Nhân viên đồng thời làm việc cho đối thủ phải làm gì? Quy trình xử lý an toàn cho doanh nghiệp

Việc phát hiện một nhân viên đang đồng thời làm việc, cộng tác hoặc hỗ trợ doanh nghiệp cạnh tranh có thể khiến ban lãnh đạo muốn đình chỉ quyền truy cập, đối chất hoặc cho người đó nghỉ việc ngay lập tức.

Tuy nhiên, làm việc cho hai doanh nghiệp cùng lúc không tự động đồng nghĩa với vi phạm pháp luật. Vấn đề cần làm rõ không chỉ là nhân viên đang làm cho ai, mà còn bao gồm:

• Công việc bên ngoài có cạnh tranh trực tiếp với doanh nghiệp hay không?
• Nhân viên có vi phạm hợp đồng lao động hoặc nội quy không?
• Có sử dụng thời gian, thiết bị hoặc dữ liệu của công ty không?
• Có chuyển khách hàng, nhà cung cấp hoặc cơ hội kinh doanh sang đối thủ không?
• Có tiết lộ bí mật kinh doanh, bí mật công nghệ hay không?
• Doanh nghiệp đã có đủ chứng cứ để xử lý chưa?

Nếu hành động nóng vội khi chưa xác minh rõ sự việc, doanh nghiệp có thể vừa không ngăn chặn được nguy cơ rò rỉ thông tin, vừa phát sinh tranh chấp lao động với chính nhân viên bị nghi ngờ.

Bài viết dưới đây phân tích cách nhận diện, kiểm tra và xử lý trường hợp nhân viên đồng thời làm việc cho đối thủ theo hướng thận trọng, khách quan và phù hợp pháp luật.

Tóm tắt cách xử lý: Khi phát hiện nhân viên có thể đang làm cho đối thủ, doanh nghiệp không nên sa thải hoặc công khai cáo buộc ngay. Trước tiên cần bảo toàn dữ liệu, đánh giá rủi ro, rà soát hợp đồng và nội quy, xác minh phạm vi công việc bên ngoài, yêu cầu nhân viên giải trình, sau đó mới lựa chọn biện pháp xử lý tương xứng với hành vi đã được chứng minh.

Nhân viên làm việc cho hai công ty cùng lúc có vi phạm pháp luật không?

Câu trả lời phụ thuộc vào tính chất công việc, thỏa thuận giữa các bên và hành vi thực tế của người lao động.

Người lao động có thể giao kết nhiều hợp đồng lao động

Theo Điều 19 của Bộ luật Lao động đang được hợp nhất tại Văn bản số 125/VBHN-VPQH, người lao động có thể giao kết nhiều hợp đồng lao động với nhiều người sử dụng lao động, với điều kiện phải bảo đảm thực hiện đầy đủ những nội dung đã cam kết.

Như vậy, pháp luật không mặc nhiên cấm một người:

• Làm việc toàn thời gian tại một công ty và bán thời gian tại công ty khác.
• Làm nhân viên cho một doanh nghiệp và nhận thêm dự án bên ngoài.
• Đồng thời ký hợp đồng lao động với nhiều đơn vị.
• Kinh doanh hoặc cung cấp dịch vụ ngoài giờ làm việc.

Điều quan trọng là người lao động vẫn phải thực hiện đầy đủ nghĩa vụ trong từng hợp đồng, không sử dụng trái phép tài sản của doanh nghiệp và không xâm phạm quyền, lợi ích hợp pháp của bên sử dụng lao động.

Làm cho công ty cùng ngành chưa chắc đã là làm cho đối thủ

Không phải mọi doanh nghiệp cùng ngành đều cạnh tranh trực tiếp với nhau.

Ví dụ, một nhân viên marketing làm việc cho công ty sản xuất thiết bị công nghiệp có thể nhận thêm dự án quảng cáo cho một cửa hàng bán lẻ mà không phát sinh xung đột đáng kể. Ngược lại, nếu nhân viên kinh doanh của một công ty phần mềm đồng thời bán sản phẩm tương tự cho một đơn vị đang cạnh tranh cùng nhóm khách hàng, mức độ rủi ro sẽ cao hơn nhiều.

Để xác định công ty thứ hai có thực sự là đối thủ hay không, doanh nghiệp nên xem xét:

• Hai bên có cung cấp cùng sản phẩm hoặc dịch vụ không?
• Có nhắm tới cùng nhóm khách hàng không?
• Có hoạt động trên cùng địa bàn hoặc thị trường không?
• Có tham gia cùng các gói thầu hoặc dự án không?
• Nhân viên có thể sử dụng hiểu biết tại công ty này để tạo lợi thế cho công ty kia không?
• Hai công việc có khiến nhân viên phải lựa chọn lợi ích của một bên hay không?

Không nên chỉ dựa vào mã ngành đăng ký kinh doanh hoặc tên gọi dịch vụ để kết luận hai doanh nghiệp là đối thủ cạnh tranh trực tiếp.

Khi nào việc làm cho đối thủ có thể trở thành hành vi vi phạm?

Việc có thêm một công việc chỉ trở thành vấn đề nghiêm trọng khi nhân viên không thực hiện đúng nghĩa vụ đã cam kết hoặc có hành vi gây phương hại đến doanh nghiệp.

Một số trường hợp thường gặp gồm:

1. Làm cho đối thủ trong thời gian phải làm việc cho công ty chính.
2. Không hoàn thành nhiệm vụ do phải chia sẻ thời gian cho công việc bên ngoài.
3. Sử dụng máy tính, điện thoại, xe, tài khoản hoặc phần mềm của công ty để phục vụ đối thủ.
4. Chuyển dữ liệu khách hàng, báo giá, hợp đồng hoặc kế hoạch kinh doanh cho bên thứ hai.
5. Lôi kéo khách hàng, đồng nghiệp hoặc nhà cung cấp sang doanh nghiệp cạnh tranh.
6. Ưu tiên cơ hội kinh doanh cho công ty bên ngoài.
7. Cố ý che giấu mối quan hệ lợi ích dù nội quy yêu cầu phải khai báo.
8. Tiết lộ bí mật kinh doanh, bí mật công nghệ hoặc tài sản trí tuệ.
9. Thành lập hoặc điều hành hoạt động kinh doanh cạnh tranh trực tiếp.
10. Đưa ra quyết định có lợi cho công ty thứ hai nhưng gây thiệt hại cho doanh nghiệp hiện tại.

Trong các tình huống này, doanh nghiệp cần tập trung vào hành vi cụ thể và nghĩa vụ bị vi phạm, thay vì chỉ tập trung vào việc nhân viên có thêm một công việc.

Doanh nghiệp có được cấm nhân viên làm việc cho đối thủ không?

Đây là vấn đề cần phân biệt giữa quyền tự do làm việc của người lao động và quyền bảo vệ lợi ích hợp pháp của doanh nghiệp.

Không nên áp dụng một lệnh cấm chung cho mọi công việc bên ngoài

Một quy định cấm toàn bộ nhân viên làm bất kỳ công việc nào khác, không phân biệt ngành nghề, thời gian hoặc mức độ xung đột, có thể quá rộng và khó áp dụng trên thực tế.

Thay vì cấm tuyệt đối, doanh nghiệp nên xây dựng cơ chế yêu cầu nhân viên khai báo khi công việc bên ngoài:

• Liên quan trực tiếp đến đối thủ cạnh tranh.
• Có khả năng ảnh hưởng đến thời gian làm việc.
• Tiếp cận cùng nhóm khách hàng.
• Sử dụng chuyên môn hoặc dữ liệu có được từ công ty.
• Phát sinh quyền lợi tài chính với nhà cung cấp, đối tác hoặc khách hàng.
• Có thể làm giảm tính khách quan khi nhân viên đưa ra quyết định.

Quy định càng cụ thể thì doanh nghiệp càng dễ đánh giá hành vi và xử lý khi phát sinh vi phạm.

Doanh nghiệp có thể thỏa thuận về bảo vệ bí mật kinh doanh

Khoản 2 Điều 21 Bộ luật Lao động cho phép người sử dụng lao động thỏa thuận bằng văn bản với người lao động trực tiếp làm việc liên quan đến bí mật kinh doanh hoặc bí mật công nghệ.

Thỏa thuận có thể làm rõ:

• Danh mục thông tin cần bảo vệ.
• Phạm vi được phép sử dụng.
• Người được phép tiếp cận.
• Phương thức lưu trữ và chuyển giao.
• Thời hạn bảo mật.
• Nghĩa vụ của người lao động.
• Trách nhiệm bồi thường khi vi phạm.
• Cách xử lý tài liệu khi chấm dứt công việc.

Một cam kết chỉ ghi chung chung rằng “nhân viên phải bảo mật mọi thông tin của công ty” thường khó quản lý hơn một thỏa thuận xác định rõ thông tin nào là bí mật, ai được tiếp cận và hành vi nào bị cấm.

Điều khoản không cạnh tranh cần được xây dựng thận trọng

Thỏa thuận không cạnh tranh thường yêu cầu người lao động không làm việc cho đối thủ hoặc không tự kinh doanh cạnh tranh trong một phạm vi và thời gian nhất định.

Tuy nhiên, doanh nghiệp không nên mặc định rằng mọi điều khoản không cạnh tranh đều có thể được áp dụng tuyệt đối. Khi xây dựng hoặc sử dụng điều khoản này, cần xem xét:

• Đối thủ cạnh tranh được xác định như thế nào?
• Phạm vi ngành nghề có quá rộng không?
• Khu vực địa lý áp dụng có hợp lý không?
• Thời hạn hạn chế là bao lâu?
• Vị trí của nhân viên có thực sự tiếp cận bí mật quan trọng không?
• Quyền lợi của người lao động trong thời gian bị hạn chế là gì?
• Điều khoản có phù hợp với quyền lựa chọn việc làm hay không?

Với vụ việc có giá trị lớn hoặc nguy cơ tranh chấp, doanh nghiệp nên để bộ phận pháp chế hoặc luật sư đánh giá điều khoản cụ thể trước khi áp dụng.

Vì sao nhân viên đồng thời làm việc cho đối thủ có thể gây rủi ro?

Không phải trường hợp nào cũng gây thiệt hại, nhưng doanh nghiệp cần đánh giá sớm vì người nội bộ thường có khả năng tiếp cận những thông tin mà đối thủ khó thu thập từ bên ngoài.

Nguy cơ rò rỉ dữ liệu khách hàng

Danh sách khách hàng không chỉ gồm tên và số điện thoại. Dữ liệu kinh doanh còn có thể bao gồm:

• Người trực tiếp ra quyết định mua hàng.
• Nhu cầu và ngân sách dự kiến.
• Lịch sử giao dịch.
• Mức chiết khấu.
• Công nợ.
• Điểm chưa hài lòng của khách hàng.
• Thời điểm hợp đồng sắp hết hạn.
• Đề xuất đang đàm phán.
• Người có ảnh hưởng trong quá trình phê duyệt.

Nếu những thông tin này được chuyển cho đối thủ, bên cạnh tranh có thể tiếp cận khách hàng đúng thời điểm, đưa ra mức giá thấp hơn hoặc xây dựng đề xuất phù hợp hơn.

Doanh nghiệp phát hiện dấu hiệu khách hàng bị chuyển hướng có thể tham khảo phương án điều tra gian lận nội bộ doanh nghiệp để xác định rõ mối liên hệ giữa nhân sự, dữ liệu và hoạt động kinh doanh bên ngoài.

Nguy cơ lộ chính sách giá và chiến lược kinh doanh

Nhân viên làm cho đối thủ có thể biết trước:

• Giá vốn của sản phẩm.
• Biên lợi nhuận tối thiểu.
• Mức giá doanh nghiệp có thể chấp nhận.
• Chương trình khuyến mại chưa công bố.
• Kế hoạch ra mắt sản phẩm.
• Kế hoạch mở chi nhánh.
• Chiến lược tham gia đấu thầu.
• Khách hàng đang được ưu tiên.
• Điểm mạnh và điểm yếu trong nội bộ.

Đối thủ không cần lấy toàn bộ tài liệu. Đôi khi chỉ một thông tin về mức giá sàn, thời điểm triển khai hoặc khách hàng mục tiêu cũng đủ để tạo ra lợi thế cạnh tranh.

Nguy cơ sử dụng thời gian và tài sản của doanh nghiệp

Một nhân viên có thể không trực tiếp chuyển dữ liệu nhưng vẫn gây thiệt hại nếu sử dụng nguồn lực của công ty cho công việc bên ngoài.

Các hành vi cần kiểm tra gồm:

• Gọi điện cho khách hàng riêng trong giờ làm việc.
• Dùng máy tính công ty để lập báo giá cho đối thủ.
• Sử dụng email doanh nghiệp để trao đổi công việc bên ngoài.
• Dùng phần mềm do công ty trả phí để làm dự án cá nhân.
• Nhờ đồng nghiệp hỗ trợ công việc không thuộc doanh nghiệp.
• Sử dụng xe, kho hoặc văn phòng cho hoạt động riêng.
• Tiếp khách của công ty thứ hai tại địa điểm làm việc.
• Thường xuyên vắng mặt nhưng vẫn khai báo đang thực hiện nhiệm vụ.

Trong trường hợp này, doanh nghiệp cần xác định chính xác tài sản nào đã được sử dụng, thời gian bao lâu và quy định nội bộ nào đã bị vi phạm.

Nguy cơ chuyển cơ hội kinh doanh sang đối thủ

Đây là rủi ro thường xuất hiện ở nhân viên kinh doanh, môi giới, mua hàng, phát triển thị trường và quản lý chi nhánh.

Ví dụ:

• Khách hàng liên hệ công ty nhưng được nhân viên tư vấn sử dụng dịch vụ của đơn vị khác.
• Đơn hàng lớn bị báo là không khả thi, sau đó xuất hiện tại công ty đối thủ.
• Khách hàng được đề nghị ký hợp đồng qua một pháp nhân khác.
• Nhân viên cố tình báo giá cao để khách hàng từ chối.
• Thông tin về gói thầu được chuyển cho bên cạnh tranh.
• Khách hàng cũ bị tiếp cận ngay sau khi hợp đồng kết thúc.

Những hành vi này có thể bị che giấu dưới hình thức khách hàng tự thay đổi lựa chọn hoặc giao dịch thất bại thông thường. Vì vậy, doanh nghiệp cần đối chiếu timeline, người tiếp nhận, nội dung trao đổi và hoạt động thực tế của các bên.

Nguy cơ lôi kéo nhân sự và nhà cung cấp

Nhân viên đang làm việc cho hai công ty có thể trở thành cầu nối để:

• Mời nhân viên giỏi sang đối thủ.
• Cung cấp thông tin lương và chính sách nhân sự.
• Tiếp cận nhà cung cấp chiến lược.
• Thuyết phục đại lý chuyển sang hệ thống khác.
• Sao chép quy trình đào tạo hoặc quản lý.
• Xây dựng một đội ngũ cạnh tranh ngay trong thời gian còn làm việc.

Rủi ro sẽ cao hơn nếu người liên quan giữ vị trí quản lý, phụ trách tuyển dụng hoặc có ảnh hưởng lớn đến đội ngũ.

Nguy cơ sai lệch trong quá trình ra quyết định

Xung đột lợi ích không phải lúc nào cũng thể hiện bằng việc lấy cắp dữ liệu.

Một người phụ trách mua hàng có lợi ích tại công ty nhà cung cấp có thể ưu tiên đơn vị đó dù giá hoặc chất lượng không phù hợp. Một quản lý kinh doanh có quyền lợi tại doanh nghiệp cạnh tranh có thể trì hoãn dự án, phân bổ khách hàng sai lệch hoặc cung cấp báo cáo không đầy đủ.

Doanh nghiệp cần chú ý khi nhân viên:

• Tham gia lựa chọn đối tác mà mình có quan hệ lợi ích.
• Phê duyệt giao dịch với công ty có người thân hoặc người quen.
• Phản đối bất thường các phương án có thể ảnh hưởng đến công việc bên ngoài.
• Chủ động hạn chế quyền tiếp cận thông tin của đồng nghiệp.
• Đưa ra quyết định không phù hợp với lợi ích thông thường của doanh nghiệp.

Dấu hiệu nhân viên có thể đang làm việc cho đối thủ

Một dấu hiệu riêng lẻ không đủ để kết luận nhân viên vi phạm. Doanh nghiệp nên xem xét sự lặp lại, mối liên hệ giữa nhiều dữ kiện và khả năng giải thích hợp lý.

Dấu hiệu về thời gian làm việc

• Thường xuyên đến muộn hoặc rời công ty sớm mà không rõ lý do.
• Liên tục mất liên lạc trong một khung giờ nhất định.
• Xin nghỉ đột xuất vào những ngày đối thủ tổ chức sự kiện.
• Có lịch họp cá nhân trùng với giờ làm việc.
• Thường xuyên thực hiện cuộc gọi kín hoặc ra ngoài nghe điện thoại.
• Hiệu suất giảm sau khi bắt đầu một hoạt động bên ngoài.
• Không thể tham gia các cuộc họp quan trọng dù đã được báo trước.

Các dấu hiệu này cũng có thể xuất phát từ vấn đề cá nhân, sức khỏe hoặc gia đình. Vì vậy, doanh nghiệp không nên xem chúng là bằng chứng kết luận.

Dấu hiệu về thiết bị và dữ liệu

• Tải xuống một lượng lớn tài liệu không phục vụ nhiệm vụ hiện tại.
• Chuyển tài liệu sang email cá nhân.
• Sử dụng USB hoặc thiết bị lưu trữ không được phê duyệt.
• Đăng nhập hệ thống vào thời gian bất thường.
• Truy cập những thư mục không liên quan đến vị trí.
• In hàng loạt danh sách khách hàng hoặc bảng giá.
• Chụp ảnh màn hình tài liệu nội bộ.
• Đổi tên, nén hoặc xóa nhiều tệp trước khi nghỉ việc.
• Chia sẻ tài liệu lên nền tảng lưu trữ cá nhân.
• Thường xuyên sử dụng chế độ ẩn danh hoặc xóa lịch sử thiết bị công ty.

Dữ liệu kỹ thuật cần được đọc trong đúng bối cảnh. Việc tải nhiều tệp có thể là yêu cầu công việc; việc đăng nhập ngoài giờ có thể do làm thêm. Doanh nghiệp cần đối chiếu quyền hạn, nhiệm vụ và lịch sử sử dụng thông thường trước khi kết luận.

Dấu hiệu từ khách hàng và thị trường

• Đối thủ biết chính xác mức giá mà doanh nghiệp vừa đề xuất.
• Khách hàng bị tiếp cận ngay sau khi gửi yêu cầu.
• Báo giá của đối thủ có cấu trúc giống tài liệu nội bộ.
• Khách hàng yêu cầu làm việc riêng với một nhân viên.
• Nhiều cơ hội kinh doanh liên tục chuyển sang cùng một công ty.
• Đối thủ biết trước kế hoạch chưa công bố.
• Nhà cung cấp đột ngột thay đổi chính sách theo hướng bất lợi.
• Đại lý bắt đầu bán sản phẩm của đối thủ sau khi làm việc với nhân viên.

Đây là nhóm dấu hiệu cần được kiểm tra sớm vì có thể liên quan trực tiếp đến doanh thu và dữ liệu khách hàng.

Dấu hiệu từ nguồn thông tin công khai

Doanh nghiệp có thể phát hiện mối quan hệ nghề nghiệp qua các nguồn được công khai hợp pháp, chẳng hạn:

• Hồ sơ nghề nghiệp ghi nhận hai vị trí đang làm đồng thời.
• Nhân viên xuất hiện trên website của công ty đối thủ.
• Bài viết giới thiệu nhân sự hoặc đội ngũ.
• Hình ảnh tham gia hội nghị, đào tạo hoặc bán hàng.
• Tài khoản công khai sử dụng chức danh tại doanh nghiệp khác.
• Thông tin tuyển dụng có số điện thoại hoặc email của nhân viên.
• Nhân viên trực tiếp quảng bá sản phẩm cạnh tranh.
• Hồ sơ doanh nghiệp thể hiện nhân viên là người đại diện, cổ đông hoặc người quản lý.

Thông tin công khai là điểm bắt đầu để xác minh, không phải lúc nào cũng phản ánh đầy đủ tình trạng hiện tại. Hồ sơ có thể chưa được cập nhật hoặc người lao động chỉ tham gia một dự án ngắn hạn.

Doanh nghiệp cần làm gì ngay khi phát hiện dấu hiệu?

Giai đoạn đầu quyết định khả năng bảo toàn chứng cứ và hạn chế thiệt hại. Mục tiêu lúc này không phải là buộc nhân viên nhận lỗi, mà là xác định rủi ro và giữ nguyên dữ liệu liên quan.

1. Không công khai cáo buộc

Doanh nghiệp không nên gửi thông báo rộng rãi, đưa thông tin vào nhóm chat chung hoặc yêu cầu đồng nghiệp theo dõi người bị nghi ngờ.

Công khai quá sớm có thể:

• Làm nhân viên xóa dữ liệu.
• Khiến các bên liên quan thay đổi phương thức hoạt động.
• Ảnh hưởng danh dự của người chưa được xác định vi phạm.
• Tạo tâm lý bất ổn trong đội ngũ.
• Làm mất tính khách quan của người làm chứng.
• Phát sinh khiếu nại hoặc tranh chấp.

Thông tin chỉ nên được chia sẻ với nhóm có trách nhiệm xử lý trực tiếp.

2. Thành lập nhóm xử lý giới hạn

Tùy quy mô doanh nghiệp, nhóm xử lý có thể gồm:

• Đại diện ban lãnh đạo.
• Bộ phận nhân sự.
• Quản lý trực tiếp.
• Pháp chế hoặc luật sư.
• Công nghệ thông tin.
• Kiểm soát nội bộ.
• Đại diện an ninh doanh nghiệp khi cần thiết.

Mỗi người cần có nhiệm vụ cụ thể. Không nên để nhiều bộ phận tự kiểm tra cùng một nhân viên theo những cách khác nhau.

3. Đánh giá mức độ rủi ro tức thời

Doanh nghiệp cần xác định nhân viên đang có quyền tiếp cận những gì:

• Tài khoản ngân hàng hoặc hệ thống thanh toán.
• Cơ sở dữ liệu khách hàng.
• Báo giá và chính sách chiết khấu.
• Hồ sơ đấu thầu.
• Mã nguồn hoặc tài liệu công nghệ.
• Thông tin nhà cung cấp.
• Hợp đồng đang đàm phán.
• Kế hoạch kinh doanh chưa công bố.
• Quyền tạo, sửa hoặc xóa dữ liệu.
• Quyền phê duyệt giao dịch.

Nhân viên càng có quyền truy cập sâu, doanh nghiệp càng cần triển khai biện pháp bảo vệ dữ liệu sớm.

4. Điều chỉnh quyền truy cập theo mức cần thiết

Nếu có căn cứ cho thấy dữ liệu đang gặp nguy cơ, doanh nghiệp có thể xem xét:

• Tạm dừng quyền tải dữ liệu số lượng lớn.
• Yêu cầu phê duyệt bổ sung đối với giao dịch quan trọng.
• Thay đổi quyền quản trị hệ thống.
• Tạo bản sao lưu dữ liệu.
• Bảo toàn nhật ký truy cập.
• Tách nhân viên khỏi dự án đặc biệt nhạy cảm.
• Yêu cầu bàn giao thiết bị khi có căn cứ và đúng quy trình.

Biện pháp áp dụng nên tương xứng với rủi ro. Không nên khóa toàn bộ tài khoản hoặc đình chỉ công việc chỉ dựa trên một tin đồn chưa được kiểm chứng.

5. Bảo toàn tài liệu và chứng cứ sẵn có

Doanh nghiệp nên giữ nguyên:

• Nhật ký đăng nhập.
• Lịch sử tải và chia sẻ tệp.
• Email công việc.
• Báo cáo chấm công.
• Hồ sơ giao việc.
• Lịch họp.
• Biên bản bàn giao thiết bị.
• Phản ánh của khách hàng.
• Thông tin do người tố giác cung cấp.
• Hình ảnh hoặc tài liệu công khai.
• Hợp đồng, phụ lục và cam kết đã ký.

Không chỉnh sửa file gốc hoặc chỉ lưu ảnh chụp màn hình mà bỏ mất nguồn. Với dữ liệu quan trọng, nên ghi nhận thời gian thu thập, người thực hiện, vị trí lưu trữ và cách tạo bản sao.

6. Rà soát hợp đồng và quy định nội bộ

Các tài liệu cần kiểm tra bao gồm:

• Hợp đồng lao động.
• Phụ lục hợp đồng.
• Mô tả công việc.
• Nội quy lao động.
• Thỏa thuận bảo mật.
• Quy chế xung đột lợi ích.
• Chính sách sử dụng email và thiết bị.
• Quy định quản lý dữ liệu.
• Cam kết sở hữu trí tuệ.
• Quy định tiếp xúc khách hàng.
• Biên bản đào tạo và phổ biến nội quy.

Doanh nghiệp cần xác định điều khoản nào có hiệu lực tại thời điểm hành vi xảy ra. Không nên bổ sung một quy định mới rồi áp dụng ngược để xử lý hành vi trước đó.

7. Không tự ý xâm nhập tài khoản cá nhân

Việc doanh nghiệp có nghi ngờ không đồng nghĩa với quyền truy cập không giới hạn vào:

• Email cá nhân.
• Điện thoại riêng.
• Tài khoản mạng xã hội.
• Tài khoản lưu trữ cá nhân.
• Tin nhắn riêng tư.
• Vị trí cá nhân ngoài phạm vi cần thiết.
• Tài khoản ngân hàng.
• Thiết bị của người thân.

Từ ngày 1/1/2026, hoạt động xử lý dữ liệu cá nhân còn phải được xem xét theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Vì vậy, quá trình kiểm tra phải có mục đích rõ ràng, phạm vi cần thiết và phương thức phù hợp, thay vì thu thập tràn lan đời tư của người lao động.

8. Chưa tổ chức đối chất khi chưa chuẩn bị đủ dữ kiện

Đối chất ngay có thể khiến doanh nghiệp rơi vào thế bị động nếu:

• Chỉ có tin đồn.
• Chưa biết nhân viên đang làm công việc gì.
• Chưa xác định được đối thủ cụ thể.
• Không có tài liệu về nghĩa vụ bảo mật.
• Dữ liệu hệ thống chưa được sao lưu.
• Câu hỏi mang tính buộc tội.
• Người chủ trì không hiểu quy trình lao động.

Trước cuộc làm việc chính thức, doanh nghiệp cần xây dựng danh sách sự kiện, tài liệu và câu hỏi cần làm rõ.

Khi nào nên thuê đơn vị xác minh độc lập?

Doanh nghiệp có thể tự rà soát hợp đồng, dữ liệu và quy trình nội bộ. Tuy nhiên, một đơn vị xác minh độc lập có thể cần thiết khi:

• Nhân viên thường xuyên hoạt động bên ngoài văn phòng.
• Nghi vấn liên quan đến quản lý cấp cao.
• Bộ phận nội bộ có quan hệ lợi ích với người bị kiểm tra.
• Công ty chưa xác định được doanh nghiệp cạnh tranh thực tế.
• Khách hàng hoặc cơ hội kinh doanh đang bị chuyển dịch.
• Cần xác minh hoạt động tại nhiều địa điểm.
• Đối tượng thường xuyên đi công tác liên tỉnh.
• Doanh nghiệp cần một timeline khách quan.
• Việc kiểm tra nội bộ có nguy cơ làm lộ kế hoạch.
• Cần dữ kiện để tiếp tục làm việc với luật sư.

Thám tử An Long cung cấp dịch vụ điều tra doanh nghiệp, hỗ trợ xác minh các dấu hiệu liên quan đến nhân sự, gian lận nội bộ, rò rỉ dữ liệu, chuyển khách hàng, thất thoát tài sản và hoạt động kinh doanh cạnh tranh bên ngoài.

Quá trình tiếp nhận được giới hạn theo mục tiêu cụ thể. An Long không thực hiện hack tài khoản, đọc trộm tin nhắn, cài phần mềm gián điệp, nghe lén hoặc truy cập trái phép dữ liệu cá nhân. Kết quả được tổng hợp theo dữ kiện, timeline và phạm vi đã thống nhất, không thay doanh nghiệp kết luận lỗi hoặc ban hành quyết định kỷ luật.

Doanh nghiệp đang nghi ngờ nhân viên làm việc cho đối thủ nhưng chưa có đủ căn cứ?
Liên hệ bảo mật với Thám tử An Long để được đánh giá sơ bộ về khả năng xác minh, phạm vi triển khai và những rủi ro cần tránh.

Hotline/Zalo: 0898 004 874
Gửi yêu cầu trực tuyến: Liên hệ Thám tử An Long
Thời gian tiếp nhận: 24/7, kể cả thứ Bảy, Chủ nhật và ngày lễ.

Không nên kết luận chỉ từ một dấu hiệu đơn lẻ

Nhân viên làm thêm bên ngoài không mặc nhiên là người vi phạm. Tương tự, hiệu suất giảm, thường xuyên gọi điện hoặc xuất hiện tại một địa điểm liên quan cũng chưa đủ chứng minh họ đã làm việc cho đối thủ.

Trước khi xử lý, doanh nghiệp phải trả lời được ít nhất bốn câu hỏi:

1. Mối quan hệ giữa nhân viên và công ty thứ hai là gì?
2. Nghĩa vụ cụ thể nào trong hợp đồng hoặc nội quy đã bị vi phạm?
3. Doanh nghiệp có chứng cứ hợp pháp nào chứng minh hành vi?
4. Hành vi đã gây ra hoặc có nguy cơ gây ra thiệt hại gì?

Theo nguyên tắc xử lý kỷ luật lao động, người sử dụng lao động phải chứng minh được lỗi của người lao động. Việc xử lý còn phải bảo đảm đúng thành phần, trình tự và thủ tục theo Bộ luật Lao động cùng Nghị định số 145/2020/NĐ-CP. Vì vậy, kết luận dựa trên cảm tính hoặc tin đồn có thể khiến quyết định xử lý không đứng vững khi phát sinh tranh chấp.

Trong phần tiếp theo, bài viết sẽ trình bày chi tiết quy trình 8 bước xác minh và xử lý nhân viên đồng thời làm việc cho đối thủ, bao gồm cách lập tổ kiểm tra, xác định phạm vi, thu thập chứng cứ, làm việc với nhân viên và phân loại từng mức độ vi phạm.

Quy trình 8 bước xử lý nhân viên đồng thời làm việc cho đối thủ

Doanh nghiệp không nên bắt đầu bằng câu hỏi “Có thể sa thải nhân viên này không?”, mà nên bắt đầu bằng ba câu hỏi:

1. Sự việc nào đã thực sự xảy ra?
2. Nghĩa vụ nào của người lao động có thể đã bị vi phạm?
3. Doanh nghiệp đang có chứng cứ gì để chứng minh?

Quy trình dưới đây giúp doanh nghiệp kiểm tra sự việc theo thứ tự, hạn chế kết luận cảm tính và bảo vệ cả dữ liệu nội bộ lẫn quyền hợp pháp của người lao động.

Bước 1: Xác định rõ nghi vấn cần kiểm tra

Nhiều cuộc kiểm tra nội bộ thất bại vì phạm vi ban đầu quá chung chung, chẳng hạn:

• “Nhân viên này có vẻ không trung thành.”
• “Có người nói anh ấy đang làm cho đối thủ.”
• “Doanh số giảm chắc do nhân viên chuyển khách.”
• “Đối thủ biết thông tin nội bộ nên chắc chắn có người làm lộ.”

Những nhận định trên mới chỉ là giả thuyết, chưa phải kết luận.

Doanh nghiệp cần chuyển nghi vấn thành các câu hỏi có thể kiểm tra được:

• Nhân viên có đang giữ một vị trí tại doanh nghiệp khác không?
• Công ty thứ hai có cạnh tranh trực tiếp với doanh nghiệp không?
• Quan hệ giữa nhân viên và bên thứ hai bắt đầu từ thời điểm nào?
• Nhân viên làm việc ngoài giờ hay trong thời gian của công ty?
• Có sử dụng thiết bị, tài khoản hoặc dữ liệu của công ty không?
• Có tiếp cận cùng nhóm khách hàng hoặc nhà cung cấp không?
• Có chuyển báo giá, hợp đồng hoặc cơ hội kinh doanh ra ngoài không?
• Có nhận tiền, hoa hồng hoặc quyền lợi từ giao dịch liên quan không?
• Có hành vi lôi kéo đồng nghiệp sang công ty khác không?

Ví dụ, thay vì đặt mục tiêu quá rộng là “điều tra toàn bộ hoạt động của nhân viên A”, doanh nghiệp có thể xác định:

Kiểm tra việc nhân viên A có đồng thời tham gia bán sản phẩm cho doanh nghiệp B trong khoảng thời gian từ tháng 3 đến tháng 6 hay không; làm rõ các khách hàng trùng lặp, thiết bị đã sử dụng và mối liên hệ với ba hợp đồng bị mất gần đây.

Phạm vi càng cụ thể thì việc thu thập thông tin càng dễ kiểm soát, ít xâm phạm dữ liệu không liên quan và giảm chi phí xác minh.

Bước 2: Thành lập nhóm phụ trách và kiểm soát xung đột lợi ích

Vụ việc không nên được giao tùy tiện cho một quản lý hoặc đồng nghiệp của người bị nghi ngờ.

Nhóm xử lý có thể bao gồm:

• Đại diện ban giám đốc.
• Trưởng bộ phận nhân sự.
• Quản lý trực tiếp.
• Bộ phận pháp chế hoặc luật sư.
• Đại diện công nghệ thông tin.
• Kiểm soát nội bộ.
• Người phụ trách an ninh dữ liệu.
• Đại diện tổ chức của người lao động khi pháp luật và thủ tục áp dụng yêu cầu.

Không phải vụ việc nào cũng cần tất cả thành phần trên. Tuy nhiên, doanh nghiệp nên bảo đảm ít nhất ba chức năng:

1. Người có thẩm quyền đưa ra quyết định.
2. Người hiểu hồ sơ lao động và nội quy.
3. Người có khả năng bảo toàn, đọc và đối chiếu dữ liệu.

Nhóm phụ trách cần thống nhất ngay từ đầu:

• Mục tiêu kiểm tra.
• Phạm vi thời gian.
• Danh sách người được biết vụ việc.
• Người có quyền tiếp nhận chứng cứ.
• Nơi lưu trữ tài liệu.
• Kênh trao đổi nội bộ.
• Cơ chế báo cáo tiến độ.
• Điều kiện mở rộng phạm vi.
• Người được quyền liên hệ nhân viên.
• Người phê duyệt biện pháp hạn chế truy cập.

Nếu người quản lý trực tiếp có quan hệ thân thiết, mâu thuẫn cá nhân hoặc lợi ích liên quan đến người bị kiểm tra, người đó không nên là người duy nhất đánh giá sự việc.

Bước 3: Rà soát căn cứ nội bộ trước khi thu thập thêm thông tin

Doanh nghiệp cần biết mình đang kiểm tra hành vi dựa trên nghĩa vụ nào.

Các hồ sơ cần rà soát gồm:

Hợp đồng lao động

Kiểm tra các nội dung về:

• Chức danh và phạm vi công việc.
• Thời giờ làm việc.
• Địa điểm làm việc.
• Nghĩa vụ hoàn thành nhiệm vụ.
• Trách nhiệm quản lý tài sản.
• Bảo vệ thông tin.
• Công việc được phép hoặc không được phép thực hiện bên ngoài.
• Trách nhiệm khai báo lợi ích liên quan.

Phụ lục và mô tả công việc

Mô tả công việc giúp xác định nhân viên được giao tiếp cận dữ liệu nào, phụ trách khách hàng nào và có quyền quyết định đến đâu.

Ví dụ, việc một nhân viên hành chính biết tên một số khách hàng có thể khác với trường hợp trưởng phòng kinh doanh có toàn bộ báo giá, lịch sử đàm phán và mức chiết khấu.

Nội quy lao động

Nội quy cần được kiểm tra để xác định:

• Hành vi nào bị coi là vi phạm.
• Hình thức xử lý tương ứng.
• Quy định sử dụng tài sản công ty.
• Quy định về bảo vệ bí mật kinh doanh.
• Nghĩa vụ khai báo xung đột lợi ích.
• Thẩm quyền xử lý.
• Trình tự nội bộ.

Doanh nghiệp không nên xử lý một nhân viên dựa trên quy định chưa từng được ban hành, chưa được phổ biến hoặc không có hiệu lực tại thời điểm xảy ra hành vi.

Thỏa thuận bảo mật

Thỏa thuận bảo mật cần cho thấy:

• Thông tin nào thuộc phạm vi bảo vệ.
• Nhân viên đã được tiếp cận thông tin đó hay chưa.
• Mục đích được phép sử dụng.
• Hành vi sao chép, chuyển giao hoặc công bố nào bị cấm.
• Nghĩa vụ bảo mật còn kéo dài sau khi nghỉ việc hay không.
• Trách nhiệm khi xảy ra vi phạm.

Chính sách sử dụng thiết bị và hệ thống

Doanh nghiệp cần kiểm tra xem nhân viên đã được thông báo rằng:

• Thiết bị thuộc sở hữu công ty được dùng cho mục đích gì.
• Email công việc có thể được kiểm tra trong trường hợp nào.
• Dữ liệu hệ thống được ghi nhật ký ra sao.
• Có được sử dụng USB, email cá nhân hoặc nền tảng lưu trữ bên ngoài không.
• Có được cài phần mềm riêng trên máy công ty không.
• Việc tải, sao chép và gửi tài liệu phải được phê duyệt thế nào.

Nếu doanh nghiệp không có chính sách rõ ràng, việc đánh giá hành vi có thể khó khăn hơn. Tuy nhiên, thiếu một chính sách riêng không có nghĩa là mọi hành vi chuyển dữ liệu hoặc sử dụng tài sản đều được phép; doanh nghiệp vẫn cần đánh giá hợp đồng, nội quy và pháp luật liên quan.

Bước 4: Bảo toàn chứng cứ đang thuộc quyền quản lý của doanh nghiệp

Doanh nghiệp nên ưu tiên các tài liệu đang được quản lý hợp pháp trong hệ thống của mình, thay vì tìm cách truy cập tài khoản hoặc thiết bị cá nhân của người lao động.

Nhật ký truy cập hệ thống

Có thể kiểm tra:

• Thời gian đăng nhập.
• Tài khoản đã sử dụng.
• Thiết bị đăng nhập.
• Tệp đã mở.
• Tệp đã tải xuống.
• Thư mục đã truy cập.
• Quyền đã được thay đổi.
• Dữ liệu đã bị xóa.
• Liên kết chia sẻ đã được tạo.
• Số lượng dữ liệu được xuất khỏi hệ thống.

Cần so sánh với hành vi sử dụng thông thường của vị trí. Một lần tải báo cáo lớn chưa chắc là bất thường nếu nhân viên được giao tổng hợp dữ liệu cuối tháng. Ngược lại, việc tải toàn bộ danh sách khách hàng ngay trước khi tham gia công ty khác có thể cần được làm rõ.

Email công việc

Email thuộc hệ thống doanh nghiệp có thể cung cấp thông tin về:

• Tài liệu đã gửi.
• Người nhận bên ngoài.
• Nội dung báo giá.
• Lịch hẹn.
• Yêu cầu chuyển tiếp dữ liệu.
• Thông tin khách hàng được chuyển sang email khác.
• Tài khoản cá nhân được sử dụng làm nơi nhận tài liệu.

Việc kiểm tra cần căn cứ chính sách quản lý hệ thống, mục đích cụ thể và phạm vi cần thiết. Không nên đọc toàn bộ nội dung không liên quan chỉ vì doanh nghiệp có quyền quản trị kỹ thuật.

Thiết bị thuộc sở hữu công ty

Khi kiểm tra máy tính hoặc điện thoại công ty, cần ghi nhận:

• Tình trạng thiết bị khi tiếp nhận.
• Người bàn giao và người nhận.
• Thời điểm bàn giao.
• Tài khoản đang đăng nhập.
• Dữ liệu đã sao lưu.
• Phương pháp tạo bản sao.
• Những thay đổi được thực hiện sau khi tiếp nhận.

Không nên để nhiều người tự ý mở, sửa, xóa hoặc sao chép dữ liệu vì có thể làm thay đổi dấu vết ban đầu.

Camera tại nơi làm việc

Camera có thể hỗ trợ xác minh:

• Thời gian ra vào.
• Việc mang tài liệu hoặc thiết bị ra ngoài.
• Người xuất hiện tại khu vực hạn chế.
• Việc sử dụng kho, phòng hồ sơ hoặc khu vực kỹ thuật.
• Các cuộc gặp tại địa điểm thuộc doanh nghiệp.

Camera không nên được dùng để ghi nhận tràn lan tại khu vực có yêu cầu riêng tư cao hoặc sử dụng cho mục đích khác với mục đích đã được thông báo và thiết lập.

Hồ sơ giao việc và hiệu suất

Hồ sơ này giúp trả lời:

• Nhân viên được giao nhiệm vụ gì?
• Có chậm tiến độ không?
• Việc chậm tiến độ bắt đầu từ thời điểm nào?
• Khách hàng nào đã bị mất?
• Ai là người trực tiếp xử lý?
• Cơ hội kinh doanh đã được chuyển giao ra sao?
• Có lý do chuyên môn hợp lý hay không?

Một quyết định xử lý không nên chỉ dựa vào dữ liệu kỹ thuật mà bỏ qua bối cảnh công việc.

Bước 5: Xác minh quan hệ giữa nhân viên và công ty đối thủ

Mục tiêu của bước này là làm rõ bản chất của công việc bên ngoài.

Doanh nghiệp cần phân biệt các khả năng:

• Nhân viên chính thức.
• Nhân viên thử việc.
• Cộng tác viên.
• Người tư vấn.
• Đại lý bán hàng.
• Người giới thiệu khách hàng.
• Cổ đông hoặc thành viên góp vốn.
• Người quản lý không đứng tên công khai.
• Người hỗ trợ hoạt động kinh doanh của người thân.
• Người chỉ tham gia một dự án ngắn hạn.
• Người đã chấm dứt quan hệ nhưng hồ sơ công khai chưa cập nhật.

Các câu hỏi cần trả lời gồm:

Nhân viên bắt đầu quan hệ với công ty thứ hai từ khi nào?

Thời điểm bắt đầu cần được đối chiếu với:

• Thời gian ký hợp đồng tại doanh nghiệp hiện tại.
• Thời gian xảy ra dấu hiệu rò rỉ.
• Thời điểm khách hàng bị chuyển.
• Thời điểm hiệu suất giảm.
• Thời điểm nhân viên tải dữ liệu.
• Thời điểm đối thủ triển khai sản phẩm hoặc chiến dịch mới.

Vai trò thực tế là gì?

Một chức danh được công bố trên mạng xã hội chưa chắc phản ánh đầy đủ quan hệ thực tế. Cần làm rõ nhân viên có:

• Nhận lương định kỳ không?
• Nhận hoa hồng không?
• Có email hoặc tài khoản công việc không?
• Tham gia cuộc họp không?
• Có quyền đại diện giao dịch không?
• Trực tiếp tư vấn khách hàng không?
• Tuyển dụng nhân sự không?
• Quản lý hoạt động hoặc tài sản không?

Công việc có cạnh tranh trực tiếp không?

Cần so sánh:

• Sản phẩm.
• Dịch vụ.
• Khách hàng mục tiêu.
• Khu vực kinh doanh.
• Kênh phân phối.
• Nguồn cung.
• Công nghệ.
• Chiến lược giá.
• Dự án đang tham gia.
• Thời điểm tiếp cận thị trường.

Có giao thoa khách hàng hoặc nhà cung cấp không?

Một trong những chỉ báo quan trọng là sự trùng lặp giữa:

• Khách hàng do nhân viên phụ trách tại công ty.
• Khách hàng của doanh nghiệp thứ hai.
• Danh sách người được nhân viên liên hệ.
• Đại lý hoặc nhà cung cấp do nhân viên quản lý.
• Dự án mà hai công ty đang cạnh tranh.

Trong trường hợp cần kiểm tra hoạt động nghề nghiệp, chức danh, thời gian làm việc hoặc quan hệ lợi ích, doanh nghiệp có thể tham khảo dịch vụ xác minh nhân sự – ứng viên của Thám tử An Long. Dù tên dịch vụ tập trung vào tuyển dụng, phương pháp đối chiếu quá trình làm việc, chức danh và hoạt động nghề nghiệp công khai cũng có thể hỗ trợ doanh nghiệp xác định nội dung cần làm rõ đối với nhân sự hiện tại.

Bước 6: Lập bảng đối chiếu chứng cứ và mức độ liên quan

Không nên tập hợp tất cả tài liệu vào một thư mục rồi kết luận dựa trên cảm nhận. Doanh nghiệp cần lập bảng đối chiếu để xác định mỗi tài liệu chứng minh được điều gì.

Có thể sử dụng cấu trúc sau:

Mỗi thông tin nên được phân loại:

Dữ kiện đã xác thực

Là thông tin có nguồn rõ ràng, có thể kiểm tra và ít khả năng bị hiểu theo nhiều cách.

Ví dụ:

• Nhật ký hệ thống cho thấy tài khoản đã tải tệp.
• Email công việc đã gửi tài liệu tới một địa chỉ cụ thể.
• Nhân viên xuất hiện trong danh sách chính thức của doanh nghiệp thứ hai.
• Camera ghi nhận nhân viên mang thiết bị công ty ra ngoài.

Dữ kiện cơ bản phù hợp nhưng cần đối chiếu thêm

Ví dụ:

• Nhân viên xuất hiện tại văn phòng đối thủ nhưng chưa rõ mục đích.
• Có cuộc gọi với khách hàng nhưng chưa có nội dung.
• Hồ sơ nghề nghiệp ghi chức danh nhưng chưa xác nhận thời gian.
• Khách hàng chuyển sang đối thủ sau khi làm việc với nhân viên.

Dấu hiệu chưa đủ căn cứ

Ví dụ:

• Đồng nghiệp nói đã nghe nhân viên nhắc đến công ty khác.
• Nhân viên thường xuyên gọi điện riêng.
• Hiệu suất giảm.
• Nhân viên kết nối với lãnh đạo đối thủ trên mạng xã hội.
• Nhân viên có người thân làm việc trong cùng ngành.

Các dấu hiệu này có thể được sử dụng để định hướng kiểm tra nhưng không nên được trình bày như bằng chứng xác định vi phạm.

Thông tin không liên quan

Trong quá trình kiểm tra, doanh nghiệp có thể tiếp cận dữ liệu về gia đình, sức khỏe, tình cảm, tài chính hoặc đời sống riêng của người lao động. Nếu dữ liệu không liên quan trực tiếp đến nghi vấn, không nên tiếp tục thu thập, lưu trữ hoặc đưa vào báo cáo.

Bước 7: Làm việc chính thức và yêu cầu nhân viên giải trình

Cuộc làm việc với nhân viên không nên được tổ chức như một buổi ép nhận lỗi. Mục tiêu là thông báo các vấn đề cần làm rõ, nghe giải trình và thu thập tài liệu đối chiếu.

Chuẩn bị trước cuộc họp

Doanh nghiệp nên chuẩn bị:

• Danh sách sự kiện theo thứ tự thời gian.
• Tài liệu cần đối chiếu.
• Điều khoản hợp đồng hoặc nội quy liên quan.
• Danh sách câu hỏi.
• Thành phần tham dự.
• Người lập biên bản.
• Phương án xử lý khi nhân viên cung cấp thông tin mới.
• Thời hạn để nhân viên bổ sung giải trình.

Không nên đưa toàn bộ dữ liệu điều tra cho nhiều người hoặc gửi qua nhóm chat chung.

Cách đặt câu hỏi phù hợp

Nên sử dụng câu hỏi mở, trung lập:

• Anh/chị hiện có đang làm việc, cộng tác hoặc cung cấp dịch vụ cho đơn vị khác không?
• Quan hệ đó bắt đầu từ thời điểm nào?
• Vai trò và phạm vi công việc cụ thể của anh/chị là gì?
• Công việc được thực hiện trong khung thời gian nào?
• Anh/chị sử dụng thiết bị và tài khoản nào?
• Công việc đó có liên quan đến khách hàng hoặc nhà cung cấp của công ty không?
• Anh/chị có nhận hoa hồng hoặc quyền lợi từ giao dịch nào không?
• Vì sao mối quan hệ này chưa được khai báo?
• Anh/chị giải thích thế nào về việc tải hoặc gửi tài liệu vào thời điểm này?
• Anh/chị có thể cung cấp tài liệu xác nhận phạm vi công việc bên ngoài không?
• Anh/chị có chuyển tiếp thông tin của công ty cho bất kỳ bên nào không?
• Có cá nhân nào khác trong doanh nghiệp cùng tham gia không?

Không nên bắt đầu bằng những câu khẳng định như:

• “Chúng tôi biết anh đã bán dữ liệu.”
• “Anh đã phản bội công ty.”
• “Nếu không nhận lỗi, công ty sẽ báo công an.”
• “Hãy viết đơn nghỉ việc ngay để không bị xử lý.”
• “Chúng tôi đã theo dõi toàn bộ đời tư của anh.”

Những phát ngôn này vừa làm mất tính khách quan, vừa có thể khiến tranh chấp trở nên phức tạp.

Nội dung biên bản làm việc

Biên bản nên ghi:

• Thời gian, địa điểm.
• Thành phần tham dự.
• Mục đích cuộc họp.
• Tài liệu được đưa ra.
• Câu hỏi của doanh nghiệp.
• Nội dung trả lời.
• Tài liệu nhân viên cung cấp.
• Nội dung nhân viên chưa thể trả lời.
• Thời hạn bổ sung giải trình.
• Ý kiến của các bên.
• Việc đọc lại và xác nhận biên bản.

Nếu nhân viên không ký, người lập biên bản nên ghi nhận việc từ chối và xử lý theo thủ tục phù hợp, thay vì tự điền nội dung như thể nhân viên đã xác nhận.

Bước 8: Phân loại sự việc và lựa chọn biện pháp xử lý

Sau khi thu thập dữ kiện và giải trình, doanh nghiệp cần tách các tình huống theo mức độ.

Bảng phân loại nhân viên làm việc cho đối thủ và hướng xử lý

Trường hợp 1: Có làm thêm nhưng chưa phát hiện hành vi vi phạm

Nếu nhân viên:

• Làm việc ngoài giờ.
• Không sử dụng tài sản công ty.
• Không tiếp cận cùng khách hàng.
• Không chuyển dữ liệu.
• Không ảnh hưởng hiệu suất.
• Không vi phạm nghĩa vụ khai báo.

Doanh nghiệp không nên mặc định áp dụng kỷ luật chỉ vì không hài lòng với việc nhân viên có thêm thu nhập.

Biện pháp phù hợp có thể là:

• Yêu cầu khai báo công việc bên ngoài.
• Đánh giá định kỳ xung đột lợi ích.
• Nhắc lại nghĩa vụ bảo mật.
• Xác định các nhóm khách hàng nhân viên không được tiếp cận thay mặt bên thứ hai.
• Điều chỉnh quyền truy cập theo nguyên tắc cần thiết.
• Theo dõi hiệu suất dựa trên tiêu chí công việc bình thường.

Không nên tạo ra tiêu chuẩn đánh giá riêng mang tính bất lợi chỉ để gây áp lực cho nhân viên nghỉ việc.

Trường hợp 2: Có xung đột lợi ích nhưng chưa ghi nhận thiệt hại

Ví dụ:

• Nhân viên bán sản phẩm tương tự ngoài giờ.
• Nhân viên có cổ phần tại một nhà cung cấp.
• Người thân của nhân viên điều hành doanh nghiệp cạnh tranh.
• Nhân viên tham gia tư vấn cho công ty cùng ngành.
• Nhân viên tiếp cận cùng nhóm khách hàng nhưng chưa có giao dịch.

Doanh nghiệp có thể xem xét:

• Yêu cầu công bố đầy đủ quan hệ lợi ích.
• Loại nhân viên khỏi một số quyết định.
• Phân tách danh sách khách hàng.
• Giới hạn quyền tiếp cận dữ liệu đặc biệt nhạy cảm.
• Yêu cầu chấm dứt một nhiệm vụ cụ thể gây xung đột.
• Thỏa thuận điều chỉnh công việc.
• Áp dụng biện pháp theo nội quy nếu nhân viên vi phạm nghĩa vụ khai báo.

Mục tiêu là loại bỏ hoặc kiểm soát xung đột, không nhất thiết phải chấm dứt quan hệ lao động trong mọi trường hợp.

Trường hợp 3: Sử dụng thời gian hoặc tài sản của doanh nghiệp

Doanh nghiệp cần xác định:

• Tài sản nào đã được sử dụng?
• Tài sản thuộc quyền quản lý của ai?
• Thời gian sử dụng kéo dài bao lâu?
• Hoạt động bên ngoài có tạo ra thu nhập không?
• Có làm gián đoạn nhiệm vụ chính không?
• Chi phí doanh nghiệp phải chịu là bao nhiêu?
• Nhân viên có được cho phép sử dụng hay không?
• Nội quy quy định hình thức xử lý nào?

Không nên quy toàn bộ giá trị thiết bị thành thiệt hại. Ví dụ, sử dụng máy tính công ty để soạn một tài liệu ngoài không đồng nghĩa với việc doanh nghiệp mất toàn bộ giá trị máy tính. Thiệt hại và mức độ vi phạm phải được đánh giá trên dữ kiện cụ thể.

Trường hợp 4: Chuyển khách hàng hoặc cơ hội kinh doanh

Cần xây dựng timeline cho từng khách hàng:

1. Khách hàng liên hệ công ty vào thời điểm nào?
2. Nhân viên nào tiếp nhận?
3. Nội dung tư vấn là gì?
4. Báo giá nào đã được gửi?
5. Vì sao giao dịch không thành công?
6. Đối thủ tiếp cận khách hàng khi nào?
7. Sản phẩm hoặc đề xuất của đối thủ có điểm gì trùng lặp?
8. Nhân viên có liên lạc với khách hàng ngoài hệ thống không?
9. Có khoản tiền hoặc hoa hồng nào phát sinh không?
10. Khách hàng có thể xác nhận nội dung nào?

Một hợp đồng thất bại không tự động chứng minh nhân viên đã chuyển khách. Doanh nghiệp phải phân biệt nguyên nhân thương mại thông thường với hành vi chủ động làm sai lệch cơ hội kinh doanh.

Trường hợp 5: Có dấu hiệu rò rỉ dữ liệu hoặc bí mật kinh doanh

Đây là tình huống cần phản ứng nhanh nhưng vẫn phải đúng quy trình.

Doanh nghiệp nên:

• Tạo bản sao lưu hệ thống.
• Giữ nguyên nhật ký truy cập.
• Thu hồi hoặc điều chỉnh quyền truy cập cần thiết.
• Xác định chính xác dữ liệu nào đã bị tác động.
• Kiểm tra người đã nhận dữ liệu.
• Đánh giá dữ liệu đã được sử dụng hay chưa.
• Ghi nhận các biện pháp bảo mật trước đó.
• Xác định thiệt hại hiện tại và nguy cơ tiếp tục.
• Phối hợp luật sư hoặc chuyên gia dữ liệu.
• Không công khai tài liệu đang bị nghi ngờ rò rỉ.

Doanh nghiệp có thể tham khảo dịch vụ điều tra gian lận nội bộ khi cần đối chiếu hoạt động nhân sự với dữ liệu khách hàng, nhà cung cấp, tài sản hoặc hoạt động kinh doanh bên ngoài.

Nếu vụ việc có khả năng dẫn đến tranh chấp, doanh nghiệp cũng có thể tham khảo giải pháp hỗ trợ hồ sơ tranh chấp để hệ thống hóa timeline, tài liệu và những dữ kiện cần chuyển cho luật sư xem xét.

Có được sa thải nhân viên vì làm việc cho đối thủ không?

Không nên hiểu rằng chỉ cần chứng minh nhân viên làm cho đối thủ là doanh nghiệp có thể tự động áp dụng hình thức sa thải.

Doanh nghiệp phải xác định:

• Hành vi cụ thể nào đã xảy ra.
• Hành vi có được quy định trong nội quy lao động hay không.
• Người lao động có lỗi hay không.
• Mức độ và hậu quả của hành vi.
• Hình thức xử lý nào được pháp luật và nội quy cho phép.
• Trình tự xử lý đã được thực hiện đầy đủ chưa.

Theo Bộ luật Lao động hiện hành được hợp nhất tại Văn bản số 18/VBHN-VPQH, người sử dụng lao động phải chứng minh được lỗi của người lao động khi xử lý kỷ luật.

Việc tiết lộ bí mật kinh doanh, bí mật công nghệ hoặc xâm phạm quyền sở hữu trí tuệ của người sử dụng lao động có thể thuộc nhóm hành vi được xem xét áp dụng kỷ luật sa thải. Tuy nhiên, điều này không có nghĩa rằng mọi trường hợp làm việc cho công ty cùng ngành đều được coi là tiết lộ bí mật kinh doanh.

Doanh nghiệp vẫn cần chứng minh:

• Thông tin nào đã bị tiết lộ.
• Thông tin đó có thuộc phạm vi được bảo vệ không.
• Nhân viên có quyền tiếp cận thông tin đó không.
• Thông tin đã được chuyển cho ai.
• Hành vi được thực hiện bằng phương thức nào.
• Người lao động có lỗi không.
• Doanh nghiệp đã áp dụng biện pháp bảo vệ thông tin trước đó chưa.
• Nội quy hoặc thỏa thuận bảo mật quy định như thế nào.

Nếu chỉ có bằng chứng cho thấy nhân viên xuất hiện tại văn phòng đối thủ nhưng chưa chứng minh được quan hệ công việc hoặc hành vi vi phạm, việc áp dụng hình thức sa thải sẽ có rủi ro cao.

Nguyên tắc phải tuân thủ khi xử lý kỷ luật lao động

Doanh nghiệp phải chứng minh lỗi

Người lao động không có nghĩa vụ tự chứng minh mình vô tội trước một cáo buộc không có tài liệu.

Doanh nghiệp phải đưa ra được:

• Hành vi.
• Thời điểm.
• Tài liệu liên quan.
• Nghĩa vụ bị vi phạm.
• Mức độ lỗi.
• Căn cứ áp dụng hình thức kỷ luật.

Người lao động phải có cơ hội giải trình

Người lao động cần được biết nội dung bị xem xét, được trình bày ý kiến và cung cấp tài liệu bảo vệ mình.

Một biên bản chỉ ghi ý kiến của doanh nghiệp mà không ghi giải trình của nhân viên có thể không phản ánh đầy đủ cuộc làm việc.

Phải thực hiện đúng thành phần và thủ tục

Trình tự xử lý kỷ luật lao động được hướng dẫn tại Nghị định số 145/2020/NĐ-CP. Tùy trường hợp, doanh nghiệp cần thực hiện việc lập hoặc thu thập chứng cứ, thông báo cuộc họp, bảo đảm thành phần tham dự, lập biên bản và ban hành quyết định trong thời hạn phù hợp.

Doanh nghiệp nên để nhân sự và pháp chế rà soát thủ tục cụ thể trước khi tổ chức họp kỷ luật, đặc biệt khi dự kiến áp dụng hình thức nghiêm trọng.

Không áp dụng nhiều hình thức kỷ luật cho một hành vi

Một hành vi vi phạm không nên đồng thời bị áp dụng nhiều hình thức kỷ luật lao động.

Nếu người lao động có nhiều hành vi, doanh nghiệp cần xác định từng hành vi, căn cứ và hình thức tương ứng theo quy định.

Không phạt tiền hoặc cắt lương thay cho kỷ luật

Doanh nghiệp không nên:

• Phạt một khoản tiền cố định.
• Tự ý giữ lương.
• Cắt toàn bộ hoa hồng không có căn cứ.
• Yêu cầu người lao động nộp “tiền chuộc lỗi”.
• Buộc hoàn trả một khoản thiệt hại chưa được xác định.

Trách nhiệm vật chất hoặc bồi thường phải được đánh giá theo căn cứ và thủ tục phù hợp, không thể thay thế bằng một hình thức phạt tiền do doanh nghiệp tự đặt ra.

Không xúc phạm danh dự hoặc gây áp lực viết đơn nghỉ việc

Doanh nghiệp không nên:

• Công khai tên nhân viên trên nhóm nội bộ.
• Dán thông báo cáo buộc.
• Ép nhân viên nhận tội.
• Đe dọa người thân.
• Buộc viết đơn nghỉ việc để tránh thực hiện thủ tục.
• Thu giữ tài sản cá nhân không có căn cứ.
• Ngăn nhân viên rời khỏi địa điểm làm việc.
• Sử dụng bạo lực hoặc đe dọa bạo lực.

Ngay cả khi nghi vấn nghiêm trọng, biện pháp xử lý vẫn phải tôn trọng sức khỏe, danh dự và nhân phẩm của người lao động.

Có nên tạm đình chỉ công việc của nhân viên không?

Tạm đình chỉ công việc không phải là biện pháp được sử dụng tự động mỗi khi xuất hiện nghi vấn.

Theo Bộ luật Lao động, người sử dụng lao động có thể xem xét tạm đình chỉ công việc khi vụ việc có tình tiết phức tạp và việc người lao động tiếp tục làm việc có thể gây khó khăn cho quá trình xác minh. Việc áp dụng phải đáp ứng điều kiện và thủ tục tương ứng, bao gồm các nghĩa vụ liên quan đến thời hạn và tiền lương tạm ứng.

Trước khi áp dụng, doanh nghiệp cần trả lời:

• Nhân viên có thể tiếp tục xóa hoặc thay đổi dữ liệu không?
• Có thể gây ảnh hưởng đến người làm chứng không?
• Có thể tiếp tục chuyển tài sản hoặc thông tin không?
• Có thể cản trở việc kiểm tra không?
• Có biện pháp ít ảnh hưởng hơn không?
• Việc điều chỉnh quyền truy cập đã đủ chưa?
• Vị trí làm việc khác có thể tạm thời bố trí được không?

Trong nhiều trường hợp, doanh nghiệp có thể bảo vệ hệ thống bằng cách:

• Giảm quyền truy cập.
• Yêu cầu phê duyệt kép.
• Chuyển khỏi dự án nhạy cảm.
• Thay đổi quyền quản trị.
• Tăng giám sát giao dịch.
• Bảo toàn dữ liệu.

Những biện pháp này có thể phù hợp hơn việc lập tức tạm đình chỉ toàn bộ công việc. Doanh nghiệp nên tham vấn luật sư trước khi áp dụng nếu vụ việc phức tạp hoặc có nguy cơ tranh chấp.

Doanh nghiệp cần chứng minh thiệt hại như thế nào?

Không phải mọi hành vi vi phạm đều gây ra thiệt hại có thể tính ngay thành tiền.

Thiệt hại có thể chia thành:

Thiệt hại trực tiếp

• Tài sản bị mất.
• Hàng hóa bị chuyển ra ngoài.
• Khoản tiền bị chiếm dụng.
• Chi phí phần mềm bị sử dụng cho công việc khác.
• Chi phí khôi phục dữ liệu.
• Chi phí xử lý sự cố.
• Doanh thu từ một giao dịch đã bị chuyển.

Thiệt hại thương mại

• Mất khách hàng.
• Mất cơ hội đấu thầu.
• Đối thủ biết chính sách giá.
• Mất đại lý.
• Nhà cung cấp thay đổi quan hệ.
• Kế hoạch sản phẩm bị lộ.
• Lợi thế đàm phán bị suy giảm.

Nguy cơ thiệt hại

• Dữ liệu đã bị sao chép nhưng chưa phát hiện được việc sử dụng.
• Mã nguồn đã được chuyển ra ngoài.
• Danh sách khách hàng đã được tải xuống.
• Nhân viên vẫn còn quyền truy cập sau khi quan hệ lợi ích phát sinh.
• Đối thủ có khả năng sử dụng thông tin trong tương lai.

Chi phí khắc phục

• Thuê chuyên gia kiểm tra hệ thống.
• Đổi tài khoản và quyền truy cập.
• Thông báo cho khách hàng.
• Xây dựng lại quy trình.
• Tư vấn pháp lý.
• Khôi phục dữ liệu.
• Kiểm toán nội bộ.
• Đào tạo lại nhân viên.

Mỗi khoản cần có tài liệu chứng minh. Không nên đưa ra một con số lớn chỉ dựa trên doanh thu dự kiến hoặc cảm nhận về mức độ nghiêm trọng.

Hồ sơ doanh nghiệp nên lưu sau khi kết thúc vụ việc

Dù kết quả có hay không có vi phạm, doanh nghiệp nên hoàn thiện hồ sơ gồm:

• Báo cáo tiếp nhận nghi vấn.
• Quyết định hoặc văn bản giao nhiệm vụ kiểm tra.
• Danh sách người được tiếp cận hồ sơ.
• Hợp đồng lao động và phụ lục liên quan.
• Nội quy và chính sách có hiệu lực.
• Thỏa thuận bảo mật.
• Tài liệu chứng minh nhân viên đã được phổ biến quy định.
• Chứng cứ kỹ thuật.
• Tài liệu từ nguồn công khai.
• Phản ánh của khách hàng hoặc người liên quan.
• Bảng timeline.
• Bảng đối chiếu chứng cứ.
• Biên bản làm việc.
• Bản giải trình.
• Ý kiến pháp chế.
• Biên bản họp xử lý nếu có.
• Quyết định cuối cùng.
• Hồ sơ bàn giao hoặc thu hồi quyền truy cập.
• Kế hoạch khắc phục lỗ hổng.

Hồ sơ phải được lưu tại nơi có quyền truy cập giới hạn. Không nên để tài liệu điều tra nội bộ trên thư mục chung hoặc gửi qua tài khoản cá nhân.

Khi báo cáo chưa đủ căn cứ, cần kết luận thế nào?

Báo cáo không nên buộc phải đưa ra một kết luận “có” hoặc “không” khi dữ liệu chưa đủ.

Có thể phân loại kết quả:

• Đã xác thực.
• Cơ bản phù hợp.
• Có dấu hiệu cần giải trình.
• Có mâu thuẫn đáng lưu ý.
• Chưa đủ căn cứ.
• Không thể xác minh bằng phương pháp phù hợp.
• Không thuộc phạm vi kiểm tra.

Ví dụ:

Nhật ký hệ thống xác nhận tài khoản của nhân viên đã tải danh sách khách hàng vào ngày 15/5. Tuy nhiên, dữ liệu hiện có chưa xác định được tệp đã được chuyển cho công ty đối thủ. Nhân viên giải trình việc tải tệp nhằm chuẩn bị báo cáo doanh số nhưng chưa cung cấp được bản báo cáo tương ứng. Nội dung này cần tiếp tục đối chiếu.

Cách trình bày trên khách quan hơn kết luận:

Nhân viên đã đánh cắp dữ liệu khách hàng cho đối thủ.

Kết luận phải phản ánh đúng giới hạn của chứng cứ. Đây cũng là nguyên tắc được An Long áp dụng trong các dịch vụ điều tra doanh nghiệp: báo cáo rõ những gì đã xác minh, những gì còn mâu thuẫn và những gì chưa đủ căn cứ kết luận.

Cần xác minh kín đáo trước khi làm việc với nhân viên?
Thám tử An Long hỗ trợ doanh nghiệp kiểm tra hoạt động thực tế, đối chiếu quan hệ nghề nghiệp, lập timeline và tổng hợp dữ kiện theo phạm vi hợp pháp.

Hotline/Zalo: 0898 004 874
Gửi yêu cầu bảo mật: Liên hệ Thám tử An Long
Thời gian tiếp nhận: 24/7, kể cả thứ Bảy, Chủ nhật và ngày lễ.

Những sai lầm doanh nghiệp cần tránh khi phát hiện nhân viên làm cho đối thủ

Ngay cả khi nghi vấn có cơ sở, cách xử lý không phù hợp vẫn có thể khiến doanh nghiệp mất chứng cứ, phát sinh tranh chấp lao động hoặc xâm phạm quyền riêng tư của người liên quan.

Sa thải nhân viên ngay khi mới nghe tin

Tin báo từ đồng nghiệp, khách hàng hoặc đối tác chỉ nên được xem là dữ kiện ban đầu.

Doanh nghiệp không nên lập tức:

• Ra quyết định sa thải.
• Yêu cầu nhân viên viết đơn nghỉ việc.
• Cắt quyền lợi hoặc giữ lương.
• Công khai cáo buộc trong nội bộ.
• Thông báo cho khách hàng rằng nhân viên đã phản bội công ty.
• Đưa ra kết luận gian lận khi chưa xác minh.

Trước khi xử lý kỷ luật, doanh nghiệp phải xác định được hành vi cụ thể, lỗi của người lao động, nghĩa vụ bị vi phạm và căn cứ áp dụng hình thức xử lý.

Một người làm thêm cho công ty cùng ngành không tự động đồng nghĩa với việc người đó đã tiết lộ bí mật kinh doanh hoặc chuyển khách hàng cho đối thủ.

Chỉ dựa vào ảnh chụp hoặc thông tin trên mạng xã hội

Hồ sơ công khai có thể cho thấy nhân viên:

• Sử dụng chức danh tại doanh nghiệp khác.
• Tham gia một sự kiện của đối thủ.
• Quảng bá sản phẩm cùng ngành.
• Xuất hiện trong ảnh của công ty khác.
• Kết nối với lãnh đạo hoặc nhân viên đối thủ.

Tuy nhiên, doanh nghiệp vẫn cần kiểm tra:

• Nội dung được đăng vào thời điểm nào?
• Quan hệ đó còn tồn tại hay đã chấm dứt?
• Nhân viên là người lao động, cộng tác viên hay chỉ là khách mời?
• Hình ảnh có phản ánh đúng bối cảnh không?
• Công ty trong ảnh có thực sự là đối thủ cạnh tranh trực tiếp không?
• Hoạt động có liên quan đến khách hàng và dữ liệu của doanh nghiệp không?

Ảnh chụp màn hình nên giữ nguyên đường dẫn, ngày truy cập và nguồn công khai. Không nên cắt ghép nội dung làm thay đổi bối cảnh.

Tự ý kiểm tra điện thoại hoặc tài khoản cá nhân

Doanh nghiệp cần phân biệt rõ:

• Thiết bị thuộc sở hữu công ty.
• Thiết bị cá nhân của người lao động.
• Tài khoản công việc do công ty quản lý.
• Tài khoản riêng tư của nhân viên.
• Dữ liệu phục vụ công việc.
• Dữ liệu không liên quan đến vụ việc.

Nghi ngờ nhân viên làm cho đối thủ không tạo ra quyền tự động:

• Đọc tin nhắn riêng.
• Đăng nhập email cá nhân.
• Yêu cầu cung cấp mật khẩu hoặc mã OTP.
• Cài phần mềm theo dõi bí mật.
• Truy cập tài khoản mạng xã hội.
• Sao chép toàn bộ dữ liệu điện thoại riêng.
• Theo dõi vị trí liên tục ngoài phạm vi cần thiết.
• Thu thập thông tin của người thân không liên quan.

Việc xử lý dữ liệu cá nhân cần có mục đích cụ thể, giới hạn phạm vi và thực hiện bằng phương pháp phù hợp với pháp luật.

Giao cho đồng nghiệp bí mật theo dõi lẫn nhau

Một số doanh nghiệp yêu cầu đồng nghiệp:

• Chụp ảnh người bị nghi ngờ.
• Theo dõi giờ ra vào.
• Ghi âm cuộc trò chuyện.
• Kiểm tra bàn làm việc.
• Lấy điện thoại hoặc máy tính.
• Thử truy cập tài khoản.
• Đặt câu hỏi giả để gài bẫy.
• Lan truyền thông tin nhằm tìm người cung cấp thêm dữ kiện.

Cách làm này có thể khiến thông tin bị lộ, tạo mâu thuẫn nội bộ và làm giảm độ tin cậy của chứng cứ.

Nếu cần xác minh hoạt động thực tế, doanh nghiệp nên giao cho đầu mối có chuyên môn, thống nhất phạm vi và bảo đảm người thực hiện hiểu giới hạn pháp lý.

Cài phần mềm gián điệp hoặc thiết bị nghe lén

Doanh nghiệp không nên sử dụng:

• Phần mềm đọc trộm tin nhắn.
• Thiết bị ghi âm bí mật trong không gian riêng tư.
• Công cụ lấy mật khẩu.
• Thiết bị định vị gắn trái phép.
• Phần mềm điều khiển thiết bị cá nhân.
• Công cụ truy cập tài khoản không được phép.
• Thiết bị can thiệp liên lạc.

Các phương pháp trên không chỉ gây rủi ro pháp lý mà còn có thể làm cho toàn bộ quá trình kiểm tra mất tính hợp pháp và khó sử dụng khi phát sinh tranh chấp.

Thám tử An Long không tiếp nhận yêu cầu hack tài khoản, đọc trộm tin nhắn, cung cấp mật khẩu, cài phần mềm gián điệp hoặc truy cập trái phép dữ liệu cá nhân.

Chỉnh sửa hoặc làm mất dữ liệu gốc

Các lỗi thường gặp gồm:

• Chỉ chụp màn hình nhưng không giữ file gốc.
• Chuyển tiếp email rồi xóa thư ban đầu.
• Mở và chỉnh sửa tài liệu trước khi sao lưu.
• Để nhiều người cùng sử dụng thiết bị cần kiểm tra.
• Đổi tên tệp nhưng không ghi nhận.
• Không lưu nhật ký hệ thống đúng thời điểm.
• Không ghi nhận người đã tiếp xúc với thiết bị.
• Sử dụng tài khoản của nhân viên để tiếp tục gửi tin nhắn.

Với dữ liệu điện tử quan trọng, doanh nghiệp nên bảo toàn phiên bản gốc, tạo bản sao làm việc và ghi nhận quá trình tiếp nhận.

Đưa ra con số thiệt hại không có căn cứ

Một khách hàng chuyển sang đối thủ không có nghĩa doanh nghiệp được tính toàn bộ doanh thu dự kiến trong nhiều năm thành thiệt hại.

Cần phân biệt:

• Doanh thu dự kiến.
• Lợi nhuận có khả năng thu được.
• Chi phí doanh nghiệp đã bỏ ra.
• Giá trị tài sản bị mất.
• Chi phí khắc phục.
• Thiệt hại đã xảy ra.
• Nguy cơ thiệt hại trong tương lai.

Mỗi khoản phải có tài liệu, phương pháp tính và mối liên hệ với hành vi bị xem xét.

Xử lý giống nhau với mọi trường hợp

Không nên áp dụng một biện pháp duy nhất cho tất cả tình huống.

Một nhân viên nhận thêm công việc thiết kế ngoài giờ khác hoàn toàn với người:

• Bán sản phẩm trực tiếp cạnh tranh.
• Chuyển khách hàng sang công ty riêng.
• Sao chép cơ sở dữ liệu.
• Làm việc cho đối thủ trong giờ công ty.
• Tham gia quyết định mua hàng có xung đột lợi ích.
• Tiết lộ thông tin đấu thầu.
• Lôi kéo cả nhóm nhân sự sang đơn vị khác.

Biện pháp xử lý phải dựa trên hành vi, lỗi, hậu quả và quy định đã có hiệu lực.

Doanh nghiệp nên phòng ngừa xung đột lợi ích như thế nào?

Giải pháp hiệu quả không phải là kiểm soát toàn bộ đời sống của nhân viên, mà là xây dựng một hệ thống giúp phát hiện và quản lý xung đột lợi ích từ sớm.

Xây dựng quy chế xung đột lợi ích

Quy chế nên giải thích rõ xung đột lợi ích là tình huống trong đó quyền lợi cá nhân, quyền lợi của người thân hoặc quyền lợi tại một tổ chức khác có khả năng ảnh hưởng đến tính khách quan khi nhân viên thực hiện nhiệm vụ cho doanh nghiệp.

Các trường hợp cần khai báo có thể gồm:

• Làm việc hoặc cộng tác với đối thủ.
• Thành lập doanh nghiệp cùng ngành.
• Có cổ phần hoặc quyền lợi tài chính tại đối thủ.
• Người thân làm việc ở vị trí nhạy cảm tại doanh nghiệp cạnh tranh.
• Nhận hoa hồng từ khách hàng hoặc nhà cung cấp.
• Tham gia lựa chọn công ty có quan hệ lợi ích.
• Sử dụng cơ hội kinh doanh của công ty cho mục đích riêng.
• Tư vấn cho khách hàng thuộc phạm vi quản lý của doanh nghiệp.
• Tuyển dụng nhân viên công ty cho hoạt động bên ngoài.

Quy chế cần xác định:

1. Nhân viên phải khai báo với ai.
2. Thời hạn khai báo.
3. Mẫu thông tin cần cung cấp.
4. Cách doanh nghiệp đánh giá xung đột.
5. Các biện pháp kiểm soát có thể áp dụng.
6. Trách nhiệm bảo mật thông tin khai báo.
7. Hậu quả khi cố ý không khai báo.

Không cấm tuyệt đối mọi công việc bên ngoài

Một quy định quá rộng có thể khiến nhân viên không muốn khai báo, trong khi doanh nghiệp cũng khó áp dụng thống nhất.

Thay vào đó, có thể phân loại công việc bên ngoài thành ba nhóm.

Nhóm có thể chấp nhận

• Không cạnh tranh với doanh nghiệp.
• Thực hiện ngoài giờ.
• Không sử dụng tài sản công ty.
• Không ảnh hưởng hiệu suất.
• Không tiếp cận khách hàng hoặc nhà cung cấp của công ty.
• Không sử dụng dữ liệu nội bộ.

Nhóm phải khai báo và đánh giá

• Hoạt động trong cùng ngành.
• Có khách hàng mục tiêu tương đồng.
• Liên quan đến nhà cung cấp hoặc đối tác.
• Nhân viên có quyền tiếp cận thông tin nhạy cảm.
• Người thân của nhân viên tham gia kinh doanh liên quan.
• Công việc có khả năng ảnh hưởng đến lịch làm việc.

Nhóm có rủi ro cao

• Bán sản phẩm cạnh tranh trực tiếp.
• Tham gia đấu thầu đối đầu với công ty.
• Sử dụng danh sách khách hàng.
• Điều hành doanh nghiệp cạnh tranh.
• Chuyển cơ hội kinh doanh.
• Sử dụng mã nguồn, công thức hoặc quy trình nội bộ.
• Tuyển nhân viên của công ty cho đối thủ.

Phân loại cụ thể giúp nhân viên hiểu khi nào cần khai báo và giúp doanh nghiệp tránh xử lý tùy tiện.

Hoàn thiện thỏa thuận bảo mật

Thỏa thuận bảo mật nên xác định được loại thông tin cần bảo vệ.

Ví dụ:

• Danh sách khách hàng.
• Thông tin người quyết định mua hàng.
• Chính sách giá.
• Chi phí và biên lợi nhuận.
• Báo giá chưa công bố.
• Hồ sơ đấu thầu.
• Dữ liệu tài chính.
• Mã nguồn.
• Công thức sản phẩm.
• Kế hoạch kinh doanh.
• Quy trình vận hành.
• Tài liệu đào tạo nội bộ.
• Thông tin nhân sự.
• Hợp đồng với đối tác.
• Tài khoản và cấu hình hệ thống.

Ngoài danh mục thông tin, thỏa thuận cần quy định:

• Mục đích được phép sử dụng.
• Người được phép tiếp nhận.
• Cách lưu trữ.
• Phương thức chia sẻ.
• Thời hạn bảo mật.
• Quy trình báo cáo sự cố.
• Nghĩa vụ bàn giao.
• Trách nhiệm khi quan hệ lao động chấm dứt.

Doanh nghiệp không nên chỉ yêu cầu nhân viên ký văn bản mà không triển khai biện pháp bảo vệ thực tế. Nếu tài liệu được để công khai, ai cũng có thể tải và không có cơ chế kiểm soát, việc chứng minh đó là thông tin được bảo vệ sẽ khó khăn hơn.

Phân loại dữ liệu theo mức độ nhạy cảm

Có thể chia dữ liệu thành:

Dữ liệu công khai

Thông tin đã được doanh nghiệp công bố và có thể sử dụng rộng rãi.

Dữ liệu nội bộ

Chỉ phục vụ hoạt động trong công ty nhưng chưa tạo ra rủi ro đặc biệt nghiêm trọng nếu bị lộ.

Dữ liệu mật

Thông tin có thể gây thiệt hại về tài chính, khách hàng, cạnh tranh hoặc vận hành khi bị chuyển ra ngoài.

Dữ liệu đặc biệt nhạy cảm

Ví dụ:

• Mã nguồn cốt lõi.
• Công thức chưa công bố.
• Kế hoạch đấu thầu.
• Khóa truy cập hệ thống.
• Dữ liệu tài chính quan trọng.
• Thông tin mua bán, sáp nhập.
• Chiến lược giá.
• Danh sách khách hàng chiến lược.

Mỗi cấp độ nên có quy định về người được truy cập, cách tải, cách gửi, thời gian lưu và cách hủy dữ liệu.

Cấp quyền truy cập theo nhu cầu công việc

Nhân viên chỉ nên được tiếp cận thông tin cần thiết cho nhiệm vụ.

Doanh nghiệp cần kiểm tra định kỳ:

• Người nào đang có quyền quản trị.
• Tài khoản nào không còn sử dụng.
• Nhân viên đã chuyển vị trí nhưng vẫn giữ quyền cũ.
• Người đã nghỉ việc nhưng tài khoản chưa khóa.
• Thư mục nào đang chia sẻ công khai.
• Dữ liệu nào có thể tải không giới hạn.
• Tài khoản nào dùng chung cho nhiều người.
• Ai có quyền xóa hoặc xuất dữ liệu.

Nguyên tắc phân quyền phù hợp không chỉ ngăn chặn hành vi cố ý mà còn hạn chế rủi ro gửi nhầm hoặc để lộ thông tin do bất cẩn.

Thiết lập cảnh báo đối với hành vi bất thường

Hệ thống có thể ghi nhận hoặc cảnh báo khi:

• Tải lượng lớn dữ liệu.
• Truy cập thư mục không thuộc nhiệm vụ.
• Đăng nhập từ thiết bị hoặc vị trí bất thường.
• Chia sẻ tệp ra ngoài tổ chức.
• Tạo liên kết công khai.
• Gửi nhiều tài liệu sang email cá nhân.
• Xóa hàng loạt tệp.
• Thay đổi quyền truy cập.
• Đăng nhập vào thời điểm bất thường.
• Sao chép dữ liệu trước ngày nghỉ việc.

Cảnh báo chỉ là dấu hiệu cần kiểm tra. Doanh nghiệp vẫn phải đối chiếu với nhiệm vụ thực tế trước khi kết luận.

Ban hành quy định sử dụng thiết bị công ty

Quy định nên làm rõ:

• Thiết bị được dùng cho mục đích nào.
• Mức độ sử dụng cá nhân được phép.
• Phần mềm nào được cài đặt.
• Nền tảng lưu trữ nào được phê duyệt.
• Có được sử dụng USB hay không.
• Có được chuyển dữ liệu sang email cá nhân không.
• Trường hợp nào doanh nghiệp có thể kiểm tra thiết bị.
• Quy trình bàn giao khi nhân viên nghỉ việc.
• Cách báo cáo mất thiết bị hoặc lộ tài khoản.

Nhân viên cần được thông báo và xác nhận đã tiếp nhận quy định, thay vì doanh nghiệp chỉ lưu chính sách trên một thư mục ít người biết.

Kiểm soát việc sử dụng email và nền tảng nhắn tin

Khách hàng và tài liệu công việc nên được quản lý trên hệ thống doanh nghiệp.

Không nên để toàn bộ giao dịch phụ thuộc vào:

• Số điện thoại cá nhân.
• Tài khoản mạng xã hội riêng.
• Email cá nhân.
• Nhóm chat do một nhân viên tự quản lý.
• Dữ liệu chỉ lưu trên thiết bị cá nhân.

Doanh nghiệp có thể yêu cầu:

• Ghi nhận khách hàng trên CRM.
• Lưu báo giá vào hệ thống.
• Sử dụng email công việc.
• Bàn giao lịch sử trao đổi.
• Phân quyền người quản lý.
• Sao lưu dữ liệu định kỳ.

Điều này giúp giảm nguy cơ nhân viên mang toàn bộ mối quan hệ khách hàng đi khi chuyển việc.

Kiểm tra xung đột lợi ích theo định kỳ

Không nên chỉ yêu cầu khai báo một lần khi tuyển dụng.

Doanh nghiệp có thể thực hiện:

• Khai báo hằng năm.
• Khai báo khi thay đổi vị trí.
• Khai báo trước khi tham gia quyết định mua hàng.
• Khai báo khi có người thân tham gia doanh nghiệp liên quan.
• Khai báo khi nhận thêm công việc bên ngoài.
• Khai báo trước khi đầu tư vào khách hàng, nhà cung cấp hoặc đối thủ.

Đối với vị trí nhạy cảm, doanh nghiệp có thể thực hiện xác minh nhân sự – ứng viên trước tuyển dụng hoặc trước khi bổ nhiệm, với phạm vi phù hợp và có mục đích rõ ràng.

Xây dựng kênh phản ánh bảo mật

Nhân viên thường phát hiện dấu hiệu bất thường trước ban lãnh đạo nhưng không phản ánh vì lo lộ danh tính hoặc bị trả đũa.

Kênh tiếp nhận nên quy định:

• Cách gửi thông tin.
• Người được tiếp nhận.
• Nội dung cần cung cấp.
• Cách bảo vệ người phản ánh.
• Cách kiểm tra thông tin.
• Nguyên tắc không kết luận chỉ dựa vào tố cáo.
• Biện pháp xử lý tố cáo cố ý sai sự thật.

Thông tin phản ánh phải được xác minh độc lập. Không nên sử dụng tố cáo ẩn danh làm căn cứ duy nhất để kỷ luật.

Kiểm soát chặt quá trình nghỉ việc

Giai đoạn trước và sau khi nghỉ việc thường có nguy cơ sao chép dữ liệu cao.

Checklist nên gồm:

• Xác nhận tài sản phải bàn giao.
• Sao lưu dữ liệu công việc.
• Thu hồi thẻ, thiết bị và chìa khóa.
• Khóa tài khoản đúng thời điểm.
• Chuyển quyền quản trị.
• Thu hồi liên kết chia sẻ.
• Đổi mật khẩu dùng chung.
• Bàn giao khách hàng.
• Nhắc lại nghĩa vụ bảo mật.
• Kiểm tra hoạt động tải dữ liệu bất thường.
• Xóa quyền truy cập từ thiết bị cá nhân.
• Thông báo đầu mối phụ trách mới cho khách hàng.

Không nên khóa tài khoản quá sớm khiến nhân viên không thể bàn giao, nhưng cũng không nên để quyền truy cập kéo dài sau ngày chấm dứt công việc.

Những vị trí cần kiểm soát xung đột lợi ích chặt hơn

Mức độ kiểm soát nên dựa trên quyền truy cập và khả năng gây ảnh hưởng, không chỉ dựa trên chức danh.

Ban lãnh đạo và quản lý cấp cao

Nhóm này thường tiếp cận:

• Chiến lược kinh doanh.
• Kế hoạch đầu tư.
• Dữ liệu tài chính.
• Thông tin cổ đông.
• Kế hoạch nhân sự.
• Dự án chưa công bố.
• Quan hệ khách hàng chiến lược.

Xung đột lợi ích ở cấp quản lý có thể ảnh hưởng đến toàn bộ quyết định của doanh nghiệp.

Nhân viên kinh doanh và phát triển thị trường

Rủi ro thường liên quan đến:

• Chuyển khách hàng.
• Giữ dữ liệu trên thiết bị cá nhân.
• Nhận hoa hồng ngoài.
• Bán sản phẩm cạnh tranh.
• Tự lập công ty riêng.
• Chuyển cơ hội kinh doanh.
• Lôi kéo đại lý.

Nhân viên mua hàng và quản lý nhà cung cấp

Cần kiểm soát:

• Quan hệ với nhà cung cấp.
• Quyền lợi tài chính.
• Quà tặng và hoa hồng.
• Công ty do người thân sở hữu.
• Việc tiết lộ giá của nhà cung cấp khác.
• Lựa chọn đối tác không khách quan.

Nhân viên tài chính và kế toán

Nhóm này có thể tiếp cận:

• Dòng tiền.
• Tài khoản ngân hàng.
• Chi phí.
• Danh sách công nợ.
• Thông tin lương.
• Chính sách thanh toán.
• Dữ liệu nhà cung cấp.

Nhân viên công nghệ thông tin

Rủi ro đến từ quyền truy cập:

• Máy chủ.
• Dữ liệu khách hàng.
• Mã nguồn.
• Email.
• Nhật ký hệ thống.
• Tài khoản quản trị.
• Bản sao lưu.
• Khóa bảo mật.

Bộ phận nghiên cứu, phát triển và sản xuất

Thông tin cần bảo vệ có thể gồm:

• Công thức.
• Bản thiết kế.
• Mẫu thử.
• Quy trình kỹ thuật.
• Danh sách vật liệu.
• Nhà cung cấp chuyên biệt.
• Kế hoạch đăng ký sở hữu trí tuệ.

Nhân sự và tuyển dụng

Bộ phận này tiếp cận:

• Hồ sơ nhân viên.
• Mức lương.
• Kế hoạch tuyển dụng.
• Nhân sự chủ chốt.
• Danh sách người có khả năng nghỉ việc.
• Thông tin đánh giá nội bộ.

Những dữ liệu này có thể được sử dụng để đối thủ tuyển người có chủ đích.

Mẫu checklist phòng ngừa nhân viên làm việc cho đối thủ

Doanh nghiệp có thể sử dụng checklist sau để tự đánh giá:

• Có quy chế xung đột lợi ích bằng văn bản.
• Có mẫu khai báo công việc bên ngoài.
• Hợp đồng lao động quy định rõ nghĩa vụ bảo mật.
• Nội quy quy định việc sử dụng tài sản và dữ liệu.
• Nhân viên được phổ biến chính sách.
• Dữ liệu được phân loại theo mức độ nhạy cảm.
• Quyền truy cập được cấp theo vị trí.
• Tài khoản không dùng chung.
• Có nhật ký truy cập và tải dữ liệu.
• Có cơ chế cảnh báo hành vi bất thường.
• Khách hàng được quản lý trên hệ thống doanh nghiệp.
• Có quy trình tiếp nhận phản ánh bảo mật.
• Có quy trình kiểm tra nội bộ.
• Có checklist bàn giao khi nghỉ việc.
• Có người phụ trách xử lý sự cố dữ liệu.
• Có đầu mối pháp chế hoặc luật sư tư vấn.
• Có kế hoạch xác minh khi xuất hiện dấu hiệu xung đột.
• Không sử dụng phương pháp xâm nhập trái phép.
• Hồ sơ kiểm tra được lưu với quyền truy cập giới hạn.
• Quy chế được rà soát định kỳ.

Nếu nhiều mục chưa được thực hiện, doanh nghiệp nên ưu tiên hoàn thiện hệ thống trước khi xảy ra một vụ việc nghiêm trọng.

Khi nào cần giám sát hoặc xác minh hoạt động thực tế của nhân viên?

Doanh nghiệp có thể cân nhắc xác minh độc lập khi có các dấu hiệu cụ thể như:

• Nhân viên thường xuyên gặp khách hàng ngoài hệ thống.
• Khách hàng phản ánh được mời giao dịch với công ty khác.
• Nhân viên xuất hiện tại văn phòng đối thủ trong thời gian làm việc.
• Hàng hóa hoặc tài sản bị chuyển đến địa điểm bất thường.
• Có nhiều chuyến đi không phù hợp với nhiệm vụ.
• Nhân viên quản lý đồng thời hoạt động tại một doanh nghiệp cạnh tranh.
• Có dấu hiệu gặp gỡ nhà cung cấp để nhận lợi ích riêng.
• Cơ hội kinh doanh liên tục chuyển về cùng một đơn vị.
• Dữ liệu kỹ thuật cho thấy bất thường nhưng chưa xác định được mục đích.
• Vụ việc liên quan đến nhiều nhân sự hoặc nhiều địa điểm.

Dịch vụ giám sát nhân viên theo yêu cầu có thể phù hợp khi doanh nghiệp cần làm rõ một lịch trình, cuộc gặp hoặc hoạt động cụ thể ngoài văn phòng.

Nếu nghi vấn liên quan đến nhiều người, dữ liệu, khách hàng, nhà cung cấp hoặc tài sản, phạm vi nên được chuyển sang điều tra gian lận nội bộ doanh nghiệp.

Việc giám sát không nên được sử dụng để kiểm soát toàn bộ đời tư của nhân viên. Trước khi triển khai, doanh nghiệp phải xác định rõ:

• Mục tiêu cần xác minh.
• Địa điểm liên quan.
• Thời gian dự kiến.
• Sự kiện cần ghi nhận.
• Loại kết quả cần bàn giao.
• Phạm vi không được tiếp cận.
• Người có quyền nhận báo cáo.
• Mục đích sử dụng kết quả.

Thám tử An Long hỗ trợ xác minh nhân viên làm cho đối thủ như thế nào?

Thám tử An Long tiếp cận vụ việc theo nguyên tắc xác minh đúng mục tiêu, giới hạn phạm vi, bảo mật đầu mối và báo cáo khách quan.

Bước 1: Tiếp nhận tình huống ban đầu

Doanh nghiệp cung cấp các thông tin cơ bản:

• Vị trí của nhân viên.
• Công ty bị nghi ngờ là đối thủ.
• Dấu hiệu đã phát hiện.
• Thời gian xảy ra.
• Khu vực cần xác minh.
• Khách hàng, tài sản hoặc giao dịch liên quan.
• Dữ liệu nội bộ doanh nghiệp đang có.
• Kết quả cụ thể cần làm rõ.

Khách hàng không cần gửi toàn bộ hồ sơ ngay từ lần đầu. Các tài liệu nhạy cảm chỉ nên được cung cấp khi đã xác định chúng thực sự cần thiết.

Bước 2: Đánh giá tính khả thi và tính phù hợp

An Long làm rõ:

• Nội dung nào có thể xác minh bằng nguồn công khai.
• Nội dung nào cần xác minh thực địa.
• Nội dung nào thuộc phạm vi doanh nghiệp tự rà soát.
• Dữ liệu nào không nên thu thập.
• Thời gian nào có khả năng xuất hiện hoạt động cần ghi nhận.
• Khu vực triển khai.
• Nhân sự và chi phí dự kiến.
• Rủi ro có thể ảnh hưởng kết quả.

An Long không cam kết tạo ra kết luận đúng theo nghi vấn ban đầu. Nếu chưa đủ điều kiện triển khai hoặc yêu cầu có dấu hiệu xâm phạm dữ liệu trái phép, đơn vị sẽ trao đổi lại giới hạn thực hiện.

Bước 3: Thống nhất phạm vi bằng văn bản

Phạm vi có thể gồm:

• Xác minh quan hệ nghề nghiệp công khai.
• Xác minh vai trò tại công ty thứ hai.
• Ghi nhận hoạt động tại địa điểm công khai.
• Đối chiếu thời gian và lịch trình.
• Xác minh các cuộc gặp liên quan đến công việc.
• Ghi nhận phương tiện và địa điểm xuất hiện.
• Kiểm tra sự trùng lặp với khách hàng hoặc đối tác.
• Tổng hợp timeline.
• Đối chiếu dữ liệu do doanh nghiệp cung cấp.

Nội dung không thuộc phạm vi sẽ không tự động được mở rộng nếu chưa có sự thống nhất.

Khách hàng có thể tham khảo quy trình dịch vụ của Thám tử An Long trước khi triển khai.

Bước 4: Xác minh theo phương án đã thống nhất

Tùy tình huống, quá trình xác minh có thể kết hợp:

• Nguồn thông tin công khai.
• Đối chiếu hồ sơ doanh nghiệp.
• Xác minh thực địa.
• Ghi nhận sự kiện tại khu vực công khai.
• Theo dõi timeline.
• Đối chiếu nhân sự, phương tiện và địa điểm.
• Kiểm tra mối liên hệ giữa các sự kiện.
• Phân tích dữ kiện do khách hàng cung cấp.

An Long không thực hiện:

• Xâm nhập tài khoản.
• Đánh cắp mật khẩu.
• Đọc trộm thư tín.
• Mua bán dữ liệu trái phép.
• Cài phần mềm gián điệp.
• Nghe lén trái phép.
• Thu giữ tài sản.
• Giả mạo cơ quan nhà nước.
• Ép buộc người liên quan cung cấp thông tin.

Bước 5: Cập nhật những diễn biến quan trọng

Tùy gói dịch vụ, doanh nghiệp có thể nhận:

• Báo cáo theo ngày.
• Báo cáo theo sự kiện.
• Timeline tóm tắt.
• Hình ảnh hoặc video khi điều kiện thực tế và pháp luật cho phép.
• Thông báo khi phạm vi cần điều chỉnh.
• Đề xuất dừng khi mục tiêu đã được làm rõ.
• Cảnh báo khi xuất hiện rủi ro ngoài dự kiến.

Thông tin chỉ được gửi cho đầu mối đã thống nhất.

Bước 6: Bàn giao báo cáo khách quan

Báo cáo có thể bao gồm:

• Mục tiêu xác minh.
• Thời gian và khu vực triển khai.
• Timeline sự kiện.
• Địa điểm đã ghi nhận.
• Người hoặc phương tiện có liên quan.
• Tài liệu hình ảnh.
• Nguồn công khai đã đối chiếu.
• Nội dung đã xác thực.
• Nội dung có dấu hiệu nhưng chưa đủ căn cứ.
• Giới hạn của quá trình xác minh.
• Tài liệu bàn giao kèm theo.

An Long không thay doanh nghiệp kết luận vi phạm hợp đồng, quyết định kỷ luật hoặc xác định trách nhiệm pháp lý. Doanh nghiệp nên chuyển hồ sơ cho HR, pháp chế hoặc luật sư đánh giá trước khi sử dụng.

Bước 7: Bảo mật và quản lý hồ sơ

An Long thực hiện quản lý thông tin theo phạm vi đã thống nhất. Khách hàng có thể xem thêm chính sách bảo mật của Thám tử An Long.

Doanh nghiệp cũng cần giới hạn người tiếp nhận báo cáo. Không nên gửi kết quả qua nhóm chat chung hoặc chuyển cho người không tham gia xử lý vụ việc.

Thám tử An Long – Xác minh hợp pháp, bảo mật theo cam kết, hỗ trợ 24/7.

Doanh nghiệp cần cung cấp gì khi yêu cầu xác minh?

Để đánh giá sơ bộ, doanh nghiệp có thể chuẩn bị:

• Họ tên hoặc thông tin nhận diện của nhân viên.
• Chức danh và bộ phận.
• Hình ảnh nhận diện phù hợp.
• Lịch làm việc thông thường.
• Phương tiện thường sử dụng.
• Công ty hoặc cá nhân bị nghi ngờ có liên quan.
• Địa điểm cần xác minh.
• Thời gian thường xuất hiện dấu hiệu.
• Danh sách sự kiện bất thường.
• Khách hàng hoặc nhà cung cấp liên quan.
• Timeline sơ bộ.
• Mục tiêu cụ thể cần làm rõ.

Không nên gửi:

• Mật khẩu tài khoản.
• Mã OTP.
• Thông tin đăng nhập ngân hàng.
• Dữ liệu đời tư không liên quan.
• Tài liệu có nguồn gốc không rõ ràng.
• Phần mềm hoặc thiết bị được cài đặt trái phép.

Doanh nghiệp có thể gửi mô tả ban đầu qua trang Gửi yêu cầu điều tra bảo mật. Nội dung nên tập trung vào sự kiện cần xác minh, không cần kết luận trước rằng nhân viên đã vi phạm.

Chi phí xác minh nhân viên làm cho đối thủ được tính như thế nào?

Không có một mức phí chung cho mọi vụ việc.

Chi phí thường phụ thuộc vào:

• Mục tiêu xác minh.
• Số lượng nhân viên liên quan.
• Thời gian triển khai.
• Khung giờ làm việc.
• Số địa điểm.
• Khoảng cách di chuyển.
• Tần suất thay đổi lịch trình.
• Số nhân sự cần phối hợp.
• Yêu cầu cập nhật.
• Loại tài liệu bàn giao.
• Mức độ phức tạp của vụ việc.

Một yêu cầu xác minh một cuộc gặp tại địa điểm cụ thể thường có phạm vi khác với việc kiểm tra hoạt động kéo dài tại nhiều tỉnh, nhiều khách hàng và nhiều công ty liên quan.

Trước khi triển khai, hai bên cần thống nhất:

• Phạm vi.
• Thời lượng.
• Chi phí.
• Cách phát sinh bổ sung.
• Điều kiện tạm dừng.
• Hình thức cập nhật.
• Kết quả bàn giao.

Doanh nghiệp không nên chọn đơn vị chỉ dựa trên lời cam kết “chắc chắn có bằng chứng”. Một đơn vị chuyên nghiệp phải nói rõ những gì có thể làm, những gì chưa thể xác minh và những phương pháp không được sử dụng.

Câu hỏi thường gặp về nhân viên làm việc cho đối thủ

Nhân viên có được làm cho hai công ty cùng lúc không?

Có thể. Điều 19 của Bộ luật Lao động được hợp nhất tại Văn bản số 18/VBHN-VPQH cho phép người lao động giao kết nhiều hợp đồng lao động với nhiều người sử dụng lao động, nhưng phải bảo đảm thực hiện đầy đủ các nội dung đã cam kết.

Vì vậy, doanh nghiệp cần xác định nhân viên có vi phạm nghĩa vụ cụ thể hay không, thay vì kết luận chỉ dựa trên việc có công việc thứ hai.

Làm cho công ty cùng ngành có bị coi là làm cho đối thủ không?

Không phải lúc nào cũng vậy.

Cần xem xét:

• Sản phẩm và dịch vụ.
• Thị trường.
• Địa bàn.
• Khách hàng mục tiêu.
• Kênh phân phối.
• Dự án cạnh tranh.
• Khả năng sử dụng thông tin nội bộ.

Hai doanh nghiệp cùng mã ngành vẫn có thể không cạnh tranh trực tiếp.

Công ty có thể yêu cầu nhân viên khai báo công việc bên ngoài không?

Doanh nghiệp có thể xây dựng cơ chế khai báo khi công việc bên ngoài có khả năng gây xung đột lợi ích, ảnh hưởng thời gian làm việc hoặc liên quan đến dữ liệu, khách hàng và tài sản của công ty.

Quy định phải rõ ràng, được ban hành và phổ biến phù hợp.

Không khai báo công việc bên ngoài có phải lý do sa thải không?

Không thể kết luận chung cho mọi trường hợp.

Doanh nghiệp phải xem xét:

• Có nghĩa vụ khai báo hợp lệ hay không.
• Nhân viên đã được phổ biến chưa.
• Hành vi có được quy định trong nội quy không.
• Mức độ lỗi.
• Hậu quả.
• Hình thức xử lý được phép áp dụng.
• Trình tự kỷ luật.

Không khai báo có thể là một vi phạm nội bộ nhưng chưa chắc đủ căn cứ áp dụng hình thức sa thải.

Có được kiểm tra email công việc của nhân viên không?

Doanh nghiệp có thể quản lý hệ thống email do mình sở hữu, nhưng việc kiểm tra phải có mục đích cụ thể, phạm vi cần thiết và căn cứ vào chính sách đã được thông báo.

Không nên đọc hoặc thu thập tràn lan nội dung không liên quan đến vụ việc.

Có được kiểm tra điện thoại cá nhân không?

Doanh nghiệp không nên tự ý mở, sao chép hoặc truy cập điện thoại cá nhân khi không có căn cứ và sự cho phép phù hợp.

Nếu nhân viên tự nguyện cung cấp một tài liệu, doanh nghiệp cần ghi nhận rõ phạm vi tài liệu được cung cấp, không mặc định được quyền kiểm tra toàn bộ thiết bị.

Có được theo dõi nhân viên ngoài giờ làm việc không?

Việc xác minh phải gắn với mục đích hợp pháp, rủi ro cụ thể và phạm vi cần thiết.

Không nên theo dõi toàn bộ đời sống cá nhân chỉ để tìm kiếm một hành vi vi phạm chưa được xác định. Nếu cần ghi nhận hoạt động thực tế, doanh nghiệp nên giới hạn theo địa điểm, thời gian và sự kiện liên quan đến nghi vấn.

Nhân viên dùng máy tính công ty để làm việc cho đối thủ thì xử lý thế nào?

Doanh nghiệp cần bảo toàn thiết bị và xác định:

• Tài liệu nào đã được tạo.
• Thời gian sử dụng.
• Dữ liệu nào của công ty đã được dùng.
• Có gửi ra ngoài hay không.
• Nội quy quy định thế nào.
• Hành vi có gây thiệt hại không.
• Người lao động giải trình ra sao.

Sau đó mới lựa chọn biện pháp xử lý phù hợp.

Nhân viên chuyển khách hàng sang công ty riêng có xử lý được không?

Có thể xem xét xử lý nếu doanh nghiệp chứng minh được hành vi cụ thể và nghĩa vụ bị vi phạm.

Hồ sơ nên làm rõ:

• Khách hàng ban đầu đến từ đâu.
• Nhân viên tiếp nhận khi nào.
• Nội dung đã tư vấn.
• Giao dịch được chuyển bằng cách nào.
• Công ty riêng nhận lợi ích gì.
• Doanh nghiệp bị thiệt hại ra sao.

Không nên chỉ dựa trên việc khách hàng sau đó giao dịch với công ty khác.

Nhân viên tiết lộ bí mật kinh doanh có thể bị sa thải không?

Tiết lộ bí mật kinh doanh hoặc bí mật công nghệ của người sử dụng lao động có thể thuộc trường hợp được xem xét áp dụng hình thức sa thải theo pháp luật lao động.

Tuy nhiên, doanh nghiệp phải chứng minh:

• Thông tin nào là bí mật.
• Nhân viên có nghĩa vụ bảo vệ.
• Hành vi tiết lộ đã xảy ra.
• Người lao động có lỗi.
• Nội quy và thỏa thuận có quy định.
• Trình tự xử lý kỷ luật được thực hiện đúng.

Trình tự xử lý có thể tham khảo tại Nghị định số 145/2020/NĐ-CP.

Nhân viên chưa ký NDA thì doanh nghiệp có xử lý được không?

NDA không phải là tài liệu duy nhất cần xem xét.

Doanh nghiệp còn phải kiểm tra:

• Hợp đồng lao động.
• Nội quy.
• Mô tả công việc.
• Chính sách dữ liệu.
• Quy định sử dụng tài sản.
• Tính chất của thông tin.
• Biện pháp bảo vệ đã áp dụng.
• Hành vi thực tế của nhân viên.

Tuy nhiên, thiếu một thỏa thuận bảo mật rõ ràng có thể khiến việc xác định phạm vi nghĩa vụ trở nên khó khăn hơn.

Có thể dùng báo cáo thám tử để sa thải nhân viên không?

Báo cáo xác minh là một nguồn thông tin để doanh nghiệp đối chiếu với hợp đồng, nội quy, dữ liệu hệ thống và giải trình của người lao động.

Báo cáo không tự động thay thế quy trình kỷ luật lao động và không phải là quyết định xác định trách nhiệm pháp lý.

Doanh nghiệp nên để HR và luật sư đánh giá toàn bộ hồ sơ trước khi xử lý.

Xác minh nhân viên làm cho đối thủ mất bao lâu?

Thời gian phụ thuộc vào:

• Lịch trình của người cần xác minh.
• Tần suất xuất hiện hoạt động liên quan.
• Số địa điểm.
• Khoảng cách.
• Vai trò tại công ty thứ hai.
• Số khách hàng hoặc giao dịch cần đối chiếu.
• Thời tiết và điều kiện thực địa.
• Yêu cầu báo cáo.

Không nên kéo dài việc giám sát khi mục tiêu đã được làm rõ hoặc khi không còn căn cứ cần thiết để tiếp tục.

Thông tin của doanh nghiệp có được bảo mật không?

Hồ sơ cần được giới hạn cho đúng đầu mối đã thống nhất. An Long không công khai danh tính khách hàng, nội dung yêu cầu hoặc kết quả xác minh ngoài phạm vi được phép.

Doanh nghiệp có thể tham khảo thêm giới thiệu về Thám tử An Long và chính sách bảo mật thông tin.

Kết luận: Cần xác minh hành vi, không xử lý chỉ dựa trên nghi ngờ

Nhân viên đồng thời làm việc cho đối thủ là tình huống có thể gây ra xung đột lợi ích, rò rỉ dữ liệu, chuyển khách hàng hoặc sử dụng trái phép tài sản doanh nghiệp. Tuy nhiên, bản thân việc một người có công việc thứ hai chưa đủ để kết luận vi phạm.

Doanh nghiệp cần thực hiện đúng thứ tự:

1. Xác định nghi vấn cụ thể.
2. Đánh giá rủi ro tức thời.
3. Bảo toàn dữ liệu.
4. Rà soát hợp đồng và nội quy.
5. Xác minh quan hệ với công ty thứ hai.
6. Đối chiếu chứng cứ.
7. Yêu cầu nhân viên giải trình.
8. Phân loại hành vi.
9. Tham vấn HR, pháp chế hoặc luật sư.
10. Áp dụng biện pháp tương xứng và đúng thủ tục.

Không nên hack tài khoản, đọc trộm tin nhắn, cài phần mềm gián điệp, nghe lén hoặc xâm phạm đời tư để tìm kiếm chứng cứ.

Khi doanh nghiệp chưa có đủ dữ kiện nhưng vụ việc liên quan đến khách hàng, dữ liệu, tài sản hoặc hoạt động thực tế bên ngoài, Thám tử An Long có thể hỗ trợ đánh giá tính khả thi, xác minh theo phạm vi hợp pháp và bàn giao báo cáo khách quan.

Doanh nghiệp đang nghi ngờ nhân viên làm việc cho đối thủ, chuyển khách hàng hoặc sử dụng dữ liệu nội bộ?

Hãy mô tả sự kiện cần làm rõ, thời gian, khu vực và những dữ kiện doanh nghiệp đang có. An Long sẽ đánh giá phạm vi có thể xác minh trước khi đề xuất phương án.

Hotline/Zalo: 0898 004 874
Gửi hồ sơ kín đáo: Gửi yêu cầu điều tra bảo mật
Xem dịch vụ: Điều tra doanh nghiệp
Thời gian tiếp nhận: 24/7, kể cả thứ Bảy, Chủ nhật và ngày lễ.

Thám tử An Long – Xác minh hợp pháp, bảo mật theo cam kết, hỗ trợ 24/7.