Bảo hộ phần mềm tại Việt Nam

Phần mềm được bảo hộ dưới những hình thức nào?

Pháp luật Việt Nam không có chế định “bảo hộ phần mềm” độc lập, mà bảo hộ phần mềm thông qua các đối tượng sở hữu trí tuệ hiện có. Lớp thứ nhất là quyền tác giả: chương trình máy tính được liệt kê tại Điều 14 Luật SHTT là một trong các loại hình tác phẩm được bảo hộ. Lớp thứ hai là bí mật kinh doanh: mã nguồn, thuật toán chưa công bố có thể được bảo vệ như bí mật kinh doanh nếu đáp ứng các điều kiện tại Điều 84. Lớp thứ ba là sáng chế: giải pháp kỹ thuật có sử dụng chương trình máy tính có thể được cấp bằng sáng chế nếu đáp ứng điều kiện bảo hộ — không phải chương trình máy tính “như vậy”, mà là giải pháp kỹ thuật mà phần mềm là một phần cấu thành.

Bên cạnh đó, tên phần mềm, logo ứng dụng được bảo hộ dưới dạng nhãn hiệu; giao diện người dùng đặc thù có thể đăng ký kiểu dáng công nghiệp; và cơ sở dữ liệu đi kèm phần mềm được bảo hộ quyền tác giả với tư cách tác phẩm phái sinh hoặc tuyển tập. Chiến lược bảo hộ phần mềm hiệu quả là kết hợp nhiều lớp, vì mỗi lớp che phủ một khía cạnh khác nhau và có thời hạn, điều kiện thực thi khác nhau.

Quyền tác giả đối với chương trình máy tính: bảo hộ tự động và thời hạn

Quyền tác giả phát sinh tự động từ thời điểm chương trình máy tính được sáng tạo và thể hiện dưới hình thức vật chất nhất định, không phụ thuộc vào đăng ký. Chủ sở hữu chương trình máy tính được hưởng các quyền tài sản: sao chép, phân phối, cho thuê, truyền đạt đến công chúng và các hình thức khai thác khác. Mọi hành vi sao chép, phân phối bản crack, bẻ khóa biện pháp kỹ thuật bảo vệ mà không được phép đều là hành vi xâm phạm.

Về thời hạn, Điều 27 Luật SHTT quy định quyền tài sản đối với chương trình máy tính có thời hạn bảo hộ là suốt cuộc đời tác giả và 50 năm tiếp theo năm tác giả chết; với chương trình của đồng tác giả thì 50 năm kể từ khi đồng tác giả cuối cùng chết. Một số quyền nhân thân (đứng tên, bảo vệ sự toàn vẹn tác phẩm) được bảo hộ vô thời hạn. Trên thực tế, vòng đời thương mại của phần mềm thường ngắn hơn nhiều so với thời hạn bảo hộ — nhưng thời hạn dài vẫn có ý nghĩa khi xử lý các hành vi sao chép phần mềm cũ hoặc đòi bồi thường.

Vì sao chương trình máy tính không được cấp bằng sáng chế “như vậy”?

Điều 59 Luật SHTT loại trừ “chương trình máy tính” khỏi khả năng bảo hộ sáng chế dưới dạng “như vậy” (as such). Quy định này phù hợp với thông lệ quốc tế: tư tưởng, thuật toán thuần túy, quy tắc trò chơi không phải là giải pháp kỹ thuật. Tuy nhiên, điều đó không có nghĩa là mọi phát minh liên quan đến phần mềm đều bị từ chối — một giải pháp kỹ thuật có sử dụng chương trình máy tính để điều khiển thiết bị, xử lý tín hiệu, tối ưu hóa quy trình công nghiệp vẫn có thể được cấp bằng nếu đáp ứng tính mới, trình độ sáng tạo và khả năng áp dụng công nghiệp.

Phân biệt ranh giới này đòi hỏi chuyên môn sâu về thẩm định sáng chế và cách viết bản mô tả, yêu cầu bảo hộ. Doanh nghiệp công nghệ có giải pháp kỹ thuật cốt lõi liên quan đến phần mềm nên tham vấn chuyên gia sáng chế trước khi quyết định nộp đơn — một đơn viết sai cách sẽ bị từ chối vì rơi vào đối tượng loại trừ, trong khi cùng một giải pháp được trình bày đúng có thể được cấp bằng.

Đăng ký quyền tác giả tại Cục Bản quyền tác giả

Dù quyền tác giả phát sinh tự động, đăng ký vẫn được khuyến nghị mạnh mẽ: Giấy chứng nhận đăng ký quyền tác giả là chứng cứ trực tiếp, có trọng lượng cao khi yêu cầu xử lý vi phạm hành chính, khởi kiện hoặc đàm phán. Hồ sơ đăng ký gồm tờ khai, bản sao chương trình máy tính, tài liệu chứng minh quyền sở hữu (hợp đồng lao động, hợp đồng chuyển giao) và giấy tờ của chủ sở hữu.

Thủ tục thực hiện tại Cục Bản quyền tác giả (Bộ Văn hóa, Thể thao và Du lịch) theo Nghị định 17/2023/NĐ-CP, với thời hạn cấp giấy chứng nhận là 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ. Với công ty phần mềm có nhiều sản phẩm, nên xây dựng quy trình đăng ký định kỳ gắn với chu trình phát hành phiên bản mới — mỗi phiên bản có thay đổi đáng kể đều nên được đăng ký bổ sung.

Bí mật kinh doanh: tấm khiên cho mã nguồn

Mã nguồn là tài sản nhạy cảm nhất của công ty phần mềm: một khi bị tiết lộ, đối thủ có thể tái tạo toàn bộ sản phẩm. Khác với quyền tác giả bảo vệ hình thức thể hiện, bí mật kinh doanh bảo vệ chính nội dung kỹ thuật — với điều kiện thông tin đáp ứng ba tiêu chí tại Điều 84 Luật SHTT và được giữ bí mật trên thực tế bằng các biện pháp cần thiết.

Hệ thống bảo vệ mã nguồn cần nhiều lớp: kiểm soát truy cập kho mã (repository) theo phân quyền; thỏa thuận bảo mật với mọi nhân sự, đối tác tiếp cận mã nguồn; điều khoản bảo mật trong hợp đồng li-xăng, phân phối phần mềm; và quy trình xử lý khi nhân sự nghỉ việc. Khi mã nguồn bị đánh cắp, doanh nghiệp có thể yêu cầu xử lý hành vi xâm phạm bí mật kinh doanh — nhưng chỉ khi chứng minh được mình đã áp dụng các biện pháp bảo mật cần thiết trước đó.

Hợp đồng phát triển, gia công phần mềm và li-xăng phần mềm

Phần mềm hiếm khi được tạo ra bởi một chủ thể duy nhất: doanh nghiệp thuê công ty gia công, freelancer, hoặc mua linh kiện phần mềm của bên thứ ba. Mỗi mối quan hệ phải được điều chỉnh bằng hợp đồng có điều khoản sở hữu trí tuệ rõ ràng: ai là chủ sở hữu bản quyền đối với sản phẩm được phát triển; phạm vi quyền sử dụng được cấp; nghĩa vụ bảo mật mã nguồn; và cam kết không vi phạm quyền của bên thứ ba. Thiếu điều khoản chuyển giao, bên gia công về nguyên tắc vẫn giữ bản quyền — tranh chấp chỉ là vấn đề thời gian.

Với li-xăng phần mềm (cấp phép sử dụng), cần phân định rõ mô hình: giấy phép độc quyền hay không độc quyền, phạm vi lãnh thổ, số lượng người dùng, quyền sửa đổi, và điều khoản chấm dứt. Với mô hình SaaS, điều khoản về dữ liệu khách hàng, mức độ sẵn sàng của dịch vụ (SLA) và quyền xuất dữ liệu khi chấm dứt là những điểm thường bị bỏ sót nhưng gây tranh chấp lớn.

Phần mềm mã nguồn mở: cơ hội và rủi ro giấy phép

Sử dụng thư viện, framework mã nguồn mở giúp tăng tốc phát triển, nhưng mỗi giấy phép mã nguồn mở là một hợp đồng có điều kiện ràng buộc. Rủi ro lớn nhất đến từ các giấy phép “copyleft” như GPL: nếu mã nguồn mở GPL được tích hợp vào sản phẩm thương mại theo cách tạo ra “tác phẩm phái sinh”, doanh nghiệp có thể bị buộc phải công bố toàn bộ mã nguồn sản phẩm của mình theo cùng giấy phép — hậu quả thảm khốc với mô hình kinh doanh độc quyền.

Biện pháp quản trị: lập danh mục mọi thành phần mã nguồn mở đang sử dụng kèm giấy phép tương ứng; quy trình phê duyệt trước khi đưa thư viện mới vào dự án; kiểm tra giấy phép trong quá trình thẩm định tài sản trí tuệ khi M&A (open-source contamination là một trong những phát hiện phổ biến nhất); và đào tạo đội ngũ kỹ thuật về tuân thủ giấy phép. Với sản phẩm có kế hoạch gọi vốn hoặc bán lại, một “báo cáo sức khỏe mã nguồn mở” sạch sẽ là tài sản đáng giá.

Xử lý khi phần mềm bị sao chép, crack

Khi phát hiện phần mềm bị crack, sao chép lậu, doanh nghiệp có nhiều tuyến xử lý. Tuyến hành chính: yêu cầu xử phạt vi phạm hành chính theo Nghị định 341/2025/NĐ-CP (có hiệu lực từ 15/02/2026, thay thế Nghị định 131/2013/NĐ-CP) đối với hành vi sao chép, phân phối bản sao trái phép. Tuyến hình sự: Điều 225 Bộ luật Hình sự xử lý hành vi xâm phạm quyền tác giả với quy mô thương mại hoặc đạt ngưỡng thu lợi, thiệt hại nhất định — khung hình phạt đến 3 năm tù. Tuyến dân sự: khởi kiện đòi bồi thường thiệt hại theo Điều 205 Luật SHTT.

Trên môi trường số, cần kết hợp gửi yêu cầu gỡ bỏ đến nền tảng lưu trữ, diễn đàn, sàn thương mại điện tử nơi bản crack được phân phối. Biện pháp kỹ thuật cũng quan trọng không kém: cơ chế cấp phép (licensing), xác thực trực tuyến, và cập nhật thường xuyên khiến bản crack nhanh chóng lỗi thời. Chiến lược tổng thể nên được thiết kế như một chương trình chống vi phạm liên tục, không phải phản ứng đơn lẻ từng vụ.

Checklist bảo hộ phần mềm và lưu ý trong M&A, chuyển giao công nghệ

Checklist bảo hộ phần mềm cho công ty công nghệ gồm: đăng ký quyền tác giả cho mọi sản phẩm, phiên bản quan trọng; đăng ký nhãn hiệu cho tên phần mềm, logo; hệ thống bảo mật mã nguồn và thỏa thuận bảo mật toàn diện; điều khoản SHTT trong mọi hợp đồng phát triển, gia công; quản trị giấy phép mã nguồn mở; và cơ chế cấp phép kỹ thuật chống sao chép.

Trong giao dịch M&A, phần mềm là đối tượng thẩm định trọng yếu: kiểm tra chuỗi sở hữu bản quyền (đặc biệt với freelancer, nhân viên cũ), tình trạng giấy phép mã nguồn mở, và các hợp đồng li-xăng công nghệ lõi có điều khoản thay đổi quyền kiểm soát. Trong chuyển giao công nghệ có yếu tố phần mềm, cần phân định rõ phần nào là chuyển giao quyền sở hữu, phần nào là cấp phép sử dụng, và nghĩa vụ hỗ trợ kỹ thuật, cập nhật sau chuyển giao.

Câu hỏi thường gặp