Tiết lộ bí mật kinh doanh, bí mật công nghệ hoặc xâm phạm quyền sở hữu trí tuệ của người sử dụng lao động là căn cứ sa thải theo Bộ luật Lao động 2019. Khó khăn nằm ở hai chữ "bí mật": thông tin phải thật sự là bí mật theo luật, và công ty phải chứng minh được chính người lao động đó đã làm lộ.
Nhiều doanh nghiệp coi mọi thứ trong công ty là bí mật, rồi khi một nhân viên mang theo danh bạ khách hàng sang chỗ mới mới phát hiện mình chưa từng làm gì để bảo vệ những thông tin đó. Ngược lại, người lao động cũng hay nhầm giữa kinh nghiệm nghề của bản thân và tài sản thông tin của công ty. Bài này vạch ranh giới đó và chỉ ra những gì mỗi bên nên làm.
Thông tin nào mới được coi là bí mật kinh doanh
Không phải hiểu biết thông thường. Thông tin mà người trong nghề ai cũng biết, hoặc tìm được dễ dàng trên mạng, trong tài liệu công khai, không phải bí mật kinh doanh dù công ty có đóng dấu "mật" lên.
Có giá trị thương mại. Việc nắm giữ thông tin mang lại lợi thế so với người không có nó: giá vốn từng mặt hàng, công thức pha chế, danh sách khách hàng kèm lịch sử mua và mức chiết khấu, quy trình sản xuất riêng.
Được bảo mật bằng biện pháp cần thiết. Theo pháp luật sở hữu trí tuệ, chủ sở hữu phải chủ động giữ bí mật: phân quyền truy cập, thoả thuận bảo mật, đánh dấu tài liệu, hạn chế sao chép. Thông tin để trong thư mục chung ai cũng mở được thì rất khó coi là được bảo mật.
Bí mật công nghệ. Thông số kỹ thuật, bản vẽ, mã nguồn, cách cài đặt máy móc riêng mà doanh nghiệp đầu tư phát triển. Cách nhìn cũng giống bí mật kinh doanh: phải có giá trị và được giữ kín.
Không phải bí mật. Kỹ năng nghề, kinh nghiệm xử lý công việc, mối quan hệ cá nhân với người trong ngành mà người lao động tích luỹ được. Công ty không thể cấm một kế toán dùng kỹ năng kế toán ở chỗ mới; thứ có thể bảo vệ là dữ liệu cụ thể của công ty.
Những hành vi bị coi là tiết lộ
Tiết lộ là làm cho người không có quyền biết được thông tin. Các dạng hay gặp trong vụ việc thực tế:
- Gửi tài liệu ra ngoài: chuyển tệp từ hộp thư công ty sang hộp thư cá nhân, chép vào thiết bị lưu trữ riêng trái quy định, rồi đưa cho bên thứ ba.
- Cung cấp cho đối thủ: báo giá, danh sách khách, kế hoạch sản phẩm, điều kiện hợp đồng với nhà cung cấp.
- Đăng công khai: chụp màn hình nội bộ đăng lên nhóm mạng xã hội, diễn đàn nghề nghiệp, kể cả với ý định khoe thành tích.
- Dùng cho mục đích riêng: tự mở cơ sở kinh doanh dùng công thức, quy trình của công ty khi đang còn làm việc.
- Đưa dữ liệu nội bộ vào dịch vụ trực tuyến bên ngoài trái quy định của công ty, khiến thông tin nằm trên máy chủ của bên khác.
- Xâm phạm quyền sở hữu trí tuệ: sao chép phần mềm, thiết kế, nhãn hiệu, tác phẩm mà công ty là chủ sở hữu để dùng hoặc bán.
Sơ suất làm lộ, như để quên máy tính ở quán cà phê, gửi nhầm thư cho khách, khác với cố ý tiết lộ. Sơ suất có thể bị kỷ luật hình thức khác và chịu trách nhiệm bồi thường theo quy định, còn sa thải thường cần chứng minh được việc chủ động đưa thông tin ra ngoài hoặc vi phạm nghiêm trọng quy định bảo mật đã biết rõ.
Công ty cần chuẩn bị gì từ trước
Phần lớn vụ việc bí mật kinh doanh thắng hay thua đã được quyết định trước khi có người vi phạm. Những bước dưới đây không tốn nhiều nhưng tạo ra căn cứ.
- Liệt kê nhóm thông tin cần bảo vệ: không cần đánh dấu mọi thứ, chỉ những thứ thật sự có giá trị. Danh sách càng cụ thể càng dễ chứng minh.
- Ghi vào nội quy và hợp đồng: Bộ luật Lao động 2019 cho phép người sử dụng lao động thoả thuận bằng văn bản với người lao động làm công việc liên quan trực tiếp đến bí mật kinh doanh, bí mật công nghệ về nội dung, thời hạn bảo vệ, quyền lợi và bồi thường khi vi phạm.
- Phân quyền truy cập: ai cần gì thì được thấy cái đó; tắt quyền ngay khi người lao động chuyển bộ phận hoặc nghỉ.
- Lưu nhật ký truy cập, tải xuống, gửi thư trên hệ thống của công ty, và thông báo trước cho người lao động rằng hệ thống có ghi nhật ký.
- Phổ biến định kỳ: một buổi ngắn mỗi năm, có ký nhận, để không ai nói được rằng mình không biết thông tin đó là bí mật.
- Quy trình bàn giao khi nghỉ: thu hồi thiết bị, tài khoản, xác nhận đã xoá dữ liệu công ty khỏi thiết bị cá nhân nếu có.
Chứng cứ thường dùng và giới hạn của chúng
Khi vụ việc xảy ra, công ty phải chứng minh lỗi. Mỗi loại chứng cứ có sức nặng và giới hạn riêng.
| Loại chứng cứ | Chứng minh được gì | Lưu ý |
|---|---|---|
| Nhật ký hệ thống công ty | Ai truy cập, tải, gửi tệp nào, lúc nào | Cần trích xuất nguyên vẹn, có người chịu trách nhiệm xác nhận |
| Thư điện tử trên tài khoản công ty | Nội dung đã gửi ra ngoài | Tài khoản công ty, đã thông báo chính sách giám sát |
| Thông tin từ khách hàng, đối tác | Thông tin đã đến tay bên thứ ba | Nên có văn bản xác nhận, không chỉ lời kể |
| Thoả thuận bảo mật đã ký | Người lao động biết thông tin là bí mật | Phải gắn với công việc và thông tin cụ thể |
| Thiết bị cá nhân của người lao động | Dữ liệu còn lưu | Công ty không tự ý kiểm tra; cần sự đồng ý hoặc con đường pháp lý phù hợp |
Thời hiệu xử lý kỷ luật với vi phạm liên quan đến bí mật công nghệ, bí mật kinh doanh dài hơn vi phạm thông thường, nhưng vẫn có giới hạn. Phát hiện muộn mà để lâu thêm mới xử lý là rủi ro hết thời hiệu.
Ví dụ giả định: một vụ lộ bảng giá
Ví dụ giả định: một công ty phân phối vật liệu xây dựng ở Cần Thơ thấy trong ba tháng mất liền bốn khách lớn vào tay một đối thủ chào giá thấp hơn đúng một chút so với bảng giá nội bộ. Nghi vấn rơi vào một nhân viên kinh doanh vừa có người thân làm cho đối thủ.
Nếu công ty chỉ có nghi ngờ và sự trùng hợp về giá, căn cứ để sa thải gần như không có. Giá cạnh tranh có thể được đối thủ tự suy ra từ thị trường. Nhưng giả sử nhật ký hộp thư công ty cho thấy nhân viên đó đã chuyển tiếp bảng giá có chiết khấu riêng cho từng khách sang một địa chỉ thư cá nhân, rồi một khách hàng xác nhận bằng văn bản rằng đối thủ đã đưa ra đúng các mức chiết khấu đó. Bảng giá nằm trong thư mục chỉ bộ phận kinh doanh truy cập, hợp đồng của nhân viên có điều khoản bảo mật, và năm trước nhân viên đã ký nhận buổi phổ biến quy định bảo mật.
Khi đó bức tranh đổi hẳn: thông tin có giá trị thương mại, được bảo mật, người lao động biết điều đó, và có chuỗi chứng cứ nối từ hành vi đến hậu quả. Công ty vẫn phải mời họp, nghe nhân viên trình bày, lập biên bản và ra quyết định trong thời hiệu. Nếu nhân viên giải thích được rằng chuyển thư để làm báo giá ở nhà theo yêu cầu của trưởng phòng, có tin nhắn chứng minh, thì kết luận lại phải xem xét lại.
Góc người lao động: ranh giới nên biết
Nếu bạn làm ở vị trí tiếp xúc nhiều thông tin, cách an toàn nhất là coi dữ liệu của công ty chỉ dùng trong hệ thống của công ty. Làm việc tại nhà thì dùng công cụ công ty cấp; cần gửi tệp ra ngoài để xử lý việc thì xin phép bằng tin nhắn hoặc thư, giữ lại câu trả lời. Khi nghỉ việc, đừng mang theo "để tham khảo" bất kỳ danh sách, bảng giá hay mẫu hồ sơ nào.
Nếu bị cáo buộc, hãy đề nghị được xem cụ thể thông tin nào bị coi là bí mật và hành vi nào bị coi là tiết lộ. Hai câu hỏi đáng đặt ra: thông tin đó có thật sự được công ty bảo mật không, hay ai trong công ty cũng truy cập được; và việc chuyển thông tin có phải để làm việc được giao hay không. Bản trình bày nên ngắn, có thời gian, có người liên quan.
Báo cáo hành vi vi phạm pháp luật của doanh nghiệp cho cơ quan nhà nước có thẩm quyền là chuyện khác với tiết lộ bí mật cho đối thủ; tuy vậy ranh giới cụ thể phụ thuộc từng trường hợp, nên hỏi luật sư trước khi chuyển bất kỳ tài liệu nội bộ nào ra ngoài.
Sau quyết định sa thải còn gì phải giải quyết
Sa thải chấm dứt quan hệ lao động nhưng không tự giải quyết thiệt hại. Nếu việc tiết lộ gây thiệt hại, công ty có thể yêu cầu bồi thường theo thoả thuận bảo mật đã ký và theo quy định của pháp luật lao động, dân sự hoặc sở hữu trí tuệ; tranh chấp về bồi thường đi theo con đường riêng, thường cần định lượng được thiệt hại.
Bên nhận thông tin, như doanh nghiệp đối thủ dùng danh sách khách hàng của bạn, có thể phải chịu trách nhiệm theo pháp luật về sở hữu trí tuệ hoặc cạnh tranh, tuỳ hành vi. Đây là những vụ việc phức tạp, nên có luật sư chuyên về sở hữu trí tuệ.
Thoả thuận không làm việc cho đối thủ sau khi nghỉ là câu chuyện khác với bảo mật bí mật kinh doanh, hiệu lực của nó còn nhiều tranh luận và thuộc phần người lao động tự nghỉ việc. Ở đây chỉ cần nhớ: nghĩa vụ giữ bí mật có thể kéo dài sau khi hợp đồng chấm dứt nếu hai bên đã thoả thuận như vậy.
Câu hỏi thường gặp
Mang danh bạ khách hàng sang công ty mới có bị coi là tiết lộ bí mật không?
Nếu danh bạ là dữ liệu của công ty cũ, được bảo mật, có giá trị thương mại và bạn mang theo trái phép thì có nguy cơ vi phạm. Khi còn làm việc, hành vi này có thể là căn cứ sa thải; khi đã nghỉ, công ty cũ có thể yêu cầu bồi thường theo thoả thuận và quy định pháp luật.
Công ty không cho ký thoả thuận bảo mật thì có sa thải vì tiết lộ bí mật được không?
Không có thoả thuận riêng không làm mất căn cứ, nhưng làm việc chứng minh khó hơn. Công ty vẫn phải chứng minh thông tin đáp ứng điều kiện bí mật, được bảo mật bằng biện pháp cần thiết, người lao động biết điều đó và đã làm lộ. Nội quy có quy định về bảo mật sẽ là chỗ dựa quan trọng.
Gửi tài liệu công ty về thư cá nhân để làm thêm ở nhà có bị sa thải không?
Nếu nội quy cấm và tài liệu là bí mật, hành vi này có thể bị kỷ luật, nhưng gửi về để làm việc khác với đưa cho người ngoài. Mức xử lý thường phụ thuộc việc tài liệu có bị chuyển tiếp đi đâu không. Nên xin phép bằng văn bản trước khi làm việc ngoài hệ thống công ty.
Công ty có được kiểm tra điện thoại cá nhân của nhân viên bị nghi làm lộ thông tin không?
Công ty không được tự ý kiểm tra thiết bị cá nhân hay thu giữ điện thoại. Việc kiểm tra chỉ nên làm khi người lao động đồng ý, có biên bản, hoặc qua con đường pháp lý phù hợp. Hệ thống và tài khoản do công ty cấp thì công ty có thể rà theo chính sách đã thông báo.
Đã sa thải rồi công ty còn kiện đòi bồi thường được không?
Được, nếu chứng minh được thiệt hại và mối liên hệ với hành vi tiết lộ. Sa thải là hình thức kỷ luật, còn bồi thường là nghĩa vụ dân sự hoặc lao động riêng. Thời hiệu và cơ quan giải quyết phụ thuộc loại tranh chấp, nên hỏi luật sư để chọn đúng đường.