2026年门店收银密码保管更换条例

2026年门店收银密码保管更换条例目录1总则2职责划分3具体管理内容3.1收银密码分类与设置规则3.2收银密码保管要求3.3收银密码常规更换机制3.4收银密码强制更换场景与流程3.5收银密码使用操作规范3.6临时权限密码管理4违规约束与处理4.1奖励情形4.2违规行为分级与处理标准5申诉机制6附则7附件1总则1.1制定目的为进一步规范公司旗下各门店收银系统密码的保管、更换、使用流程，防范资金被盗刷、营业数据泄露、消费者信息泄露等风险，保障公司、消费者及员工的合法权益，根据《中华人民共和国劳动合同法》《中华人民共和国社会保险法》《中华人民共和国网络安全法》《支付结算办法》及公司资金安全管理制度相关规定，制定本条例。1.2适用范围本条例适用于公司旗下所有线下实体门店，包括直营门店、特许加盟门店、联营合作门店；所有接触收银系统操作权限的人员，包括全职收银员、兼职收银员、门店店长、运营督导、财务稽核人员、系统运维人员、临时授权的第三方技术服务人员均需遵守本条例要求。特许加盟门店违反本条例的，按双方签署的加盟协议同步追责。1.3基本原则本条例遵循“谁持有、谁负责，定期更换、全程留痕，奖惩对等、合规有据”的原则，所有管理要求均符合现行法律法规要求，不得损害员工合法权益。2职责划分2.1执行部门：门店运营管理中心牵头负责本条例的落地执行，具体职责包括：（1）负责本条例的宣导、培训、落地推进，每年组织所有门店相关人员开展不少于2次密码安全专项培训，培训覆盖率100%，考核通过率不低于98%，培训记录留存不少于3年；（2）每月开展门店巡检，检查各门店密码设置、保管、更换情况，建立巡检台账，将密码管理合规情况纳入门店月度绩效考核指标，占比不低于15%；（3）负责临时收银权限的初审，配合监督部门开展违规事件的调查核实；（4）每年12月牵头梳理本年度条例执行中的问题，完成条例修订的初稿上报领导审批。2.2协同执行部门：财务部、运维技术部（1）财务部：负责每日核对各门店收银数据，对异常交易、短款长款情况第一时间预警，核实是否涉及密码违规操作；核算因密码违规导致的资金损失金额，配合开展损失追偿工作；参与临时收银权限的终审，对高风险操作进行事前核验。（2）运维技术部：负责收银系统密码功能的优化迭代，落实密码强度校验、更换周期强制提醒、操作日志留存等技术功能，所有密码登录、更换、操作的日志保存期限不低于3年；负责密码重置、临时权限生成的技术支持，对密码变更、异地登录、陌生设备登录等异常情况实时预警，第一时间推送至门店运营管理中心和监督部门。2.3监督部门：行政合规部负责本条例执行的全流程监督，具体职责包括：（1）每季度抽查不少于30%的门店，形成密码管理合规检查报告上报领导，对发现的隐患要求门店3个工作日内整改；（2）负责受理密码违规举报、员工申诉，组织开展违规事件的调查取证，出具符合劳动法规要求的处理意见并监督落地；（3）核实奖惩执行情况，避免出现过度处罚、违规辞退等违反劳动法规的行为。2.4门店层级职责（1）门店店长为门店密码管理第一责任人，负责落实本门店密码管理要求，每月组织不少于2次门店密码安全自查，督促员工按要求更换、保管密码，对门店密码管理合规性负首要责任；（2）收银员为个人专属密码的直接责任人，负责本人密码的设置、保管、更换，严格按规范使用密码，发现密码疑似泄露第一时间上报店长。3具体管理内容3.1收银密码分类与设置规则收银系统按操作权限分为三类密码，设置需符合统一规则，收银系统自动校验密码强度，不符合规则的密码无法设置成功：（1）收银员操作密码：仅限收银员本人使用，具备收款、100元以下小额退款、当日个人交易查询权限，设置要求为长度不低于8位，包含数字、大小写字母、特殊符号三类字符，不得使用门店编号、员工生日、身份证后6位、123456/888888等弱密码，不得与员工其他社交、支付平台密码相同；（2）店长管理密码：仅限门店店长本人使用，具备100元以上退款、交易撤单、交班对账、全店营业数据查询权限，设置要求为长度不低于10位，包含数字、大小写字母、特殊符号三类字符，不得与本店收银员密码重复，不得使用过往3次已使用过的密码；（3）临时运维密码：仅限经审批的运维人员、第三方技术人员使用，具备系统调试、参数设置权限，由系统随机生成12位以上复杂字符，不得人工设置简单密码。3.2收银密码保管要求（1）所有专属密码仅限本人使用，任何人不得以任何理由索要、借用他人的专属收银密码，上级领导也不得要求下级告知专属密码，确需代操作的需按流程申请临时权限；（2）密码不得明文记录，不得抄写在收银台、工作笔记、便签等公开可见位置，不得存储在手机备忘录、微信收藏、云文档等联网公开区域，不得告知同事、家属、朋友等无关人员；（3）输入密码时需采取物理遮挡措施，如身旁有无关人员（包括消费者、非授权员工），应要求对方避让至1米以外区域，确认无偷录、偷窥情况后方可输入；（4）店长每月至少开展2次密码保管情况抽查，可通过口头询问、现场观察、系统登录测试等方式核实员工是否存在密码泄露风险，抽查记录留存至门店运营档案。3.3收银密码常规更换机制所有固定权限密码需严格执行定期更换要求，收银系统到期前3天自动发送更换提醒，到期未更换的密码将自动冻结：（1）收银员操作密码每15天更换一次，更换后不得与此前3次使用的密码重复；（2）店长管理密码每7天更换一次，更换后不得与此前5次使用的密码重复；（3）密码更换完成后系统自动生成操作记录，同步推送至门店运营管理中心和财务部备案。3.4收银密码强制更换场景与流程出现以下情形之一的，需在1小时内完成密码更换或权限注销：（1）收银员调岗、离职的，门店需在员工离岗当日提交权限注销申请，运维部同步注销该员工的所有收银权限，如有剩余未交接工作，需为交接人员设置临时权限，不得沿用离职人员的原有密码；（2）密码输入时被无关人员偷窥、偷录，或员工怀疑密码已泄露的，当事人需第一时间告知店长，立即更换密码，同时上报门店运营管理中心排查近7天是否存在异常交易；（3）收银系统发出异常登录预警，包括非工作时间登录、异地登录、陌生设备登录的，运维部需立即冻结相关账号密码，门店核实为本人操作的，需立即更换密码后方可解锁；（4）门店发生收银短款、异常退款等风险事件，经核实与密码操作相关的，所有涉及的账号密码需全部更换。3.5收银密码使用操作规范（1）严禁代输密码：所有高风险操作（包括100元以上退款、交易撤单、对账结算）需由对应权限人员本人输入密码，不得委托他人代输，不得要求下级员工代为输入自己的管理密码；（2）交接班不得传递密码：门店交接班时只需交接对账报表、备用金、收银设备等，不得告知接班人员本人的密码，接班人员需使用本人专属密码登录系统开展工作；（3）密码忘记重置流程：员工忘记密码的，需向店长提交书面（含企业微信）申请，店长核实身份后报运维部，运维部需在1小时内生成临时密码发送至员工本人企业微信，员工需在24小时内将临时密码修改为符合要求的专属密码，逾期未修改的账号将自动冻结。3.6临时权限密码管理确需使用非本人权限开展工作的，需严格执行临时权限申请流程：（1）申请场景包括：员工请假需他人代班、运维人员上门调试系统、财务人员上门稽核数据、其他特殊情况需临时操作收银系统的；（2）申请流程：申请人提前1个工作日向门店运营管理中心提交申请，明确使用时间、使用事由、操作范围，经门店运营管理中心初审、财务部终审通过后，由运维部生成对应有效期的临时密码；（3）临时密码有效期：代班人员临时密码有效期最长不超过7天，运维、稽核人员临时密码有效期最长不超过24小时，到期自动失效；（4）临时密码使用全程需有店长在场陪同，操作完成后店长需核对操作记录，确认无异常后1小时内上报门店运营管理中心。4违规约束与处理4.1奖励情形（1）主动发现密码泄露隐患、异常登录情况，及时上报并采取措施避免资金损失的，按避免损失金额予以奖励：避免损失1万元以下的，奖励500元；避免损失1万元以上的，按损失金额的10%予以奖励，单次奖励最高不超过5000元，奖励随当月工资发放；（2）举报他人违规转借、泄露收银密码，经查证属实的，给予举报人200-1000元奖励，对举报人信息严格保密，不得泄露给任何无关人员；（3）全年门店未发生任何密码管理违规事件、未出现因密码问题导致的资金损失的，给予门店店长、全体收银员各相当于月度基本工资20%的年度安全奖励，该奖励不计入绩效工资总额，不影响其他评优福利。4.2违规行为分级与处理标准所有处理标准均符合《劳动合同法》相关要求，不得出现违规辞退、克扣工资等行为：（1）轻微违规：包括密码设置不符合强度要求、逾期3天以内未更换密码、输入密码未按要求遮挡未造成后果的，首次违规给予口头警告，扣当月绩效10%；年度内第二次违规给予书面记过，扣当月绩效30%；年度内第三次违规予以调岗或降薪处理。（2）一般违规：包括将密码明文记录在显眼位置、转借密码给同事使用、未按流程申请临时权限代操作，未造成资金损失的，给予书面记过，扣当月绩效50%，门店店长承担管理连带责任，扣当月绩效20%；造成资金损失5000元以下的，由直接责任人承担70%的损失，店长承担30%的损失，损失追偿每月扣除的金额不超过责任人当月工资的20%，扣除后剩余工资不低于当地最低工资标准。（3）严重违规：包括泄露密码给外部人员、盗用他人密码开展违规操作、故意不更换密码导致资金损失、隐瞒密码泄露情况不报的，属于严重违反公司规章制度，公司有权依法解除劳动合同，无需支付经济补偿；造成资金损失5000元以上的，除追偿全部损失外，涉嫌违法犯罪的，移交司法机关处理；加盟门店出现上述严重违规情况的，公司有权扣除10%-50%的加盟保证金，情节严重的终止加盟合作。（4）监督责任：行政合规部、门店运营管理中心工作人员未按要求开展检查、隐瞒违规情况的，扣发当月全部绩效，情节严重的按严重违规处理。5申诉机制（1）相关人员对违规处理结果有异议的，可在收到《违规处理通知书》之日起3个工作日内，向行政合规部提交书面申诉材料，附带相关证据，逾期未申诉的视为认可处理结果；（2）行政合规部收到申诉材料后，需在5个工作日内开展独立调查，调取操作日志、询问相关人员，核实事件经过，出具最终申诉处理结果，书面告知申诉人；（3）经调查核实原处理结果存在错误的，需立即撤销原处理决定，补发已扣除的工资、绩效，恢复员工相关待遇，对造成的名誉损害予以公开澄清；（4）申诉期间原处理决定不停止执行，最终结果出具后按最终结果执行。6附则（1）本条例自2026年1月1日起正式施行，此前公司发布的相关规定与本条例不一致的，以本条例为准；（2）本条例的解释权归门店运营管理中心所有，每年12月由门店运营管理中心牵头，结合当年执行情况、法律法规更新要求对条例进行修订完善；（3）各门店需在2025年12月20日前组织所有相关人员完成本条例的培训学习，签署《密码安全承诺书》，留存至员工档案。7附件附件1：《收银密码设置强度校