Bí mật kinh doanh

Bí mật kinh doanh có ý nghĩa quan trọng đối với doanh nghiệp vì những lý do sau.

1. Chuyển hóa công nghệ cốt lõi và bí quyết thành tài sản

Tính không công khai là tình trạng thông tin chưa được công bố cho công chúng và chưa được biết đến rộng rãi trong ngành liên quan hoặc toàn xã hội.

Theo đó, thông tin có thể dễ dàng tìm thấy trên các trang web mà mọi người đều có thể truy cập, tài liệu của cơ quan công quyền, công báo sáng chế hoặc luận văn không thể được coi là bí mật kinh doanh.

Trong thực tiễn, tài liệu nội bộ của doanh nghiệp, báo cáo nghiên cứu chưa công bố và kế hoạch phát triển sản phẩm mới có thể đáp ứng điều kiện về tính không công khai.

Ngay cả khi một số bộ phận trong cùng công ty biết thông tin thì thông tin đó vẫn có thể được coi là chưa công khai.

→ Gợi ý thực tiễn cho doanh nghiệp : Cần hạn chế quyền truy cập thông tin và bảo đảm toàn thể nhân viên nhận thức rõ về tính bảo mật của thông tin đó.

Tính hữu ích về kinh tế là việc thông tin có giá trị có thể trực tiếp mang lại lợi ích cho hoạt động kinh doanh hoặc tạo lợi thế cạnh tranh nhờ chưa được công khai.

Thông tin không chỉ cần tồn tại dưới dạng số liệu hoặc tài liệu mà còn phải có giá trị thực tế, chẳng hạn như góp phần giúp doanh nghiệp tiết kiệm chi phí, tăng doanh thu, phát triển công nghệ hoặc duy trì khách hàng.

Ví dụ, thông tin về một phương pháp sản xuất cụ thể, danh sách khách hàng hoặc đơn giá cung ứng được công nhận có tính hữu ích về kinh tế vì doanh nghiệp có thể chịu thiệt hại thực tế nếu thông tin đó bị tiết lộ.

→ Gợi ý thực tiễn cho doanh nghiệp: Nên lưu giữ hồ sơ có thể chứng minh thông tin đóng góp cho công ty như thế nào và những thiệt hại có thể phát sinh nếu đối thủ cạnh tranh có được thông tin đó.

Tính quản lý bảo mật là việc đã áp dụng các biện pháp quản lý hợp lý để duy trì tính bí mật của thông tin hay chưa.

Điều này không chỉ bao gồm việc thông tin có được mã hóa hay không mà còn bao gồm các biện pháp quản lý tổng thể như hạn chế quyền truy cập thông tin, ban hành quy định bảo mật nội bộ, đào tạo về phòng chống rò rỉ thông tin, ký kết NDA và quản lý máy chủ nội bộ.

Khi đánh giá điều kiện này, tòa án xem xét tổng thể các yếu tố như việc đánh dấu bảo mật, hạn chế truy cập vật lý và kỹ thuật số, lập thành văn bản chính sách bảo mật và tổ chức đào tạo bảo mật cho nhân viên.

→ Gợi ý thực tiễn cho doanh nghiệp: Cần đánh dấu bảo mật trên tài liệu nội bộ; quản lý nhật ký xem, sao chép và in tài liệu cùng lịch sử truy cập; đồng thời yêu cầu người lao động khi nghỉ việc ký cam kết có điều khoản về hoàn trả thông tin và nghĩa vụ bảo mật.

Những rủi ro pháp lý chính mà doanh nghiệp có thể gặp phải liên quan đến bí mật kinh doanh gồm:

1. Xử phạt hình sự do tiết lộ bí mật kinh doanh
Khi bí mật kinh doanh bị tiết lộ ra bên ngoài hoặc chuyển cho đối thủ cạnh tranh, người thực hiện hành vi và công ty không ngăn chặn được hành vi đó đều có thể phải chịu trách nhiệm hình sự.

Các trường hợp nhân viên đã nghỉ việc hoặc nhân viên của đối tác làm rò rỉ thông tin đặc biệt thường xuyên xảy ra và có thể bị xử phạt hình sự do vi phạm pháp luật về phòng chống rò rỉ công nghệ.

Doanh nghiệp cần thiết lập cơ chế kiểm soát nội bộ, ký kết NDA (thỏa thuận bảo mật) và xây dựng hệ thống phòng ngừa rò rỉ.

2. Rủi ro không được công nhận là bí mật kinh doanh
Ngay cả khi thông tin bị tiết lộ, doanh nghiệp cũng không được bảo hộ nếu thông tin đó không được công nhận là “bí mật kinh doanh” theo pháp luật.

Thông tin phải đáp ứng đầy đủ các điều kiện về tính không công khai, tính hữu ích về kinh tế và tính quản lý bảo mật. Ví dụ, nếu tài liệu nội bộ không có dấu hiệu bảo mật hoặc không có quy định quản lý thì tòa án có thể xác định đó chỉ là thông tin phục vụ công việc thông thường.

Doanh nghiệp cần xây dựng trước chính sách bảo mật và thiết lập hệ thống quản lý thông tin.

3. Tranh chấp với nhân viên đã nghỉ việc hoặc đối tác
Khi nhân viên hoặc người quản lý biết công nghệ hay thông tin khách hàng chuyển sang làm việc cho đối thủ cạnh tranh hoặc thành lập doanh nghiệp sau khi nghỉ việc, tranh chấp về xâm phạm bí mật kinh doanh có thể phát sinh.

Tuy nhiên, doanh nghiệp có thể gặp khó khăn trong việc được pháp luật bảo hộ nếu không chứng minh được thông tin là bí mật kinh doanh hoặc nếu quyền lợi của doanh nghiệp xung đột với quyền tự do lựa chọn nghề nghiệp của người lao động.

Để phòng ngừa rủi ro này, hợp đồng cần quy định rõ các điều khoản về nghĩa vụ bảo mật và cấm chuyển sang làm việc cho đối thủ cạnh tranh.

4. Rủi ro không bảo vệ được bí mật kinh doanh của mình và ngược lại bị xác định là bên xâm phạm
Nếu doanh nghiệp vô ý sử dụng thông tin của đối tác hoặc doanh nghiệp khác, hoặc vô tình xâm phạm bí mật kinh doanh của bên kia trong quá trình tham khảo tài liệu của doanh nghiệp khác, doanh nghiệp có thể bị xác định là bên xâm phạm theo pháp luật hình sự và dân sự.

Rủi ro này có thể phát sinh trong nhiều tình huống như phát triển sản phẩm, mua bán và sáp nhập doanh nghiệp hoặc hợp đồng thuê ngoài; doanh nghiệp có thể phải bồi thường thiệt hại và bị suy giảm uy tín.

Trong thực tiễn, việc xác minh tính hợp pháp của quá trình thu thập và sử dụng thông tin có ý nghĩa quan trọng.

5. Trách nhiệm dân sự do hệ thống bảo vệ thông tin không đầy đủ
Khi bí mật kinh doanh bị tiết lộ do thiết bị công nghệ thông tin bị xâm nhập hoặc người nội bộ truy cập trái phép, doanh nghiệp không áp dụng đầy đủ các biện pháp bảo vệ về kỹ thuật và quản lý có thể phải chịu trách nhiệm bồi thường thiệt hại theo pháp luật dân sự.

Đặc biệt, nếu sự việc phát sinh trong giao dịch với bên đặt hàng hoặc cơ quan công quyền thì doanh nghiệp có thể phải chịu thêm các bất lợi như chấm dứt hợp đồng và suy giảm tín nhiệm.

Doanh nghiệp cần thiết lập bộ phận bảo vệ thông tin và hạ tầng bảo mật công nghệ thông tin.

6. Rủi ro quốc tế về rò rỉ công nghệ khi triển khai hoạt động kinh doanh ở nước ngoài
Việc rò rỉ bí mật kinh doanh xảy ra tại viện nghiên cứu hoặc pháp nhân ở nước ngoài có thể dẫn đến xung đột giữa pháp luật tại địa phương và pháp luật Hàn Quốc, đồng thời doanh nghiệp có thể bị nhiều cơ quan như cơ quan điều tra hoặc Cơ quan Tình báo Quốc gia Hàn Quốc tiến hành điều tra.

Đặc biệt, nếu thông tin thuộc công nghệ cốt lõi quốc gia hoặc công nghệ chiến lược thì có thể bị áp dụng thêm chế tài theo 「Luật của Hàn Quốc về phòng chống rò rỉ và bảo vệ công nghệ công nghiệp」.

Khi mở rộng hoạt động kinh doanh ra nước ngoài, doanh nghiệp cần có đầu mối trung tâm điều phối công tác pháp lý và bảo mật.