Những biện pháp bảo vệ tài sản trí tuệ trong doanh nghiệp

Từ đó, hệ thống bảo vệ nên được xây dựng thành nhiều lớp: xác lập quyền đối với đối tượng cần đăng ký, duy trì điều kiện bảo mật đối với bí mật kinh doanh, quy định quyền sở hữu và nghĩa vụ bảo mật bằng hợp đồng, kiểm soát nội bộ, lưu giữ chứng cứ và chủ động giám sát thị trường. Cách tiếp cận này phù hợp với bản chất khác nhau của từng loại quyền sở hữu trí tuệ: không phải mọi tài sản trí tuệ đều được bảo vệ theo cùng một cơ chế.

Xác định đúng tài sản trí tuệ cần được bảo vệ

Bước đầu tiên không phải nộp đơn đăng ký mà là nhận diện tài sản trí tuệ đang tồn tại trong doanh nghiệp. Một doanh nghiệp có thể đồng thời sở hữu tên và dấu hiệu nhận diện thương hiệu, phần mềm, thiết kế, tài liệu, nội dung sáng tạo, giải pháp kỹ thuật, quy trình sản xuất, công thức, dữ liệu hoặc những thông tin kinh doanh có giá trị.

Theo pháp luật sở hữu trí tuệ Việt Nam, quyền sở hữu trí tuệ bao gồm quyền tác giả và quyền liên quan, quyền sở hữu công nghiệp và quyền đối với giống cây trồng. Trong phạm vi sở hữu công nghiệp có các đối tượng như sáng chế, kiểu dáng công nghiệp, thiết kế bố trí, nhãn hiệu, tên thương mại, chỉ dẫn địa lý và bí mật kinh doanh. Khung pháp luật hiện hành đã được sửa đổi đáng kể bởi Luật số 07/2022/QH15, có hiệu lực từ ngày 1/1/2023.

Việc phân loại quan trọng vì cơ chế xác lập quyền không giống nhau. Chẳng hạn, nhiều đối tượng sở hữu công nghiệp được xác lập quyền thông qua đăng ký và cấp văn bằng bảo hộ; trong khi quyền đối với tên thương mại gắn với việc sử dụng hợp pháp, còn quyền đối với bí mật kinh doanh phụ thuộc vào việc có được thông tin một cách hợp pháp và duy trì tính bí mật.

Vì vậy, doanh nghiệp nên lập danh mục tài sản trí tuệ và trả lời ít nhất bốn vấn đề đối với từng tài sản:

·         Tài sản trí tuệ cụ thể là gì

·         Ai là chủ sở hữu hoặc người có quyền đối với tài sản

·         Quyền được xác lập theo cơ chế nào

·         Rủi ro thất thoát hoặc bị xâm phạm nằm ở đâu

Kết quả của bước này là cơ sở để lựa chọn biện pháp bảo vệ thay vì áp dụng một giải pháp giống nhau cho mọi loại tài sản.

Đăng ký quyền sở hữu trí tuệ đối với đối tượng cần xác lập quyền

Đăng ký là biện pháp quan trọng khi quyền đối với tài sản phụ thuộc vào thủ tục xác lập tại cơ quan có thẩm quyền. Đối với doanh nghiệp, các đối tượng thường cần đặc biệt chú ý gồm nhãn hiệu, sáng chế và kiểu dáng công nghiệp.

Cơ chế này tạo ra căn cứ pháp lý rõ ràng để xác định chủ thể, đối tượng và phạm vi quyền được bảo hộ. Đó là lý do doanh nghiệp không nên đợi đến khi thương hiệu hoặc công nghệ có giá trị lớn mới xem xét đăng ký.

Đăng ký nhãn hiệu

Nhãn hiệu thường gắn trực tiếp với khả năng phân biệt hàng hóa hoặc dịch vụ trên thị trường. Khi doanh nghiệp đầu tư vào một tên gọi hoặc dấu hiệu nhận diện nhưng không xây dựng chiến lược bảo hộ phù hợp, giá trị thương mại được tạo ra có thể không đi kèm với vị thế pháp lý tương ứng.

Doanh nghiệp nên xem xét việc bảo hộ ngay trong giai đoạn lựa chọn và phát triển thương hiệu, thay vì coi đăng ký là thủ tục được thực hiện sau khi thương hiệu đã phổ biến.

Trước khi nộp đơn, việc tra cứu và đánh giá khả năng bảo hộ cũng có ý nghĩa quan trọng. Mục tiêu không chỉ là kiểm tra xem có dấu hiệu giống hệt hay không mà còn nhận diện sớm những quyền có trước có thể tạo xung đột.

Đăng ký sáng chế và kiểu dáng công nghiệp

Đối với giải pháp kỹ thuật hoặc thiết kế sản phẩm có khả năng đáp ứng điều kiện bảo hộ, doanh nghiệp cần đánh giá khả năng đăng ký trước khi công bố rộng rãi.

Điểm quan trọng ở đây là phối hợp giữa hoạt động nghiên cứu, phát triển sản phẩm và quản trị sở hữu trí tuệ. Nếu bộ phận kỹ thuật tự công bố giải pháp trong khi bộ phận pháp lý chưa đánh giá chiến lược bảo hộ, doanh nghiệp có thể tự làm suy giảm khả năng bảo vệ tài sản của mình.

Đăng ký vì vậy cần trở thành một bước trong quy trình quản trị sản phẩm mới, không phải công việc pháp lý tách biệt được xử lý sau cùng.

Bảo vệ bí mật kinh doanh bằng cơ chế bảo mật thực tế

Không phải tài sản trí tuệ nào cũng nên được công khai để đăng ký. Công thức, thuật toán nội bộ, phương pháp sản xuất, dữ liệu thương mại, chiến lược giá hoặc một số quy trình vận hành có thể có giá trị chính vì đối thủ chưa biết chúng.

Với nhóm tài sản này, trọng tâm chuyển từ đăng ký sang bảo mật.

Pháp luật Việt Nam đặt ra các điều kiện đối với bí mật kinh doanh, trong đó thông tin phải không phải là hiểu biết thông thường hoặc dễ dàng có được, tạo lợi thế cho người nắm giữ khi được sử dụng trong kinh doanh và được chủ sở hữu bảo mật bằng các biện pháp cần thiết để thông tin không bị tiết lộ hoặc dễ dàng tiếp cận.

Điều này tạo ra một yêu cầu thực tế quan trọng: doanh nghiệp muốn dựa vào cơ chế bảo vệ bí mật kinh doanh thì bản thân doanh nghiệp phải thực hiện hoạt động bảo mật.

Các biện pháp có thể bao gồm phân loại thông tin theo mức độ mật, giới hạn quyền truy cập theo chức năng công việc, quản lý tài khoản và thiết bị, kiểm soát việc sao chép hoặc chuyển dữ liệu, đánh dấu tài liệu mật, ghi nhận lịch sử truy cập và quy định quy trình xử lý thông tin khi nhân viên nghỉ việc.

Bảo mật vì thế không chỉ là vấn đề công nghệ thông tin. Nó là sự kết hợp giữa pháp lý, nhân sự, quy trình vận hành và kỹ thuật.

Một sai lầm thường gặp là coi mọi thông tin nội bộ mặc nhiên là bí mật kinh doanh. Trên thực tế, việc doanh nghiệp gọi một tài liệu là “mật” chưa tự động tạo ra cơ chế bảo hộ. Khả năng chứng minh rằng thông tin thực sự có giá trị do tính bí mật và doanh nghiệp đã thực hiện những biện pháp cần thiết để giữ bí mật mới có ý nghĩa quyết định.

Sử dụng hợp đồng để kiểm soát quyền sở hữu và nghĩa vụ bảo mật

Một phần đáng kể rủi ro sở hữu trí tuệ xuất hiện không phải từ người hoàn toàn xa lạ mà từ những chủ thể được phép tiếp cận tài sản trong quá trình làm việc: nhân viên, nhà thầu, đơn vị phát triển phần mềm, nhà thiết kế, nhà sản xuất, nhà phân phối hoặc đối tác kinh doanh.

Vì vậy, hợp đồng là lớp bảo vệ quan trọng.

Doanh nghiệp cần làm rõ quyền đối với sản phẩm trí tuệ được tạo ra trong quan hệ lao động, thuê ngoài hoặc hợp tác. Nếu vấn đề này không được xử lý từ đầu, tranh chấp có thể phát sinh chính vào thời điểm tài sản bắt đầu có giá trị thương mại.

Tùy quan hệ cụ thể, hợp đồng nên xác định rõ:

·         Đối tượng thông tin hoặc tài sản thuộc phạm vi bảo mật

·         Chủ thể sở hữu hoặc được quyền khai thác kết quả công việc

·         Mục đích và phạm vi được phép sử dụng

·         Những người được phép tiếp cận

·         Nghĩa vụ bảo mật trong và sau thời gian hợp tác

·         Cách xử lý tài liệu, dữ liệu khi quan hệ chấm dứt

·         Trách nhiệm khi vi phạm nghĩa vụ

Thỏa thuận bảo mật có giá trị nhất khi nó gắn với một hệ thống quản trị thực tế. Một điều khoản rất rộng nhưng doanh nghiệp vẫn để dữ liệu được truy cập tự do sẽ không thay thế được các biện pháp kiểm soát cần thiết.

Đối với bí mật kinh doanh, vai trò của hợp đồng càng rõ ràng vì pháp luật xem hành vi vi phạm hợp đồng bảo mật để tiếp cận, thu thập hoặc tiết lộ bí mật kinh doanh là một trong những hành vi có thể xâm phạm quyền đối với bí mật kinh doanh.

Kiểm soát quyền truy cập tài sản trí tuệ trong nội bộ doanh nghiệp

Hợp đồng quy định ai được phép làm gì; kiểm soát nội bộ biến quy định đó thành hành vi thực tế.

Nguyên tắc phù hợp là quyền truy cập phải tương ứng với nhu cầu công việc. Một nhân viên chỉ cần xem một phần dữ liệu để thực hiện nhiệm vụ thì không nhất thiết phải được quyền tải toàn bộ cơ sở dữ liệu. Một nhà cung cấp chỉ cần thông số kỹ thuật của một cấu phần thì không nhất thiết phải được tiếp cận toàn bộ thiết kế sản phẩm.

Doanh nghiệp có thể tổ chức kiểm soát theo nhiều lớp: phân quyền tài khoản, xác thực người dùng, giới hạn quyền tải xuống, lưu nhật ký truy cập, quản lý thiết bị lưu trữ, kiểm soát tài liệu vật lý và thu hồi quyền truy cập ngay khi nhân sự thay đổi vị trí hoặc chấm dứt công việc.

Cơ chế này đồng thời tạo chứng cứ. Khi xảy ra sự cố, doanh nghiệp cần xác định thông tin nào đã bị truy cập, ai đã truy cập, vào thời điểm nào và dữ liệu đã được chuyển đi bằng cách nào.

Do đó, mục tiêu của kiểm soát truy cập không chỉ là “không cho người khác xem”. Một hệ thống tốt phải vừa phòng ngừa việc tiếp cận trái phép vừa tạo khả năng truy vết khi sự cố xảy ra.

Lưu giữ chứng cứ về quá trình tạo lập, sở hữu và sử dụng tài sản

Quyền tồn tại và khả năng chứng minh quyền là hai vấn đề khác nhau.

Khi xảy ra tranh chấp, doanh nghiệp có thể phải chứng minh quá trình hình thành tài sản, chủ thể tạo ra tài sản, thời điểm tạo lập, quan hệ giao việc, việc chuyển giao quyền hoặc phạm vi sử dụng đã được cho phép.

Vì vậy, quản trị tài liệu là một phần của bảo vệ tài sản trí tuệ.

Hồ sơ nên được lưu theo vòng đời của tài sản: tài liệu giao nhiệm vụ, phiên bản thiết kế, mã nguồn, bản thảo, email liên quan, biên bản nghiệm thu, hợp đồng lao động hoặc thuê ngoài, thỏa thuận chuyển giao, hồ sơ đăng ký, văn bằng bảo hộ, tài liệu gia hạn và chứng cứ sử dụng trên thị trường.

Giá trị của hoạt động này thể hiện rõ khi doanh nghiệp cần thực thi quyền. WIPO nhấn mạnh rằng việc có quyền sở hữu trí tuệ không tự bảo đảm quyền sẽ không bị xâm phạm; thực thi quyền là bước cần thiết để ngăn chặn vi phạm và khắc phục hậu quả.

Do đó, doanh nghiệp không nên chỉ lưu “giấy chứng nhận”. Chuỗi chứng cứ từ quá trình tạo lập đến khai thác tài sản thường quan trọng không kém.

Giám sát thị trường và môi trường số để phát hiện xâm phạm

Đăng ký quyền không đồng nghĩa với việc thị trường tự động được giám sát.

Doanh nghiệp cần chủ động phát hiện dấu hiệu sử dụng trái phép nhãn hiệu, sao chép nội dung, sản phẩm giả mạo, thiết kế tương tự, tên miền hoặc tài khoản trực tuyến gây nhầm lẫn và những hành vi khai thác tài sản mà không được phép.

Tần suất và phạm vi giám sát nên dựa trên mức độ quan trọng của tài sản. Nhãn hiệu chủ lực được sử dụng trên thị trường rộng cần mức theo dõi khác với một tài sản ít được khai thác.

Khi phát hiện dấu hiệu bất thường, doanh nghiệp nên ưu tiên bảo toàn chứng cứ trước khi xử lý. Nội dung trực tuyến có thể bị xóa hoặc chỉnh sửa; hàng hóa có thể được rút khỏi thị trường; thông tin người bán có thể thay đổi. Việc lưu chứng cứ ngay từ đầu giúp doanh nghiệp có cơ sở tốt hơn để đánh giá và lựa chọn biện pháp tiếp theo.

Thực thi quyền sở hữu trí tuệ có thể liên quan đến nhiều cơ chế khác nhau tùy hành vi, mức độ và hệ thống pháp luật áp dụng. WIPO mô tả các nhóm cơ chế thực thi gồm biện pháp tạm thời, thủ tục dân sự và hành chính, biện pháp tại biên giới và trong những trường hợp thích hợp là thủ tục hình sự.

Tại Việt Nam, hệ thống pháp luật cũng có các quy định về bảo vệ quyền sở hữu công nghiệp và các biện pháp thi hành; Nghị định 65/2023/NĐ-CP là một trong những văn bản hướng dẫn hiện hành liên quan đến sở hữu công nghiệp và bảo vệ quyền sở hữu công nghiệp.

Kết hợp các biện pháp thành hệ thống bảo vệ nhiều lớp

Không có một biện pháp đơn lẻ nào bảo vệ được toàn bộ tài sản trí tuệ của doanh nghiệp.

Đăng ký giải quyết vấn đề xác lập quyền đối với những đối tượng thuộc cơ chế đăng ký, nhưng không thay thế bảo mật. Hợp đồng xác định quyền và nghĩa vụ giữa các bên, nhưng không thay thế kiểm soát truy cập. Hệ thống kỹ thuật hạn chế thất thoát dữ liệu, nhưng không thay thế việc xác định chủ sở hữu. Giám sát giúp phát hiện xâm phạm, nhưng chỉ phát huy hiệu quả khi doanh nghiệp đã chuẩn bị quyền và chứng cứ.

Một hệ thống hợp lý vì thế vận hành theo chuỗi:

Nhận diện tài sản → phân loại cơ chế bảo hộ → xác lập quyền hoặc bảo mật → kiểm soát hợp đồng và truy cập → lưu chứng cứ → giám sát → thực thi khi cần thiết.

Chuỗi này cũng giải quyết một hiểu nhầm phổ biến: bảo vệ tài sản trí tuệ không phải nhiệm vụ riêng của bộ phận pháp chế. Bộ phận nghiên cứu và phát triển tạo ra công nghệ; marketing sử dụng thương hiệu và nội dung; nhân sự quản lý quan hệ với người lao động; công nghệ thông tin kiểm soát dữ liệu; pháp chế quản lý quyền và hợp đồng. Một mắt xích yếu có thể làm suy giảm hiệu quả của toàn bộ hệ thống.

Doanh nghiệp nên ưu tiên biện pháp nào?

Thứ tự ưu tiên phụ thuộc vào loại tài sản và rủi ro thực tế, nhưng doanh nghiệp có thể bắt đầu bằng việc kiểm kê tài sản trí tuệ có giá trị nhất.

Nếu tài sản là dấu hiệu thương hiệu, giải pháp kỹ thuật hoặc thiết kế thuộc nhóm có thể cần xác lập quyền bằng đăng ký, doanh nghiệp nên đánh giá khả năng bảo hộ và thời điểm nộp đơn.

Nếu giá trị nằm ở việc thông tin chưa được công khai, trọng tâm phải chuyển sang bảo mật: xác định rõ thông tin mật, giới hạn người tiếp cận, thiết lập quy trình và ràng buộc hợp đồng. Đối với bí mật kinh doanh, đây không chỉ là thực hành quản trị tốt mà còn liên quan trực tiếp đến điều kiện bảo hộ.

Nếu tài sản được tạo ra bởi nhân viên, freelancer, công ty phần mềm hoặc đối tác, doanh nghiệp cần ưu tiên làm rõ quyền sở hữu và quyền khai thác trong hợp đồng.

Nếu tài sản đã được thương mại hóa và có nguy cơ bị sao chép, doanh nghiệp cần bổ sung giám sát thị trường, quy trình thu thập chứng cứ và phương án xử lý xâm phạm.

Điểm cốt lõi là lựa chọn biện pháp theo bản chất của tài sản thay vì áp dụng máy móc một giải pháp cho mọi trường hợp.

Bảo vệ tài sản trí tuệ hiệu quả là quá trình quản trị liên tục từ lúc tài sản được hình thành đến khi được khai thác và thực thi quyền. Doanh nghiệp cần nhận diện đúng tài sản, xác định cơ chế bảo hộ, đăng ký khi cần thiết, duy trì bảo mật đối với thông tin bí mật, kiểm soát quyền sở hữu bằng hợp đồng, giới hạn quyền truy cập, lưu chứng cứ và theo dõi hành vi xâm phạm.

Khi các biện pháp này được kết nối thành một hệ thống, tài sản trí tuệ mới được bảo vệ đồng thời ở ba phương diện: căn cứ pháp lý, khả năng phòng ngừa và khả năng xử lý khi quyền bị xâm phạm.