Bí Mật Kinh Doanh Và Thỏa Thuận Bảo Mật: Vì Sao Doanh Nghiệp Hay Thua Kiện

Một công ty sản xuất thực phẩm mất trưởng phòng nghiên cứu sản phẩm về tay đối thủ. Sáu tháng sau, đối thủ tung ra dòng sản phẩm có công thức và quy trình gần như trùng khớp. Công ty khởi kiện với lập luận bị xâm phạm bí mật kinh doanh.

Vụ việc dừng lại ở câu hỏi đầu tiên: công ty đã áp dụng biện pháp gì để giữ bí mật công thức đó. Tài liệu công thức lưu trên ổ chung ai cũng vào được, không đánh dấu mật, không phân quyền truy cập, hợp đồng lao động không có điều khoản bảo mật. Công ty không chứng minh được thông tin đó là bí mật kinh doanh được pháp luật bảo hộ.

Bí mật kinh doanh là loại quyền sở hữu trí tuệ duy nhất mà doanh nghiệp phải tự tạo ra điều kiện bảo hộ cho mình. Không có đơn đăng ký, không có văn bằng, không có cơ quan nào cấp cho bạn thứ gì. Bằng chứng về nỗ lực bảo mật chính là giấy tờ chứng minh quyền.

Trả Lời Nhanh

Bảng Tóm Tắt Nhanh

Ba Điều Kiện Và Chỗ Doanh Nghiệp Thua

Điều kiện 1: Không phải hiểu biết thông thường và không dễ dàng có được

Thông tin phải có tính chất riêng, không phải kiến thức phổ thông trong ngành và không thể thu thập dễ dàng từ nguồn công khai. Một quy trình vận hành chép từ giáo trình hoặc tài liệu nhà cung cấp thiết bị khó đáp ứng điều kiện này.

Điều kiện 2: Tạo lợi thế trong kinh doanh

Khi được sử dụng trong kinh doanh, thông tin đó tạo cho người nắm giữ lợi thế so với người không nắm giữ hoặc không sử dụng. Điều kiện này thường dễ chứng minh với công thức, quy trình, danh sách khách hàng có kèm điều kiện giao dịch, hoặc cấu trúc giá thành.

Điều kiện 3: Được bảo mật bằng các biện pháp cần thiết

Đây là điều kiện quyết định và cũng là chỗ hầu hết tranh chấp kết thúc. Luật yêu cầu chủ sở hữu bảo mật bằng các biện pháp cần thiết để bí mật kinh doanh không bị bộc lộ và không dễ dàng tiếp cận được.

Đổi lại, bí mật kinh doanh có một ưu thế lớn

Không có thời hạn cố định. Sáng chế hết hạn sau 20 năm, kiểu dáng công nghiệp tối đa 15 năm, còn bí mật kinh doanh được bảo hộ chừng nào còn giữ được bí mật. Đây là lý do nhiều công thức và quy trình có giá trị lâu dài được giữ dưới dạng bí mật kinh doanh thay vì đăng ký sáng chế, vốn buộc phải bộc lộ toàn bộ giải pháp.

Nguyên tắc chọn: giải pháp dễ bị giải mã ngược khi sản phẩm ra thị trường thì nên đăng ký sáng chế. Giải pháp nằm trong quy trình nội bộ, khó suy ra từ sản phẩm cuối, thì giữ làm bí mật kinh doanh thường có lợi hơn.

Thông Tin Nào Không Bảo Hộ Được

Điều 85 loại trừ các thông tin bí mật sau khỏi phạm vi bí mật kinh doanh: bí mật về nhân thân; bí mật về quản lý nhà nước; bí mật về quốc phòng, an ninh; và các thông tin bí mật khác không liên quan đến kinh doanh.

Trên thực tế, nhóm gây nhầm nhiều nhất là dữ liệu cá nhân của khách hàng. Danh sách khách hàng kèm điều kiện giao dịch, lịch sử mua hàng, chính sách giá riêng có thể là bí mật kinh doanh. Nhưng phần thông tin cá nhân trong đó còn chịu sự điều chỉnh của pháp luật về bảo vệ dữ liệu cá nhân, với nghĩa vụ riêng về căn cứ xử lý và quyền của chủ thể dữ liệu. Hai chế độ pháp lý này chồng lên nhau chứ không thay thế nhau.

Căn Cứ Pháp Lý

Thỏa Thuận Bảo Mật Với Người Lao Động

Đây là công cụ quan trọng nhất và cũng là công cụ có khung pháp lý rõ ràng nhất, vì được quy định trực tiếp trong pháp luật lao động.

Cơ sở pháp lý

Khoản 2 Điều 21 Bộ luật Lao động 2019 quy định: khi người lao động làm việc có liên quan trực tiếp đến bí mật kinh doanh, bí mật công nghệ theo quy định của pháp luật, người sử dụng lao động có quyền thỏa thuận bằng văn bản với người lao động về nội dung, thời hạn bảo vệ bí mật kinh doanh, bảo vệ bí mật công nghệ, quyền lợi và việc bồi thường trong trường hợp vi phạm.

Hai điểm cần chú ý trong câu trên. Thứ nhất, thỏa thuận chỉ áp dụng với người lao động làm việc có liên quan trực tiếp tới bí mật kinh doanh, không phải ký đại trà cho toàn bộ nhân sự. Thứ hai, thỏa thuận phải bằng văn bản, không có hình thức nào khác.

Sáu nội dung chủ yếu theo Điều 4 Nghị định 145/2020/NĐ-CP

Hai cơ chế xử lý khác nhau theo thời điểm vi phạm

Đây là điểm rất thực tế mà nhiều bản thỏa thuận bỏ qua.

Vi phạm trong thời hạn thực hiện hợp đồng lao động. Xử lý theo trình tự, thủ tục xử lý việc bồi thường thiệt hại quy định tại khoản 2 Điều 130 Bộ luật Lao động 2019. Đây là trình tự của pháp luật lao động, có yêu cầu riêng về thủ tục.

Vi phạm sau khi chấm dứt hợp đồng lao động. Xử lý theo quy định của pháp luật dân sự và pháp luật khác có liên quan. Nghĩa là quan hệ lao động đã kết thúc, tranh chấp chuyển sang cơ chế dân sự.

Kỷ luật lao động

Ngoài trách nhiệm bồi thường, người lao động có hành vi tiết lộ bí mật kinh doanh, bí mật công nghệ, xâm phạm quyền sở hữu trí tuệ của người sử dụng lao động, hoặc có hành vi gây thiệt hại nghiêm trọng, đe dọa gây thiệt hại đặc biệt nghiêm trọng về tài sản, lợi ích của người sử dụng lao động có thể bị xử lý kỷ luật sa thải.

Để áp dụng được, hành vi và chế tài phải được quy định trong nội quy lao động đã đăng ký, và phải tuân thủ đúng trình tự xử lý kỷ luật. Nhiều doanh nghiệp có thỏa thuận bảo mật nhưng nội quy lao động không nhắc gì tới hành vi này, dẫn tới không xử lý kỷ luật được.

Điều Khoản Không Cạnh Tranh Và Rủi Ro

Nhiều doanh nghiệp muốn đi xa hơn bảo mật: cấm người lao động sau khi nghỉ việc không được làm cho đối thủ trong một thời gian. Đây là vấn đề cần thận trọng.

Tình trạng pháp lý

Pháp luật lao động Việt Nam quy định rõ về thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ, nhưng không có quy định riêng về thỏa thuận không cạnh tranh theo nghĩa hạn chế quyền làm việc sau khi chấm dứt hợp đồng. Trong khi đó, quyền làm việc và quyền tự do lựa chọn việc làm, nơi làm việc là quyền cơ bản của người lao động.

Hệ quả là hiệu lực của điều khoản không cạnh tranh còn là vấn đề chưa thống nhất trong thực tiễn giải quyết tranh chấp. Có quan điểm cho rằng đây là thỏa thuận dân sự tự nguyện nên có hiệu lực, có quan điểm cho rằng nó hạn chế quyền cơ bản của người lao động.

Cách thiết kế giảm rủi ro

Nếu vẫn sử dụng, các yếu tố sau giúp điều khoản có cơ hội được chấp nhận cao hơn: giới hạn phạm vi vào đúng nhóm công việc và lĩnh vực liên quan trực tiếp tới bí mật, thay vì cấm làm mọi việc trong ngành; giới hạn thời hạn ở mức hợp lý so với vòng đời giá trị của thông tin; giới hạn địa bàn nếu phù hợp; và quan trọng nhất là có khoản đền bù tương xứng trả cho người lao động trong thời gian hạn chế, thể hiện tính hai chiều của thỏa thuận.

Hành Vi Xâm Phạm Và Cách Xử Lý

Điều 127 Luật Sở hữu trí tuệ liệt kê các hành vi bị coi là xâm phạm quyền đối với bí mật kinh doanh, gồm:

• Tiếp cận, thu thập thông tin thuộc bí mật kinh doanh bằng cách chống lại các biện pháp bảo mật của người kiểm soát hợp pháp bí mật kinh doanh đó
• Bộc lộ, sử dụng thông tin thuộc bí mật kinh doanh mà không được phép của chủ sở hữu
• Vi phạm hợp đồng bảo mật, hoặc lừa gạt, xui khiến, mua chuộc, ép buộc, dụ dỗ, lợi dụng lòng tin của người có nghĩa vụ bảo mật nhằm tiếp cận, thu thập hoặc làm bộc lộ bí mật kinh doanh
• Tiếp cận, thu thập thông tin thuộc bí mật kinh doanh của người nộp đơn theo thủ tục xin cấp phép kinh doanh hoặc lưu hành sản phẩm bằng cách chống lại các biện pháp bảo mật của cơ quan có thẩm quyền
• Sử dụng, bộc lộ bí mật kinh doanh dù đã biết hoặc có nghĩa vụ phải biết bí mật kinh doanh đó do người khác thu được có liên quan đến một trong các hành vi nêu trên

Chú ý cụm từ "chống lại các biện pháp bảo mật" ở hành vi đầu tiên. Nếu doanh nghiệp không có biện pháp bảo mật nào để bên kia phải chống lại, thì rất khó lập luận hành vi thu thập thông tin là xâm phạm. Đây là lý do khác nữa cho thấy điều kiện thứ ba tại Điều 84 quyết định toàn bộ cục diện.

Điểm quan trọng: tự tạo ra độc lập không phải xâm phạm

Khác với sáng chế, bí mật kinh doanh không ngăn được người khác tự nghiên cứu ra cùng một giải pháp một cách độc lập, hoặc phân tích ngược sản phẩm đã lưu hành hợp pháp trên thị trường. Nếu bên kia chứng minh được họ tự tạo ra, doanh nghiệp không có căn cứ xử lý.

Điều này định hình cách chuẩn bị hồ sơ: ngoài chứng minh mình có bí mật kinh doanh, còn phải chứng minh con đường bên kia có được thông tin, ví dụ qua nhân sự cũ, qua đối tác từng ký thỏa thuận bảo mật, hoặc qua việc truy cập hệ thống trái phép.

Checklist Biện Pháp Bảo Mật Cần Thiết

Đây là danh sách để doanh nghiệp tự rà. Mỗi mục làm được đều tạo ra một bằng chứng có thể trình ra khi tranh chấp.

Mục cuối cùng thường bị bỏ qua nhất và cũng là mục có giá trị chứng cứ cao nhất, vì nó chứng minh doanh nghiệp đã cảnh báo cụ thể vào đúng thời điểm rủi ro cao nhất.

5 Sai Lầm Thường Gặp

Sai lầm 1: Coi bí mật kinh doanh là mặc định

Không có cơ quan nào cấp quyền cho bạn. Nếu không xây dựng bằng chứng về biện pháp bảo mật, thông tin đó đơn giản là không được coi là bí mật kinh doanh khi ra tranh chấp.

Sai lầm 2: Danh mục thông tin mật quá rộng

Viết "mọi thông tin của công ty là bí mật" nghe chặt chẽ nhưng phản tác dụng, vì không xác định được cụ thể và dễ bị coi là không hợp lý. Danh mục nên phân nhóm và nêu ví dụ đủ rõ để nhận diện.

Sai lầm 3: Ký thỏa thuận bảo mật đại trà

Khoản 2 Điều 21 Bộ luật Lao động 2019 gắn thỏa thuận với người lao động làm việc có liên quan trực tiếp tới bí mật kinh doanh, bí mật công nghệ. Ký cho toàn bộ nhân sự không làm tăng mức bảo vệ mà làm loãng lập luận về việc thông tin được kiểm soát chặt.

Sai lầm 4: Dựa chủ yếu vào điều khoản không cạnh tranh

Điều khoản không cạnh tranh chưa có khung pháp lý riêng và hiệu lực còn tranh cãi. Trọng tâm nên đặt vào thỏa thuận bảo mật vốn có cơ sở rõ ràng tại khoản 2 Điều 21 Bộ luật Lao động và Điều 4 Nghị định 145/2020/NĐ-CP.

Sai lầm 5: Không thu hồi quyền truy cập khi nhân sự nghỉ việc

Tài khoản còn hoạt động sau ngày nghỉ việc vừa là lỗ hổng thực tế vừa là bằng chứng bất lợi, vì cho thấy doanh nghiệp không áp dụng biện pháp cần thiết. Thu hồi quyền truy cập nên là việc làm ngay trong ngày cuối cùng, không phải sau vài tuần.

Câu Hỏi Thường Gặp

Bí mật kinh doanh có phải đăng ký không?

Không. Quyền sở hữu công nghiệp đối với bí mật kinh doanh được xác lập trên cơ sở có được thông tin một cách hợp pháp và thực hiện việc bảo mật, không qua thủ tục đăng ký và không có văn bằng bảo hộ. Đổi lại, doanh nghiệp phải tự tạo ra bằng chứng chứng minh mình đáp ứng ba điều kiện tại Điều 84 Luật Sở hữu trí tuệ.

Điều kiện để thông tin được coi là bí mật kinh doanh?

Ba điều kiện tại Điều 84: không phải là hiểu biết thông thường và không dễ dàng có được; khi được sử dụng trong kinh doanh sẽ tạo cho người nắm giữ lợi thế so với người không nắm giữ hoặc không sử dụng; và được chủ sở hữu bảo mật bằng các biện pháp cần thiết để bí mật kinh doanh đó không bị bộc lộ và không dễ dàng tiếp cận được.

Danh sách khách hàng có phải bí mật kinh doanh không?

Có thể, nếu đáp ứng đủ ba điều kiện. Danh sách chỉ gồm tên và số điện thoại thu thập được dễ dàng từ nguồn công khai thường không đạt điều kiện thứ nhất. Ngược lại, danh sách kèm điều kiện giao dịch riêng, lịch sử mua hàng, chính sách giá và người ra quyết định thì có cơ sở hơn. Lưu ý phần thông tin cá nhân trong danh sách còn chịu điều chỉnh của Luật Bảo vệ dữ liệu cá nhân 2025 số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cả hai có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP. Đây là hai chế độ pháp lý chồng lên nhau chứ không thay thế nhau.

Thỏa thuận bảo mật với người lao động cần có nội dung gì?

Theo Điều 4 Nghị định 145/2020/NĐ-CP, thỏa thuận có thể gồm sáu nội dung chủ yếu: danh mục bí mật kinh doanh, bí mật công nghệ; phạm vi sử dụng; thời hạn bảo vệ; phương thức bảo vệ; quyền, nghĩa vụ, trách nhiệm của người lao động và người sử dụng lao động trong thời hạn bảo vệ; và cách xử lý vi phạm. Thỏa thuận phải lập thành văn bản theo khoản 2 Điều 21 Bộ luật Lao động 2019.

Nhân viên nghỉ việc rồi tiết lộ bí mật thì xử lý thế nào?

Điều 4 Nghị định 145/2020/NĐ-CP phân biệt hai trường hợp. Vi phạm phát hiện trong thời hạn thực hiện hợp đồng lao động thì xử lý theo trình tự, thủ tục xử lý việc bồi thường thiệt hại quy định tại khoản 2 Điều 130 Bộ luật Lao động 2019. Vi phạm phát hiện sau khi chấm dứt hợp đồng lao động thì xử lý theo quy định của pháp luật dân sự và pháp luật khác có liên quan.

Có được sa thải người lao động tiết lộ bí mật kinh doanh không?

Người lao động có hành vi tiết lộ bí mật kinh doanh, bí mật công nghệ, xâm phạm quyền sở hữu trí tuệ của người sử dụng lao động, hoặc có hành vi gây thiệt hại nghiêm trọng, đe dọa gây thiệt hại đặc biệt nghiêm trọng về tài sản, lợi ích của người sử dụng lao động là căn cứ áp dụng hình thức kỷ luật sa thải. Điều kiện thực tế là hành vi và chế tài phải được quy định trong nội quy lao động đã đăng ký, và phải tuân thủ đúng trình tự xử lý kỷ luật.

Điều khoản cấm làm cho đối thủ sau khi nghỉ việc có hiệu lực không?

Đây là vấn đề chưa có khung pháp lý riêng. Pháp luật lao động quy định rõ về thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ nhưng không có quy định riêng về thỏa thuận hạn chế quyền làm việc sau khi chấm dứt hợp đồng, trong khi quyền làm việc và tự do lựa chọn việc làm là quyền cơ bản của người lao động. Hiệu lực của điều khoản này phụ thuộc từng vụ việc và cơ quan giải quyết. Doanh nghiệp nên đặt trọng tâm vào thỏa thuận bảo mật và cần luật sư đánh giá riêng trước khi đưa điều khoản không cạnh tranh vào hợp đồng có giá trị lớn.

Đối thủ tự nghiên cứu ra công thức giống mình thì có kiện được không?

Không. Bí mật kinh doanh không ngăn được người khác tự tạo ra cùng một giải pháp một cách độc lập, hoặc phân tích ngược sản phẩm đã lưu hành hợp pháp trên thị trường. Đây là khác biệt cơ bản so với sáng chế. Muốn xử lý, doanh nghiệp phải chứng minh được con đường bên kia có được thông tin, ví dụ qua nhân sự cũ, qua đối tác đã ký thỏa thuận bảo mật, hoặc qua việc truy cập hệ thống trái phép.

Kết Luận

Ba điều quyết định doanh nghiệp có bảo vệ được bí mật kinh doanh hay không.

Thứ nhất, bằng chứng bảo mật chính là giấy tờ chứng minh quyền. Không có văn bằng để trình ra, nên thứ thay thế là quy chế bảo mật, danh mục thông tin mật, thỏa thuận đã ký, nhật ký phân quyền và biên bản bàn giao khi nghỉ việc. Thiếu lớp tài liệu này là thua ngay ở bước xác định thông tin có được bảo hộ hay không.

Thứ hai, thỏa thuận bảo mật với người lao động có khung pháp lý rõ, hãy dùng đúng. Bằng văn bản, chỉ với người làm việc liên quan trực tiếp, đủ sáu nội dung theo Điều 4 Nghị định 145/2020/NĐ-CP, và tách bạch nghĩa vụ trong thời gian làm việc với nghĩa vụ sau khi nghỉ việc vì hai giai đoạn dùng hai cơ chế xử lý khác nhau.

Thứ ba, đừng đặt cược vào điều khoản không cạnh tranh. Đây là nội dung chưa có quy định riêng và hiệu lực còn tranh cãi. Nó có thể là lớp bổ sung, không nên là lớp chính.