Dữ liệu trong phần mềm kế toán, phần mềm bán hàng, chấm công, email công việc, nhóm chat nội bộ và camera đều có thể là tài liệu đoàn thanh tra, kiểm tra yêu cầu cung cấp. Cách làm đúng là xuất dữ liệu theo đúng nội dung và thời kỳ được yêu cầu, lập biên bản ghi rõ định dạng và cách trích xuất, giữ bản sao giống hệt cho doanh nghiệp, và không động vào dữ liệu gốc trong suốt thời gian làm việc.
Doanh nghiệp nhỏ hiện nay hầu như không còn sổ giấy thuần tuý. Nhưng khi đoàn hỏi dữ liệu, nhiều nơi lúng túng: xuất cả cơ sở dữ liệu hay chỉ vài báo cáo, có cho đoàn ngồi vào máy không, email của nhân viên có phải đưa không. Bài này đi qua từng loại dữ liệu và những nguyên tắc chung, nhìn từ phía doanh nghiệp được thanh tra.
Dữ liệu điện tử cũng là tài liệu, và cũng có đường biên
Với cơ quan thanh tra, dữ liệu trên máy có giá trị như sổ sách giấy, nhiều khi còn đáng tin hơn vì có dấu vết thời gian. Doanh nghiệp vì thế có cùng nghĩa vụ cung cấp như với tài liệu giấy: đủ, đúng, kịp thời, trong phạm vi nội dung và thời kỳ thanh tra. Lý do kiểu dữ liệu trên phần mềm thuê ngoài, công ty không quản lý được hiếm khi được chấp nhận, vì doanh nghiệp là chủ dữ liệu và có quyền yêu cầu nhà cung cấp phần mềm trích xuất.
Đường biên ở đây cũng giống tài liệu giấy: nội dung và thời kỳ trong quyết định. Đoàn kiểm tra việc chấm công và trả lương thì cần dữ liệu chấm công, bảng lương, không nhất thiết toàn bộ email của giám đốc. Khi yêu cầu chưa rõ phạm vi, người đầu mối và người phụ trách công nghệ thông tin nên hỏi lại để xuất đúng, ghi nhận trong biên bản.
Điều cần nhớ là dữ liệu điện tử rất dễ bị nghi ngờ đã chỉnh sửa. Vì vậy cách cung cấp quan trọng không kém nội dung. Một tệp xuất ra mà không ai biết xuất lúc nào, từ đâu, bằng cách nào thì rất khó dùng để giải trình, kể cả khi nó hoàn toàn đúng.
Từng loại dữ liệu: cung cấp thế nào cho hợp lý
Bảng dưới gợi ý cách cung cấp các loại dữ liệu hay được yêu cầu. Đây là định hướng chung; đoàn có thể yêu cầu hình thức khác, khi đó làm theo yêu cầu và ghi nhận.
| Loại dữ liệu | Cách cung cấp thường gặp | Điều cần lưu ý |
|---|---|---|
| Phần mềm kế toán, bán hàng | Xuất báo cáo, sổ chi tiết theo kỳ ra tệp bảng tính hoặc tệp xuất chuẩn của phần mềm | Ghi phiên bản phần mềm, người xuất, thời điểm xuất |
| Phần mềm chấm công, nhân sự | Xuất dữ liệu thô theo tháng, kèm báo cáo tổng hợp | Dữ liệu thô và tổng hợp phải khớp nhau |
| Email công việc | Trích các thư liên quan nội dung theo từ khoá, người gửi, khoảng thời gian thống nhất | Thư cá nhân của nhân viên cần được tách riêng |
| Nhóm chat công việc | Xuất lịch sử trò chuyện của nhóm liên quan, hoặc chụp màn hình có thời gian | Không xoá tin nhắn trong lúc đang có thanh tra |
| Camera | Trích đoạn ghi hình theo thời gian được yêu cầu | Báo sớm nếu hệ thống tự ghi đè sau một số ngày |
| Hoá đơn, chứng từ điện tử | Tra cứu, tải lại từ hệ thống theo kỳ | Phần hoá đơn liên quan thuế thuộc cơ quan thuế, đối chiếu hướng dẫn riêng |
Định dạng nên là định dạng phổ biến, mở được bằng phần mềm thông dụng. Nếu dữ liệu chỉ đọc được bằng phần mềm chuyên dụng, doanh nghiệp nên chuẩn bị máy để đoàn xem trực tiếp, hoặc chuyển thêm sang một định dạng thông dụng.
Khi đoàn muốn xem trực tiếp trên phần mềm
Nhiều khi đoàn muốn ngồi xem trực tiếp trên hệ thống để tra cứu nhanh. Cách làm vừa hợp tác vừa an toàn cho dữ liệu:
- Người phụ trách hệ thống của doanh nghiệp ngồi cùng và thao tác theo yêu cầu, hoặc tạo một tài khoản chỉ đọc cho đoàn trong thời gian làm việc.
- Ghi lại thời gian bắt đầu, kết thúc mỗi phiên xem, người xem, nội dung đã tra cứu.
- Không cho cài thêm phần mềm lạ lên máy chủ; nếu đoàn cần công cụ riêng, đề nghị trích xuất ra thiết bị của đoàn.
- Khi đoàn cần lấy dữ liệu đi, xuất ra tệp, ghi tên tệp và dung lượng vào biên bản, doanh nghiệp giữ một bản giống hệt.
- Kết thúc thanh tra thì khoá tài khoản chỉ đọc đã cấp, lưu nhật ký truy cập.
Đề nghị ngồi cùng không phải để giám sát đoàn mà để tránh thao tác nhầm làm thay đổi dữ liệu, và để doanh nghiệp biết đoàn đã xem những gì khi cần giải trình.
Chứng minh dữ liệu không bị sửa
Nhật ký hệ thống là bằng chứng tốt nhất. Phần lớn phần mềm quản lý có lưu lịch sử chỉnh sửa: ai sửa, lúc nào, từ giá trị gì sang giá trị gì. Bật tính năng này từ trước, đừng đợi đến khi có thanh tra.
Bản sao lưu định kỳ có ghi ngày. Bản sao lưu được tạo trước khi có quyết định thanh tra là căn cứ để so sánh: dữ liệu cung cấp cho đoàn khớp với bản sao lưu cũ thì khó bị nghi đã sửa.
Ghi lại cách trích xuất. Một biên bản ngắn: xuất từ phần mềm nào, kỳ nào, bằng chức năng nào, ai thao tác, ai chứng kiến. Biên bản này đi kèm tệp dữ liệu.
Giữ nguyên tệp đã giao. Doanh nghiệp giữ một bản giống hệt tệp đã giao, không mở ra chỉnh sửa. Người phụ trách công nghệ có thể ghi thêm mã kiểm tra của tệp để chứng minh hai bản trùng khớp.
Sửa lỗi dữ liệu thì để lại dấu vết. Nếu phát hiện sai sót cần điều chỉnh, làm bằng bút toán điều chỉnh hoặc bản ghi mới có lý do, không ghi đè lên dữ liệu cũ. Dấu vết điều chỉnh minh bạch dễ giải trình hơn nhiều so với một con số tự nhiên thay đổi.
Email, tin nhắn nhóm và dữ liệu cá nhân của người lao động
Email công việc và nhóm chat nội bộ là nơi chứa nhiều thông tin về cách công việc thực sự diễn ra, nên đôi khi được đoàn hỏi tới, nhất là trong các cuộc thanh tra theo đơn tố cáo. Với hộp thư công ty cấp cho nhân viên, doanh nghiệp thường có quyền quản trị; nhưng trong đó có thể lẫn thư cá nhân. Cách hợp lý là thống nhất với đoàn tiêu chí lọc, ví dụ khoảng thời gian, người gửi, chủ đề liên quan, rồi trích theo tiêu chí đó, có người chứng kiến.
Với tài khoản chat cá nhân mà nhân viên dùng cho công việc, doanh nghiệp không có quyền tự truy cập. Nếu đoàn cần, đề nghị làm việc trực tiếp với nhân viên đó. Doanh nghiệp không yêu cầu nhân viên xoá tin nhắn, không thu điện thoại của nhân viên để kiểm tra trước.
Dữ liệu cá nhân của người lao động và khách hàng được pháp luật về bảo vệ dữ liệu cá nhân điều chỉnh, và khung pháp lý này đã được nâng lên thành luật trong năm 2025. Doanh nghiệp vẫn cung cấp cho cơ quan có thẩm quyền khi được yêu cầu, nhưng nên giới hạn ở phần cần thiết và ghi nhận việc cung cấp. Nếu cuộc thanh tra liên quan đến xử lý dữ liệu cá nhân, nên tham khảo người làm nghề, vì đây là mảng mới, quy định chi tiết còn đang được hoàn thiện. Bạn có thể hỏi luật sư trên AI Cố Vấn để rà lại những gì cần lưu ý.
Ba việc nên làm ngay từ hôm nay, trước khi có đoàn nào đến
Phần lớn khó khăn khi cung cấp dữ liệu điện tử không nằm ở buổi thanh tra mà ở những thói quen quản trị hệ thống từ trước. Doanh nghiệp nhỏ không cần đầu tư lớn, chỉ cần làm đều những việc sau:
- Bật và giữ nhật ký chỉnh sửa trên phần mềm kế toán, bán hàng, chấm công; kiểm tra định kỳ xem nhật ký có thật sự đang ghi không.
- Sao lưu định kỳ theo lịch cố định, đặt tên bản sao lưu theo ngày, lưu ở ít nhất hai nơi khác nhau và thử khôi phục vài lần mỗi năm.
- Lập một danh mục hệ thống: phần mềm nào, ai quản trị, dữ liệu lưu ở đâu, nhà cung cấp là ai, thời gian lưu của camera là bao lâu.
- Phân quyền rõ: ai được sửa, ai chỉ được xem; tài khoản của người đã nghỉ việc phải khoá nhưng không xoá dữ liệu.
- Quy định nội bộ về thời gian lưu trữ email, tin nhắn công việc, đủ dài để đáp ứng nghĩa vụ lưu trữ theo từng lĩnh vực.
Danh mục hệ thống đặc biệt hữu ích khi người phụ trách công nghệ nghỉ việc đột ngột. Không có nó, doanh nghiệp có thể mất nhiều ngày chỉ để tìm ra dữ liệu chấm công nằm ở đâu, trong khi đoàn đang chờ. Có nó, người thay thế mở ra là biết hỏi ai, xuất từ đâu.
Những việc tuyệt đối không làm với dữ liệu khi đang có thanh tra
Dữ liệu điện tử để lại dấu vết rất lâu, nên mọi tác động lên dữ liệu trong thời gian thanh tra đều có thể bị phát hiện và bị đánh giá nghiêm khắc:
- Xoá tệp, xoá thư, xoá tin nhắn thuộc thời kỳ thanh tra, kể cả với lý do dọn dẹp.
- Cài lại máy, thay ổ cứng, đổi phần mềm đột ngột khi không có kế hoạch từ trước.
- Sửa trực tiếp dữ liệu cũ trên phần mềm mà không để lại bút toán điều chỉnh.
- Tắt camera, tắt tính năng lưu nhật ký hệ thống.
- Dặn nhân viên xoá nhóm chat hoặc rời nhóm.
- Đổi mật khẩu khiến đoàn không vào được tài khoản chỉ đọc đã được cấp.
Nếu có kế hoạch nâng cấp hệ thống, thay phần mềm đã lên lịch từ trước, hãy báo cho đoàn bằng văn bản, sao lưu đầy đủ dữ liệu cũ và giữ khả năng truy xuất. Như vậy công việc vẫn chạy mà không bị hiểu là cố ý làm mất dữ liệu.
Câu hỏi thường gặp
Đoàn thanh tra có được yêu cầu xem toàn bộ email của công ty không?
Đoàn có thể yêu cầu thông tin liên quan nội dung và thời kỳ thanh tra, trong đó có thể có email công việc. Doanh nghiệp nên thống nhất tiêu chí lọc như thời gian, người gửi, chủ đề, rồi trích theo tiêu chí đó, có biên bản. Thư cá nhân của nhân viên nên được tách riêng.
Phần mềm thuê ngoài thì doanh nghiệp có phải tự xuất dữ liệu không?
Có. Doanh nghiệp là chủ của dữ liệu và chịu trách nhiệm cung cấp. Nếu không tự xuất được, doanh nghiệp đề nghị nhà cung cấp phần mềm hỗ trợ trích xuất, đồng thời báo cho đoàn thời điểm dự kiến. Giữ bằng chứng đã đề nghị nhà cung cấp nếu có chậm trễ.
Camera chỉ lưu được bảy ngày thì có phải chịu trách nhiệm khi mất dữ liệu không?
Khi biết đoàn cần dữ liệu camera, doanh nghiệp nên báo ngay cơ chế ghi đè và chủ động trích đoạn cần thiết. Dữ liệu đã bị ghi đè trước khi có yêu cầu thường được xem xét khác với việc cố tình xoá. Quan trọng là thông báo sớm và có bằng chứng về cơ chế lưu trữ.
Làm sao chứng minh tệp dữ liệu giao cho đoàn không bị sửa?
Dùng nhật ký hệ thống, bản sao lưu định kỳ có ghi ngày tạo trước khi có thanh tra, biên bản ghi cách trích xuất và người chứng kiến. Giữ một bản giống hệt tệp đã giao; người phụ trách công nghệ có thể ghi mã kiểm tra của tệp để đối chiếu khi cần.
Đoàn đề nghị cài phần mềm lên máy chủ của công ty thì có nên đồng ý không?
Doanh nghiệp có thể đề nghị phương án khác an toàn hơn cho hệ thống, như trích xuất dữ liệu ra thiết bị của đoàn hoặc cấp tài khoản chỉ đọc. Trao đổi lý do kỹ thuật một cách lịch sự và ghi nhận vào biên bản. Nếu đoàn vẫn yêu cầu theo thẩm quyền, cử người phụ trách công nghệ chứng kiến.
Nhân viên tự xoá tin nhắn trên nhóm chat công việc thì doanh nghiệp có liên quan không?
Doanh nghiệp nên thông báo nội bộ rõ ràng rằng không ai được xoá dữ liệu liên quan trong thời gian thanh tra. Nếu vẫn có người tự ý xoá, doanh nghiệp nên ghi nhận sự việc và báo cho đoàn, cho thấy đây không phải chỉ đạo của công ty.