TÌNH HUỐNG 585: NHÂN VIÊN MANG DỮ LIỆU CÔNG TY SANG ĐỐI THỦ?

TÌNH HUỐNG 585: NHÂN VIÊN MANG DỮ LIỆU CÔNG TY SANG ĐỐI THỦ?

Trong nền kinh tế số, dữ liệu khách hàng, giá thành, công thức sản phẩm, kế hoạch kinh doanh và tài liệu kỹ thuật có thể là những tài sản trí tuệ có giá trị lớn. Rủi ro đặc biệt nghiêm trọng khi nhân viên trước khi nghỉ việc sao chép dữ liệu của công ty và mang sang doanh nghiệp cạnh tranh. Nếu không kiểm soát tốt quyền truy cập và bảo mật thông tin, doanh nghiệp có thể mất lợi thế cạnh tranh chỉ sau một lần chuyển việc.

Hãy cùng chuyên gia ThS. Nguyễn Hữu Long phân tích một tình huống thực tế dưới đây để tìm ra giải pháp vẹn toàn cho vấn đề này.

I. TÓM TẮT TÌNH HUỐNG THỰC TẾ

Công ty K hoạt động trong lĩnh vực sản xuất và phân phối sản phẩm công nghệ.

Trong quá trình hoạt động, K xây dựng một hệ thống dữ liệu quan trọng gồm:

• danh sách khách hàng;
• chính sách giá và chiết khấu;
• thông tin nhà cung cấp;
• dữ liệu doanh số;
• kế hoạch kinh doanh;
• hồ sơ kỹ thuật;
• chiến lược phát triển sản phẩm.

Những dữ liệu này chỉ được cung cấp cho một số nhân viên có nhiệm vụ và được lưu trữ trên hệ thống nội bộ.

Một trưởng nhóm kinh doanh của K quyết định nghỉ việc để chuyển sang làm cho S, một doanh nghiệp đang cạnh tranh trực tiếp với K. Trước ngày nghỉ việc, nhân viên này đã:

• sao chép dữ liệu khách hàng;
• tải bảng giá và chính sách chiết khấu;
• chuyển một số tài liệu nội bộ sang email cá nhân;
• sao lưu dữ liệu vào thiết bị lưu trữ cá nhân.

Sau khi chuyển sang công ty S , nhân viên sử dụng một phần dữ liệu này để tiếp cận khách hàng cũ của công ty K và đề xuất mức giá cạnh tranh. Công ty K phát hiện sự việc và cho rằng nhân viên đã mang bí mật kinh doanh sang đối thủ.

Nhân viên cho rằng: “Tôi là người trực tiếp làm việc với khách hàng nên dữ liệu đó thuộc kinh nghiệm nghề nghiệp của tôi.”

Công ty S cũng cho rằng họ không trực tiếp lấy dữ liệu từ công ty K mà chỉ nhận thông tin từ nhân viên mới.

Vấn đề đặt ra là: Dữ liệu mà nhân viên mang sang đối thủ có được coi là bí mật kinh doanh không? Công ty K có thể yêu cầu bảo vệ quyền của mình hay không?

II. GÓC NHÌN PHÁP LÝ – “LÁ CHẮN VỮNG CHẮC”

1. Dữ liệu có thể là bí mật kinh doanh

Theo Luật Sở hữu trí tuệ 2005( sửa đổi, bổ sung 2009,2019,2022,2025), bí mật kinh doanh là thông tin thu được từ hoạt động đầu tư tài chính, trí tuệ, chưa được bộc lộ và có khả năng sử dụng trong kinh doanh.

Do đó, dữ liệu khách hàng, chính sách giá, chiến lược kinh doanh hoặc thông tin kỹ thuật có thể được bảo hộ dưới dạng bí mật kinh doanh nếu đáp ứng đầy đủ điều kiện luật định.

Không phải mọi dữ liệu nội bộ đều tự động trở thành bí mật kinh doanh.

Công ty K phải chứng minh thông tin:

• có giá trị thương mại;
• không phải là hiểu biết thông thường;
• không dễ dàng có được;
• được doanh nghiệp áp dụng biện pháp bảo mật.

2. Doanh nghiệp phải chủ động bảo mật

Một yếu tố quan trọng là K phải chứng minh mình đã thực hiện các biện pháp cần thiết để giữ bí mật.

Ví dụ:

• phân quyền truy cập;
• mật khẩu và xác thực;
• thỏa thuận bảo mật;
• nội quy công ty;
• hạn chế sao chép dữ liệu;
• kiểm soát việc tải dữ liệu;
• thu hồi quyền truy cập khi nhân viên nghỉ việc.

Nếu K để toàn bộ nhân viên truy cập tự do và không có quy trình bảo mật, việc chứng minh thông tin là bí mật kinh doanh sẽ khó khăn hơn.

3. Nhân viên không đương nhiên có quyền mang dữ liệu công ty khi nghỉ việc

Việc nhân viên trực tiếp tạo lập hoặc thường xuyên sử dụng dữ liệu không đồng nghĩa với việc nhân viên trở thành chủ sở hữu dữ liệu.

Nếu dữ liệu thuộc quyền kiểm soát của K và được nhân viên tiếp cận để thực hiện công việc, việc sao chép và chuyển sang đối thủ nhằm phục vụ hoạt động cạnh tranh có thể làm phát sinh trách nhiệm pháp lý tùy trường hợp.

Đặc biệt, việc chuyển dữ liệu sang email cá nhân hoặc thiết bị cá nhân trước khi nghỉ việc là dấu hiệu K cần lưu ý khi điều tra sự việc.

4. Đối thủ tiếp nhận và sử dụng thông tin cũng có thể phát sinh rủi ro

Nếu công ty S biết hoặc có căn cứ để biết dữ liệu là bí mật kinh doanh của K nhưng vẫn tiếp nhận, sử dụng hoặc khai thác trái phép, S cũng có thể đối mặt với yêu cầu xử lý theo quy định pháp luật về sở hữu trí tuệ. Do đó, doanh nghiệp tuyển dụng nhân sự từ đối thủ cần đặc biệt thận trọng với dữ liệu mà nhân viên mới mang theo.

Nguyên tắc quản trị quan trọng là: Tuyển dụng nhân sự không đồng nghĩa với việc được tiếp nhận tài sản trí tuệ của doanh nghiệp cũ.

5. Cần thu thập chứng cứ

Để bảo vệ quyền, công ty K cần nhanh chóng xác định:

• dữ liệu nào đã bị sao chép;
• thời điểm sao chép;
• tài khoản nào thực hiện;
• thiết bị nào được sử dụng;
• dữ liệu có được chuyển cho Beta hay không;
• Công ty S có sử dụng dữ liệu đó hay không;
• thiệt hại thực tế phát sinh.

Các chứng cứ điện tử, nhật ký truy cập, email công ty và dữ liệu hệ thống có thể đóng vai trò quan trọng trong quá trình giải quyết tranh chấp.

Kết luận pháp lý

Nếu công ty K chứng minh được dữ liệu bị nhân viên mang sang công ty S đáp ứng điều kiện của bí mật kinh doanh và K đã thực hiện các biện pháp cần thiết để bảo mật, việc nhân viên tự ý sao chép, tiết lộ hoặc sử dụng dữ liệu cho đối thủ có thể bị xem xét là hành vi xâm phạm quyền đối với bí mật kinh doanh theo Luật Sở hữu trí tuệ.

Nếu S biết hoặc có căn cứ phải biết nguồn gốc bất hợp pháp của dữ liệu nhưng vẫn tiếp nhận, khai thác hoặc sử dụng, S cũng có thể phải đối mặt với rủi ro pháp lý.

Bảo vệ bí mật kinh doanh phải được thực hiện cả trong thời gian nhân viên làm việc và đặc biệt tại thời điểm nhân viên nghỉ việc hoặc chuyển sang đối thủ.

III. GÓC NHÌN TÂM LÝ – GIÁO DỤC – QUẢN TRỊ – “CHÌA KHÓA NHÂN VĂN”

Nhiều nhân viên có suy nghĩ: “Tôi làm việc với dữ liệu này nên đó là kinh nghiệm của tôi.”

Doanh nghiệp cần phân biệt rõ giữa kinh nghiệm, kỹ năng nghề nghiệp của người lao động và thông tin mật thuộc quyền kiểm soát của doanh nghiệp.

Nhân viên có quyền sử dụng kiến thức, kỹ năng nghề nghiệp hợp pháp của mình khi chuyển việc. Nhưng điều đó không đồng nghĩa họ có quyền mang theo:

• danh sách khách hàng;
• bảng giá nội bộ;
• công thức;
• dữ liệu kỹ thuật;
• chiến lược kinh doanh;
• tài liệu mật.

Doanh nghiệp cần truyền đạt rõ điều này ngay từ khi tuyển dụng và trước khi nhân viên nghỉ việc.

IV. GIẢI PHÁP TOÀN DIỆN CỦA CHUYÊN GIA NGUYỄN HỮU LONG

Một là, phân loại dữ liệu. Xác định rõ dữ liệu công khai, nội bộ và bí mật kinh doanh.

Hai là, ký thỏa thuận bảo mật. Quy định rõ trách nhiệm bảo mật trong và sau thời gian làm việc.

Ba là, kiểm soát quyền truy cập. Chỉ cấp quyền truy cập dữ liệu phù hợp với vị trí công việc.

Bốn là, xây dựng quy trình nghỉ việc. Khi nhân viên nghỉ việc phải thu hồi tài khoản, thiết bị và quyền truy cập dữ liệu.

Năm là, kiểm tra hoạt động bất thường. Theo dõi việc tải xuống, sao chép hoặc chuyển lượng lớn dữ liệu trước thời điểm nghỉ việc.

Sáu là, xử lý ngay khi phát hiện lộ dữ liệu. Khóa quyền truy cập, bảo toàn chứng cứ, đánh giá phạm vi rò rỉ và áp dụng biện pháp pháp lý phù hợp.

GÓC NHÌN CHUYÊN GIA:

Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.

Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc về pháp lý hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi cho chuyên gia tại: https://tuvanphapluattamlygiaoduc.vn/gui-cau-hoi-den-chuyen-gia/

hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.