Công thức sản phẩm, danh sách khách hàng, chiến lược giá, quy trình sản xuất — nhiều doanh nghiệp sở hữu những thông tin tạo lợi thế cạnh tranh nhưng không thể hoặc không muốn đăng ký độc quyền. Bí mật kinh doanh chính là công cụ bảo hộ cho những tài sản này: không cần nộp đơn, không tốn phí đăng ký, bảo hộ không giới hạn thời gian — nhưng chỉ dành cho doanh nghiệp thực sự bảo mật.
Bài viết giải thích khung pháp lý: điều kiện được bảo hộ, biện pháp bảo mật phải triển khai, hành vi xâm phạm và cách xử lý khi bị xâm phạm.
Tóm tắt nhanh
| Nội dung | Thông tin chính |
|---|---|
| Bản chất | Thông tin kinh doanh có giá trị, chưa bộc lộ, được chủ sở hữu bảo mật bằng biện pháp cần thiết |
| Thủ tục xác lập quyền | Không cần đăng ký — quyền phát sinh khi có được hợp pháp và thực hiện bảo mật |
| Thời hạn bảo hộ | Không giới hạn — tồn tại chừng nào còn đáp ứng điều kiện bảo mật |
| Rủi ro lớn nhất | Mất bảo hộ vĩnh viễn nếu thông tin bị bộc lộ công khai hoặc ngừng bảo mật |
| Xử lý xâm phạm | Điều 127 Luật Sở hữu trí tuệ; xử phạt vi phạm hành chính theo Nghị định 99/2013/NĐ-CP |
| Điểm mấu chốt | Không có biện pháp bảo mật thì không có quyền để bảo vệ |
Căn cứ pháp lý
- Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14 và Luật số 07/2022/QH15 (hiệu lực từ 01/01/2023).
- Điều 4 (khoản 23 — khái niệm), Điều 6 (căn cứ xác lập quyền), Điều 84 (điều kiện bảo hộ), Điều 121 (chủ sở hữu), Điều 127 (hành vi xâm phạm) Luật Sở hữu trí tuệ.
- Nghị định số 65/2023/NĐ-CP (sửa đổi bởi Nghị định số 100/2026/NĐ-CP) quy định chi tiết Luật Sở hữu trí tuệ về sở hữu công nghiệp; Nghị định số 99/2013/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực sở hữu công nghiệp.
- Bộ luật Lao động 2019 (nghĩa vụ bảo mật của người lao động); Luật Cạnh tranh 2018 (hành vi cạnh tranh không lành mạnh liên quan đến bí mật kinh doanh).
Bí mật kinh doanh là gì — ba điều kiện bảo hộ
Khoản 23 Điều 4 Luật Sở hữu trí tuệ định nghĩa bí mật kinh doanh là thông tin thu được từ hoạt động đầu tư tài chính, trí tuệ, chưa được bộc lộ và có khả năng sử dụng trong kinh doanh. Điều 84 quy định thông tin chỉ được bảo hộ khi đáp ứng đồng thời ba điều kiện:
- Không phải là hiểu biết thông thường và không dễ dàng có được. Thông tin mà người trong ngành đều biết hoặc tìm ra dễ dàng bằng tra cứu thông thường thì không phải bí mật kinh doanh.
- Khi được sử dụng trong kinh doanh sẽ tạo lợi thế cho người nắm giữ so với người không nắm giữ. Điều kiện này gắn bảo hộ với giá trị kinh tế thực tế.
- Được chủ sở hữu bảo mật bằng các biện pháp cần thiết để thông tin không bị bộc lộ và không dễ dàng tiếp cận được. Đây là điều kiện quyết định và cũng là nơi nhiều doanh nghiệp thất bại: có thông tin giá trị nhưng không có biện pháp bảo mật nào, đến khi tranh chấp thì không chứng minh được quyền.
Ví dụ điển hình: công thức sản phẩm, quy trình công nghệ riêng, danh sách khách hàng kèm lịch sử giao dịch và chiết khấu, chiến lược giá, kế hoạch kinh doanh chưa công bố. Ngược lại, kỹ năng, kinh nghiệm chung mà nhân viên tích lũy được thường không được coi là bí mật kinh doanh của doanh nghiệp — ranh giới này là nguồn tranh chấp phổ biến khi nhân viên nghỉ việc.
Pháp luật loại trừ một số nhóm thông tin khỏi bảo hộ: bí mật về nhân thân; bí mật về quản lý nhà nước; bí mật về quốc phòng, an ninh; và thông tin bí mật khác không liên quan đến kinh doanh. Thông tin đã bị bộc lộ công khai — do chính doanh nghiệp công bố trong tài liệu marketing, bài báo, hồ sơ dự thầu — cũng không còn đáp ứng điều kiện bảo hộ.
Không cần đăng ký — quyền xác lập tự động
Khác với sáng chế, kiểu dáng công nghiệp hay nhãn hiệu, quyền đối với bí mật kinh doanh được xác lập trên cơ sở có được một cách hợp pháp và thực hiện việc bảo mật (điểm c khoản 3 Điều 6) — không qua thủ tục đăng ký, không có văn bằng, không tốn phí nhà nước.
Ưu điểm: bảo hộ ngay lập tức, không thời hạn, không phải công bố chi tiết kỹ thuật như khi đăng ký sáng chế. Nhược điểm: quyền chỉ tồn tại chừng nào thông tin còn bí mật — một khi bộc lộ công khai, bảo hộ chấm dứt vĩnh viễn; pháp luật cũng không ngăn được người khác tự nghiên cứu ra cùng thông tin một cách độc lập.
Lựa chọn giữa đăng ký sáng chế và giữ bí mật kinh doanh là quyết định chiến lược: công nghệ dễ bị phân tích ngược (cơ khí, điện tử) thường nên đăng ký sáng chế; quy trình, công thức khó phát hiện khi phân tích sản phẩm (thực phẩm, hóa chất) có thể giữ bí mật hiệu quả hơn.
Biện pháp bảo mật doanh nghiệp phải triển khai
“Biện pháp cần thiết” không có danh mục đóng trong luật, nhưng thực tiễn cho thấy doanh nghiệp cần ít nhất các lớp sau:
- Thỏa thuận bảo mật (NDA): ký với nhân viên, đối tác, nhà cung cấp — quy định rõ phạm vi thông tin mật, nghĩa vụ bảo mật trong và sau khi chấm dứt quan hệ, chế tài vi phạm;
- Phân loại và đánh dấu tài liệu: phân cấp độ mật, đánh dấu “mật”, giới hạn người tiếp cận theo nguyên tắc “cần biết mới được biết”;
- Kiểm soát kỹ thuật: phân quyền hệ thống, mã hóa dữ liệu, nhật ký truy cập, quản lý thiết bị lưu trữ;
- Quy trình nhân sự: đào tạo nhận thức bảo mật khi tuyển dụng; thu hồi quyền truy cập, tài liệu và nhắc nghĩa vụ bảo mật bằng văn bản khi nhân viên nghỉ việc;
- Kiểm soát bên ngoài: ký NDA trước khi chia sẻ thông tin cho đối tác; điều khoản bảo mật trong hợp đồng gia công, thử nghiệm sản phẩm.
Khi tranh chấp, doanh nghiệp phải chứng minh được mình đã áp dụng các biện pháp bảo mật — vì vậy mọi biện pháp cần được văn bản hóa: chính sách nội bộ, biên bản đào tạo, nhật ký cấp quyền.
Các hành vi bị coi là xâm phạm
Khoản 1 Điều 127 Luật Sở hữu trí tuệ liệt kê các hành vi xâm phạm quyền đối với bí mật kinh doanh: tiếp cận, thu thập thông tin bằng cách chống lại các biện pháp bảo mật của người kiểm soát hợp pháp; bộc lộ, sử dụng thông tin mà không được phép của chủ sở hữu; vi phạm hợp đồng bảo mật hoặc lừa gạt, xui khiến, mua chuộc, ép buộc, dụ dỗ, lợi dụng lòng tin của người có nghĩa vụ bảo mật; tiếp cận, thu thập thông tin của người nộp đơn xin cấp phép bằng cách chống lại biện pháp bảo mật của cơ quan có thẩm quyền; sử dụng, bộc lộ bí mật kinh doanh dù đã biết hoặc có nghĩa vụ phải biết thông tin đó có được từ các hành vi trên; không thực hiện nghĩa vụ bảo mật dữ liệu thử nghiệm.
Thực tế, nhóm hành vi phổ biến nhất là nhân viên cũ mang dữ liệu sang đối thủ và đối tác vi phạm NDA.
Xử lý khi bí mật kinh doanh bị xâm phạm
Khi phát hiện xâm phạm, hành động theo trình tự: thu thập và bảo toàn chứng cứ trước — nhật ký truy cập, email, hợp đồng, mẫu sản phẩm của bên vi phạm — vì chứng cứ số dễ bị xóa; gửi văn bản yêu cầu chấm dứt hành vi kèm cảnh báo pháp lý; đồng thời đánh giá thiệt hại và mục tiêu.
Về biện pháp pháp lý: xử phạt vi phạm hành chính theo Nghị định 99/2013/NĐ-CP — can thiệp nhanh, có cơ quan nhà nước lập biên bản; khởi kiện dân sự yêu cầu chấm dứt hành vi, xin lỗi, cải chính và bồi thường thiệt hại — cần chứng minh ba điều kiện tại Điều 84, hành vi xâm phạm theo Điều 127 và mối quan hệ nhân quả với thiệt hại; trường hợp khẩn cấp có thể yêu cầu tòa án áp dụng biện pháp khẩn cấp tạm thời.
Hành vi xâm phạm còn có thể bị xử lý theo pháp luật cạnh tranh với tư cách hành vi cạnh tranh không lành mạnh. Vụ việc có yếu tố nước ngoài phức tạp hơn nhiều về chứng cứ và thi hành — nên phòng ngừa bằng NDA chặt chẽ từ khâu đàm phán.
Bí mật kinh doanh trong quan hệ lao động
Nhân viên là kênh rò rỉ phổ biến nhất — khi đang làm việc và đặc biệt khi nghỉ việc. Người lao động tiết lộ bí mật công nghệ, bí mật kinh doanh của người sử dụng lao động có thể bị xử lý kỷ luật sa thải; hợp đồng lao động có thể thỏa thuận về nội dung, thời hạn bảo mật và trách nhiệm khi vi phạm sau khi chấm dứt hợp đồng.
Doanh nghiệp nên: đưa điều khoản bảo mật vào hợp đồng lao động hoặc phụ lục NDA riêng; phân loại thông tin mật theo cấp bậc tiếp cận; offboarding chặt chẽ — thu hồi tài khoản, thiết bị, tài liệu, nhắc lại nghĩa vụ bảo mật bằng văn bản; với vị trí nhạy cảm, cân nhắc thỏa thuận không cạnh tranh kèm đền bù tương xứng.
Lưu ý ranh giới: kỹ năng, kinh nghiệm nghề nghiệp chung của người lao động không phải bí mật kinh doanh của doanh nghiệp — điều khoản bảo mật viết quá rộng, cấm đoán vô lý có thể bị coi là hạn chế quyền làm việc và khó được tòa án chấp nhận toàn bộ.
Chuyển giao và li-xăng bí mật kinh doanh
Bí mật kinh doanh có thể được chuyển nhượng hoặc chuyển quyền sử dụng (li-xăng) như các đối tượng sở hữu công nghiệp khác — điển hình là chuyển giao công nghệ, nhượng quyền thương mại (franchise) trong đó bên nhận được tiếp cận bí quyết vận hành. Vì không có văn bằng và không đăng ký tại Cục Sở hữu trí tuệ, toàn bộ giá trị của giao dịch nằm ở hợp đồng.
Hợp đồng chuyển giao bí mật kinh doanh cần quy định chặt: mô tả thông tin được chuyển giao; mục đích, phạm vi sử dụng; nghĩa vụ bảo mật của bên nhận kể cả sau khi hợp đồng chấm dứt; cấm chuyển giao cho bên thứ ba; phí chuyển giao; chế tài vi phạm và bồi thường thiệt hại; điều khoản xử lý khi thông tin không còn là bí mật. Giai đoạn đàm phán là thời điểm rủi ro nhất — nên ký NDA riêng trước khi tiết lộ thông tin mật cho đối tác tiềm năng.
FLAT LAW FIRM hỗ trợ gì
FLAT LAW FIRM hỗ trợ doanh nghiệp xây dựng hệ thống bảo vệ bí mật kinh doanh từ trong ra ngoài: rà soát, phân loại tài sản thông tin; soạn chính sách bảo mật nội bộ, thỏa thuận bảo mật (NDA) cho nhân viên, đối tác, nhà cung cấp; điều khoản bảo mật và không cạnh tranh trong hợp đồng lao động; hợp đồng chuyển giao, li-xăng bí mật kinh doanh và chuyển giao công nghệ; quy trình offboarding nhân sự chủ chốt.
Khi xảy ra xâm phạm, chúng tôi hỗ trợ thu thập, bảo toàn chứng cứ, gửi yêu cầu chấm dứt, làm việc với cơ quan xử phạt vi phạm hành chính và khởi kiện dân sự đòi bồi thường. Vui lòng liên hệ để được tư vấn cho trường hợp cụ thể của doanh nghiệp.
Câu hỏi thường gặp
Bí mật kinh doanh có cần đăng ký ở đâu không?
Không. Quyền đối với bí mật kinh doanh được xác lập tự động trên cơ sở có được hợp pháp và thực hiện việc bảo mật (điểm c khoản 3 Điều 6 Luật Sở hữu trí tuệ). Điều doanh nghiệp phải làm là triển khai và văn bản hóa các biện pháp bảo mật.
Bí mật kinh doanh được bảo hộ trong bao lâu?
Không giới hạn thời gian. Quyền tồn tại chừng nào thông tin còn đáp ứng ba điều kiện tại Điều 84 — đặc biệt là còn được bảo mật. Một khi thông tin bị bộc lộ công khai, bảo hộ chấm dứt vĩnh viễn và không thể khôi phục.
Nhân viên nghỉ việc mang theo danh sách khách hàng thì có vi phạm không?
Có thể. Nếu danh sách khách hàng đáp ứng ba điều kiện tại Điều 84 (không phải hiểu biết thông thường, tạo lợi thế kinh doanh, được bảo mật) và nhân viên tiếp cận, sử dụng, bộc lộ trái phép thì đó là hành vi xâm phạm theo Điều 127. Doanh nghiệp cần có NDA, phân quyền truy cập và chứng cứ về biện pháp bảo mật đã áp dụng.
Công thức sản xuất nên đăng ký sáng chế hay giữ bí mật kinh doanh?
Tùy khả năng bị phân tích ngược. Công thức, quy trình khó phát hiện khi phân tích sản phẩm (thực phẩm, hóa chất) thường giữ bí mật hiệu quả, không tốn phí, bảo hộ không thời hạn. Công nghệ dễ bị phân tích ngược (cơ khí, điện tử) nên đăng ký sáng chế để có quyền độc quyền 20 năm. Nhiều doanh nghiệp kết hợp cả hai cho các phần khác nhau của cùng một công nghệ.
Đối tác nước ngoài vi phạm NDA thì xử lý thế nào?
Trước hết dựa vào hợp đồng: phạm vi bảo mật, luật áp dụng, cơ chế giải quyết tranh chấp đã thỏa thuận. Song song, có thể yêu cầu áp dụng biện pháp khẩn cấp tạm thời để ngăn chặn việc tiếp tục sử dụng, tiết lộ. Vụ việc có yếu tố nước ngoài phức tạp hơn về thu thập chứng cứ và thi hành — nên phòng ngừa bằng NDA chặt chẽ ngay từ giai đoạn đàm phán, trước khi tiết lộ thông tin.
