Nhân viên phụ trách website nghỉ việc: bàn giao gì, thu hồi gì
Khi người phụ trách website nghỉ việc, rủi ro lớn nhất không phải là mất một nhân sự mà là mất quyền truy cập vào những thứ doanh nghiệp đang sở hữu: tên miền đứng tên cá nhân, tài khoản Google đăng ký bằng email riêng, mật khẩu chỉ nằm trong đầu một người. Bài này đưa ra danh sách bàn giao đủ dùng cho doanh nghiệp nhỏ, thứ tự thu hồi quyền, và cách xây dựng quy trình để lần sau không còn phụ thuộc vào một người.
Nguyên tắc cốt lõi
- Tài sản kỹ thuật thuộc về doanh nghiệp, đứng tên doanh nghiệp, gắn với email của doanh nghiệp.
- Không phụ thuộc một người: mỗi tài khoản quan trọng có ít nhất hai người quản lý.
- Bàn giao bằng văn bản, không chỉ nói miệng.
- Thu hồi quyền ngay khi hợp đồng lao động kết thúc, và đổi mật khẩu các tài khoản dùng chung.
- Kiểm tra sau bàn giao, đừng tin hoàn toàn vào danh sách.
Về các vấn đề lao động, hợp đồng và quyền sở hữu tài sản số trong quan hệ làm việc, hãy tham khảo ý kiến người có chuyên môn pháp lý; bài này chỉ trình bày quy trình vận hành.
Danh sách các tài khoản cần bàn giao
| Nhóm | Tài khoản | Cần xác nhận |
|---|---|---|
| Tên miền | Nhà đăng ký tên miền | Ai đứng tên, email đăng ký, ngày hết hạn, bật gia hạn tự động |
| Máy chủ | Hosting, bảng điều khiển | Gói đang dùng, ngày gia hạn, nơi lưu bản sao lưu |
| Website | Tài khoản quản trị (admin), tài khoản kỹ thuật (FTP, cơ sở dữ liệu) | Danh sách người dùng, quyền, mật khẩu |
| Search Console, công cụ đo lường, Business Profile, Tag Manager | Ai là chủ sở hữu; thêm chủ sở hữu mới trước khi gỡ người cũ | |
| Mạng xã hội | Facebook, Zalo OA, YouTube, TikTok… | Quyền quản trị, trang do tài khoản cá nhân nào tạo |
| Email doanh nghiệp, hộp thư nhận biểu mẫu | Quy tắc chuyển tiếp, ai đọc | |
| Quảng cáo | Google Ads, quảng cáo mạng xã hội | Ai thanh toán, thẻ nào, quyền quản trị |
| Thanh toán, cổng liên quan | Cổng thanh toán, tài khoản bán hàng | Ai đứng tên, quyền truy cập |
| Công cụ khác | Plugin trả phí, phần mềm đặt lịch, dịch vụ gửi email hàng loạt | Giấy phép đứng tên ai, ngày gia hạn |
| Mật khẩu | Trình quản lý mật khẩu của doanh nghiệp | Chuyển quyền, không giữ bản sao cá nhân |
Tài liệu cần bàn giao
- Bản đồ hệ thống: tên miền, máy chủ, nơi đặt email, các dịch vụ kết nối.
- Lịch gia hạn: tên miền, máy chủ, chứng chỉ bảo mật, plugin, công cụ.
- Quy trình định kỳ: cập nhật, sao lưu, kiểm tra biểu mẫu; xem checklist chăm sóc website hằng tháng.
- Nơi lưu và cách khôi phục bản sao; xem sao lưu website theo quy tắc 3-2-1.
- Liên hệ nhà cung cấp: đơn vị thiết kế, hỗ trợ máy chủ, freelancer.
- Kế hoạch và lịch nội dung đang chạy; xem lịch nội dung 90 ngày.
- Các thay đổi tùy chỉnh đã làm trên website và lý do.
- Vấn đề đang xử lý hoặc còn tồn đọng.
Thứ tự thu hồi quyền
- Trước ngày nghỉ: thêm người quản lý mới làm chủ sở hữu hoặc quản trị viên ở mọi tài khoản quan trọng (Google, nhà đăng ký, máy chủ, mạng xã hội). Đừng gỡ người cũ trước khi người mới vào được.
- Xác nhận người mới đăng nhập được vào từng nơi.
- Đổi mật khẩu các tài khoản dùng chung và chia sẻ; bật xác thực hai bước trên thiết bị của người mới.
- Gỡ quyền người cũ và xóa thiết bị tin cậy của họ ở những nơi có tùy chọn.
- Đổi email nhận thông báo về hộp thư chung hoặc người mới: gia hạn tên miền, biểu mẫu, cảnh báo bảo mật.
- Kiểm tra tài khoản cá nhân đang giữ tài sản của doanh nghiệp (ví dụ Fanpage tạo từ tài khoản cá nhân, hồ sơ Google đăng ký bằng email riêng) và chuyển quyền sở hữu.
- Vô hiệu hóa tài khoản người dùng của họ trên website (hoặc đổi quyền), kiểm tra không còn tài khoản thừa.
Kiểm tra sau bàn giao (trong tuần đầu)
- ☐ Gửi thử biểu mẫu, thông báo đến đúng người
- ☐ Người mới đăng nhập được mọi nơi, và thực hiện được một thao tác (đăng bài, cập nhật)
- ☐ Ngày hết hạn tên miền, chứng chỉ, máy chủ đã vào lịch chung
- ☐ Bản sao lưu gần nhất tồn tại và biết nơi lấy
- ☐ Thử khôi phục hoặc ít nhất xác nhận quyền truy cập bản sao lưu
- ☐ Không còn tài khoản quản trị của người cũ trên website
- ☐ Kiểm tra Search Console và Google Business Profile vẫn truy cập bình thường
- ☐ Kiểm tra mạng xã hội còn đủ quản trị viên
Khi người cũ không hợp tác hoặc đã rời đi đột ngột
- Liên hệ nhà cung cấp (nhà đăng ký, máy chủ, nền tảng) để khôi phục quyền với chứng minh doanh nghiệp (giấy phép, hóa đơn, email chính thức). Mỗi nơi có quy trình riêng và cần thời gian.
- Kiểm tra email doanh nghiệp xem hóa đơn, thông báo đăng ký cho biết dịch vụ nào đang dùng.
- Bảo vệ phần còn kiểm soát được: đổi mật khẩu email, tài khoản thanh toán, tài khoản quảng cáo.
- Tìm bản sao lưu nếu có ở nơi doanh nghiệp quản lý.
- Nếu website sắp mất: tìm đơn vị kỹ thuật hỗ trợ ngay, ưu tiên bảo vệ tên miền và sao lưu.
- Hỏi ý kiến pháp lý nếu có tranh chấp về quyền sở hữu hay nghi ngờ lạm dụng.
Xây quy trình để không lặp lại
- Mọi tài khoản đăng ký bằng email doanh nghiệp dùng chung, không bằng email cá nhân.
- Dùng trình quản lý mật khẩu của tổ chức, phân quyền theo người, có nhật ký.
- Mỗi tài khoản quan trọng có hai quản trị viên.
- Tài liệu hóa: bản đồ hệ thống và lịch gia hạn cập nhật mỗi quý.
- Quy tắc offboarding: danh sách trên trở thành checklist trong quy trình nhân sự.
- Cân nhắc giao một phần cho đơn vị chăm sóc bên ngoài để giảm phụ thuộc cá nhân; xem ai đang chăm sóc website của bạn.
Câu hỏi thường gặp
Tôi có nên yêu cầu nhân viên đưa mật khẩu cá nhân không?
Không. Mục tiêu là chuyển quyền sở hữu và tạo thông tin truy cập mới thuộc doanh nghiệp, không phải lấy mật khẩu cá nhân của họ.
Website do freelancer làm, họ vẫn giữ tài khoản, tôi làm sao?
Yêu cầu họ thêm bạn làm chủ sở hữu hoặc chuyển quyền, và ghi vào thỏa thuận; xem mười câu hỏi trước khi ký hợp đồng thiết kế website.
Mất bao lâu để bàn giao hết?
Tùy số tài khoản. Với doanh nghiệp nhỏ thường vài ngày làm việc nếu có danh sách. Hãy bắt đầu càng sớm càng tốt, ngay khi biết người phụ trách sắp nghỉ.
Muốn không phụ thuộc vào một nhân viên? Gói chăm sóc website của Bác Sĩ Web có báo cáo hằng tháng và hỗ trợ qua Zalo.