Pháp luật về kinh tế, Pháp lý quốc tế
TÌNH HUỐNG SỐ 483: ĐỐI TÁC NƯỚC NGOÀI KHÔNG THỰC HIỆN ĐÚNG CAM KẾT BẢO MẬT – DOANH NGHIỆP CÓ THỂ BỊ LỘ TIN?
Th9
TÌNH HUỐNG SỐ 483: ĐỐI TÁC NƯỚC NGOÀI KHÔNG THỰC HIỆN ĐÚNG CAM KẾT BẢO MẬT – DOANH NGHIỆP CÓ THỂ BỊ LỘ TIN?
Trong thương mại quốc tế, thông tin đôi khi có giá trị không kém hàng hóa. Công thức sản phẩm, danh sách khách hàng, giá nhập khẩu, chiến lược kinh doanh, dữ liệu nhà cung cấp, thiết kế sản phẩm hay kế hoạch thâm nhập thị trường đều có thể trở thành lợi thế cạnh tranh của doanh nghiệp.
Chính vì vậy, khi hợp tác với đối tác nước ngoài, doanh nghiệp thường đưa điều khoản bảo mật thông tin vào hợp đồng hoặc ký riêng một thỏa thuận bảo mật. Nhưng điều gì xảy ra khi đối tác cam kết bảo mật nhưng lại chuyển thông tin cho bên thứ ba, sử dụng thông tin vượt quá mục đích được phép hoặc để nhân viên làm lộ dữ liệu? Khi đó, doanh nghiệp không chỉ đối diện với nguy cơ “lộ tin”, mà còn có thể phải đối mặt với thiệt hại về khách hàng, thị trường, thương hiệu và quyền sở hữu trí tuệ.
Hãy cùng chuyên gia ThS. Nguyễn Hữu Long phân tích một tình huống thực tế dưới đây để tìm ra giải pháp vẹn toàn cho vấn đề này.
I. TÓM TẮT TÌNH HUỐNG THỰC TẾ
CôngI ty Y là doanh nghiệp Việt Nam đang đàm phán với một đối tác nước ngoài để phân phối sản phẩm tại thị trường châu Âu. Để phục vụ quá trình hợp tác, công ty Y cung cấp cho đối tác nhiều thông tin quan trọng như danh sách khách hàng, giá thành sản xuất, chính sách giá, thông tin nhà cung cấp, kế hoạch marketing và một số tài liệu kỹ thuật của sản phẩm.
Hai bên ký thỏa thuận bảo mật, trong đó quy định đối tác chỉ được sử dụng thông tin cho mục đích đánh giá và triển khai hợp tác, đồng thời không được tiết lộ cho bên thứ ba nếu chưa có sự đồng ý của công ty Y.
Sau một thời gian, công ty Y phát hiện một số thông tin về giá thành và khách hàng của mình xuất hiện trong tài liệu của một doanh nghiệp cạnh tranh tại cùng thị trường.
Đối tác nước ngoài giải thích rằng thông tin bị lộ do một nhân viên chuyển tiếp tài liệu nhầm cho bên ngoài và cho rằng đây chỉ là “sự cố nội bộ”.
II. GÓC NHÌN PHÁP LÝ – “LÁ CHẮN VỮNG CHẮC”
- Cam kết bảo mật trong hợp đồng có giá trị như thế nào?
Trong quan hệ thương mại quốc tế, điều khoản bảo mật là một trong những công cụ quan trọng để kiểm soát việc tiếp cận và sử dụng thông tin.
Theo Bộ luật Dân sự 2015, hợp đồng được giao kết hợp pháp có hiệu lực đối với các bên và các bên phải thực hiện quyền, nghĩa vụ theo cam kết.
Đối với hợp đồng thương mại, Luật Thương mại 2005 cũng quy định về trách nhiệm do vi phạm hợp đồng và các chế tài thương mại.
Vì vậy, nếu công ty Y và đối tác đã có thỏa thuận rõ ràng về:
- Thông tin nào được xem là thông tin bảo mật;
- Mục đích được phép sử dụng;
- Người được phép tiếp cận;
- Trường hợp được phép tiết lộ;
- Thời hạn bảo mật;
- Nghĩa vụ bảo mật sau khi hợp đồng chấm dứt;
- Trách nhiệm khi vi phạm;
thì khi đối tác sử dụng hoặc tiết lộ thông tin trái với cam kết, doanh nghiệp có cơ sở xem xét trách nhiệm do vi phạm nghĩa vụ hợp đồng.
Đây chính là lý do điều khoản bảo mật cần được soạn cụ thể, thay vì chỉ ghi một câu chung chung như “hai bên có nghĩa vụ giữ bí mật”.
- “Bí mật kinh doanh” được pháp luật sở hữu trí tuệ bảo vệ
Không phải mọi thông tin nội bộ đều tự động trở thành bí mật kinh doanh.
Theo Luật Sở hữu trí tuệ 2005 ( sửa đổi, bổ sung 2009,2019,2022,2025), bí mật kinh doanh là thông tin thu được từ hoạt động đầu tư tài chính, trí tuệ, chưa được bộc lộ và có khả năng sử dụng trong kinh doanh.
Để được bảo hộ với tư cách bí mật kinh doanh, thông tin phải đáp ứng các điều kiện pháp luật đặt ra, trong đó có yếu tố không phải là hiểu biết thông thường và được chủ sở hữu áp dụng các biện pháp bảo mật cần thiết.
Nếu doanh nghiệp muốn bảo vệ danh sách khách hàng, công thức, dữ liệu giá thành hoặc chiến lược kinh doanh như một bí mật kinh doanh, doanh nghiệp không chỉ cần yêu cầu đối tác ký mà còn phải chứng minh mình thực sự có các biện pháp bảo mật cần thiết.
- Đối tác làm lộ thông tin có đương nhiên phải bồi thường toàn bộ thiệt hại?
Doanh nghiệp cần chứng minh các yếu tố liên quan đến: hành vi vi phạm – thông tin được bảo mật – mối quan hệ giữa hành vi và thiệt hại – mức thiệt hại thực tế – trách nhiệm của đối tác theo hợp đồng và pháp luật áp dụng.
Đặc biệt trong thương mại quốc tế, nếu hợp đồng có yếu tố nước ngoài thì phải kiểm tra luật áp dụng, điều khoản giải quyết tranh chấp, nơi giải quyết tranh chấp và các điều ước quốc tế có liên quan.
Nếu hợp đồng lựa chọn luật của một quốc gia cụ thể, việc xác định trách nhiệm sẽ phải căn cứ vào luật được lựa chọn trong phạm vi pháp luật cho phép. Nếu hợp đồng không quy định rõ, tranh chấp có thể trở nên phức tạp hơn vì các bên có thể tranh luận về luật áp dụng và phạm vi trách nhiệm.
Kết luận pháp lý
Đối với công ty Y , nếu thỏa thuận bảo mật đã có hiệu lực và chứng minh được đối tác đã tiết lộ hoặc sử dụng thông tin trái với phạm vi được phép, doanh nghiệp có cơ sở yêu cầu đối tác thực hiện trách nhiệm theo thỏa thuận và pháp luật áp dụng.
Việc đối tác giải thích rằng “nhân viên làm lộ thông tin do nhầm lẫn” không đương nhiên loại trừ trách nhiệm. Có phải chịu trách nhiệm hay không còn phụ thuộc vào nội dung bảo mật, phạm vi cam kết, cơ chế kiểm soát nhân sự, luật áp dụng và chứng cứ về hành vi vi phạm.
Nếu thông tin bị lộ đáp ứng điều kiện của bí mật kinh doanh, công ty Y còn có thể xem xét các cơ chế bảo vệ quyền sở hữu công nghiệp theo Luật Sở hữu trí tuệ.
III. GÓC NHÌN TÂM LÝ – GIÁO DỤC – QUẢN TRỊ – “CHÌA KHÓA NHÂN VĂN”
Rủi ro lộ tin thường không xuất phát từ một “hacker” hay một hành vi cố ý phá hoại. Nhiều trường hợp bắt đầu từ một thao tác rất đơn giản: gửi nhầm email – chia sẻ sai thư mục – chuyển tài liệu cho người không có quyền truy cập – sử dụng chung tài khoản – tải dữ liệu về thiết bị cá nhân. Vì vậy, chỉ yêu cầu đối tác “hãy bảo mật” là chưa đủ. Doanh nghiệp cần xây dựng văn hóa bảo mật trong toàn bộ chuỗi hợp tác.
Đồng thời, cần tránh tâm lý: “Đối tác lớn và đã ký cam kết bảo mật nên chắc chắn họ sẽ bảo mật.”. Cam kết bảo mật là một lá chắn pháp lý, nhưng không phải một hệ thống bảo mật kỹ thuật. Doanh nghiệp càng cung cấp nhiều thông tin cho đối tác thì diện tích rủi ro càng lớn. Nguyên tắc quản trị phù hợp là: Chỉ cung cấp thông tin cần thiết – cho đúng người – đúng mục đích – trong đúng thời gian.
IV. GIẢI PHÁP TOÀN DIỆN CỦA CHUYÊN GIA NGUYỄN HỮU LONG
- Xây dựng cam kết bảo mật có nội dung cụ thể
Không nên chỉ ghi “hai bên bảo mật thông tin”. Cần xác định rõ thông tin mật, mục đích sử dụng, người được tiếp cận, trường hợp ngoại lệ, thời hạn bảo mật và hậu quả khi vi phạm.
- Xác định thông tin nào thực sự quan trọng
Phân loại dữ liệu thành các nhóm: Công khai – nội bộ – mật – tuyệt mật.
Không phải thông tin nào cũng cần trao cho đối tác.
- Áp dụng nguyên tắc “need-to-know”
Đối tác chỉ được tiếp cận lượng thông tin cần thiết để thực hiện công việc. Ví dụ, đối tác cần biết giá bán nhưng không nhất thiết phải biết toàn bộ cấu trúc chi phí và danh sách tất cả nhà cung cấp.
- Kiểm soát nhân viên của cả hai bên
Cam kết bảo mật nên quy định rõ trách nhiệm của đối tác đối với nhân viên, nhà thầu, tư vấn và bên thứ ba mà họ cho phép tiếp cận thông tin.
- Chuẩn bị phương án xử lý khi xảy ra lộ tin
Khi phát hiện sự cố, doanh nghiệp cần nhanh chóng: xác định thông tin bị lộ – bảo toàn chứng cứ – yêu cầu đối tác giải trình – yêu cầu ngăn chặn việc tiếp tục sử dụng – đánh giá thiệt hại – thực hiện biện pháp pháp lý cần thiết.
Đặc biệt, không nên chờ đến khi chứng minh được toàn bộ thiệt hại mới bắt đầu xử lý.
GÓC NHÌN CHUYÊN GIA:
Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.
Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc về pháp lý hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi cho chuyên gia tại: https://tuvanphapluattamlygiaoduc.vn/gui-cau-hoi-den-chuyen-gia/
hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.