Điều khoản bảo mật trong hợp đồng thương mại

Thông tin mật là gì? Định nghĩa quyết định phạm vi bảo vệ

Sai lầm phổ biến nhất trong điều khoản bảo mật là định nghĩa quá chung chung (“mọi thông tin trao đổi giữa các bên”) hoặc quá hẹp (chỉ liệt kê vài loại). Định nghĩa tốt nhất kết hợp hai lớp: một định nghĩa khái quát (“mọi thông tin không công khai mà một bên tiết lộ cho bên kia trong quá trình đàm phán, ký kết và thực hiện hợp đồng, bao gồm nhưng không giới hạn ở…”) kèm danh sách minh họa cụ thể phù hợp với giao dịch: thông tin tài chính, giá cả và điều kiện thương mại, bí quyết kỹ thuật và công nghệ, quy trình sản xuất, danh sách khách hàng và nhà cung cấp, chiến lược kinh doanh và marketing, nội dung đàm phán hợp đồng.

Hai cơ chế đánh dấu thông tin mật cần được thỏa thuận rõ. Cơ chế thứ nhất là đánh dấu: thông tin bằng văn bản được coi là mật khi có ghi chú “Mật”/”Bảo mật”, thông tin trao đổi miệng được xác nhận bằng văn bản trong một thời hạn nhất định (ví dụ 15–30 ngày). Cơ chế thứ hai là mặc nhiên: một số loại thông tin được coi là mật bất kể có đánh dấu hay không (ví dụ nội dung hợp đồng, giá cả). Với đối tác Trung Quốc, nên ưu tiên cơ chế mặc nhiên cho các thông tin cốt lõi, vì trong thực tiễn giao tiếp nhanh qua email, WeChat, việc đánh dấu từng tài liệu thường bị bỏ sót.

Xem thêm khung tổng thể về hợp đồng thương mại Việt – Trung để đặt điều khoản bảo mật trong cấu trúc hợp đồng hoàn chỉnh.

Nghĩa vụ của các bên nhận thông tin mật

Nghĩa vụ cốt lõi của bên nhận thông tin gồm ba nhóm. Thứ nhất, không tiết lộ thông tin mật cho bất kỳ bên thứ ba nào khi chưa có sự đồng ý bằng văn bản của bên tiết lộ. Thứ hai, không sử dụng thông tin mật vào bất kỳ mục đích nào khác ngoài mục đích thực hiện hợp đồng — đặc biệt, không được dùng thông tin của đối tác để cạnh tranh trực tiếp hoặc phát triển sản phẩm tương tự. Thứ ba, bảo vệ thông tin mật bằng các biện pháp cẩn trọng ít nhất tương đương với biện pháp mà bên nhận áp dụng để bảo vệ thông tin mật của chính mình, bao gồm cả biện pháp kỹ thuật (phân quyền truy cập, mã hóa) và biện pháp tổ chức (giới hạn người tiếp cận theo nguyên tắc “cần biết”).

Hợp đồng nên quy định rõ phạm vi người được tiếp cận: thông thường chỉ cho phép tiết lộ cho cán bộ, nhân viên, cố vấn (luật sư, kiểm toán) trực tiếp tham gia giao dịch và những người này phải chịu nghĩa vụ bảo mật tương đương. Một điểm hay bị bỏ sót là nghĩa vụ của bên nhận khi phát hiện rò rỉ: phải thông báo ngay cho bên tiết lộ, phối hợp khắc phục và áp dụng biện pháp ngăn chặn thiệt hại lan rộng. Quy định này biến bên nhận từ người thụ động thành người có trách nhiệm chủ động bảo vệ thông tin.

Các ngoại lệ của nghĩa vụ bảo mật

Không có nghĩa vụ bảo mật nào là tuyệt đối; hợp đồng cần liệt kê các ngoại lệ hợp lý để điều khoản có tính khả thi. Các ngoại lệ thông lệ gồm: (a) thông tin đã công khai hoặc trở nên công khai không do lỗi của bên nhận; (b) thông tin bên nhận đã biết trước một cách hợp pháp trước khi được tiết lộ; (c) thông tin bên nhận tự phát triển độc lập mà không sử dụng thông tin mật; (d) thông tin được tiết lộ theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật (ví dụ yêu cầu của tòa án, cơ quan điều tra, cơ quan thuế); và (đ) thông tin được tiết lộ khi đã có sự đồng ý bằng văn bản của bên tiết lộ.

Ngoại lệ tại điểm (d) cần được thiết kế cẩn thận: bên nhận chỉ được tiết lộ trong phạm vi tối thiểu mà pháp luật yêu cầu, và — trừ khi pháp luật cấm — phải thông báo trước cho bên tiết lộ để bên tiết lộ có cơ hội áp dụng biện pháp bảo vệ (ví dụ đề nghị tòa án áp dụng thủ tục xét xử kín đối với phần thông tin mật). Với doanh nghiệp hoạt động tại Việt Nam, cần lưu ý các yêu cầu cung cấp thông tin từ cơ quan quản lý nhà nước trong khuôn khổ thanh tra, kiểm tra là tình huống thực tế có thể xảy ra, nên điều khoản cần dự liệu chứ không thể cấm tuyệt đối.

Gánh nặng chứng minh ngoại lệ thuộc về bên nhận thông tin: khi bị cáo buộc vi phạm, bên nhận phải chứng minh thông tin thuộc một trong các ngoại lệ đã thỏa thuận. Vì vậy, doanh nghiệp nên duy trì hồ sơ lưu trữ để chứng minh nguồn gốc độc lập của thông tin khi cần.

Thời hạn bảo mật sau khi hợp đồng chấm dứt

Giá trị của thông tin mật không mất đi khi hợp đồng kết thúc — đó là lý do điều khoản bảo mật phải được thiết kế như một điều khoản còn hiệu lực sau chấm dứt (surviving clause). Hợp đồng cần quy định rõ nghĩa vụ bảo mật tồn tại trong bao lâu sau khi hợp đồng chấm dứt hoặc hết hạn: thông lệ phổ biến là 2–5 năm đối với thông tin thương mại thông thường, và không thời hạn (hoặc cho đến khi thông tin trở nên công khai) đối với bí mật kinh doanh cốt lõi như bí quyết công nghệ.

Khi hợp đồng chấm dứt, nên quy định nghĩa vụ hoàn trả hoặc tiêu hủy thông tin mật: bên nhận phải trả lại hoặc tiêu hủy mọi tài liệu, bản sao chứa thông tin mật và xác nhận bằng văn bản việc đã thực hiện, trừ các bản lưu trữ mà pháp luật yêu cầu phải giữ (ví dụ hồ sơ kế toán, hồ sơ pháp lý) — với các bản này, nghĩa vụ bảo mật vẫn tiếp tục áp dụng. Thiếu cơ chế “dọn dẹp” này, thông tin mật sẽ nằm rải rác trong hệ thống của bên kia vô thời hạn, ngoài tầm kiểm soát của bên tiết lộ.

Lưu ý mối liên hệ với điều khoản chấm dứt hợp đồng: khi rà soát hợp đồng, luôn kiểm tra danh sách các điều khoản còn hiệu lực sau chấm dứt (thường gồm bảo mật, phạt vi phạm, bồi thường, giải quyết tranh chấp, bảo hành) để bảo đảm điều khoản bảo mật không “chết” cùng hợp đồng. Xem thêm bài điều khoản chấm dứt hợp đồng và xử lý hậu quả.

Chế tài vi phạm nghĩa vụ bảo mật

Vi phạm bảo mật khó khắc phục bằng biện pháp “buộc thực hiện đúng” — thông tin đã lộ thì không thể “thu hồi”. Vì vậy, chế tài tài chính phải đủ sức răn đe ngay từ đầu. Trong hợp đồng thương mại, các bên có thể thỏa thuận phạt vi phạm nghĩa vụ bảo mật với mức phạt trong trần luật định (không quá 8% giá trị phần nghĩa vụ bị vi phạm theo Điều 301 Luật Thương mại 2005), đồng thời bảo lưu quyền yêu cầu bồi thường thiệt hại — và trong hợp đồng thương mại, hai chế tài này được áp dụng đồng thời khi có thỏa thuận phạt (Điều 307 Luật Thương mại 2005). Xem thêm bài phạt vi phạm và bồi thường trong hợp đồng thương mại.

Thách thức lớn nhất của bồi thường trong vi phạm bảo mật là chứng minh thiệt hại: làm sao định giá được thiệt hại khi đối thủ có được danh sách khách hàng hay công thức sản phẩm của mình? Để tăng khả năng thu hồi, hợp đồng nên dự liệu cơ chế tính thiệt hại (ví dụ thiệt hại được suy đoán tối thiểu bằng một mức nhất định, hoặc tính theo lợi nhuận mà bên vi phạm thu được từ việc sử dụng thông tin), đồng thời quy định quyền yêu cầu tòa án/trọng tài áp dụng biện pháp khẩn cấp tạm thời như cấm bên vi phạm tiếp tục sử dụng, tiết lộ thông tin. Một điểm tựa pháp lý quan trọng: Luật Trọng tài thương mại 2010 đã được sửa đổi, bổ sung bởi Luật 81/2025/QH15 (hiệu lực từ 01/7/2025) — văn bản hoàn toàn khác với Nghị quyết 81/2025/UBTVQH15 về tổ chức hệ thống Tòa án — cần viện dẫn chính xác khi thiết kế cơ chế xử lý vi phạm qua trọng tài.

Giao thoa với bảo hộ bí mật kinh doanh theo pháp luật sở hữu trí tuệ

Điều khoản bảo mật trong hợp đồng và chế độ bảo hộ bí mật kinh doanh theo pháp luật sở hữu trí tuệ là hai lớp bảo vệ bổ sung cho nhau, không thay thế nhau. Theo Điều 84 Luật Sở hữu trí tuệ 2005, bí mật kinh doanh được bảo hộ khi đáp ứng đồng thời ba điều kiện: (1) không phải là hiểu biết thông thường và không dễ dàng có được; (2) khi được sử dụng trong kinh doanh sẽ tạo lợi thế cho người nắm giữ so với người không nắm giữ; và (3) được chủ sở hữu bảo mật bằng các biện pháp cần thiết để không bị bộc lộ và không dễ dàng tiếp cận được.

Điểm then chốt: điều kiện thứ ba biến điều khoản bảo mật trong hợp đồng thành bằng chứng pháp lý. Khi tranh chấp về xâm phạm bí mật kinh doanh, việc doanh nghiệp đã ký NDA/điều khoản bảo mật với đối tác, nhân viên chính là minh chứng cho “biện pháp cần thiết” mà chủ sở hữu đã áp dụng. Ngược lại, nếu doanh nghiệp chia sẻ thông tin nhạy cảm mà không có bất kỳ thỏa thuận bảo mật nào, khả năng được pháp luật sở hữu trí tuệ bảo hộ với danh nghĩa bí mật kinh doanh sẽ bị suy yếu nghiêm trọng.

Cần lưu ý Điều 85 Luật Sở hữu trí tuệ loại trừ một số đối tượng khỏi bảo hộ bí mật kinh doanh (bí mật về nhân thân, về quản lý nhà nước, về quốc phòng an ninh và thông tin không liên quan đến kinh doanh) — điều khoản bảo mật trong hợp đồng có thể bảo vệ rộng hơn phạm vi này theo thỏa thuận, nhưng khi dựa vào pháp luật sở hữu trí tuệ để xử lý xâm phạm thì phải đáp ứng đúng các điều kiện luật định. Tham khảo thêm dịch vụ tư vấn hợp đồng thương mại của chúng tôi.

Lưu ý khi chia sẻ thông tin mật với đối tác Trung Quốc

Giao dịch Việt – Trung có những rủi ro bảo mật đặc thù. Thứ nhất, tốc độ chia sẻ thông tin nhanh hơn tốc độ ký kết: trong văn hóa kinh doanh thực tiễn, nhiều thông tin kỹ thuật, giá cả được trao đổi qua WeChat, email từ rất sớm, trước khi NDA được ký. Giải pháp là ký thỏa thuận bảo mật độc lập (standalone NDA) ngay từ giai đoạn đàm phán sơ bộ, trước khi chia sẻ bất kỳ thông tin nhạy cảm nào — đừng chờ đến khi ký hợp đồng chính.

Thứ hai, vấn đề song ngữ và luật áp dụng: NDA nên được lập song ngữ Việt – Trung (hoặc Việt – Anh – Trung) với điều khoản xác định văn bản nào có giá trị ưu tiên khi có mâu thuẫn; luật áp dụng và cơ chế giải quyết tranh chấp phải thống nhất với hợp đồng chính để tránh mỗi văn bản viện dẫn một hệ thống pháp luật khác nhau.

Thứ ba, tính khả thi của việc thực thi tại Trung Quốc: nếu thông tin bị sử dụng trái phép tại Trung Quốc, việc theo đuổi vụ kiện tại tòa án Trung Quốc tốn kém và phức tạp. Vì vậy, chiến lược bảo mật với đối tác Trung Quốc nên kết hợp “phòng” và “chống”: hạn chế chia sẻ thông tin ở mức tối thiểu cần thiết cho từng giai đoạn (chia nhỏ theo giai đoạn đàm phán), áp dụng biện pháp kỹ thuật (chỉ chia sẻ thông số cần thiết, không chia sẻ toàn bộ bí quyết), và gắn điều khoản bảo mật với cơ chế thanh toán, bảo lãnh để tạo đòn bẩy thực tế thay vì chỉ trông chờ vào kiện tụng.

Những sai lầm phổ biến trong điều khoản bảo mật

• Định nghĩa thông tin mật quá chung chung: “mọi thông tin trao đổi” vừa khó thực thi vừa dễ bị cho là bất hợp lý khi tranh chấp.
• Không có thời hạn bảo mật sau chấm dứt: nghĩa vụ bảo mật “chết” cùng hợp đồng, thông tin nhạy cảm không còn được bảo vệ.
• Thiếu cơ chế hoàn trả/tiêu hủy: tài liệu mật nằm lại trong hệ thống bên kia vô thời hạn sau khi hợp đồng kết thúc.
• Chế tài quá nhẹ hoặc không có: chỉ ghi “bên vi phạm chịu trách nhiệm theo quy định pháp luật” mà không có mức phạt cụ thể, khiến răn đe bằng không.
• Ký NDA quá muộn: thông tin đã được chia sẻ qua email, WeChat từ trước khi có thỏa thuận bảo mật.
• Bỏ qua bảo mật nội bộ: có điều khoản bảo mật với đối tác nhưng nhân viên của mình lại tự do tiếp cận, sao chép thông tin mật — vi phạm điều kiện “biện pháp cần thiết” để được bảo hộ bí mật kinh doanh.

FLAT LAW FIRM hỗ trợ doanh nghiệp như thế nào?

Chúng tôi hỗ trợ doanh nghiệp xây dựng hệ thống bảo vệ thông tin mật toàn diện: soạn thảo thỏa thuận bảo mật độc lập (NDA) cho giai đoạn đàm phán và điều khoản bảo mật trong hợp đồng thương mại; rà soát định nghĩa thông tin mật, ngoại lệ, thời hạn và chế tài trong hợp đồng có sẵn; tư vấn giao thoa giữa điều khoản bảo mật hợp đồng và bảo hộ bí mật kinh doanh theo pháp luật sở hữu trí tuệ; thiết kế chính sách bảo mật nội bộ gắn với hợp đồng lao động và quy chế doanh nghiệp; và đại diện xử lý vi phạm bảo mật, bao gồm yêu cầu áp dụng biện pháp khẩn cấp tạm thời và giải quyết tranh chấp tại Trọng tài thương mại và Tòa án.

Câu hỏi thường gặp

Liên kết hữu ích

Bạn nên trao đổi với luật sư nếu:

• Sắp đàm phán với đối tác (đặc biệt là đối tác Trung Quốc) và chưa có NDA cho giai đoạn chia sẻ thông tin.
• Điều khoản bảo mật trong hợp đồng hiện tại quá chung chung hoặc không có chế tài cụ thể.
• Nghi ngờ đối tác hoặc nhân viên cũ đang sử dụng trái phép thông tin mật của doanh nghiệp.
• Cần đánh giá thông tin của mình có đủ điều kiện được bảo hộ bí mật kinh doanh theo pháp luật sở hữu trí tuệ không.
• Muốn xây dựng chính sách bảo mật nội bộ gắn kết giữa hợp đồng thương mại, hợp đồng lao động và quy chế doanh nghiệp.