Checklist Bàn Giao Máy Tính Và Tài Khoản Khi Nhân Viên Nghỉ Việc: Quy Trình 10 Bước Chống Rò Rỉ Dữ Liệu
Trong các doanh nghiệp quy mô từ 10 đến 50 nhân sự chưa có bộ phận IT chuyên trách, việc một nhân viên nghỉ việc hoặc chuyển bộ phận thường chỉ dừng lại ở bước thu lại chiếc laptop và bàn giao công việc giấy tờ. Tuy nhiên, nếu bỏ sót việc thu hồi quyền truy cập Email, dữ liệu đám mây, mật khẩu phần mềm hoặc xóa nhầm dữ liệu trên máy tính cũ, doanh nghiệp rất dễ đối mặt với rủi ro rò rỉ danh sách khách hàng và gián đoạn vận hành. Dưới đây là checklist bàn giao máy tính và tài khoản khi nhân viên nghỉ việc chuẩn hóa từ đội ngũ kỹ sư Dịch Vụ IT 365 (vận hành bởi SaiGon TDC) giúp bộ phận Hành chính – Nhân sự (HR) kiểm soát 100% rủi ro chỉ trong 30 phút.
1. Vì Sao Cần Quy Trình Bàn Giao Tài Khoản & Thiết Bị IT Chuẩn Hóa?
Thực tế hỗ trợ kỹ thuật của SaiGon TDC tại hàng trăm văn phòng ở TP.HCM cho thấy 3 sự cố phổ biến nhất xảy ra sau khi nhân sự nghỉ việc gồm:
- Mất trắng dữ liệu công việc: Nhân viên tự ý Format ổ cứng hoặc xóa sạch hộp thư Email trước khi trả máy khiến người mới tiếp nhận không có hồ sơ lịch sử giao dịch.
- Vẫn truy cập được dữ liệu công ty từ xa: Nhân sự cũ đã trả laptop nhưng điện thoại cá nhân hoặc máy tính ở nhà vẫn còn lưu phiên đăng nhập OneDrive, Google Drive, Zalo công việc hoặc thư mục chia sẻ trên NAS.
- Lãng phí bản quyền phần mềm: Tài khoản Microsoft 365 hoặc phần mềm chuyên ngành của người nghỉ không được thu hồi để cấp lại cho người mới, khiến công ty phải mua thêm license mới không cần thiết.
2. Bảng Checklist 10 Hạng Mục Bàn Giao Tài Khoản & Máy Tính Cho HR / Quản Lý
Bộ phận Nhân sự và Quản lý trực tiếp có thể sử dụng ngay bảng kiểm tra 10 điểm dưới đây trước khi ký biên bản hoàn tất bàn giao nghỉ việc:
| Hạng Mục Kiểm Tra | Thao Tác Kỹ Thuật Cần Thực Hiện | Thời Điểm |
|---|---|---|
| 1. Khóa đăng nhập Email công ty (M365 / Google Workspace) | Vào trang Admin Center bấm Block sign-in, đổi mật khẩu và chọn Sign out of all sessions để đăng xuất khỏi mọi điện thoại/máy tính trong vòng 15 phút. | Giờ cuối ngày làm việc |
| 2. Chuyển tiếp Email & Cấp quyền hộp thư (Shared Mailbox) | Thiết lập tự động chuyển tiếp (Email Forwarding) thư của khách hàng gửi tới sang email của Quản lý hoặc nhân sự kế nhiệm; chuyển hộp thư sang dạng Shared Mailbox để lưu trữ miễn phí không tốn license. | Trong ngày bàn giao |
| 3. Sao lưu dữ liệu trên Laptop/PC về hệ thống tập trung | Kỹ thuật viên kiểm tra các thư mục Desktop, Documents, ổ D/E trên máy tính bàn giao và sao lưu toàn bộ file công việc lên File Server / NAS hoặc OneDrive quản lý. | Trước khi nhận lại máy |
| 4. Thu hồi quyền truy cập File Server / NAS Synology | Khóa tài khoản người dùng (Disable User) trên hệ thống NAS, thu hồi quyền truy cập từ xa qua QuickConnect/VPN và kiểm tra nhật ký File Access Log xem có hành vi tải/xóa hàng loạt bất thường không. | Ngay khi bàn giao |
| 5. Thu hồi quyền truy cập từ xa (VPN, UltraViewer, AnyDesk) | Xóa tài khoản VPN trên Firewall, đổi mật khẩu cố định (Unattended Password) của UltraViewer/AnyDesk trên máy tính văn phòng để ngăn kết nối trái phép từ bên ngoài. | Ngay khi bàn giao |
| 6. Chuyển giao tài khoản phần mềm nghiệp vụ & MXH | Đổi mật khẩu và số điện thoại/email khôi phục 2FA của phần mềm kế toán MISA, CRM, ERP, chữ ký số, tài khoản ngân hàng, Fanpage, Zalo OA. | Trước ngày nghỉ 1–2 ngày |
| 7. Kiểm tra tình trạng vật lý thiết bị (IT Asset Audit) | Đối chiếu mã Serial/Service Tag của Laptop, bộ sạc, màn hình rời, chuột, bàn phím, tai nghe và thẻ từ ra vào cửa với biên bản cấp phát ban đầu. | Khi ký biên bản bàn giao |
| 8. Gỡ khóa cá nhân (BitLocker, iCloud, Microsoft Account cá nhân) | Yêu cầu nhân viên đăng xuất hoàn toàn tài khoản cá nhân khỏi trình duyệt Chrome/Edge và gỡ mã PIN cá nhân để tránh máy bị khóa sau khi nhân viên đã rời công ty. | Khi ký biên bản bàn giao |
| 9. Tái phân bổ giấy phép phần mềm (License Reassignment) | Sau khi chuyển hộp thư cũ sang Shared Mailbox, thu hồi giấy phép Microsoft 365 Business để gán cho nhân sự mới tiếp nhận mà không tốn chi phí mua mới. | Sau khi sao lưu xong |
| 10. Chuẩn hóa lại máy tính (Re-image) cho nhân sự mới | Vệ sinh phần cứng, cài đặt lại User Profile sạch, cập nhật bản vá Windows và phần mềm diệt virus trước khi bàn giao cho nhân viên mới. | 1–2 ngày sau bàn giao |
3. Phân Định Trách Nhiệm Phối Hợp Giữa HR, Nhân Viên & Bộ Phận IT365
Đối với các doanh nghiệp đang sử dụng Dịch vụ IT Helpdesk trọn gói tại DichVuIT365.com, toàn bộ quy trình 10 bước trên được tự động hóa chỉ bằng một thông báo từ phòng Nhân sự:
- Phòng Nhân sự (HR) / Quản lý: Chỉ cần nhắn thông báo vào nhóm hỗ trợ kỹ thuật trước 24h (Gồm: Họ tên nhân sự nghỉ, Thời điểm khóa tài khoản, Tên người tiếp nhận email/dữ liệu).
- Kỹ sư Dịch Vụ IT 365: Trực tiếp kết nối kiểm tra máy tính, sao lưu dữ liệu lên NAS/Cloud, khóa phiên đăng nhập từ xa, cấu hình chuyển tiếp email, kiểm tra phần cứng và gửi biên bản xác nhận hoàn tất cho HR.
4. Tài Nguyên & Giải Pháp Liên Quan Trong Hệ Sinh Thái SaiGon TDC
- Xem chi tiết phương án quản trị tài khoản và thiết bị tại trang Giải pháp IT cho doanh nghiệp 10–30 nhân viên và Bảng giá gói dịch vụ IT Helpdesk.
- Nếu doanh nghiệp cần mua bổ sung giấy phép Microsoft 365 hoặc máy tính đồng bộ chính hãng cho nhân sự mới, tham khảo ngay tại website công ty chủ quản SaiGonTDC.com — Giấy phép phần mềm & Thiết bị IT.
- Để thiết lập cơ chế chống nhân viên xóa nhầm hoặc sao chép dữ liệu trái phép trên máy chủ lưu trữ, xem hướng dẫn tại chuyên trang NAS của chúng tôi: Hướng dẫn phân quyền thư mục phòng ban trên NAS Synology tại ThietBiLuuTruNAS.com.
Cần Tư Vấn Hạ Tầng Mạng & Dịch Vụ IT?
Kỹ sư SAIGON TDC hỗ trợ khảo sát thực tế và báo giá chi tiết trong 30 phút.
Bài Viết & Cẩm Nang Kỹ Thuật Liên Quan
Quy Trình Tiếp Nhận Và Xử Lý Sự Cố IT Tại Doanh Nghiệp: Tiêu Chuẩn Phân Loại SLA & Báo Cáo Định Kỳ
Đọc tiếp →
Quy Trình Quản Trị Máy Chủ SQL Server & Bảo Vệ Cơ Sở Dữ Liệu Kế Toán Doanh Nghiệp Trước Ransomware
Đọc tiếp →