Điều 127. Các hành vi bị nghiêm cấm khi xử lý kỷ luật lao động 1. Xâm phạm sức khỏe, danh dự, tính mạng, uy tín, nhân phẩm của người lao động. 2. Phạt tiền, cắt lương thay việc xử lý kỷ luật lao động. 3. Xử lý kỷ luật lao động đối với người lao động có hành vi vi phạm không được quy định trong nội quy lao động hoặc không thỏa thuận trong hợp đồng lao động đã giao kết hoặc pháp luật về lao động không có quy định.
Nguồn: Toàn văn điều luật — Luật Minh Bạch
Bí mật kinh doanh là thông tin có giá trị trong hoạt động kinh doanh nhưng không được công khai rộng rãi; trong doanh nghiệp, có thể là công thức sản xuất, quy trình vận hành, danh sách khách hàng, chính sách giá, kế hoạch thị trường. Theo Điều 127 Luật Sở hữu trí tuệ 2005 (sửa đổi, bổ sung 2022), đây là đối tượng được pháp luật bảo hộ khi đáp ứng điều kiện luật định. Trong quan hệ lao động, Điều 21 Bộ luật Lao động 2019 cho phép người sử dụng lao động và người lao động thỏa thuận bằng văn bản về bảo vệ bí mật kinh doanh, bí mật công nghệ; vì vậy, nghĩa vụ bảo mật không chỉ là yêu cầu nội bộ mà là nghĩa vụ pháp lý ràng buộc.
Thực tiễn, email nội bộ về chiến lược khách hàng, file giá thầu, mã nguồn, công thức pha chế, dữ liệu sản xuất thường được coi là bí mật kinh doanh nếu doanh nghiệp đã quản lý như thông tin mật. Ngược lại, thông tin đã đăng công khai, kiến thức nghề nghiệp phổ biến, hoặc dữ liệu người lao động tự biết từ kinh nghiệm chung thường khó được bảo hộ. Khi người lao động tiết lộ, sao chép, sử dụng trái phép, doanh nghiệp có thể xử lý theo thỏa thuận lao động, đồng thời xem xét chế tài theo Nghị định 99/2013/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực sở hữu công nghiệp.
Nghĩa vụ bảo mật của người lao động không chỉ phát sinh trong thời gian đang làm việc mà còn có thể kéo dài sau khi quan hệ lao động chấm dứt, nếu thông tin liên quan vẫn là bí mật kinh doanh của doanh nghiệp. Căn cứ Điều 21 Bộ luật Lao động 2019, cùng Điều 127 Luật Sở hữu trí tuệ 2005, sửa đổi, bổ sung 2022, người lao động đã tiếp cận thông tin nội bộ trong quá trình thực hiện công việc thì không được tự ý tiết lộ, sao chép, chuyển giao hoặc sử dụng trái phép vì mục đích riêng hoặc cho bên thứ ba.
Trong thời gian làm việc, nghĩa vụ bảo mật thể hiện ở việc chỉ sử dụng thông tin đúng phạm vi nhiệm vụ được giao. Ví dụ, nhân viên kinh doanh không được mang danh sách khách hàng ra ngoài để chào mời cho đối thủ; nhân viên kỹ thuật không được chụp, gửi công thức sản xuất, quy trình vận hành, dữ liệu thử nghiệm cho người không có thẩm quyền; người làm việc tại bộ phận tài chính không được tiết lộ kế hoạch giá, chính sách chiết khấu, báo cáo nội bộ. Hành vi tiết lộ dù chỉ một phần cũng có thể làm mất giá trị cạnh tranh của bí mật kinh doanh.
Sau khi nghỉ việc, nghĩa vụ này vẫn cần được tôn trọng đối với các thông tin mà người lao động đã biết trong quá trình làm việc. Nghỉ việc không đồng nghĩa được phép mang theo dữ liệu, hồ sơ, tài liệu nội bộ để sử dụng cho công việc mới. Thực tiễn cho thấy nhiều tranh chấp phát sinh từ việc nhân sự cũ dùng lại tệp khách hàng, bảng giá, quy trình vận hành hoặc kinh nghiệm nội bộ có tính bảo mật cao. Đây là rủi ro trực tiếp cho doanh nghiệp và là dấu hiệu vi phạm quyền đối với bí mật kinh doanh.
Hệ quả pháp lý có thể gồm xử phạt vi phạm hành chính theo Nghị định 99/2013/NĐ-CP trong lĩnh vực sở hữu trí tuệ, đồng thời phát sinh trách nhiệm theo hợp đồng lao động, thỏa thuận bảo mật hoặc nội quy lao động. Vì vậy, doanh nghiệp nên quy định rõ phạm vi thông tin mật, thời hạn bảo mật, quyền truy cập; người lao động nên chỉ tiếp cận đúng phần việc được giao và không giữ, sao chép dữ liệu khi chấm dứt công việc.
Thỏa thuận không tiết lộ bí mật kinh doanh (NDA) là công cụ phòng ngừa rủi ro trong quan hệ lao động. Trong môi trường doanh nghiệp, bí mật kinh doanh thường nằm ở dữ liệu khách hàng, quy trình vận hành, bảng giá, chiến lược bán hàng, mã nguồn, công thức kỹ thuật. Khi người lao động tiếp cận các thông tin này, NDA giúp xác lập rõ phạm vi bảo mật, tránh tranh cãi khi xảy ra rò rỉ.
Căn cứ pháp lý cần bám là Điều 127 Luật Sở hữu trí tuệ 2005, sửa đổi, bổ sung 2022 về bí mật kinh doanh; Điều 21 Bộ luật Lao động 2019 về nghĩa vụ bảo mật của người lao động; và Nghị định 99/2013/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực sở hữu trí tuệ. NDA không thay thế luật, nhưng là văn bản cụ thể hóa nghĩa vụ đã có trong quan hệ lao động, làm rõ cái gì được giữ kín, ai được biết, dùng vào mục đích nào, trong thời hạn nào.
Trong thực tiễn, doanh nghiệp nên ký NDA với nhân sự có khả năng tiếp cận thông tin nhạy cảm: kế toán, kinh doanh, nhân sự, công nghệ, quản lý cấp trung. Ví dụ: nhân viên bán hàng nghỉ việc rồi mang danh sách khách hàng sang công ty đối thủ; kỹ sư chụp tài liệu thiết kế, gửi ra ngoài; quản lý dự án chia sẻ kế hoạch giá chưa công bố. Có NDA, doanh nghiệp có cơ sở yêu cầu chấm dứt hành vi, thu hồi tài liệu, xử lý kỷ luật lao động theo nội quy, đồng thời xem xét trách nhiệm theo pháp luật sở hữu trí tuệ và chế tài hành chính nếu đủ căn cứ.
Nội dung NDA nên ngắn, rõ: định nghĩa bí mật kinh doanh; nghĩa vụ không tiết lộ, không sử dụng trái phép; ngoại lệ được phép tiết lộ; thời hạn bảo mật; nghĩa vụ hoàn trả, xóa dữ liệu; hậu quả vi phạm. Điểm mấu chốt: điều khoản phải khả thi, gắn trực tiếp với công việc, tránh viết quá rộng khiến khó áp dụng khi tranh chấp.
Hành vi xâm phạm bí mật kinh doanh trong quan hệ lao động là việc người lao động, do có điều kiện tiếp cận dữ liệu nội bộ của doanh nghiệp, đã chiếm đoạt, tiết lộ hoặc sử dụng trái phép các thông tin chưa được công khai, có giá trị thương mại đối với chủ sử dụng lao động. Theo Điều 127 Luật Sở hữu trí tuệ 2005, sửa đổi, bổ sung 2022, đây là nhóm hành vi bị pháp luật nghiêm cấm khi xâm phạm bí mật kinh doanh của tổ chức, doanh nghiệp. Trong quan hệ lao động, nghĩa vụ này gắn trực tiếp với Điều 21 Bộ luật Lao động 2019 về nghĩa vụ bảo mật của người lao động.
Về bản chất, xâm phạm bí mật kinh doanh không chỉ là “lấy cắp tài liệu”, mà còn bao gồm việc sao chép, gửi dữ liệu ra ngoài, chụp màn hình hệ thống nội bộ, chuyển danh sách khách hàng, báo giá, quy trình vận hành, công thức sản xuất cho bên thứ ba, hoặc dùng lại các thông tin đó để phục vụ đối thủ cạnh tranh. Ví dụ thực tiễn: nhân viên kinh doanh tải danh sách khách hàng, giá bán, chính sách chiết khấu của công ty rồi chuyển cho doanh nghiệp khác sau khi nghỉ việc. Dù chưa gây thiệt hại ngay lập tức, hành vi này vẫn có thể bị coi là xâm phạm bí mật kinh doanh nếu thông tin đó thuộc phạm vi bảo mật và bị sử dụng trái phép.
Trong xử lý vi phạm, doanh nghiệp có thể áp dụng kỷ luật lao động, yêu cầu bồi thường thiệt hại nếu chứng minh được thiệt hại, đồng thời chuyển hồ sơ sang cơ quan có thẩm quyền khi có dấu hiệu vi phạm về sở hữu trí tuệ. Nghị định 99/2013/NĐ-CP là căn cứ xử phạt vi phạm hành chính trong lĩnh vực sở hữu công nghiệp, nên hành vi tiết lộ hoặc khai thác trái phép bí mật kinh doanh có thể bị xem xét xử lý theo cơ chế này. Điểm mấu chốt là: có tiếp cận thông tin do quan hệ lao động, có nghĩa vụ bảo mật, có hành vi sử dụng trái phép, thì rủi ro pháp lý rất lớn.
Chế tài xử lý vi phạm trong lĩnh vực bí mật kinh doanh của quan hệ lao động thường đi theo 3 hướng: dân sự, hành chính, hình sự. Nền tảng là Điều 21 Bộ luật Lao động 2019 về nghĩa vụ bảo mật của người lao động, và Điều 127 Luật Sở hữu trí tuệ 2005, sửa đổi bổ sung 2022 về bí mật kinh doanh.
Lưu ý thực tiễn: Hợp đồng lao động nên có điều khoản bảo mật riêng, phạm vi thông tin mật rõ ràng, thời hạn bảo mật, chế tài vi phạm. Thiếu thỏa thuận cụ thể, việc xử lý thường khó chứng minh thiệt hại, khó lượng hóa mức bồi thường.
Lưu ý khi soạn thảo thỏa thuận bảo mật trước hết là phải xác định đúng đối tượng được bảo vệ. Theo Điều 127 Luật Sở hữu trí tuệ 2005 (sửa đổi, bổ sung 2022), doanh nghiệp chỉ nên đưa vào thỏa thuận những thông tin thực sự là bí mật kinh doanh: công thức, dữ liệu khách hàng, quy trình nội bộ, chiến lược giá, hồ sơ kỹ thuật chưa công bố. Nếu liệt kê quá rộng, ví dụ “mọi thông tin liên quan đến công ty”, thỏa thuận dễ mơ hồ, khó chứng minh khi tranh chấp. Ví dụ thực tiễn: một nhân sự kinh doanh nghỉ việc, mang theo danh sách khách hàng, lịch sử giao dịch, chính sách chiết khấu; đây là nhóm thông tin cần được mô tả cụ thể ngay từ đầu.
Tiếp theo, cần quy định rõ nghĩa vụ bảo mật của người lao động theo Điều 21 Bộ luật Lao động 2019. Nội dung nên nêu: ai được phép tiếp cận thông tin; được dùng vào mục đích nào; có được sao chép, gửi email, lưu trên thiết bị cá nhân hay không; nghĩa vụ hoàn trả, xóa, hủy tài liệu khi chấm dứt quan hệ lao động. Nên ghi cả thời hạn bảo mật trong thời gian làm việc và sau khi nghỉ việc, vì vi phạm thường xảy ra ở giai đoạn chuyển việc.
Thỏa thuận cũng cần cơ chế xử lý vi phạm rõ ràng, nhưng phải hợp lý và có thể thực thi. Nên tách bạch giữa bồi thường thiệt hại, kỷ luật lao động, và trách nhiệm khác theo quy định pháp luật; không nên ghi mức phạt tùy tiện, thiếu căn cứ. Nghị định 99/2013/NĐ-CP là căn cứ cho xử phạt vi phạm hành chính trong lĩnh vực sở hữu công nghiệp, nên doanh nghiệp cần lưu ý rằng hành vi xâm phạm bí mật kinh doanh có thể kéo theo hệ quả ngoài nội bộ doanh nghiệp.
Cuối cùng, thỏa thuận phải phù hợp với thực tế vận hành: có quy trình phân quyền, ký nhận tài liệu, nhật ký truy cập, và đào tạo định kỳ. Điều khoản chặt nhưng không có biện pháp kiểm soát thì khó chứng minh vi phạm; điều khoản rõ, ngắn, gắn với công việc cụ thể thì dễ áp dụng hơn.
Bài viết dựa trên quy định pháp luật hiện hành tại thời điểm cập nhật, bao gồm:
Gửi thông tin vụ việc — Luật sư đánh giá và tư vấn hướng xử lý.
