NDA hai chiều là thoả thuận trong đó cả hai bên của một cuộc trao đổi hợp tác cùng cam kết giữ kín và chỉ dùng đúng mục đích thông tin mật nhận được từ bên kia. Trong giao dịch với một hệ thống mầm non, một NDA dùng được phải nói rõ năm điều: thông tin nào là mật, dùng vào việc gì, ai được xem, giữ kín bao lâu, và phải làm gì với thông tin khi thương vụ dừng. Ngoài năm điều chung đó, ngành giáo dục cần thêm vài điều khoản riêng về giáo viên, phụ huynh và dữ liệu trẻ em.
Bài này đi qua từng nhóm điều khoản, chỉ ra chỗ hay bị viết lỏng, và nêu giới hạn thật của một NDA: nó không ngăn được rò rỉ, nó chỉ cho bên bị hại căn cứ để đòi bồi thường và tạo kỷ luật cho người trong cuộc. Đây không phải mẫu để chép; mỗi thương vụ nên để luật sư của chính mình đọc văn bản cụ thể.
Vì sao phải hai chiều chứ không chỉ một chiều
Nhiều người hình dung NDA là văn bản bên mua ký để bảo vệ bên bán. Ở giao dịch với một hệ thống giáo dục, thông tin chảy theo cả hai hướng. Hệ thống sẽ giao số liệu sĩ số, cơ cấu học phí, chi phí nhân sự, hợp đồng thuê, kế hoạch mở rộng. Đối tác thì có thể phải cho biết nguồn vốn đến từ đâu, mặt bằng đang có ở khu nào, đang làm việc với ai khác, hay ý định tái cấu trúc trường của chính họ. Với một chủ trường đang vận hành, chỉ riêng việc "đang tìm hệ thống để chuyển đổi" lọt ra ngoài cũng đủ làm giáo viên lo lắng.
NDA một chiều buộc bên tiết lộ ít phải tự bảo vệ bằng cách nói ít, và cuộc trao đổi nghèo đi. NDA hai chiều đặt hai bên vào cùng một khung nghĩa vụ, nên mỗi bên thoải mái hơn khi chia sẻ đúng những gì cần cho thương vụ. Đó cũng là lý do các hệ thống làm việc với đối tác tổ chức thường mặc định dùng NDA hai chiều ngay từ đầu.
Một lợi ích ít được nói tới: NDA hai chiều buộc chính bên hệ thống nghĩ trước về việc họ sẽ dùng thông tin của đối tác ra sao, chẳng hạn không đem mặt bằng đối tác giới thiệu đi chào cho người khác.
Năm nhóm điều khoản cốt lõi
Định nghĩa thông tin mật. Cách viết an toàn là định nghĩa rộng theo loại thông tin (tài chính, vận hành, nhân sự, học vụ, hợp đồng, mặt bằng, chiến lược) và theo hình thức (văn bản, lời nói, tài liệu điện tử, quan sát khi thăm thực địa). Điều khoản chỉ bảo vệ tài liệu có đóng dấu "mật" là kẽ hở lớn, vì phần lớn thông tin quý được nói miệng trong buổi gặp. Bản thân việc hai bên đang đàm phán cũng nên được xếp vào thông tin mật.
Các ngoại lệ. Thông lệ loại trừ thông tin đã công khai không do lỗi của bên nhận, thông tin bên nhận đã có hợp pháp từ trước, thông tin bên nhận tự phát triển độc lập, và thông tin phải tiết lộ theo yêu cầu của cơ quan có thẩm quyền. Với ngoại lệ cuối, nên thêm nghĩa vụ báo trước cho bên kia khi pháp luật cho phép, và chỉ tiết lộ phần tối thiểu.
Mục đích sử dụng. Thông tin chỉ được dùng để đánh giá và đàm phán thương vụ cụ thể được ghi tên. Không dùng để cạnh tranh, không dùng để chào cơ hội khác, không dùng để tuyển người. Mục đích càng hẹp, càng dễ chứng minh vi phạm.
Người được tiếp cận. Thường gồm lãnh đạo, nhân viên và cố vấn (luật sư, kiểm toán, ngân hàng) cần biết để làm việc cho thương vụ. Bên nhận chịu trách nhiệm cho vi phạm của những người này. Nhà đầu tư cùng góp vốn hay bên cho vay tiềm năng nên được liệt kê riêng và cần sự đồng ý trước bằng văn bản.
Thời hạn và việc hoàn trả. Nghĩa vụ giữ kín nên kéo dài sau khi đàm phán kết thúc, thường tính bằng năm. Khi thương vụ dừng, bên nhận phải hoàn trả hoặc huỷ tài liệu, xoá bản điện tử trong mức hợp lý, và xác nhận bằng văn bản. Bản sao lưu tự động không xoá được nên được giữ kín theo cùng nghĩa vụ.
Điều khoản riêng của giao dịch giáo dục
Ngành mầm non có ba nhóm người dễ bị ảnh hưởng nhất khi tin giao dịch lộ ra hoặc khi thông tin bị dùng sai: giáo viên, phụ huynh và trẻ. NDA cho thương vụ giáo dục vì vậy thường thêm điều khoản không lôi kéo nhân sự: trong một thời hạn, bên nhận không chủ động mời giáo viên, hiệu trưởng hay nhân viên chủ chốt của bên kia về làm cho mình. Điều khoản này cần tách bạch với việc tuyển dụng công khai mà người lao động tự nộp đơn, nếu không sẽ khó thực thi và dễ bị coi là hạn chế quyền làm việc.
Điều khoản thứ hai là không tiếp xúc trực tiếp: đối tác không tự liên hệ với giáo viên, phụ huynh, chủ cho thuê mặt bằng hay nhà cung cấp của trường khi chưa được bên hệ thống đồng ý và sắp xếp. Một cuộc gọi hỏi thăm chủ nhà về hợp đồng thuê, dù vô tình, có thể làm lộ thương vụ và làm hỏng quan hệ với chính người cho thuê.
Điều khoản thứ ba liên quan tới dữ liệu cá nhân. Hồ sơ trẻ, thông tin phụ huynh và hồ sơ giáo viên là dữ liệu cá nhân được pháp luật bảo vệ, với trẻ em được bảo vệ chặt hơn. NDA nên ghi rõ: dữ liệu cá nhân chỉ được chia sẻ ở dạng tổng hợp hoặc đã ẩn danh trong giai đoạn đàm phán, trừ khi thật cần và có căn cứ pháp lý. Khung pháp lý về dữ liệu cá nhân ở Việt Nam đã thay đổi trong mấy năm gần đây, với Nghị định 13/2023/NĐ-CP và sau đó là Luật Bảo vệ dữ liệu cá nhân năm 2025, nên cần kiểm văn bản hiện hành khi soạn.
Chỗ hay viết lỏng và cách viết chặt hơn
Phần lớn tranh chấp về NDA không đến từ điều khoản thiếu mà đến từ điều khoản mơ hồ. Bảng dưới gom các chỗ hay gặp.
| Chỗ hay viết lỏng | Hệ quả | Hướng viết chặt hơn |
|---|---|---|
| Chỉ bảo vệ tài liệu có đánh dấu mật | Thông tin nói miệng, quan sát khi thăm trường không được bảo vệ | Định nghĩa theo loại và hình thức, gồm cả trao đổi miệng |
| Mục đích ghi chung là "hợp tác kinh doanh" | Khó chứng minh việc dùng sai mục đích | Ghi tên thương vụ, lộ trình, campus hoặc pháp nhân cụ thể |
| Không nói gì về cố vấn | Hoặc cố vấn không được xem, hoặc xem mà không ai chịu trách nhiệm | Cho phép theo nguyên tắc cần biết, bên nhận chịu trách nhiệm thay |
| Nghĩa vụ hết khi đàm phán kết thúc | Thông tin được tự do dùng ngay sau khi thương vụ dừng | Giữ kín thêm một thời hạn tính bằng năm sau khi kết thúc |
| Không có chế tài cụ thể | Phải tự chứng minh toàn bộ thiệt hại | Thoả thuận phạt vi phạm và quyền yêu cầu bồi thường thiệt hại |
| Không nhắc dữ liệu cá nhân | Dữ liệu trẻ, phụ huynh bị gửi qua lại không kiểm soát | Chỉ chia sẻ dạng tổng hợp hoặc ẩn danh, có quy tắc xử lý riêng |
Một NDA dài chưa chắc tốt hơn một NDA ngắn. Điều cần là mỗi dòng trong bảng trên được trả lời rõ, bằng ngôn ngữ mà người không làm luật cũng hiểu được mình đang cam kết gì.
Chế tài và giới hạn thật của một NDA
Bộ luật Dân sự 2015 cho phép các bên thoả thuận phạt vi phạm (Điều 418) và bên bị vi phạm có quyền yêu cầu bồi thường thiệt hại. Nhưng thiệt hại do lộ thông tin rất khó định lượng: làm sao chứng minh bao nhiêu phụ huynh rút con vì tin đồn, hay bao nhiêu giá trị thương vụ mất đi vì đối thủ biết trước kế hoạch? Vì vậy nhiều NDA đặt một khoản phạt cố định để bên bị hại không phải chứng minh từng đồng. Khi thoả thuận thuộc phạm vi Luật Thương mại 2005, mức phạt vi phạm bị giới hạn theo luật đó (Điều 301), nên cần luật sư xem văn bản thuộc chế độ nào.
Giới hạn lớn hơn nằm ở thực tế: khi thông tin đã lộ, không phán quyết nào thu hồi được nó. NDA vì vậy nên được xem như một nửa của hệ thống bảo mật. Nửa còn lại là kỷ luật trong quy trình: chỉ đưa đúng thông tin cần cho bước hiện tại, mở phòng dữ liệu theo tầng, giới hạn số người biết, ghi lại ai xem tài liệu nào. Một bên ký NDA rất chặt nhưng gửi bảng tính sĩ số qua nhóm chat cá nhân thì văn bản kia gần như vô dụng.
Nên thống nhất cả cách giải quyết tranh chấp ngay trong NDA: toà án hay trọng tài, ở đâu, theo luật nào. Điều khoản này thường bị bỏ qua vì không ai nghĩ sẽ có tranh chấp, cho tới khi có.
Một NDA hay nhiều lớp bảo mật theo tiến trình
NDA ký ở bước ii đủ cho giai đoạn đọc hồ sơ giới thiệu và gặp gỡ ban đầu, nhưng thương vụ càng đi sâu thì càng có thể cần thêm lớp. Khi phòng dữ liệu được mở, nền tảng chứa tài liệu thường có điều kiện sử dụng riêng: không tải về, không in, mỗi tài khoản gắn với một người cụ thể. Các điều kiện này nên được dẫn chiếu vào NDA để vi phạm điều kiện sử dụng cũng là vi phạm thoả thuận bảo mật.
Nếu đối tác là doanh nghiệp đang vận hành trường cạnh tranh trong cùng khu vực, hai bên có thể cần một thoả thuận nhóm sạch (clean team): chỉ một nhóm nhỏ, thường là cố vấn bên ngoài, được xem các thông tin nhạy cảm về cạnh tranh như học phí chi tiết theo lớp hay lương từng vị trí, rồi báo cáo lại ở dạng tổng hợp. Cách làm này vừa bảo vệ bên hệ thống, vừa giúp hai bên tránh rủi ro trao đổi thông tin bị pháp luật cạnh tranh hạn chế.
Đến bước thư ý định, nghĩa vụ bảo mật thường được nhắc lại và mở rộng sang chính nội dung LOI. Đến hợp đồng chính thức, điều khoản bảo mật trong hợp đồng sẽ thay thế hoặc bổ sung NDA. Mỗi lần thay thế cần ghi rõ văn bản nào còn hiệu lực, để không rơi vào khoảng trống giữa hai văn bản.
Câu hỏi nên đặt trước khi ký
Trước khi ký NDA với một hệ thống giáo dục, hoặc gửi NDA cho một đối tác, nên tự trả lời được các câu sau:
- Thoả thuận có thật sự ràng buộc cả hai bên với cùng một mức nghĩa vụ không?
- Việc hai bên đang đàm phán có được xếp vào thông tin mật không?
- Mục đích sử dụng có gắn với một thương vụ cụ thể, hay viết chung tới mức dùng vào đâu cũng được?
- Cố vấn, nhà đồng đầu tư, bên cho vay của mình có được xem thông tin không, cần thủ tục gì?
- Điều khoản không lôi kéo nhân sự kéo dài bao lâu, có phân biệt với tuyển dụng công khai không?
- Có quy tắc riêng cho dữ liệu cá nhân của trẻ, phụ huynh và giáo viên chưa?
- Khi thương vụ dừng, mình phải huỷ những gì, trong bao lâu, xác nhận thế nào?
- Tranh chấp được giải quyết ở toà án hay trọng tài, theo luật nào?
Nếu một bên từ chối ký NDA hai chiều nhưng vẫn muốn nhận số liệu chi tiết, đó là tín hiệu nên dừng lại hỏi vì sao, trước khi gửi bất cứ thứ gì.
Câu hỏi thường gặp
NDA có cần công chứng không?
Pháp luật không bắt buộc công chứng thoả thuận bảo mật giữa hai doanh nghiệp. Văn bản có hiệu lực khi được người có thẩm quyền của mỗi bên ký. Điều cần kiểm là người ký có đúng thẩm quyền đại diện theo điều lệ hoặc giấy uỷ quyền hay không, vì NDA do người không có thẩm quyền ký có thể bị tranh cãi về hiệu lực.
Ký NDA điện tử qua email hoặc nền tảng ký số có được không?
Được, nếu dùng chữ ký điện tử hoặc chữ ký số hợp lệ theo Luật Giao dịch điện tử hiện hành và hai bên đồng ý hình thức này. Với giao dịch giá trị lớn, nhiều bên vẫn chọn ký bản giấy hoặc chữ ký số có chứng thư để tránh tranh cãi về người ký sau này.
Nếu đối tác là cá nhân chứ không phải công ty thì NDA có khác không?
Khung điều khoản vẫn như nhau, nhưng nên ghi rõ cá nhân đó chịu trách nhiệm cho cả người thân, trợ lý hay cố vấn mà họ chia sẻ thông tin. Với family office, nên xác định rõ pháp nhân hay cá nhân nào là bên ký, và ai trong gia đình được coi là người được tiếp cận.
Có nên ký NDA trước buổi gặp đầu tiên không?
Không nhất thiết. Buổi gặp đầu tiên thường chỉ trao đổi thông tin công khai và tư cách hai bên, nên chưa cần NDA. Ký quá sớm khi chưa biết có đi tiếp hay không làm tốn công luật sư. NDA nên ký ngay trước khi bên nào đó bắt đầu chia sẻ thông tin không công khai.
Bên hệ thống có được giữ lại thông tin của đối tác sau khi thương vụ không thành không?
Theo NDA chuẩn thì phải hoàn trả hoặc huỷ, trừ phần pháp luật bắt buộc lưu và bản sao lưu tự động không thể xoá, vốn vẫn chịu nghĩa vụ giữ kín. Đối tác nên đề nghị điều khoản xác nhận huỷ bằng văn bản để có căn cứ khi cần.
NDA có ngăn đối tác tự mở một trường cạnh tranh sau khi xem số liệu không?
NDA cấm dùng thông tin mật để cạnh tranh, nhưng không cấm đối tác kinh doanh trong ngành bằng hiểu biết chung hoặc thông tin có được độc lập. Muốn hạn chế cạnh tranh trực tiếp phải có điều khoản riêng, và điều khoản đó phải hợp lý về phạm vi, thời gian và khu vực để không trái pháp luật cạnh tranh.