Thoả thuận bảo mật (NDA, non-disclosure agreement) là cam kết của bên nhận không tiết lộ và không sử dụng thông tin mật của bên kia ngoài mục đích đã thoả thuận. Trong hợp tác kinh doanh, bảo mật thường xuất hiện hai lần: một NDA riêng ký trước khi đàm phán, và một điều khoản bảo mật trong hợp đồng hợp tác chính thức.
Một NDA tốt cần năm thành phần: định nghĩa thông tin mật đủ rõ, năm ngoại lệ chuẩn, nghĩa vụ của bên nhận gồm cả việc không sử dụng sai mục đích, thời hạn bảo mật, và cơ chế xử lý khi vi phạm. Phần lớn NDA mẫu đầy đủ ở thành phần một và hai nhưng yếu ở thành phần năm, nên khi vi phạm xảy ra thì rất khó đòi được gì.
Bài viết hướng dẫn cách soạn từng thành phần, nói về mối quan hệ giữa NDA và chế độ bảo hộ bí mật kinh doanh trong luật sở hữu trí tuệ, và những hiểu lầm phổ biến. Đây là thông tin chung; cần kiểm quy định hiện hành và tham khảo luật sư cho trường hợp cụ thể.
NDA trước đàm phán và điều khoản bảo mật trong hợp đồng chính
NDA trước đàm phán được ký ngay khi các bên bắt đầu trao đổi số liệu tài chính, công nghệ, danh sách khách hàng để đánh giá khả năng hợp tác. Mục đích hẹp: chỉ dùng thông tin để đánh giá và đàm phán. NDA này phải có quy định hoàn trả hoặc tiêu huỷ thông tin khi đàm phán không thành, vì đó chính là lúc rủi ro cao nhất: bên kia đã biết mọi thứ mà không còn ràng buộc hợp tác nào.
Điều khoản bảo mật trong hợp đồng hợp tác bao trùm toàn bộ thời gian hợp tác, khi lượng thông tin trao đổi lớn hơn nhiều và bao gồm cả thông tin do chính hoạt động hợp tác tạo ra. Phần này cần trả lời thêm những câu NDA trước đàm phán không đặt ra: thông tin tạo ra trong hợp tác thuộc về ai, nhân viên chuyển giữa hai bên thì sao, khi hợp tác kết thúc mỗi bên được giữ lại gì.
Khi ký hợp đồng chính, cần quy định rõ quan hệ với NDA đã ký: NDA cũ chấm dứt và được thay thế, hay vẫn áp dụng cho thông tin trao đổi trước ngày ký hợp đồng. Một lỗi hay gặp là điều khoản "thoả thuận toàn bộ" của hợp đồng chính vô tình huỷ NDA cũ, làm thông tin trao đổi trong giai đoạn đàm phán mất bảo vệ.
Định nghĩa thông tin mật: hai cách và cách kết hợp
Cách đánh dấu. Chỉ thông tin được đánh dấu "mật" hoặc được thông báo bằng văn bản là mật mới được bảo vệ. Ưu điểm là rõ ràng, bên nhận biết chính xác mình phải bảo vệ gì. Nhược điểm là trong hợp tác thực tế, rất nhiều thông tin được trao đổi miệng, qua cuộc họp, qua tham quan nhà xưởng, không ai nhớ đánh dấu.
Cách theo bản chất. Mọi thông tin mà một người hợp lý hiểu là mật, căn cứ vào bản chất và hoàn cảnh tiết lộ, đều được bảo vệ. Bao quát hơn, nhưng gây tranh cãi khi vi phạm: bên nhận sẽ lập luận rằng họ không biết thông tin đó là mật.
Cách kết hợp. Liệt kê các nhóm thông tin luôn được coi là mật (công thức, quy trình, mã nguồn, giá vốn, danh sách khách hàng, kế hoạch kinh doanh), cộng với thông tin được đánh dấu, cộng với thông tin tiết lộ miệng được xác nhận bằng văn bản trong một thời hạn ngắn sau đó. Đây là cách phổ biến trong các hợp đồng được soạn kỹ.
Đừng định nghĩa mọi thứ là mật. Định nghĩa quá rộng như "mọi thông tin dưới bất kỳ hình thức nào" có thể phản tác dụng: bên nhận khó tuân thủ, và khi tranh chấp, cơ quan giải quyết có thể nghi ngờ tính hợp lý của cả điều khoản. Bảo vệ ít nhưng trúng tốt hơn bảo vệ mọi thứ một cách mơ hồ.
Năm ngoại lệ chuẩn và cách chúng bị lạm dụng
Gần như mọi NDA quốc tế và trong nước đều có năm ngoại lệ dưới đây. Chúng hợp lý, nhưng cách viết quyết định ai phải chứng minh và chứng minh bằng gì.
- Thông tin đã công khai không do lỗi của bên nhận. Cần chú ý: việc một phần thông tin đã công khai không làm toàn bộ tập hợp thông tin mất tính mật; sự kết hợp các mẩu thông tin công khai theo cách riêng vẫn có thể là bí mật.
- Thông tin bên nhận đã biết trước khi được tiết lộ. Nên yêu cầu chứng minh bằng hồ sơ có từ trước, không chỉ bằng lời khai.
- Thông tin bên nhận tự phát triển độc lập mà không sử dụng thông tin mật. Đây là ngoại lệ dễ bị lạm dụng nhất, vì rất khó chứng minh một nhóm kỹ sư đã tiếp xúc thông tin mật lại phát triển "độc lập". Nên yêu cầu bên nhận chứng minh bằng hồ sơ phát triển và nhân sự không tiếp xúc.
- Thông tin nhận hợp pháp từ bên thứ ba không có nghĩa vụ bảo mật.
- Thông tin buộc phải tiết lộ theo yêu cầu của cơ quan nhà nước có thẩm quyền. Nên kèm nghĩa vụ thông báo ngay cho bên tiết lộ, chỉ tiết lộ phần tối thiểu, và hợp tác để xin biện pháp bảo vệ nếu có thể.
Điểm mấu chốt: hợp đồng nên đặt nghĩa vụ chứng minh ngoại lệ thuộc bên nhận. Nếu bên tiết lộ phải chứng minh thông tin không thuộc ngoại lệ, việc đòi bồi thường gần như bất khả thi.
Nghĩa vụ của bên nhận: không tiết lộ chưa đủ, phải không sử dụng sai
Nhiều NDA chỉ cấm tiết lộ cho bên thứ ba. Nhưng rủi ro lớn nhất trong hợp tác thường là bên nhận tự sử dụng thông tin cho hoạt động riêng của mình, ví dụ dùng danh sách khách hàng để bán sản phẩm cạnh tranh, hoặc dùng quy trình sản xuất cho nhà máy khác. Hành vi này không tiết lộ cho ai cả, nên NDA chỉ cấm tiết lộ không xử lý được. Điều khoản phải có cả hai nghĩa vụ: không tiết lộ và chỉ sử dụng cho mục đích hợp tác.
Nguyên tắc cần biết mới được biết (need-to-know): bên nhận chỉ chia sẻ thông tin cho nhân viên, cố vấn cần thông tin để thực hiện hợp tác, và những người này phải có nghĩa vụ bảo mật tương đương. Bên nhận chịu trách nhiệm cho vi phạm của người mình chia sẻ. Với dự án nhạy cảm, có thể yêu cầu danh sách người được tiếp cận và cập nhật khi thay đổi.
Về mức độ cẩn trọng, cách viết thường thấy là bên nhận bảo vệ thông tin mật ít nhất như cách họ bảo vệ thông tin mật của chính mình, và không thấp hơn mức hợp lý. Với dữ liệu đặc biệt như dữ liệu cá nhân của khách hàng, cần thêm nghĩa vụ tuân thủ quy định về bảo vệ dữ liệu cá nhân hiện hành, vì đây là lĩnh vực có quy định riêng và thay đổi nhanh.
Thời hạn bảo mật và quan hệ với bí mật kinh doanh
NDA thường có thời hạn từ hai đến năm năm sau khi chấm dứt. Thời hạn này hợp lý với thông tin kinh doanh mất giá trị theo thời gian như kế hoạch marketing hay bảng giá. Nhưng với công thức, quy trình sản xuất, mã nguồn có giá trị lâu dài, thời hạn cố định có nghĩa là sau năm năm bên nhận được tự do sử dụng. Nên tách hai loại: thông tin thông thường có thời hạn, bí mật kinh doanh được bảo mật chừng nào còn là bí mật kinh doanh.
Luật Sở hữu trí tuệ Việt Nam bảo hộ bí mật kinh doanh khi thông tin đáp ứng các điều kiện chính: không phải là hiểu biết thông thường và không dễ dàng có được, có giá trị thương mại nhờ tính bí mật, và được chủ sở hữu bảo mật bằng các biện pháp cần thiết. Điều kiện thứ ba rất quan trọng: chính việc ký NDA, phân quyền truy cập, đánh dấu tài liệu là bằng chứng bạn đã thực hiện biện pháp bảo mật. Doanh nghiệp không ký NDA với đối tác có thể mất luôn khả năng viện dẫn chế độ bảo hộ bí mật kinh doanh.
Điều này có nghĩa NDA và luật sở hữu trí tuệ bổ trợ nhau: NDA tạo căn cứ hợp đồng để đòi bồi thường; chế độ bí mật kinh doanh cho phép xử lý cả bên thứ ba đã nhận thông tin từ người vi phạm, điều mà hợp đồng không ràng buộc được. Nên kiểm điều kiện bảo hộ và cách thực thi theo văn bản hiện hành.
Chế tài và chứng minh vi phạm: hiểu lầm và thực tế
Phần chế tài là nơi NDA mẫu yếu nhất. Bảng dưới gom các hiểu lầm hay gặp khi doanh nghiệp tin rằng có NDA là đã được bảo vệ.
| Hiểu lầm | Thực tế | Nên làm |
|---|---|---|
| Có NDA thì khi vi phạm đòi được bồi thường dễ dàng | Phải chứng minh vi phạm, thiệt hại và quan hệ nhân quả; thiệt hại do lộ thông tin rất khó định lượng | Thoả thuận khoản phạt vi phạm cụ thể, trong giới hạn luật cho phép |
| Thông tin đã lộ thì kiện cũng vô ích | Có thể yêu cầu chấm dứt hành vi sử dụng, thu hồi tài liệu, áp dụng biện pháp khẩn cấp tạm thời | Quy định quyền yêu cầu biện pháp khẩn cấp và nghĩa vụ hợp tác thu hồi |
| NDA ràng buộc cả nhân viên của đối tác | NDA chỉ ràng buộc bên ký; nhân viên chịu ràng buộc qua hợp đồng với chủ của họ | Bắt buộc bên nhận có cam kết bảo mật với nhân sự tiếp cận |
| Chỉ cần giữ bản NDA đã ký | Khi tranh chấp cần chứng minh đã giao thông tin gì, lúc nào, cho ai | Lưu nhật ký chia sẻ thông tin, dùng kho dữ liệu có ghi lại truy cập |
| NDA một chiều luôn có lợi cho mình | Đối tác lớn thường từ chối NDA một chiều; thông tin cũng sẽ đi ngược lại | Dùng NDA hai chiều khi cả hai bên đều chia sẻ |
Khoản phạt vi phạm cố định cho mỗi lần vi phạm giúp tránh gánh nặng chứng minh thiệt hại, nhưng phải nằm trong giới hạn pháp luật cho phép tuỳ quan hệ hợp đồng là dân sự hay thương mại; mức giới hạn cần kiểm theo văn bản hiện hành.
Câu hỏi thường gặp
NDA có cần công chứng không?
Không bắt buộc. NDA là hợp đồng dân sự, có hiệu lực khi các bên ký với thẩm quyền hợp lệ. Điều quan trọng hơn công chứng là bằng chứng về việc đã chia sẻ thông tin gì, khi nào. Chữ ký điện tử hợp lệ cũng có thể được dùng theo quy định về giao dịch điện tử.
Đối tác lớn yêu cầu ký NDA theo mẫu của họ, có nên chấp nhận?
Có thể, nhưng nên đọc ba điểm: NDA có hai chiều không, định nghĩa thông tin mật có bảo vệ thông tin của bạn không, và có điều khoản nào cho phép họ sử dụng ý tưởng bạn chia sẻ không. Một số mẫu của doanh nghiệp lớn có điều khoản ghi rằng ý kiến góp ý được tự do sử dụng.
Có nên chia sẻ thông tin quan trọng nhất ngay trong giai đoạn đàm phán?
Nên chia sẻ theo từng lớp. Giai đoạn đầu chỉ chia sẻ thông tin đủ để đánh giá sơ bộ, thông tin cốt lõi như công thức hay mã nguồn để sau khi có cam kết mạnh hơn. Cách này giảm thiệt hại nếu đàm phán đổ vỡ, dù đã có NDA.
Thông tin do hai bên cùng tạo ra trong hợp tác thì thuộc ai?
NDA thông thường không trả lời câu này; nó thuộc điều khoản sở hữu trí tuệ của hợp đồng hợp tác. Các phương án gồm sở hữu chung, thuộc bên đóng góp chính kèm quyền sử dụng cho bên kia, hoặc phân theo lĩnh vực. Cần thoả thuận trước, vì sau khi tạo ra thì rất khó thống nhất.
Nhân viên của đối tác nghỉ việc và mang thông tin sang đối thủ thì sao?
Bên đối tác chịu trách nhiệm với bạn nếu NDA quy định họ chịu trách nhiệm cho vi phạm của nhân sự. Bạn cũng có thể dựa vào chế độ bảo hộ bí mật kinh doanh để xử lý người sử dụng thông tin. Hiệu quả thực tế phụ thuộc nhiều vào khả năng chứng minh.
Có cần NDA khi hai bên đã có quan hệ lâu năm?
Vẫn nên có. Ngoài bảo vệ trực tiếp, NDA là bằng chứng bạn áp dụng biện pháp bảo mật, điều kiện để thông tin được bảo hộ là bí mật kinh doanh. Quan hệ lâu năm có thể thay đổi khi đối tác đổi chủ hoặc đổi người lãnh đạo.
