Bảo vệ bí mật kinh doanh không thể dừng ở việc yêu cầu nhân viên hoặc đối tác ký thỏa thuận bảo mật. Danh sách khách hàng, công thức, mã nguồn hay phương án định giá chỉ được bảo vệ tốt khi doanh nghiệp xác định đúng thông tin cần giữ kín, kiểm soát người tiếp cận và lưu được chứng cứ thực hiện.

NDA là thỏa thuận không tiết lộ thông tin. Văn bản này tạo cơ sở ràng buộc trách nhiệm, nhưng không tự biến mọi tài liệu nội bộ thành bí mật kinh doanh được pháp luật sở hữu trí tuệ bảo hộ. BigLaw LH phân tích bảy lớp kiểm soát giúp doanh nghiệp kết nối hợp đồng, nhân sự và công nghệ thành cơ chế bảo vệ khả thi.

1. Khi nào thông tin được bảo hộ là bí mật kinh doanh?

Theo Điều 84 Luật Sở hữu trí tuệ, bí mật kinh doanh được bảo hộ khi đồng thời đáp ứng ba điều kiện: không phải hiểu biết thông thường và không dễ dàng có được; việc sử dụng tạo lợi thế kinh doanh; chủ sở hữu áp dụng biện pháp bảo mật cần thiết để thông tin không bị bộc lộ và không dễ tiếp cận.

Điều kiện thứ ba đặc biệt quan trọng. Nếu gọi dữ liệu là bí mật nhưng để đường dẫn công khai, dùng tài khoản chung và cho phép tải không kiểm soát, doanh nghiệp sẽ khó chứng minh việc bảo mật. Dấu “mật” và chữ ký trên NDA là chứng cứ hữu ích, song phải đi cùng cách quản lý thực tế.

Quyền đối với bí mật kinh doanh không được xác lập bằng thủ tục đăng ký giống nhãn hiệu. Doanh nghiệp cần chứng minh nguồn gốc hợp pháp, nội dung thông tin và điều kiện bảo hộ. Không cần đăng ký không có nghĩa không cần hồ sơ chứng minh quyền.

Bài viết đối chiếu Luật Sở hữu trí tuệ theo bản hợp nhất công bố trên Công báo tháng 4/2026, đã cập nhật các sửa đổi, trong đó có Luật 131/2025/QH15 có hiệu lực từ ngày 1/4/2026. Không nên chỉ sử dụng bản luật năm 2005 chưa cập nhật khi thiết kế chính sách.

2. NDA bảo vệ điều gì và có giới hạn nào?

Phạm vi thông tin bảo mật theo hợp đồng có thể được thỏa thuận rộng hơn nhóm bí mật kinh doanh được bảo hộ theo luật. Tuy nhiên, khi yêu cầu xử lý xâm phạm quyền sở hữu trí tuệ, doanh nghiệp vẫn phải chứng minh điều kiện tương ứng, không thể chỉ dựa vào tên gọi tài liệu.

Điều 127 Luật Sở hữu trí tuệ xác định các hành vi xâm phạm như vượt qua biện pháp bảo mật để thu thập thông tin; sử dụng, bộc lộ trái phép; vi phạm hợp đồng bảo mật nhằm tiếp cận hoặc làm lộ bí mật. NDA vì thế cần giới hạn cả mục đích sử dụng, không chỉ cấm gửi tài liệu ra bên ngoài.

Khoản 3 Điều 125 cũng quy định những trường hợp chủ sở hữu không có quyền ngăn cấm, chẳng hạn bí mật được tạo ra độc lập; hoặc thông tin có được từ phân tích sản phẩm phân phối hợp pháp theo điều kiện luật định. Thông tin giống nhau chưa đương nhiên là bằng chứng đánh cắp bí mật.

3. Bảy lớp kiểm soát doanh nghiệp nên triển khai

Lớp 1: Lập danh mục và phân loại thông tin

Danh mục cần cụ thể theo nhóm: công thức, quy trình; mã nguồn, thiết kế hệ thống; phương án giá; dữ liệu nghiên cứu; hồ sơ khách hàng được phân tích, làm giàu. Với mỗi nhóm, ghi người quản lý, nơi lưu, nguồn hình thành, giá trị kinh doanh và lý do cần giữ kín.

Không nên tuyên bố toàn bộ tri thức của nhân viên hoặc mọi tài liệu đều là bí mật. Kiến thức phổ biến, thông tin đã công khai và kinh nghiệm nghề nghiệp cần được phân biệt với tài sản thông tin đáp ứng điều kiện bảo hộ. Phân loại quá rộng có thể khiến chính sách khó hiểu, khó thực thi.

Lớp 2: Xác định quyền và nguồn gốc trước khi chia sẻ

Doanh nghiệp cần biết thông tin do mình tạo ra, nhận chuyển giao hay được đối tác cho phép sử dụng. Nếu nhà cung cấp chỉ cho dùng trong một dự án, doanh nghiệp không thể tự nhận quyền chia sẻ cho mọi công ty trong nhóm. Hồ sơ giao việc, hợp đồng chuyển giao và giới hạn sử dụng cần được lưu cùng tài liệu.

Với nhân sự mới, tránh khuyến khích mang theo dữ liệu của công ty cũ. Lời cam kết “tôi tự xây dựng” không thay thế việc kiểm tra khi có dấu hiệu rõ ràng về nguồn thông tin bất hợp pháp. Đây cũng là cách hạn chế nguy cơ doanh nghiệp vô tình tiếp nhận tài liệu đang được bên khác bảo vệ.

Lớp 3: Thiết kế NDA theo từng quan hệ

NDA cho đối tác thẩm định đầu tư khác thỏa thuận dành cho nhân viên phát triển phần mềm. Văn bản nên xác định bên tiết lộ, bên nhận, nhóm thông tin, mục đích sử dụng, người được tiếp cận, giới hạn sao chép và quyền sở hữu. Với nhà thầu phụ hoặc đơn vị tư vấn, cần cơ chế cho phép và trách nhiệm liên quan.

Nên có ngoại lệ hợp lý cho thông tin công khai hợp pháp, đã có trước khi nhận, được tạo độc lập hoặc phải cung cấp theo yêu cầu pháp luật. Ngoại lệ cần gắn với nghĩa vụ chứng minh và cơ chế thông báo trong phạm vi được phép, tránh cản trở việc thực hiện nghĩa vụ bắt buộc.

Lớp 4: Phân quyền theo nhu cầu công việc

Mỗi người chỉ nên tiếp cận thông tin cần cho nhiệm vụ. Sử dụng tài khoản riêng, xác thực phù hợp, phê duyệt việc tải dữ liệu quan trọng và rà soát quyền khi đổi vị trí. Quyền quản trị hệ thống cũng cần kiểm soát, không chỉ quyền của người dùng thông thường.

Khi chia sẻ ra ngoài, có thể dùng thư mục theo dự án, giới hạn thời gian và ghi nhận lịch sử truy cập. Đây là khuyến nghị quản trị hỗ trợ bảo mật, không phải khẳng định pháp luật buộc mọi doanh nghiệp mua cùng một phần mềm hay áp dụng một tiêu chuẩn kỹ thuật duy nhất.

Lớp 5: Quản lý vòng đời thông tin và công cụ AI

Kiểm soát thông tin từ lúc tạo, phân loại, gửi, sao chép đến lưu trữ và hủy bỏ. Quy định kênh được dùng, thiết bị cá nhân, tệp xuất từ hệ thống và bản sao lưu. Với tài liệu đã gửi cho đối tác, vẫn cần người theo dõi thời hạn sử dụng và thu hồi quyền khi kết thúc mục đích chia sẻ.

Không mặc nhiên cho rằng tài khoản AI trả phí đồng nghĩa dữ liệu không được lưu hoặc sử dụng lại. Cần đọc điều khoản dịch vụ, cấu hình quản trị và phạm vi chia sẻ; chỉ đưa thông tin thuộc quyền sử dụng hợp pháp vào công cụ được phê duyệt. Dữ liệu cá nhân còn chịu quy định bảo vệ riêng, không thể chỉ xử lý bằng NDA.

Lớp 6: Bàn giao khi nghỉ việc hoặc kết thúc hợp tác

Thu hồi quyền đúng thời điểm, kiểm kê thiết bị, hồ sơ, bản sao và xác nhận việc hoàn trả hoặc xóa theo thỏa thuận. Với dữ liệu phải giữ do nghĩa vụ pháp luật, quy định ngoại lệ lưu trữ và tiếp tục hạn chế sử dụng. Đừng chỉ thu máy tính mà bỏ qua thư mục chia sẻ, tài khoản đám mây và liên kết đang còn hoạt động.

Khoản 2 Điều 21 Bộ luật Lao động 2019 cho phép thỏa thuận bằng văn bản với người làm việc liên quan trực tiếp đến bí mật kinh doanh, bí mật công nghệ về nội dung, thời hạn bảo vệ, quyền lợi và bồi thường khi vi phạm. Điều khoản cần phù hợp công việc thực tế; NDA không tự tạo quyền cấm người lao động chuyển sang mọi doanh nghiệp khác.

Lớp 7: Chuẩn bị chứng cứ và quy trình phản ứng

Hồ sơ nên thể hiện phiên bản tài liệu, người được cấp quyền, thời điểm chia sẻ, mục đích và xác nhận tiếp nhận. Khi có dấu hiệu sự cố, bảo toàn nhật ký, lưu chứng cứ cần thiết và hạn chế tiếp tục lộ thông tin. Không vội xóa tài khoản, cài lại máy hoặc công khai cáo buộc trước khi bảo toàn dữ liệu và đánh giá pháp lý.

Kiểm tra email, thiết bị và dữ liệu nhân viên phải có căn cứ, đúng phạm vi và tôn trọng quyền riêng tư. Nên giao đầu mối phối hợp pháp chế, công nghệ và nhân sự, thay vì để mỗi bộ phận tự thu thập hoặc phát tán thông tin nghi vấn.

4. Ba điểm yếu khiến NDA khó phát huy tác dụng

Định nghĩa mơ hồ và thời hạn không phù hợp

Cụm từ “mọi thông tin, mọi thời điểm, mãi mãi” không giải thích được bên nhận phải bảo vệ tài liệu nào. Cần xác định phạm vi đủ rõ, thời hạn theo tính chất thông tin, nghĩa vụ pháp luật và mục đích hợp tác. Không có một thời hạn NDA duy nhất phù hợp mọi ngành nghề.

Nhầm lẫn phạt vi phạm với bồi thường

Phạt vi phạm, bồi thường và trách nhiệm trong quan hệ lao động có cơ chế khác nhau. Không nên chép mức phạt từ hợp đồng thương mại sang thỏa thuận nhân viên mà không kiểm tra luật áp dụng. Cũng không mặc nhiên khấu trừ toàn bộ lương hoặc giữ giấy tờ người lao động để bảo đảm NDA.

Thiếu cơ chế thông báo và xử lý tranh chấp

Văn bản cần có đầu mối báo sự cố, thời hạn phản hồi, nghĩa vụ phối hợp và cơ chế giải quyết phù hợp. Điều khoản trọng tài hoặc thẩm quyền tòa án phải được đánh giá theo bản chất quan hệ, không phải cứ có trong mẫu là áp dụng được cho mọi tranh chấp.

5. Lộ trình triển khai trong 30 ngày

Tuần đầu: chọn nhóm thông tin quan trọng, xác định quyền và nơi lưu. Tuần hai: hoàn thiện NDA cho nhân viên, đối tác, nhà thầu và quy trình phê duyệt chia sẻ. Tuần ba: rà soát quyền truy cập, đóng đường dẫn không cần thiết và kiểm tra nhật ký. Tuần cuối: đào tạo, diễn tập tình huống rò rỉ và sửa điểm không vận hành được.

Đây là lộ trình tham khảo để ưu tiên nguồn lực, không phải thời hạn tuân thủ do luật ấn định. Kết quả cần đo bằng việc biết thông tin nằm ở đâu, ai được dùng và doanh nghiệp chứng minh được điều gì khi có tranh chấp.

6. Câu hỏi thường gặp về bí mật kinh doanh và NDA

Có cần đăng ký bí mật kinh doanh không?

Không áp dụng thủ tục đăng ký như nhãn hiệu. Tuy nhiên, chủ thể có quyền phải chứng minh thông tin và việc bảo mật đáp ứng pháp luật. Lưu hồ sơ từ lúc hình thành tốt hơn thu thập lại khi tranh chấp đã xảy ra.

Danh sách khách hàng có luôn là bí mật kinh doanh?

Không. Cần xem mức độ công khai, khả năng có được, lợi thế kinh doanh và biện pháp bảo mật. Dữ liệu liên hệ công khai khác với tập thông tin phân tích nhu cầu, điều kiện giao dịch được tạo lập hợp pháp và giữ kín thực sự.

Đối tác không ký NDA thì không có trách nhiệm?

Không thể kết luận như vậy. Trách nhiệm còn có thể phát sinh từ pháp luật sở hữu trí tuệ và căn cứ khác. Tuy nhiên, thiếu NDA thường khiến phạm vi được phép sử dụng và chứng cứ giao nhận khó xác định hơn.

NDA có thay thế đăng ký nhãn hiệu, sáng chế không?

Không. Mỗi cơ chế có đối tượng, điều kiện riêng. Doanh nghiệp nên phối hợp bảo mật với chiến lược sở hữu trí tuệ phù hợp, đánh giá trước khi công bố thông tin có thể ảnh hưởng quyền đăng ký hoặc khả năng giữ bí mật.

7. BigLaw LH hỗ trợ xây dựng cơ chế bảo mật khả thi

Doanh nghiệp cần hệ thống vận hành được, không chỉ mẫu NDA có chữ ký. BigLaw LH hỗ trợ tư vấn rà soát danh mục tài sản thông tin, thỏa thuận bảo mật và phân chia quyền, nghĩa vụ; phối hợp xây dựng quy trình chia sẻ, bàn giao và phương án giải quyết tranh chấp phù hợp từng hồ sơ.

Tham khảo dịch vụ sở hữu trí tuệ của BigLaw hoặc liên hệ BigLaw LH qua hotline 0987 951 488, email [email protected].

Ảnh đại diện do AI tạo dựa trên ảnh tham chiếu được cung cấp của Luật sư, Thạc sĩ Lê Mai Lộc, CEO BigLaw; là ảnh minh họa, không ghi nhận một cuộc họp thực tế.

Nguồn pháp lý: Luật Sở hữu trí tuệ theo bản hợp nhất trên Công báo ngày 10/4/2026, đặc biệt các Điều 6, 84, 85, 125, 127; Luật 131/2025/QH15; Bộ luật Lao động 2019, khoản 2 Điều 21. Cập nhật ngày 23/10/2026, cung cấp thông tin chung; việc áp dụng cần căn cứ hồ sơ cụ thể.