Thỏa Thuận Bảo Mật NDA: Thời Hạn Bao Lâu Là Hợp Lý Và Vì Sao Không Có NDA Thì Có Thể Mất Cả Quyền Theo Luật

Một công ty mất nhân sự chủ chốt. Người này sang làm cho đối thủ và mang theo toàn bộ quy trình vận hành cùng danh sách nhà cung cấp mà công ty xây dựng suốt bốn năm.

Công ty muốn kiện. Luật sư hỏi ba câu. Có thỏa thuận bảo mật bằng văn bản không. Danh mục thông tin mật có được liệt kê cụ thể không. Công ty đã áp dụng biện pháp gì để bảo mật những thông tin đó.

Cả ba câu đều không có câu trả lời tốt. Và vấn đề không dừng ở chỗ không có hợp đồng để kiện. Vấn đề nằm sâu hơn: khi không chứng minh được đã áp dụng các biện pháp bảo mật cần thiết thì thông tin đó có thể không đủ điều kiện được coi là bí mật kinh doanh được pháp luật bảo hộ.

Nghĩa là công ty mất cả hai lớp bảo vệ cùng lúc. Đây là điều mà phần lớn doanh nghiệp không nhận ra khi coi NDA là thủ tục hình thức.

Thỏa thuận bảo mật không chỉ tạo ra một nghĩa vụ hợp đồng. Nó còn là bằng chứng cho thấy bạn đã coi thông tin đó là bí mật, và đó chính là một trong ba điều kiện để luật bảo hộ.

Trả Lời Nhanh

Bảng Tóm Tắt Nhanh

Những Tình Huống Thực Tế Thường Gặp

Nhân sự nghỉ việc mang theo thông tin

Nhóm chiếm số lượng lớn nhất. Danh sách khách hàng, danh sách nhà cung cấp, bảng giá đầu vào, quy trình vận hành. Doanh nghiệp muốn xử lý nhưng phát hiện không có thỏa thuận bảo mật, hoặc có nhưng chỉ là một dòng chung chung trong hợp đồng lao động.

Đối tác tiềm năng biết hết rồi không ký hợp đồng

Trong giai đoạn đàm phán, doanh nghiệp chia sẻ mô hình vận hành, cấu trúc giá, danh sách nguồn hàng. Sau đó đối tác dừng đàm phán và tự triển khai mô hình tương tự. Vì hợp đồng chính chưa ký nên doanh nghiệp cho rằng mình không có gì trong tay.

NDA ký rồi nhưng không biết bảo vệ cái gì

Thỏa thuận chỉ ghi "các bên có nghĩa vụ bảo mật mọi thông tin trao đổi". Khi tranh chấp, không xác định được thông tin nào là mật, thông tin nào đã công khai, và bên kia lấy được thông tin từ nguồn nào.

Thời hạn bảo mật đặt quá dài

NDA ghi thời hạn 10 năm hoặc vĩnh viễn cho mọi loại thông tin. Ngoài việc bị đối tác phản đối khi đàm phán, cách viết này còn cho thấy doanh nghiệp chưa phân loại được thông tin nào thật sự cần bảo vệ lâu.

Không có biện pháp bảo mật trên thực tế

Có NDA nhưng tài liệu mật để trên thư mục dùng chung mà toàn công ty truy cập được, không đánh dấu mật, không phân quyền. Khi cần chứng minh đã áp dụng biện pháp bảo mật cần thiết thì không có gì để trình bày.

Hai Lớp Bảo Vệ Và Mối Liên Hệ Giữa Chúng

Đây là phần nên hiểu trước khi bàn tới thời hạn, vì nó giải thích vì sao NDA quan trọng hơn vẻ ngoài của nó.

Lớp thứ nhất: bảo hộ theo Luật Sở hữu trí tuệ

Bí mật kinh doanh được bảo hộ mà không cần đăng ký. Quyền phát sinh khi thông tin đáp ứng đủ ba điều kiện tại Điều 84 Luật Sở hữu trí tuệ:

Ưu điểm của lớp này là không có thời hạn cố định. Bảo hộ kéo dài chừng nào thông tin còn đáp ứng đủ ba điều kiện.

Nhược điểm là phải chứng minh cả ba điều kiện khi tranh chấp, và điều kiện thứ ba là điều kiện khó nhất.

Lớp thứ hai: nghĩa vụ theo hợp đồng

Đây là lớp mà NDA tạo ra. Ưu điểm là dễ chứng minh hơn nhiều: chỉ cần có thỏa thuận hợp lệ và chứng minh bên kia đã vi phạm.

Nhược điểm là chỉ ràng buộc bên đã ký, và có thời hạn theo thỏa thuận.

Điểm nối giữa hai lớp

Đây là chỗ ít người để ý. NDA không chỉ là lớp thứ hai độc lập, nó còn củng cố điều kiện thứ ba của lớp thứ nhất.

Khi cần chứng minh đã áp dụng các biện pháp cần thiết để bảo mật, việc trình ra một thỏa thuận bảo mật có danh mục thông tin cụ thể, ký với đúng những người tiếp cận thông tin, là bằng chứng trực tiếp và rõ ràng nhất.

Ngược lại, doanh nghiệp không có NDA và không có biện pháp nào khác sẽ gặp khó ở chính điều kiện này. Đó là lý do vì sao thiếu NDA có thể dẫn tới mất cả hai lớp bảo vệ, chứ không chỉ mất một.

Chiều ngược lại cũng có: theo Điều 127 Luật Sở hữu trí tuệ, việc vi phạm hợp đồng bảo mật nằm trong nhóm hành vi bị coi là xâm phạm quyền đối với bí mật kinh doanh. Nghĩa là một vi phạm NDA có thể được xem xét theo cả hai hướng.

Căn Cứ Pháp Lý

Nguyên văn khoản 2 Điều 387 Bộ luật Dân sự 2015:

"Trường hợp một bên nhận được thông tin bí mật của bên kia trong quá trình giao kết hợp đồng thì có trách nhiệm bảo mật thông tin và không được sử dụng thông tin đó cho mục đích riêng của mình hoặc cho mục đích trái pháp luật khác."

Điều luật này có ý nghĩa lớn với tình huống đàm phán rồi không ký hợp đồng, vì nghĩa vụ bảo mật tồn tại theo luật chứ không phụ thuộc vào việc hai bên đã ký NDA hay chưa.

Ba Nhóm NDA, Ba Khung Pháp Lý Khác Nhau

Dùng chung một mẫu cho cả ba nhóm là sai lầm phổ biến, vì căn cứ pháp lý và cách xử lý vi phạm khác nhau.

Nhóm với người lao động: sáu nội dung theo Điều 4 Nghị định 145/2020

Khi người lao động làm việc có liên quan trực tiếp đến bí mật kinh doanh, bí mật công nghệ, người sử dụng lao động có quyền thỏa thuận về nội dung bảo vệ bí mật trong hợp đồng lao động hoặc bằng văn bản khác.

Thỏa thuận này có thể gồm sáu nội dung chủ yếu:

1. Danh mục bí mật kinh doanh, bí mật công nghệ
2. Phạm vi sử dụng bí mật kinh doanh, bí mật công nghệ
3. Thời hạn bảo vệ bí mật kinh doanh, bí mật công nghệ
4. Phương thức bảo vệ bí mật kinh doanh, bí mật công nghệ
5. Quyền, nghĩa vụ, trách nhiệm của người lao động và người sử dụng lao động trong thời hạn bảo vệ
6. Xử lý vi phạm thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ

Nội dung thứ nhất là nội dung hay bị bỏ trống nhất, và cũng là nội dung quyết định khi tranh chấp. "Mọi thông tin của công ty" không phải là một danh mục.

Thời Hạn Bao Lâu Là Hợp Lý

Câu hỏi này không có đáp án cố định vì pháp luật không quy định. Nhưng có nguyên tắc chọn.

Nguyên tắc: thời hạn nên bám vòng đời của thông tin

Thông tin có giá trị bao lâu thì bảo mật bấy lâu. Một bảng giá đầu vào có thể hết giá trị sau sáu tháng. Một công thức sản xuất có thể giữ giá trị nhiều năm.

Vì sao thời hạn quá dài lại phản tác dụng

Thứ nhất, khó thực thi. Sau nhiều năm, việc chứng minh thông tin vẫn chưa bị bộc lộ và bên kia lấy đúng từ nguồn của mình trở nên rất khó.

Thứ hai, cản trở đàm phán. Đối tác có kinh nghiệm thường phản đối thời hạn dài bất thường, và điều này làm chậm cả giao dịch chính.

Thứ ba, cho thấy chưa phân loại thông tin. Một thời hạn duy nhất áp cho mọi loại thông tin là dấu hiệu doanh nghiệp chưa xác định được đâu là thứ thật sự cần bảo vệ.

Cách viết tốt hơn: phân tầng thời hạn

Thay vì một con số cho tất cả, chia thông tin thành hai hoặc ba nhóm với thời hạn khác nhau. Nhóm thông tin thương mại thông thường thời hạn ngắn, nhóm thông tin kỹ thuật cốt lõi thời hạn dài hơn.

Cách này vừa dễ được chấp nhận khi đàm phán, vừa cho thấy doanh nghiệp thật sự có hệ thống phân loại thông tin, điều này lại quay về hỗ trợ điều kiện thứ ba tại Điều 84 Luật Sở hữu trí tuệ.

Bảy Nội Dung Một NDA Nên Có

1. Danh mục thông tin mật, càng cụ thể càng tốt

Đây là nội dung quan trọng nhất. Cách viết hiệu quả là kết hợp: nêu tiêu chí chung, kèm danh mục ví dụ cụ thể, và quy định cơ chế đánh dấu tài liệu mật.

Với thông tin trao đổi bằng lời, nên có cơ chế xác nhận lại bằng văn bản trong một số ngày nhất định.

2. Các trường hợp loại trừ

Nội dung này bảo vệ bên nhận và cũng làm thỏa thuận hợp lý hơn. Thường gồm: thông tin đã công khai không do lỗi của bên nhận; thông tin bên nhận đã biết trước khi tiết lộ; thông tin nhận hợp pháp từ bên thứ ba không bị ràng buộc nghĩa vụ bảo mật; và thông tin bên nhận tự phát triển độc lập.

3. Phạm vi sử dụng

Bên nhận được dùng thông tin cho mục đích gì. Nên giới hạn vào đúng mục đích của giao dịch đang bàn, thay vì để mở.

4. Phạm vi người được tiếp cận

Bên nhận được chia sẻ thông tin cho ai trong tổ chức mình, và có phải ràng buộc những người đó bằng nghĩa vụ tương đương hay không. Với tư vấn viên và nhà thầu phụ, cần quy định riêng.

5. Biện pháp bảo mật cụ thể

Đây là nội dung ít NDA nào có nhưng lại rất có giá trị: quy định bên nhận phải áp dụng biện pháp bảo mật ở mức nào, ví dụ lưu trữ có phân quyền, không sao chép ngoài phạm vi cần thiết, thông báo ngay khi phát hiện rò rỉ.

Nội dung này đồng thời củng cố hồ sơ chứng minh biện pháp bảo mật của chính bên tiết lộ.

6. Thời hạn và nghĩa vụ khi kết thúc

Thời hạn theo nguyên tắc đã nêu, kèm nghĩa vụ trả lại hoặc tiêu hủy tài liệu và xác nhận bằng văn bản.

7. Chế tài và giải quyết tranh chấp

Nên có điều khoản phạt vi phạm, lưu ý mức trần áp dụng cho loại hợp đồng tương ứng, và câu về việc vừa chịu phạt vừa bồi thường thiệt hại.

Với NDA giữa hai cá nhân hoặc trong quan hệ dân sự, câu về bồi thường đặc biệt quan trọng, vì nếu chỉ thỏa thuận phạt mà không nói gì thêm thì bên vi phạm chỉ phải chịu phạt.

Nếu ký song ngữ, cần ghi rõ bản tiếng Việt là bản có giá trị pháp lý chi phối khi hai bản có sự khác nhau.

Khi Thông Tin Mật Gồm Dữ Liệu Cá Nhân

Đây là nội dung mới và nhiều doanh nghiệp chưa cập nhật.

Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP đều có hiệu lực từ ngày 01/01/2026. Nghị định 356/2025/NĐ-CP thay thế Nghị định 13/2023/NĐ-CP, nên các quy trình nội bộ xây dựng theo văn bản cũ cần được rà lại.

Vấn đề thực tế: rất nhiều thứ mà doanh nghiệp coi là bí mật kinh doanh lại đồng thời chứa dữ liệu cá nhân. Danh sách khách hàng, dữ liệu người dùng ứng dụng, hồ sơ nhân sự.

Về Điều Khoản Không Cạnh Tranh

Đây là điều khoản hay được đưa vào cùng NDA, và cũng là điều khoản cần thận trọng nhất khi tư vấn.

Pháp luật Việt Nam hiện không có quy định riêng điều chỉnh trực tiếp thỏa thuận không cạnh tranh giữa người sử dụng lao động và người lao động. Hiệu lực của loại điều khoản này vẫn là vấn đề còn tranh luận, và thực tiễn giải quyết chưa thống nhất.

Vì vậy cách trình bày trung thực là: đây là điều khoản có mức độ bất định cao, không nên xem là công cụ bảo vệ chắc chắn, và không thể thay thế cho một thỏa thuận bảo mật được soạn tốt.

Hướng thực tế hơn cho doanh nghiệp là đầu tư vào ba thứ có cơ sở pháp lý rõ ràng: danh mục thông tin mật cụ thể, hệ thống biện pháp bảo mật thực tế, và thỏa thuận bảo mật có hiệu lực kéo dài sau khi chấm dứt quan hệ.

Phân Tích Ba Trường Hợp Thực Tế

Trường hợp 1: nhân sự nghỉ việc, không có danh mục thông tin mật

Bối cảnh. Hợp đồng lao động có một dòng: "Người lao động có nghĩa vụ bảo mật thông tin của công ty." Không có văn bản riêng, không có danh mục.

Vấn đề pháp lý. Điều 4 Nghị định 145/2020/NĐ-CP nêu sáu nội dung chủ yếu của thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ, trong đó nội dung đầu tiên là danh mục bí mật. Một dòng chung chung khó đáp ứng yêu cầu này.

Đồng thời, khi cần chứng minh điều kiện thứ ba tại Điều 84 Luật Sở hữu trí tuệ về biện pháp bảo mật cần thiết, doanh nghiệp không có gì để trình bày.

Bài học. Danh mục thông tin mật là nội dung đầu tiên phải có, không phải nội dung phụ. Và thỏa thuận bảo mật với người lao động nên là văn bản riêng, có hiệu lực kéo dài sau khi nghỉ việc.

Trường hợp 2: đàm phán rồi không ký, đối tác tự triển khai

Bối cảnh. Doanh nghiệp chia sẻ mô hình vận hành và cấu trúc nguồn hàng trong quá trình đàm phán. Đối tác dừng đàm phán rồi tự làm.

Hiểu nhầm. Doanh nghiệp cho rằng vì hợp đồng chính chưa ký nên không có cơ sở.

Vấn đề pháp lý. Khoản 2 Điều 387 Bộ luật Dân sự 2015 quy định bên nhận được thông tin bí mật của bên kia trong quá trình giao kết hợp đồng có trách nhiệm bảo mật và không được sử dụng cho mục đích riêng. Khoản 3 quy định bên vi phạm mà gây thiệt hại thì phải bồi thường.

Nghĩa vụ này tồn tại theo luật, không phụ thuộc vào việc đã ký NDA hay đã ký hợp đồng chính hay chưa.

Việc cần làm. Chứng minh thông tin đó có tính bí mật, đã được chuyển giao trong quá trình đàm phán, và bên kia đã sử dụng. Vì vậy nên lưu lại biên bản họp, tài liệu đã gửi kèm ngày gửi, và trao đổi qua thư điện tử.

Trường hợp 3: có NDA nhưng không có biện pháp bảo mật thật

Bối cảnh. Doanh nghiệp ký NDA đầy đủ với mọi đối tác. Nhưng tài liệu được coi là mật lại nằm trên thư mục dùng chung mà toàn bộ nhân viên truy cập được, không đánh dấu mật, không phân quyền.

Vấn đề pháp lý. Điều kiện thứ ba tại Điều 84 Luật Sở hữu trí tuệ yêu cầu thông tin được chủ sở hữu bảo mật bằng các biện pháp cần thiết để không bị bộc lộ và không dễ dàng tiếp cận được. Việc ký NDA là một biện pháp, nhưng nếu thực tế quản lý cho thấy thông tin dễ dàng tiếp cận thì điều kiện này bị đặt dấu hỏi.

Bài học. NDA là bằng chứng về ý chí, nhưng cần đi kèm biện pháp thực tế: phân quyền truy cập, đánh dấu tài liệu mật, ký cam kết với đúng những người tiếp cận, và ghi nhận việc bàn giao tài liệu.

Quy Trình Soạn Một NDA Dùng Được

Bước 1: lập danh mục thông tin cần bảo vệ

Trước khi soạn bất kỳ văn bản nào, liệt kê thông tin nào của doanh nghiệp thật sự tạo ra lợi thế cạnh tranh. Với mỗi nhóm, ghi rõ ai đang giữ, lưu ở đâu, và giá trị kéo dài bao lâu.

Bước này thường bị bỏ qua, và đó là lý do phần lớn NDA chỉ có câu chung chung.

Bước 2: xác định thuộc nhóm nào trong ba nhóm

Với đối tác, với người lao động, hay giai đoạn tiền hợp đồng. Ba nhóm này có khung pháp lý khác nhau, nên không dùng chung một mẫu.

Với nhóm người lao động, bám sáu nội dung tại Điều 4 Nghị định 145/2020/NĐ-CP.

Bước 3: chọn thời hạn theo từng nhóm thông tin

Phân tầng thay vì áp một con số cho tất cả. Nêu rõ mốc bắt đầu tính và ghi rõ nghĩa vụ bảo mật tiếp tục sau khi hợp đồng chính hoặc quan hệ lao động chấm dứt.

Bước 4: triển khai biện pháp bảo mật trên thực tế

Phân quyền truy cập theo nhu cầu công việc, đánh dấu tài liệu mật, ghi nhận việc bàn giao và thu hồi tài liệu, ký cam kết với đúng những người tiếp cận thông tin.

Đây là bước quyết định điều kiện thứ ba tại Điều 84 Luật Sở hữu trí tuệ, và cũng là bước tốn công nhất nên hay bị bỏ.

Bước 5: rà soát định kỳ và cập nhật danh mục

Danh mục thông tin mật thay đổi theo hoạt động kinh doanh. Nên rà lại ít nhất mỗi năm một lần, đồng thời kiểm tra danh sách người đang tiếp cận và thu hồi quyền truy cập của người đã nghỉ việc hoặc đã chuyển bộ phận.

Khi Nào Cần Luật Sư

Khi xây dựng bộ thỏa thuận bảo mật dùng lặp lại. Đây là nhóm có hiệu quả cao nhất, vì một mẫu được chuẩn hóa sẽ dùng cho toàn bộ nhân sự và đối tác.

Khi chuẩn bị chia sẻ thông tin cốt lõi cho đối tác lớn. Đặc biệt trong đàm phán chuyển giao công nghệ, hợp tác sản xuất, hoặc gọi vốn.

Khi đã có dấu hiệu rò rỉ. Thời điểm hành động quan trọng, và việc thu thập chứng cứ cần đúng hướng ngay từ đầu.

Khi thông tin mật có chứa dữ liệu cá nhân. Nhóm này chịu thêm Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP có hiệu lực từ 01/01/2026, cần rà soát riêng.

5 Sai Lầm Thường Gặp

Sai lầm 1: NDA chỉ có một câu chung chung. "Bảo mật mọi thông tin trao đổi" không xác định được cái gì cần bảo vệ. Danh mục thông tin mật là nội dung đầu tiên trong sáu nội dung tại Điều 4 Nghị định 145/2020/NĐ-CP, và cũng là nội dung quyết định khi tranh chấp.

Sai lầm 2: có NDA nhưng không có biện pháp bảo mật thật. Điều kiện thứ ba tại Điều 84 Luật Sở hữu trí tuệ đòi hỏi biện pháp bảo mật cần thiết trên thực tế. Ký giấy mà tài liệu vẫn để nơi ai cũng truy cập được là mâu thuẫn với chính điều kiện đó.

Sai lầm 3: đặt thời hạn quá dài cho mọi loại thông tin. Vừa khó thực thi, vừa cản trở đàm phán, vừa cho thấy chưa phân loại được thông tin. Nên phân tầng theo vòng đời của từng nhóm.

Sai lầm 4: nghĩ rằng không có NDA thì không có gì. Khoản 2 Điều 387 Bộ luật Dân sự 2015 đặt ra nghĩa vụ bảo mật với thông tin bí mật nhận trong quá trình giao kết hợp đồng, tồn tại theo luật kể cả khi hợp đồng không được ký.

Sai lầm 5: dùng chung một mẫu cho đối tác và cho người lao động. Khung pháp lý khác nhau, và với người lao động còn phải phân biệt vi phạm trong thời hạn hợp đồng lao động với vi phạm sau khi đã chấm dứt.

Câu Hỏi Thường Gặp

Thời hạn NDA bao lâu là hợp lý?

Pháp luật không quy định. Trong thực tiễn soạn thảo, mốc phổ biến là 02 đến 03 năm kể từ ngày tiết lộ với thông tin thương mại thông thường, và có thể tới khoảng 05 năm với thông tin kỹ thuật cốt lõi nếu có lý do rõ ràng. Nguyên tắc chọn là bám vòng đời thực tế của thông tin, và tốt nhất là phân tầng theo từng nhóm thay vì áp một con số cho tất cả.

Bí mật kinh doanh có phải đăng ký không?

Không. Khác với nhãn hiệu hay sáng chế, bí mật kinh doanh được bảo hộ mà không qua thủ tục đăng ký. Quyền phát sinh khi thông tin đáp ứng đủ ba điều kiện tại Điều 84 Luật Sở hữu trí tuệ: không phải hiểu biết thông thường và không dễ dàng có được; tạo lợi thế cho người nắm giữ khi sử dụng trong kinh doanh; và được chủ sở hữu bảo mật bằng các biện pháp cần thiết.

Bảo hộ bí mật kinh doanh kéo dài bao lâu?

Không có mốc kết thúc cố định. Bảo hộ kéo dài chừng nào thông tin còn đáp ứng đủ ba điều kiện tại Điều 84 Luật Sở hữu trí tuệ. Điều này khác với thời hạn trong NDA, vốn là thời hạn của nghĩa vụ hợp đồng. Hai lớp này song song và bổ trợ nhau chứ không thay thế nhau.

Không ký NDA thì đối tác có được tự do dùng thông tin không?

Không hẳn. Khoản 2 Điều 387 Bộ luật Dân sự 2015 quy định bên nhận được thông tin bí mật của bên kia trong quá trình giao kết hợp đồng có trách nhiệm bảo mật và không được sử dụng thông tin đó cho mục đích riêng hoặc mục đích trái pháp luật khác. Khoản 3 quy định bên vi phạm mà gây thiệt hại thì phải bồi thường. Tuy vậy việc chứng minh khó hơn nhiều so với khi có NDA, nên vẫn nên ký trước khi chia sẻ thông tin quan trọng.

Thỏa thuận bảo mật với người lao động cần có gì?

Khoản 2 Điều 21 Bộ luật Lao động 2019 cho phép người sử dụng lao động thỏa thuận với người lao động về bảo vệ bí mật kinh doanh, bí mật công nghệ. Điều 4 Nghị định 145/2020/NĐ-CP nêu sáu nội dung chủ yếu: danh mục bí mật; phạm vi sử dụng; thời hạn bảo vệ; phương thức bảo vệ; quyền, nghĩa vụ, trách nhiệm của mỗi bên trong thời hạn bảo vệ; và xử lý vi phạm.

Người lao động vi phạm sau khi đã nghỉ việc thì xử lý thế nào?

Cần phân biệt hai giai đoạn. Vi phạm trong thời hạn thực hiện hợp đồng lao động được xử lý bồi thường theo khoản 2 Điều 130 Bộ luật Lao động 2019. Sau khi hợp đồng lao động đã chấm dứt, quan hệ lao động không còn nên việc xử lý theo quy định của pháp luật dân sự. Đây là lý do thỏa thuận bảo mật nên là văn bản riêng có hiệu lực kéo dài sau khi nghỉ việc.

Vi phạm NDA thì có bị coi là xâm phạm quyền sở hữu trí tuệ không?

Có thể. Điều 127 Luật Sở hữu trí tuệ liệt kê các hành vi bị coi là xâm phạm quyền đối với bí mật kinh doanh, trong đó có việc vi phạm hợp đồng bảo mật và không thực hiện nghĩa vụ bảo mật. Nghĩa là một hành vi vi phạm NDA có thể được xem xét theo cả hướng vi phạm hợp đồng lẫn hướng xâm phạm quyền sở hữu trí tuệ, với điều kiện thông tin đó đáp ứng điều kiện bảo hộ tại Điều 84.

NDA một chiều hay hai chiều thì tốt hơn?

Trong phần lớn quan hệ hợp tác thương mại, thỏa thuận hai chiều hợp lý hơn, vì thực tế cả hai bên đều tiết lộ thông tin ở mức độ nào đó. Thỏa thuận hai chiều cũng dễ được chấp nhận khi đàm phán và giảm nguy cơ bị coi là điều khoản áp đặt một phía, đặc biệt khi văn bản do một bên soạn theo mẫu dùng chung.

Danh sách khách hàng có phải bí mật kinh doanh không?

Có thể, nếu đáp ứng ba điều kiện tại Điều 84 Luật Sở hữu trí tuệ. Nhưng cần lưu ý thêm một lớp nữa: danh sách khách hàng thường chứa dữ liệu cá nhân, nên còn chịu điều chỉnh của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, cả hai có hiệu lực từ ngày 01/01/2026. Một NDA giữa hai doanh nghiệp không thay thế được nghĩa vụ đối với chủ thể dữ liệu.

Điều khoản cấm làm cho đối thủ sau khi nghỉ việc có hiệu lực không?

Đây là vấn đề còn tranh luận. Pháp luật Việt Nam hiện không có quy định riêng điều chỉnh trực tiếp thỏa thuận không cạnh tranh giữa người sử dụng lao động và người lao động, và thực tiễn giải quyết chưa thống nhất. Vì vậy không nên xem loại điều khoản này là công cụ bảo vệ chắc chắn. Hướng có cơ sở pháp lý rõ ràng hơn là đầu tư vào danh mục thông tin mật cụ thể, biện pháp bảo mật thực tế và thỏa thuận bảo mật có hiệu lực kéo dài sau khi chấm dứt quan hệ.

Kết Luận

Thỏa thuận bảo mật có hai giá trị, và giá trị thứ hai thường bị bỏ qua. Ngoài việc tạo nghĩa vụ hợp đồng, nó là bằng chứng cho điều kiện thứ ba tại Điều 84 Luật Sở hữu trí tuệ về biện pháp bảo mật cần thiết. Doanh nghiệp không có NDA và không có biện pháp nào khác có nguy cơ mất cả hai lớp bảo vệ cùng lúc.

Về thời hạn, 02 đến 03 năm là mốc phổ biến cho thông tin thương mại thông thường, dài hơn với thông tin kỹ thuật cốt lõi. Nguyên tắc chọn là bám vòng đời thực tế của thông tin, và phân tầng theo nhóm thay vì áp một con số cho tất cả.

Ba việc quan trọng hơn cả câu chữ trong văn bản. Lập danh mục thông tin mật cụ thể, vì đây là nội dung quyết định khi tranh chấp. Triển khai biện pháp bảo mật thật, vì ký giấy mà tài liệu ai cũng truy cập được là tự mâu thuẫn. Và tách thỏa thuận bảo mật với người lao động thành văn bản riêng có hiệu lực kéo dài sau khi nghỉ việc.