Một doanh nghiệp FDI ký thỏa thuận bảo mật ba năm với đối tác gia công cũ. Hơn bốn năm sau khi NDA hết hạn, doanh nghiệp phát hiện đối tác đang dùng một quy trình đã tiếp cận trong thời gian hợp tác để phục vụ khách hàng khác, và quy trình đó đến nay vẫn chưa bị công khai ở đâu. Phòng pháp chế tranh luận nội bộ: một ý kiến cho rằng NDA hết hạn thì đối tác được tự do, ý kiến còn lại cho rằng bí mật còn giá trị ngày nào thì cấm dùng ngày đó. Cả hai ý kiến đều đúng một nửa.
Văn bản gốc cần đối chiếu
Cần tách hai lớp thời hạn hoàn toàn khác nhau. Lớp hợp đồng: thỏa thuận bảo mật là hợp đồng dân sự theo Bộ luật Dân sự 2015, nghĩa vụ bảo mật theo hợp đồng kéo dài đúng thời hạn các bên đã ghi — hết thời hạn đó, yêu cầu vi phạm hợp đồng về hành vi sau hết hạn sẽ mất căn cứ nếu văn bản không có điều khoản sống còn cho thông tin còn là bí mật. Lớp luật định: bảo hộ bí mật kinh doanh theo Điều 84 Luật Sở hữu trí tuệ không ấn định thời hạn — thông tin còn đáp ứng đủ ba điều kiện (không phải hiểu biết thông thường, tạo lợi thế kinh doanh, được giữ bằng biện pháp cần thiết) ngày nào thì còn được bảo hộ ngày đó, và hành vi sử dụng trái phép vẫn bị xử lý theo Điều 127 kể cả khi NDA đã hết hạn. Ngược lại, thông tin đã trở thành hiểu biết thông thường trong ngành thì mất bảo hộ luật định dù NDA còn hạn, và phần hợp đồng cũng khó cưỡng chế với thông tin công khai.
Điểm mấu chốt khi áp dụng
Cách xử lý đúng với vụ việc đang xét là đi theo lớp luật định: kiểm chứng quy trình còn đáp ứng Điều 84 hay không — còn chưa công khai, còn tạo lợi thế, và doanh nghiệp vẫn đang giữ bằng biện pháp bảo mật — rồi yêu cầu ngừng sử dụng theo Điều 127, đồng thời rà soát lại toàn bộ danh mục NDA đang có hiệu lực và đã hết hạn của doanh nghiệp. Bài học soạn thảo cho tương lai là mọi NDA cần một điều khoản sống còn chuẩn: nghĩa vụ đối với từng hạng mục thông tin kéo dài cho đến khi thông tin đó không còn là bí mật vì lý do không do bên nhận gây ra, thay vì một thời hạn cố định duy nhất cho mọi loại thông tin. Với thông tin nhạy cảm trung bình, thời hạn cố định dài hơn (năm năm trở lên) cộng điều khoản sống còn cho nhóm cốt lõi là cấu trúc cân bằng. Gia hạn NDA cũ khi đã hết hạn chỉ có ý nghĩa nếu đối tác đồng ý ký văn bản mới hoặc phụ lục xác nhận tiếp tục áp dụng — doanh nghiệp không thể đơn phương kéo dài một hợp đồng đã kết thúc.
Về nhóm thông tin được bảo vệ dài nhất, thực tế gồm ba loại: công thức và thông số kỹ thuật không thể suy ra từ sản phẩm bán ra; dữ liệu tích lũy dài hạn như lịch sử giá và điều kiện khách hàng; và kế hoạch chưa công bố còn hiệu lực thực thi trong tương lai. Ngược lại, thông tin suy ra được bằng kỹ thuật đảo ngược hợp pháp từ sản phẩm đã bán, thông tin ngành đã phổ biến và kỹ năng nghề nghiệp cá nhân của người lao động không thuộc nhóm này và không NDA nào giữ được chúng lâu dài. Doanh nghiệp nên lập danh mục bí mật có phân loại thời gian sống dự kiến cho từng nhóm và rà soát định kỳ: nhóm nào đã rò rỉ thành hiểu biết chung thì chuyển nguồn lực bảo vệ sang nhóm còn giá trị, thay vì ôm một danh mục NDA hết hạn để tự trấn an.
Checklist xử lý an toàn
- Tách bạch trong mọi vụ việc: yêu cầu theo hợp đồng còn hạn và yêu cầu theo Điều 127 Luật Sở hữu trí tuệ là hai căn cứ độc lập.
- Bổ sung điều khoản sống còn vào mẫu NDA chuẩn: nghĩa vụ kéo dài đến khi thông tin hết tính bí mật vì lý do không do bên nhận gây ra.
- Lập danh mục bí mật phân loại theo thời gian sống dự kiến và rà soát định kỳ cùng danh mục NDA đã hết hạn.
- Khi phát hiện dùng bí mật sau hết hạn NDA: xác minh tính bí mật hiện tại trước, rồi mới chọn tuyến yêu cầu phù hợp.
Câu hỏi thường gặp
Hết hạn NDA rồi thì bên kia có được tiết lộ bí mật không?
Không được tự do tiết lộ hay sử dụng nếu thông tin vẫn còn là bí mật kinh doanh. Hết hạn NDA chỉ kết thúc nghĩa vụ theo hợp đồng; lớp bảo hộ luật định theo Điều 84 Luật Sở hữu trí tuệ không có thời hạn — thông tin còn chưa công khai, còn tạo lợi thế và còn được chủ sở hữu giữ bằng biện pháp bảo mật thì hành vi sử dụng, tiết lộ trái phép vẫn bị xử lý theo Điều 127. Điều kiện thực tế là doanh nghiệp chứng minh được tính bí mật hiện tại của thông tin; nếu thông tin đã thành hiểu biết thông thường trong ngành, cả hai lớp bảo vệ đều không còn.
Ký NDA mới hay gia hạn thế nào?
Không thể đơn phương gia hạn một NDA đã kết thúc. Lựa chọn đúng gồm: ký NDA mới với đối tác nếu quan hệ hợp tác tiếp tục và đối tác đồng ý; ký phụ lục hoặc văn bản xác nhận tiếp tục áp dụng khi hai bên còn đang trong quan hệ và cùng thống nhất; và quan trọng nhất, sửa mẫu NDA cho tương lai bằng điều khoản sống còn — nghĩa vụ với thông tin còn là bí mật kéo dài đến khi thông tin hết bí mật vì lý do không do bên nhận gây ra. Song song, doanh nghiệp vẫn luôn có lớp luật định Điều 84 và 127 cho thông tin còn bí mật, kể cả khi văn bản hợp đồng đã hết hạn.
Bí mật nào được bảo vệ vô thời hạn?
Nhóm được bảo vệ dài nhất là thông tin không tự bộc lộ qua sản phẩm và không trở thành hiểu biết chung: công thức, thông số sản xuất cốt lõi, dữ liệu tích lũy về giá và khách hàng, mã nguồn và kế hoạch chưa công bố. Với nhóm này, chừng nào doanh nghiệp còn duy trì biện pháp bảo mật theo Điều 84, pháp luật còn bảo hộ mà không cần mốc thời gian. Ngược lại, thông tin suy ra được từ sản phẩm đã bán bằng phân tích hợp pháp, thông tin đã phổ biến trong ngành và tay nghề cá nhân của người lao động không thuộc nhóm được bảo vệ vô thời hạn, dù NDA có ghi thế nào.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng