Quản lý thiết bị

Thu Hồi Điện Thoại Công Ty Khi Nhân Viên Nghỉ Việc: 9 Bước An Toàn 2026

Bàn giao và tái cấp phát điện thoại công ty sau khi nhân viên nghỉ việc năm 2026

Thu Hồi Điện Thoại Công Ty Khi Nhân Viên Nghỉ Việc: 9 Bước An Toàn 2026

Nhân viên nghỉ việc đã mang điện thoại đến phòng IT. Doanh nghiệp nhận lại máy, ký bàn giao và nghĩ rằng quy trình đã hoàn tất.

Nhưng điện thoại vẫn có thể chứa email, CRM, danh bạ khách hàng, ứng dụng nội bộ, VPN, MFA và dữ liệu cục bộ. Vì vậy, thu hồi điện thoại công ty khi nhân viên nghỉ việc không đơn giản là lấy lại tài sản.

Một quy trình đầy đủ nên đi theo:

Xác minh → Bàn giao → Kiểm kê → Thu hồi quyền → Backup → Xử lý dữ liệu → Reset → Re-enroll → Tái cấp phát

NIST xem quản trị thiết bị di động theo toàn bộ vòng đời, bao gồm triển khai, sử dụng và xử lý thiết bị khi không còn được người dùng sử dụng.

1. Xác định đúng điện thoại cần thu hồi

Trước ngày nghỉ việc, HR và IT nên biết chính xác nhân viên đang giữ thiết bị nào.

Không nên quản lý theo kiểu:

“Anh A đang giữ một chiếc iPhone của công ty.”

Hồ sơ nên gắn:

Nhân viên ↔ Model ↔ Serial/IMEI ↔ Mã tài sản ↔ SIM/eSIM ↔ Ngày cấp ↔ Trạng thái quản lý

Việc này giúp thu hồi thiết bị nhân viên đúng máy và tránh tranh cãi về phụ kiện hoặc tình trạng tài sản sau này.

Với doanh nghiệp có nhiều thiết bị, dữ liệu cấp phát nên được chuẩn hóa ngay từ đầu thay vì chờ đến ngày nhân viên nghỉ việc mới kiểm kê.

2. Lập biên bản bàn giao điện thoại công ty

Khi nhận máy, nên có một bước xác nhận rõ ràng giữa người giao và người nhận.

Nội dung Cần ghi nhận
Người bàn giao Họ tên/mã nhân viên
Thiết bị Model + Serial/IMEI/mã tài sản
SIM/eSIM Công ty hay cá nhân
Phụ kiện Sạc, cáp, ốp…
Tình trạng Bình thường/hư hỏng
Thời gian Ngày giờ nhận
Người nhận IT/bộ phận tài sản

Bàn giao điện thoại công ty không cần biến thành thủ tục quá phức tạp. Mục tiêu là xác định rõ ai giao – giao cái gì – lúc nào – tình trạng ra sao.

Biên bản tài sản cũng không thay thế quy trình xử lý dữ liệu sau đó.

3. Kiểm tra dữ liệu trước khi reset

[Tình huống tổng hợp DN09]

Một nhân viên kinh doanh trả điện thoại lúc 16 giờ. IT nhận máy và factory reset ngay để sáng hôm sau cấp cho người mới.

Sau đó quản lý phát hiện một số tài liệu và thông tin khách hàng chưa được đồng bộ.

Sai lầm nằm ở thứ tự xử lý.

Trước khi reset, cần kiểm tra nhanh:

Email/CRM → tài liệu → danh bạ công việc → cloud → ứng dụng nội bộ → dữ liệu chưa đồng bộ

Nếu dữ liệu cần được doanh nghiệp lưu giữ hợp pháp và cần cho hoạt động tiếp theo:

Kiểm tra → Backup → Xác minh → mới xử lý thiết bị

Microsoft cũng khuyến nghị cân nhắc việc sao lưu thông tin cần thiết trước những hành động retire/delete có thể ảnh hưởng đến dữ liệu hoặc khả năng truy cập thiết bị.

4. Thu hồi tài khoản song song với thu hồi thiết bị

Một chiếc điện thoại đã nằm trên bàn IT không có nghĩa nhân viên cũ đã mất mọi quyền truy cập.

Người đó có thể vẫn đăng nhập từ:

Laptop cá nhân → trình duyệt → máy tính bảng → ứng dụng khác → cloud

Vì vậy, quy trình thu hồi thiết bị phải kết nối với offboarding tài khoản:

HR xác nhận → Email → CRM → Cloud → VPN → MFA → App → Device

Nếu nhân viên từng có quyền quản trị, cần rà soát thêm administrator role, API key, certificate và token.

Nguyên tắc:

Thu hồi Device + Thu hồi Identity

không chọn một trong hai.

5. Xử lý SIM, eSIM và phương thức xác thực

SIM công ty rất dễ bị bỏ quên trong quá trình bàn giao.

Cần xác định:

SIM thuộc ai? → số có tiếp tục dùng không? → OTP nào gắn với số? → eSIM có cần chuyển không? → MFA có cần đăng ký lại không?

Nếu số điện thoại đang được khách hàng liên hệ, doanh nghiệp còn phải tính đến việc chuyển giao cho nhân viên phụ trách mới.

Do đó, thu hồi điện thoại công ty không chỉ là phần cứng:

Máy + SIM/eSIM + Identity + MFA + dữ liệu

mới tạo thành một bức tranh đầy đủ.

6. Chọn cách xử lý dữ liệu phù hợp

Sau khi dữ liệu cần thiết đã được bảo toàn, IT mới quyết định hành động đối với thiết bị.

Tùy ownership và vòng đời tiếp theo, có thể liên quan đến:

Hành động Trường hợp điển hình
Retire Kết thúc quản lý theo mô hình hỗ trợ
Selective Wipe Xử lý dữ liệu công việc trong phạm vi phù hợp
Factory Reset/Wipe Chuẩn bị máy công ty cho vòng đời mới
Re-enroll Đưa thiết bị trở lại hệ thống quản lý

Microsoft phân biệt Retire và Wipe vì phạm vi tác động của chúng không giống nhau. Retire có thể gỡ dữ liệu/cấu hình tổ chức được quản lý mà giữ dữ liệu cá nhân trong những trường hợp hỗ trợ, trong khi Wipe có thể reset thiết bị rộng hơn.

Đây cũng là lý do không nên dùng một quy trình xóa giống nhau cho máy công ty và BYOD.

7. Kiểm tra thiết bị trước khi cấp lại

[Tình huống tổng hợp DN10]

Nhân viên A nghỉ việc hôm thứ Sáu. Điện thoại được trả lại và thứ Hai được giao ngay cho nhân viên B.

Đây là cách làm nhanh nhưng tiềm ẩn rủi ro.

Trước khi tái cấp phát, IT nên kiểm tra:

Tình trạng máy → dữ liệu cũ → enrollment → OS → policy → ứng dụng → tài khoản → SIM

Sau đó mới thực hiện:

Reset/Sanitize → Enrollment → Policy → Apps → Kiểm tra

Điều này giúp tránh tình trạng người mới nhận được email, danh bạ hoặc cấu hình của người cũ.

8. Re-enroll cho vòng đời mới

Một thiết bị được cấp lại nên được coi như bắt đầu một vòng đời quản lý mới.

Không nên chỉ đổi tên người sử dụng trên bảng Excel.

Quy trình gọn:

Reset → Enrollment → Gán người dùng → Policy → App → Security → Compliance → Bàn giao

Google Android Enterprise và Apple Device Management đều xây dựng quản trị thiết bị quanh enrollment và các mô hình quản lý tương ứng với ownership. Vì vậy, cách tái triển khai cần phù hợp với nền tảng và cấu hình doanh nghiệp đang sử dụng.

Nếu công ty quản lý hàng trăm điện thoại, chuẩn hóa bước này giúp giảm đáng kể thao tác thủ công.

9. Cập nhật trạng thái tài sản sau thu hồi

Bước cuối thường bị xem nhẹ.

Sau khi thu hồi điện thoại công ty khi nhân viên nghỉ việc, hệ thống tài sản phải phản ánh trạng thái mới.

Ví dụ:

Đang sử dụng → Đã thu hồi → Đang xử lý → Sẵn sàng cấp lại

hoặc:

Đã thu hồi → Hỏng → Sửa chữa

hay:

Đã thu hồi → Hết vòng đời → Thanh lý

Như vậy IT, HR và bộ phận tài sản đều biết thiết bị đang ở đâu và ai chịu trách nhiệm.

Một chiếc điện thoại không nên tồn tại ở trạng thái mơ hồ:

“Chắc đang nằm trong phòng IT.”

Nếu điện thoại bị hỏng khi nhân viên trả lại?

Đừng trộn ngay vấn đề tài sản với vấn đề dữ liệu.

Trước tiên cần ghi nhận tình trạng thiết bị và bảo vệ dữ liệu. Sau đó mới xử lý trách nhiệm tài sản theo hồ sơ cấp phát, chính sách doanh nghiệp, thỏa thuận và quy định pháp luật áp dụng.

Nếu máy phải đưa ra ngoài sửa chữa, cần đánh giá dữ liệu còn lưu trước khi bàn giao cho bên thứ ba.

Quy trình:

Tiếp nhận → Ghi nhận hư hỏng → Bảo vệ dữ liệu → Quyết định sửa chữa → Bàn giao kỹ thuật

Nếu nhân viên trả máy nhưng quên mật khẩu?

Đây cũng là tình huống nên được dự liệu từ trước.

Doanh nghiệp không nên phụ thuộc hoàn toàn vào việc nhân viên cung cấp mật khẩu cá nhân để có thể quản trị thiết bị thuộc công ty.

Một hệ thống quản lý phù hợp cần được thiết kế từ lúc enrollment để doanh nghiệp có thể thực hiện các hành động quản trị được phép mà không biến ngày bàn giao thành quá trình “xin lại mật khẩu”.

Đồng thời, không nên yêu cầu nhân viên giao mật khẩu của tài khoản cá nhân không thuộc phạm vi doanh nghiệp.

TracerSpy tham gia quy trình thu hồi thiết bị ở đâu?

Với TracerSpy, doanh nghiệp nên đánh giá theo vòng đời thiết bị, thay vì chỉ hỏi có theo dõi được điện thoại hay không.

Checklist nên là:

Nhận diện thiết bị → trạng thái → người được cấp → ứng dụng công việc → quyền quản trị → remote action → dữ liệu → audit → Android/iOS

Những capability nào thực tế được TracerSpy hỗ trợ trên nền tảng đang triển khai mới nên đưa vào quy trình thu hồi điện thoại công ty.

Mục tiêu:

Quản lý tài sản + bảo vệ dữ liệu + thu hồi quyền + chuẩn bị tái cấp phát

không phải giám sát đời sống cá nhân của nhân viên.

Checklist 9 bước thu hồi điện thoại công ty

# Việc cần làm Mục tiêu
1 Xác minh thiết bị Thu đúng tài sản
2 Lập biên bản bàn giao Có hồ sơ tiếp nhận
3 Kiểm tra dữ liệu Không mất dữ liệu cần giữ
4 Thu hồi tài khoản Chặn quyền cũ
5 Xử lý SIM/MFA Không bỏ sót xác thực
6 Xử lý dữ liệu Làm sạch đúng phạm vi
7 Kiểm tra thiết bị Chuẩn bị vòng đời mới
8 Re-enroll Áp lại quản lý
9 Cập nhật tài sản Xác định trạng thái mới

Công thức nhớ nhanh:

Asset → Data → Identity → Clean → Re-enroll → Reassign

9 sai lầm cần tránh

1. Chỉ lấy máy mà không lập biên bản. 2. Không kiểm tra Serial/IMEI. 3. Reset trước khi backup. 4. Thu máy nhưng quên khóa tài khoản. 5. Bỏ quên SIM/eSIM.

6. Dùng cùng một cách xử lý cho BYOD và máy công ty. 7. Giao ngay máy cũ cho người mới. 8. Không re-enroll và áp policy lại. 9. Không cập nhật trạng thái tài sản.

Câu hỏi thường gặp

Thu hồi điện thoại công ty khi nhân viên nghỉ việc cần làm gì?

Nên thực hiện theo chuỗi: xác minh thiết bị → bàn giao → kiểm tra dữ liệu → thu hồi tài khoản → xử lý SIM/MFA → làm sạch thiết bị → re-enroll → tái cấp phát.

Có nên reset điện thoại ngay khi nhân viên trả máy?

Không nên mặc định. Trước tiên cần kiểm tra dữ liệu công việc chưa đồng bộ hoặc cần bàn giao, sau đó mới thực hiện hành động phù hợp.

Biên bản bàn giao điện thoại công ty cần những gì?

Nên có thông tin người giao, người nhận, model, Serial/IMEI hoặc mã tài sản, SIM, phụ kiện, tình trạng thiết bị và thời gian bàn giao.

Máy thu hồi có thể cấp ngay cho nhân viên mới không?

Không nên. Cần xử lý dữ liệu cũ, reset/sanitize phù hợp, enrollment lại, áp policy và kiểm tra trước khi tái cấp phát.

Kết luận

Thu hồi điện thoại công ty khi nhân viên nghỉ việc không kết thúc ở thời điểm chiếc máy được đặt lên bàn IT.

Một quy trình tốt phải xử lý đồng thời:

Tài sản → dữ liệu → tài khoản → SIM/MFA → thiết bị → vòng đời mới.

Nếu chuẩn hóa từ ngày cấp máy đến ngày thu hồi, doanh nghiệp sẽ giảm nguy cơ thất thoát tài sản, mất dữ liệu và để sót quyền truy cập.

Quan trọng hơn, chiếc điện thoại cũ có thể được xử lý an toàn → re-enroll → tái cấp phát, thay vì trở thành một thiết bị không rõ trạng thái trong kho.

Thu Hồi Điện Thoại Công Ty Khi Nhân Viên Nghỉ Việc: 9 Bước An Toàn 2026

Bài viết liên quan

Video hướng dẫn

TikTok liên quan

Facebook & Livestream