Nghỉ việc thì bàn giao quyền truy cập, không xoá dữ liệu, không để cửa sau, không đổi mật khẩu khoá hệ thống — dù công ty còn nợ lương

Tài khoản và mật khẩu là của công ty, không phải của bạn. Công ty phải tất toán trong 14 ngày làm việc, nên nợ lương thì đòi ở đó. Nghỉ rồi còn đăng nhập, đặt lại mật khẩu thì khung tù 1 năm đến 5 năm; xoá dữ liệu tới mức hệ thống tê liệt là tội khác, khung 6 tháng đến 3 năm.

Chi phí

Không mất tiền, mất nửa ngày cuối cùng ở công ty: liệt kê tài khoản, gỡ khoá SSH, gỡ token, ghi lại ai nhận. Khó ở chỗ đúng lúc bị nợ lương thì việc gỡ quyền truy cập của mình là việc cuối cùng bạn muốn làm.

Lợi ích

Bàn giao tài khoản và tài sản công ty theo biên bản khi nghỉ việc. Giữ bản xác nhận đã bàn giao giúp tránh tranh chấp về dữ liệu, mật khẩu và trách nhiệm vận hành.

Pháp luật Việt Nam

Điều 48 khoản 1 Bộ luật Lao động 2019 buộc hai bên thanh toán đầy đủ các khoản tiền liên quan đến quyền lợi của mỗi bên trong 14 ngày làm việc kể từ ngày chấm dứt hợp đồng, chỉ được kéo dài nhưng không quá 30 ngày trong bốn trường hợp: công ty chấm dứt hoạt động, thay đổi cơ cấu công nghệ hoặc vì lý do kinh tế, chia tách sáp nhập hoặc chuyển nhượng, và thiên tai, hoả hoạn, địch hoạ, dịch bệnh nguy hiểm. Điều 129 khoản 1 buộc người lao động bồi thường khi làm hư hỏng dụng cụ, thiết bị hoặc có hành vi khác gây thiệt hại tài sản của công ty. Về hình sự, Điều 289 khoản 1 Bộ luật Hình sự phạt tù từ 1 năm đến 5 năm với người "sử dụng quyền quản trị của người khác" hoặc vượt qua cảnh báo, mã truy cập để xâm nhập trái phép, và việc còn dùng tài khoản quản trị sau khi đã nghỉ nằm đúng ở chữ "của người khác" đó. Nếu bạn xoá hoặc sửa dữ liệu, Điều 287 khoản 1 phạt tiền 30 triệu đồng đến 200 triệu đồng hoặc tù 6 tháng đến 3 năm với người tự ý xoá, làm tổn hại hoặc thay đổi phần mềm, dữ liệu điện tử, khi thu lợi bất chính từ 50 triệu đồng, hoặc gây thiệt hại từ 100 triệu đồng, hoặc làm tê liệt hệ thống từ 30 phút đến dưới 24 giờ, hoặc làm đình trệ hoạt động của cơ quan, tổ chức từ 24 giờ đến dưới 72 giờ; khoản 2 lên tù 3 năm đến 7 năm. Nếu bạn để lại một đoạn mã tự chạy, Điều 286 khoản 1 xử việc cố ý phát tán chương trình tin học gây hại, khung phạt tiền 50 triệu đồng đến 200 triệu đồng, cải tạo không giam giữ đến 3 năm hoặc tù 6 tháng đến 3 năm, với ngưỡng thiệt hại từ 50 triệu đồng hoặc làm lây nhiễm từ 50 phương tiện điện tử.

Ghi chú

Vì sao B: ba điều đều có khung đọc được nguyên văn và ngưỡng thiệt hại rõ, nhưng không điều nào nói tới quan hệ lao động đã chấm dứt, nên phải ghép với nhau; ở Việt Nam chưa có bản án công bố nào về đúng cảnh nợ lương rồi xoá dữ liệu để lên A. Ba cái bẫy hay gặp. Một: giữ lại một tài khoản có quyền quản trị "để phòng khi cần lấy lại tiền lương" — đây là chỗ nguy hiểm nhất, vì chỉ cần một lần đăng nhập sau ngày nghỉ là đã đủ hành vi, không cần bạn làm gì thêm. Hai: xoá dữ liệu của chính mình tạo ra trong thời gian làm việc, nghĩ rằng đó là tài sản của mình — Điều 287 khoản 1 không hỏi dữ liệu của ai, nó hỏi bạn có quyền xoá hay không; mà quyền đó chấm dứt cùng hợp đồng. Ba: để lại một cron job, một tài khoản ẩn hoặc một khoá SSH dự phòng coi như "đường lui", trong khi Điều 286 khoản 1 tính đúng loại chương trình tự chạy đó, và ngưỡng khởi điểm chỉ là thiệt hại 50 triệu đồng. Mục này không có nghĩa là bạn phải chịu mất lương: đòi lương là việc của trình tự lao động, còn quyền truy cập phải trả lại đúng ngày dù công ty chưa trả lương, và không được lấy việc này để ép việc kia.

Bản dịch sát bản gốc (Trung Quốc) để đối chiếu

Chi phí

Không tốn tiền. Công ty nợ lương thì đòi qua trọng tài lao động, đừng tự ra tay (trọng tài lao động xem chương 7). Khó ở chỗ đang bực mà phải nhịn không đụng vào hệ thống

Nói đơn giản

Tài khoản, mật khẩu là công ty cấp, không có nghĩa nghỉ việc rồi vẫn được dùng. Kiểm soát trái phép hệ thống, tình tiết nghiêm trọng thì xử tới 3 năm tù. Xoá dữ liệu khiến hệ thống không chạy được, hậu quả nghiêm trọng thì tới 5 năm, đặc biệt nghiêm trọng thì từ 5 năm trở lên. Có kỹ sư bị cho nghỉ, dùng tài khoản quản trị cũ xoá dữ liệu và nhật ký, gây thiệt hại hơn 120.000 nhân dân tệ, bị xử 3 năm tù cho hưởng án treo 5 năm, phạt 30.000 tệ.

Lợi ích

Kiểm soát trái phép hệ thống thông tin máy tính, tình tiết nghiêm trọng thì xử tới 3 năm tù, kèm hoặc chỉ phạt tiền; đặc biệt nghiêm trọng thì 3 đến 7 năm. Xoá, sửa chức năng hoặc dữ liệu của hệ thống, khiến hệ thống không chạy bình thường được, hậu quả nghiêm trọng thì tới 5 năm tù, đặc biệt nghiêm trọng thì từ 5 năm trở lên. Vụ việc chính thức: kỹ sư IT cao cấp Lã mỗ mỗ sau khi bị cho nghỉ, dùng tài khoản quản trị cũ đăng nhập máy chủ dùng chung của công ty. Anh ta đổi mật khẩu, xoá dữ liệu và nhật ký, gây thiệt hại hơn 120.000 nhân dân tệ. Bị xử 3 năm tù cho hưởng án treo 5 năm, phạt 30.000 nhân dân tệ. Nhân viên công ty phần mềm Bạch mỗ mỗ khi viết chương trình nâng cấp đã cố ý chèn code lỗi, khiến hệ thống của khách hàng không đăng nhập được, thiệt hại hơn 40.000 nhân dân tệ. Anh ta bị truy tố tội phá hoại hệ thống thông tin máy tính (toàn Trung Quốc)

Mức bằng chứng

A

Ghi chú

Tài khoản, mật khẩu là công ty cấp, không có nghĩa nghỉ việc rồi vẫn được dùng. Dùng tài khoản đăng nhập vượt phạm vi được cho phép, theo án lệ hướng dẫn số 36 của Viện Kiểm sát Nhân dân Tối cao (Trung Quốc) là đã tính là xâm nhập, xem mục 9 (không có giấy uỷ quyền thì không kiểm thử hệ thống của người khác). Trong vụ Lã mỗ mỗ, sau khi đăng nhập anh ta còn đổi mật khẩu quản trị, xoá dữ liệu. Viện Kiểm sát xác định hệ thống không vì thế mà ngừng chạy, nên không truy tố tội phá hoại hệ thống thông tin máy tính, mà truy tố tội kiểm soát trái phép hệ thống thông tin máy tính. Thiệt hại tính cả chi phí cần thiết để khôi phục dữ liệu. Theo bản giải thích năm 2011 của Toà án Nhân dân Tối cao và Viện Kiểm sát Nhân dân Tối cao, gây thiệt hại từ 10.000 nhân dân tệ là đủ "tình tiết nghiêm trọng", từ 50.000 nhân dân tệ là đặc biệt nghiêm trọng. Vụ Lã mỗ mỗ thiệt hại hơn 120.000 nhân dân tệ, bị xác định là tình tiết đặc biệt nghiêm trọng.

Phần này lấy từ bản luonglb/song-dang-tien.

Nguồn · 1

1. Bộ luật Lao động số 45/2019/QH14, Công báo 993+994 ngày 26/12/2019 (Điều 48 khoản 1, Điều 129 khoản 1) — congbao.chinhphu.vn/van-ban/bo-luat-so-45-201… ; Bộ luật Hình sự, bản hợp nhất 135/VBHN-VPQH (Điều 286 khoản 1, Điều 287 khoản 1 và 2, Điều 289 khoản 1) — datafiles.chinhphu.vn/cpp/files/vbpq/2025/9/1… . Tra ngày 3/11/2026.