Khi một tranh chấp bắt đầu lấp ló — khách hàng gửi thư đòi bồi thường, đối tác ngừng thanh toán, một nhân viên chủ chốt nghỉ việc trong căng thẳng — việc đầu tiên doanh nghiệp nhỏ nên làm là chặn việc dữ liệu liên quan bị xoá, ghi đè hay thất lạc. Chưa cần biết sẽ kiện hay hoà giải; dữ liệu mất rồi thì mọi lựa chọn về sau đều yếu đi.
Doanh nghiệp lớn có bộ phận pháp chế và kỹ thuật để làm việc này theo quy trình. Công ty mười, hai mươi người thì thường chỉ có giám đốc, một kế toán và vài nhân viên dùng điện thoại cá nhân để làm việc. Bài này đưa ra một quy trình gọn cho đúng hoàn cảnh đó: ai làm, giữ những nguồn nào, ghi chép ra sao để sau này giải thích được trước toà.
Vì sao phải hành động sớm
Dữ liệu điện tử trong một doanh nghiệp nhỏ biến mất theo những cách rất đời thường: hộp thư đầy nên nhân viên xoá bớt thư cũ, phần mềm tự xoá nhật ký sau một khoảng thời gian, điện thoại hỏng được thay mới, tài khoản của người nghỉ việc bị khoá rồi xoá theo thói quen. Không ai cố tình phá huỷ chứng cứ, nhưng khi ra toà, việc thiếu dữ liệu quan trọng vẫn là bất lợi cho bên đang có nghĩa vụ chứng minh.
Có một khía cạnh khác ít được nói: nếu doanh nghiệp đã biết sắp có tranh chấp mà vẫn để dữ liệu liên quan bị xoá, bên kia có thể dùng điều đó để đặt nghi vấn về thiện chí. Dù không có quy định nào nói việc mất dữ liệu đương nhiên làm doanh nghiệp thua, một hồ sơ cho thấy doanh nghiệp đã chủ động giữ gìn từ sớm luôn tạo ấn tượng tốt hơn trong mắt người giải quyết.
Hành động sớm cũng giúp chính doanh nghiệp đánh giá đúng vị thế của mình. Khi gom đủ dữ liệu, nhiều chủ doanh nghiệp nhận ra mình yếu hơn hoặc mạnh hơn mình nghĩ, và quyết định thương lượng, hoà giải hay theo kiện dựa trên thực tế chứ không dựa trên cảm giác.
Quy trình năm bước khi tranh chấp lấp ló
Quy trình này giả định doanh nghiệp không có bộ phận pháp chế riêng. Một người, thường là giám đốc hoặc người được giám đốc giao, đứng ra điều phối:
- Chỉ định một người phụ trách việc giữ chứng cứ cho vụ việc, ghi rõ trong một văn bản nội bộ ngắn. Người này không nhất thiết là người hiểu kỹ thuật nhất, nhưng phải là người cẩn thận và không trực tiếp có lợi ích riêng trong tranh chấp.
- Gửi thông báo giữ dữ liệu cho những người liên quan: nêu vụ việc, khoảng thời gian, loại dữ liệu cần giữ, yêu cầu không xoá, không sửa, không mang thiết bị đi sửa mà không báo. Thông báo nên bằng email để có dấu vết.
- Lập danh mục nguồn dữ liệu: hộp thư, nhóm chat công việc, phần mềm kế toán, bán hàng, kho, kho lưu trữ đám mây, máy tính, điện thoại. Ghi ai đang giữ, ở đâu.
- Tạm dừng các cơ chế tự xoá liên quan: chế độ tự xoá thư cũ, xoá nhật ký, ghi đè sao lưu, xoá tài khoản người nghỉ việc. Ghi lại thời điểm tạm dừng.
- Sao chép dữ liệu quan trọng nhất ra nơi lưu giữ riêng, ghi mã băm và lập sổ giao nhận. Phần còn lại giữ nguyên tại chỗ nhưng đã được bảo vệ khỏi xoá.
Năm bước này thường làm xong trong một đến hai ngày với doanh nghiệp nhỏ. Việc khó nhất không phải kỹ thuật mà là làm cho mọi người hiểu vì sao phải làm và tuân thủ.
Thông báo giữ dữ liệu: những nội dung nên có
Thông báo giữ dữ liệu là văn bản nội bộ, không có mẫu bắt buộc. Để người nhận hiểu và làm đúng, nó nên có đủ các ý sau, viết bằng ngôn ngữ thường ngày chứ không cần thuật ngữ:
- Vụ việc là gì, nêu ngắn gọn ở mức người nhận cần biết, không cần kể chi tiết hay đánh giá đúng sai.
- Khoảng thời gian dữ liệu cần giữ, tính từ khi bắt đầu quan hệ với bên kia tới hiện tại, và nói rõ việc giữ áp dụng cả với dữ liệu phát sinh từ nay về sau.
- Loại dữ liệu: thư điện tử, tin nhắn công việc, tệp tài liệu, ảnh, dữ liệu phần mềm, kể cả bản nháp và dữ liệu trên thiết bị cá nhân dùng cho công việc.
- Những việc không được làm: xoá, sửa, đổi tên tệp gốc, mang thiết bị đi sửa hay đổi máy mà không báo người phụ trách.
- Người phụ trách và cách liên hệ khi có câu hỏi, khi phát hiện dữ liệu liên quan mà chưa có trong danh mục.
- Yêu cầu người nhận phản hồi xác nhận đã đọc, để doanh nghiệp có dấu vết đã thông báo.
Thông báo không nên chứa đánh giá kiểu "bên kia đang lừa chúng ta" hay chiến lược xử lý vụ việc, vì chính văn bản này cũng có thể trở thành tài liệu trong hồ sơ. Giữ giọng trung tính, chỉ nói việc cần làm.
Danh mục nguồn dữ liệu: mẫu bố cục
Danh mục không cần đẹp, nhưng cần đủ thông tin để trả lời "dữ liệu này ở đâu, ai giữ, đã làm gì với nó". Bố cục gợi ý cho từng dòng:
| Cột | Nội dung cần ghi | Ví dụ giả định |
|---|---|---|
| Nguồn | Loại dữ liệu và hệ thống | Hộp thư của nhân viên kinh doanh phụ trách khách hàng A |
| Người giữ | Ai đang kiểm soát, ai có quyền truy cập | Nhân viên phụ trách; giám đốc có quyền quản trị |
| Khoảng thời gian | Dữ liệu từ ngày nào tới ngày nào liên quan | Từ lúc báo giá tới nay |
| Rủi ro mất | Cơ chế tự xoá, người sắp nghỉ, thiết bị cũ | Hộp thư tự xoá thư sau một năm |
| Đã làm gì | Tạm dừng xoá, sao chép, niêm phong | Tắt tự xoá ngày 5; xuất toàn bộ thư liên quan ngày 6 |
| Nơi lưu bản sao | Thiết bị, thư mục, mã băm | Ổ cứng số 2, thư mục vụ việc A, mã băm ghi ở sổ |
Danh mục này về sau giúp rất nhiều khi lập danh mục tài liệu, chứng cứ nộp toà, và khi luật sư hoặc người giải quyết hỏi "còn dữ liệu nào khác không".
Sổ giao nhận: ghi lại hành trình của dữ liệu
Sổ giao nhận là gì. Đó là bảng ghi lại mỗi lần dữ liệu được sao chép, chuyển giao, mở ra kiểm tra: ai giao, ai nhận, thời điểm, thiết bị, mục đích, mã băm trước và sau. Giới chuyên môn gọi ý tưởng này là chuỗi lưu giữ; với doanh nghiệp nhỏ, một bảng tính hoặc sổ giấy có chữ ký là đủ.
Vì sao cần. Khi toà hỏi tệp nộp hôm nay có đúng là tệp lấy ra từ hệ thống tám tháng trước không, sổ giao nhận cùng mã băm cho phép trả lời bằng dữ kiện chứ không bằng trí nhớ.
Ghi gì tối thiểu. Tên tệp hoặc thiết bị, mã băm nếu có, người giao, người nhận, thời điểm, nơi cất, lý do. Mỗi lần ai đó mở thiết bị lưu giữ ra để làm việc, dù chỉ để xem, cũng nên ghi.
Nơi cất bản lưu giữ. Một thiết bị riêng, không dùng cho việc khác, cất ở nơi có khoá, chỉ người phụ trách giữ chìa. Nên có thêm một bản ở nơi thứ hai, phòng hỏng hóc.
Nhân viên nghỉ việc và thiết bị cá nhân: hai lỗ hổng lớn nhất
Ở doanh nghiệp nhỏ, nhiều trao đổi quan trọng với khách hàng nằm trong điện thoại cá nhân và tài khoản nhắn tin cá nhân của nhân viên. Khi nhân viên đó nghỉ việc, dữ liệu đi theo họ. Doanh nghiệp không có quyền tự ý kiểm tra điện thoại cá nhân hay tài khoản cá nhân của nhân viên, kể cả khi dữ liệu trong đó liên quan công việc. Đường đúng là đề nghị nhân viên hợp tác cung cấp phần liên quan, ghi nhận bằng biên bản, và nếu cần thì đề nghị toà yêu cầu cung cấp khi có tranh chấp.
Bài học rút ra là phòng từ trước: quy định trong nội quy hoặc hợp đồng lao động rằng trao đổi công việc với khách hàng thực hiện qua tài khoản, nhóm chat, hộp thư của công ty; khi nghỉ việc, bàn giao đầy đủ dữ liệu công việc và tài khoản. Việc thu thập, xử lý dữ liệu của người lao động cũng phải phù hợp Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực từ 1/1/2026) và các văn bản hướng dẫn; đối chiếu bản hiện hành khi soạn nội quy.
Với tài khoản công ty của người nghỉ việc, đừng xoá ngay theo thói quen. Hãy khoá truy cập, chuyển quyền quản lý cho người khác, giữ nguyên dữ liệu ít nhất cho tới khi chắc rằng không còn vụ việc nào liên quan. Rất nhiều doanh nghiệp mất chứng cứ chỉ vì một thao tác "dọn dẹp tài khoản" rất bình thường.
Những điều không nên làm khi giữ chứng cứ
Trong lúc vội, có những thao tác tưởng là giữ chứng cứ nhưng thực ra làm hỏng nó hoặc tạo rủi ro pháp lý cho doanh nghiệp:
- Tự sửa, "làm sạch" hoặc sắp xếp lại dữ liệu gốc cho dễ nhìn; làm vậy trên bản sao, không phải bản gốc.
- Yêu cầu nhân viên xoá những trao đổi "không hay" trước khi giữ; đây là tiêu huỷ chứng cứ và có thể dẫn tới hậu quả nặng hơn cả tranh chấp ban đầu.
- Truy cập tài khoản cá nhân của nhân viên cũ bằng mật khẩu họ từng để lại.
- Nhờ người ngoài không rõ năng lực khôi phục dữ liệu đã xoá trên thiết bị gốc; nếu cần khôi phục, cân nhắc giám định hoặc đơn vị chuyên môn, giữ nguyên trạng thiết bị cho tới lúc đó.
- Gửi toàn bộ dữ liệu cho bên kia hoặc đăng lên mạng để gây sức ép; vừa có thể vi phạm quy định về dữ liệu cá nhân, bí mật kinh doanh, vừa làm xấu đi vị thế thương lượng.
Khi tranh chấp có giá trị lớn hoặc liên quan nhiều bên, nên có luật sư tham gia từ giai đoạn này. Một buổi làm việc sớm để rà danh mục dữ liệu thường giúp tránh những sai lầm khó sửa về sau.
Câu hỏi thường gặp
Thông báo giữ dữ liệu nội bộ có bắt buộc theo luật không?
Không có quy định chung bắt buộc doanh nghiệp nhỏ phải ban hành văn bản này trong mọi tranh chấp. Đây là thực hành tốt giúp chứng minh doanh nghiệp đã chủ động giữ chứng cứ và giúp nhân viên biết phải làm gì. Với một số lĩnh vực có nghĩa vụ lưu trữ riêng, hãy đối chiếu quy định của lĩnh vực đó.
Doanh nghiệp có được kiểm tra điện thoại của nhân viên để lấy chứng cứ không?
Với điện thoại và tài khoản cá nhân, doanh nghiệp không được tự ý kiểm tra. Có thể đề nghị nhân viên tự nguyện cung cấp phần liên quan, lập biên bản ghi nhận. Với thiết bị do công ty cấp, việc kiểm tra cũng nên dựa trên nội quy đã thông báo và tôn trọng thông tin riêng tư.
Có cần thuê đơn vị chuyên môn để sao chép dữ liệu không?
Với phần lớn tranh chấp thương mại nhỏ, doanh nghiệp tự xuất dữ liệu bằng chức năng chuẩn của phần mềm, ghi mã băm và lập sổ giao nhận là đủ. Khi dữ liệu đã bị xoá cần khôi phục, hoặc dự đoán bên kia sẽ phản đối gay gắt, nên cân nhắc đơn vị chuyên môn hoặc giám định.
Giữ dữ liệu bao lâu thì có thể xoá?
Nên giữ cho tới khi tranh chấp được giải quyết xong và hết thời hạn kháng cáo, khiếu nại, đồng thời tính đến thời hiệu khởi kiện nếu chưa kiện. Ngoài ra còn nghĩa vụ lưu trữ theo quy định kế toán, thuế và lĩnh vực riêng. Khi chưa chắc, giữ lâu hơn an toàn hơn xoá sớm.
Nhân viên không chịu bàn giao dữ liệu công việc khi nghỉ việc thì làm thế nào?
Doanh nghiệp có thể yêu cầu bằng văn bản theo nội quy và hợp đồng lao động, ghi nhận việc từ chối. Khi có tranh chấp tại toà, có thể đề nghị toà yêu cầu cung cấp tài liệu, chứng cứ. Bài học dài hạn là quy định trao đổi công việc qua tài khoản của công ty.
Sổ giao nhận chứng cứ có cần công chứng không?
Không cần. Giá trị của sổ nằm ở việc được ghi đều đặn, đúng thời điểm, có chữ ký người giao nhận và khớp với mã băm của tệp. Nếu toà nghi ngờ, những người ký sổ có thể được hỏi về quá trình lưu giữ.