Cách thu hồi tài khoản và quyền truy cập khi nhân viên nghỉ việc

Khi nhân viên nghỉ việc, rủi ro lớn nhất thường không phải là chuyện "người đó có ác ý" mà là tài khoản còn mở mà không ai nhớ. Email công ty, phần mềm bán hàng, nhóm Zalo, ổ chia sẻ, tài khoản quản trị website... mỗi thứ bị bỏ sót là một cánh cửa mở. Bài này đưa ra checklist để bạn thu hồi quyền truy cập đúng thứ tự, kèm cách bàn giao dữ liệu để công việc không bị gián đoạn.

Áp dụng được cho cả cửa hàng nhỏ vài người lẫn văn phòng nhiều nhân sự.

Bước chuẩn bị: lập danh sách tài khoản của từng người

Làm việc này trước khi ai đó nghỉ, không phải sau. Với mỗi nhân viên, ghi lại:

• Email công ty và các nhóm mail nội bộ họ tham gia.
• Phần mềm đang dùng: bán hàng, kế toán, CRM, thiết kế, hệ thống quản lý.
• Tài khoản mạng xã hội, fanpage, Zalo OA, kênh YouTube công ty họ được cấp quyền quản trị.
• Quyền truy cập hệ thống: Wi-Fi, VPN, máy chủ, camera, thư mục chia sẻ, ổ đám mây.
• Thiết bị đang giữ: laptop, điện thoại, USB, thẻ ra vào, chìa khóa.

Bảng này nên do quản lý hoặc người phụ trách IT giữ và cập nhật khi nhân viên được cấp thêm quyền.

Checklist thu hồi theo thứ tự ưu tiên

1. Chốt thời điểm thu hồi (thường vào đúng ngày làm việc cuối hoặc sớm hơn nếu cần). Báo trước cho người phụ trách IT.
2. Đổi mật khẩu hoặc vô hiệu hóa tài khoản đăng nhập chính (email, hệ thống nội bộ). Ưu tiên vô hiệu hóa thay vì xóa ngay, để giữ dữ liệu.
3. Đăng xuất mọi thiết bị khỏi tài khoản và thu hồi các phiên đăng nhập, mã ứng dụng, khóa API đang dùng.
4. Gỡ quyền khỏi thư mục chung, ổ đám mây, nhóm chat, nhóm Zalo, kênh bán hàng.
5. Chuyển quyền sở hữu các file, thư mục, lịch họp quan trọng cho người khác.
6. Thu lại thiết bị, kiểm tra tình trạng, sao lưu dữ liệu rồi mới xóa hoặc cài lại.
7. Đổi mật khẩu dùng chung nếu nhân viên từng biết (Wi-Fi, tài khoản quản trị chung, camera, router).
8. Ghi lại những gì đã làm và ngày thực hiện.

Xử lý email và dữ liệu công việc

• Chuyển tiếp thư của người nghỉ sang quản lý trong một thời gian để không lỡ đơn hàng, khách hàng. Đặt thư trả lời tự động cho biết người liên hệ mới.
• Xuất hoặc sao lưu hộp thư và tài liệu trước khi xóa tài khoản.
• Không đọc thư riêng tư của nhân viên nếu không có lý do chính đáng và quy định rõ trong nội quy.
• Với email tên miền riêng, bạn dễ tạo, vô hiệu hóa, chuyển tiếp hơn nhiều, xem email tên miền riêng cho doanh nghiệp.

Thu hồi thiết bị an toàn

1. Nhận lại máy, tắt máy và kiểm tra tình trạng ngoại hình, phụ kiện.
2. Sao lưu dữ liệu công việc ra ổ an toàn trước khi làm gì tiếp.
3. Kiểm tra máy xem có phần mềm lạ, tài khoản cá nhân đăng nhập sẵn, mật khẩu lưu trên trình duyệt.
4. Đăng xuất tài khoản cá nhân, xóa dữ liệu riêng của người dùng, rồi cài lại hoặc tạo tài khoản mới cho người kế nhiệm.

Nếu máy dùng chung dữ liệu nhạy cảm, nên cài lại Windows sạch trước khi giao cho người khác. Xem cách xóa dữ liệu cá nhân trước khi mang máy đi.

Phòng ngừa từ đầu

• Cấp quyền tối thiểu: mỗi người chỉ truy cập thứ cần cho công việc. Tham khảo cách phân quyền tài khoản quản trị và tài khoản thường.
• Quản lý tài khoản tập trung bằng một người hoặc một đơn vị chịu trách nhiệm.
• Có quy trình nghỉ việc ghi bằng văn bản (checklist, người ký xác nhận).
• Với nhóm có nhiều thiết bị, nhiều tài khoản, xem xét thuê đơn vị quản trị hệ thống. Bài có nên thuê dịch vụ IT bên ngoài phân tích khi nào nên làm vậy.

Cần hỗ trợ thêm?

Cửa hàng hỗ trợ doanh nghiệp xây dựng quy trình cấp quyền, thu hồi tài khoản và vận hành hệ thống CNTT. Bạn có thể xem dịch vụ IT hoặc trang vận hành hệ thống IT, hoặc gọi hotline 0943.847.333 để được tư vấn theo quy mô của bạn.