2026-07-18 · Blog

Cách soạn thỏa thuận bảo mật (NDA) có hiệu lực theo pháp luật Việt Nam 2026: hướng dẫn đầy đủ + AI hỗ trợ

TL;DR — Một thỏa thuận bảo mật (NDA) có hiệu lực ở Việt Nam không chỉ là mẫu tải về điền tên. Bạn cần: (1) định nghĩa & khoanh vùng "thông tin mật" đủ rõ; (2) chọn đúng một chiều hay song phương; (3) đặt thời hạn bảo mật hợp lý; (4) liệt kê các ngoại lệ được phép tiết lộ; (5) neo phần bảo hộ vào chế định bí mật kinh doanh của Luật Sở hữu trí tuệ; (6) thiết kế chế tài gồm buộc chấm dứt hành vi, bồi thường thiệt hại và phạt vi phạm — lưu ý hợp đồng thương mại bị giới hạn mức phạt 8% theo Luật Thương mại 2005, trong khi hợp đồng dân sự thì không; và (7) ghi rõ luật áp dụng & cơ quan giải quyết tranh chấp. Bài này đi qua từng phần, kèm bảng so sánh, FAQ, và cách MeshLaw dùng AI soạn/rà soát NDA. Đây là thông tin pháp lý chung, không phải tư vấn cho vụ việc cụ thể — hãy tham vấn luật sư trước khi ký.

Thỏa thuận bảo mật — thường gọi tắt là NDA (Non-Disclosure Agreement) — là công cụ pháp lý phổ biến nhất để bảo vệ thông tin nhạy cảm khi doanh nghiệp gọi vốn, chuyển giao công nghệ, thuê ngoài, tuyển dụng nhân sự chủ chốt hay đàm phán M&A. Ở Việt Nam, NDA không được điều chỉnh bởi một đạo luật riêng mà là sự giao thoa của nhiều chế định: hợp đồng theo Bộ luật Dân sự 2015, bí mật kinh doanh theo Luật Sở hữu trí tuệ, chế tài phạt vi phạm theo Luật Thương mại 2005, và điều khoản bảo mật trong quan hệ lao động theo Bộ luật Lao động 2019. Hiểu đúng cách các mảnh ghép này lắp vào nhau là điều kiện để NDA thực sự có hiệu lực khi có tranh chấp.

NDA là gì và vì sao một mẫu tải về thường không đủ?

Về bản chất, NDA là một hợp đồng dân sự (hoặc điều khoản trong hợp đồng lớn hơn) trong đó một hoặc các bên cam kết giữ bí mật thông tin nhận được từ bên kia và không sử dụng, tiết lộ thông tin đó ngoài mục đích đã thỏa thuận. Vì là hợp đồng, NDA chịu sự điều chỉnh của nguyên tắc tự do thỏa thuận trong Bộ luật Dân sự 2015: các bên được quyền thỏa thuận nội dung miễn là không vi phạm điều cấm của luật và không trái đạo đức xã hội.

Vấn đề của mẫu tải về là chúng thường: (a) định nghĩa "thông tin mật" quá rộng hoặc quá mơ hồ khiến toà khó xác định phạm vi khi xử; (b) sao chép cơ chế phạt của hệ thống pháp luật nước ngoài (án lệ, punitive damages) không tương thích với Việt Nam; (c) bỏ trống thời hạn, luật áp dụng và cơ quan giải quyết tranh chấp; và (d) không phân biệt NDA thương mại với thỏa thuận bảo mật lao động — hai thứ có căn cứ pháp lý và giới hạn chế tài khác nhau. Một NDA soạn cẩu thả có thể vẫn ký được nhưng khi ra tòa lại không bảo vệ được điều bạn quan tâm nhất.

Định nghĩa và khoanh vùng "thông tin mật" như thế nào cho chặt?

Đây là trái tim của mọi NDA. Nếu định nghĩa thông tin mật lỏng lẻo, phần còn lại của hợp đồng gần như vô nghĩa vì không rõ nghĩa vụ bảo mật áp lên cái gì. Thực tiễn soạn thảo tốt thường kết hợp ba lớp:

Định nghĩa khái quát: mô tả loại thông tin (tài chính, kỹ thuật, danh sách khách hàng, mã nguồn, chiến lược kinh doanh, bí quyết công nghệ...) và tiêu chí nhận biết (được đánh dấu "MẬT", hoặc theo lẽ hợp lý phải hiểu là mật).
Liệt kê ví dụ minh họa: nêu danh mục cụ thể để tránh tranh cãi sau này. Đối với thỏa thuận bảo mật lao động, việc liệt kê danh mục bí mật là nội dung cốt lõi, khó thiếu.
Loại trừ minh thị: chỉ rõ những gì KHÔNG phải thông tin mật (xem phần ngoại lệ bên dưới).

Một lưu ý quan trọng: nếu bạn muốn thông tin được bảo vệ như bí mật kinh doanh theo Luật Sở hữu trí tuệ, bản thân NDA chính là một trong những "biện pháp cần thiết" chứng minh chủ sở hữu đã bảo mật thông tin. Vì vậy định nghĩa và cơ chế kiểm soát trong NDA không chỉ ràng buộc đối tác mà còn là bằng chứng bạn đủ điều kiện được pháp luật bảo hộ.

Nên chọn NDA một chiều hay song phương?

NDA một chiều (unilateral) áp nghĩa vụ bảo mật lên một bên duy nhất — thường dùng khi bạn tiết lộ thông tin cho nhà thầu, ứng viên, hoặc bên nhận chuyển giao. NDA song phương (mutual) áp nghĩa vụ đối xứng lên cả hai — phù hợp khi hai doanh nghiệp cùng trao đổi thông tin để đánh giá hợp tác, liên doanh hay M&A.

Tiêu chí	NDA một chiều	NDA song phương
Ai chịu nghĩa vụ bảo mật	Chỉ bên nhận thông tin	Cả hai bên
Tình huống điển hình	Thuê ngoài, tuyển dụng, pitch cho đối tác	Đàm phán hợp tác, liên doanh, thẩm định M&A
Độ phức tạp soạn thảo	Thấp hơn	Cao hơn (phải cân bằng nghĩa vụ)
Rủi ro mất cân đối quyền lợi	Cao nếu bên yếu thế nhận điều khoản nặng	Thấp hơn vì đối xứng
Thường dùng kèm	Hợp đồng dịch vụ, hợp đồng lao động	Term sheet, biên bản ghi nhớ (MOU)

Mẹo thực tiễn: đừng chọn song phương chỉ vì "cho công bằng". Nếu thực chất chỉ một bên tiết lộ thông tin, NDA một chiều rõ ràng hơn và ít điểm mập mờ hơn khi giải thích hợp đồng.

Thời hạn bảo mật nên đặt bao lâu?

Pháp luật Việt Nam không ấn định cứng thời hạn NDA, nên các bên tự thỏa thuận. Trên thực tế, cần phân biệt hai mốc thời gian: thời hạn hiệu lực của thỏa thuận (khoảng thời gian còn trao đổi thông tin) và thời hạn nghĩa vụ bảo mật (khoảng thời gian phải giữ bí mật, thường kéo dài sau khi hợp đồng chấm dứt). Nghĩa vụ bảo mật hai đến năm năm sau khi kết thúc quan hệ là mức phổ biến; với bí quyết công nghệ hoặc công thức cốt lõi, có thể dài hơn hoặc "cho đến khi thông tin không còn tính mật".

Đáng chú ý, bản thân bí mật kinh doanh theo Luật Sở hữu trí tuệ được bảo hộ vô thời hạn cho đến khi thông tin bị bộc lộ công khai và không cần đăng ký. Do đó, với thông tin đủ điều kiện là bí mật kinh doanh, bạn nên gắn nghĩa vụ bảo mật với tình trạng "còn tính mật" thay vì chốt cứng một con số năm rồi vô tình cho phép đối tác tiết lộ sau khi hết hạn.

Những trường hợp nào được phép tiết lộ và ngoại lệ nào cần ghi rõ?

Một NDA thực tế phải thừa nhận rằng có những tình huống bên nhận buộc phải hoặc được quyền tiết lộ. Các ngoại lệ chuẩn mực gồm:

Thông tin đã hoặc trở thành công khai không do lỗi của bên nhận.
Thông tin bên nhận đã biết hợp pháp trước khi ký, hoặc nhận độc lập từ nguồn thứ ba không vi phạm nghĩa vụ bảo mật.
Thông tin bên nhận tự phát triển độc lập mà không dùng thông tin mật.
Tiết lộ theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, tòa án hoặc theo quy định pháp luật — thường kèm nghĩa vụ thông báo trước cho bên tiết lộ để họ kịp thời có biện pháp bảo vệ.
Tiết lộ cho nhân viên, cố vấn, luật sư trên cơ sở "cần biết" (need-to-know) và những người này cũng bị ràng buộc bảo mật tương đương.

Việc liệt kê ngoại lệ không làm yếu NDA — ngược lại, nó khiến hợp đồng thực tế và dễ được tòa chấp nhận, đồng thời tránh việc bên nhận vi phạm ngoài ý muốn trong những tình huống họ không có lựa chọn.

Làm sao để NDA gắn được với chế định bảo hộ bí mật kinh doanh?

Theo Luật Sở hữu trí tuệ, một thông tin được bảo hộ là bí mật kinh doanh khi thỏa mãn đồng thời ba điều kiện: (1) không phải là hiểu biết thông thường và không dễ dàng có được; (2) khi sử dụng trong kinh doanh tạo cho người nắm giữ lợi thế so với người không nắm giữ hoặc không sử dụng; và (3) được chủ sở hữu bảo mật bằng các biện pháp cần thiết để thông tin không bị bộc lộ và không dễ tiếp cận. Đồng thời, luật loại trừ một số thông tin không được bảo hộ như bí mật về nhân thân, quản lý nhà nước hay thông tin không liên quan đến kinh doanh.

Điểm mấu chốt: điều kiện thứ ba — "biện pháp cần thiết" — chính là chỗ NDA phát huy giá trị kép. NDA vừa ràng buộc đối tác, vừa là bằng chứng cho thấy bạn đã chủ động bảo mật. Nếu để lộ thông tin mà không có bất kỳ biện pháp bảo mật nào (không NDA, không phân quyền truy cập, không đánh dấu tài liệu), bạn có thể mất luôn tư cách được bảo hộ như bí mật kinh doanh. Vì vậy, một NDA tốt nên viện dẫn rõ mong muốn bảo hộ theo chế định bí mật kinh doanh và mô tả các biện pháp kiểm soát thực tế.

Chế tài khi vi phạm: buộc chấm dứt, bồi thường và phạt vi phạm khác nhau ra sao?

Đây là phần thường bị soạn sai nhất. Ở Việt Nam có ba nhóm chế tài chính khi vi phạm NDA:

Buộc chấm dứt hành vi vi phạm: yêu cầu bên vi phạm ngừng ngay việc tiết lộ/sử dụng trái phép; có thể kèm yêu cầu áp dụng biện pháp khẩn cấp tạm thời để ngăn thiệt hại tiếp diễn.
Bồi thường thiệt hại: bù đắp tổn thất thực tế mà bên bị vi phạm chứng minh được. Bồi thường mang tính khôi phục, không phải trừng phạt, và nguyên tắc là bên yêu cầu phải chứng minh thiệt hại.
Phạt vi phạm: khoản tiền phạt chỉ áp dụng khi các bên có thỏa thuận trước trong hợp đồng.

Chỗ dễ sai nhất là mức phạt vi phạm, vì nó phụ thuộc hợp đồng thuộc phạm vi điều chỉnh nào:

Nội dung	Hợp đồng dân sự (BLDS 2015)	Hợp đồng thương mại (Luật Thương mại 2005)
Điều kiện áp dụng phạt	Phải có thỏa thuận trong hợp đồng	Phải có thỏa thuận trong hợp đồng
Mức phạt tối đa	Do các bên tự thỏa thuận, luật không giới hạn	Không quá 8% giá trị phần nghĩa vụ hợp đồng bị vi phạm
Đồng thời phạt và bồi thường	Được, nếu các bên thỏa thuận	Được, nếu các bên thỏa thuận; nếu chỉ thỏa thuận phạt mà không nói tới bồi thường thì chỉ áp dụng phạt
Khi nào áp dụng	Giao dịch dân sự thông thường, giữa các cá nhân/không nhằm mục đích thương mại	Có ít nhất một bên là thương nhân, hoạt động thương mại

Hệ quả thực tiễn: nếu NDA gắn với một hợp đồng thương mại, đừng viết mức phạt 30% hay một con số tuyệt đối khổng lồ "cho răn đe" — phần vượt quá 8% giá trị nghĩa vụ bị vi phạm có nguy cơ không được tòa chấp nhận. Thay vào đó, hãy dựa nhiều hơn vào cơ chế bồi thường thiệt hại (không bị trần) và thiết kế điều khoản chứng minh thiệt hại cho khả thi. Ngược lại, với NDA dân sự thuần túy, các bên có không gian thỏa thuận mức phạt rộng hơn, miễn không trái đạo đức xã hội.

NDA và điều khoản không cạnh tranh có phải là một không?

Không. Đây là hai thứ hoàn toàn khác nhau và thường bị nhầm lẫn. NDA điều chỉnh việc giữ bí mật và không tiết lộ thông tin. Điều khoản không cạnh tranh (non-compete) hạn chế việc một người làm việc cho đối thủ hoặc tự kinh doanh cạnh tranh trong một thời gian/khu vực nhất định sau khi chấm dứt quan hệ.

Trong quan hệ lao động, Bộ luật Lao động 2019 cho phép người sử dụng lao động thỏa thuận bằng văn bản với người lao động về nội dung, thời hạn bảo vệ bí mật kinh doanh, bí mật công nghệ, quyền lợi và bồi thường khi vi phạm — khi công việc của người lao động liên quan trực tiếp đến các bí mật đó. Đây là cơ sở pháp lý rõ ràng cho thỏa thuận bảo mật lao động. Tuy nhiên, hiệu lực của điều khoản không cạnh tranh (hạn chế quyền làm việc) vẫn là vấn đề còn tranh luận và phải cân nhắc với quyền tự do việc làm của người lao động. Vì vậy, không nên gộp cứng hai loại điều khoản làm một; nên tách bạch, và với non-compete cần thiết kế phạm vi, thời hạn, khu vực hợp lý cùng khoản đền bù tương xứng.

Chọn luật áp dụng và cơ quan giải quyết tranh chấp thế nào?

Với NDA thuần Việt Nam (các bên đều ở Việt Nam), luật áp dụng đương nhiên là pháp luật Việt Nam. Điều cần quyết là cơ quan giải quyết tranh chấp: tòa án có thẩm quyền hay trọng tài thương mại. Trọng tài có ưu điểm kín (phù hợp bản chất bảo mật của NDA), phán quyết chung thẩm, nhưng chi phí thường cao hơn; tòa án phổ thông hơn nhưng thủ tục công khai và có thể qua nhiều cấp. Nếu chọn trọng tài, tranh chấp phải thuộc thẩm quyền trọng tài và điều khoản trọng tài phải được soạn đúng để có hiệu lực.

Với NDA có yếu tố nước ngoài (một bên ở nước ngoài, hoặc thông tin/giao dịch xuyên biên giới), việc chọn luật áp dụng và cơ quan giải quyết tranh chấp phức tạp hơn, cần cân nhắc khả năng công nhận và cho thi hành phán quyết. Trong mọi trường hợp, hãy ghi rõ điều khoản này thay vì bỏ trống — bỏ trống chỉ khiến khi có tranh chấp lại phát sinh thêm một tranh chấp phụ về thẩm quyền.

AI (MeshLaw) soạn và rà soát NDA như thế nào?

MeshLaw là nền tảng AI soạn thảo văn bản pháp lý được thiết kế cho bối cảnh Việt Nam. Với NDA, AI hỗ trợ ở các khâu cụ thể:

Phỏng vấn đầu vào có cấu trúc: AI hỏi bạn về loại thông tin, mối quan hệ (thương mại hay lao động), một chiều hay song phương, thời hạn mong muốn — từ đó chọn khung phù hợp thay vì đưa một mẫu chung chung. Xem thêm thu thập thông tin khách hàng bằng AI.
Soạn dự thảo theo đúng chế định Việt Nam: gắn phần bảo mật với chế định bí mật kinh doanh, chọn cơ chế phạt phù hợp với việc hợp đồng là dân sự hay thương mại (tránh vượt trần 8%). Tìm hiểu thêm về AI soạn hợp đồng nói chung.
Rà soát và phát hiện lỗ hổng: AI đánh dấu định nghĩa thông tin mật quá rộng, thiếu ngoại lệ tiết lộ, thiếu luật áp dụng, hoặc điều khoản phạt có nguy cơ vô hiệu. Đây là ứng dụng của rà soát và soạn thảo nhanh mà vẫn chính xác.
Kết nối các quy trình liền kề: nếu NDA đi kèm hợp đồng lao động, tham khảo AI soạn hợp đồng lao động; nếu liên quan bảo vệ dữ liệu cá nhân, xem AI và bảo vệ dữ liệu cá nhân; khi thẩm định pháp lý trong M&A, xem AI thẩm định pháp lý M&A.

AI không thay thế luật sư — nó rút ngắn thời gian dự thảo và giảm lỗi phổ biến, còn quyết định pháp lý cuối cùng vẫn thuộc về con người. Để hiểu vai trò tổng thể của AI trong công việc pháp lý, đọc hướng dẫn AI pháp lý cho luật sư và bức tranh lớn hơn về tự động hóa văn bản pháp lý. Nếu bạn cũng cần tra cứu nhãn hiệu trước khi ký thỏa thuận chuyển giao, tham khảo AI tra cứu nhãn hiệu.

Câu hỏi thường gặp (FAQ)

NDA có bắt buộc phải công chứng không?

Pháp luật không bắt buộc NDA phải công chứng để có hiệu lực. NDA là hợp đồng, có hiệu lực khi các bên tự nguyện giao kết hợp pháp. Tuy nhiên lập thành văn bản, ký và lưu giữ đầy đủ là điều tối thiểu cần làm để có bằng chứng khi tranh chấp.

NDA miệng có giá trị không?

Về lý thuyết thỏa thuận có thể bằng lời, nhưng NDA miệng gần như vô dụng khi tranh chấp vì rất khó chứng minh nội dung và phạm vi. Luôn lập bằng văn bản, đặc biệt khi liên quan bí mật kinh doanh.

Mức phạt vi phạm NDA tối đa là bao nhiêu?

Phụ thuộc loại hợp đồng. Với hợp đồng thương mại, Luật Thương mại 2005 giới hạn tổng mức phạt không quá 8% giá trị phần nghĩa vụ hợp đồng bị vi phạm. Với hợp đồng dân sự, Bộ luật Dân sự 2015 không giới hạn mức phạt, do các bên tự thỏa thuận.

Có thể vừa phạt vừa đòi bồi thường không?

Có, nếu các bên thỏa thuận rõ. Trong hợp đồng thương mại, nếu chỉ thỏa thuận phạt mà không nói tới bồi thường thì bên bị vi phạm chỉ được áp dụng phạt. Vì vậy nên ghi rõ áp dụng đồng thời cả hai chế tài.

Thông tin thế nào thì được bảo hộ là bí mật kinh doanh?

Theo Luật Sở hữu trí tuệ, cần thỏa mãn đồng thời ba điều kiện: không phải hiểu biết thông thường và không dễ có được; tạo lợi thế kinh doanh cho người nắm giữ; và được chủ sở hữu bảo mật bằng các biện pháp cần thiết.

Bí mật kinh doanh có phải đăng ký không?

Không. Khác với sáng chế hay nhãn hiệu, bí mật kinh doanh được bảo hộ tự động khi đủ điều kiện, không cần nộp đơn đăng ký, và được bảo hộ cho đến khi thông tin bị bộc lộ công khai.

Thời hạn bảo mật nên đặt bao lâu?

Luật không ấn định. Thực tế thường 2–5 năm sau khi chấm dứt quan hệ; với bí quyết công nghệ cốt lõi có thể gắn nghĩa vụ với tình trạng "còn tính mật" thay vì một con số cố định.

NDA và thỏa thuận không cạnh tranh khác nhau ra sao?

NDA điều chỉnh việc giữ bí mật thông tin; thỏa thuận không cạnh tranh hạn chế việc làm cho đối thủ hoặc tự kinh doanh cạnh tranh. Hiệu lực của điều khoản không cạnh tranh còn tranh luận vì liên quan quyền tự do việc làm, nên cần soạn riêng và cân nhắc kỹ.

Có thể buộc nhân viên ký thỏa thuận bảo mật không?

Được. Bộ luật Lao động 2019 cho phép người sử dụng lao động thỏa thuận bằng văn bản với người lao động về bảo vệ bí mật kinh doanh, bí mật công nghệ khi công việc liên quan trực tiếp đến các bí mật đó, gồm nội dung, thời hạn, quyền lợi và bồi thường khi vi phạm.

Nếu nhân viên tiết lộ bí mật thì xử lý thế nào?

Người sử dụng lao động có thể yêu cầu bồi thường theo thỏa thuận và xử lý kỷ luật lao động theo quy định. Với vi phạm liên quan trực tiếp đến bí mật công nghệ, bí mật kinh doanh, thời hiệu xử lý kỷ luật lao động kéo dài hơn so với vi phạm thông thường.

Nên chọn tòa án hay trọng tài để giải quyết tranh chấp NDA?

Trọng tài thương mại xử kín và phán quyết chung thẩm, phù hợp bản chất bảo mật, nhưng chi phí cao hơn; tòa án phổ thông hơn nhưng công khai. Dù chọn cách nào, hãy ghi rõ trong hợp đồng và soạn điều khoản đúng để có hiệu lực.

NDA có yếu tố nước ngoài thì áp dụng luật nào?

Với NDA xuyên biên giới, các bên có thể thỏa thuận luật áp dụng và cơ quan giải quyết tranh chấp trong khuôn khổ pháp luật cho phép, đồng thời cân nhắc khả năng công nhận và thi hành phán quyết. Nên có luật sư rà soát riêng cho trường hợp này.

AI có thể tự soạn NDA hoàn chỉnh để ký luôn không?

AI như MeshLaw tạo dự thảo chất lượng cao rất nhanh và rà soát lỗi phổ biến, nhưng bạn nên để luật sư kiểm tra trước khi ký, đặc biệt với giao dịch giá trị lớn hoặc có yếu tố nước ngoài.

MeshLaw có kiểm tra được điều khoản phạt vượt trần không?

Có. Khi bạn cho biết đây là hợp đồng thương mại, hệ thống có thể cảnh báo mức phạt vượt 8% và gợi ý chuyển trọng tâm sang cơ chế bồi thường thiệt hại cùng cách chứng minh thiệt hại.

Kết luận

Một NDA có hiệu lực ở Việt Nam là sản phẩm của việc lắp ghép đúng nhiều chế định: hợp đồng dân sự, bí mật kinh doanh, chế tài thương mại và bảo mật lao động. Bảy trụ cột cần làm đúng là định nghĩa thông tin mật, chọn một chiều/song phương, thời hạn, ngoại lệ tiết lộ, neo vào bí mật kinh doanh, thiết kế chế tài đúng trần luật, và ghi rõ luật áp dụng cùng cơ quan giải quyết tranh chấp. AI giúp bạn đi qua các bước này nhanh và ít lỗi hơn, nhưng phán quyết pháp lý cuối cùng vẫn thuộc về luật sư.

Soạn thử NDA với MeshLaw AI →

Bài viết liên quan

Miễn trừ trách nhiệm: Bài viết cung cấp thông tin pháp lý chung, cập nhật đến năm 2026, không phải tư vấn pháp lý cho vụ việc cụ thể. Quy định pháp luật có thể thay đổi và áp dụng khác nhau tùy hoàn cảnh. Hãy tham vấn luật sư có chuyên môn trước khi soạn hoặc ký kết bất kỳ thỏa thuận bảo mật nào.