Pháp luật về kinh tế, Pháp lý quốc tế
TÌNH HUỐNG SỐ 505: NHÂN VIÊN THIẾT KẾ MANG TOÀN BỘ FILE SOURCE ẢNH HƯỞNG ĐẾN BÍ MẬT KINH DOANH SANG MÁY TÍNH CÁ NHÂN TRƯỚC KHI NGHỈ VIỆC?
Th9
TÌNH HUỐNG SỐ 505: NHÂN VIÊN THIẾT KẾ MANG TOÀN BỘ FILE SOURCE ẢNH HƯỞNG ĐẾN BÍ MẬT KINH DOANH SANG MÁY TÍNH CÁ NHÂN TRƯỚC KHI NGHỈ VIỆC?
Trong hoạt động IPI, dữ liệu thiết kế, file source, hình ảnh chưa công bố, bản thiết kế sản phẩm, thông tin khách hàng hay quy trình sáng tạo có thể trở thành tài sản có giá trị đặc biệt đối với doanh nghiệp. Rủi ro không chỉ xuất hiện khi nhân viên công khai bán hoặc cung cấp dữ liệu cho đối thủ, mà có thể bắt đầu từ một hành động tưởng như đơn giản: sao chép toàn bộ dữ liệu của công ty sang máy tính cá nhân trước khi nghỉ việc. Vậy hành vi này có vi phạm pháp luật hay không? Doanh nghiệp cần xử lý thế nào để vừa bảo vệ bí mật kinh doanh, vừa bảo đảm quyền của người lao động?
Hãy cùng chuyên gia ThS. Nguyễn Hữu Long phân tích một tình huống thực tế dưới đây để tìm ra giải pháp vẹn toàn cho vấn đề này.
I. TÓM TẮT TÌNH HUỐNG THỰC TẾ
Công ty Việt Sáng hoạt động trong lĩnh vực thiết kế và phát triển sản phẩm phục vụ thị trường quốc tế. Nhân viên A là designer, được công ty giao thực hiện nhiều dự án và được cấp quyền truy cập vào hệ thống dữ liệu thiết kế.
Trong quá trình làm việc, A có quyền sử dụng các file source, bản thiết kế chưa công bố, hình ảnh sản phẩm, thông tin khách hàng, kế hoạch ra mắt sản phẩm và một số tài liệu kỹ thuật.
Trước khi nghỉ việc, A đã sao chép một lượng lớn dữ liệu sang máy tính cá nhân với lý do “để lưu lại các sản phẩm do mình thực hiện”. Công ty phát hiện sự việc sau khi A đã hoàn tất thủ tục nghỉ việc và lo ngại dữ liệu có thể bị sử dụng cho công việc mới hoặc bị cung cấp cho đối thủ.
Câu hỏi đặt ra là: Việc nhân viên tự ý mang toàn bộ file source của doanh nghiệp sang thiết bị cá nhân có làm phát sinh nguy cơ xâm phạm bí mật kinh doanh? Công ty có thể xử lý như thế nào?
II. GÓC NHÌN PHÁP LÝ – “LÁ CHẮN VỮNG CHẮC”
- Không phải mọi file source đều đương nhiên là bí mật kinh doanh
Theo Điều 84 Luật Sở hữu trí tuệ 2005 ( sửa đổi, bổ sung 2009,2019,2022,2025), bí mật kinh doanh được bảo hộ khi đáp ứng các điều kiện như: thông tin không phải là hiểu biết thông thường và không dễ dàng có được; khi sử dụng trong kinh doanh tạo lợi thế cho người nắm giữ; đồng thời được chủ thể kiểm soát thực hiện các biện pháp bảo mật cần thiết.
Vì vậy, doanh nghiệp không thể chỉ nói rằng “đây là dữ liệu của công ty” là đủ để xác định đó là bí mật kinh doanh. Cần xem xét bản chất của từng loại dữ liệu.
Chẳng hạn, file thiết kế chưa công bố, phương án kỹ thuật, dữ liệu khách hàng, chiến lược sản phẩm hoặc tài liệu có giá trị thương mại có thể đáp ứng điều kiện bảo hộ nếu doanh nghiệp thực sự kiểm soát và bảo mật chúng.
Ngược lại, những hình ảnh đã công khai trên website hoặc mạng xã hội có thể không còn đáp ứng đầy đủ điều kiện của bí mật kinh doanh.
- Mang dữ liệu sang máy cá nhân chưa đồng nghĩa với đã “lộ” bí mật kinh doanh
Đây là điểm cần đặc biệt lưu ý.
Theo Điều 127 Luật Sở hữu trí tuệ 2005 ( sửa đổi, bổ sung 2009,2019,2022,2025), hành vi xâm phạm quyền đối với bí mật kinh doanh bao gồm việc tiếp cận, thu thập thông tin bằng cách chống lại biện pháp bảo mật; bộc lộ hoặc sử dụng thông tin không được phép; vi phạm thỏa thuận bảo mật và một số hành vi khác.
Do đó, việc A sao chép file sang máy tính cá nhân có thể là dấu hiệu của việc tiếp cận, thu thập hoặc vi phạm nghĩa vụ bảo mật, nhưng để kết luận đã có hành vi xâm phạm quyền đối với bí mật kinh doanh, cần xác định thêm: dữ liệu có phải bí mật kinh doanh hay không, A có được phép sao chép hay không, A có bộc lộ/sử dụng dữ liệu hay chưa và doanh nghiệp đã áp dụng biện pháp bảo mật như thế nào.
- Luật Lao động tạo cơ sở để doanh nghiệp kiểm soát nghĩa vụ bảo mật
Bộ luật Lao động 2019 cho phép người sử dụng lao động thỏa thuận bằng văn bản với người lao động có công việc liên quan trực tiếp đến bí mật kinh doanh, bí mật công nghệ về nội dung, thời hạn bảo vệ, quyền lợi và việc bồi thường khi vi phạm theo khoản 2 Điều 21.
Đây là cơ sở quan trọng để doanh nghiệp xây dựng thỏa thuận bảo mật trong hợp đồng lao động hoặc văn bản riêng.
Đáng chú ý, Điều 125 Bộ luật Lao động 2019 quy định hành vi tiết lộ bí mật kinh doanh, bí mật công nghệ, xâm phạm quyền sở hữu trí tuệ của người sử dụng lao động có thể là căn cứ áp dụng hình thức sa thải, khi đáp ứng đầy đủ điều kiện luật định và nội quy lao động.
Vì vậy, doanh nghiệp cần tránh tình trạng đến khi nhân viên nghỉ việc mới phát hiện rằng hợp đồng lao động, nội quy và quy chế bảo mật hoàn toàn không quy định rõ nghĩa vụ quản lý dữ liệu.
Kết luận pháp lý
Trong trường hợp của A, việc tự ý sao chép toàn bộ file source sang máy tính cá nhân trước khi nghỉ việc là hành vi có rủi ro pháp lý cao, đặc biệt nếu dữ liệu chứa thông tin đáp ứng điều kiện của bí mật kinh doanh và A không được công ty cho phép sao chép.
Công ty cần nhanh chóng bảo toàn chứng cứ, kiểm tra lịch sử truy cập, xác định loại dữ liệu đã được sao chép, thu hồi quyền truy cập và yêu cầu hoàn trả/xóa dữ liệu theo quy định, đồng thời xem xét hợp đồng lao động, thỏa thuận bảo mật và nội quy lao động để xác định trách nhiệm của A.
Nếu có căn cứ chứng minh A đã bộc lộ hoặc sử dụng trái phép bí mật kinh doanh, doanh nghiệp có thể xem xét các biện pháp bảo vệ quyền theo Luật Sở hữu trí tuệ và các quy định pháp luật có liên quan.
III. GÓC NHÌN TÂM LÝ – GIÁO DỤC – QUẢN TRỊ – “CHÌA KHÓA NHÂN VĂN”
Tình huống này cho thấy một vấn đề phổ biến: nhân viên có thể đồng nhất “tôi là người tạo ra” với “tôi có quyền mang dữ liệu đi”.
Trong thực tế, designer có thể trực tiếp tạo ra sản phẩm nhưng dữ liệu được tạo ra trong quá trình thực hiện công việc có thể đồng thời liên quan đến tài sản, bí mật kinh doanh và hệ thống dữ liệu của doanh nghiệp.
Do đó, doanh nghiệp không nên chỉ xây dựng văn hóa bảo mật bằng những lời cảnh báo chung chung. Cần giải thích cho nhân viên ngay từ đầu:
- Dữ liệu nào là công khai;
- Dữ liệu nào là nội bộ;
- Dữ liệu nào là bí mật kinh doanh;
- Ai được quyền truy cập;
- Có được sử dụng thiết bị cá nhân hay không;
- Khi nghỉ việc phải bàn giao và xóa dữ liệu như thế nào.
Mục tiêu không phải biến nhân viên thành đối tượng bị giám sát, mà là xây dựng ý thức trách nhiệm đối với tài sản trí tuệ và dữ liệu của doanh nghiệp.
IV. GIẢI PHÁP TOÀN DIỆN CỦA CHUYÊN GIA NGUYỄN HỮU LONG
- Phân loại dữ liệu
Doanh nghiệp cần xây dựng hệ thống phân loại: công khai – nội bộ – mật – bí mật kinh doanh, xác định rõ quyền truy cập đối với từng nhóm.
- Kiểm soát quyền truy cập
Áp dụng nguyên tắc “đúng người – đúng dữ liệu – đúng thời điểm”; không cấp quyền truy cập rộng hơn nhu cầu công việc.
- Kiểm soát thiết bị cá nhân
Quy định rõ việc sử dụng USB, máy tính cá nhân, email cá nhân, dịch vụ lưu trữ đám mây và các công cụ truyền dữ liệu. Đặc biệt, dữ liệu mật không nên được tự do sao chép ra khỏi hệ thống doanh nghiệp.
- Xây dựng quy trình nghỉ việc
Ngay khi nhân viên thông báo nghỉ việc, doanh nghiệp cần thực hiện quy trình bàn giao dữ liệu – thu hồi tài khoản – khóa quyền truy cập – kiểm tra thiết bị – xác nhận xóa dữ liệu – bàn giao tài sản trí tuệ.
- Hoàn thiện hồ sơ pháp lý
Hợp đồng lao động và thỏa thuận bảo mật cần xác định rõ phạm vi bí mật, thời hạn bảo mật, quyền và nghĩa vụ của nhân viên, phương thức bàn giao và trách nhiệm khi vi phạm, phù hợp với Điều 21 Bộ luật Lao động 2019.
- Chủ động bảo vệ bí mật kinh doanh
Theo Luật Sở hữu trí tuệ 2005( sửa đổi, bổ sung 2009,2019,2022,2025), việc bảo hộ bí mật kinh doanh gắn chặt với việc chủ thể thực sự áp dụng các biện pháp bảo mật. Vì vậy, bảo mật không chỉ nằm trên giấy mà phải được thể hiện bằng cả quy trình quản trị dữ liệu, phân quyền, kiểm soát truy cập và lưu vết hệ thống.
Dữ liệu được tạo ra từ trí tuệ của nhân viên có thể là thành quả của cá nhân, nhưng dữ liệu được quản lý trong hệ thống doanh nghiệp lại là một phần của tài sản và lợi ích mà doanh nghiệp có trách nhiệm bảo vệ.
GÓC NHÌN CHUYÊN GIA:
Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.
Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc về pháp lý hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi cho chuyên gia tại: https://tuvanphapluattamlygiaoduc.vn/gui-cau-hoi-den-chuyen-gia/
hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.