Trước khi điều tra nội bộ, doanh nghiệp cần bảo toàn những dữ liệu nào?

Trước khi điều tra nội bộ, doanh nghiệp cần bảo toàn những dữ liệu nào? Điều cần làm đầu tiên không phải là lập tức chất vấn nhân viên hay mở máy tính để tìm dấu vết. Doanh nghiệp nên xác định thông tin có nguy cơ bị mất hoặc bị ghi đè, khoanh vùng nguồn dữ liệu liên quan và giao người có thẩm quyền bảo toàn chúng theo quy trình. Email công việc, nhật ký truy cập hệ thống, chứng từ kế toán, lịch sử thay đổi tệp, camera an ninh, hồ sơ phân quyền và hồ sơ nhân sự liên quan là những nhóm dữ liệu thường cần được đánh giá trước tiên.

Thực tế, khi phát hiện dấu hiệu gian lận, rò rỉ thông tin khách hàng, thất thoát hàng hóa hoặc xung đột lợi ích nhân sự, phản ứng nóng vội có thể khiến log tự động hết hạn, tệp bị chỉnh sửa, camera ghi đè hoặc nhân chứng khó nhớ chính xác trình tự sự việc. Nhưng bảo toàn chứng cứ cũng không đồng nghĩa với quyền thu thập tất cả dữ liệu cá nhân của nhân viên. Bài viết dưới đây cung cấp checklist bảo toàn dữ liệu trước điều tra nội bộ, phân biệt nguồn dữ liệu doanh nghiệp có quyền quản lý với thông tin riêng tư cần căn cứ pháp luật, đồng thời hướng dẫn cách ghi nhận nguồn gốc tài liệu để dễ kiểm tra sau này.

Trước khi điều tra nội bộ, doanh nghiệp cần bảo toàn những dữ liệu nào?

Không có một danh sách cố định đúng với mọi doanh nghiệp. Phạm vi bảo toàn phụ thuộc sự việc: nghi chiếm dụng tiền, thất thoát hàng, nhân viên mang dữ liệu khách hàng ra ngoài, sửa chứng từ hoặc tiết lộ bí mật kinh doanh. Tuy nhiên, bảng sau là điểm bắt đầu thực tiễn để người phụ trách pháp chế, nhân sự, kế toán và công nghệ thông tin rà soát.

Đây là checklist để đánh giá và khoanh vùng, không phải chỉ dẫn sao chép toàn bộ dữ liệu của mọi nhân viên. Nếu doanh nghiệp đã có dấu hiệu tội phạm hoặc sự cố an ninh nghiêm trọng, cần phối hợp bộ phận pháp chế và cơ quan có thẩm quyền khi thích hợp.

Vì sao phải bảo toàn dữ liệu trước khi bắt đầu xác minh?

Nhật ký và camera có thể tự mất dù không ai cố tình xóa

Nhiều hệ thống quản trị lưu log trong thời hạn giới hạn. Một số camera hoạt động bằng cách liên tục ghi đè dữ liệu cũ khi bộ nhớ đầy; ứng dụng đám mây cũng có quy tắc lưu trữ lịch sử truy cập khác nhau theo gói dịch vụ. Nếu chờ đến khi tranh cãi nội bộ kéo dài, một phần dấu vết có thể đã biến mất bởi cơ chế vận hành thông thường.

Hành động khắc phục quá sớm có thể làm thay đổi hiện trạng

Đổi mật khẩu, khóa tài khoản, khôi phục máy từ bản sao lưu, cài phần mềm hoặc cập nhật hệ thống có thể cần thiết để kiểm soát rủi ro. Nhưng các thao tác này cũng có thể thay đổi dấu thời gian, trạng thái đăng nhập và tệp nhật ký. Vì vậy, cần cân bằng giữa ngăn chặn thiệt hại tiếp diễn và bảo toàn dữ liệu, ghi lại mọi quyết định quan trọng thay vì mặc định phải giữ nguyên hệ thống đang bị tấn công.

Có tài liệu chưa chắc đã chứng minh được sự việc

Một báo cáo nghi vấn có thể nói “nhân viên A tải dữ liệu lúc 22 giờ”. Nếu chỉ còn bảng Excel do người khác nhập lại mà không còn log nguồn, bản phân quyền và dữ liệu xác nhận thời gian, việc đối chiếu có thể khó khăn. Hướng dẫn của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) khuyến nghị bảo đảm tính toàn vẹn, nguồn gốc, bảo mật hồ sơ sự cố và ghi nhận những hành động quan trọng khi xử lý. Đây là thực hành kỹ thuật tham khảo, không phải quy định tố tụng riêng của Việt Nam.

Để hiểu sự khác biệt giữa một tài liệu và chứng cứ được cơ quan có thẩm quyền xem xét, đọc bài bằng chứng do thám tử thu thập có giá trị pháp lý không.

1. Bảo toàn nhật ký hệ thống và lịch sử phân quyền

Nếu nghi có hành vi sao chép dữ liệu, truy cập ngoài thẩm quyền hoặc chỉnh sửa chứng từ, bộ phận IT nên xác định nơi phát sinh log: hệ thống đăng nhập tập trung, máy chủ ứng dụng, tường lửa, VPN, hệ thống lưu trữ, phần mềm quản lý bán hàng, ERP, CRM hoặc nền tảng đám mây.

• Nhật ký đăng nhập: tài khoản, thời gian, địa chỉ IP nếu được hệ thống ghi nhận hợp pháp, trạng thái đăng nhập, sự kiện xác thực.
• Nhật ký thay đổi quyền: ai thêm quyền quản trị, chuyển quyền sở hữu hoặc tạo tài khoản dịch vụ; thời điểm quyền phát sinh hoặc bị thu hồi.
• Lịch sử truy cập tệp: mở, tải, chia sẻ, xóa hoặc đổi quyền truy cập tài liệu theo khả năng ghi nhận của hệ thống.
• Nhật ký tích hợp: sự kiện kết nối API, ứng dụng bên thứ ba, công cụ đồng bộ và xuất dữ liệu.
• Thông tin cấu hình lưu trữ: thời hạn lưu log, múi giờ, đồng bộ đồng hồ, nguồn xuất và người thực hiện trích xuất.

Với log có vòng đời ngắn, nên ưu tiên yêu cầu bộ phận phụ trách tạm giữ bản ghi liên quan bằng quy trình được phê duyệt trước khi thời hạn lưu trữ kết thúc. Không tùy tiện xóa tài khoản nghi vấn hoặc thay đổi cấu hình log nếu chưa đánh giá hậu quả và phương án khống chế rủi ro an ninh.

2. Email công việc, tài liệu chia sẻ và ứng dụng cộng tác

Thư điện tử doanh nghiệp, lịch sử phiên bản tệp, quyền chia sẻ trong hệ thống lưu trữ và trao đổi trên các công cụ làm việc có thể giúp dựng lại dòng thông tin: tài liệu nào đã được chuyển, ai được phân quyền truy cập, có yêu cầu phê duyệt hay không và thời điểm các quyết định được đưa ra.

Tuy nhiên, email dùng cho công việc không có nghĩa mọi nội dung trong tài khoản đều tự do được đọc hoặc công khai. Doanh nghiệp cần xác định quyền quản lý hệ thống, chính sách đã thông báo, cơ sở pháp lý, phạm vi cần thiết và quyền riêng tư của người lao động. Khi có dữ liệu của khách hàng, đối tác hoặc nhân viên khác, chỉ những người được phân công phù hợp mới nên tiếp cận.

• Lưu tài liệu nguồn và lịch sử phiên bản nếu nền tảng có hỗ trợ.
• Ghi nhận ai là chủ sở hữu hoặc người cấp quyền tài liệu ở thời điểm liên quan.
• Phân biệt bản sao điều tra với dữ liệu đang phục vụ vận hành, tránh làm gián đoạn kinh doanh không cần thiết.
• Không đăng nhập trái phép tài khoản riêng, không chiếm quyền phiên làm việc và không yêu cầu người khác cung cấp mật khẩu cá nhân.

3. Chứng từ kế toán, thanh toán và giao dịch của doanh nghiệp

Với nghi vấn biển thủ, thanh toán sai, thông đồng nhà cung cấp hoặc lập khống hóa đơn, một chuỗi giao dịch thường có nhiều tài liệu hơn riêng phiếu chuyển tiền. Nên khoanh vùng đề nghị thanh toán, phê duyệt, hợp đồng, báo giá, hóa đơn, biên bản nghiệm thu, sao kê tài khoản doanh nghiệp mà công ty có quyền tiếp cận và bút toán kế toán.

Đối chiếu theo dòng nghiệp vụ thay vì chỉ một con số

Ví dụ minh họa: hóa đơn dịch vụ ghi 150 triệu đồng, nhưng hồ sơ nghiệm thu không có người ký được ủy quyền và thời gian hoàn thành không khớp lịch triển khai. Đây là dấu hiệu cần xác minh, chưa phải chứng cứ khẳng định người phụ trách gian lận. Cần đối chiếu với hợp đồng, lịch sử phê duyệt và dữ kiện từ các bộ phận khác.

Doanh nghiệp không được vì mục đích điều tra nội bộ mà tự ý mua sao kê tài khoản cá nhân của nhân viên hoặc đối tác. Bài giới hạn truy cập sao kê ngân hàng và dữ liệu nhà mạng phân tích cụ thể ranh giới này.

4. Dữ liệu kho hàng, vận chuyển và kiểm kê tài sản

Khi có nghi ngờ mất hàng, sửa số lượng hoặc chuyển hàng không đúng tuyến, dữ liệu cần bảo toàn có thể nằm rải rác ở hệ thống kho, bộ phận giao vận, bảo vệ và kế toán.

• Phiếu nhập – xuất – chuyển kho và lịch sử chỉnh sửa chứng từ.
• Biên bản kiểm kê, số lượng tồn tại thời điểm gần nhất có thể đối chiếu.
• Thông tin bàn giao, vận đơn, xác nhận của đơn vị vận chuyển.
• Lịch làm việc, ca trực và phân quyền thao tác tại kho liên quan đến sự kiện.
• Ảnh hiện trạng hoặc camera khu vực giao nhận được thu thập, sử dụng theo điều kiện pháp luật.

Điều quan trọng là ghi rõ thời điểm trích xuất dữ liệu và trạng thái hệ thống. Một bảng tồn kho được in hôm nay không phản ánh chắc chắn tình trạng tại thời điểm xảy ra thiếu hụt vài tuần trước, trừ khi có dữ liệu lịch sử để đối chiếu.

5. Camera an ninh, log thẻ ra vào và biên bản giao ca

Nếu nghi việc giao nhận tài sản ngoài giờ, dữ liệu camera tại lối vào, quầy giao nhận hoặc khu vực kho có thể hữu ích. Hãy xác định ngay hệ thống camera có ghi đè không, ai được phép trích xuất và thời điểm đồng hồ camera có chính xác hay không.

Không nên tự ý mở rộng ghi hình sang phòng nghỉ, nhà vệ sinh, thiết bị riêng hoặc không gian riêng tư của nhân viên. Ngay cả dữ liệu từ khu vực làm việc cũng có thể chứa hình ảnh và thông tin cá nhân; phạm vi sử dụng, nghĩa vụ thông báo và bảo vệ dữ liệu phải được đánh giá theo luật hiện hành. Bài quy định về quay phim, chụp ảnh người khác cung cấp những giới hạn cần chú ý.

6. Thiết bị công ty, bản sao lưu và lịch sử tệp

Máy tính, máy chủ, ổ đĩa hoặc thiết bị lưu trữ thuộc quyền quản lý hợp pháp của doanh nghiệp có thể chứa tài liệu quan trọng cho việc xác minh. Tuy nhiên, việc tạo bản sao kỹ thuật số phục vụ điều tra cần do người có thẩm quyền và chuyên môn thực hiện, tránh tự ý mở từng tệp, chạy công cụ không được kiểm soát hoặc cài thêm ứng dụng làm thay đổi dữ liệu.

Giữ trạng thái phù hợp với tính chất sự cố

Trong một sự cố an ninh mạng, việc giữ nguyên thiết bị có thể xung đột với yêu cầu ngăn chặn mã độc hoặc rò rỉ đang diễn ra. Không nên áp dụng khẩu hiệu “đừng chạm vào gì” trong mọi tình huống. Bộ phận phụ trách ứng cứu phải đánh giá mức độ khẩn cấp, phối hợp với an ninh thông tin và pháp chế, chọn cách bảo toàn phù hợp, đồng thời ghi nhận thời gian và người thực hiện các thay đổi cần thiết.

Bản sao làm việc và dữ liệu gốc

Nếu cần phân tích kỹ thuật, nguyên tắc tốt là sử dụng bản sao được tạo theo quy trình phù hợp, giữ nguyên nguồn gốc và hạn chế sửa dữ liệu gốc. Trong những tình huống đòi hỏi xác nhận tính toàn vẹn, chuyên gia có thể sử dụng giá trị băm như SHA-256 để so sánh file tại các thời điểm; nhưng mã băm không tự chứng minh cách thu thập là hợp pháp hoặc nội dung tài liệu là đúng sự thật.

NIST IR 8387 hướng dẫn các vấn đề bảo toàn chứng cứ số và khác biệt giữa dữ liệu số với vật chứng truyền thống. Doanh nghiệp nên coi đây là tài liệu kỹ thuật tham khảo, không áp dụng thay cho quy trình pháp lý tại Việt Nam.

7. Hồ sơ nhân sự, phân công trách nhiệm và quy chế nội bộ

Một dữ kiện kỹ thuật chỉ có ý nghĩa khi gắn với bối cảnh tổ chức. Ví dụ, log cho thấy tài khoản A phê duyệt giao dịch; doanh nghiệp vẫn cần biết ai được giao tài khoản, có cơ chế ủy quyền hay không, ai đang giữ vai trò quản lý tại thời điểm đó và quy định phê duyệt khi ấy là gì.

• Hợp đồng lao động, phụ lục và quyết định phân công có liên quan.
• Ma trận phân quyền, quy định duyệt chi, quy trình xuất hàng hoặc quản lý dữ liệu.
• Biên bản giao việc, bàn giao tài sản và lịch sử điều chỉnh quyền.
• Biên bản báo cáo sự cố, phản ánh ban đầu, thư yêu cầu giải trình đã gửi đúng quy trình.

Luật Bảo vệ dữ liệu cá nhân 2025, đặc biệt Điều 25 về bảo vệ dữ liệu trong tuyển dụng, quản lý, sử dụng người lao động, yêu cầu việc xử lý dữ liệu nhân sự phù hợp luật và quy định có liên quan; biện pháp công nghệ trong quản lý người lao động phải bảo đảm quyền, lợi ích của họ và việc họ biết rõ biện pháp đó. Vì vậy, không nên trích xuất tràn lan hồ sơ y tế, tài khoản riêng, nội dung trao đổi cá nhân hoặc dữ liệu không liên quan chỉ để tìm một nghi vấn chưa được xác định.

8. Dữ liệu từ nhà cung cấp, đối tác và bên thứ ba

Một sự việc nội bộ đôi khi liên quan hệ thống kế toán thuê ngoài, nền tảng lưu trữ đám mây, đơn vị giao hàng hoặc nhà cung cấp phần mềm. Doanh nghiệp nên xác định dữ liệu nào thuộc quyền truy cập của mình theo hợp đồng và ai có thẩm quyền yêu cầu lưu giữ hoặc cung cấp dữ liệu. Không thể mặc định nhà cung cấp phải bàn giao nhật ký của khách hàng khác hoặc dữ liệu nhân sự cá nhân.

Nếu một hợp đồng sắp hết hạn hoặc hệ thống sắp đóng tài khoản, cần đánh giá khả năng mất dữ liệu có liên quan và gửi yêu cầu bảo toàn đúng kênh được pháp luật, hợp đồng cho phép. Việc một đối tác từ chối cung cấp thông tin mật không tự chứng minh họ có sai phạm.

Quy trình 7 bước bảo toàn dữ liệu trước điều tra nội bộ

1. Tiếp nhận tín hiệu và xác định mức khẩn cấp. Phân biệt nghi vấn thông thường với tình huống còn đang gây mất tiền, rò dữ liệu hoặc nguy hiểm cho an toàn. Nếu cần ngăn chặn ngay, phối hợp bộ phận chuyên trách và ghi nhận lý do hành động.
2. Chỉ định đầu mối độc lập phù hợp. Lựa chọn pháp chế, kiểm soát nội bộ, IT, nhân sự và quản lý có thẩm quyền. Nếu người quản lý trực tiếp bị nghi liên quan, cân nhắc cơ chế báo cáo tránh xung đột lợi ích.
3. Xác định phạm vi. Ghi sự kiện nghi vấn, mốc thời gian, hệ thống và nhóm dữ liệu thực sự liên quan; tránh thu thập vô hạn định.
4. Đánh giá quyền truy cập và bảo vệ dữ liệu. Xác minh công ty có quyền lấy, giữ, chia sẻ dữ liệu nào; tham vấn pháp chế với thông tin nhạy cảm, nhân sự hoặc đối tác.
5. Ưu tiên các dữ liệu có nguy cơ mất sớm. Kiểm tra log có thời hạn, camera ghi đè, phiên bản tệp, thiết bị hoặc chứng từ có thể bị thay đổi; bảo toàn theo quy trình được phê duyệt.
6. Lập hồ sơ nguồn và chuỗi bàn giao. Ghi người tiếp nhận, hệ thống nguồn, ngày giờ, phương thức, bên nhận, quyền truy cập và thay đổi cần thiết. Bảo quản có kiểm soát.
7. Chuyển sang giai đoạn xác minh. Chỉ sau khi bảo toàn nguồn dữ liệu quan trọng mới tổ chức đối chiếu, phỏng vấn, đánh giá sự việc và chọn phương án nhân sự, dân sự hoặc chuyển cơ quan có thẩm quyền nếu cần.

Về giai đoạn sau bảo toàn, xem bài cách điều tra gian lận nội bộ để tìm hiểu quy trình xác minh, từ dấu hiệu đến xử lý. Hai bài khác mục tiêu: bài này nói phải giữ gì trước, còn bài kia tập trung vào điều tra như thế nào.

Biên bản bảo toàn dữ liệu nên ghi những thông tin gì?

Với mỗi nguồn dữ liệu, một bảng theo dõi đơn giản có thể giúp giảm nguy cơ thất lạc và nhầm lẫn. Đây không phải mẫu tố tụng bắt buộc cho mọi doanh nghiệp, mà là phương pháp quản trị nội bộ.

Nếu có thay đổi trong quá trình ứng cứu, chẳng hạn phải tạm khóa quyền hay cô lập máy tính, nên bổ sung người quyết định, lý do, thời điểm và tác động tới hệ thống. NIST SP 800-61 Rev. 3 nhấn mạnh việc ghi nhận hành động xử lý sự cố và bảo vệ tính toàn vẹn, nguồn gốc của hồ sơ.

Những sai lầm khiến doanh nghiệp mất khả năng xác minh

• Chất vấn công khai trước khi bảo toàn nguồn. Dễ làm các bên lo lắng, tranh cãi và khiến dữ kiện dễ bị thay đổi hoặc phân tán.
• Chỉ chụp màn hình mà không giữ dữ liệu nguồn. Mất khả năng đối chiếu phiên bản, thời gian và bối cảnh.
• Tự ý truy cập điện thoại, email và tài khoản ngân hàng cá nhân. Có thể xâm phạm quyền riêng tư, dữ liệu cá nhân hoặc pháp luật khác.
• Để camera và log tự ghi đè. Bỏ qua chính nguồn dữ liệu có thời hạn tồn tại ngắn nhất.
• Cho quá nhiều người tiếp cận hồ sơ. Tăng rủi ro lộ thông tin nhân sự, khách hàng và bí mật kinh doanh.
• Sửa chứng từ để “làm rõ”. Phá hủy sự khác biệt giữa dữ liệu gốc và bản tổng hợp do người điều tra tạo.
• Không ghi lại việc chuyển giao. Về sau khó xác định ai giữ tài liệu, lúc nào và có thay đổi gì không.
• Khẳng định người lao động có lỗi khi mới thấy dấu hiệu. Nghi vấn là điểm khởi đầu cần xác minh, chưa phải kết luận.

Ba tình huống mẫu: ưu tiên dữ liệu nào trước?

Doanh nghiệp nghi nhân viên mang danh sách khách hàng ra ngoài

Ưu tiên rà soát chính sách phân quyền CRM, thời điểm tải hoặc xuất báo cáo, log chia sẻ tệp, lịch sử truy cập tài khoản doanh nghiệp và tài liệu giao việc có liên quan. Bảo toàn dữ liệu không có nghĩa được mở tài khoản mạng xã hội hoặc hộp thư riêng của nhân viên. Trường hợp này liên kết với hướng dẫn nhân viên đánh cắp dữ liệu: dấu hiệu và hướng xử lý.

Nghi có khoản thanh toán bất thường cho nhà cung cấp

Ưu tiên yêu cầu mua hàng, hợp đồng, hóa đơn, biên bản nghiệm thu, lịch sử phê duyệt, bút toán kế toán và sao kê tài khoản doanh nghiệp được quyền sử dụng. Chỉ riêng việc giá cao hơn kỳ vọng chưa chứng minh gian lận; cần xem phạm vi cung ứng và quy trình phê duyệt.

Kho hàng thiếu hàng sau ca đêm

Ưu tiên camera tại khu vực giao nhận theo điều kiện pháp luật, phiếu xuất nhập, lịch sử điều chỉnh tồn, log thẻ ra vào, biên bản bàn giao ca và xác nhận của đơn vị vận chuyển. Không nên công khai tên nhân viên lên mạng hoặc áp dụng hình thức xử lý khi chưa xác minh đầy đủ.

Khi nào cần bộ phận pháp chế, chuyên gia số hoặc đơn vị thám tử hỗ trợ?

Pháp chế và luật sư nên tham gia khi dữ liệu liên quan nhiều nhân viên, bí mật khách hàng, nghi vấn hành vi phạm tội, tranh chấp lao động hoặc có kế hoạch sử dụng tài liệu trước cơ quan có thẩm quyền. Đội an ninh thông tin/forensics cần thiết nếu có sự cố hệ thống, tệp bị xóa, nguy cơ mã độc hoặc cần bảo toàn dữ liệu số phức tạp.

Đơn vị thám tử hoặc dịch vụ xác minh tư nhân có thể được cân nhắc với phần việc phù hợp pháp luật như đối chiếu thông tin thực tế, tài liệu được phép cung cấp hoặc xác minh hoạt động kinh doanh bên ngoài. Họ không thay thế quyền điều tra của cơ quan nhà nước và không được tùy ý lấy dữ liệu bảo mật. Trang thám tử điều tra doanh nghiệp cung cấp thông tin về nhóm dịch vụ này; các bước tiếp nhận, phạm vi và bàn giao có thể xem tại quy trình dịch vụ.

Câu hỏi thường gặp

Doanh nghiệp có được xem toàn bộ email công việc của nhân viên không?

Không nên mặc định là được. Cần xem quyền quản lý hệ thống, chính sách đã thông báo, mục đích xử lý, căn cứ pháp lý, phạm vi dữ liệu liên quan và các quyền của người lao động. Tài khoản công việc có thể chứa dữ liệu cá nhân; thu thập hoặc xử lý phải đáp ứng luật áp dụng.

Có nên khóa ngay tài khoản của nhân viên bị nghi gian lận?

Tùy rủi ro. Nếu đang có nguy cơ thất thoát tiếp diễn, biện pháp kiểm soát truy cập có thể cần triển khai khẩn cấp bởi người có thẩm quyền. Nhưng cần đánh giá tác động đến log, dữ liệu và hoạt động kinh doanh; ghi rõ thời điểm, lý do và người phê duyệt, đồng thời bảo toàn nguồn dữ liệu liên quan nếu có thể.

Camera đã ghi đè thì có thể khôi phục chắc chắn không?

Không thể cam kết. Khả năng phục hồi phụ thuộc loại hệ thống, cách ghi đè, thời gian và tình trạng bộ nhớ. Việc tự thử công cụ tùy tiện có thể khiến tình trạng khó kiểm tra hơn. Nên nhờ người có chuyên môn đánh giá, đồng thời tìm nguồn đối chiếu khác.

Giữ log bao lâu là đủ để phục vụ điều tra nội bộ?

Không có một con số chung áp dụng mọi doanh nghiệp và mọi hệ thống. Thời hạn phụ thuộc loại hồ sơ, quy định chuyên ngành, hợp đồng, chính sách lưu trữ, nghĩa vụ bảo vệ dữ liệu và nhu cầu pháp lý hợp lệ. Giữ vô thời hạn mọi dữ liệu cá nhân không phải mặc định an toàn hoặc đúng luật.

Chuỗi bàn giao chứng cứ là gì?

Đây là cách ghi nhận ai đã tạo hoặc giữ dữ liệu, ai tiếp cận, chuyển giao lúc nào, theo phương pháp nào và dữ liệu có bị biến đổi không. Mục tiêu là tăng khả năng kiểm tra nguồn gốc, tính toàn vẹn và trách nhiệm quản lý, không phải đảm bảo tài liệu tự động được Tòa án chấp nhận.

Doanh nghiệp có được lấy dữ liệu từ điện thoại cá nhân của nhân viên không?

Không có quyền mặc nhiên chỉ vì đang điều tra nội bộ. Quyền tiếp cận và xử lý cần có căn cứ pháp lý cụ thể, phù hợp với chính sách lao động, thỏa thuận hợp pháp và quy định bảo vệ dữ liệu cá nhân. Không dùng mật khẩu người khác hoặc phần mềm theo dõi trái phép.

Phát hiện dấu hiệu tội phạm có phải tự điều tra cho đủ bằng chứng rồi mới trình báo không?

Không nên trì hoãn trình báo khi có dấu hiệu tội phạm, nguy cơ xâm hại hoặc thất thoát tiếp diễn. Bảo toàn những tài liệu doanh nghiệp đang có quyền quản lý và liên hệ cơ quan có thẩm quyền; không tìm cách khám xét, cưỡng chế hoặc truy cập trái phép thay cơ quan chức năng.

Thuê thám tử có thể thay doanh nghiệp làm công tác pháp chế và giám định số không?

Không. Mỗi đơn vị có chức năng, chuyên môn và giới hạn riêng. Thám tử tư chỉ phù hợp với hoạt động xác minh thông tin trong phạm vi pháp luật; xử lý chứng cứ số phức tạp hoặc tranh chấp cần chuyên gia kỹ thuật và luật sư/cơ quan có thẩm quyền phù hợp.

Kết luận

Trước khi điều tra nội bộ, doanh nghiệp cần bảo toàn những dữ liệu nào? Hãy bắt đầu với dữ liệu có nguy cơ biến mất trước: nhật ký hệ thống, camera, lịch sử truy cập và thay đổi tệp; sau đó khoanh vùng chứng từ kế toán, kho vận, giao dịch, tài liệu làm việc và hồ sơ phân quyền liên quan. Thứ tự cụ thể phụ thuộc loại sự việc và nguy cơ hiện tại.

Điều quan trọng không phải thu càng nhiều dữ liệu càng tốt, mà là giữ đúng nguồn, đúng phạm vi, đúng quyền truy cập, có thông tin xuất xứ và bảo mật phù hợp. Nếu có sự cố nghiêm trọng, hãy phối hợp pháp chế, an ninh thông tin và cơ quan có thẩm quyền khi cần; không để điều tra nội bộ trở thành lý do xâm phạm dữ liệu cá nhân.

Doanh nghiệp cần trao đổi về phạm vi xác minh thông tin kinh doanh hoặc nghi vấn gian lận có thể liên hệ Thám Tử Tư Tony – Hotline/Zalo: 0901 678 228. Việc tư vấn và hỗ trợ được xem xét theo tính chất vụ việc và giới hạn pháp luật, không cam kết thay cơ quan điều tra hoặc thu thập dữ liệu trái phép.

Nguồn tham khảo

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, đặc biệt Điều 25 về tuyển dụng, quản lý, sử dụng người lao động; hiệu lực từ 01/01/2026.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
• NIST IR 8387 (2022): Digital Evidence Preservation – Considerations for Evidence Handlers; hướng dẫn kỹ thuật tham khảo về bảo toàn chứng cứ số.
• NIST SP 800-61 Rev. 3 (2025): Incident Response Recommendations and Considerations for Cybersecurity Risk Management; hướng dẫn ứng cứu sự cố và quản trị hồ sơ xử lý.

Lưu ý: Đây là bài phổ biến kiến thức quản trị, an ninh thông tin và pháp lý chung. Quyết định tiếp cận, bảo toàn hay cung cấp dữ liệu trong một vụ việc cụ thể cần được bộ phận có thẩm quyền và cố vấn pháp lý đánh giá theo quy định đang áp dụng.