Nhân viên bảo vệ tiếp cận toàn bộ khu vực của khách hàng. Bài viết bàn về kiểm soát nhân sự và ranh giới giám sát.
Công ty dịch vụ bảo vệ đưa nhân sự vào bên trong cơ sở của khách hàng — nhà máy, tòa nhà, kho hàng — với quyền tiếp cận rộng và thường xuyên vào ban đêm. Đây là vị thế đòi hỏi kiểm soát chặt chẽ về cả nhân sự lẫn dữ liệu.
Lưu ý trước: kinh doanh dịch vụ bảo vệ là ngành nghề có điều kiện, chịu điều chỉnh của pháp luật chuyên ngành với quy định về nhân sự, đào tạo, và phạm vi hoạt động. Bài viết bàn về khía cạnh dữ liệu và công nghệ.
Nhân sự — mắt xích quyết định
Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.
Mười biện pháp:
- Xác minh lý lịch theo quy định trước khi tuyển;
- Đào tạo về bảo mật thông tin khách hàng, không chỉ nghiệp vụ bảo vệ;
- Cam kết bảo mật có chế tài, hiệu lực sau khi nghỉ việc;
- Danh sách nhân sự cố định cho từng khách, thông báo khi thay;
- Không cho người chưa được xác minh trực thay ca;
- Kiểm soát chìa khóa, thẻ, ghi nhận bàn giao từng ca;
- Cấm chụp ảnh bên trong cơ sở khách hàng;
- Không thảo luận về khách hàng ngoài phạm vi công việc;
- Kênh báo cáo khi bị người ngoài tiếp cận hỏi thông tin;
- Thu hồi thẻ, chìa khóa ngay khi nghỉ việc.
Điểm thứ năm là lỗ hổng phổ biến nhất trong ngành: người trực bận, nhờ người quen trực thay, và người đó vào cơ sở khách hàng mà không ai biết là ai.
Điểm thứ chín là rủi ro thực tế cần được nhận diện: nhân viên bảo vệ có thể bị tiếp cận với đề nghị cung cấp thông tin về lịch trực, hệ thống camera, vị trí kho — bước chuẩn bị cho hành vi trộm cắp.
Bảo mật thông tin khách hàng
Bảy nhóm thông tin cần bảo vệ đặc biệt: sơ đồ mặt bằng và vị trí camera; điểm mù của hệ thống giám sát; lịch trực và số lượng nhân sự; mã cửa, vị trí chìa khóa; lịch giao nhận hàng giá trị cao; quy trình xử lý khi có sự cố; và thông tin về người ra vào.
Điểm thứ hai đáng nhấn mạnh: thông tin về điểm mù camera là thứ có giá trị nhất với người có ý đồ xấu, và nó nằm trong đầu nhân viên bảo vệ hàng ngày.
Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu.
Năm biện pháp: không lưu sơ đồ, thông tin nhạy cảm trên điện thoại cá nhân nhân viên; phân quyền theo mục tiêu phụ trách; ghi nhật ký truy cập hồ sơ khách hàng; thu hồi quyền khi đổi phân công; và ràng buộc bảo mật trong hợp đồng với khách.
Hệ thống tuần tra điện tử
Thiết bị điểm danh tuần tra ghi nhận nhân viên có đi đúng lộ trình, đúng giờ hay không. Đây vừa là công cụ quản lý vừa là dữ liệu giám sát người lao động.
Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.
Bảy nguyên tắc:
- Thông báo minh bạch về dữ liệu thu thập;
- Chỉ trong ca trực, không theo dõi ngoài giờ;
- Quy trình khiếu nại khi thiết bị lỗi, mất sóng;
- Không phạt tự động hoàn toàn dựa vào dữ liệu;
- Ghi nhận lý do khách quan — hỗ trợ xử lý sự cố nên chậm điểm tuần;
- Không ghi âm liên tục qua bộ đàm;
- Thời hạn lưu hợp lý.
Điểm thứ ba và thứ năm quan trọng về công bằng: thiết bị tuần tra thường hỏng, hết pin, mất sóng ở tầng hầm — và nhân viên bị trừ lương vì lỗi thiết bị là bất công phổ biến trong ngành.
Điểm thứ tư đáng lưu ý: một nhân viên chậm điểm tuần vì đang xử lý sự cố thật lại bị phạt là kết quả ngược với mục đích của hệ thống.
Camera và quyền riêng tư
Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.
Bảy nguyên tắc: chỉ xem camera trong phạm vi nhiệm vụ; không tra cứu vì tò mò; ghi nhật ký việc xem lại; không sao chép, phát tán hình ảnh; không đăng lên mạng dù đã che mặt; xử lý nghiêm vi phạm; và không lắp thêm camera của công ty bảo vệ mà khách chưa đồng ý.
Điểm thứ năm là vi phạm phổ biến gây hậu quả thật: hình ảnh người vi phạm nội quy, cãi nhau tại cơ sở bị đăng lên mạng kèm bình luận, và người đó chịu áp lực xã hội nặng nề.
Điểm thứ hai cần được kiểm soát bằng kỹ thuật: nhân viên bảo vệ trực đêm có thời gian rảnh và toàn quyền với hệ thống camera là tình huống rủi ro.
Ranh giới thẩm quyền
Đây là vấn đề pháp lý quan trọng cần được đào tạo kỹ. Bảy giới hạn:
- Không được khám xét người, tài sản cá nhân trái quy định;
- Không giữ người trái pháp luật;
- Không thu giữ giấy tờ tùy thân của khách, người lao động;
- Không tự ý xử lý vụ việc thuộc thẩm quyền cơ quan chức năng;
- Ghi nhận và báo cho lực lượng chức năng khi có dấu hiệu tội phạm;
- Không dùng vũ lực vượt quá mức cần thiết;
- Ghi nhận đầy đủ mọi vụ việc, có ảnh, có người chứng kiến.
Điểm thứ ba là vi phạm phổ biến tại nhiều tòa nhà, khu công nghiệp: giữ căn cước của khách để đổi thẻ ra vào là hành vi không có cơ sở pháp lý và tạo rủi ro về dữ liệu cá nhân.
Điểm thứ bảy bảo vệ chính nhân viên: khi có tranh chấp về hành vi trong ca trực, ghi nhận đầy đủ là căn cứ duy nhất.
Dữ liệu người ra vào
Sổ đăng ký khách và hệ thống kiểm soát ra vào chứa dữ liệu cá nhân. Bảy nguyên tắc: chỉ thu thập thông tin cần cho an ninh; không giữ giấy tờ gốc; nếu chụp ảnh giấy tờ thì phải có cơ sở và xóa sau thời hạn; không dùng sổ giấy để người sau đọc được thông tin người trước; thời hạn lưu ngắn; không cung cấp cho bên thứ ba; và bảo mật danh sách người ra vào.
Điểm thứ tư là chi tiết đơn giản nhưng thực tế: sổ đăng ký mở trên bàn cho mọi khách ký tiếp là công khai thông tin của tất cả những người đã tới trước đó.
Ứng phó sự cố
Sáu nội dung: quy trình xử lý cho từng loại sự cố, có tại chỗ; danh sách liên lạc khẩn cấp cập nhật; phương tiện liên lạc dự phòng khi mất điện, mất mạng; ghi nhận đầy đủ diễn biến; báo cáo cho khách hàng và cơ quan chức năng theo quy định; và rà soát sau sự cố.
Điểm thứ ba đáng lưu ý: hệ thống liên lạc phụ thuộc internet của tòa nhà sẽ ngừng đúng lúc cần nhất.
Chấm dứt hợp đồng
Sáu việc: thu hồi toàn bộ chìa khóa, thẻ, thiết bị; khách hàng đổi mã khóa số; xóa quyền trong hệ thống kiểm soát ra vào; bàn giao hồ sơ ca trực; xác nhận bằng văn bản; và cam kết bảo mật tiếp tục có hiệu lực.
Điểm thứ hai là biện pháp mà khách hàng cần chủ động thực hiện và công ty bảo vệ nên nhắc: mã cửa không đổi sau khi thay nhà thầu nghĩa là hàng chục người vẫn vào được cơ sở.
Danh sách kiểm tra
- Có cho người chưa xác minh trực thay ca không?
- Nhân viên có lưu sơ đồ, thông tin nhạy cảm trên điện thoại cá nhân không?
- Có quy trình khiếu nại khi thiết bị tuần tra lỗi không?
- Có ghi nhật ký việc xem lại camera không?
- Có giữ giấy tờ tùy thân của khách để đổi thẻ không?
- Sổ đăng ký khách có để người sau đọc được thông tin người trước không?
- Khách hàng có đổi mã khóa khi thay nhà thầu không?
Đọc thêm cùng chủ đề
- Đơn vị đo kiểm và chứng nhận sản phẩm công nghệ cần bảo đảm gì?
- Ban quản lý khu công nghiệp số hóa quản lý doanh nghiệp cần lưu ý gì?
- Doanh nghiệp chế biến thủy sản số hóa truy xuất cần chuẩn bị gì?
Căn cứ pháp lý
- Luật 148/2025/QH15 Điều 27
- Luật 116/2025/QH15 Điều 15
- Luật 116/2025/QH15 Điều 26
- Luật 148/2025/QH15 Điều 41
Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.