20 điều khoản cần kiểm tra trong hợp đồng triển khai EWA

Hợp đồng Earned Wage Access (EWA) không nên chỉ ghi “cung cấp ứng dụng nhận lương sớm”. Một dịch vụ thực tế còn liên quan đến dữ liệu nhân sự, chấm công, cách tính số khả dụng, nguồn tiền, lệnh ngân hàng, đối soát và payroll. Nếu trách nhiệm tại từng điểm không được viết rõ, một giao dịch nhỏ cũng có thể trở thành tranh chấp giữa người lao động, doanh nghiệp và nhà cung cấp.

> Nói ngắn gọn: Hợp đồng EWA phải trả lời được bốn câu hỏi: ai xác nhận quyền nhận tiền, ai chi tiền, ai chịu sai lệch và ai xử lý dữ liệu. Phụ lục kỹ thuật, SLA, bảo vệ dữ liệu và đối soát quan trọng không kém điều khoản thương mại.

> Cảnh báo: Đây là checklist phục vụ thẩm định và đàm phán, không phải mẫu hợp đồng hay ý kiến pháp lý. Mỗi mô hình có cấu trúc lao động, thanh toán và dữ liệu khác nhau; doanh nghiệp cần luật sư rà soát văn bản cuối cùng.

1. Vì sao hợp đồng EWA dễ bị thiếu phạm vi?

Trong một chuỗi EWA có thể có ít nhất năm bên hoặc vai trò:

• người lao động tạo yêu cầu;

• doanh nghiệp sử dụng lao động hoặc đơn vị cung ứng xác nhận quan hệ việc làm;

• khách hàng/giám sát xác nhận công;

• nhà cung cấp công nghệ tính và điều phối giao dịch;

• ngân hàng hoặc đối tác thanh toán thực hiện chuyển tiền.

Tên trên hợp đồng chưa chắc phản ánh toàn bộ vai trò. Doanh nghiệp phải vẽ trước ba luồng: dữ liệu, tiền và trách nhiệm; sau đó kiểm tra từng luồng có điều khoản tương ứng hay chưa.

2. Bộ hồ sơ hợp đồng nên gồm những gì?

Một bộ hồ sơ hoàn chỉnh thường cần:

1. hợp đồng chính;

2. phụ lục mô tả dịch vụ và phạm vi tính năng;

3. phụ lục thương mại/phí;

4. phụ lục tích hợp và từ điển dữ liệu;

5. SLA và quy trình hỗ trợ;

6. thỏa thuận hoặc phụ lục xử lý dữ liệu cá nhân;

7. quy trình đối soát, quyết toán và ngoại lệ;

8. ma trận RACI và đầu mối liên hệ;

9. kế hoạch triển khai, nghiệm thu và chuyển đổi;

10. kế hoạch chấm dứt, xuất trả và xóa dữ liệu.

Không nên dồn tất cả vào một câu “theo quy trình nhà cung cấp từng thời kỳ” vì doanh nghiệp sẽ khó kiểm soát thay đổi.

3. Nhóm A — Phạm vi, định nghĩa và mô hình dịch vụ

3. Nhóm A — Phạm vi, định nghĩa và mô hình dịch vụ

(Xem thêm: Hồ sơ thẩm định Lương Ngày và Mẫu quy chế Lương Ngày (EWA) tại doanh nghiệp.)

Điều khoản 1 — Định nghĩa EWA và dịch vụ được cung cấp

Hợp đồng phải mô tả tiền được xác định từ phần công việc nào, tại trạng thái nào và được quyết toán ra sao. Không chỉ dùng nhãn “EWA”, “lương linh hoạt” hoặc “ứng lương”.

Cần ghi rõ: dịch vụ có bao gồm chấm công, xác thực, tính số khả dụng, chi tiền, đối soát và kết nối payroll hay không.

Điều khoản 2 — Đối tượng và điều kiện sử dụng

Xác định nhóm người lao động đủ điều kiện: đang làm việc, thuộc khách hàng nào, đã hoàn tất định danh, có tài khoản nhận tiền hợp lệ và đáp ứng chính sách nội bộ.

Ngoại lệ cần xử lý: thử việc, nghỉ việc, tạm hoãn, điều chuyển, nhiều nơi làm việc, khóa tài khoản hoặc sai hồ sơ.

Điều khoản 3 — Ranh giới trách nhiệm các bên

Lập RACI cho từng bước: tạo tài khoản, nhập công, duyệt công, cấu hình đơn giá, xác nhận tài khoản, phát lệnh, xử lý treo, đối soát và đưa vào payroll.

Nếu có ngân hàng hoặc bên xử lý phụ, phải chỉ rõ quan hệ và nghĩa vụ tương ứng.

Điều khoản 4 — Tính năng và môi trường được bật

Phân biệt tính năng “có trong sản phẩm”, “đã cấu hình”, “đã nghiệm thu” và “đang bật thực tế”.

Với Lương Ngày, mã chi hộ tự động đã được xây dựng nhưng cờ mặc định tắt và được mở dần theo khách hàng. Hợp đồng hoặc biên bản go-live phải phản ánh trạng thái thực tế, không chỉ khả năng kỹ thuật.

4. Nhóm B — Công, công thức và chính sách tiền

Điều khoản 5 — Nguồn dữ liệu công và nguồn sự thật

Liệt kê nguồn: app chấm công, hệ thống khách hàng, Google Sheet, ERP hay payroll; khóa nối; tần suất cập nhật; quy tắc ưu tiên khi lệch.

Phải có: trách nhiệm của bên nhập/sửa, thời điểm chốt và cách lưu lịch sử.

Điều khoản 6 — Quyền duyệt và sửa công

Xác định ai được duyệt, từ chối và sửa; sửa công đã duyệt có làm mất trạng thái duyệt không; ai nhận cảnh báo.

Trong Lương Ngày, chỉ công đã duyệt mới sinh số khả dụng; sửa công đã duyệt đưa về chờ duyệt và lưu trước/sau. Đây nên là yêu cầu nghiệm thu nếu áp dụng.

Điều khoản 7 — Công thức số tiền khả dụng

Phụ lục phải có công thức có thể tái tính. Với Lương Ngày, logic kỹ thuật là:

công đã duyệt × đơn giá/ngày − số đã nhận trong kỳ − khoản giữ dự trù

Kết quả được làm tròn xuống bội 1.000 đồng và còn chịu các giới hạn. Đơn giá trong công thức cần được phân biệt với tổng thu nhập cuối kỳ.

Điều khoản 8 — Hạn mức và reserve

Ghi rõ số tối thiểu, trần mỗi lệnh, trần ngày/kỳ, tỷ lệ tiếp cận, reserve và người có quyền thay đổi.

Các mức 50.000 đồng/lần, 3 triệu đồng/lệnh và 5 triệu đồng/người/ngày là mặc định trong mã Lương Ngày; chỉ đưa vào hợp đồng sau khi xác nhận chính sách thật.

Điều khoản 9 — Thay đổi chính sách

Quy định ai đề nghị, ai phê duyệt, thời gian báo trước, cách thông báo người lao động, ngày hiệu lực, lưu phiên bản và khả năng quay lại cấu hình cũ.

Không để một bên tự thay đổi công thức hoặc phí mà không có cơ chế kiểm soát phù hợp.

5. Nhóm C — Dòng tiền, phí và quyết toán

(Xem thêm: Ai cung cấp nguồn tiền cho Lương Ngày? và Lương Ngày có thực sự miễn phí không?.)

Điều khoản 10 — Nguồn tiền và tài khoản chi

Phải nêu rõ pháp nhân/tổ chức nào cung cấp tiền, tài khoản nguồn, vai trò ngân hàng, thời điểm quyền và nghĩa vụ phát sinh, cùng xử lý khi thiếu nguồn.

Trong luồng kỹ thuật hiện tại, Lương Ngày chi từ tài khoản chuyên chi của Nhân Kiệt tại VPBank. Bản chất nguồn quỹ phía sau cần Nhân Kiệt xác nhận trước khi truyền thông hoặc ký kết.

Điều khoản 11 — Phí, thuế và chi phí phát sinh

Lập bảng tất cả chi phí: triển khai, tích hợp, thuê bao, giao dịch, ngân hàng, hỗ trợ, tùy chỉnh và chấm dứt. Chỉ rõ người lao động hay doanh nghiệp chịu.

“Không lãi” không đồng nghĩa “không có bất kỳ chi phí nào”. Mô hình Lương Ngày đang chạy không thu lãi/phí người lao động theo thông tin kỹ thuật, nhưng chính sách thương mại chính thức phải được phê duyệt.

Điều khoản 12 — Lệnh chi và tài khoản người nhận

Quy định điều kiện phát lệnh, xác minh chính chủ, ngân hàng hỗ trợ, thời gian xử lý và thông tin hiển thị cho người dùng.

Luồng chuẩn Lương Ngày yêu cầu tài khoản VPBank đứng tên người lao động và tra tên trước khi sử dụng.

Điều khoản 13 — Đối soát và trạng thái giao dịch

Xác định sổ nào là nguồn kiểm tra, chu kỳ, cut-off, mã giao dịch, quy tắc ghép và thời hạn xử lý chênh lệch.

Phải phân biệt: khởi tạo, gửi ngân hàng, chờ, thành công, thất bại, hoàn và hủy. Không được mặc định timeout là thất bại rồi chi lại.

Điều khoản 14 — Payroll và khoản không thu hồi được

Ghi cách chuyển số đã nhận vào đúng người, khách hàng và kỳ lương; xử lý công giảm, nghỉ việc, chi nhầm, hoàn tiền và khoản không thu hồi được.

Quyền truy đòi và bên chịu tổn thất phải do hợp đồng/pháp chế quyết định, không suy ra từ code.

6. Nhóm D — Dữ liệu, bảo mật và liên tục kinh doanh

(Khung đầy đủ: xem Bảo mật dữ liệu và quyền riêng tư khi triển khai EWA.)

Điều khoản 15 — Vai trò và mục đích xử lý dữ liệu

Liệt kê bên quyết định mục đích/phương tiện, bên xử lý theo chỉ dẫn và bên xử lý phụ; mục đích của từng nhóm dữ liệu; căn cứ xử lý phù hợp; kênh thực hiện quyền của chủ thể dữ liệu.

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026. Phụ lục phải được cập nhật theo quy định đang hiệu lực và mô hình thực tế.

Điều khoản 16 — Biện pháp bảo mật

Yêu cầu kiểm soát truy cập, xác thực, mã hóa phù hợp, quản lý bí mật, logging, quản lý lỗ hổng, sao lưu và kiểm thử. Bằng chứng phải có chu kỳ cung cấp và phạm vi rõ ràng.

Không coi số lượng test hoặc chứng nhận đơn lẻ là bằng chứng đủ cho mọi kiểm soát.

Điều khoản 17 — Sự cố và vi phạm dữ liệu

Định nghĩa mức sự cố, đầu mối 24/7, thời gian báo, nội dung thông báo, bảo toàn log, điều tra nguyên nhân, hành động khắc phục và phối hợp nghĩa vụ pháp lý.

Phân biệt sự cố dịch vụ, mất tiền và vi phạm dữ liệu vì từng loại có người chịu trách nhiệm khác nhau.

Điều khoản 18 — SLA, RTO và RPO

SLA phải đo được: tính sẵn sàng, thời gian phản hồi, thời gian xử lý, độ trễ đồng bộ và tuổi giao dịch treo. RTO/RPO phải gắn với kế hoạch khôi phục và kết quả diễn tập.

Không dùng câu “tiền về tức thì” thay cho cam kết dịch vụ có ngoại lệ.

7. Nhóm E — Quản trị vòng đời hợp đồng

Điều khoản 19 — Kiểm toán, báo cáo và quyền kiểm tra

Doanh nghiệp cần quyền nhận báo cáo vận hành, đối soát, quyền truy cập, sự cố và thay đổi; quyền yêu cầu bằng chứng hoặc kiểm toán theo phạm vi hợp lý.

Quy định bảo mật khi cung cấp log và cách ẩn dữ liệu cá nhân trong bằng chứng.

Điều khoản 20 — Chấm dứt, chuyển giao và xóa dữ liệu

Mô tả ngừng nhận yêu cầu mới, xử lý giao dịch đang chờ, chốt công nợ, quyết toán payroll, xuất dữ liệu, thu hồi tài khoản/quyền, xóa hoặc lưu theo nghĩa vụ và xác nhận hoàn tất.

Phải có phương án hỗ trợ chuyển sang nhà cung cấp khác hoặc vận hành thủ công trong giai đoạn chuyển tiếp.

8. Bảng kiểm “ai chịu trách nhiệm khi…”

8. Bảng kiểm “ai chịu trách nhiệm khi…”

9. Tiêu chí nghiệm thu trước khi thanh toán/go-live

Doanh nghiệp nên nghiệm thu bằng tình huống thay vì chỉ xem demo:

• một người đủ điều kiện và một người không đủ điều kiện;

• công chờ duyệt, công đã duyệt và công sửa sau duyệt;

• yêu cầu dưới tối thiểu, sát trần và vượt trần;

• hai yêu cầu gần đồng thời;

• phản hồi ngân hàng thành công, thất bại và không rõ;

• đối soát sao kê với sổ giao dịch;

• xuất dữ liệu vào payroll và kiểm tra phiếu lương;

• khóa người nghỉ việc;

• yêu cầu thực hiện quyền dữ liệu;

• diễn tập sự cố và khôi phục.

Biên bản nghiệm thu cần lưu dữ liệu đầu vào, kết quả mong đợi, kết quả thực tế, bằng chứng và người phê duyệt.

10. Mười dấu hiệu hợp đồng chưa sẵn sàng ký

1. Không định nghĩa công đã duyệt.

2. Không có công thức tái tính được.

3. Không rõ ai cấp nguồn tiền.

4. Chỉ công bố 0% lãi mà thiếu bảng phí.

5. Không có quy tắc timeout/giao dịch treo.

6. Không nối đối soát với payroll.

7. Không nêu vai trò xử lý dữ liệu.

8. SLA chỉ là câu quảng cáo.

9. Nhà cung cấp có thể thay đổi chính sách không kiểm soát.

10. Không có kế hoạch thoát dịch vụ và xóa dữ liệu.

11. Câu hỏi thường gặp

Có thể dùng checklist này thay hợp đồng mẫu không?

Không. Checklist giúp phát hiện phạm vi thiếu; luật sư cần chuyển yêu cầu đã thống nhất thành điều khoản phù hợp với mô hình và pháp luật.

Phụ lục kỹ thuật có cần ký cùng hợp đồng không?

Nên xác định rõ phụ lục nào là bộ phận của hợp đồng, thứ tự ưu tiên khi mâu thuẫn, người có quyền sửa và cơ chế quản lý phiên bản.

Ai nên tham gia duyệt hợp đồng EWA?

Tối thiểu gồm chủ dịch vụ, HR/payroll, tài chính–kế toán, pháp chế, ATTT/dữ liệu, CNTT tích hợp và vận hành hỗ trợ.

Hợp đồng ghi “không phải khoản vay” đã đủ chưa?

Chưa. Cần thẩm định luồng thực tế: công đã làm, nguồn tiền, phí, nghĩa vụ hoàn trả, quyền truy đòi và cách quyết toán.

Nên ký dài hạn ngay hay pilot trước?

Nên có giai đoạn pilot, tiêu chí nghiệm thu, quyền dừng và điều kiện mở rộng. Quyết định phụ thuộc mức độ sẵn sàng và rủi ro của doanh nghiệp.

Nguồn pháp lý chính thức

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, ban hành 26/06/2025, hiệu lực 01/01/2026.

• Nghị định số 356/2025/NĐ-CP, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, hiệu lực 01/01/2026.

---

Tác giả: Nguyễn Minh Khang — chuyên viên ban chiến lược, Công ty TNHH Cung Ứng Nhân Lực Nhân Kiệt.

Tư vấn giải pháp Lương Ngày cho doanh nghiệp: Hotline 0937.022.655 · Email info@nhankiet.vn · Lương Ngày cho doanh nghiệp