Bí mật kinh doanh là thông tin thu được từ hoạt động đầu tư tài chính, trí tuệ, chưa được bộc lộ và có khả năng sử dụng trong kinh doanh. Đó có thể là công thức, quy trình sản xuất, dữ liệu khách hàng, chiến lược giá, mã nguồn chưa công bố, kết quả thử nghiệm thất bại. Khác với sáng chế, bí mật kinh doanh không cần đăng ký và không có thời hạn: quyền tồn tại chừng nào thông tin còn bí mật.
Đổi lại, sự bảo vệ yếu hơn ở một điểm then chốt: bí mật kinh doanh chỉ chống được việc chiếm đoạt bất chính, như lấy cắp, mua chuộc nhân viên, vi phạm hợp đồng bảo mật. Nó không chống được người khác tự nghiên cứu ra hoặc phân tích ngược sản phẩm đã bán công khai. Và một khi bí mật lộ ra rộng rãi, quyền chấm dứt vĩnh viễn.
Bài này phân tích ba điều kiện bảo hộ, các biện pháp bảo mật mà tòa án và cơ quan thực thi thường coi là hợp lý, những hành vi bị coi là xâm phạm, và một khung ra quyết định giữa giữ bí mật và xin bằng sáng chế. Điều khoản pháp luật cụ thể cần kiểm văn bản hiện hành.
Ba điều kiện để thông tin trở thành bí mật kinh doanh
Không phải hiểu biết thông thường và không dễ dàng có được. Thông tin mà người trong ngành đều biết, hoặc tìm được qua tài liệu công khai, không phải bí mật dù doanh nghiệp coi là quý. Một tập hợp thông tin riêng lẻ đều công khai vẫn có thể là bí mật nếu cách tổng hợp, sàng lọc tốn công và không phổ biến, ví dụ danh sách khách hàng đã phân loại theo hành vi mua.
Có khả năng tạo lợi thế cho người nắm giữ. Khi được sử dụng trong kinh doanh, thông tin tạo lợi thế so với người không nắm giữ hoặc không sử dụng nó. Lợi thế có thể là tiết kiệm chi phí, rút ngắn thời gian, tránh sai lầm. Đó là lý do thông tin tiêu cực, như những công thức đã thử mà thất bại, cũng có giá trị: đối thủ biết được sẽ khỏi mất hàng năm thử lại.
Được chủ sở hữu bảo mật bằng biện pháp cần thiết. Đây là điều kiện doanh nghiệp hay trượt nhất. Pháp luật không bảo vệ người không tự bảo vệ. Nếu công thức nằm trong thư mục dùng chung không phân quyền, nhân viên mới không ký cam kết, đối tác xem tài liệu mà không có thoả thuận, thì khi tranh chấp, rất khó thuyết phục rằng đó là bí mật. Biện pháp chỉ cần hợp lý với hoàn cảnh, không cần tuyệt đối.
Khung quốc tế. Ba điều kiện này về cơ bản phản ánh Điều 39 Hiệp định TRIPS về bảo vệ thông tin chưa bộc lộ, nên có cấu trúc tương tự ở nhiều nước. Mỹ có Đạo luật Bảo vệ Bí mật Thương mại năm 2016 ở cấp liên bang; Liên minh châu Âu có Chỉ thị về bí mật kinh doanh năm 2016. Luật Việt Nam cũng loại trừ một số thông tin khỏi phạm vi bảo hộ, như bí mật về nhân thân, bí mật quản lý nhà nước, bí mật quốc phòng an ninh và thông tin không liên quan đến kinh doanh.
Xây hệ thống giữ bí mật mà tòa án công nhận
Biện pháp bảo mật được đánh giá như một hệ thống, không phải một tờ giấy. Một quy trình thực tế cho doanh nghiệp vừa và nhỏ ở Việt Nam:
- Lập danh mục bí mật. Ghi rõ thông tin nào được coi là bí mật kinh doanh, ai là người chịu trách nhiệm, lưu ở đâu. Không lập danh mục thì không chứng minh được cái gì đã bị lấy.
- Phân cấp và phân quyền truy cập theo nguyên tắc cần biết. Kế toán không cần xem công thức pha chế; kỹ sư sản xuất không cần xem bảng giá đại lý. Lưu nhật ký truy cập điện tử.
- Ký thoả thuận bảo mật với nhân viên ngay khi tuyển dụng, nêu nghĩa vụ trong và sau khi nghỉ việc, đồng thời đưa nghĩa vụ này vào nội quy lao động.
- Ký thoả thuận bảo mật với đối tác, nhà cung cấp, nhà đầu tư trước khi chia sẻ thông tin, và chỉ chia sẻ phần tối thiểu.
- Đánh dấu tài liệu bằng mức mật, để người tiếp cận không thể biện hộ là không biết đó là bí mật.
- Bảo vệ vật lý và kỹ thuật: khu vực hạn chế, mã hoá, chặn sao chép ra thiết bị ngoài, quy định chụp ảnh trong nhà xưởng.
- Phỏng vấn khi nghỉ việc, thu hồi tài liệu, thiết bị, nhắc lại nghĩa vụ bảo mật bằng văn bản có chữ ký.
- Đào tạo định kỳ và rà soát, vì hệ thống không được duy trì cũng bị coi là không có.
Một chi tiết ít người để ý: chia nhỏ bí mật. Nhiều nhà sản xuất chia quy trình thành công đoạn, mỗi nhóm chỉ biết phần của mình, và một số ít người biết toàn bộ. Câu chuyện về công thức nước ngọt Coca-Cola được giữ kín hàng thế kỷ, dù có phần đã thành giai thoại, minh hoạ chính tư duy này.
Những hành vi bị coi là xâm phạm, và những gì không bị coi là xâm phạm
Luật Việt Nam liệt kê các hành vi xâm phạm bí mật kinh doanh, có thể khái quát thành ba nhóm. Nhóm một là tiếp cận, thu thập trái phép bằng cách chống lại biện pháp bảo mật của người nắm giữ hợp pháp. Nhóm hai là bộc lộ, sử dụng mà không được phép, bao gồm vi phạm hợp đồng bảo mật, lừa gạt, xui khiến, mua chuộc người có nghĩa vụ bảo mật. Nhóm ba là sử dụng, bộc lộ khi biết hoặc có nghĩa vụ phải biết thông tin đó có được do người khác thực hiện hành vi bất chính, tức là bên tuyển dụng nhân viên mang theo bí mật của công ty cũ cũng có thể bị liên đới.
Ngược lại, có những cách tiếp cận hoàn toàn hợp pháp. Tự nghiên cứu, phát triển độc lập ra cùng thông tin là hợp pháp, kể cả khi kết quả giống hệt. Phân tích, đánh giá sản phẩm được phân phối hợp pháp, thường gọi là kỹ thuật đảo ngược, cũng không bị coi là xâm phạm, trừ khi có thoả thuận khác hoặc luật chuyên ngành cấm. Bộc lộ, sử dụng bí mật do được bộc lộ hợp pháp, hoặc do bên nhận không biết và không có nghĩa vụ phải biết đó là bí mật thu được bất chính, cũng thuộc vùng an toàn.
Vùng khó nhất là kỹ năng và kinh nghiệm chung của người lao động. Một kỹ sư làm năm năm ở công ty A có quyền mang theo hiểu biết nghề nghiệp sang công ty B; điều họ không được mang là thông tin bí mật cụ thể của A. Ranh giới giữa hai thứ này là chỗ phần lớn tranh chấp diễn ra, và nhiều nước có án lệ phong phú về nó. Vụ Waymo kiện Uber tại Mỹ, kết thúc bằng dàn xếp năm 2018, thường được nhắc như ví dụ về rủi ro khi tuyển một nhân sự chủ chốt bị cáo buộc mang theo hàng nghìn tệp kỹ thuật.
Thoả thuận bảo mật và điều khoản không cạnh tranh
Thoả thuận bảo mật, hay NDA, có giá trị khi cụ thể. Một NDA tốt định nghĩa thông tin bảo mật đủ rõ nhưng không vô hạn; loại trừ những thông tin đã công khai, đã biết trước, tự phát triển độc lập; nêu mục đích được phép sử dụng; quy định thời hạn nghĩa vụ, có thể kéo dài sau khi chấm dứt hợp tác; và nêu cách xử lý tài liệu khi kết thúc. NDA viết chung chung kiểu "mọi thông tin đều là bí mật" dễ bị coi là không xác định được đối tượng.
Điều khoản không cạnh tranh sau khi nghỉ việc là chủ đề nhạy cảm hơn. Nó hạn chế quyền làm việc của người lao động, nên nhiều hệ thống pháp luật xem xét rất chặt. Ở Mỹ, bang California từ lâu hầu như không thừa nhận điều khoản này với người lao động, và đó thường được nêu như một yếu tố giải thích sự luân chuyển nhân tài của Thung lũng Silicon, dù mối quan hệ nhân quả vẫn còn tranh luận trong giới nghiên cứu.
Ở Việt Nam, Bộ luật Lao động cho phép người sử dụng lao động thoả thuận với người lao động về nội dung, thời hạn bảo vệ bí mật kinh doanh, bí mật công nghệ, quyền lợi và việc bồi thường khi vi phạm. Nhưng hiệu lực của điều khoản cấm làm việc cho đối thủ sau khi nghỉ còn có nhiều quan điểm khác nhau trong thực tiễn xét xử, vì xung đột với quyền tự do việc làm. Cách thận trọng là thiết kế điều khoản hẹp về phạm vi, thời gian, địa bàn, có khoản bù đắp cho người lao động, và coi trọng NDA hơn là đặt cược vào điều khoản không cạnh tranh.
Giữ bí mật hay xin cấp bằng sáng chế
Đây là quyết định chiến lược với mọi giải pháp kỹ thuật. Bảng dưới gợi các tiêu chí; quyết định thực tế cần đánh giá theo từng trường hợp.
| Tiêu chí | Nghiêng về giữ bí mật | Nghiêng về xin bằng sáng chế |
|---|---|---|
| Khả năng phân tích ngược | Giải pháp nằm trong quy trình, khó suy ra từ sản phẩm | Nhìn hoặc tháo sản phẩm là thấy giải pháp |
| Vòng đời giá trị | Giá trị kéo dài lâu hơn 20 năm | Công nghệ sẽ lỗi thời trong vài năm |
| Khả năng người khác tự phát triển | Thấp, cần dữ liệu hoặc kinh nghiệm hiếm | Cao, nhiều đối thủ đang chạy cùng hướng |
| Nhu cầu gọi vốn, li-xăng | Không cần chứng minh tài sản cho bên ngoài | Cần tài sản có văn bằng để định giá, cấp phép |
| Điều kiện bảo hộ sáng chế | Không chắc đạt tính mới, trình độ sáng tạo | Đạt điều kiện rõ ràng |
| Năng lực bảo mật nội bộ | Kiểm soát tốt, ít người tiếp cận | Nhiều người, nhiều đối tác phải tiếp cận |
Hai lựa chọn không loại trừ nhau. Cách phổ biến là xin bằng sáng chế cho phần lõi dễ bị phân tích ngược, còn giữ bí mật các thông số tối ưu, điều kiện vận hành, dữ liệu huấn luyện. Cần lưu ý nghĩa vụ bộc lộ đầy đủ trong bản mô tả sáng chế: không được giấu phần cần thiết để người trong ngành thực hiện được, nếu không bằng có thể bị huỷ.
Thêm một rủi ro của chiến lược giữ bí mật: nếu đối thủ tự phát triển và xin bằng sáng chế cho chính giải pháp đó, người giữ bí mật có thể bị vướng. Luật nhiều nước, trong đó có Việt Nam, có cơ chế quyền sử dụng trước cho người đã sử dụng hoặc chuẩn bị sử dụng trước ngày nộp đơn, nhưng quyền này hạn chế về phạm vi, nên chứng cứ về thời điểm sử dụng phải được lưu kỹ.
Khi bí mật bị lấy: xử lý thế nào
Hành động sớm quyết định phần lớn kết quả. Khi phát hiện dấu hiệu bị lấy, việc đầu tiên là bảo toàn chứng cứ: nhật ký truy cập, email, dữ liệu thiết bị, lời khai nội bộ, theo quy trình để chứng cứ không bị nghi ngờ tính toàn vẹn. Việc thứ hai là ngăn lan rộng: thu hồi quyền truy cập, gửi văn bản yêu cầu bên nhận chấm dứt sử dụng, nhắc nghĩa vụ bảo mật.
Các con đường xử lý ở Việt Nam gồm khởi kiện dân sự yêu cầu chấm dứt hành vi, bồi thường thiệt hại và áp dụng biện pháp khẩn cấp tạm thời; yêu cầu xử lý hành chính đối với hành vi xâm phạm hoặc cạnh tranh không lành mạnh; và trong trường hợp nghiêm trọng, các chế tài khác theo quy định. Khó khăn thực tế lớn nhất là chứng minh: chứng minh thông tin đáp ứng ba điều kiện, chứng minh bên kia tiếp cận bằng cách bất chính, và chứng minh thiệt hại.
Vì thế, bảo vệ bí mật kinh doanh chủ yếu là việc làm trước, không phải việc kiện sau. Hệ thống tài liệu chứng minh doanh nghiệp đã áp dụng biện pháp bảo mật hợp lý vừa là điều kiện để có quyền, vừa là chứng cứ quan trọng nhất khi tranh chấp. Doanh nghiệp nên có luật sư rà soát hợp đồng lao động, NDA và quy trình nội bộ định kỳ, đặc biệt trước khi gọi vốn hoặc mở rộng sang thị trường nước ngoài.
Câu hỏi thường gặp
Danh sách khách hàng có phải bí mật kinh doanh không?
Có thể, nếu nó không đơn giản là danh bạ công khai mà chứa thông tin tổng hợp tốn công như nhu cầu, lịch sử mua, đầu mối quyết định, và được bảo mật hợp lý. Danh sách mà nhân viên kinh doanh nào cũng tự do tải về thường khó được công nhận.
Đăng ký bí mật kinh doanh ở đâu?
Không có thủ tục đăng ký. Quyền phát sinh khi thông tin đáp ứng điều kiện. Một số doanh nghiệp lưu giữ chứng cứ về nội dung và thời điểm có thông tin bằng cách lập vi bằng, gửi niêm phong hoặc dùng dịch vụ đóng dấu thời gian, để chứng minh khi cần.
Có thể li-xăng bí mật kinh doanh không?
Có. Bí mật kinh doanh là đối tượng có thể chuyển giao quyền sử dụng bằng hợp đồng, thường đi kèm chuyển giao công nghệ. Hợp đồng phải có điều khoản bảo mật chặt, vì nếu bên nhận làm lộ, giá trị tài sản mất vĩnh viễn và bồi thường khó bù đắp.
Dữ liệu thử nghiệm thuốc nộp cho cơ quan quản lý có được bảo hộ không?
Có cơ chế riêng. Luật Việt Nam, theo cam kết TRIPS và các hiệp định thương mại, quy định nghĩa vụ bảo mật dữ liệu thử nghiệm của dược phẩm, nông hoá phẩm mới nộp để xin cấp phép trong một thời hạn nhất định, ngăn bên khác dựa vào đó xin phép mà chưa được đồng ý.
Nhân viên nghỉ việc mang theo kinh nghiệm thì công ty có ngăn được không?
Không ngăn được kỹ năng và hiểu biết nghề nghiệp chung, đó là quyền của người lao động. Công ty chỉ ngăn được việc sử dụng, tiết lộ thông tin bí mật cụ thể, và việc này cần có thoả thuận bảo mật cùng chứng cứ về thông tin đã được xác định là bí mật.
Đăng bài báo khoa học có làm mất bí mật kinh doanh không?
Có. Bộc lộ công khai trong bài báo, luận văn, hội thảo khiến thông tin không còn bí mật và đồng thời phá tính mới cho sáng chế. Trường đại học và viện nghiên cứu hợp tác với doanh nghiệp nên có quy trình rà soát trước công bố.