Văn phòng nhỏ không cần hệ thống kiểm soát ra vào phức tạp, nhưng cần trả lời được ba câu bất cứ lúc nào: ai đang có quyền vào, vào được những phòng nào, và người vừa nghỉ việc hôm qua đã bị xoá quyền chưa. Phần lớn rủi ro ở công ty mười đến năm mươi người không đến từ kẻ đột nhập lạ mặt mà từ thẻ cũ chưa thu, mã cửa cả công ty dùng chung ba năm, và cửa kho để mở cả ngày cho tiện.
Bài này dành cho chủ doanh nghiệp, người phụ trách hành chính và quản lý văn phòng. Nội dung đi từ chọn kiểu xác thực, chia quyền theo khu vực, chuyện chấm công bằng khuôn mặt và vân tay, quy trình nhân viên vào và nghỉ, khách ra vào, đến cửa thoát hiểm và giờ ngoài làm việc.
Thẻ, vân tay, khuôn mặt hay mã số cho cửa văn phòng
Văn phòng khác nhà ở ở chỗ số người nhiều hơn, thay đổi thường xuyên hơn, và có thêm khách. Bảng dưới so sánh theo góc nhìn quản lý văn phòng.
| Kiểu xác thực | Ưu điểm cho văn phòng | Điểm cần tính | Nhận xét |
|---|---|---|---|
| Thẻ có mã hoá | Cấp, thu, xoá từng thẻ dễ; không đụng dữ liệu sinh trắc | Nhân viên quên thẻ, cho mượn thẻ | Lựa chọn nền tảng cho đa số văn phòng nhỏ |
| Vân tay | Không mượn được, không quên ở nhà | Dữ liệu sinh trắc, người có vân mòn bị từ chối | Cần đồng ý của nhân viên và phương án thay thế |
| Khuôn mặt | Rảnh tay, nhanh ở giờ cao điểm, kết hợp chấm công | Dữ liệu sinh trắc nhạy cảm, ánh sáng sảnh ảnh hưởng | Chỉ nên dùng khi quản lý được dữ liệu đúng cách |
| Mã số chung | Rẻ, không cần cấp phát | Không biết ai đã vào, mã lan ra ngoài | Chỉ hợp làm phương án dự phòng, đổi thường xuyên |
Nhiều văn phòng chọn thẻ làm kiểu chính cho mọi người, rồi cho phép nhân viên tự nguyện đăng ký thêm vân tay hoặc khuôn mặt nếu muốn. Cách này giữ được sự tiện lợi mà không buộc ai phải giao dữ liệu sinh trắc.
Chấm công bằng khuôn mặt hoặc vân tay: phần dữ liệu cần làm đúng
Nhiều máy kiểm soát cửa kiêm luôn chấm công, và AI nhận diện khuôn mặt giúp việc này nhanh: nhân viên đi qua, máy ghi giờ. Nhưng khi đó công ty đang thu và lưu dữ liệu sinh trắc của mọi nhân viên, và theo quy định hiện hành về bảo vệ dữ liệu cá nhân, đây là dữ liệu nhạy cảm. Công ty cần thông báo rõ mục đích thu, nơi lưu, ai được truy cập, thời gian lưu, và xin sự đồng ý của nhân viên, thường bằng văn bản.
Trong thực tế, công ty nhỏ nên làm vài việc tối thiểu. Viết một trang thông báo về dữ liệu chấm công và cho nhân viên ký. Cho phép người không đồng ý dùng thẻ thay thế mà không bị đối xử khác. Chọn máy lưu dữ liệu trên thiết bị hoặc máy chủ của công ty, hạn chế số người có quyền quản trị. Xoá mẫu sinh trắc của nhân viên khi họ nghỉ việc, ghi lại ngày xoá. Ảnh chụp mỗi lần chấm công, nếu máy có lưu, đặt thời hạn tự xoá thay vì để vô thời hạn.
Nghĩa vụ cụ thể của doanh nghiệp về dữ liệu nhạy cảm có thể thay đổi theo văn bản hướng dẫn mới. Khi lắp hệ thống, bạn nên hỏi người có chuyên môn pháp lý thay vì chỉ dựa vào lời nhà cung cấp thiết bị; trang AI Cố Vấn là một nơi có thể đặt câu hỏi với luật sư. Phần quy định nội bộ về dữ liệu nói chung, như chuyện nhân viên dán dữ liệu khách hàng vào chatbot, thuộc phạm vi của trang AI Bảo Mật.
Chia quyền theo khu vực, không phải ai cũng vào mọi phòng
Cửa chính. Mọi nhân viên có quyền trong giờ làm việc. Ngoài giờ và cuối tuần chỉ những người có lý do, ví dụ trưởng bộ phận hoặc người trực.
Kho hàng, phòng mẫu. Chỉ người phụ trách kho và người được giao. Cửa kho có nhật ký riêng giúp đối chiếu khi kiểm kê lệch.
Phòng máy chủ, tủ mạng. Ít người nhất có thể, thường là người phụ trách kỹ thuật và chủ doanh nghiệp. Ở văn phòng nhỏ, đây có khi chỉ là một tủ có khoá trong góc phòng, nhưng vẫn nên có khoá.
Phòng kế toán, tủ hồ sơ nhân sự. Chỉ bộ phận liên quan. Hồ sơ giấy về lương và giấy tờ tuỳ thân nhân viên cần được bảo vệ không kém dữ liệu trên máy.
Phòng họp, khu chung. Mở cho mọi người trong giờ; với khách thì đi cùng nhân viên.
Nhân viên mới và nhân viên nghỉ việc: gắn với quy trình nhân sự
Lỗ hổng lớn nhất của kiểm soát ra vào ở văn phòng nhỏ là người phụ trách thẻ không được báo khi có người nghỉ. Gắn việc cấp và thu hồi quyền vào đúng quy trình nhân sự:
- Khi tuyển xong, bộ phận nhân sự gửi phiếu yêu cầu cấp quyền gồm tên, vị trí, ngày bắt đầu, các khu vực cần vào.
- Người phụ trách cấp thẻ đặt tên đúng người, chỉ mở các khu vực trong phiếu, ghi số thẻ vào sổ.
- Ngày làm việc đầu tiên, giải thích quy định ra vào, quy định về khách, chuyện không cho mượn thẻ.
- Khi nhân viên đổi vị trí, rà lại quyền theo khu vực; quyền cũ không còn cần thì gỡ.
- Khi nhân viên nghỉ, quyền bị xoá vào cuối ngày làm việc cuối cùng, thẻ được thu lại, mẫu sinh trắc nếu có được xoá.
- Nếu người nghỉ biết bất kỳ mã chung nào, như mã cửa phụ hay mã tủ, đổi các mã đó.
- Mỗi quý, đối chiếu danh sách thẻ đang hoạt động với danh sách nhân viên hiện tại.
Bước cuối cùng là bước hay phát hiện ra vấn đề nhất: thẻ của thực tập sinh đã về trường, thẻ của nhân viên thời vụ dịp cuối năm, thẻ "dự phòng" không rõ ai giữ.
Khách đến văn phòng: đơn giản mà vẫn kiểm soát được
Văn phòng nhỏ thường không có lễ tân cả ngày. Vài quy tắc gọn giúp không bỏ sót:
- Khách bấm chuông hoặc gọi người hẹn; nhân viên ra đón tận cửa, không mở cửa từ xa cho người chưa nhìn thấy.
- Có sổ khách hoặc biểu mẫu trên máy tính bảng ghi tên, người hẹn, giờ vào, giờ ra; chỉ thu thông tin cần thiết, không chụp giấy tờ tuỳ thân nếu không có lý do.
- Khách ở lâu nhiều ngày như đối tác làm dự án, thợ sửa chữa: cấp thẻ khách có thời hạn, đặt tên rõ, thu lại khi xong.
- Khách không đi một mình vào kho, phòng kế toán, khu máy chủ.
- Người giao hàng nhận và giao ở cửa hoặc khu lễ tân.
Nếu văn phòng nằm trong toà nhà có ban quản lý và thẻ thang máy riêng, bạn nên phối hợp với ban quản lý toà nhà để quy trình của hai bên không chồng chéo, ví dụ khách đã đăng ký ở sảnh toà nhà thì văn phòng chỉ cần xác nhận người hẹn.
Cửa thoát hiểm, mất điện và giờ ngoài làm việc
Cửa văn phòng thường dùng khoá điện từ hút hoặc chốt điện, chạy điện lưới qua bộ điều khiển. Điều đầu tiên cần biết là khi mất điện, cửa nhả ra hay giữ chặt. Cửa nằm trên lối thoát nạn phải mở được từ bên trong bằng thao tác đơn giản trong mọi tình huống; thường có nút nhấn mở khẩn cấp hoặc nút phá kính, và hệ thống có thể nối với báo cháy để tự nhả khi có báo động. Các yêu cầu cụ thể tuỳ loại công trình và theo quy định phòng cháy hiện hành; khi lắp mới, bạn nên làm việc với đơn vị thiết kế, ban quản lý toà nhà và cơ quan phòng cháy chữa cháy.
Ngoài giờ làm việc là lúc kiểm soát ra vào có giá trị nhất. Bạn có thể đặt lịch cho hệ thống: sau giờ nhất định thì chỉ nhóm người được phép mới mở được cửa chính, và mỗi lần mở ngoài giờ gửi thông báo cho người phụ trách. Cửa bị giữ mở quá lâu ngoài giờ cũng nên có cảnh báo. Đừng để cảnh báo quá nhiều đến mức người nhận tắt luôn thông báo; chỉ chọn vài sự kiện thật sự đáng chú ý.
Một thói quen nhỏ có ích: người về sau cùng kiểm tra cửa kho, cửa phụ đã đóng, và hệ thống báo trạng thái cửa trước khi rời đi. Nếu hệ thống có màn hình trạng thái, đây là việc mười giây.
Với văn phòng có người làm việc tối hoặc cuối tuần, nên có một quy tắc rõ: ai ở lại sau giờ thì báo người phụ trách, và người đó là người cuối cùng kiểm tra cửa. Nhân viên ở lại một mình ban đêm cũng cần biết cách mở cửa ra khi hệ thống trục trặc, không để họ bị kẹt bên trong.
Nhờ AI soạn quy định ra vào và danh sách kiểm tra
Văn phòng nhỏ hiếm khi có văn bản quy định ra vào; mọi thứ nằm trong đầu người quản lý. Trợ lý AI có thể soạn nhanh một bản quy định một trang và một danh sách kiểm tra cho quy trình nghỉ việc, để bạn sửa theo thực tế. Câu lệnh mẫu: "Công ty ba mươi người, một tầng văn phòng gồm cửa chính, kho hàng, phòng kế toán, tủ mạng. Cửa chính dùng thẻ, kho dùng thẻ riêng. Hãy soạn quy định ra vào một trang gồm: cấp và thu hồi thẻ, quyền theo khu vực, khách đến, ngoài giờ, mất thẻ, và một danh sách kiểm tra mười mục khi nhân viên nghỉ việc."
Không dán danh sách nhân viên, số thẻ hay sơ đồ văn phòng có ghi vị trí két vào chatbot. Bản AI soạn là khung để bạn điền; đọc lại và bỏ những điều không áp dụng được, ví dụ AI có thể gợi ý camera ở mọi cửa trong khi văn phòng bạn không có. Quy định có liên quan đến dữ liệu sinh trắc thì kiểm lại với người có chuyên môn như đã nói ở trên.
Câu hỏi thường gặp
Văn phòng nhỏ nên dùng thẻ hay vân tay cho cửa chính?
Thẻ có mã hoá là lựa chọn nền tảng vì dễ cấp, thu hồi và không đụng dữ liệu sinh trắc. Vân tay hoặc khuôn mặt có thể cho nhân viên tự nguyện đăng ký thêm, kèm thông báo rõ về dữ liệu và phương án thay thế cho người không đồng ý.
Chấm công bằng khuôn mặt có cần nhân viên đồng ý không?
Dữ liệu khuôn mặt là dữ liệu sinh trắc, thuộc nhóm nhạy cảm theo quy định hiện hành về bảo vệ dữ liệu cá nhân. Công ty nên thông báo mục đích, nơi lưu, thời gian lưu và xin đồng ý bằng văn bản; nghĩa vụ cụ thể nên hỏi người có chuyên môn pháp lý.
Nhân viên nghỉ việc thì bao lâu phải xoá thẻ?
Nên xoá quyền vào cuối ngày làm việc cuối cùng và thu lại thẻ ngay. Gắn bước này vào quy trình nghỉ việc của nhân sự để người phụ trách thẻ luôn được báo, và đối chiếu danh sách thẻ với danh sách nhân viên mỗi quý.
Khoá điện từ cửa văn phòng mất điện thì sao?
Tuỳ kiểu lắp, cửa có thể nhả hoặc giữ chặt khi mất điện. Cửa trên lối thoát nạn phải mở được từ bên trong bằng thao tác đơn giản; yêu cầu cụ thể theo quy định phòng cháy hiện hành và hướng dẫn của đơn vị thiết kế, cơ quan phòng cháy chữa cháy.
Có nên dùng một mã cửa chung cho cả văn phòng không?
Mã chung chỉ nên làm phương án dự phòng. Nó không cho biết ai đã vào và sẽ lan ra ngoài theo thời gian, nhất là khi có người nghỉ việc. Nếu dùng, đổi mã thường xuyên và mỗi khi có người rời công ty.
Sổ khách ra vào văn phòng nên ghi những gì?
Chỉ cần tên khách, người hẹn, giờ vào và giờ ra. Không nên chụp hay giữ giấy tờ tuỳ thân của khách nếu không có lý do chính đáng, vì đó là dữ liệu cá nhân mà văn phòng phải bảo vệ.