Các vấn đề về thỏa thuận bảo mật thông tin trong lao động

1. Các loại thông tin bảo mật của doanh nghiệp

Tùy thuộc vào lĩnh vực kinh doanh mà doanh nghiệp sẽ có các loại thông tin cần bảo mật. Công ty sẽ tự quy định các thông tin cần bảo mật trong thỏa thuận bảo mật thông tin. Tuy nhiên, một số thông tin thường sẽ là thông tin bảo mật của doanh nghiệp, ví dụ:

• Công thức kinh doanh, bí mật kinh doanh: Công thức kinh doanh và bí mật kinh doanh là hai thông tin chủ chốt của mỗi công ty. Khoản 23 Điều 4 Văn bản hợp nhất số 11/VBHN-VPQH Luật Sở hữu trí tuệ quy định về bí mật kinh doanh “Bí mật kinh doanh là thông tin thu được từ hoạt động đầu tư tài chính, trí tuệ, chưa được bộc lộ và có khả năng sử dụng trong kinh doanh.” Như vậy, khi tiết lộ công thức kinh doanh, bảo mật kinh doanh, công ty có khả năng sẽ bị mất đi khả năng hoạt động vì bị bên thứ ba nắm giữ bí mật kinh doanh. Do đó, bí mật kinh doanh là một trong những thông tin bảo mật của doanh nghiệp.
• Thông tin khách hàng: Thông tin khách hàng được xem là một loại thông tin nhạy cảm khi mà các doanh nghiệp đang ngày càng cạnh tranh gay gắt với nhau để tìm kiếm nguồn khách hàng tiềm năng. Việc làm lộ thông tin khách hàng không những khiến cho đối thủ biết được khách hàng của mình là ai và đưa ra các phương án cạnh tranh mà còn khiến cho doanh nghiệp bị mất uy tín trước khách hàng.
• Thông tin dự án: Mỗi dự án doanh nghiệp đảm nhận sẽ có những thông tin khác nhau cần phải bảo mật bao gồm nội dung dự án, thông tin khách hàng, thông tin người thực hiện và các thông tin khác liên quan
• Thông tin nhân viên công ty: Đối với các doanh nghiệp nhỏ và vừa, họ sẽ không quá chú trọng đến vấn đề này. Tuy nhiên, đối với những công ty lớn, đặc biệt là công ty có hệ thống nhân viên toàn cầu thì thông tin nhân viên cũng sẽ được yêu cầu bảo mật.

2. Các phương pháp bảo mật thông tin của doanh nghiệp

2.1. Doanh nghiệp tự bảo mật bằng các biện pháp kỹ thuật

Mỗi doanh nghiệp sẽ có phương pháp bảo mật thông tin khác nhau. Biện pháp kỹ thuật là cách thường thấy nhất để bảo mật thông tin. Các doanh nghiệp, đặc biệt các doanh nghiệp công nghệ sẽ có các hệ thống mạng nội bộ để nhân viên làm việc và không đưa các thông tin của công ty cũng như dự án mà công ty đang làm.

Ngoài ra, đối với những công ty có quy mô lớn và nhiều phòng ban thì sẽ có những biện pháp để ngăn người lạ vào khoang làm việc của nhân viên. Các khoang làm việc của nhân viên sẽ được ngăn cách và được cấp thẻ để vào đúng khoang làm việc của mình.

2.2. Ký kết thỏa thuận bảo mật với người lao động

Ký thỏa thuận bảo mật với người lao động là thủ tục đối với những người lao động là nhân viên mới. Khi một người lao động được doanh nghiệp thuê vào thì sẽ được công ty yêu cầu ký vào cam kết bảo mật thông tin nếu họ được truy cập vào những thông tin bảo mật của công ty. Đối với loại thỏa thuận này thì chỉ có một bên ký kết là người lao động – đây được gọi là cam kết bảo mật thông tin đơn phương.

3. Các nội dung chính của thỏa thuận bảo mật thông tin

Tùy từng công ty sẽ có những nội dung thông tin cần bảo mật. Tuy nhiên, mỗi văn bản bảo mật thông tin cần phải có những nội dung chính sau để làm rõ các thông tin cần bảo mật. Các nội dung chính của thỏa thuận thông tin công ty:

• Định nghĩa như thế nào là thông tin bảo mật, các loại thông tin cần bảo mật của công ty. Cần quy định về các trường hợp cụ thể;
• Phương thức bảo mật thông tin;
• Thông tin các bên tham gia thỏa thuận bảo mật thông tin;
• Quy định trường hợp được hoặc không được sử dụng các thông tin cần bảo mật của công ty;
• Quy định thời gian bảo mật thông tin;
• Xử lý vi phạm bảo mật thông tin;
• Quyền và nghĩa vụ của các bên tham gia cam kết bảo mật thông tin;
• Các quy định khác.

4. Chế tài xử lý khi người lao động vi phạm thỏa thuận bảo mật thông tin

Khi ký cam kết thỏa thuận bảo mật thông tin đã bao gồm các quy định xử lý vi phạm thỏa thuận bảo mật thông tin. Có thể quy định mức xử lý vi phạm với mức nặng nhất là sa thải. Bên cạnh đó, khoản 3 Điều 4 Thông tư 10/2020/TT-BLĐTBXH quy định: “Khi phát hiện người lao động vi phạm thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ thì người sử dụng lao động có quyền yêu cầu người lao động bồi thường theo thỏa thuận của hai bên.” Ngoài ra, người sử dụng lao động có thẻ yêu cầu người lao động bồi thường thiệt hại khi làm lộ thông tin bảo mật.

5. Apolat Legal tư vấn soạn thảo và áp dụng thỏa thuận bảo mật thông tin

Được thành lập từ năm 2016 với nhiều năm kinh nghiệm trong lĩnh vực tư vấn các vấn đề pháp lý và cung cấp dịch vụ pháp lý cho hàng ngàn khách hàng. Đến nay, Apolat đã có cho mình nguồn khách hàng là doanh nghiệp trong và ngoài nước. Apolat được các doanh nghiệp tin tưởng và sử dụng các dịch vụ như soạn thảo nội quy lao động, tư vấn thủ tục pháp lý và soạn thảo các thỏa thuận bảo mật thông tin.

Apolat luôn có đội ngũ nhân viên tư vấn chuyên nghiệp để tư vấn cho doanh nghiệp các chính sách phù hợp. Tuỳ thuộc vào từng đặc điểm văn hóa của doanh nghiệp và ngành nghề kinh doanh của doanh nghiệp mà sẽ tư vấn để soạn thảo thỏa thuận bảo mật thông tin một cách đầy đủ và phù hợp.

Là đơn vị tư vấn và cung cấp các dịch vụ pháp lý, Apolat luôn đặt khách hàng lên hàng đầu. Để đảm bảo có thể cung cấp dịch vụ tới quý khách hàng một cách tốt nhất, Apolat đã xây dựng cho mình một đội ngũ nhân viên chuyên nghiệp và có nghiệp vụ pháp luật chuyên sâu. Dịch vụ soạn thảo thỏa thuận bảo mật thông tin ở Apolat luôn đảm bảo đúng với từng yêu cầu của doanh nghiệp và phù hợp với quy định của pháp luật.

Thỏa thuận bảo mật thông tin (NDA) là một ràng buộc pháp lý để các bên thực hiện đúng và đủ nghĩa vụ của mình đối với thông tin cần bảo mật trong doanh nghiệp. Hy vọng qua bài viết này sẽ giúp bạn đọc hiểu hơn về thỏa thuận bảo mật thông tin doanh nghiệp.

Chia sẻ: