Nội dung bài viết
Một bảng lương có thể đang nằm ở hơn chục nơi: email, nhóm chat, máy cá nhân, ổ chung. Mỗi bản sao là một điểm có thể rò rỉ thông tin lương, CCCD, số tài khoản của nhân viên. Bảo vệ dữ liệu cá nhân trong hồ sơ lương bắt đầu từ việc biết dữ liệu đang ở đâu. Bài viết đưa ra checklist rà soát mà ACCA Consulting Vietnam gợi ý cho kế toán, HR và chủ doanh nghiệp.
1. Hồ sơ lương, nhân sự chứa những dữ liệu cá nhân nào?
| Loại dữ liệu | Thường nằm ở | Ai thực sự cần |
|---|---|---|
| Họ tên, ngày sinh, CCCD | Hồ sơ nhân sự, hồ sơ BHXH, đăng ký người phụ thuộc | HR, người làm BHXH, thuế TNCN |
| Mức lương, phụ cấp, thưởng | Bảng lương, hợp đồng lao động, phiếu lương | Kế toán lương, giám đốc, chính nhân viên đó |
| Số tài khoản ngân hàng | Bảng chi lương, tệp chuyển khoản | Kế toán thanh toán |
| Mã số thuế cá nhân, người phụ thuộc | Hồ sơ giảm trừ gia cảnh, quyết toán TNCN | Kế toán thuế |
| Thông tin sức khoẻ, nghỉ ốm | Hồ sơ chế độ BHXH | Người làm BHXH |
| Địa chỉ, số điện thoại, người liên hệ khẩn cấp | Hồ sơ nhân sự | HR |
Nhìn cột cuối, phần lớn dữ liệu chỉ cần 1–2 người xem. Thực tế, file lương thường được gửi rộng hơn nhiều so với nhu cầu.
2. Rà soát nơi lưu: dữ liệu đang nằm ở đâu?
Ví dụ minh hoạ, doanh nghiệp giả định; mục đích là cho thấy bản sao phân tán, không phải số liệu khảo sát.
Xem dạng bảng
| Hộp thư email | 12 vị trí |
| Nhóm chat | 8 vị trí |
| Máy tính cá nhân | 5 vị trí |
| Ổ lưu trữ chung | 3 vị trí |
| Phần mềm lương | 1 vị trí |
Cách rà soát đơn giản: tìm theo từ khoá “bảng lương”, “luong”, “payroll” trong email, ổ chung và nhóm chat của phòng kế toán, HR. Ghi lại mỗi nơi tìm thấy, ai có quyền xem, có cần giữ không. Mục tiêu là đưa về một nơi lưu chính thức có phân quyền, các bản khác xoá hoặc thay bằng đường dẫn. Cách tổ chức thư mục trên đám mây có trong bài lưu chứng từ trên Google Drive, OneDrive.
3. Phân quyền: ai được xem, ai được sửa?
| Dữ liệu | Giám đốc | Kế toán lương | HR | Nhân viên |
|---|---|---|---|---|
| Bảng lương tổng | Xem | Sửa | Xem | Không |
| Phiếu lương cá nhân | Xem | Sửa | Xem | Chỉ của mình |
| Tệp chuyển khoản lương | Duyệt | Sửa | Không | Không |
| Hồ sơ CCCD, người phụ thuộc | Không | Xem | Sửa | Chỉ của mình |
- Khoá bảng tính bằng mật khẩu chỉ là lớp phụ; phân quyền thư mục mới là lớp chính. Xem thêm bảo vệ file Excel tài chính.
- Gửi phiếu lương cho từng người, không gửi bảng tổng vào nhóm chat.
- Thu hồi quyền ngay trong ngày khi nhân sự nghỉ việc hoặc chuyển bộ phận.
4. Thời gian giữ dữ liệu và cách tra cứu quy định
Bảng lương, chứng từ chi lương dùng để ghi sổ và lập báo cáo tài chính là chứng từ kế toán, phải lưu trữ tối thiểu 10 năm theo Luật Kế toán 2015. Các dữ liệu nhân sự khác (bản sao CCCD, hồ sơ ứng viên không trúng tuyển, thông tin liên hệ khẩn cấp) nên có thời hạn giữ theo chính sách nội bộ và quy định hiện hành về bảo vệ dữ liệu cá nhân.
Quy định về bảo vệ dữ liệu cá nhân đang được cập nhật, nên thay vì dựa vào bài viết, hãy tra cứu văn bản gốc:
- Tìm văn bản hiện hành về bảo vệ dữ liệu cá nhân trên Cơ sở dữ liệu quốc gia về văn bản pháp luật hoặc Cổng thông tin điện tử Chính phủ.
- Kiểm tra tình trạng hiệu lực và văn bản hướng dẫn kèm theo.
- Đối chiếu nghĩa vụ áp dụng cho doanh nghiệp xử lý dữ liệu nhân viên: thông báo, đồng ý, lưu trữ, xoá.
- Với tình huống cụ thể, hỏi ý kiến luật sư hoặc cơ quan quản lý có thẩm quyền.
5. Checklist rà soát bảo vệ dữ liệu cá nhân trong hồ sơ lương
- 1Liệt kê dữ liệu
Dùng bảng ở mục 1, bổ sung loại riêng của doanh nghiệp.
- 2Tìm bản sao
Tìm theo từ khoá trong email, chat, ổ chung, máy cá nhân.
- 3Gom về một nơi
Chọn nơi lưu chính thức, xoá hoặc thay bản sao bằng đường dẫn.
- 4Phân quyền
Áp ma trận quyền, tắt chia sẻ công khai bằng đường link.
- 5Đặt thời hạn giữ
Chứng từ kế toán tối thiểu 10 năm; dữ liệu khác theo chính sách.
- 6Ghi nhận và nhắc lại
Lưu biên bản rà soát, lặp lại 6 tháng một lần.
- Có ai ngoài danh sách cần thiết đang mở được file lương không?
- Tệp chuyển khoản lương có bị lưu lại trong thư mục tải về của máy cá nhân không?
- Bản sao CCCD của nhân viên đã nghỉ có còn trong email không?
- Có ai từng dán bảng lương vào công cụ AI công cộng để kiểm tra công thức không?
- Đơn vị dịch vụ bên ngoài (kế toán, lương) có cam kết bảo mật trong hợp đồng không?
Câu hỏi thứ tư ngày càng phổ biến. Bảng lương là dữ liệu nhạy cảm, không đưa lên công cụ AI công cộng kể cả khi đã xoá cột tên; muốn nhờ AI kiểm tra công thức, hãy dùng vài dòng dữ liệu giả định như hướng dẫn trong bài ẩn danh hoá dữ liệu kế toán. Theo kinh nghiệm của đội ngũ ACCA, chỉ riêng việc gom bản sao về một nơi đã giảm đáng kể số người tiếp cận được dữ liệu lương.
Câu hỏi thường gặp
Bảng lương phải lưu bao lâu?
Bảng lương dùng để ghi sổ, lập báo cáo tài chính là chứng từ kế toán, lưu tối thiểu 10 năm theo Luật Kế toán 2015. Dữ liệu nhân sự khác nên có thời hạn giữ theo chính sách nội bộ và quy định hiện hành.
Có cần xin đồng ý của nhân viên khi xử lý dữ liệu lương không?
Nghĩa vụ cụ thể phụ thuộc quy định hiện hành về bảo vệ dữ liệu cá nhân. Doanh nghiệp nên tra cứu văn bản gốc và hỏi ý kiến luật sư để xây mẫu thông báo, đồng ý phù hợp.
Gửi phiếu lương qua nhóm chat có được không?
Không nên gửi bảng tổng. Nếu dùng tin nhắn, chỉ gửi riêng từng người, tốt hơn là qua email cá nhân hoặc hệ thống có đăng nhập.
ACCA Consulting Vietnam có hỗ trợ tính lương và bảo mật hồ sơ lương không?
Có. ACCA hỗ trợ tính lương, BHXH, thuế TNCN trong phạm vi dịch vụ kế toán, thống nhất với doanh nghiệp cách gửi nhận và lưu trữ dữ liệu lương ngay khi bắt đầu hợp tác.
Giao phần lương, BHXH, thuế TNCN cho đơn vị chuyên nghiệp
ACCA Consulting Vietnam (ACCA Consulting VN) cung cấp dịch vụ kế toán tại TP.HCM và làm việc từ xa, có quy trình gửi nhận dữ liệu lương rõ ràng.
Nhận tư vấn miễn phíZaloWhatsApp
