Mục đích sử dụng

Quy định bảo mật thông tin này được ban hành nhằm bảo vệ lợi ích của công ty trong suốt quá trình hoạt động sản xuất kinh doanh. Mục tiêu chính là xác định rõ các loại thông tin cần được bảo mật, từ thông tin về nguyên liệu thiết kế sản phẩm, quy trình công nghệ, khách hàng, nhà cung cấp cho đến các hợp đồng, tài chính và nhân sự. Đồng thời, văn bản này thiết lập trách nhiệm cụ thể cho từng cán bộ nhân viên trong việc giữ gìn bí mật kinh doanh, ngăn chặn rò rỉ thông tin ra bên ngoài. Đây là công cụ pháp lý quan trọng để công ty xử lý các hành vi vi phạm, đảm bảo môi trường làm việc chuyên nghiệp và an toàn.

Ai điền và khi nào

Quy định này không phải là một biểu mẫu cần điền, mà là một văn bản nội quy bắt buộc áp dụng cho toàn thể cán bộ nhân viên (CBNV) trong công ty. Tất cả nhân viên từ cấp quản lý đến nhân viên thực tập đều phải đọc, hiểu và cam kết tuân thủ ngay từ ngày đầu tiên làm việc. Văn bản có hiệu lực kể từ ngày ký và thay thế mọi quy định trước đây trái với nội dung này. Các trưởng đơn vị có trách nhiệm phổ biến quy định đến từng nhân viên trong bộ phận mình, đặc biệt là khi có thay đổi về nhân sự hoặc khi phát sinh các dự án mới liên quan đến thông tin nhạy cảm.

Hướng dẫn điền từng mục

1. Mục A - Mục đích và phạm vi bảo mật: Đây là phần khung lý thuyết, không cần điền. Nhân viên cần đọc kỹ để biết những thông tin nào được coi là bảo mật, bao gồm: thông tin do Tổng Giám đốc chỉ định, thông tin kỹ thuật sản phẩm, khách hàng, nhà cung cấp, hợp đồng, thư mời thầu, tài chính, nhân sự và các thông tin khác có thể gây hại cho công ty nếu bị lộ.
2. Mục B - Trách nhiệm bảo mật: Phần này quy định ai có quyền cung cấp thông tin. Chỉ những người được Trưởng/Phó đơn vị phân công mới được phép cung cấp thông tin ra ngoài. Nghiêm cấm mọi hành vi tự ý tiết lộ thông tin mật. Đối với thông tin đặc biệt do Tổng Giám đốc quy định, chỉ người được ông cho phép mới có quyền biết. Khi làm việc với thông tin mật, ưu tiên trình văn bản giấy thay vì gửi email.
3. Mục C - Phát hiện và đề xuất xử lý: Khi phát hiện thông tin bị tiết lộ, Trưởng đơn vị nơi xảy ra sự việc phải chịu trách nhiệm báo cáo ngay. Phòng Nhân sự là đơn vị được giao nhiệm vụ kiểm tra, điều tra và đề xuất hình thức xử lý lên Tổng Giám đốc. Việc xử lý sẽ tập trung vào cá nhân vi phạm và Trưởng đơn vị quản lý người đó.
4. Mục D - Xử lý vi phạm: Đây là phần quan trọng nhất về chế tài. Cố tình cung cấp thông tin vì lợi ích cá nhân sẽ bị sa thải và có thể bị khởi tố hình sự nếu gây hậu quả nghiêm trọng. Vô ý để lộ thông tin sẽ bị nhắc nhở, phê bình, khiển trách hoặc chấm dứt hợp đồng tùy mức độ. Trưởng đơn vị phải chịu trách nhiệm liên đới.
5. Mục E - Trách nhiệm và thời hạn thi hành: Toàn bộ Phó Tổng Giám đốc, Trưởng đơn vị và CBNV có trách nhiệm thi hành nghiêm túc. Quy định có hiệu lực ngay từ ngày ký và hủy bỏ mọi quy định trước đây trái với nội dung này. Nhân viên cần ghi nhớ ngày hiệu lực để áp dụng đúng.

Lưu ý quan trọng

• Không được tự ý chuyển tiếp email có chứa thông tin bảo mật sang người khác hoặc đơn vị khác nếu không được phép.
• Đối với thông tin mật, ưu tiên trình văn bản giấy trực tiếp lên Tổng Giám đốc thay vì gửi qua email để tránh rủi ro rò rỉ.
• Mọi thông tin cung cấp ra bên ngoài phải là thông tin kết luận cuối cùng, chính thức của công ty và phải được người có thẩm quyền phê duyệt.
• Trưởng đơn vị phải thường xuyên nhắc nhở nhân viên về quy định này, đặc biệt là nhân viên mới hoặc nhân viên luân chuyển công tác.
• Việc vi phạm quy định bảo mật có thể dẫn đến hậu quả pháp lý nghiêm trọng, bao gồm cả khởi tố hình sự nếu gây thiệt hại lớn cho công ty.

Lỗi thường gặp

• Nhầm lẫn giữa thông tin thông thường và thông tin bảo mật: Nhiều nhân viên cho rằng chỉ có thông tin tài chính mới cần bảo mật, nhưng thực tế thông tin về khách hàng, nhà cung cấp, quy trình sản xuất cũng thuộc phạm vi bảo mật.
• Tự ý chia sẻ thông tin qua email nội bộ: Một số nhân viên vì tiện lợi đã gửi thông tin mật qua email cho đồng nghiệp không có thẩm quyền, vi phạm nghiêm trọng quy định.
• Không báo cáo kịp thời khi phát hiện rò rỉ: Khi thấy thông tin bị lộ, nhân viên thường ngại báo cáo, dẫn đến hậu quả lan rộng. Quy định yêu cầu Trưởng đơn vị phải báo cáo ngay.
• Chủ quan với thông tin "nhỏ": Nhiều người cho rằng một chi tiết nhỏ về khách hàng hay giá thành không quan trọng, nhưng đối thủ cạnh tranh có thể ghép nối các mảnh thông tin để gây hại cho công ty.
• Quên cập nhật quy định mới: Quy định này có hiệu lực từ ngày ký và hủy bỏ các quy định cũ. Nhân viên cần đọc kỹ để tránh áp dụng sai phiên bản cũ.