주메뉴바로가기본문바로가기
비즈한국 비즈한국

Bí quyết hữu ích
Thông tin rời đi, trách nhiệm ở lại… Điều kiện để "quản lý bí mật" một cách dễ dàng

Bài viết này được dịch tự động bởi AI. Có thể có sai lệch so với bài viết gốc bằng tiếng Hàn.  Read original in Korean →

[비즈한국] Các doanh nghiệp đôi khi đưa ra những quyết định khó có thể giải thích chỉ bằng tiền bạc. Nếu hiểu rõ luật pháp hoặc cơ chế ẩn sau đó, bạn có thể hiểu rõ hơn về nội dung bên trong. "Luật kinh doanh hữu ích (Bí quyết Al-Sseul)" giới thiệu những manh mối giúp bạn hiểu về dòng chảy kinh doanh.

Các loại hình rò rỉ thông tin doanh nghiệp được chia thành bên ngoài và bên trong. Quản lý thông tin là vấn đề quan trọng quyết định sự duy trì và tồn tại của doanh nghiệp. Ảnh=AI tạo sinh
Các loại hình rò rỉ thông tin doanh nghiệp được chia thành bên ngoài và bên trong. Quản lý thông tin là vấn đề quan trọng quyết định sự duy trì và tồn tại của doanh nghiệp. Ảnh=AI tạo sinh

Một trong những yếu tố cốt lõi của kinh doanh chính là thông tin. Thông tin có thể bị chiếm đoạt từ bên ngoài hoặc rò rỉ từ bên trong. Vậy đâu là các hình thức bị chiếm đoạt từ bên ngoài? Ví dụ tiêu biểu là trường hợp nhà thầu chính lạm dụng vị thế giao dịch trong các giao dịch thầu phụ để yêu cầu dữ liệu kỹ thuật từ nhà thầu phụ. Việc nhà thầu chính cung cấp kỹ thuật của nhà thầu phụ cho các đối tác khác hoặc sử dụng cho việc phát triển kỹ thuật của riêng mình đều là hành vi giao dịch thầu phụ không công bằng và là đối tượng bị chế tài hành chính theo Luật Thầu phụ. Đây là kiểu thông tin bị mất đi do yêu cầu từ bên ngoài.

Còn đối với trường hợp thông tin bị rò rỉ từ bên trong? Đó là khi nhân viên phụ trách phát triển kỹ thuật của công ty sao chép thông tin của công ty trong quá trình chuyển việc rồi sử dụng cho đối thủ cạnh tranh hoặc cho doanh nghiệp của chính mình. Hành vi này là hành vi xâm phạm bí mật kinh doanh, có thể phải chịu trách nhiệm dân sự và hình sự theo Luật Phòng chống cạnh tranh không lành mạnh.

Việc ban hành cả luật đặc biệt để bảo vệ thông tin quan trọng của công ty cho thấy quản lý thông tin chính là vấn đề then chốt quyết định sự duy trì và tồn tại của doanh nghiệp. Các tập đoàn lớn nhờ có đủ nguồn vốn và nhân lực nên sẽ không gặp khó khăn trong việc tận dụng các cơ chế nêu trên để bảo vệ thông tin quan trọng.

Tuy nhiên, hầu hết các doanh nghiệp vừa và nhỏ (SME) đều cảm thấy áp lực không nhỏ khi áp dụng các cơ chế này. Nguyên nhân là do khó đáp ứng các yêu cầu mà từng đạo luật đặt ra và khó chứng minh được thực tế đó. Ví dụ, Luật Phòng chống cạnh tranh không lành mạnh yêu cầu tính không công khai, tính hữu ích về kinh tế và tính quản lý bí mật làm điều kiện để công nhận "bí mật kinh doanh". Tính không công khai có nghĩa là thông tin không được biết đến rộng rãi và không ai có thể dễ dàng tiếp cận. Tính quản lý bí mật là trạng thái thông tin được phân loại là bí mật và được duy trì bằng các phương tiện nhân sự, vật lý và pháp lý.

Xét về mặt hình thức, đây có vẻ là những yêu cầu đương nhiên, nhưng trong các vụ kiện thực tế, việc chứng minh điều này là vô cùng khó khăn. Trước hết, do yêu cầu về tính không công khai, những thông tin mà người bình thường hoặc người trong ngành có thể dễ dàng tiếp cận hoặc suy luận ra thì không được công nhận là bí mật kinh doanh.

Ngoài ra, những thông tin có thể suy đoán bằng cách kết hợp nhiều dữ liệu và kinh nghiệm trong ngành, hoặc thông tin trao đổi trong quá trình đàm phán với công ty khác đều không được công nhận tính không công khai. Dù là lĩnh vực sản xuất, nội dung hay nền tảng, các ngành có sự luân chuyển nhân sự thường xuyên đều có sự trao đổi thông tin liên tục, do đó rất khó để được công nhận tính không công khai. Bên cạnh đó, những thông tin cấu thành từ bí quyết (know-how) ngầm định, trừu tượng cũng không thể được công nhận là bí mật kinh doanh vì không thể xác định cụ thể đối tượng bảo vệ.

Tính quản lý bí mật cũng không dễ dàng để chứng minh. Dù luật sửa đổi gần đây đã xóa bỏ các cụm từ như "tính thỏa đáng", "tính hợp lý" về mức độ quản lý, khiến phạm vi bảo hộ có vẻ như rộng mở hơn trên văn bản, nhưng các phán quyết của tòa án dường như không công nhận bí mật kinh doanh rộng rãi hơn trước. Nội dung cụ thể của tính quản lý bí mật bao gồm việc đánh dấu bí mật trên tài liệu, kiểm soát tiếp cận và quản lý thông qua các biện pháp kỹ thuật, vật lý, đồng thời áp đặt nghĩa vụ bảo mật cho nhân viên thông qua quy định nội bộ. Tuy nhiên, theo kinh nghiệm của tôi, tôi hiếm khi thấy doanh nghiệp vừa và nhỏ nào tuân thủ đầy đủ tất cả các quy trình và thủ tục nêu trên.

Để bảo vệ thông tin quan trọng của doanh nghiệp, không nên tiết kiệm chi phí và nỗ lực trong việc thực hiện các biện pháp bảo vệ.
Để bảo vệ thông tin quan trọng của doanh nghiệp, không nên tiết kiệm chi phí và nỗ lực trong việc thực hiện các biện pháp bảo vệ.

Điều này không tách rời với văn hóa doanh nghiệp ở Hàn Quốc. Nhìn chung, người ta coi trọng hiệu quả công việc hơn là tuân thủ quy trình. Do vai trò và quyền hạn (R&R) không rõ ràng nên thường xảy ra tình trạng nhiều người cùng đảm nhận một dự án. Cách thức này tuy giúp đạt kết quả trong thời gian ngắn nhưng lại rất yếu thế trong việc quản lý thông tin trước nhằm ngăn ngừa tranh chấp.

Quan điểm của tòa án là "Rất khó để bảo vệ thông tin dưới dạng bí mật kinh doanh sau khi sự việc đã xảy ra, nếu thông tin đó vốn không được nhận thức hoặc quản lý như một bí mật". Các doanh nghiệp vừa và nhỏ thì cho rằng "Rất khó để thực hiện công việc bình thường nếu tuân thủ hình thức mọi quy trình", đây là hạn chế thực tế. Do quan điểm hai bên khác biệt như vậy nên ngoại trừ các tập đoàn lớn hoặc lĩnh vực công nghệ cao, thành tích ứng dụng chế độ bí mật kinh doanh hiện rất thấp.

Cơ chế bảo vệ dữ liệu kỹ thuật theo Luật Thầu phụ đã nới lỏng các yêu cầu về nhiều mặt để bảo vệ nhà thầu phụ, và gần đây Ủy ban Thương mại Công bằng tuyên bố sẽ thực thi nghiêm Luật Thầu phụ trong lĩnh vực dữ liệu kỹ thuật, vì vậy dự kiến các trường hợp được bảo vệ sẽ tăng lên so với quá khứ. Tuy nhiên, về nguyên tắc, Luật Thầu phụ là luật do Ủy ban Thương mại Công bằng thực thi, và các cuộc điều tra, xử phạt hành chính này không phải là phương tiện cứu trợ mà các bên có thể yêu cầu như một quyền lợi. Do đó, tồn tại một hạn chế về mặt cấu trúc là nhà thầu phụ không thể yêu cầu sự cứu trợ ngay lập tức và hiệu quả khi xảy ra xâm phạm. Đặc biệt, việc Ủy ban Thương mại Công bằng trừng phạt nhà thầu chính vì vi phạm Luật Thầu phụ không đồng nghĩa với việc thiệt hại của nhà thầu phụ được phục hồi. Nhà thầu phụ vẫn phải kiện dân sự đòi bồi thường thiệt hại đối với nhà thầu chính, đây là điểm hạn chế rõ ràng.

Vì lý do này, pháp lý về hành vi bội tín trong công việc (nghĩa vụ quản lý tài sản) trở nên quan trọng trong lĩnh vực chiếm đoạt và rò rỉ thông tin. Phán quyết của Tòa án Tối cao 2018Do4794 nêu rõ: "Trong trường hợp nhân viên công ty không hoàn trả hoặc tiêu hủy tài liệu có nghĩa vụ phải hoàn trả hoặc tiêu hủy khi nghỉ việc nhằm mục đích rò rỉ cho đối thủ cạnh tranh hoặc sử dụng cho lợi ích cá nhân, thì ngay cả khi tài liệu đó không nhất thiết phải là bí mật kinh doanh, nhưng nếu nó không được công khai cho số đông không xác định, không thể có được nếu không thông qua người sở hữu, và người sở hữu đã dành thời gian, nỗ lực, chi phí đáng kể để thu thập hoặc phát triển, đồng thời là tài sản kinh doanh quan trọng có thể mang lại lợi thế cạnh tranh, thì hành vi đó cấu thành hành vi bội tín trong công việc".

Ngoài ra, phán quyết của Tòa án Trung tâm Seoul 2021Gadan5196919 đã ra lệnh bồi thường 20 triệu won đối với một chuyên viên tư vấn kết hôn vì đã rò rỉ thông tin của 470 khách hàng khi nghỉ việc tại công ty mai mối, coi đó là hành vi bất hợp pháp. Phán quyết của Tòa án Uijeongbu 2015Godan3911 cũng tuyên phạt bị cáo 6 tháng tù treo 1 năm, với lý do trưởng nhóm quản lý khách hàng của công ty mai táng sau khi nghỉ việc đã sử dụng thông tin khách hàng cũ để phục hồi và quản lý khách hàng cho công ty khác, đây là hành vi trái với nhiệm vụ, chiếm đoạt lợi ích tài sản tương đương giá thị trường của tệp thông tin khách hàng, và gây thiệt hại về tài sản cho công ty cũ do giảm doanh thu.

Cuối cùng, pháp lý về hành vi bội tín trong công việc đóng vai trò rất quan trọng để bảo vệ thông tin công ty. Mặc dù gần đây có những thảo luận về việc bãi bỏ tội danh bội tín, nhưng trước khi bãi bỏ chế độ này, phải chuẩn bị trước các biện pháp thay thế bổ sung về mặt bảo vệ thông tin. Các công ty cũng không được tiết kiệm chi phí và nỗ lực trong việc thực hiện các biện pháp bảo vệ thông tin quan trọng. Cần phải phân loại và lưu trữ riêng các thông tin cần quản lý bí mật, kiểm soát việc truy cập và sử dụng thông qua các biện pháp kỹ thuật, quản lý lịch sử xuất và sử dụng thông tin, đồng thời áp đặt nghĩa vụ bảo mật cho thành viên trong công ty thông qua các quy định nội bộ như quy tắc làm việc. Chỉ cần chuẩn bị các bước cơ bản: 'Phân loại và đánh dấu bí mật → Kiểm soát truy cập và xuất thông tin → Quản lý lịch sử sử dụng', hiệu quả của việc bảo vệ thông tin có thể thay đổi rất lớn.

Bài viết này được dịch tự động bởi AI. Có thể có sai lệch so với bài viết gốc bằng tiếng Hàn.
정양훈 법무법인 바른 파트너 변호사
writer@bizhankook.com
저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지