Sao lưu bàn giao dữ liệu khi nhân viên nghỉ việc thế nào?

Sao lưu bàn giao dữ liệu khi nhân viên nghỉ việc là gì?

Nói ngắn gọn: đây là việc công ty thu hồi, sao lưu và chuyển giao toàn bộ dữ liệu công việc do nhân viên tạo ra hoặc đang giữ, trước khi tài khoản bị đóng. Mục tiêu không phải “kiểm tra đời tư”, mà là giữ tài sản vận hành của doanh nghiệp: email khách hàng, file báo giá, hợp đồng, tài liệu dự án, code, thiết kế, nội dung marketing, lịch sử trao đổi.

Điểm mấu chốt là phải tách rõ dữ liệu công ty và dữ liệu cá nhân. Chỉ nên thu hồi, sao lưu phần phục vụ công việc và theo đúng thẩm quyền nội bộ. Nếu bạn đang xử lý dữ liệu cá nhân của nhân viên hoặc khách hàng trong email/drive, nên kiểm soát quyền truy cập, ghi nhận mục đích, thời hạn lưu và người được phép xem, theo hướng quản trị dữ liệu an toàn.

Khi nào nên sao lưu và bàn giao dữ liệu?

Câu trả lời thực dụng: ngay khi đã xác nhận nghỉ việc hoặc có quyết định chấm dứt hợp tác, không chờ đến ngày làm việc cuối cùng mới xử lý.

Với SME, rủi ro thường đến từ 3 chỗ:

• Nhân viên dùng email cá nhân để nhận file công việc.
• File nằm trong drive cá nhân, folder chia sẻ không có chủ sở hữu công ty.
• Tài khoản quảng cáo, CMS, CRM, chat với khách không có người kế nhiệm.

Cách làm tốt là lên kế hoạch trước 3–7 ngày:

• Kiểm tra danh mục hệ thống nhân viên đang dùng.
• Chỉ định người bàn giao và người nhận bàn giao.
• Chuyển quyền sở hữu hoặc sao chép dữ liệu vào kho lưu ký của công ty.
• Chốt danh sách tài sản số cần giữ lại, xóa phần không cần thiết.

Công ty nên sao lưu những gì?

Không phải mọi thứ trong máy nhân viên đều cần giữ. Hãy đi theo nguyên tắc “phục vụ công việc thì giữ, ngoài phạm vi công việc thì không động vào”. Danh mục thường cần sao lưu/bàn giao gồm:

• Email công việc và thư mục liên quan dự án.
• Google Drive/OneDrive/Dropbox công ty hoặc thư mục chia sẻ.
• File báo giá, hợp đồng, biên bản, checklist, proposal.
• Tài liệu thiết kế, source code, tài khoản vận hành, mật khẩu lưu trong trình quản lý mật khẩu của công ty.
• Dữ liệu CRM, ticket CSKH, chat nhóm dự án, nhật ký thao tác trên hệ thống.
• Báo cáo, KPI, file tổng hợp phục vụ quản lý.

Không nên tùy tiện sao lưu:

• Ảnh cá nhân, tài khoản riêng không liên quan công việc.
• Nội dung riêng tư trong máy cá nhân nếu không có căn cứ và thẩm quyền phù hợp.

Làm sao bàn giao để không mất dữ liệu công việc?

Dưới đây là quy trình tối thiểu mà một SME có thể áp dụng ngay.

Có cần chuyển quyền sở hữu file sang công ty không?

Có, nếu file đó là tài sản làm việc của doanh nghiệp. Đây là bước rất đáng làm vì nhiều file “nằm trong drive cá nhân” nhưng thực chất phục vụ dự án của công ty. Nếu không chuyển sở hữu, sau khi nhân viên nghỉ, file vẫn có thể nằm ngoài tầm kiểm soát.

Cách làm thực tế:

• Trên Google Workspace: admin chuyển quyền sở hữu file/thư mục cho tài khoản công ty hoặc xuất dữ liệu về Shared Drive.
• Trên Microsoft 365: chuyển file sang OneDrive của quản trị hoặc team site.
• Với code, tài liệu thiết kế, SOP: đẩy về repo/kho nội bộ có quản trị quyền.

Nếu không thể chuyển ownership, ít nhất hãy tạo bản sao chính thức và lưu ở kho lưu ký nội bộ, rồi xác nhận bằng email/biên bản.

Lưu ký dữ liệu là gì và có cần cho SME không?

Lưu ký là giữ dữ liệu quan trọng ở nơi công ty kiểm soát được truy cập, phiên bản và thời hạn lưu. Với doanh nghiệp nhỏ, lưu ký không cần phức tạp; chỉ cần một kho chính thức, có phân quyền, có log truy cập và có người chịu trách nhiệm.

Ví dụ đơn giản:

• Folder “HR nghỉ việc” cho hồ sơ bàn giao.
• Folder “Dự án A – Bàn giao” chứa file cuối cùng.
• Kho mật khẩu dùng quản lý tập trung, không để trong tin nhắn cá nhân.
• Bảng theo dõi ngày sao lưu, người thực hiện, link lưu trữ.

Điểm cần nhớ: nếu dữ liệu có thông tin cá nhân của nhân viên hoặc khách hàng, hãy hạn chế quyền xem, chỉ cho người cần biết, và lưu đúng mục đích.

Mẫu checklist bàn giao dữ liệu khi nhân viên nghỉ việc

Bạn có thể dùng ngay mẫu này để điền vào biên bản:

Mẫu câu xác nhận bàn giao:

“Chúng tôi xác nhận đã sao lưu và bàn giao các dữ liệu công việc nêu trên vào ngày…; dữ liệu được lưu tại…; người nhận bàn giao là…; mọi quyền truy cập cũ đã được thu hồi theo quy trình nội bộ.”

Doanh nghiệp cần lưu ý gì về quyền riêng tư?

Điểm quan trọng là không biến việc bàn giao thành kiểm tra tràn lan. Với dữ liệu cá nhân, doanh nghiệp nên:

• Chỉ truy cập phần dữ liệu cần cho mục đích công việc.
• Có người có thẩm quyền thực hiện, không xem lan man.
• Ghi nhận việc sao lưu, chuyển giao, truy cập.
• Thông báo trước cho nhân viên về quy trình bàn giao trong nội quy hoặc chính sách IT.

Nếu công ty muốn dùng email, drive, chat làm chứng cứ nội bộ hoặc lưu hồ sơ lâu dài, nên có quy trình rõ ràng và chứng cứ đồng ý/đã thông báo phù hợp. Consent.vn có thể giúp bạn chuẩn hóa các mẫu thông báo, biên bản và lưu bằng chứng đồng ý theo quy trình nội bộ.

Nguồn: Bộ luật Dân sự 2015 thuvienphapluat.vn; Bộ luật Lao động 2019 thuvienphapluat.vn; Luật 91/2025/QH15 thuvienphapluat.vn; Bộ Công an bocongan.gov.vn