Cách đặt quy định dùng điện thoại, laptop cá nhân cho công việc
Nhân viên dùng điện thoại, laptop cá nhân làm việc có rủi ro lộ dữ liệu. Mẫu quy định ngắn gọn, dễ áp dụng cho cửa hàng và văn phòng nhỏ.
Ở cửa hàng và văn phòng nhỏ, nhân viên thường dùng luôn điện thoại hay laptop riêng để xem email, đăng nhập Zalo công việc, mở file báo giá. Cách này tiết kiệm chi phí, nhưng nếu không có quy định rõ ràng thì dữ liệu khách hàng rất dễ bị lộ: máy bị mất, bị virus hoặc nhân viên nghỉ việc mà tài khoản công ty vẫn còn trên máy.
Bài này giúp chủ cửa hàng và người phụ trách đặt ra bộ quy định gọn, vừa đủ, để nhân viên không thấy phiền mà dữ liệu vẫn được bảo vệ.
Trước hết, hãy xác định dữ liệu nào là nhạy cảm
Bạn không cần cấm tất cả. Hãy phân loại để quy định hợp lý:
- Rất nhạy cảm: dữ liệu khách hàng (số điện thoại, địa chỉ, CCCD), hóa đơn, công nợ, tài khoản ngân hàng, mật khẩu hệ thống.
- Nội bộ: bảng giá nhập, kế hoạch kinh doanh, hợp đồng.
- Công khai: bảng giá bán, hình ảnh sản phẩm, nội dung quảng cáo.
Mức càng nhạy cảm thì càng nên hạn chế để trên thiết bị cá nhân.
Các nội dung nên có trong quy định
1. Thiết bị nào được phép dùng
Ghi rõ loại thiết bị (điện thoại, laptop), hệ điều hành tối thiểu còn được cập nhật bảo mật. Máy quá cũ không còn nhận bản vá nên cân nhắc không cho dùng cho công việc.
2. Bảo vệ thiết bị
- Có khóa màn hình bằng mật khẩu, PIN hoặc sinh trắc học.
- Bật tự khóa sau ít phút không dùng.
- Bật cập nhật tự động cho hệ điều hành và ứng dụng.
- Có phần mềm bảo mật hoặc Windows Security đang bật, xem quét virus bằng Windows Security miễn phí.
- Mã hóa ổ đĩa nếu hệ thống hỗ trợ.
3. Tài khoản công việc
- Mỗi người một tài khoản riêng, không dùng chung mật khẩu. Tham khảo cách dùng chung tài khoản cửa hàng mà không chia sẻ mật khẩu.
- Bật xác thực hai lớp cho email và các hệ thống quan trọng.
- Tách riêng hồ sơ công việc và cá nhân khi có thể (trình duyệt riêng, hồ sơ riêng trên điện thoại).
4. Việc lưu và gửi dữ liệu
- Dữ liệu khách hàng lưu trên hệ thống chung của cửa hàng, không lưu bản sao rải rác trong máy cá nhân.
- Không gửi dữ liệu qua ứng dụng cá nhân không được cho phép.
- Không chép dữ liệu sang USB hoặc ổ đĩa riêng nếu chưa được đồng ý.
- Không dùng Wi-Fi công cộng để xử lý dữ liệu nhạy cảm, xem cách dùng Wi-Fi công cộng an toàn.
5. Khi mất thiết bị hoặc nghi bị lộ thông tin
Nhân viên phải báo ngay cho người phụ trách, không chờ tới cuối ngày. Cần có sẵn quy trình: đổi mật khẩu, đăng xuất từ xa, thu hồi quyền truy cập.
6. Khi nhân viên nghỉ việc
Thu hồi quyền truy cập ngay trong ngày nghỉ, xóa tài khoản công việc khỏi thiết bị cá nhân của họ, xem thu hồi tài khoản và quyền truy cập khi nhân viên nghỉ việc.
Mẫu quy định ngắn một trang
Bạn có thể bắt đầu từ bản mẫu sau rồi điều chỉnh cho đúng thực tế cửa hàng:
- Chỉ dùng thiết bị có khóa màn hình và cập nhật hệ điều hành mới.
- Không cài ứng dụng lạ hoặc crack trên thiết bị dùng cho công việc.
- Tài khoản công việc có xác thực hai lớp, không chia sẻ mật khẩu.
- Dữ liệu khách hàng chỉ lưu trên hệ thống chung, không lưu bản sao riêng.
- Mất thiết bị hoặc nghi lộ tài khoản phải báo ngay cho người phụ trách.
- Khi nghỉ việc, đồng ý để công ty xóa tài khoản công việc khỏi thiết bị.
Làm sao để quy định được thực hiện
- Giải thích lý do thay vì chỉ cấm, nhân viên sẽ hợp tác tốt hơn. Bạn có thể dùng thêm nội dung bài hướng dẫn nhân viên nhận biết lừa đảo qua mạng.
- Kiểm tra định kỳ, ví dụ mỗi quý rà soát ai còn quyền truy cập.
- Nếu dữ liệu quan trọng nhiều, hãy cấp thiết bị riêng của công ty cho các vị trí nhạy cảm như kế toán, thu ngân.
- Với văn phòng đông người, cân nhắc quản trị tập trung. Dịch vụ vận hành hệ thống IT giúp thiết lập tài khoản, phân quyền và sao lưu cho doanh nghiệp.
Khi nào nên cấp máy công ty
Nếu nhân viên thường xuyên xử lý dữ liệu khách hàng, hóa đơn hoặc tài khoản ngân hàng, việc cấp máy riêng sẽ an toàn và dễ quản lý hơn. Bạn có thể tham khảo trang bị máy tính cho văn phòng mới thành lập để chọn cấu hình phù hợp.
Cần hỗ trợ thêm?
Nếu cửa hàng hoặc văn phòng của bạn cần xây quy trình bảo mật, cài đặt tài khoản và sao lưu dữ liệu, bạn có thể tham khảo dịch vụ IT cho doanh nghiệp hoặc gọi hotline 0943.847.333 để được tư vấn.
Câu hỏi thường gặp
Có nên cho nhân viên dùng điện thoại cá nhân làm việc không?
Có thể, nếu có quy định rõ: khóa màn hình, cập nhật hệ điều hành, tài khoản riêng có xác thực hai lớp và quy trình thu hồi khi nghỉ việc.
Quy định này có cần ký xác nhận không?
Nên có xác nhận bằng văn bản hoặc tin nhắn để nhân viên hiểu và đồng ý. Nếu có yêu cầu pháp lý đặc thù, bạn nên hỏi người có chuyên môn.
Dữ liệu khách hàng nên lưu ở đâu?
Lưu trên hệ thống chung của cửa hàng có phân quyền và sao lưu, không rải rác trong máy cá nhân hoặc USB riêng.
Nhân viên làm mất điện thoại có tài khoản công việc thì làm gì?
Báo ngay cho người phụ trách để đổi mật khẩu, đăng xuất thiết bị từ xa và thu hồi quyền truy cập.
