Mục đích sử dụng

Quy định bảo mật thông tin (mã Qd_bao_mat_thong_tin) được ban hành nhằm thiết lập khuôn khổ pháp lý nội bộ để bảo vệ lợi ích cốt lõi của công ty trong quá trình sản xuất kinh doanh. Văn bản này xác định rõ những loại thông tin nào thuộc diện bảo mật, quy định trách nhiệm của từng cá nhân và đơn vị trong việc giữ gìn bí mật kinh doanh. Đồng thời, quy định cũng đưa ra các chế tài xử lý nghiêm minh đối với hành vi vi phạm, từ kỷ luật lao động đến truy cứu trách nhiệm pháp lý. Mọi cán bộ nhân viên cần hiểu rõ rằng việc tuân thủ quy định này là nghĩa vụ bắt buộc, không phải là lựa chọn.

Ai điền và khi nào

Quy định này không phải là một biểu mẫu cần điền thông tin hàng ngày, mà là một văn bản nội quy chính thức do Tổng Giám đốc ban hành. Toàn bộ cán bộ nhân viên (CBNV) từ nhân viên mới vào đến quản lý cấp cao đều có trách nhiệm đọc, hiểu và cam kết thực hiện. Thời điểm quan trọng nhất là khi nhân viên mới gia nhập công ty, họ phải được phổ biến và ký xác nhận đã nắm rõ quy định này. Ngoài ra, bất cứ khi nào có thay đổi về quy trình làm việc, tiếp cận thông tin mật hoặc chuyển sang vị trí nhạy cảm, nhân viên cần đọc lại quy định để đảm bảo không vi phạm.

Hướng dẫn điền từng mục

1. Mục A - Mục đích và phạm vi bảo mật: Đây là phần khái quát, không cần điền. Nhân viên cần đọc kỹ để biết 11 loại thông tin được liệt kê đều là bí mật công ty, bao gồm: thiết kế sản phẩm, quy trình công nghệ, thông tin khách hàng, nhà cung cấp, hợp đồng, thư mời thầu, chỉ đạo của TGĐ, ý kiến họp nội bộ, tài chính, nhân sự tiền lương và các thông tin khác gây hại nếu bị lộ.
2. Mục B - Trách nhiệm bảo mật: Phần này quy định 5 điều khoản về quyền hạn cung cấp thông tin. Chỉ có Trưởng/Phó đơn vị mới được phân công cung cấp thông tin chính thức. Nghiêm cấm mọi hành vi tự ý cung cấp thông tin mật cho bên ngoài. Thông tin qua mail không được chuyển tiếp, thông tin văn bản không được phổ biến trái phép.
3. Mục C - Phát hiện và đề xuất xử lý: Khi phát hiện rò rỉ thông tin, Trưởng đơn vị nơi xảy ra vi phạm phải chịu trách nhiệm báo cáo ngay. Phòng Nhân sự là đơn vị được TGĐ giao nhiệm vụ kiểm tra, điều tra và đề xuất hình thức xử lý. Việc xử lý tập trung vào cá nhân vi phạm và Trưởng đơn vị quản lý trực tiếp.
4. Mục D - Xử lý vi phạm: Có hai mức xử lý chính. Một là sa thải đối với hành vi cố tình cung cấp thông tin vì lợi ích cá nhân, có thể bị khởi tố hình sự nếu gây hậu quả nghiêm trọng. Hai là nhắc nhở, khiển trách hoặc chấm dứt hợp đồng đối với hành vi vô ý làm lộ thông tin mật. Trưởng đơn vị luôn phải chịu trách nhiệm liên đới.
5. Mục E - Trách nhiệm và thời hạn thi hành: Toàn bộ Phó TGĐ, Trưởng đơn vị và CBNV có trách nhiệm thi hành nghiêm túc. Quy định có hiệu lực kể từ ngày ký và thay thế mọi quy định trước đây trái với nội dung này. Nhân viên cần ghi nhớ ngày hiệu lực để áp dụng đúng phiên bản mới nhất.

Lưu ý quan trọng

• Không được tự ý sao chép, chụp ảnh hoặc gửi email nội dung quy định này cho người ngoài công ty.
• Mọi thông tin nhạy cảm phải được trình trực tiếp bằng văn bản lên TGĐ, tuyệt đối không trình qua email thông thường.
• Khi nhận được thông tin mật qua email, tuyệt đối không chuyển tiếp cho bất kỳ ai dù là đồng nghiệp trong cùng phòng ban nếu không có sự cho phép bằng văn bản của cấp có thẩm quyền.
• Trưởng đơn vị phải thường xuyên nhắc nhở nhân viên dưới quyền về quy định này, đặc biệt là trong các cuộc họp giao ban định kỳ.
• Nếu phát hiện đồng nghiệp có dấu hiệu vi phạm, cần báo cáo ngay cho Trưởng đơn vị hoặc Phòng Nhân sự để kịp thời ngăn chặn.

Lỗi thường gặp

• Nhầm lẫn giữa thông tin được phép cung cấp và thông tin bảo mật: Nhiều nhân viên nghĩ rằng thông tin đã được thảo luận trong cuộc họp nội bộ thì có thể chia sẻ ra ngoài, nhưng thực tế tất cả ý kiến phát biểu trong họp liên quan đến khách hàng, nhà cung cấp đều thuộc diện bảo mật.
• Chủ quan khi gửi email: Nhân viên thường vô tình gửi nhầm địa chỉ email hoặc CC/BCC không đúng, dẫn đến lộ thông tin mật. Cần kiểm tra kỹ danh sách người nhận trước khi bấm gửi.
• Không báo cáo kịp thời khi phát hiện rò rỉ: Một số trưởng đơn vị cố gắng tự xử lý nội bộ mà không báo cáo lên Phòng Nhân sự, dẫn đến hậu quả lan rộng và bị xử lý nặng hơn.
• Cho rằng chỉ có thông tin tài chính mới quan trọng: Thực tế, thông tin về quy trình công nghệ, định mức lao động hay danh sách nhà cung cấp cũng có giá trị chiến lược không kém.
• Quên cập nhật quy định mới: Khi có phiên bản cập nhật, nhân viên vẫn áp dụng quy định cũ, dẫn đến vi phạm không đáng có. Cần kiểm tra ngày hiệu lực trên văn bản.