Trong môi trường doanh nghiệp hiện đại, việc bảo vệ thông tin nhạy cảm là ưu tiên hàng đầu. Biên bản cam kết bảo mật thông tin đóng vai trò then chốt trong việc thiết lập khuôn khổ pháp lý giữa người sử dụng lao động và người lao động, đặc biệt với những vị trí tiếp cận bí mật kinh doanh và bí mật công nghệ. Bài viết này cung cấp hướng dẫn chi tiết về cơ sở pháp lý, nội dung bắt buộc và mẫu văn bản chuẩn để doanh nghiệp áp dụng hiệu quả.
Cơ Sở Pháp Lý Của Cam Kết Bảo Mật Thông Tin
Mặc dù pháp luật lao động Việt Nam chưa định nghĩa trực tiếp thuật ngữ “biên bản cam kết bảo mật thông tin”, khái niệm này được xây dựng dựa trên quy định bảo mật thông tin về bảo vệ bí mật kinh doanh và bí mật công nghệ.
Theo Điều 16 Bộ luật Lao động 2019, người sử dụng lao động có nghĩa vụ cung cấp thông tin trung thực về quy định bảo vệ bí mật kinh doanh và bí mật công nghệ khi giao kết hợp đồng lao động. Đây là điều kiện tiên quyết để người lao động hiểu rõ trách nhiệm bảo mật trước khi ký cam kết.
Điều 4 Thông tư 10/2020/TT-BLĐTBXH quy định cụ thể: người sử dụng lao động có quyền thỏa thuận với người lao động về nội dung bảo vệ bí mật kinh doanh, bí mật công nghệ trong hợp đồng lao động hoặc bằng văn bản riêng. Văn bản riêng này chính là biên bản cam kết bảo mật thông tin, tương tự như thỏa thuận bảo mật thông tin NDA nhưng áp dụng trong quan hệ lao động.
⚠️ Lưu ý: Cam kết bảo mật chỉ áp dụng với người lao động làm việc có liên quan trực tiếp đến bí mật kinh doanh hoặc bí mật công nghệ theo quy định pháp luật. Không nên áp dụng rộng rãi cho mọi vị trí.
Nội Dung Bắt Buộc Trong Thỏa Thuận Bảo Mật
Khoản 2 Điều 4 Thông tư 10/2020/TT-BLĐTBXH liệt kê 5 nội dung chủ yếu mà thỏa thuận bảo vệ bí mật kinh doanh cần có:
Danh Mục Bí Mật Cần Bảo Vệ
Phải liệt kê cụ thể các loại thông tin được coi là bí mật kinh doanh hoặc bí mật công nghệ. Ví dụ: danh sách khách hàng, công thức sản phẩm, quy trình sản xuất độc quyền, chiến lược kinh doanh, mã nguồn phần mềm, thiết kế kỹ thuật.
Danh mục càng rõ ràng càng giúp người lao động nhận biết chính xác phạm vi trách nhiệm và tránh tranh chấp sau này.
Phạm Vi Sử Dụng Thông Tin Bí Mật
Quy định rõ người lao động được phép sử dụng thông tin bí mật trong phạm vi nào, với mục đích gì. Thông thường giới hạn trong việc thực hiện nhiệm vụ công việc được giao, không được sử dụng cho mục đích cá nhân hoặc chia sẻ với bên thứ ba.
Thời Hạn Bảo Vệ Bí Mật
Cần xác định rõ thời gian người lao động phải giữ bí mật. Thời hạn này có thể kéo dài cả sau khi chấm dứt hợp đồng lao động, tùy thuộc vào tính chất thông tin và thỏa thuận giữa hai bên.
Theo thực tế, thời hạn bảo mật sau khi nghỉ việc thường từ 1-3 năm đối với thông tin kinh doanh thông thường, có thể dài hơn với công nghệ độc quyền.
Phương Thức Bảo Vệ Bí Mật
Mô tả các biện pháp kỹ thuật và quản lý mà người lao động phải tuân thủ: không sao chép tài liệu trái phép, không chụp ảnh màn hình, sử dụng thiết bị mã hóa, không mang tài liệu ra khỏi công ty, báo cáo ngay khi phát hiện rò rỉ thông tin. Các biện pháp này cần được tích hợp vào hệ thống bảo mật thông tin tổng thể của doanh nghiệp.
Quyền, Nghĩa Vụ và Trách Nhiệm Của Các Bên
Quy định rõ trách nhiệm của người lao động trong việc bảo mật, đồng thời nêu nghĩa vụ của người sử dụng lao động trong việc tạo điều kiện bảo mật (cung cấp công cụ, đào tạo, hướng dẫn).
Xử Lý Vi Phạm
Nêu rõ hình thức xử lý khi người lao động vi phạm cam kết: mức bồi thường thiệt hại, phương thức tính toán thiệt hại, quy trình giải quyết tranh chấp.
Mẫu cam kết bảo mật thông tin chuẩn nhất
Biên bản cam kết bảo mật thông tin cần thể hiện đầy đủ các nội dung bắt buộc theo quy định pháp luật
Mẫu Biên Bản Cam Kết Bảo Mật Thông Tin Chuẩn
Hiện nay pháp luật không quy định mẫu thống nhất cho biên bản cam kết bảo mật thông tin. Doanh nghiệp có thể tự soạn thảo dựa trên 5 nội dung chủ yếu nêu trên.
Dưới đây là hai mẫu văn bản tham khảo phù hợp với thực tiễn doanh nghiệp Việt Nam:
Phụ lục hợp đồng về cam kết bảo mật thông tin: TẢI VỀ
PL 1
Mẫu cam kết bảo mật thông tin: TẢI VỀ
CAM KẾT
Khi sử dụng mẫu, doanh nghiệp cần điều chỉnh cho phù hợp với đặc thù ngành nghề, quy mô và loại thông tin cần bảo vệ. Nên tham khảo ý kiến luật sư lao động để đảm bảo tính khả thi và hiệu lực pháp lý.
Xử Lý Vi Phạm Cam Kết Bảo Mật
Khoản 3 Điều 4 Thông tư 10/2020/TT-BLĐTBXH quy định hai tình huống xử lý vi phạm:
Vi Phạm Trong Thời Gian Làm Việc
Khi phát hiện người lao động vi phạm cam kết bảo mật trong thời hạn hợp đồng lao động, người sử dụng lao động áp dụng trình tự, thủ tục xử lý bồi thường thiệt hại theo khoản 2 Điều 130 Bộ luật Lao động 2019.
Cụ thể, người sử dụng lao động phải chứng minh: hành vi vi phạm, thiệt hại thực tế, mối quan hệ nhân quả giữa hành vi và thiệt hại, và lỗi của người lao động. Mức bồi thường được xác định theo thỏa thuận hoặc thiệt hại thực tế.
Vi Phạm Sau Khi Nghỉ Việc
Nếu phát hiện vi phạm sau khi chấm dứt hợp đồng lao động, việc xử lý theo quy định của pháp luật dân sự và các quy định pháp luật khác có liên quan, không còn áp dụng Bộ luật Lao động.
Người sử dụng lao động có thể khởi kiện dân sự để yêu cầu bồi thường thiệt hại, buộc chấm dứt hành vi vi phạm, hoặc yêu cầu xử lý hành chính, hình sự nếu hành vi đủ yếu tố cấu thành tội phạm theo Bộ luật Hình sự.
⚠️ Lưu ý: Gánh nặng chứng minh thiệt hại thuộc về người sử dụng lao động. Do đó, doanh nghiệp cần lưu giữ đầy đủ chứng cứ về giá trị thông tin bí mật, tác động của việc rò rỉ, và mức độ lỗi của người lao động.
Kinh Nghiệm Thực Tế Khi Áp Dụng Cam Kết Bảo Mật
Từ thực tiễn tư vấn pháp lý lao động, một số lưu ý quan trọng giúp doanh nghiệp tăng hiệu quả thực thi:
Ký cam kết bảo mật ngay từ khi nhận việc, trước khi người lao động tiếp cận thông tin nhạy cảm. Việc ký sau khi đã làm việc một thời gian có thể gặp khó khăn về mặt pháp lý.
Tổ chức đào tạo về chính sách bảo mật cho người lao động, không chỉ đưa văn bản cho ký. Điều này giúp người lao động hiểu rõ trách nhiệm và giảm nguy cơ vi phạm vô ý.
Xây dựng hệ thống phân cấp thông tin rõ ràng: công khai, nội bộ, mật, tối mật. Mỗi cấp độ có biện pháp bảo vệ và quyền truy cập khác nhau.
Thực hiện kiểm toán bảo mật định kỳ để phát hiện sớm các lỗ hổng và hành vi đáng ngờ.
Cân nhắc khoản bồi thường phạt (liquidated damages) trong cam kết để tránh khó khăn trong việc chứng minh thiệt hại thực tế, nhưng mức phạt phải hợp lý và không mang tính trừng phạt quá mức.
Biên bản cam kết bảo mật thông tin là công cụ pháp lý thiết yếu giúp doanh nghiệp bảo vệ tài sản trí tuệ và lợi thế cạnh tranh. Việc soạn thảo đúng chuẩn, đầy đủ nội dung bắt buộc và thực thi nghiêm túc sẽ tạo nền tảng vững chắc cho an ninh thông tin doanh nghiệp trong môi trường kinh doanh ngày càng cạnh tranh.
Cập nhật lần cuối 14/03/2026 by Hiếu IT
