Hợp tác công nghệ đồng nghĩa với việc chia sẻ những tài sản vô hình quý giá nhất: mã nguồn, kiến trúc hệ thống, dữ liệu khách hàng, chiến lược sản phẩm. Thỏa thuận bảo mật (NDA — Non-Disclosure Agreement) là “hàng rào pháp lý” đầu tiên, nhưng một NDA mẫu tải trên mạng thường quá chung chung để bảo vệ bạn khi tranh chấp thật sự xảy ra. Dưới đây là 5 lưu ý khi ký NDA với đối tác công nghệ, gắn với khung pháp luật Việt Nam.
1. Định nghĩa “thông tin bảo mật” phải đủ rộng và đủ cụ thể
Điều khoản quan trọng nhất của NDA là định nghĩa thông tin bảo mật — điều khoản này quyết định phạm vi bảo vệ. Với đối tác công nghệ, định nghĩa nên bao quát:
- Dữ liệu kỹ thuật: mã nguồn, tài liệu thiết kế, kiến trúc hệ thống, API, thuật toán, dữ liệu huấn luyện mô hình;
- Dữ liệu kinh doanh: danh sách khách hàng, chiến lược giá, kế hoạch sản phẩm, kết quả nghiên cứu thị trường;
- Hình thức tồn tại: thông tin dưới mọi hình thức — văn bản, điện tử, lời nói, demo, truy cập hệ thống;
- Cơ chế đánh dấu/xác nhận: thông tin miệng được xác nhận bằng văn bản trong X ngày vẫn được coi là bảo mật.
Sai lầm phổ biến: định nghĩa chỉ ghi “mọi thông tin trao đổi giữa các bên” mà không liệt kê nhóm thông tin cốt lõi — khi tranh chấp, bên vi phạm sẽ lập luận thông tin đó “không thuộc phạm vi NDA”.
2. Nghĩa vụ bảo mật, biện pháp bảo vệ và các ngoại lệ
NDA phải quy định rõ nghĩa vụ của bên nhận thông tin: không tiết lộ, không sử dụng ngoài mục đích hợp tác, áp dụng biện pháp bảo vệ ít nhất tương đương biện pháp bảo vệ thông tin mật của chính mình. Đồng thời liệt kê các ngoại lệ chuẩn — thông tin không còn là bảo mật nếu:
- Đã công khai không do lỗi của bên nhận;
- Bên nhận đã biết trước khi tiết lộ (có chứng cứ);
- Được bên thứ ba hợp pháp cung cấp mà không ràng buộc bảo mật;
- Buộc phải tiết lộ theo yêu cầu của cơ quan nhà nước có thẩm quyền (và phải thông báo trước cho bên tiết lộ nếu được phép).
Lưu ý đặc biệt với đối tác công nghệ: quy định rõ ai trong tổ chức đối tác được tiếp cận thông tin (nguyên tắc “need-to-know”), nghĩa vụ ký cam kết bảo mật nội bộ, và biện pháp kỹ thuật (phân quyền truy cập, mã hóa, nhật ký truy cập).
3. Thời hạn bảo mật: đừng để NDA “hết hạn” quá sớm
Nhiều NDA mẫu chỉ quy định thời hạn hiệu lực 2–3 năm — trong khi bí mật kinh doanh (công thức, thuật toán lõi) có thể cần bảo vệ vô thời hạn hoặc rất dài. Cần phân biệt:
- Thời hạn hiệu lực NDA: khoảng thời gian các bên trao đổi thông tin;
- Thời hạn nghĩa vụ bảo mật: nên kéo dài sau khi NDA hết hiệu lực (ví dụ 5 năm, hoặc vô thời hạn đối với bí mật kinh doanh).
Căn cứ pháp lý để yêu cầu thời hạn dài: Điều 84 Luật Sở hữu trí tuệ quy định bí mật kinh doanh được bảo hộ khi đáp ứng 3 điều kiện — (1) không phải hiểu biết thông thường và không dễ dàng có được; (2) khi sử dụng trong kinh doanh sẽ tạo cho người nắm giữ lợi thế so với người không nắm giữ; (3) được chủ sở hữu bảo mật bằng biện pháp cần thiết. NDA chính là “biện pháp cần thiết” đó — nhưng nếu NDA hết hiệu lực bảo mật quá sớm, điều kiện (3) có thể bị đặt dấu hỏi.
4. Chế tài vi phạm: phạt vi phạm và bồi thường thiệt hại
Vi phạm NDA trong lĩnh vực công nghệ thường gây thiệt hại khó đong đếm (mất lợi thế cạnh tranh, rò rỉ dữ liệu). Cần thiết kế chế tài nhiều lớp:
- Phạt vi phạm: mức phạt cụ thể (số tiền hoặc % giá trị hợp đồng) để tạo sức răn đe và giảm gánh nặng chứng minh thiệt hại;
- Bồi thường thiệt hại: theo Điều 351 và Điều 360 Bộ luật Dân sự 2015, bên vi phạm nghĩa vụ phải bồi thường toàn bộ thiệt hại — bao gồm thiệt hại thực tế và khoản lợi bị bỏ lỡ;
- Biện pháp khẩn cấp: quyền yêu cầu tòa án áp dụng biện pháp khẩn cấp tạm thời (cấm tiếp tục sử dụng/tiết lộ) khi phát hiện vi phạm;
- Trách nhiệm với xâm phạm bí mật kinh doanh: khoản 1 Điều 45 Luật Cạnh tranh 2018 xác định hành vi xâm phạm thông tin bí mật trong kinh doanh là cạnh tranh không lành mạnh — bên bị xâm phạm có thêm cơ sở yêu cầu xử lý.
5. Luật áp dụng, giải quyết tranh chấp và dữ liệu cá nhân
- Luật áp dụng: với đối tác công nghệ nước ngoài, ghi rõ luật áp dụng (thường chọn luật Việt Nam nếu thực hiện tại Việt Nam) — tránh tranh chấp về xung đột pháp luật;
- Cơ chế giải quyết tranh chấp: thương lượng → hòa giải → trọng tài hoặc tòa án; với tranh chấp công nghệ xuyên biên giới, trọng tài (ví dụ VIAC) thường được ưu tiên vì tính bảo mật của thủ tục;
- Nghĩa vụ trả lại/hủy thông tin khi chấm dứt hợp tác: trả lại, xóa, tiêu hủy mọi bản sao và có văn bản xác nhận;
- Dữ liệu cá nhân: nếu NDA bao trùm dữ liệu cá nhân/dữ liệu công nghệ, lưu ý tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025 — nghĩa vụ bảo vệ, thông báo và xử lý vi phạm dữ liệu có thể áp dụng song song với NDA.
Câu hỏi thường gặp
NDA tải mẫu trên mạng có đủ bảo vệ không?
Thường không. NDA mẫu thiếu định nghĩa thông tin bảo mật sát với tài sản công nghệ của bạn, thời hạn bảo mật ngắn và chế tài yếu — nên được luật sư rà soát, điều chỉnh.
Bí mật kinh doanh được bảo hộ khi nào?
Khi đáp ứng 3 điều kiện tại Điều 84 Luật SHTT: không phổ biến/khó tiếp cận; tạo lợi thế kinh doanh; được bảo mật bằng biện pháp cần thiết (NDA là một biện pháp như vậy).
Vi phạm NDA bị xử lý thế nào?
Chịu phạt vi phạm theo thỏa thuận, bồi thường thiệt hại (Điều 351, 360 BLDS); hành vi xâm phạm bí mật kinh doanh còn có thể bị xử lý về cạnh tranh không lành mạnh (khoản 1 Điều 45 Luật Cạnh tranh 2018).
NDA có nên quy định thời hạn bảo mật vô thời hạn?
Nên cân nhắc với bí mật kinh doanh cốt lõi (thuật toán, công thức lõi); với thông tin có vòng đời ngắn có thể giới hạn 3–5 năm sau khi NDA hết hiệu lực.
Nguồn trích dẫn
- Luật Sở hữu trí tuệ: khoản 23 Điều 4 (định nghĩa bí mật kinh doanh), Điều 84 (điều kiện bảo hộ bí mật kinh doanh).
- Luật Cạnh tranh 2018: khoản 1 Điều 45 (cạnh tranh không lành mạnh).
- Bộ luật Dân sự 91/2015/QH13: Điều 351, Điều 360 (bồi thường thiệt hại do vi phạm nghĩa vụ).
- Luật Bảo vệ dữ liệu cá nhân 91/2025 (áp dụng khi NDA liên quan đến dữ liệu).
Chuẩn bị ký NDA với đối tác công nghệ và cần rà soát, soạn thảo điều khoản bảo mật chặt chẽ? Liên hệ FLAT Law Firm qua trang Liên hệ để được hỗ trợ.
Thông tin trên chỉ mang tính tham khảo, không phải tư vấn pháp lý.
Ghi chú minh bạch: Bài viết do hệ thống sản xuất nội dung AI của FLAT Law Firm soạn thảo, đã qua hội đồng kiểm duyệt nội bộ (AI Legal Council QA). Bài viết chưa được luật sư người thật rà soát.
