Bảo hộ bí mật kinh doanh: điều kiện và xử lý xâm phạm

Bí mật kinh doanh là thông tin thu được từ hoạt động đầu tư tài chính, trí tuệ của chủ sở hữu, chưa được bộc lộ và có khả năng sử dụng trong kinh doanh, được bảo hộ nếu đáp ứng đủ ba điều kiện (Điều 84 Luật Sở hữu trí tuệ 2005, sửa đổi 2022). Bài viết phân tích điều kiện bảo hộ, quyền của chủ sở hữu, các hành vi xâm phạm và biện pháp xử lý, bảo vệ trong nội bộ doanh nghiệp.

1. Bí mật kinh doanh là gì

Theo Điều 84 Luật Sở hữu trí tuệ 2005 (sửa đổi, bổ sung các năm 2009, 2019, 2022), bí mật kinh doanh là thông tin thu được từ hoạt động đầu tư tài chính, trí tuệ của chủ sở hữu, chưa được bộc lộ và có khả năng sử dụng trong kinh doanh. Đó có thể là công thức chế biến, quy trình sản xuất, danh sách khách hàng, bảng giá, dữ liệu nghiên cứu mà doanh nghiệp đã bỏ chi phí, thời gian tạo lập.

Khác với sáng chế, nhãn hiệu hay kiểu dáng công nghiệp, bí mật kinh doanh được bảo hộ mà không cần thủ tục đăng ký. Theo điểm c khoản 3 Điều 6 Luật Sở hữu trí tuệ, quyền sở hữu công nghiệp đối với bí mật kinh doanh được xác lập trên cơ sở có được một cách hợp pháp bí mật kinh doanh và thực hiện việc bảo mật bí mật kinh doanh đó. Trong khi đó, sáng chế chỉ được bảo hộ sau khi được cấp văn bằng (xem thêm bài Bảo hộ sáng chế: điều kiện và quy trình đăng ký).

2. Điều kiện bảo hộ bí mật kinh doanh

Theo khoản 2 Điều 84 Luật Sở hữu trí tuệ, thông tin được bảo hộ với danh nghĩa bí mật kinh doanh khi đáp ứng đủ ba điều kiện sau:

• Không phải là hiểu biết thông thường và không dễ dàng có được: thông tin không phổ biến trong giới chuyên môn, không thể tra cứu từ nguồn công khai một cách đơn giản;
• Khi được sử dụng trong kinh doanh sẽ tạo cho người nắm giữ lợi thế so với người không nắm giữ hoặc không sử dụng: thông tin phải có giá trị thương mại thực tế, mang lại lợi thế cạnh tranh cho doanh nghiệp;
• Được chủ sở hữu bảo mật bằng các biện pháp cần thiết để không bị bộc lộ và không dễ dàng tiếp cận được: phải có hành vi bảo mật cụ thể, thể hiện ý chí giữ bí mật của chủ sở hữu.

3. Quyền của chủ sở hữu bí mật kinh doanh

Quyền đối với bí mật kinh doanh phát sinh khi doanh nghiệp có được bí mật một cách hợp pháp và thực hiện bảo mật, không phụ thuộc vào đăng ký (điểm c khoản 3 Điều 6 Luật Sở hữu trí tuệ). Trên cơ sở đó, chủ sở hữu có quyền:

• Sử dụng, khai thác bí mật kinh doanh trong hoạt động sản xuất, kinh doanh;
• Cho phép hoặc ngăn cấm người khác tiếp cận, sử dụng, bộc lộ bí mật kinh doanh;
• Chuyển giao quyền sử dụng, chuyển nhượng quyền sở hữu bí mật kinh doanh theo hợp đồng;
• Yêu cầu xử lý hành vi xâm phạm theo các biện pháp được pháp luật quy định.

Khác với sáng chế hay nhãn hiệu có thời hạn cố định, bí mật kinh doanh không có thời hạn bảo hộ ấn định: quyền tồn tại chừng nào thông tin vẫn đáp ứng điều kiện tại khoản 2 Điều 84 và chấm dứt khi thông tin bị bộc lộ công khai hoặc ngừng bảo mật.

4. Hành vi xâm phạm bí mật kinh doanh

Theo Điều 127 Luật Sở hữu trí tuệ, các hành vi sau đây bị coi là xâm phạm quyền đối với bí mật kinh doanh:

1. Tiếp cận, thu thập thông tin thuộc bí mật kinh doanh bằng cách chống lại các biện pháp bảo mật của người kiểm soát hợp pháp bí mật kinh doanh đó;
2. Bộc lộ, sử dụng thông tin thuộc bí mật kinh doanh mà không được phép của chủ sở hữu bí mật kinh doanh đó;
3. Vi phạm hợp đồng bảo mật hoặc lừa gạt, xui khiến, mua chuộc, ép buộc, dụ dỗ, lợi dụng lòng tin của người có nghĩa vụ bảo mật nhằm tiếp cận, thu thập hoặc làm bộc lộ bí mật kinh doanh;
4. Tiếp cận, thu thập thông tin thuộc bí mật kinh doanh của người nộp đơn theo thủ tục xin cấp phép kinh doanh hoặc lưu hành sản phẩm bằng cách chống lại các biện pháp bảo mật của cơ quan có thẩm quyền;
5. Sử dụng, bộc lộ bí mật kinh doanh dù đã biết hoặc có nghĩa vụ phải biết bí mật kinh doanh đó do người khác thu được có liên quan đến một trong các hành vi nêu trên;
6. Không thực hiện nghĩa vụ bảo mật theo quy định của Luật Sở hữu trí tuệ.

Đáng lưu ý là hành vi tại khoản 5: người thứ ba dù không trực tiếp xâm phạm nhưng nếu biết hoặc buộc phải biết bí mật có nguồn gốc từ hành vi xâm phạm của người khác mà vẫn sử dụng, bộc lộ thì cũng bị coi là xâm phạm (xem thêm bài Xâm phạm sở hữu trí tuệ trên internet).

5. Biện pháp xử lý xâm phạm

Khi phát hiện hành vi xâm phạm, chủ sở hữu có thể lựa chọn hoặc kết hợp các biện pháp sau:

• Biện pháp dân sự: khởi kiện ra Tòa án yêu cầu chấm dứt hành vi xâm phạm, bồi thường thiệt hại, xin lỗi, cải chính công khai theo Luật Sở hữu trí tuệ;
• Biện pháp hành chính: yêu cầu cơ quan có thẩm quyền xử phạt vi phạm hành chính; mức phạt tiền và biện pháp khắc phục hậu quả được quy định tại Nghị định 65/2023/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định 100/2026/NĐ-CP);
• Biện pháp hình sự: trong trường hợp hành vi cấu thành tội phạm, người xâm phạm có thể bị truy cứu trách nhiệm hình sự theo quy định của pháp luật;
• Biện pháp khẩn cấp tạm thời: yêu cầu Tòa án áp dụng biện pháp ngăn chặn, bảo đảm chứng cứ, tạm giữ hàng hóa nghi ngờ xâm phạm trước khi giải quyết tranh chấp.

Thực tiễn xử lý xâm phạm bí mật kinh doanh gặp khó khăn ở khâu chứng minh: chủ sở hữu phải chứng minh thông tin đáp ứng điều kiện bảo hộ (Điều 84), mình là chủ sở hữu hợp pháp, đã áp dụng biện pháp bảo mật và hành vi thuộc một trong các trường hợp tại Điều 127. Do đó cần lưu giữ hồ sơ bảo mật, hợp đồng, log truy cập hệ thống ngay từ đầu.

6. Biện pháp bảo vệ trong nội bộ doanh nghiệp

Bảo vệ trong nội bộ không chỉ là phòng ngừa rủi ro mà còn là điều kiện duy trì bảo hộ theo điểm c khoản 2 Điều 84 Luật Sở hữu trí tuệ. Doanh nghiệp nên triển khai các biện pháp sau:

• Phân loại và đánh dấu thông tin: xác định danh mục thông tin là bí mật kinh doanh, phân cấp quyền truy cập theo vị trí công việc;
• Quy chế bảo mật nội bộ: ban hành và phổ biến quy chế bảo mật tới toàn thể người lao động, quy định rõ chế tài khi vi phạm;
• Thỏa thuận bảo mật (NDA): đưa điều khoản bảo mật, hạn chế cạnh tranh và nghĩa vụ sau khi nghỉ việc vào hợp đồng lao động, hợp đồng với đối tác, nhà thầu;
• Kiểm soát kỹ thuật: giới hạn quyền truy cập hệ thống, phần mềm, email; kiểm soát sao chép, in ấn, chuyển dữ liệu; lưu log truy cập;
• Kiểm soát người nghỉ việc: thu hồi tài sản, thiết bị, tài khoản; bàn giao công việc có kiểm soát; nhắc lại nghĩa vụ bảo mật sau khi chấm dứt hợp đồng lao động;
• Đào tạo nhận thức: tập huấn định kỳ về an toàn thông tin và nhận diện nguy cơ lộ lọt bí mật kinh doanh.

Việc chứng minh đã "thực hiện biện pháp bảo mật cần thiết" là điều kiện tiên quyết để được bảo hộ và để bảo vệ quyền khi xảy ra xâm phạm. Doanh nghiệp nên lưu giữ đầy đủ bằng chứng về các biện pháp này (quy chế, hợp đồng, log hệ thống, biên bản đào tạo). Nếu cần rà soát, xây dựng bộ biện pháp bảo vệ hoặc xử lý tranh chấp, doanh nghiệp có thể tham khảo dịch vụ tư vấn sở hữu trí tuệ của Minh Bạch.

FAQ

Bí mật kinh doanh có cần đăng ký bảo hộ không?

Không. Quyền đối với bí mật kinh doanh được xác lập tự động trên cơ sở có được hợp pháp và thực hiện bảo mật (điểm c khoản 3 Điều 6 Luật Sở hữu trí tuệ), không cần thủ tục đăng ký như sáng chế hay nhãn hiệu.

Bí mật kinh doanh được bảo hộ trong bao lâu?

Không có thời hạn cố định. Quyền tồn tại chừng nào thông tin vẫn đáp ứng các điều kiện tại khoản 2 Điều 84 Luật Sở hữu trí tuệ; khi thông tin bị bộc lộ công khai hoặc ngừng bảo mật thì chấm dứt được bảo hộ.

Công thức, quy trình sản xuất có phải là bí mật kinh doanh không?

Có thể, nếu đáp ứng đủ ba điều kiện tại khoản 2 Điều 84 Luật Sở hữu trí tuệ. Nếu giải pháp kỹ thuật đáp ứng điều kiện bảo hộ sáng chế, doanh nghiệp có thể cân nhắc đăng ký để có quyền độc quyền có thời hạn thay vì chỉ giữ bí mật.

Nhân viên nghỉ việc mang theo danh sách khách hàng có bị coi là xâm phạm không?

Có thể. Việc tiếp cận, sử dụng, bộc lộ trái phép thông tin thuộc bí mật kinh doanh là hành vi xâm phạm theo Điều 127 Luật Sở hữu trí tuệ, nếu thông tin đáp ứng điều kiện bảo hộ và doanh nghiệp đã áp dụng biện pháp bảo mật.

Khi bí mật kinh doanh bị xâm phạm, doanh nghiệp cần làm gì?

Thu thập, bảo toàn chứng cứ; yêu cầu chấm dứt hành vi; khởi kiện dân sự hoặc yêu cầu xử phạt vi phạm hành chính theo Nghị định 65/2023/NĐ-CP (sửa bởi Nghị định 100/2026/NĐ-CP); có thể áp dụng biện pháp khẩn cấp tạm thời để ngăn chặn thiệt hại.

Lưu ý khi áp dụng

Nội dung bài viết dựa trên quy định pháp luật hiện hành tại thời điểm cập nhật, bao gồm:

• Luật Sở hữu trí tuệ 2005 (sửa đổi 2022) - Điều 84, 127
• Nghị định 65/2023/NĐ-CP (sửa bởi NĐ 100/2026/NĐ-CP)