, màn hình máy tính, giấy tờ trên bàn: nên coi là “cần kiểm tra trước khi đăng”. Theo Bộ luật Dân sự 2015, việc sử dụng hình ảnh cá nhân thường cần sự đồng ý, trừ trường hợp pháp luật có quy định khác.

Thực tế, một chính sách đơn giản sẽ đỡ tranh cãi hơn nhiều so với xử lý sau khi ảnh đã lan truyền.

Mẫu câu để dùng trong nội bộ:

  • “Không đăng ảnh có mặt khách hàng nếu chưa được khách đồng ý.”
  • “Không chụp màn hình màn hình làm việc, email, CRM, hồ sơ giấy khi chưa làm mờ thông tin.”
  • “Ảnh chụp tại văn phòng chỉ được đăng khi không lộ tài liệu, thiết bị, khu vực hạn chế.”

Mẫu chính sách mạng xã hội cho nhân viên có thể dùng ngay

Bạn có thể copy khung sau và chỉnh theo doanh nghiệp:

Mục Nội dung mẫu
Phạm vi Áp dụng cho toàn bộ nhân viên, CTV, thực tập sinh khi dùng mạng xã hội có liên quan đến công việc hoặc công ty
Thông tin không được đăng Dữ liệu khách hàng, hợp đồng, giá bán nội bộ, KPI, tài liệu chưa công bố, thông tin hệ thống, hình ảnh màn hình làm việc
Phát ngôn Chỉ người được ủy quyền mới được phát ngôn thay mặt công ty
Hình ảnh Ảnh có khách hàng/đồng nghiệp/tài liệu phải xin phép trước khi đăng
Nội dung cá nhân Được đăng ý kiến cá nhân nhưng không được gây hiểu nhầm là quan điểm chính thức của công ty
Vi phạm Có thể bị yêu cầu gỡ bài, nhắc nhở, xử lý kỷ luật theo nội quy và quy định liên quan

Bạn cũng nên chuẩn bị một mẫu cam kết ngắn cho nhân viên ký khi onboard.

Ví dụ mẫu:

Tôi hiểu và đồng ý không đăng tải, chia sẻ hoặc tiết lộ thông tin nội bộ, dữ liệu khách hàng, tài liệu công ty, hình ảnh nhạy cảm tại nơi làm việc lên mạng xã hội khi chưa được phép. Tôi hiểu rằng mọi phát ngôn cá nhân của tôi không đại diện cho công ty nếu chưa được ủy quyền.

Doanh nghiệp nên làm gì ngay tuần này?

Hãy làm 4 việc sau, càng sớm càng tốt:

  • Rà lại nội quy lao động, NDA và quy trình truyền thông.
  • Viết 1 trang chính sách mạng xã hội, ngắn gọn, dễ đọc.
  • Tạo mẫu xin phép đăng ảnh/bài liên quan công ty.
  • Nhắc đội sale, CSKH, marketing, HR về ranh giới giữa “chia sẻ” và “lộ thông tin”.

Nếu doanh nghiệp bạn có banner cookie, form đăng ký, lưu bằng chứng đồng ý, hoặc quy trình xử lý yêu cầu dữ liệu, consent.vn có thể giúp chuẩn hóa luôn phần đó để đồng bộ với chính sách nội bộ.

Không phải mọi doanh nghiệp đều bắt buộc theo một mẫu chung, nhưng rất nên có nếu bạn muốn giảm rủi ro lộ thông tin, lộ ảnh nội bộ và phát ngôn sai thẩm quyền.
Có thể xử lý theo nội quy và quy định lao động nếu nội dung vi phạm cam kết bảo mật, xúc phạm, hoặc gây thiệt hại rõ ràng. Nên xem từng tình huống cụ thể.
Thường không sao nếu không lộ thông tin nhạy cảm và đã được phép, nhưng nên có quy định rõ về việc dùng ảnh có logo, đồng phục, khu vực làm việc.
Nên tránh cấm quá rộng. Thay vào đó, hãy cấm tiết lộ bí mật, dữ liệu khách hàng và phát ngôn nhân danh công ty khi chưa được ủy quyền.

Nguồn: Bộ luật Lao động 2019 thuvienphapluat.vn; Bộ luật Dân sự 2015 thuvienphapluat.vn

Bắt đầu ngay — cài đặt trong 5 phút.

Cần hỗ trợ tuân thủ PDPL?

Bắt đầu ngay