CÀI CẮM” NGƯỜI CỦA ĐỐI THỦ – BẢO MẬT THÔNG TIN VÀ CUỘC CHIẾN CHỐNG GIÁN ĐIỆP CÔNG NGHIỆP

1. Tình huống pháp lý

Công ty X là một doanh nghiệp hàng đầu trong lĩnh vực sản xuất thực phẩm với công thức gia vị độc quyền. Để mở rộng quy mô, Công ty X tuyển dụng ông T vào vị trí Trưởng phòng R&D (nghiên cứu và phát triển). Sau 08 tháng làm việc, Công ty nhận thấy ông T âm thầm sao lưu toàn bộ dữ liệu về công thức và danh sách nhà cung cấp chiến lược vào ổ cứng cá nhân. Ổ cứng này ông T thường xuyên mang lên Công ty và mang ra ngoài trụ sở.

Qua điều tra nội bộ, Công ty X phát hiện ông T thực chất là nhân sự thuộc biên chế của Công ty Y (đối thủ trực tiếp) được “cài cắm” sang với mục đích thăm dò, đánh cắp bí mật kinh doanh. Công ty X ngay lập tức đình chỉ công việc, tạm giữ ổ cứng, khóa máy tính. Phía Công ty cho biết sẽ chuẩn bị hồ sơ khởi kiện yêu cầu bồi thường thiệt hại hàng tỷ đồng, đồng thời đề nghị truy cứu trách nhiệm hình sự.

Tuy nhiên, ông T phản bác rằng mình chỉ sao lưu dữ liệu để làm việc tại nhà và chưa hề cung cấp thông tin này cho bên thứ ba. Ông hiện nay cũng là nhân sự Công ty tuyển dụng về làm việc theo đó không được sa thải ông trái pháp luật cũng như không có quyền tạm giữ ổ cứng cá nhân của ông.

Theo đó, Công ty X liên hệ Luật sư để tư vấn phương án kỷ luật lao động và bảo mật bí mật kinh doanh theo quy định của pháp luật.

2. Quy định pháp luật

Để giải quyết xung đột giữa quyền sở hữu cá nhân và nghĩa vụ bảo mật bí mật kinh doanh, doanh nghiệp cần căn cứ vào các quy định sau:

Đối với việc bảo mật bí mật kinh doanh, căn cứ khoản 23 Điều 4 Luật Sở hữu trí tuệ 2005 (sửa đổi 2022), công thức gia vị và danh sách nhà cung cấp được bảo hộ dưới hình thức bí mật kinh doanh. Đồng thời, theo khoản 1 Điều 45 Luật Cạnh tranh 2018, hành vi tiếp cận, thu thập thông tin thuộc bí mật kinh doanh bằng cách chống lại các biện pháp bảo mật của người sở hữu (ở đây là việc sao lưu trái phép vào thiết bị cá nhân) là hành vi xâm phạm bí mật kinh doanh. Việc ông T cho rằng “chưa cung cấp cho bên thứ ba” không làm thay đổi bản chất vi phạm của hành vi thu thập thông tin trái phép.

Theo đó, Ông T thu thập, sao lưu toàn bộ dữ liệu về công thức và danh sách nhà cung cấp chiến lược vào ổ cứng cá nhân là bằng chứng chứng minh việc ông đã vi phạm quy định pháp luật về sở hữu trí tuệ, bảo mật bí mật kinh doanh của Công ty.

Căn cứ khoản 2 Điều 125 Bộ luật Lao động 2019, doanh nghiệp có quyền áp dụng hình thức sa thải đối với ông T khi ông có hành vi “đe dọa gây thiệt hại đặc biệt nghiêm trọng về tài sản, lợi ích của người sử dụng lao động”.

Theo đó, để xử lý vụ việc, Công ty X tiến hành các bước sau:

Bước 1: Chứng minh hành vi xâm phạm. Công ty cần lập Biên bản ghi nhận lại nhật ký truy cập hệ thống (Log) cho thấy ông T đã sao chép lượng lớn dữ liệu vào ổ cứng cá nhân ngoài phạm vi được phép. Việc tạm giữ ổ cứng là cần thiết để ngăn chặn thiệt hại, nhưng Công ty nên trao đổi vấn đề này với ông T để niêm phong, sau khi xử lý vụ việc, Công ty sẽ hoàn trả lại tài sản cho ông T, tránh bị kiện ngược về việc xâm phạm tài sản cá nhân.

Bước 2: Thực hiện quy trình kỷ luật sa thải. Đối chiếu hành vi của ông T với Hợp đồng lao động, Nội quy lao động và Thỏa thuận bảo mật (NDA ) đã ký. Tổ chức phiên họp xử lý kỷ luật đúng trình tự tại Điều 122 Bộ luật Lao động để ban hành quyết định sa thải khách quan, hợp pháp.

Bước 3: Khởi kiện hoặc Tố giác. Nếu chứng minh được mối liên hệ giữa ông T và Công ty Y nhằm mục đích phá hoại, Công ty X có quyền khởi kiện dân sự đòi bồi thường thiệt hại. Trường hợp hành vi có dấu hiệu cấu thành tội phạm, Công ty có quyền nộp đơn tố giác theo Điều 199 Bộ luật Hình sự 2015 về Tội xâm phạm bí mật kinh doanh.

3. Đánh giá

Dưới góc nhìn pháp lý chuyên sâu, tình huống này là một bài học đắt giá về lỗ hổng trong kiểm soát nhân sự cấp cao. Lập luận của ông T về việc “sao lưu để làm việc tại nhà” hoàn toàn mất đi tính thuyết phục khi đối diện với nguyên tắc quản trị rủi ro bí mật kinh doanh: Dữ liệu cốt lõi không bao giờ được phép rời khỏi hệ thống lưu trữ có bảo mật của công ty sang thiết bị cá nhân mà không có sự phê duyệt. Việc ông T là nhân sự của Công ty Y được “cài cắm” sang đã chứng minh yếu tố lỗi cố ý và mục đích vụ lợi.

“Gông cùm” pháp lý ở đây không chỉ dừng lại ở một quyết định sa thải, mà là trách nhiệm bồi thường khổng lồ cho những thiệt hại về lợi thế cạnh tranh mà Công ty X phải gánh chịu. Doanh nghiệp cần hiểu rằng, bí mật kinh doanh là tài sản sống còn; một khi đã bị sao lưu trái phép, nguy cơ bị phát tán là hiện hữu, do đó biện pháp ngăn chặn khẩn cấp và xử lý nghiêm khắc là hoàn toàn có cơ sở pháp lý.

4. Kết luận

Cuộc chiến chống gián điệp công nghiệp đòi hỏi doanh nghiệp phải có sự chuẩn bị kỹ lưỡng về mặt “giáp pháp lý” ngay từ khâu tuyển dụng. Quyền tự do cá nhân của người lao động không thể vượt qua giới hạn của nghĩa vụ trung thành và bảo mật tài sản trí tuệ của doanh nghiệp.

Đối với người lao động, hành vi trục lợi từ vị trí công tác để tiếp tay cho đối thủ cạnh tranh là con đường ngắn nhất dẫn đến việc mất nghiệp và đối mặt với các bản án hình sự nghiêm khắc. Về phía doanh nghiệp, việc thiết lập một quy trình bảo mật nghiêm ngặt từ kỹ thuật đến pháp lý — thông qua NDA và Nội quy lao động chặt chẽ — chính là lá chắn hữu hiệu nhất. Sự quyết liệt trong việc xử lý sai phạm không chỉ bảo vệ tài sản của Công ty X mà còn góp phần duy trì một môi trường cạnh tranh lành mạnh, thượng tôn pháp luật.

Trên đây là tư vấn pháp lý mà Luật Bắc Dương tổng hợp và cập nhật. Chân thành cảm ơn Quý độc giả đã quan tâm theo dõi!

Ân Quang – 28/04/2026

Nguồn: Bộ luật Lao động 2019, và các văn bản quy phạm pháp luật khác có liên quan.

Zalo tư vấn pháp luật MIỄN PHÍ: https://zalo.me/0903208938