Bí mật kinh doanh là gì và có đặc điểm nào?

Điểm quan trọng nằm ở mối quan hệ giữa tính bí mật và lợi thế kinh doanh. Một thông tin không tự động trở thành bí mật kinh doanh chỉ vì doanh nghiệp không công khai nó. Thông tin đó còn phải khó tiếp cận, có khả năng tạo lợi thế khi được sử dụng và được chủ sở hữu thực sự áp dụng biện pháp bảo mật. Điều 84 Luật Sở hữu trí tuệ thể hiện ba điều kiện này khá rõ.

Cách tiếp cận này cũng tương đồng với chuẩn chung về trade secret được WIPO mô tả: thông tin phải không được biết rộng rãi hoặc dễ dàng tiếp cận trong lĩnh vực liên quan, có giá trị thương mại vì mang tính bí mật và được kiểm soát bằng các biện pháp hợp lý để duy trì sự bí mật.

Bí mật kinh doanh là thông tin chưa công khai nhưng phải có khả năng sử dụng trong kinh doanh

Yếu tố đầu tiên cần phân biệt là “thông tin bí mật” và “bí mật kinh doanh” không hoàn toàn đồng nhất.

Doanh nghiệp có thể lưu giữ rất nhiều thông tin nội bộ không công khai, nhưng chỉ việc hạn chế người bên ngoài biết đến chưa đủ để mọi thông tin đó trở thành bí mật kinh doanh. Bản chất của bí mật kinh doanh đòi hỏi thông tin phải gắn với hoạt động kinh doanh và có khả năng đem lại giá trị khi được sử dụng.

Chẳng hạn, một công thức sản xuất, phương pháp kiểm soát chất lượng, thuật toán xử lý dữ liệu, phương pháp xác định giá, mô hình dự báo nhu cầu hay tập hợp dữ liệu khách hàng có thể mang giá trị kinh doanh nếu chúng giúp doanh nghiệp thực hiện công việc theo cách mà đối thủ không dễ dàng tái tạo.

WIPO cũng nhìn nhận phạm vi trade secret khá rộng: bí mật có thể nằm trong quy trình sản xuất, thông tin kỹ thuật, kế hoạch kinh doanh, dữ liệu khách hàng, thông tin thương mại hoặc những tập hợp dữ liệu có giá trị nhờ tính bí mật.

Vì vậy, hình thức của thông tin không quyết định bản chất bí mật kinh doanh. Điều quan trọng hơn là thông tin đó được tạo ra hoặc tích lũy như thế nào, được sử dụng ra sao và việc người khác không biết thông tin đó đem lại giá trị gì cho người nắm giữ.

Ba đặc điểm quyết định một thông tin có thể được bảo hộ như bí mật kinh doanh

Theo Điều 84 Luật Sở hữu trí tuệ, một bí mật kinh doanh được bảo hộ khi đáp ứng ba nhóm điều kiện: thông tin không phải hiểu biết thông thường và không dễ dàng có được; việc sử dụng thông tin tạo lợi thế kinh doanh; và chủ sở hữu đã áp dụng các biện pháp cần thiết để giữ thông tin không bị bộc lộ hoặc dễ dàng tiếp cận.

Thông tin không phải hiểu biết thông thường và không dễ dàng có được

Tính bí mật không nhất thiết có nghĩa chỉ một người duy nhất trên thế giới biết thông tin. Điều quan trọng là thông tin đó không được biết rộng rãi hoặc không dễ dàng tiếp cận bởi những người thường xuyên hoạt động trong lĩnh vực liên quan.

WIPO cũng lưu ý rằng bí mật tuyệt đối không phải điều kiện bắt buộc. Một thông tin vẫn có thể được nhiều người hoặc nhiều bên hợp pháp biết đến mà duy trì tính bí mật nếu nó chưa trở thành kiến thức phổ biến trong giới chuyên môn liên quan.

Điều này giải thích tại sao một quy trình có thể được hàng chục nhân viên trong doanh nghiệp biết nhưng vẫn là bí mật kinh doanh, trong khi một kỹ thuật đã xuất hiện công khai trong tài liệu chuyên ngành thì khó có thể được xem là bí mật chỉ vì doanh nghiệp tự gắn nhãn “confidential”.

Việc sử dụng thông tin phải tạo ra lợi thế kinh doanh

Giá trị của bí mật kinh doanh không nằm đơn thuần ở việc “người khác chưa biết”. Tính bí mật phải có ý nghĩa kinh tế hoặc thương mại.

Nếu thông tin giúp doanh nghiệp giảm thời gian thử nghiệm, tối ưu chi phí, xác định khách hàng tiềm năng chính xác hơn, cải thiện chất lượng sản phẩm, dự báo nhu cầu tốt hơn hoặc đưa ra quyết định nhanh hơn đối thủ, việc nắm giữ thông tin đó có thể tạo nên lợi thế.

Đây cũng là nguyên tắc cốt lõi của chuẩn quốc tế: thông tin có giá trị thương mại vì nó còn bí mật. Khi tính bí mật là nguồn gốc của giá trị, việc thông tin bị phổ biến có thể đồng thời làm suy giảm hoặc triệt tiêu lợi thế đó.

Chủ sở hữu phải thực sự thực hiện biện pháp bảo mật

Đây là đặc điểm thường bị xem nhẹ.

Doanh nghiệp không thể vừa coi một thông tin là tài sản bí mật quan trọng, vừa để toàn bộ nhân viên, nhà cung cấp hoặc đối tác truy cập tùy ý mà không có bất kỳ cơ chế kiểm soát nào.

Pháp luật Việt Nam yêu cầu chủ sở hữu sử dụng những biện pháp cần thiết để thông tin không bị bộc lộ và không dễ dàng tiếp cận. WIPO cũng sử dụng nguyên tắc tương tự khi yêu cầu người kiểm soát hợp pháp thông tin áp dụng các “reasonable steps” phù hợp với hoàn cảnh để duy trì tính bí mật.

Như vậy, bảo mật không chỉ là ý định mà phải được thể hiện bằng hành động.

Tính bí mật tạo ra lợi thế kinh doanh bằng cơ chế nào?

Bí mật kinh doanh tạo lợi thế khi nó làm xuất hiện một khoảng cách thông tin giữa người nắm giữ và người không nắm giữ.

Khoảng cách này có thể chuyển thành lợi thế theo nhiều cơ chế.

Thứ nhất, người nắm giữ bí mật có thể tiết kiệm chi phí và thời gian tích lũy tri thức. Một doanh nghiệp có thể mất nhiều năm thử nghiệm mới tìm ra tỷ lệ nguyên liệu, phương pháp vận hành hoặc mô hình phân tích phù hợp. Nếu đối thủ phải tự lặp lại toàn bộ quá trình đó, người đi trước vẫn giữ được khoảng cách.

Thứ hai, bí mật có thể giúp nâng cao hiệu quả ra quyết định. Một hệ thống dữ liệu được tích lũy và xử lý riêng có thể giúp doanh nghiệp hiểu chính xác nhóm khách hàng, nhu cầu, thời điểm mua hoặc mức giá phù hợp hơn đối thủ.

Thứ ba, bí mật có thể tạo ra sự khác biệt khó sao chép ở sản phẩm hoặc quy trình. Người ngoài có thể nhìn thấy sản phẩm cuối cùng nhưng chưa chắc suy ra được toàn bộ phương pháp, dữ liệu hoặc kinh nghiệm được sử dụng để tạo ra sản phẩm đó.

Thứ tư, bí mật có thể làm tăng chi phí bắt chước. Đối thủ không chỉ phải biết doanh nghiệp đang làm gì mà còn phải tìm ra cách doanh nghiệp thực hiện điều đó. Khoảng cách giữa hai việc này chính là một nguồn lợi thế.

Bởi vậy, giá trị kinh tế của bí mật kinh doanh thường không xuất phát từ việc giữ thông tin kín vì bản thân sự kín đáo, mà từ việc sự không công khai khiến bên khác khó đạt được cùng kết quả với cùng mức chi phí, thời gian hoặc độ chính xác.

Đây cũng là lý do WIPO mô tả lợi thế cạnh tranh của doanh nghiệp có thể bắt nguồn trực tiếp từ “information advantage” — lợi thế về thông tin.

Những loại thông tin nào có thể trở thành bí mật kinh doanh?

Không có một danh mục đóng áp dụng cho mọi doanh nghiệp. Bí mật kinh doanh có thể xuất hiện ở nhiều tầng hoạt động khác nhau, miễn thông tin đáp ứng các điều kiện về tính bí mật, giá trị kinh doanh và biện pháp bảo mật.

Ở tầng kỹ thuật, bí mật có thể liên quan đến công thức, quy trình sản xuất, thông số vận hành, phương pháp thử nghiệm, thuật toán hoặc know-how hình thành qua quá trình nghiên cứu.

Ở tầng thương mại, bí mật có thể nằm trong chiến lược giá, kế hoạch tung sản phẩm, phương pháp tiếp cận thị trường, dữ liệu về nhu cầu hoặc mô hình phân tích hành vi khách hàng.

Ở tầng dữ liệu, giá trị đôi khi không nằm ở từng dữ liệu riêng lẻ mà ở cách chúng được tuyển chọn, kết hợp, làm sạch và tổ chức. Những dữ liệu phổ biến nếu được kết hợp thành một cấu trúc riêng có khả năng tạo ra thông tin mà đối thủ khó tái tạo thì cấu trúc hoặc tập hợp đó có thể tạo giá trị thương mại.

Ở tầng vận hành, bí mật có thể là một chuỗi kinh nghiệm tích lũy giúp doanh nghiệp thực hiện công việc nhanh hơn, ít lỗi hơn hoặc với chi phí thấp hơn.

Tuy nhiên, tên gọi không quyết định khả năng bảo hộ. Một tài liệu mang tiêu đề “bí mật kinh doanh” chưa chắc là bí mật kinh doanh; ngược lại, một quy trình chưa từng được đặt tên chính thức vẫn có thể mang bản chất của bí mật kinh doanh nếu đáp ứng các điều kiện cần thiết.

Không phải mọi thông tin bí mật đều được bảo hộ với danh nghĩa bí mật kinh doanh

Ranh giới này rất quan trọng vì khái niệm “bí mật” rộng hơn nhiều so với “bí mật kinh doanh”.

Điều 85 Luật Sở hữu trí tuệ loại trừ khỏi phạm vi bảo hộ với danh nghĩa bí mật kinh doanh các nhóm gồm bí mật về nhân thân, bí mật về quản lý nhà nước, bí mật về quốc phòng và an ninh, cùng những thông tin bí mật khác không liên quan đến kinh doanh.

Ngoài những trường hợp bị loại trừ trực tiếp, một thông tin cũng khó đáp ứng điều kiện bảo hộ nếu đã trở thành kiến thức thông thường hoặc có thể dễ dàng tiếp cận trong lĩnh vực tương ứng.

Tương tự, một thông tin có thể rất khó tìm nhưng nếu việc biết nó không tạo ra lợi thế đáng kể cho hoạt động kinh doanh thì yếu tố giá trị thương mại cũng trở nên yếu.

Một trường hợp khác là doanh nghiệp có thông tin thực sự giá trị nhưng không kiểm soát cách thông tin được tiếp cận. Khi thông tin được phân phối rộng rãi nội bộ, không phân quyền, không có nghĩa vụ bảo mật và không có biện pháp kỹ thuật hoặc tổ chức thích hợp, khoảng cách giữa việc tuyên bố một thông tin là bí mật và việc thực tế giữ nó bí mật trở nên đáng kể.

Do đó, khi đánh giá một thông tin, nên đặt đồng thời ba câu hỏi:

1.    Người trong ngành có dễ dàng biết hoặc tìm ra thông tin này không?

2.    Việc biết thông tin có tạo ra lợi thế kinh doanh thực tế hoặc tiềm năng không?

3.    Chủ sở hữu đang làm gì để ngăn thông tin bị phổ biến ngoài phạm vi cần thiết?

Chỉ nhìn vào một yếu tố riêng lẻ dễ dẫn đến việc đánh giá quá rộng phạm vi bí mật kinh doanh.

Doanh nghiệp phải duy trì bí mật như một tài sản chứ không chỉ lưu giữ một tài liệu

Giá trị của bí mật kinh doanh phụ thuộc đáng kể vào khả năng duy trì trạng thái bí mật theo thời gian. WIPO cho biết trade secret có thể tiếp tục tồn tại chừng nào thông tin còn mang giá trị thương mại, còn được giữ bí mật và được bảo vệ bằng các biện pháp hợp lý.

Vì vậy, quản lý bí mật kinh doanh nên bắt đầu từ việc xác định chính xác đâu là thông tin thực sự cần bảo vệ, thay vì đánh dấu mọi tài liệu nội bộ là bí mật.

Sau khi xác định, doanh nghiệp cần giới hạn quyền truy cập theo nhu cầu công việc. Một nhân viên chỉ nên tiếp cận phần thông tin cần thiết để thực hiện nhiệm vụ thay vì mặc nhiên có quyền truy cập toàn bộ kho dữ liệu nhạy cảm.

Các quan hệ với nhân viên, nhà cung cấp, nhà đầu tư hoặc đối tác có tiếp xúc với thông tin quan trọng cũng cần xác lập nghĩa vụ bảo mật phù hợp. WIPO xem thỏa thuận bảo mật là một trong những biện pháp thường được sử dụng để chứng minh việc chủ thể đã thực hiện những bước hợp lý để giữ thông tin bí mật.

Song song với biện pháp pháp lý là kiểm soát tổ chức và kỹ thuật: phân quyền tài khoản, hạn chế sao chép, kiểm soát thiết bị lưu trữ, ghi nhận lịch sử truy cập, đánh dấu tài liệu mật hoặc tách dữ liệu quan trọng khỏi môi trường truy cập chung.

Mức độ bảo vệ không nhất thiết giống nhau cho mọi loại thông tin. Một công thức cốt lõi quyết định sản phẩm có thể cần cơ chế kiểm soát nghiêm ngặt hơn một bảng kế hoạch nội bộ có giá trị thấp hơn. Điều quan trọng là biện pháp được lựa chọn phải tương xứng với giá trị, nguy cơ bị lộ và hoàn cảnh sử dụng thông tin.

Qua đó có thể thấy, bí mật kinh doanh không phải một trạng thái bất biến. Nó là một tài sản phụ thuộc vào quá trình quản trị liên tục: doanh nghiệp tạo ra thông tin, giới hạn khả năng tiếp cận, khai thác lợi thế từ thông tin và đồng thời duy trì các điều kiện giúp thông tin tiếp tục có giá trị vì chưa được công khai.

Bí mật kinh doanh về bản chất là lợi thế được tạo ra từ sự bất cân xứng thông tin có giá trị. Pháp luật không bảo hộ mọi thứ doanh nghiệp muốn giữ kín mà tập trung vào những thông tin không dễ dàng có được, có khả năng tạo lợi thế trong kinh doanh và được chủ sở hữu thực sự bảo mật.

Vì thế, câu hỏi quan trọng không chỉ là “thông tin này có bí mật hay không”, mà còn là “tại sao việc người khác không biết thông tin này lại tạo giá trị cho doanh nghiệp và doanh nghiệp đã làm gì để duy trì trạng thái đó?”. Khi cả hai yếu tố — giá trị kinh doanh và kiểm soát bí mật — cùng tồn tại, thông tin mới thực sự có khả năng trở thành một nguồn lợi thế cạnh tranh bền vững.