Nhân viên nghỉ việc: thu hồi quyền truy cập dữ liệu khách hàng

Khi một nhân viên nghỉ việc, văn phòng kế toán phải thu hồi mọi quyền truy cập dữ liệu khách ngay trong ngày làm việc cuối cùng — tài khoản nội bộ, thư mục, kho mật khẩu, nhóm nhắn tin với khách, thiết bị chữ ký số — và đổi mật khẩu các tài khoản của khách mà người đó từng biết, phối hợp với khách để không lỡ hạn nộp. Phần bàn giao công việc phải xong trước đó, không dồn vào ngày cuối.

Phần lớn nhân viên nghỉ việc một cách tử tế và không có ý gì xấu. Nhưng quyền truy cập bị bỏ quên không cần ai có ý xấu mới gây hại: một tài khoản cũ bị lộ mật khẩu, một nhóm nhắn tin người cũ vẫn thấy tin mới, một bản sao dữ liệu còn nằm trên máy cá nhân. Quy trình dưới đây giúp đóng tất cả những cửa đó.

Vì sao ngày cuối là ngày rủi ro

Trong văn phòng kế toán dịch vụ, một người phụ trách mười mấy khách có thể đang giữ:

• Mật khẩu tài khoản thuế điện tử và cổng hoá đơn của từng khách.
• Quyền vào thư mục chứa báo cáo tài chính, bảng lương, thông tin cá nhân người lao động bên khách.
• Chỗ trong các nhóm nhắn tin với khách.
• Bản tải về trên máy tính, điện thoại cá nhân.
• Quan hệ trực tiếp với khách, và đôi khi là mời khách đi theo.

Quyền truy cập không được thu hồi thì vẫn còn đó sau khi người nghỉ, kể cả khi không ai dùng. Thông tin cá nhân người lao động bên khách còn thuộc diện phải bảo vệ theo quy định về bảo vệ dữ liệu cá nhân hiện hành — để lọt ra ngoài là rủi ro pháp lý của cả văn phòng lẫn khách.

Danh mục quyền cần thu hồi

Văn phòng nên có sẵn một danh mục cố định, dùng cho mọi lần có người nghỉ:

Danh mục này chỉ đầy đủ khi văn phòng có sổ ghi ai đang có quyền gì. Nếu không có, việc đầu tiên là dựng sổ đó — ngay cả khi chưa ai nghỉ.

Từ lúc nhận đơn nghỉ đến trước ngày cuối

Phần bàn giao công việc cần làm trong thời gian báo trước, không dồn vào ngày cuối:

1. Chỉ định người nhận cho từng khách ngay khi nhận đơn nghỉ.
2. Cập nhật sổ tay khách: người nghỉ ghi thêm mọi lưu ý còn trong đầu — đây là lúc cuối cùng để lấy được kinh nghiệm đó.
3. Lập danh sách việc đang dở của từng khách: kỳ đang làm tới bước nào, chứng từ còn thiếu gì, thông báo nào chưa trả lời.
4. Làm chung một kỳ nếu thời gian cho phép: người nghỉ và người nhận cùng làm để người nhận nắm khách.
5. Giới thiệu người nhận với khách, tốt nhất bằng một cuộc gọi ba bên hoặc tin nhắn chung.
6. Thu dần quyền không còn cần: khách nào đã bàn giao xong thì rút quyền của người nghỉ với khách đó luôn, không đợi đến ngày cuối.

Thời gian báo trước ngắn thì ưu tiên theo mức rủi ro: khách nặng, khách sắp tới hạn, khách đang có thông báo từ cơ quan thuế được bàn giao trước; khách nhẹ ít biến động làm sau. Trưởng nhóm theo dõi tiến độ bàn giao trên bảng theo dõi chung, không để người nghỉ tự quyết thứ tự.

Không nên để người nghỉ lập hay nộp tờ khai trong những ngày cuối cùng nếu tránh được. Nếu phải làm, người nhận kiểm chéo và giữ vai trò chính.

Đổi mật khẩu của khách mà không lỡ hạn

Mọi mật khẩu tài khoản của khách mà người nghỉ từng xem được nên được đổi. Việc này cần khách phối hợp, vì thường phải nhận mã xác thực trên điện thoại của khách. Để không gây xáo trộn:

• Lập lịch đổi theo nhóm khách, tránh tuần có hạn nộp tờ khai.
• Báo khách lý do một cách bình thường: văn phòng có thay đổi người phụ trách và đổi mật khẩu theo quy tắc bảo mật.
• Người phụ trách mới làm cùng khách, lưu mật khẩu mới vào kho mật khẩu ngay, không ghi ra giấy.
• Đánh dấu hoàn tất từng khách trong danh mục thu hồi.

Nếu văn phòng dùng kho mật khẩu có lịch sử xem, có thể ưu tiên đổi trước những tài khoản người nghỉ đã từng mở. Nhưng tốt nhất vẫn đổi hết — lịch sử xem không cho biết người đó có ghi lại ở đâu khác hay không.

Dữ liệu trên thiết bị cá nhân

Đây là phần khó kiểm soát nhất. Người làm kế toán thường tải báo cáo, bảng tính về máy cá nhân, chụp ảnh chứng từ bằng điện thoại. Cách giảm rủi ro:

• Từ đầu: quy định dữ liệu khách chỉ được làm trên thiết bị và kho của văn phòng; không đồng bộ thư mục khách về tài khoản lưu trữ cá nhân.
• Khi nghỉ: người nghỉ tự xoá dữ liệu khách trên thiết bị cá nhân và ký xác nhận đã xoá, kể cả ảnh chụp chứng từ trong điện thoại và tệp trong nhóm nhắn tin cá nhân.
• Nhắc lại cam kết bảo mật: nghĩa vụ không tiết lộ thông tin khách còn hiệu lực sau khi nghỉ việc.

Văn phòng không có cách kiểm chứng hoàn toàn việc xoá trên máy cá nhân. Vì vậy phần phòng ngừa từ đầu quan trọng hơn phần xử lý lúc nghỉ.

Báo khách và kiểm tra sau khi người nghỉ đã đi

Báo khách bằng văn bản ngắn: người phụ trách mới là ai, liên hệ thế nào, các kênh trao đổi vẫn như cũ, người cũ không còn quyền truy cập. Khách biết để không gửi chứng từ nhầm cho người cũ qua kênh riêng.

Một đến hai tuần sau ngày cuối, trưởng văn phòng kiểm lại:

1. Tài khoản nội bộ của người nghỉ đã bị khoá, không có đăng nhập mới.
2. Người nghỉ không còn trong nhóm nhắn tin nào với khách.
3. Mọi mật khẩu cần đổi đã đổi, đánh dấu đủ trong danh mục.
4. Khách không phản ánh liên hệ lạ nào.
5. Không có hoạt động lạ trên cổng hoá đơn điện tử và tài khoản thuế điện tử của các khách người đó từng phụ trách: hoá đơn lập bất thường, hồ sơ nộp mà văn phòng không biết. Có thể nhờ khách cùng xem qua ứng dụng thuế trên điện thoại.

Ghi kết quả kiểm tra vào hồ sơ nhân sự, kèm danh mục thu hồi đã hoàn tất. Đây là bằng chứng văn phòng đã làm đủ trách nhiệm nếu sau này có câu hỏi.

Khi người nghỉ mời khách đi theo

Chuyện này xảy ra, và văn phòng không kiểm soát được hoàn toàn. Những gì làm được:

• Hợp đồng lao động có điều khoản về việc không lôi kéo khách trong một thời gian sau khi nghỉ, trong giới hạn pháp luật cho phép.
• Khách thuộc về văn phòng qua hợp đồng dịch vụ, không phải qua cá nhân. Người phụ trách mới liên hệ khách sớm và làm tốt từ kỳ đầu tiên là cách giữ khách hiệu quả nhất.
• Nếu khách vẫn chọn đi, bàn giao đầy đủ theo hợp đồng, không giữ hồ sơ làm điều kiện. Cách văn phòng ứng xử lúc chia tay ảnh hưởng tới uy tín với những khách còn lại.