Nhân viên sale nghỉ việc mang theo khách hàng phải làm sao? Chặn từ khâu dữ liệu, không phải hợp đồng

Kịch bản quen thuộc: một nhân viên sale thị trường chăm sóc khách hàng qua tài khoản Zalo cá nhân trong nhiều năm, số điện thoại và lịch sử trò chuyện nằm hết trong máy của người đó. Ngày nghỉ việc, họ chỉ cần không xoá gì cả — toàn bộ mối quan hệ đã đi theo họ từ trước, công ty chưa từng thật sự sở hữu nó.

Đây không phải lỗi đạo đức cá nhân, mà là lỗi kiến trúc: khi hệ thống duy nhất lưu dữ liệu khách hàng là điện thoại cá nhân của người bán hàng, việc 'mang khách đi' không cần một hành động cụ thể nào để bị phát hiện — nó chỉ đơn giản là hiện trạng vẫn tiếp diễn sau ngày nghỉ việc.

Chủ doanh nghiệp thường chỉ nhận ra chuyện này khi đã quá muộn: đơn hàng ở một khu vực giảm dần trong vài tuần, gọi điện hỏi khách thì được trả lời 'bạn kia vẫn liên hệ tôi bên ngoài'. Lúc đó việc truy hồi dữ liệu gần như không thể, vì chưa từng có bản sao nào của những cuộc trò chuyện đó nằm ngoài chiếc điện thoại đã rời khỏi công ty.

Hợp đồng lao động có điều khoản bảo mật hoặc không cạnh tranh vẫn cần thiết, nhưng nó chỉ có tác dụng sau khi sự việc đã xảy ra — công ty phải chứng minh vi phạm, phải theo đuổi pháp lý, trong khi khách hàng đã bị tiếp cận và có thể đã chuyển sang đối thủ.

Ngăn chặn từ kiến trúc dữ liệu rẻ hơn và nhanh hơn nhiều so với xử lý tranh chấp sau khi đã mất khách: nếu dữ liệu khách hàng chưa bao giờ rời khỏi hệ thống của công ty, nhân viên nghỉ việc không có gì để mang đi.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành — có hiệu lực từ 2026-01-01, thay thế Nghị định 13/2023/NĐ-CP trước đó — dữ liệu cá nhân của người lao động cần được xoá khi hợp đồng lao động chấm dứt, và điều này áp dụng cả với dữ liệu của ứng viên không trúng tuyển. Yêu cầu này đặt công ty vào một tình huống khó xử nếu dữ liệu khách hàng và dữ liệu cá nhân của nhân viên đang nằm chung trong cùng một tài khoản Zalo cá nhân.

Khi hai loại dữ liệu trộn lẫn trong cùng một thiết bị hoặc tài khoản, công ty không thể tách bạch rõ ràng phần nào phải xoá theo quy định vì thuộc về nhân viên, và phần nào cần giữ lại vì là tài sản khách hàng của công ty. Cùng một lỗ hổng kiến trúc gây ra cả bài toán bàn giao lẫn bài toán tuân thủ.

Cách xử lý gốc rễ là chuyển toàn bộ việc chăm sóc khách hàng sang một kênh chính thức đứng tên công ty, thay vì để nó chạy qua tài khoản Zalo cá nhân của từng nhân viên. Đây cũng là lựa chọn an toàn hơn về mặt vận hành: dùng tài khoản cá nhân để làm kinh doanh ở quy mô lớn, ngoài khuôn khổ chính thức của nền tảng, luôn mang rủi ro bị khoá tài khoản bất cứ lúc nào.

Khi khách hàng thuộc về một kênh chính thức, nhân viên nghỉ việc chỉ đơn giản là bị thu hồi quyền truy cập vào hệ thống, còn lịch sử trò chuyện và thông tin khách hàng ở lại nguyên vẹn cho người kế nhiệm tiếp tục — khách hàng thậm chí không cần biết đã có sự thay đổi nhân sự.

Điều này cũng giúp quy trình bàn giao ngắn lại đáng kể: người quản lý không phải xin lại điện thoại, không phải nhờ nhân viên cũ 'chuyển giúp danh sách khách', vì danh sách đó chưa bao giờ rời khỏi hệ thống của công ty ngay từ đầu.