Trong văn phòng môi giới, dữ liệu khách hàng nên được phân quyền theo nguyên tắc quyền tối thiểu: mỗi người chỉ thấy và làm được đúng những gì công việc của họ cần. Cụ thể, môi giới thấy đầy đủ khách và chủ nhà mình phụ trách; thấy kho hàng chung nhưng không thấy số điện thoại chủ nhà của người khác; không ai ngoài người được chỉ định được xuất danh sách ra tệp; và mọi lần xem thông tin liên hệ đều được ghi nhật ký.
Lý do không chỉ là phòng nhân viên mang dữ liệu đi. Số điện thoại chủ nhà, nhu cầu và khả năng tài chính của khách là dữ liệu cá nhân của người khác mà văn phòng đang giữ; để lộ là gây hại cho họ và đặt văn phòng vào trách nhiệm pháp lý. Bài này đi từ việc kê dữ liệu, dựng ma trận vai trò, tới các kỹ thuật như che số và chặn xuất hàng loạt.
Văn phòng môi giới đang giữ những dữ liệu gì
Bước đầu tiên là biết mình đang giữ gì. Nhiều văn phòng chỉ nghĩ tới "danh sách khách" mà quên rằng kho hàng cũng chứa dữ liệu cá nhân của chủ nhà.
| Loại dữ liệu | Ví dụ | Mức nhạy cảm | Ai thật sự cần |
|---|---|---|---|
| Thông tin căn | Vị trí, diện tích, giá chào, ảnh, tình trạng pháp lý | Thấp đến vừa | Mọi môi giới đang bán |
| Liên hệ chủ nhà ký gửi | Họ tên, số điện thoại, giờ có thể gọi, người nhà được uỷ quyền | Cao | Môi giới nhận ký gửi và trưởng nhóm |
| Bản chụp giấy tờ của căn | Giấy chứng nhận, giấy tờ tuỳ thân chủ nhà, hợp đồng ký gửi | Rất cao | Người phụ trách xác minh, quản lý |
| Liên hệ khách mua, thuê | Họ tên, số điện thoại, kênh tìm đến | Cao | Môi giới phụ trách khách |
| Nhu cầu và tài chính của khách | Ngân sách, nguồn tiền, khả năng vay, lý do mua | Rất cao | Môi giới phụ trách khách |
| Lịch sử chăm sóc | Ghi chú cuộc gọi, lịch xem nhà, phản hồi | Vừa đến cao | Môi giới phụ trách, trưởng nhóm |
| Giao dịch và hoa hồng | Giá chốt, tiền cọc, phân chia hoa hồng | Cao | Quản lý, kế toán |
Hai dòng "rất cao" nên được tách khỏi phần còn lại ngay từ cách lưu: bản chụp giấy tờ để trong khu vực riêng có quyền hạn chế, không nằm chung thư mục ảnh căn; thông tin tài chính của khách để trong trường riêng mà người ngoài phụ trách không mở được.
Quyền tối thiểu áp vào nghề môi giới
Quyền tối thiểu là một nguyên tắc quen thuộc trong an toàn thông tin: tài khoản chỉ được cấp những quyền cần cho nhiệm vụ, trong thời gian cần. Áp vào văn phòng môi giới, nó va chạm với một thói quen lâu năm của nghề — "kho chung, ai cũng thấy hết để ghép khách cho nhanh".
Lời giải là tách thông tin để bán khỏi thông tin để liên hệ. Thông tin để bán — vị trí, diện tích, giá, ảnh — nên mở rộng cho mọi môi giới, vì đó là thứ giúp ghép hàng với khách. Thông tin để liên hệ — số chủ nhà, số khách — chỉ mở cho người phụ trách. Khi một môi giới khác có khách phù hợp với căn của đồng nghiệp, họ đi qua người phụ trách căn đó, hoặc dùng chức năng gọi qua phần mềm để không thấy số trực tiếp.
Cách tách này còn giải quyết luôn một tranh chấp nội bộ kinh niên: ai được tính là người mang hàng, người mang khách. Khi số chủ nhà chỉ một người nắm, mọi liên hệ đều để lại dấu vết, và quy tắc chia hoa hồng có dữ liệu để phân xử. Tất nhiên, quyền tối thiểu không có nghĩa là khoá chặt tới mức không làm việc được. Mục tiêu là mỗi lần một người cần vượt quyền phải có lý do và để lại dấu vết, không phải cấm tiệt.
Ma trận vai trò gợi ý
Ma trận dưới đây là điểm xuất phát cho một văn phòng cỡ vừa; hãy chỉnh theo cách tổ chức thực tế. "Của mình" là khách hoặc căn được gán cho chính người đó.
| Vai trò | Xem thông tin căn | Xem liên hệ chủ nhà, khách | Sửa | Xuất tệp, xoá |
|---|---|---|---|---|
| Giám đốc văn phòng | Toàn bộ | Toàn bộ, có ghi nhật ký | Toàn bộ | Có, có ghi nhật ký |
| Trưởng nhóm | Toàn bộ | Của nhóm mình | Của nhóm mình | Không xuất; xoá cần duyệt |
| Môi giới | Toàn bộ kho chung | Chỉ của mình | Chỉ của mình | Không |
| Trợ lý, hành chính | Toàn bộ | Theo việc được giao, có thời hạn | Nhập liệu, không sửa giá | Không |
| Kế toán | Căn đã giao dịch | Không, trừ thông tin xuất hoá đơn | Phần thanh toán, hoa hồng | Xuất báo cáo tài chính |
| Cộng tác viên ngoài | Căn được chia sẻ, không có địa chỉ chính xác | Không | Chỉ khách do mình nhập | Không |
Điểm hay bị bỏ qua là quyền xoá. Một môi giới sắp nghỉ việc mà xoá được khách của mình thì văn phòng mất dữ liệu ngay trước lúc cần bàn giao. Xoá nên là thao tác cần duyệt, hoặc chỉ ẩn đi chứ không xoá hẳn, để khôi phục được.
Che số điện thoại, chặn xuất hàng loạt và nhật ký truy cập
Che một phần số điện thoại theo mặc định. Trên danh sách, số hiện dưới dạng che bớt vài chữ số giữa. Người phụ trách bấm "hiện số" khi cần gọi, và lần bấm đó được ghi lại. Cách này không gây phiền cho người làm việc thật, nhưng làm việc chép hàng loạt trở nên chậm và để lại dấu.
Tắt chức năng xuất tệp với hầu hết vai trò. Xuất toàn bộ danh sách ra bảng tính là con đường nhanh nhất để dữ liệu rời văn phòng. Người cần số liệu tổng hợp nên xem báo cáo trong phần mềm thay vì tải dữ liệu thô về máy.
Đặt ngưỡng cảnh báo. Một tài khoản mở thông tin liên hệ của vài chục chủ nhà trong một buổi tối, hoặc đăng nhập từ thiết bị lạ lúc nửa đêm, nên kích hoạt cảnh báo tới quản lý. Ngưỡng cụ thể tuỳ nhịp làm việc của văn phòng.
Ghi nhật ký ai xem gì, khi nào. Nhật ký là thứ duy nhất trả lời được câu hỏi "dữ liệu lộ ra từ đâu" khi có sự cố. Nhật ký phải được lưu ở nơi người dùng thường không sửa, xoá được.
Rà nhật ký định kỳ, không chỉ khi có chuyện. Một buổi rà mỗi tháng, xem những tài khoản có lượng truy cập bất thường, giúp phát hiện sớm và cũng nhắc mọi người rằng nhật ký có người đọc.
Hạn chế chụp màn hình không giải quyết được triệt để. Một số phần mềm chặn chụp màn hình trên ứng dụng di động, nhưng không chặn được việc dùng máy khác chụp lại. Đây là lớp bổ sung, không thay được nhật ký và quy tắc.
Cộng tác viên, nhóm chat và chỗ dữ liệu thật sự rò ra
Phần mềm phân quyền tốt đến mấy cũng vô nghĩa nếu song song vẫn tồn tại một nhóm chat nơi mọi người dán nguyên thông tin căn kèm số chủ nhà, hoặc một bảng tính dùng chung mở cho hàng chục cộng tác viên. Trên thực tế, đó mới là nơi phần lớn dữ liệu môi giới rò ra.
Với cộng tác viên ngoài — những người giới thiệu khách hưởng phần trăm, không phải nhân viên — nguyên tắc nên là: thấy đủ để giới thiệu, không đủ để tự liên hệ. Họ nhận mô tả căn, ảnh, khu vực và giá; không nhận địa chỉ chính xác, số nhà, số chủ nhà. Khi có khách, họ đưa khách qua môi giới phụ trách.
Với nhóm chat nội bộ, văn phòng cần một quy tắc viết rõ: được trao đổi mã căn, mô tả, câu hỏi; không dán số điện thoại chủ nhà hay khách, không gửi ảnh giấy tờ. Ai cần liên hệ thì mở trong phần mềm, nơi có phân quyền và nhật ký. Quy tắc này thường gặp phản ứng lúc đầu vì làm chậm vài thao tác quen tay. Trưởng văn phòng cần làm gương và nhắc đều trong vài tuần đầu cho tới khi nó thành thói quen.
Dấu hiệu dữ liệu khách đang bị mang ra ngoài
Phân quyền giảm khả năng rò, nhưng văn phòng vẫn cần biết nhìn vào đâu để phát hiện sớm. Những tín hiệu sau đáng được trưởng văn phòng để ý:
- Chủ nhà ký gửi phàn nàn bị nhiều môi giới lạ gọi ngay sau khi ký gửi với văn phòng, trong khi căn chưa được đăng tin công khai.
- Khách mua kể có người gọi chào đúng căn họ đang xem, gọi đúng tên, biết đúng ngân sách — thông tin chỉ có trong hồ sơ chăm sóc.
- Một tài khoản mở hàng loạt hồ sơ không thuộc phần mình, nhất là trong những ngày trước khi người đó xin nghỉ hoặc chuyển nhóm.
- Tin rao trên mạng dùng đúng ảnh, đúng mô tả của căn trong kho mà văn phòng chưa đăng, dưới tên một người không thuộc văn phòng.
- Tỷ lệ chủ nhà rút ký gửi tăng đột ngột ở một khu vực, đi kèm việc họ bán qua một bên khác với cùng mức giá chào.
- Có tệp xuất dữ liệu trong nhật ký mà không ai trong nhóm quản lý nhớ đã yêu cầu.
Không tín hiệu nào tự nó chứng minh có người cố ý mang dữ liệu đi; có thể là trùng hợp, có thể chủ nhà tự ký gửi nhiều nơi. Nhưng khi hai, ba tín hiệu cùng xuất hiện quanh một nhóm căn hay một tài khoản, đó là lúc mở nhật ký ra xem, nói chuyện riêng với người liên quan, và rà lại quyền của vai trò đó.
Triển khai phân quyền trong văn phòng từng bước
Đổi cách phân quyền giữa chừng dễ gây xáo trộn. Làm theo thứ tự sau giúp giảm phản ứng và không làm gián đoạn việc bán.
- Kê dữ liệu và nơi đang lưu: phần mềm, bảng tính, nhóm chat, điện thoại cá nhân. Ghi rõ dữ liệu nào đang nằm ngoài phần mềm.
- Gán người phụ trách cho từng căn và từng khách. Không có người phụ trách thì không phân quyền được. Các bản ghi "vô chủ" giao cho trưởng nhóm xử lý.
- Thống nhất ma trận vai trò với các trưởng nhóm trước khi bật, giải thích lý do bằng những sự cố có thật trong nghề, không bằng nghi ngờ cá nhân.
- Bật che số và nhật ký trước, giữ quyền xem như cũ trong hai tuần đầu để mọi người quen với thao tác "hiện số".
- Thu hẹp quyền xem liên hệ theo ma trận, tắt xuất tệp, chuyển quyền xoá sang chế độ cần duyệt.
- Dọn các kênh song song: đóng bảng tính dùng chung cũ, ra quy tắc cho nhóm chat, thu thập lại dữ liệu đang nằm trên điện thoại cá nhân nếu có thể.
- Rà soát sau một tháng: những chỗ quyền quá chặt làm chậm việc, những chỗ vẫn còn lỗ hổng. Điều chỉnh và ghi lại phiên bản ma trận mới.
Phân quyền không phải việc làm một lần. Mỗi khi có người vào, người chuyển nhóm, người nghỉ, quyền phải đi theo. Việc thu hồi quyền khi môi giới nghỉ việc là một quy trình riêng cần làm kỹ, nhưng nó chỉ chạy trơn tru khi phân quyền hằng ngày đã được dựng đúng như trên.
Câu hỏi thường gặp
Môi giới không thấy số chủ nhà của đồng nghiệp thì có làm chậm giao dịch không?
Có chậm hơn một chút ở bước liên hệ, nhưng đổi lại văn phòng tránh được tình trạng nhiều người cùng gọi một chủ nhà, chào giá khác nhau và tranh chấp hoa hồng. Phần lớn văn phòng sau vài tuần thấy tổng thời gian chốt không tăng vì ít phải giải quyết va chạm nội bộ.
Phân quyền như vậy có cần phần mềm chuyên dụng không?
Muốn che số, ghi nhật ký và chặn xuất tệp thì cần phần mềm có các chức năng đó. Bảng tính dùng chung chỉ phân quyền được ở mức cả tệp hoặc cả trang tính, không ghi được ai xem dòng nào. Khi chọn phần mềm, hãy đưa các yêu cầu phân quyền này vào danh sách tiêu chí ngay từ đầu.
Giám đốc văn phòng có nên tự cho mình quyền xem toàn bộ không?
Giám đốc thường cần quyền rộng để xử lý sự cố và giám sát, nhưng quyền đó cũng phải được ghi nhật ký như mọi người. Tài khoản quản trị là mục tiêu hấp dẫn nhất với kẻ tấn công, nên cần mật khẩu mạnh, xác thực hai lớp và không dùng chung cho người khác.
Dữ liệu khách do môi giới tự tìm được có thuộc về văn phòng không?
Điều này phụ thuộc vào hợp đồng lao động hoặc hợp đồng hợp tác giữa môi giới và văn phòng, cũng như quy định về dữ liệu cá nhân của chính khách hàng. Văn phòng nên ghi rõ trong hợp đồng ngay từ đầu, và dù thuộc về ai, dữ liệu vẫn phải được bảo vệ và chỉ dùng đúng mục đích khách đã đồng ý.
Có nên cho cộng tác viên dùng tài khoản phần mềm của văn phòng không?
Có thể, với một vai trò riêng chỉ thấy thông tin căn được chia sẻ và khách do chính họ nhập. Tuyệt đối không cho cộng tác viên dùng chung tài khoản của nhân viên, vì khi đó nhật ký mất tác dụng và không thể thu hồi quyền khi ngừng hợp tác.
Nhật ký truy cập nên giữ bao lâu?
Không có con số chung cho mọi văn phòng. Nhật ký cần giữ đủ lâu để phục vụ điều tra khi phát hiện sự cố muộn, và không giữ vô thời hạn vì chính nhật ký cũng chứa dữ liệu. Hãy đặt mốc trong chính sách nội bộ và kiểm tra quy định hiện hành về bảo vệ dữ liệu cá nhân để điều chỉnh.