Checklist IT khi nhân viên nghỉ việc: khóa tài khoản nhưng không làm mất dữ liệu

Offboarding thường bị xem là việc của HR, nhưng đây cũng là một quy trình an toàn thông tin quan trọng. Nếu chỉ thu laptop mà quên tài khoản email, VPN, cloud hoặc phần mềm nội bộ, doanh nghiệp có thể để lại quyền truy cập không còn cần thiết. Ngược lại, nếu xóa tài khoản quá nhanh, dữ liệu phục vụ công việc có thể bị mất hoặc khó bàn giao.

1. Xác nhận thời điểm khóa quyền

IT cần nhận ngày, giờ nghỉ việc chính thức từ HR hoặc quản lý. Với trường hợp thông thường, có thể khóa quyền sau thời điểm bàn giao. Với trường hợp nhạy cảm, việc vô hiệu hóa tài khoản cần được thực hiện đúng thời điểm đã phê duyệt.

2. Thu hồi thiết bị và tài sản

• Laptop/desktop, màn hình, điện thoại.
• Thẻ ra vào, token, USB bảo mật.
• Thiết bị phát Wi-Fi, modem hoặc thiết bị mượn làm việc từ xa.
• Bộ sạc, dock, phụ kiện có mã tài sản.

3. Xử lý email và Microsoft 365

• Block sign-in tài khoản.
• Reset hoặc thu hồi phiên đăng nhập nếu cần.
• Chuyển quyền sở hữu file hoặc dữ liệu công việc.
• Cấp quyền mailbox cho người tiếp nhận theo phê duyệt.
• Thiết lập chuyển tiếp hoặc auto-reply có kiểm soát nếu doanh nghiệp cần.

Doanh nghiệp sử dụng Microsoft 365 nên xây dựng chính sách license và bàn giao dữ liệu rõ ràng; xem thêm giải pháp bản quyền Microsoft tại SMNET.

4. Thu hồi quyền trên hệ thống khác

• VPN và firewall.
• CRM/ERP/phần mềm kế toán.
• NAS, file server, camera và hệ thống kiểm soát truy cập.
• Ứng dụng SaaS, chữ ký số, nền tảng quản lý dự án.
• Tài khoản mạng xã hội hoặc tài sản số của công ty nếu có.

5. Không xóa dữ liệu ngay lập tức

Một sai lầm phổ biến là xóa user ngay khi nhân viên nghỉ. Phương án an toàn hơn là vô hiệu hóa, sao lưu hoặc chuyển dữ liệu cần thiết, xác nhận người tiếp nhận rồi mới thực hiện dọn dẹp theo chính sách lưu trữ của doanh nghiệp.

6. Ghi nhận hoàn tất

Checklist offboarding nên được lưu cùng hồ sơ bàn giao: thiết bị đã thu, tài khoản đã khóa, quyền đã chuyển và các ngoại lệ đã được người quản lý phê duyệt.

Câu hỏi thường gặp

Có cần đổi mật khẩu email của nhân viên nghỉ việc?

Quan trọng hơn là block sign-in, thu hồi phiên đăng nhập và quản lý dữ liệu đúng quy trình.

Khi nào nên xóa hẳn tài khoản?

Sau khi doanh nghiệp đã hoàn tất lưu trữ, chuyển dữ liệu và đáp ứng chính sách nội bộ về thời gian lưu giữ.