NDA - Điều khoản bảo mật: Khi nào hợp lệ, khi nào là bẫy?

NDA — công cụ bảo vệ hay xiềng xích?

Thỏa thuận bảo mật (Non-Disclosure Agreement — NDA) ngày càng phổ biến tại Việt Nam: từ hợp đồng lao động, hợp tác kinh doanh đến freelance. Nhưng nhiều NDA được soạn quá rộng, biến người ký thành "con tin" không thể làm việc ở bất kỳ đâu.

Cơ sở pháp lý của NDA tại Việt Nam

Việt Nam không có luật riêng về NDA, nhưng được điều chỉnh bởi:

• Điều 378 BLDS 2015: Nghĩa vụ bảo mật thông tin trong đàm phán hợp đồng
• Điều 21 khoản 2 BLLĐ 2019: Thỏa thuận bảo vệ bí mật kinh doanh trong HĐLĐ
• Điều 84-85 Luật Sở hữu trí tuệ 2005 (sửa đổi 2009, 2022): Bí mật kinh doanh
• Điều 4 Luật Cạnh tranh 2018: Cấm hành vi xâm phạm bí mật kinh doanh

Khi nào NDA hợp lệ?

Một NDA hợp lệ cần đáp ứng:

1. Thông tin bảo mật phải xác định được

Không thể bảo mật "mọi thông tin liên quan đến công ty". Theo Điều 84 Luật SHTT 2005, bí mật kinh doanh phải:

• Không phải hiểu biết thông thường và không dễ dàng có được
• Có giá trị thương mại vì tính bí mật
• Được chủ sở hữu bảo mật bằng các biện pháp cần thiết

2. Thời hạn hợp lý

Pháp luật Việt Nam không quy định thời hạn tối đa NDA. Tuy nhiên, theo nguyên tắc thiện chí (Điều 3 BLDS 2015), thời hạn phải hợp lý:

• Thông thường: 1-3 năm sau khi kết thúc quan hệ
• NDA vĩnh viễn có thể bị tòa án xem là vô hiệu do hạn chế quyền tự do kinh doanh

3. Có đền bù tương xứng (trong HĐLĐ)

Theo Điều 21 khoản 2 BLLĐ 2019, nếu NDA trong HĐLĐ, người sử dụng lao động phải:

• Xác định danh mục bí mật kinh doanh
• Quy định thời hạn bảo mật
• Quy định phương thức bồi thường trong trường hợp người lao động vi phạm
• Trả tiền cho nghĩa vụ bảo mật (nếu kèm điều khoản không cạnh tranh)

Khi nào NDA là bẫy?

Bẫy 1: Phạm vi quá rộng

Điều khoản bẫy: "Mọi thông tin Bên B tiếp cận trong quá trình làm việc đều là thông tin bảo mật."

Rủi ro: Bạn không thể sử dụng bất kỳ kiến thức, kỹ năng nào học được — kể cả kiến thức phổ thông.

Vô hiệu vì: Trái Điều 84 Luật SHTT — chỉ thông tin đáp ứng 3 điều kiện mới là bí mật kinh doanh.

Bẫy 2: Phạt cọc/bồi thường phi lý

Điều khoản bẫy: "Vi phạm bảo mật phải bồi thường 500 triệu đồng, không cần chứng minh thiệt hại."

Rủi ro: Mức phạt hoàn toàn không tương xứng với thiệt hại thực tế.

Căn cứ: Điều 360 BLDS 2015 — bồi thường thiệt hại phải dựa trên thiệt hại thực tế. Điều 418 khoản 3 — phạt vi phạm có thể bị tòa giảm nếu quá cao so với thiệt hại.

Bẫy 3: Cấm làm việc cho đối thủ vĩnh viễn

Điều khoản bẫy: "Bên B cam kết không làm việc cho bất kỳ đối thủ cạnh tranh nào trong ngành, không giới hạn thời gian."

Rủi ro: Vi phạm quyền tự do lao động — Điều 35 Hiến pháp 2013.

Vô hiệu vì: Điều khoản không cạnh tranh vô thời hạn trái nguyên tắc tự do việc làm. Tòa án có thể tuyên vô hiệu theo Điều 123 BLDS 2015.

Checklist NDA hợp lý

• ✅ Liệt kê cụ thể thông tin bảo mật (không ghi chung chung)
• ✅ Thời hạn xác định (1-3 năm sau kết thúc)
• ✅ Mức phạt tương xứng thiệt hại thực tế
• ✅ Có đền bù nếu kèm điều khoản không cạnh tranh
• ✅ Loại trừ rõ: thông tin công khai, kiến thức phổ thông, thông tin từ bên thứ ba

---

Căn cứ: Bộ Luật Dân sự 2015 (Điều 3, 123, 360, 378, 418); Bộ luật Lao động 2019 (Điều 21); Luật Sở hữu trí tuệ 2005 sửa đổi 2022 (Điều 84-85); Luật Cạnh tranh 2018 (Điều 4); Hiến pháp 2013 (Điều 35).