Pháp luật về kinh tế, Pháp lý quốc tế
TÌNH HUỐNG SỐ 493: ĐỐI TÁC NƯỚC NGOÀI THAY ĐỔI ĐIỀU KHOẢN BẢO MẬT – DOANH NGHIỆP CÓ THỂ ĐỐI MẶT VỚI RỦI RO GÌ?
Th9
TÌNH HUỐNG SỐ 493: ĐỐI TÁC NƯỚC NGOÀI THAY ĐỔI ĐIỀU KHOẢN BẢO MẬT – DOANH NGHIỆP CÓ THỂ ĐỐI MẶT VỚI RỦI RO GÌ?
Trong thương mại quốc tế, điều khoản bảo mật là “lá chắn” giúp doanh nghiệp bảo vệ những thông tin có giá trị trước đối tác và bên thứ ba. Tuy nhiên, chỉ một thay đổi nhỏ về phạm vi thông tin được chia sẻ, thời hạn bảo mật hay trách nhiệm khi để lộ dữ liệu cũng có thể tạo ra rủi ro lớn. Vậy khi đối tác nước ngoài đề nghị thay đổi điều khoản bảo mật, doanh nghiệp có nên ký ngay?
Hãy cùng chuyên gia ThS. Nguyễn Hữu Long phân tích một tình huống thực tế dưới đây để tìm ra giải pháp vẹn toàn cho vấn đề này.
I. TÓM TẮT TÌNH HUỐNG THỰC TẾ
Công ty X của Việt Nam đang đàm phán hợp đồng phân phối sản phẩm với một đối tác nước ngoài. Hai bên đã ký thỏa thuận bảo mật, theo đó đối tác cam kết chỉ sử dụng thông tin được cung cấp để thực hiện hợp đồng và không tiết lộ cho bên thứ ba nếu chưa có sự đồng ý củacông ty X.
Sau một thời gian hợp tác, đối tác gửi cho công ty X một bản phụ lục hợp đồng mới, trong đó đề nghị thay đổi điều khoản bảo mật. Theo điều khoản mới, đối tác được phép chia sẻ một số thông tin cho công ty mẹ, đơn vị tư vấn, nhà thầu phụ và “các bên liên quan cần thiết cho hoạt động kinh doanh”.
Đáng chú ý, khái niệm “thông tin cần thiết” không được định nghĩa rõ. Thời hạn bảo mật cũng được rút ngắn, trong khi trách nhiệm của đối tác khi nhân viên hoặc nhà thầu phụ làm lộ thông tin lại được quy định khá chung chung.
II. GÓC NHÌN PHÁP LÝ – “LÁ CHẮN VỮNG CHẮC”
- Điều khoản bảo mật không nên bị thay đổi một cách đơn phương
Về nguyên tắc, khi các bên đã thỏa thuận nghĩa vụ bảo mật trong hợp đồng hoặc thỏa thuận bảo mật riêng, nội dung đã cam kết là căn cứ quan trọng để xác định quyền và nghĩa vụ của mỗi bên.
Một bên không thể chỉ vì muốn thay đổi chính sách nội bộ mà mặc nhiên làm mất hoặc giảm nghĩa vụ bảo mật đã cam kết. Nếu muốn sửa đổi, cần xem xét cơ chế sửa đổi hợp đồng, điều kiện có hiệu lực của phụ lục và sự đồng ý của các bên theo hợp đồng và luật áp dụng.
Đối với hợp đồng có yếu tố nước ngoài, doanh nghiệp cần đặc biệt chú ý đến luật điều chỉnh hợp đồng và cơ chế giải quyết tranh chấp. Việc hợp đồng được ký tại Việt Nam, bằng tiếng Anh hoặc được giải quyết tại trọng tài ở Việt Nam không đồng nghĩa mọi vấn đề về bảo mật đương nhiên áp dụng pháp luật Việt Nam.
- Không phải mọi thông tin đều tự động trở thành “bí mật kinh doanh”
Trên thực tế, để được bảo hộ với tư cách bí mật kinh doanh, thông tin cần đáp ứng những điều kiện pháp luật quy định, trong đó có tính không phải là hiểu biết thông thường và không dễ dàng có được, có giá trị kinh tế và được chủ sở hữu thực hiện các biện pháp cần thiết để bảo mật.
Điều này dẫn đến một nguyên tắc rất thực tế: Muốn bảo vệ thông tin, doanh nghiệp không chỉ cần nói “đây là thông tin mật”, mà còn phải chứng minh mình thực sự có cơ chế bảo mật thông tin đó.
Doanh nghiệp nên phân loại thông tin theo mức độ: công khai – nội bộ – mật – đặc biệt mật; giới hạn người được tiếp cận; kiểm soát việc sao chép, tải xuống và chuyển tiếp; đồng thời lưu lại lịch sử cung cấp thông tin.
- Thay đổi điều khoản bảo mật có thể tạo ra “khoảng trống trách nhiệm”
Điểm đáng lo nhất trong tình huống của công ty X không phải đơn thuần là việc đối tác muốn sửa thỏa thuận bảo mật, mà là phạm vi trách nhiệm bị mở rộng cho các bên thứ ba.
Nếu điều khoản mới cho phép đối tác chia sẻ thông tin với công ty mẹ, tư vấn, nhà thầu phụ hoặc “bên liên quan”, doanh nghiệp phải đặt câu hỏi: Ai được tiếp cận? Tiếp cận thông tin nào? Trong thời gian bao lâu? Có được sao chép hoặc chuyển tiếp không? Nếu bên thứ ba làm lộ thông tin, đối tác ban đầu có chịu trách nhiệm không?
Nếu các câu hỏi này không được trả lời rõ, doanh nghiệp có thể rơi vào tình trạng khó xác định người chịu trách nhiệm khi xảy ra sự cố.
Đặc biệt, trong môi trường quốc tế, thông tin có thể đi qua nhiều quốc gia và nhiều hệ thống pháp luật. Khi xảy ra tranh chấp, việc thu thập chứng cứ, xác định chủ thể vi phạm và chứng minh thiệt hại có thể phức tạp hơn đáng kể.
Kết luận pháp lý
Đối tác nước ngoài không đương nhiên có quyền đơn phương làm giảm nghĩa vụ bảo mật đã cam kết. Việc sửa đổi điều khoản cần được xem xét theo hợp đồng, sự thỏa thuận của các bên và luật áp dụng.
Đối vớicông ty X, không nên ký ngay phụ lục mới khi chưa xác định rõ phạm vi thông tin được phép chia sẻ, đối tượng được tiếp cận, thời hạn bảo mật và trách nhiệm của đối tác đối với hành vi của nhân viên, công ty liên kết hoặc nhà thầu phụ. Nếu điều khoản sửa đổi làm giảm đáng kể mức độ bảo vệ thông tin, doanh nghiệp có cơ sở để từ chối hoặc yêu cầu đàm phán lại.
Trong trường hợp thông tin bị tiết lộ sau đó, khả năng yêu cầu bồi thường hoặc áp dụng biện pháp pháp lý sẽ phụ thuộc vào nội dung thỏa thuận bảo mật/hợp đồng, luật áp dụng, chứng cứ về hành vi vi phạm và thiệt hại thực tế.
III. GÓC NHÌN TÂM LÝ – GIÁO DỤC – QUẢN TRỊ – “CHÌA KHÓA NHÂN VĂN”
Nhiều doanh nghiệp gặp rủi ro bảo mật không phải vì không có thỏa thuận bảo mật, mà vì ký thỏa thuận bảo mật nhưng không đọc kỹ những thay đổi nhỏ trong từng lần gia hạn hoặc phụ lục hợp đồng.
Tâm lý phổ biến là: “Đối tác đã hợp tác lâu rồi, chắc sẽ không có vấn đề gì.”. Chính sự tin tưởng quá mức có thể làm giảm cảnh giác.
Một điều khoản tưởng như chỉ thay đổi vài dòng nhưng có thể làm thay đổi hoàn toàn vòng đời của dữ liệu: từ việc chỉ có hai bên biết thông tin trở thành hàng loạt nhân viên, công ty liên kết, tư vấn viên và nhà thầu phụ có thể tiếp cận.
Do đó, bảo mật không chỉ là vấn đề của bộ phận pháp chế. Đây còn là vấn đề của quản trị doanh nghiệp. Nhân viên cần được giáo dục rằng một file khách hàng, bảng giá, công thức sản phẩm hay email đàm phán cũng có thể là tài sản cần bảo vệ.
Doanh nghiệp cũng cần tránh tư duy “đã ký thỏa thuận bảo mật là an toàn”. Một thỏa thuận bảo mật tốt nhưng không có cơ chế kiểm soát quyền truy cập và không có bằng chứng về việc thực hiện biện pháp bảo mật vẫn có thể khiến doanh nghiệp gặp khó khăn khi tranh chấp xảy ra.
IV. GIẢI PHÁP TOÀN DIỆN CỦA CHUYÊN GIA NGUYỄN HỮU LONG
- Không ký ngay khi đối tác đề nghị thay đổi
Mọi phụ lục làm thay đổi phạm vi thông tin, đối tượng được tiếp cận, thời hạn hoặc trách nhiệm bảo mật cần được rà soát độc lập trước khi ký. Đặc biệt, cần cảnh giác với các cụm từ rộng như “bên liên quan”, “cần thiết”, “phục vụ hoạt động kinh doanh” nếu không có định nghĩa cụ thể.
- Thiết lập “hàng rào” cho từng loại thông tin
Doanh nghiệp nên áp dụng nguyên tắc need-to-know – chỉ cung cấp thông tin mà đối tác thực sự cần để thực hiện công việc.
Thông tin nhạy cảm nhất như giá vốn, công thức, danh sách khách hàng chiến lược hoặc kế hoạch kinh doanh nên được bảo vệ ở cấp độ cao hơn.
- Kiểm soát bên thứ ba
Nếu cho phép đối tác chia sẻ thông tin với công ty mẹ, tư vấn hoặc nhà thầu phụ, cần yêu cầu: Bên thứ ba phải chịu nghĩa vụ bảo mật tương đương hoặc chặt chẽ hơn; đối tác chính vẫn phải chịu trách nhiệm đối với hành vi của bên được mình cho phép tiếp cận thông tin, trong phạm vi pháp luật và hợp đồng cho phép.
Đây là một trong những “điểm khóa” quan trọng nhất của NDA quốc tế.
- Quy định rõ hậu quả khi vi phạm
Điều khoản bảo mật nên xác định rõ cơ chế xử lý khi có vi phạm, bao gồm thông báo sự cố, chấm dứt quyền truy cập, thu hồi hoặc tiêu hủy dữ liệu, bồi thường thiệt hại và cơ chế giải quyết tranh chấp.
Nếu có thỏa thuận về phạt vi phạm, cần kiểm tra tính hợp lệ và giới hạn của điều khoản đó theo luật áp dụng.
- Xây dựng quy trình ứng phó khi “có dấu hiệu lộ tin”
Khi phát hiện thông tin bị sử dụng hoặc tiết lộ bất thường, doanh nghiệp không nên chỉ gửi email yêu cầu đối tác giải thích.
Cần nhanh chóng: Xác định thông tin bị lộ → khoanh vùng người đã tiếp cận → lưu giữ chứng cứ → yêu cầu ngừng sử dụng/tiết lộ → đánh giá thiệt hại → kích hoạt cơ chế pháp lý theo hợp đồng.
Thời gian càng kéo dài, thông tin càng có nguy cơ bị sao chép và lan truyền ngoài khả năng kiểm soát.
GÓC NHÌN CHUYÊN GIA:
Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.
Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc về pháp lý hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi cho chuyên gia tại: https://tuvanphapluattamlygiaoduc.vn/gui-cau-hoi-den-chuyen-gia/
hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.