Bí mật kinh doanh không có “giấy chứng nhận” giống nhãn hiệu. Giá trị bảo vệ phụ thuộc lớn vào việc doanh nghiệp có thực sự giữ thông tin đó bí mật hay không. Vì vậy, nếu dữ liệu nhạy cảm được chia sẻ tràn lan trong nội bộ, đến khi nhân viên rời đi mới gọi là “bí mật” thì việc xử lý sẽ khó hơn.
Case giả định
Một nhân viên kinh doanh nghỉ việc và mang theo bảng giá đặc biệt, danh sách khách hàng, chính sách chiết khấu và file dự báo. Sau đó, đối thủ tiếp cận đúng nhóm khách hàng với mức giá tương tự. Doanh nghiệp nghi ngờ rò rỉ nhưng không có log truy cập và hợp đồng bảo mật rất sơ sài.
Muốn bảo vệ bí mật, phải chứng minh đã bảo mật
Doanh nghiệp nên phân loại thông tin, giới hạn người truy cập, gắn nhãn tài liệu, quản lý quyền tải xuống, ký điều khoản bảo mật và có quy trình offboarding. Các biện pháp kỹ thuật và tổ chức là bằng chứng cho thấy doanh nghiệp thực sự coi thông tin là bí mật.
Khi nhân viên nghỉ việc
Cần thu hồi thiết bị và tài khoản, đổi quyền truy cập, nhắc lại nghĩa vụ bảo mật, xác nhận bàn giao và lưu log. Với vị trí nhạy cảm, có thể cần rà soát tải dữ liệu bất thường theo chính sách hợp pháp của doanh nghiệp.
Khi nghi ngờ rò rỉ
Trước tiên cần bảo toàn chứng cứ. Sau đó đánh giá thông tin nào thực sự là bí mật, ai có quyền truy cập và thiệt hại/rủi ro là gì. Việc gửi thư cảnh báo hoặc khởi kiện nên dựa trên chứng cứ chứ không chỉ trên nghi ngờ.
Điều cần nhớ
- Bí mật kinh doanh phải được quản lý như bí mật.
- Offboarding là điểm kiểm soát IP quan trọng.
- Bảo toàn chứng cứ trước khi hành động.
Nguồn tham khảo chính
- WIPO Lex – Luật 07/2022/QH15 sửa đổi Luật SHTT – https://www.wipo.int/wipolex/en/legislation/details/21740
- Luật 131/2025/QH15 sửa đổi Luật Sở hữu trí tuệ (hiệu lực 01/04/2026) – https://vanban.chinhphu.vn/?classid=1&docid=216511&org=&pageid=27160
