Nhân viên sale nghỉ mang theo danh sách khách hàng: xử lý sao?

Nhân viên sale nghỉ mang theo danh sách khách hàng thì dữ liệu thuộc về ai?

Câu trả lời ngắn: nếu danh sách đó được tạo trong quá trình làm việc, dùng CRM, email công ty, file nội bộ, thì doanh nghiệp nên xác định đây là tài sản dữ liệu của mình, còn nhân viên chỉ là người được giao quyền sử dụng.

Điểm mấu chốt là bạn phải chứng minh được nguồn gốc và mục đích sử dụng của danh sách: ai nhập liệu, lưu ở đâu, ai duyệt, ai có quyền truy cập, có gắn với quy trình bán hàng của công ty hay không. Nếu nhân viên tự gom số điện thoại từ nguồn cá nhân rồi dùng riêng cho một mối quan hệ bên ngoài công ty, tình huống sẽ phức tạp hơn và cần xem từng trường hợp.

Với dữ liệu liên quan khách hàng, ngoài chuyện sở hữu tài sản, còn có lớp quyền riêng tư: doanh nghiệp cần có căn cứ phù hợp để thu thập, lưu, dùng và chia sẻ thông tin cá nhân theo quy định về bảo vệ dữ liệu cá nhân, đặc biệt khi danh sách chứa số điện thoại, email, lịch sử mua hàng, ghi chú nhu cầu.

Làm gì ngay khi nhân viên sale chuẩn bị nghỉ việc?

Bạn không nên chỉ trông chờ vào “ý thức”. Cần khóa quy trình trước ngày nghỉ chính thức.

Biện pháp hợp đồng nào nên có để giữ danh sách khách hàng?

Câu trả lời ngắn: nên có, và nên viết theo kiểu “dễ kiểm tra, dễ thực thi”, không viết chung chung.

Theo Bộ luật Lao động 2019, đặc biệt Điều 21 khoản 2, người lao động có thể thỏa thuận về bảo vệ bí mật kinh doanh, bí mật công nghệ. Đây là nền tảng quan trọng để bạn gắn trách nhiệm bảo mật vào hợp đồng lao động hoặc phụ lục.

Một bộ giấy tờ thực dụng thường gồm:

• Hợp đồng lao động / phụ lục bảo mật: ghi rõ dữ liệu khách hàng, data lead, danh sách báo giá, pipeline, kịch bản sale là thông tin mật.
• NDA riêng: có định nghĩa rõ “thông tin bảo mật”, thời hạn bảo mật, cách trả lại/xóa dữ liệu khi nghỉ việc.
• Quy chế sử dụng dữ liệu nội bộ: ai được xem, ai được xuất file, cấm chụp màn hình/chia sẻ ngoài hệ thống nếu không được phép.
• Biên bản bàn giao khi nghỉ việc: xác nhận đã trả thiết bị, tài khoản, file, thẻ, SIM công ty.

Mẫu đoạn điều khoản bạn có thể dùng và chỉnh:

“Người lao động cam kết không sao chép, không chuyển giao, không sử dụng cho mục đích cá nhân hoặc cho bên thứ ba bất kỳ danh sách khách hàng, lead, dữ liệu liên hệ, lịch sử giao dịch, tệp báo giá và mọi thông tin kinh doanh mà mình được tiếp cận trong quá trình làm việc, trừ khi có chấp thuận bằng văn bản của công ty. Khi chấm dứt hợp đồng, người lao động phải bàn giao đầy đủ, xóa toàn bộ bản sao lưu cá nhân và hoàn trả thiết bị/tài khoản liên quan.”

Có nên cấm nhân viên sale làm cho đối thủ sau khi nghỉ không?

Có thể đặt điều khoản không cạnh tranh, nhưng cần rất thận trọng.

Ở Việt Nam, hiệu lực của cam kết không cạnh tranh sau khi nghỉ việc vẫn còn nhiều tranh luận trong thực tiễn. Vì vậy, đừng coi đây là “lá chắn chắc chắn” rồi bỏ qua bảo mật, phân quyền và bằng chứng. Cách an toàn hơn là tập trung vào: bí mật kinh doanh, dữ liệu khách hàng, không lôi kéo dữ liệu, không dùng thông tin nội bộ đã tiếp cận trong thời gian làm việc.

Nói ngắn gọn: thay vì chỉ viết “cấm làm cho đối thủ”, hãy viết cụ thể “cấm mang theo, sao chép, sử dụng, tiết lộ danh sách khách hàng và dữ liệu bán hàng”.

Biện pháp kỹ thuật nào giúp giữ data khách hàng tốt hơn?

Câu trả lời ngắn: giảm tối đa việc một người có thể tự ý tải hết data ra ngoài.

Nên làm ngay

• CRM có phân quyền theo vai trò: sale chỉ thấy lead của mình; quản lý mới thấy toàn bộ.
• Chặn export hàng loạt nếu không cần: hoặc chỉ cho export khi có phê duyệt.
• Dùng log truy cập và log tải xuống: ai mở, ai sửa, ai xuất file, lúc nào.
• Bật xác thực đa yếu tố (MFA): nhất là email, CRM, drive.
• Tách dữ liệu nhạy cảm: số điện thoại, lịch sử mua hàng, ghi chú nội bộ không để ở file Excel rời rạc.
• Dùng watermark hoặc mã người dùng trong file xuất: để biết file rò rỉ từ ai.
• Thu hồi nhanh khi nghỉ việc: account disable, đổi mật khẩu, thu SIM/thiết bị.

Theo Luật An toàn thông tin mạng 2015, các biện pháp kỹ thuật như kiểm soát truy cập, ghi nhật ký, bảo vệ hệ thống là nền tảng cần có. Với doanh nghiệp bán hàng, “khóa file” thôi chưa đủ; phải khóa cả đường đi của dữ liệu.

Nếu nhân viên đã mang danh sách đi rồi, doanh nghiệp nên xử lý thế nào?

Bình tĩnh và đi theo bằng chứng, không nên chỉ phản ứng cảm tính.

1. Xác định phạm vi rò rỉ: file nào, bao nhiêu khách, nguồn từ đâu, có dữ liệu cá nhân gì.
2. Thu bằng chứng: log hệ thống, email, chat, lịch sử tải file, bản bàn giao.
3. Gửi yêu cầu dừng sử dụng và trả lại/xóa dữ liệu: làm bằng văn bản.
4. Rà nghĩa vụ bảo mật trong hợp đồng/NDA: xem điều khoản nào đã bị vi phạm.
5. Đánh giá nghĩa vụ thông báo vi phạm dữ liệu: nếu vụ việc liên quan dữ liệu cá nhân và có nguy cơ ảnh hưởng, doanh nghiệp cần xem quy định thông báo theo Luật Bảo vệ Dữ liệu Cá nhân 2025; thời hạn thông báo là 72 giờ kể từ khi phát hiện.
6. Làm việc với luật sư nếu có tranh chấp: nhất là khi có khách hàng bị lôi kéo, dữ liệu bị dùng tại doanh nghiệp mới, hoặc có thiệt hại rõ ràng.

FAQ

Nếu bạn đang vận hành website/CRM và muốn có sẵn mẫu cookie banner, lưu bằng chứng đồng ý, hoặc quy trình xử lý yêu cầu dữ liệu, consent.vn có thể giúp bạn chuẩn hóa bộ này ngay từ đầu.

Nguồn: Bộ luật Lao động 2019 thuvienphapluat.vn, Bộ luật Dân sự 2015 thuvienphapluat.vn, Luật 91/2025/QH15 thuvienphapluat.vn, Bộ Công an bocongan.gov.vn