Khi đã chuyển việc nhưng ‘quyền truy cập’ vẫn còn
Ngày anh K. chuyển công tác giữa các đơn vị trong tập đoàn, mọi quy trình quen thuộc đều được thực hiện: khóa tài khoản, xóa dữ liệu cũ, cấp lại môi trường làm việc mới. Tưởng như mọi thứ đã tách bạch hoàn toàn.
Nhưng khi đăng nhập lại các công cụ như FPT Chat và FPT Place, anh nhận ra mình vẫn còn nằm trong nhiều group cũ, kèm theo cả lịch sử trao đổi trước đó. Điều này không chỉ là một sự bất tiện, mà còn đặt ra rủi ro về bảo mật thông tin, đặc biệt khi các group liên quan đến dữ liệu nội bộ có mức độ nhạy cảm cao.
Từ trải nghiệm cá nhân, anh K. đã gửi phản ánh qua kênh NC toàn dân, đề xuất hệ thống cần có cơ chế tự động remove người dùng khỏi các group khi có thay đổi tổ chức, đồng thời kiểm soát hoặc xóa dữ liệu liên quan để đảm bảo an toàn thông tin.
Sau khi rà soát, các đơn vị liên quan đã đưa ra hướng xử lý. Với FPT Place, hệ thống đã triển khai tính năng đồng bộ user theo Orgchart cho các group chính thức, giúp tự động cập nhật khi nhân sự vào/ra. Trong khi đó, FPT Chat sẽ áp dụng cơ chế đồng bộ cho các group tạo mới theo danh sách nhóm; còn các group cũ hiện chưa thể tự động xử lý.
Câu chuyện cho thấy một thực tế: trong môi trường số, việc “rời đi” không chỉ là thay đổi đơn vị, mà còn cần đảm bảo quyền truy cập dữ liệu được thu hồi đúng và đủ. Và chính những phản ánh kịp thời từ người dùng đã giúp hệ thống tiến gần hơn tới mục tiêu đó.
