Quản lý thiết bị

Nhân Viên Không Trả Điện Thoại Công Ty: 9 Việc Doanh Nghiệp Nên Làm 2026

Thu hồi điện thoại công ty và bảo vệ dữ liệu khi nhân viên nghỉ việc năm 2026

Nhân Viên Không Trả Điện Thoại Công Ty: 9 Việc Doanh Nghiệp Nên Làm 2026

Nhân viên đã nghỉ việc nhưng không trả điện thoại công ty. Trong máy vẫn còn email, CRM, danh bạ khách hàng, ứng dụng nội bộ và quyền truy cập dữ liệu doanh nghiệp.

Doanh nghiệp nên làm gì trước?

Gọi yêu cầu trả máy → khóa tài khoản → khóa thiết bị → xóa dữ liệu từ xa?

Sai thứ tự có thể khiến dữ liệu tiếp tục bị truy cập hoặc khiến doanh nghiệp xóa nhầm thông tin cần bàn giao. Vì vậy cần tách rõ hai vấn đề:

Điện thoại = tài sản | Tài khoản và dữ liệu = an toàn thông tin

NIST xác định thiết bị COPE là thiết bị thuộc sở hữu doanh nghiệp và được cấp cho nhân viên sử dụng. Đồng thời, thiết bị di động có thể truy cập tài nguyên quan trọng của tổ chức nên cần được quản lý về cả an ninh lẫn quyền riêng tư. (NIST)

1. Xác minh điện thoại thực sự thuộc doanh nghiệp

Trước khi xử lý tình huống nhân viên không trả điện thoại công ty, cần xác minh quyền sở hữu.

Kiểm tra: hóa đơn mua thiết bị → mã tài sản → IMEI/serial → biên bản cấp phát → SIM/eSIM → người đang được giao quản lý.

Điều này đặc biệt quan trọng vì ba mô hình sau hoàn toàn khác nhau:

Mô hình Quyền sở hữu Hướng quản lý
Company-owned Doanh nghiệp Quản lý thiết bị và dữ liệu công việc theo chính sách
COPE Doanh nghiệp Công việc + có thể cho phép sử dụng cá nhân
BYOD Nhân viên Tập trung vào dữ liệu/quyền truy cập công việc

NIST mô tả COPE là thiết bị thuộc doanh nghiệp nhưng có thể cho phép cả doanh nghiệp và nhân viên cài ứng dụng. Điều đó cũng tạo ra yêu cầu cân bằng giữa bảo mật doanh nghiệp và quyền riêng tư người sử dụng. (NIST CSRC)

Xác định ownership → xác định phạm vi → mới chọn hành động.

2. Không chờ lấy lại điện thoại mới bảo vệ tài khoản

[Tình huống tổng hợp DN08]

Một nhân viên kinh doanh nghỉ việc hôm thứ Sáu nhưng chưa trả điện thoại công ty. Đến thứ Hai, bộ phận IT vẫn thấy thiết bị trong hệ thống.

Điều đáng lo không chỉ là giá trị chiếc điện thoại.

Máy có thể còn: Email → CRM → Cloud → VPN → MFA → danh bạ → ứng dụng nội bộ → tài liệu khách hàng.

Vì vậy, doanh nghiệp không nên chờ đến khi lấy lại được thiết bị mới bắt đầu bảo vệ hệ thống.

Quy trình hợp lý hơn:

HR xác nhận trạng thái → thu hồi quyền truy cập → kiểm tra dữ liệu → xử lý thiết bị → tiếp tục thu hồi tài sản

NIST SP 800-124 Rev.2 xem identity/access management, cấu hình và các biện pháp bảo vệ hạ tầng quản lý thiết bị là những thành phần cần được hoạch định trong bảo mật di động doanh nghiệp. (NIST Publications)

3. Thu hồi quyền truy cập quan trọng trước

Nếu nhân viên không còn quyền làm việc cho doanh nghiệp, IT cần rà soát các quyền phù hợp với chính sách offboarding.

Không chỉ có email.

Hệ thống Cần kiểm tra
Email Tài khoản/phiên đăng nhập
CRM Dữ liệu khách hàng
Cloud File và tài liệu
VPN Truy cập mạng nội bộ
MFA Thiết bị xác thực
App công việc Token/session
Admin Quyền đặc quyền
SIM/eSIM Số thuộc doanh nghiệp

Điểm quan trọng là thu hồi quyền truy cập và thu hồi điện thoại công ty có thể diễn ra song song.

Không nên biến việc chưa lấy lại được tài sản thành lý do để trì hoãn bảo vệ hệ thống.

4. Kiểm tra trạng thái thiết bị từ hệ thống quản lý

Nếu điện thoại đã được đưa vào MDM hoặc hệ thống quản lý thiết bị, IT nên xác định trạng thái trước khi thực hiện remote action.

Ví dụ cần biết:

Thiết bị nào? → Người dùng nào? → Lần cuối kết nối? → Compliance? → App công việc? → Trạng thái enrollment? → Hành động từ xa nào được hỗ trợ?

Đây là lý do doanh nghiệp có nhiều điện thoại không nên chỉ quản lý bằng bảng Excel.

Một hệ thống quản trị tập trung giúp kết nối:

Nhân viên ↔ thiết bị ↔ policy ↔ ứng dụng ↔ trạng thái

NIST cho rằng công cụ quản lý thiết bị di động có thể hỗ trợ bảo vệ quyền truy cập vào mạng và tài nguyên doanh nghiệp, trong khi thiết bị di động có những yêu cầu bảo mật khác máy tính truyền thống. (NIST)

5. Khóa tài khoản khác với khóa điện thoại

Hai khái niệm này rất dễ bị nhầm.

Khóa tài khoản: ngăn người dùng tiếp tục sử dụng một danh tính hoặc dịch vụ.

Khóa thiết bị: hạn chế khả năng sử dụng chính chiếc điện thoại trong phạm vi hệ thống/nền tảng hỗ trợ.

Doanh nghiệp có thể đã khóa email nhưng chiếc điện thoại vẫn chứa dữ liệu cục bộ. Ngược lại, máy bị khóa không có nghĩa tất cả token hoặc phiên truy cập ở những hệ thống khác đã được vô hiệu hóa.

Vì vậy nên quản lý theo nhiều lớp:

Identity → Application → Data → Device

thay vì phụ thuộc hoàn toàn vào một lệnh remote.

6. Có nên xóa dữ liệu từ xa ngay không?

Không phải lúc nào câu trả lời cũng là “có”.

Trước tiên cần xác định: dữ liệu nào cần bảo toàn, dữ liệu đã đồng bộ chưa, thiết bị thuộc ai, hành động nào được nền tảng hỗ trợ và hậu quả của lệnh là gì.

NIST SP 800-124 Rev.2 mô tả remote/secure wipe là khả năng cho phép quản trị viên xóa dữ liệu và ứng dụng doanh nghiệp trên thiết bị thuộc doanh nghiệp hoặc thiết bị BYOD. (NIST Publications)

Nhưng khả năng kỹ thuật không có nghĩa nên sử dụng một cách máy móc.

Với thiết bị có cả dữ liệu công việc và cá nhân, NIST cũng chỉ ra rủi ro mất dữ liệu cá nhân khi wipe toàn bộ thiết bị và nêu selective wipe, giới hạn quyền thực hiện wipe cùng việc backup dữ liệu là những biện pháp giảm thiểu phù hợp. (NIST Publications)

Có thể nhớ:

Đánh giá → Backup cần thiết → Chọn hành động → Phê duyệt → Thực hiện → Xác minh

7. Nếu điện thoại đang offline thì sao?

[Tình huống tổng hợp DN15]

Nhân viên không trả máy và điện thoại không còn kết nối Internet.

IT gửi một remote command nhưng chưa nhận được trạng thái hoàn tất.

Lúc này không nên hiểu:

Đã gửi lệnh = dữ liệu đã an toàn.

Hệ thống quản trị từ xa thường cần thiết bị có khả năng nhận và thực thi command theo điều kiện của nền tảng. Vì vậy, trong khi chờ thiết bị kết nối lại, doanh nghiệp vẫn cần xử lý những lớp khác:

Khóa identity → thu hồi session/token → xử lý VPN → MFA → SIM → cloud → theo dõi trạng thái thiết bị.

Đây là một nguyên tắc quan trọng:

Bảo vệ dữ liệu không được phụ thuộc vào việc chiếc điện thoại có online hay không.

8. Đừng biến quản lý tài sản thành giám sát nhân viên

Đây là ranh giới rất quan trọng.

Điện thoại thuộc doanh nghiệp không đồng nghĩa doanh nghiệp nên thu thập mọi thông tin cá nhân có thể lấy được.

NIST lưu ý hoạt động giám sát có thể tạo rủi ro quyền riêng tư nếu nhân viên không biết phạm vi dữ liệu được thu thập. Một biện pháp giảm thiểu được NIST đề cập là giới hạn người có quyền xem dữ liệu nhân viên và thiết bị, kết hợp kiểm soát truy cập dựa trên vai trò và chính sách nội bộ. (NCCoE)

Doanh nghiệp nên xác định trước:

Thu thập gì → vì mục đích gì → ai được xem → lưu bao lâu → khi nào được sử dụng → khi nào phải xóa

Thay vì:

Có khả năng kỹ thuật → thu thập tất cả.

Điều này đặc biệt quan trọng với mô hình COPE, nơi điện thoại thuộc công ty nhưng được phép sử dụng cho một số mục đích cá nhân.

9. Tiếp tục quy trình thu hồi điện thoại công ty

Bảo vệ dữ liệu xong không có nghĩa doanh nghiệp bỏ qua tài sản.

Quy trình có thể tiếp tục:

Xác nhận thiết bị → thông báo hoàn trả → ghi nhận thời hạn → lưu hồ sơ liên lạc → tiếp nhận thiết bị → kiểm kê → xử lý dữ liệu → reset → tái cấp phát

Nếu phát sinh tranh chấp về tài sản, nghĩa vụ hoàn trả hoặc bồi thường, doanh nghiệp nên căn cứ vào hợp đồng, biên bản cấp phát, nội quy/chính sách và pháp luật áp dụng, thay vì tự suy diễn quyền xử lý.

Bài này tập trung vào quản trị thiết bị và dữ liệu, không mặc định rằng mọi trường hợp nhân viên chưa trả máy đều giống nhau về mặt pháp lý.

Một tình huống khó hơn: nhân viên nghỉ việc nhưng máy chứa dữ liệu khách hàng

[Tình huống tổng hợp DN11]

Một nhân viên sales nghỉ việc và chưa hoàn trả điện thoại. Trong máy có danh bạ khách hàng, email, CRM và một số tài liệu báo giá.

Lúc này có ba mục tiêu đồng thời:

Bảo vệ dữ liệu khách hàng → duy trì hoạt động kinh doanh → thu hồi tài sản

Doanh nghiệp nên ưu tiên bảo vệ quyền truy cập và bảo toàn dữ liệu công việc cần thiết. Sau đó mới thực hiện remote action phù hợp theo ownership, enrollment, chính sách và khả năng kỹ thuật của hệ thống.

Đây cũng cho thấy vì sao quản lý điện thoại nhân viên phải bắt đầu từ ngày cấp máy, không phải ngày nhân viên nghỉ việc.

TracerSpy nên hỗ trợ bài toán này theo cách nào?

Với TracerSpy, không nên bắt đầu bằng câu hỏi:

“Có theo dõi nhân viên được không?”

Một cách đánh giá phù hợp hơn là:

TracerSpy có hỗ trợ những capability nào phục vụ quản trị thiết bị đang triển khai?

Doanh nghiệp có thể lập checklist: nhận diện thiết bị – trạng thái thiết bị – quản lý ứng dụng – quyền quản trị – dữ liệu công việc – hành động từ xa – nhật ký quản trị – Android/iOS – vòng đời thiết bị.

Chỉ những tính năng TracerSpy thực tế hỗ trợ trên đúng nền tảng, phiên bản và mô hình triển khai mới nên đưa vào quy trình.

Mục tiêu phải là:

Quản lý thiết bị → bảo vệ dữ liệu → kiểm soát quyền → minh bạch

không phải giám sát đời sống cá nhân ngoài phạm vi quản lý phù hợp.

Checklist khi nhân viên không trả điện thoại công ty

Việc cần làm Mục tiêu
Xác minh ownership Chứng minh thiết bị thuộc ai
Xác định người được cấp Tránh nhầm thiết bị
Thu hồi tài khoản Bảo vệ identity
Kiểm tra CRM/cloud/VPN Bảo vệ hệ thống
Đánh giá dữ liệu Biết dữ liệu nào đang có rủi ro
Kiểm tra trạng thái máy Online/offline/enrollment
Chọn remote action phù hợp Tránh xóa sai
Tiếp tục thu hồi tài sản Hoàn tất asset management
Kiểm tra trước khi cấp lại Bắt đầu lifecycle mới

Công thức ngắn:

Ownership → Identity → Data → Device → Action → Verification → Asset Recovery

9 sai lầm doanh nghiệp nên tránh

1. Chỉ quan tâm giá trị chiếc điện thoại. 2. Chờ lấy lại máy rồi mới khóa tài khoản. 3. Quên CRM, VPN và cloud. 4. Nghĩ khóa máy là đã khóa toàn bộ hệ thống. 5. Wipe ngay mà chưa đánh giá dữ liệu.

6. Không biết máy đang online hay offline. 7. Cho quá nhiều người quyền remote wipe. 8. Dùng quản lý thiết bị để thu thập dữ liệu cá nhân không cần thiết. 9. Không có hồ sơ cấp phát và quy trình thu hồi từ đầu.

Câu hỏi thường gặp

Nhân viên không trả điện thoại công ty phải làm gì?

Trước hết xác minh quyền sở hữu, thu hồi những quyền truy cập không còn hợp lệ, kiểm tra dữ liệu và trạng thái thiết bị. Sau đó tiếp tục quy trình thu hồi tài sản theo chính sách, hồ sơ cấp phát và quy định áp dụng.

Có nên khóa điện thoại công ty từ xa?

Nếu hệ thống, enrollment và chính sách của doanh nghiệp hỗ trợ hành động đó, có thể xem xét sau khi xác định đúng thiết bị và hậu quả của command. Không nên mặc định một chức năng hoạt động giống nhau trên mọi nền tảng.

Có nên xóa điện thoại ngay?

Không nhất thiết. Cần đánh giá dữ liệu cần bảo toàn và phạm vi phù hợp trước. NIST cũng đề cập selective wipe như một biện pháp giúp giảm nguy cơ xóa toàn bộ dữ liệu cá nhân trong các trường hợp thích hợp. (NIST Publications)

Máy offline có bảo vệ dữ liệu được không?

Vẫn có thể xử lý nhiều lớp khác như tài khoản, session, VPN, MFA, SIM và quyền cloud. Không nên phụ thuộc duy nhất vào remote command gửi tới thiết bị.

Kết luận

Khi nhân viên không trả điện thoại công ty, doanh nghiệp đang đối mặt với hai bài toán cùng lúc:

Thu hồi tài sản + bảo vệ dữ liệu.

Cách xử lý tốt không phải chỉ tìm cách lấy lại chiếc điện thoại, mà phải kiểm soát cả:

Identity → ứng dụng → dữ liệu → thiết bị → quyền truy cập → vòng đời tài sản.

Nếu quy trình cấp phát, quản lý và offboarding được thiết kế ngay từ đầu, một chiếc điện thoại chưa được hoàn trả sẽ không đồng nghĩa toàn bộ dữ liệu doanh nghiệp bị đặt vào tình trạng mất kiểm soát.

Nhân Viên Không Trả Điện Thoại Công Ty: 9 Việc Doanh Nghiệp Nên Làm 2026

Bài viết liên quan

Video hướng dẫn

TikTok liên quan

Facebook & Livestream