Dữ liệu lao động cần được quản lý cẩn thận trong cả lúc sử dụng bình thường và lúc nhờ hỗ trợ. Khi chọn phần mềm BHXH, doanh nghiệp nên hỏi cách vận hành cụ thể thay vì chỉ yêu cầu một lời khẳng định “bảo mật tốt”.
Các câu hỏi dưới đây giúp làm rõ trách nhiệm và kiểm soát thực tế. Chúng không thay thế việc đánh giá pháp lý hoặc an toàn thông tin phù hợp với phạm vi hoạt động của đơn vị.
Ai được nhìn thấy và thay đổi dữ liệu?
Hỏi cách cấp quyền theo công việc, thu hồi quyền khi nhân viên nghỉ và ghi nhận những thao tác quan trọng. Nếu dùng nhiều đơn vị trong cùng hệ thống, yêu cầu thử quyền giữa các đơn vị.
Phía doanh nghiệp cũng cần xác định người quản trị và cơ chế phê duyệt cấp quyền. Không nên để tài khoản mạnh nhất được chia sẻ cho tất cả người dùng vì tiện lúc đầu.
Dữ liệu được khôi phục bằng cách nào?
| Nhóm câu hỏi | Nội dung cần làm rõ |
|---|---|
| Lưu trữ | Dữ liệu nằm trong phạm vi hệ thống nào, bên nào quản lý? |
| Sao lưu | Ai thực hiện, phạm vi nào được sao lưu? |
| Khôi phục | Khi cần phục hồi, liên hệ ai và có điều kiện gì? |
| Xuất dữ liệu | Doanh nghiệp lấy lại được những nhóm thông tin nào? |
| Kết thúc dịch vụ | Quyền truy cập và việc xử lý dữ liệu được thỏa thuận ra sao? |
Không tự suy ra có sao lưu nghĩa là mọi thay đổi đều phục hồi được ngay. Yêu cầu giải thích giới hạn và quy trình thực tế.
Hỗ trợ từ xa có kiểm soát không?
Làm rõ người hỗ trợ được xem hoặc thao tác những gì, doanh nghiệp có theo dõi phiên hỗ trợ và kết thúc quyền truy cập được không. Chỉ cung cấp dữ liệu cần cho vấn đề đang xử lý; che thông tin không liên quan trong ảnh chụp hoặc file mẫu.
Không gửi mật khẩu, mã PIN hay mã xác thực vào nhóm trao đổi chung. Khi cần một thao tác có quyền cao, bố trí người được phép thực hiện theo quy trình của đơn vị.
Khi có sự cố, ai thông báo cho ai?
Yêu cầu đầu mối tiếp nhận, cách ghi nhận sự cố và phạm vi thông tin được cung cấp. Những cam kết quan trọng nên có văn bản, đặc biệt nếu chúng ảnh hưởng đến quy trình quản lý dữ liệu của doanh nghiệp.
Khi hỏi gói BHXH điện tử, gửi kèm bộ câu hỏi này và đánh dấu mục đã có tài liệu, mục chỉ mới trao đổi, mục chưa rõ. Một quyết định có căn cứ cần nhận diện được cả khả năng và giới hạn, không chỉ thu thập những câu trả lời thuận lợi.
