Câu hỏi hay được ban giám đốc đặt ra nhất là "trưởng chi nhánh có xem được lương của người khác không". Bảng dưới đây trả lời nhanh cho những loại dữ liệu nhạy cảm, theo cấu hình mặc định của Tanca.
Bảng này mô tả cấu hình mặc định. Nếu doanh nghiệp bạn đã chỉnh ma trận hoặc cấp quyền riêng, hãy mở Cài đặt › Phân quyền và đối chiếu lại — cấu hình thật luôn thắng bảng này.
Dữ liệu nhạy cảm và ai thấy
| Loại dữ liệu | Quản lý | Quản Lý Vùng | Quản Lý Chi Nhánh | Nhân viên |
|---|---|---|---|---|
| Danh sách nhân viên | Có | Có | Có | Chỉ mình |
| Số điện thoại, email của nhân viên | Có | Không | Không | Chỉ mình |
| Tiền lương / trợ cấp trong hồ sơ | Có | Không | Không | Chỉ mình |
| Hợp đồng lao động | Có | Xem | Xem | Chỉ mình |
| Hồ sơ bảo hiểm | Có | Xem | Xem | Chỉ mình |
| Tài sản cấp phát | Có | Xem | Xem | Chỉ mình |
| Nhật ký hoạt động hồ sơ | Có | Có | Có | Không |
| Xuất file nhân sự | Có | Có | Có | Không |
"Xem" nghĩa là được mở danh sách nhưng không được thêm, sửa hay xoá. Cột Nhân viên ghi "Chỉ mình" vì nhóm này chỉ truy cập dữ liệu của chính người đó.
Ba điểm dễ hiểu nhầm
Quản Lý Vùng và Quản Lý Chi Nhánh xuất file được. Hai nhóm này không xem được lương trong hồ sơ, nhưng mặc định vẫn có quyền Xuất file nhân viên, Xuất file hợp đồng, Xuất file tài sản. Nếu chính sách nội bộ của bạn cấm đưa dữ liệu nhân sự ra khỏi hệ thống, phải tắt các dòng Xuất file này.
Nhóm Quản lý không bị chi nhánh giới hạn. Cấp nhóm này cho một trưởng chi nhánh là cấp quyền xem toàn công ty, kể cả lương. Trưởng chi nhánh nên ở nhóm Quản Lý Chi Nhánh.
Quyền riêng nằm ngoài bảng này. Một người ở nhóm Nhân viên vẫn có thể xem được lương toàn công ty nếu ai đó đã bật quyền riêng trong hồ sơ của họ. Bảng trên không phản ánh điều đó — phải mở từng hồ sơ để biết.
Cách tự kiểm tra trong năm phút
- Mở Cài đặt › Phân quyền › tab Phân quyền, chọn phân hệ Nhân sự.
- Tìm dòng Tiền lương/Trợ cấp và Xem Số điện thoại, Email của nhân viên — xác nhận hai dòng này đúng với chính sách của bạn.
- Chuyển sang phân hệ Tiền lương và Cài đặt, rà tương tự.
- Vào Nhân sự, lọc theo nhóm truy cập và kiểm tra ai đang ở nhóm Quản lý.
- Với từng người trong nhóm Quản lý, tự hỏi: người này có thật sự cần xem lương toàn công ty không.
Mẫu câu trả lời cho ban giám đốc
"Theo cấu hình hiện tại, chỉ nhóm Quản lý xem được lương và thông tin liên hệ của nhân viên, gồm N người là [danh sách]. Trưởng chi nhánh thuộc nhóm Quản Lý Chi Nhánh, chỉ xem được danh sách nhân sự của chi nhánh mình và không xem được lương. Ba nhóm quản lý đều xuất file được — nếu cần siết, tôi tắt quyền xuất file trong vòng một ngày."
