Rò rỉ thông tin nội bộ công ty: dấu hiệu nhận biết và cách xử lý

Rò rỉ thông tin nội bộ là kiểu thiệt hại âm thầm nhất mà một doanh nghiệp có thể gặp: không mất tiền ngay, không hụt hàng trong kho, nhưng bảng giá, danh sách khách hàng hay hồ sơ dự thầu lại nằm trong tay đối thủ. Trong 15 năm làm thám tử, không ít vụ việc tôi nhận bắt đầu bằng câu nói của chủ doanh nghiệp: “Hình như bên kia biết hết việc của công ty tôi”. Bài viết này chia sẻ những dấu hiệu cho thấy công ty đang bị lộ thông tin, cách khoanh vùng nguồn rò rỉ và hướng xử lý đúng pháp luật.

Những thông tin nội bộ thường bị lộ

• Bảng giá, chính sách chiết khấu dành cho đại lý và khách hàng lớn.
• Danh sách khách hàng: đầu mối liên hệ, lịch sử mua hàng, nhu cầu sắp tới.
• Hồ sơ dự thầu, giá chào trước thời điểm mở thầu.
• Công thức, quy trình sản xuất, thiết kế sản phẩm chưa ra mắt.

7 dấu hiệu công ty đang bị rò rỉ thông tin

Một dấu hiệu đơn lẻ có thể chỉ là trùng hợp, nhưng khi vài dấu hiệu lặp lại trong thời gian ngắn thì cần xem xét nghiêm túc.

1. Đối thủ ra giá sát nút: thấp hơn bạn một khoản rất nhỏ, nhiều lần liên tiếp, nhất là ở các gói thầu.
2. Đối thủ tung chương trình trùng ý tưởng và luôn đi trước bạn vài ngày.
3. Khách hàng lớn bị tiếp cận cùng lúc với mức ưu đãi “vừa đủ” để kéo họ đi.
4. Nhân sự chủ chốt nghỉ việc theo nhóm, cùng sang một nơi hoặc lập công ty cùng ngành.
5. Có người quan tâm bất thường tới tài liệu ngoài phạm vi công việc, hay xin bản mềm, hay ở lại văn phòng khi vắng người.
6. Hệ thống công ty ghi nhận bất thường: tải xuống số lượng lớn tài liệu, chuyển tiếp email công việc ra hộp thư cá nhân, sao chép dữ liệu ra thiết bị lưu trữ ngoài.
7. Thông tin chỉ một nhóm nhỏ biết lại được nhắc tới ngoài thị trường.

Thông tin bị lộ từ đâu?

Từ người trong công ty

Phần lớn vụ việc tôi gặp có nguồn từ bên trong: nhân viên chuẩn bị nghỉ việc mang theo dữ liệu “làm vốn”, người bị đối thủ mua chuộc, hoặc đơn giản là người vô ý – chia sẻ tài liệu vào nhóm chat đông người, để lộ mật khẩu, bàn chuyện công việc ở quán cà phê.

Từ bên thứ ba có liên quan

Đơn vị in ấn, thiết kế, đại lý, cộng tác viên đều có thể chạm tới một phần thông tin. Nhiều doanh nghiệp siết chặt nhân viên nhưng lại gửi trọn bộ hồ sơ cho bên ngoài mà không ký cam kết bảo mật.

Từ lỗ hổng quản lý

Phân quyền thư mục quá rộng, tài khoản dùng chung, nhân viên nghỉ việc vẫn còn quyền truy cập – đây là những lỗ hổng phổ biến nhất và cũng dễ khắc phục nhất.

Khi nghi ngờ, doanh nghiệp nên làm gì?

1. Giữ kín: chỉ chủ doanh nghiệp và một người thật sự tin cậy được biết. Làm ầm lên quá sớm khiến người tuồn tin cẩn thận hơn và xóa dấu vết.
2. Ghi nhận thiệt hại cụ thể: thông tin nào bị lộ, khi nào, xuất hiện ở đâu, ai nắm thông tin đó vào thời điểm ấy.
3. Lập danh sách người tiếp cận và đối chiếu với từng lần lộ tin.
4. Rà soát hệ thống của công ty: nhật ký truy cập, email công việc, thiết bị do công ty cấp – trong phạm vi nội quy đã thông báo cho người lao động.
5. Bảo toàn dữ liệu: sao lưu nhật ký và tài liệu liên quan trước khi có người xóa; không tự ý chỉnh sửa.
6. Tham vấn luật sư trước khi đối chất hay xử lý kỷ luật bất kỳ ai.

Một kinh nghiệm nghề: khi danh sách nghi vấn đã hẹp, doanh nghiệp có thể phát cho mỗi nhóm một phiên bản tài liệu khác nhau đôi chút (con số, cách trình bày). Phiên bản nào “đi ra ngoài” sẽ chỉ ra nguồn. Cách này hoàn toàn hợp pháp vì chỉ dùng tài liệu của chính công ty.

Thám tử hỗ trợ được gì – và không làm gì

Với dịch vụ điều tra nội bộ công ty, Thám Tử 365 tập trung vào những việc doanh nghiệp khó tự làm:

• Quan sát, ghi nhận tại nơi công cộng việc gặp gỡ giữa người nghi vấn với đối thủ hoặc bên trung gian.
• Xác minh qua nguồn công khai mối liên hệ giữa nhân sự với doanh nghiệp đối thủ, công ty “sân sau”: đăng ký kinh doanh, người đại diện, địa điểm hoạt động thực tế.
• Tìm hiểu cách đối thủ đang tiếp cận khách hàng của bạn, kết hợp thu thập thông tin đối thủ cạnh tranh một cách hợp pháp.
• Tìm hiểu riêng từng cá nhân trong diện nghi vấn – xem thêm dịch vụ điều tra nhân viên.

Chúng tôi không nghe lén, không đọc trộm tin nhắn, không xâm nhập điện thoại, email hay tài khoản mạng xã hội cá nhân của nhân viên, không gắn thiết bị định vị hay camera lén. Những việc đó vi phạm pháp luật và làm mất giá trị chứng cứ.

Xử lý đúng luật sau khi xác định được nguồn rò rỉ

• Kỷ luật lao động: Bộ luật Lao động 2019 (Điều 125) cho phép áp dụng hình thức sa thải khi người lao động tiết lộ bí mật kinh doanh, bí mật công nghệ của người sử dụng lao động. Việc xử lý phải có chứng cứ chứng minh lỗi và đúng trình tự luật định.
• Yêu cầu bồi thường theo thỏa thuận bảo mật đã ký – Bộ luật Lao động cho phép hai bên thỏa thuận bằng văn bản về bảo vệ bí mật kinh doanh, bí mật công nghệ và việc bồi thường khi vi phạm.
• Khởi kiện xâm phạm bí mật kinh doanh theo Luật Sở hữu trí tuệ, khi thông tin đáp ứng điều kiện bảo hộ – trong đó có yêu cầu doanh nghiệp đã áp dụng biện pháp bảo mật cần thiết.
• Trình báo cơ quan chức năng khi hành vi có dấu hiệu tội phạm.

Nhiều doanh nghiệp thua ở bước này không phải vì thiếu lý, mà vì thiếu chứng cứ hợp pháp hoặc làm sai trình tự. Chúng tôi thường phối hợp cùng luật sư của doanh nghiệp – xem hỗ trợ văn phòng luật sư thu thập chứng cứ.

Phòng ngừa rò rỉ thông tin từ hôm nay

• Phân loại tài liệu mật, phân quyền truy cập theo nhu cầu công việc – ai cần mới được xem.
• Ký thỏa thuận bảo mật với nhân viên ở vị trí nhạy cảm và với đối tác, nhà cung cấp dịch vụ.
• Quy định rõ trong nội quy việc sử dụng email, thiết bị, phần mềm của công ty và thông báo công khai cho người lao động.
• Kiểm tra lý lịch ứng viên trước khi giao vị trí tiếp cận dữ liệu quan trọng.
• Rà soát định kỳ các bất thường – rò rỉ thông tin hay đi kèm tình trạng nhân viên gian lận, rút ruột công ty.

Câu hỏi thường gặp

Công ty có được kiểm tra email của nhân viên không?

Doanh nghiệp có thể kiểm tra hệ thống email và thiết bị do công ty cấp cho mục đích công việc khi đã quy định trong nội quy và thông báo cho người lao động. Email, điện thoại, tài khoản cá nhân thì không được tự ý truy cập.

Chi phí điều tra tính thế nào?

Thám Tử 365 báo giá theo từng vụ việc sau khi tư vấn, đặt cọc 50%, thanh toán phần còn lại khi bàn giao. Tư vấn miễn phí.

Bài viết mang tính chất tham khảo, không thay thế ý kiến tư vấn của luật sư cho từng trường hợp cụ thể.