Khi tìm đến luật sư, khách hàng thường phải chia sẻ những thông tin nhạy cảm và đôi khi rất riêng tư - từ tài chính cá nhân, mâu thuẫn gia đình đến bí mật kinh doanh. Bảo mật thông tin khách hàng vì vậy là một trong những nguyên tắc nền tảng của nghề luật sư, được pháp luật và đạo đức nghề nghiệp bảo vệ chặt chẽ.
Cơ sở pháp lý của nguyên tắc bảo mật
Luật Luật sư 2006 quy định rõ tại Điều 25: "Luật sư có nghĩa vụ giữ bí mật thông tin của khách hàng có được trong quá trình hành nghề luật sư, trừ trường hợp khách hàng đồng ý bằng văn bản hoặc pháp luật có quy định khác". Quy tắc Đạo đức và Ứng xử Nghề nghiệp Luật sư Việt Nam cũng nhấn mạnh nghĩa vụ này. Bộ luật Tố tụng Hình sự ghi nhận quyền của luật sư từ chối khai báo thông tin có được khi tư vấn cho khách hàng. Trong tranh tụng dân sự, luật sư cũng có quyền từ chối tiết lộ thông tin được khách hàng tin tưởng giao. Đây là cơ chế pháp lý bảo vệ quan hệ luật sư - khách hàng - một mối quan hệ đặc biệt cần sự tin tưởng tuyệt đối.
Phạm vi bảo mật
Bảo mật áp dụng cho tất cả thông tin mà luật sư có được trong quá trình hành nghề, bao gồm: nội dung tư vấn pháp lý; các tình tiết của vụ việc khách hàng chia sẻ; chiến lược tranh tụng; tài liệu, chứng cứ khách hàng cung cấp; thông tin cá nhân khách hàng (địa chỉ, gia đình, tài chính); các quyết định nội bộ trong quá trình giải quyết vụ việc. Bảo mật áp dụng cả khi vụ việc đã kết thúc - luật sư không thể tiết lộ thông tin về vụ việc cũ ngay cả nhiều năm sau. Bảo mật cũng áp dụng cho thông tin có được khi không có hợp đồng dịch vụ - ví dụ trong buổi tư vấn ban đầu miễn phí.
Các ngoại lệ của nguyên tắc
Bảo mật không phải tuyệt đối. Một số ngoại lệ theo pháp luật. Khách hàng đồng ý bằng văn bản tiết lộ thông tin - phải có sự đồng ý rõ ràng, không thể giả định. Pháp luật yêu cầu - ví dụ luật sư phải báo cáo các hành vi tham nhũng, rửa tiền theo Luật Phòng chống Tham nhũng và Rửa tiền. Để bảo vệ chính luật sư trong tranh chấp với khách hàng - khi khách hàng kiện luật sư về sai sót nghề nghiệp. Trong trường hợp khẩn cấp đe doạ tính mạng người khác - một số quan điểm cho rằng luật sư có thể vi phạm bảo mật để cứu mạng người. Khi khách hàng sử dụng tư vấn của luật sư để thực hiện hành vi phạm tội trong tương lai. Các ngoại lệ này phải được áp dụng cẩn trọng, vi phạm bảo mật ngoài các trường hợp này có thể dẫn đến kỷ luật và bồi thường thiệt hại.
Bảo mật trong thời đại công nghệ
Công nghệ tạo ra nhiều thách thức mới cho bảo mật. Email và lưu trữ đám mây có thể bị hack. Mạng wifi công cộng có rủi ro bị giám sát. Điện thoại di động chứa nhiều thông tin nhạy cảm có thể bị mất. Mạng xã hội tạo cám dỗ chia sẻ thông tin không nên. Hãng luật chuyên nghiệp phải đầu tư vào: hệ thống email mã hoá; lưu trữ đám mây có chứng nhận bảo mật; firewall, antivirus, chống ransomware; chính sách BYOD (Bring Your Own Device) chặt chẽ; đào tạo nhân viên về bảo mật; ký NDA với mọi nhân viên và đối tác; có cơ chế kiểm soát truy cập theo vai trò. Khách hàng cũng nên cẩn trọng: không gửi thông tin nhạy cảm qua kênh không an toàn; xác minh email luật sư trước khi gửi tài liệu quan trọng.
Vi phạm bảo mật và hậu quả
Vi phạm nguyên tắc bảo mật có thể dẫn đến nhiều hậu quả nghiêm trọng cho luật sư. Kỷ luật nghề nghiệp: từ cảnh cáo, đình chỉ hành nghề đến tước thẻ luật sư (trường hợp nặng). Trách nhiệm dân sự: bồi thường thiệt hại cho khách hàng nếu việc tiết lộ gây thiệt hại tài chính hoặc danh dự. Trách nhiệm hình sự: trong các trường hợp đặc biệt (tiết lộ bí mật nhà nước, bí mật kinh doanh có giá trị lớn). Hậu quả uy tín: một lần vi phạm bảo mật có thể chấm dứt sự nghiệp luật sư. Hậu quả với hãng luật: mất khách hàng, mất uy tín, có thể bị các luật sư khác cũng rời đi. Vì vậy các hãng luật uy tín có cơ chế kiểm soát rất chặt về bảo mật - vừa để bảo vệ khách hàng vừa bảo vệ chính mình.
Bài viết mang tính tham khảo, vui lòng liên hệ luật sư để được tư vấn chính xác theo trường hợp cụ thể.
Câu hỏi thường gặp
Luật sư có buộc phải khai báo khi cơ quan công an yêu cầu không?
Có giới hạn. Luật sư có quyền từ chối khai báo các thông tin có được khi tư vấn cho khách hàng theo Bộ luật Tố tụng Hình sự. Tuy nhiên có một số trường hợp ngoại lệ: thông tin liên quan đến tội phạm nghiêm trọng đang được điều tra theo lệnh cụ thể của cơ quan tiến hành tố tụng; thông tin được khách hàng từ bỏ quyền bảo mật bằng văn bản; thông tin theo Luật Phòng chống Tham nhũng và Luật Phòng chống Rửa tiền (có nghĩa vụ báo cáo các giao dịch đáng ngờ). Trong nhiều trường hợp, luật sư cần tham vấn Đoàn Luật sư hoặc luật sư khác trước khi quyết định. Khách hàng cũng nên cẩn trọng - thông tin liên quan đến hành vi phạm tội tương lai không được bảo vệ.
Sau khi hết hợp đồng, luật sư có thể tiết lộ thông tin không?
Không. Nghĩa vụ bảo mật là vĩnh viễn, kéo dài sau khi hợp đồng kết thúc và thậm chí sau khi khách hàng qua đời. Luật sư đã nghỉ hưu vẫn không được tiết lộ thông tin của khách hàng cũ. Trong nhiều trường hợp, người thừa kế của khách hàng có thể quyết định "giải phóng" nghĩa vụ bảo mật (ví dụ: trong tự truyện về một vụ án nổi tiếng). Một số ngoại lệ: thông tin đã trở thành công khai từ nguồn khác; thông tin được tiết lộ theo lệnh toà án; tự bảo vệ trước cáo buộc của khách hàng cũ. Vi phạm bảo mật sau khi hợp đồng kết thúc vẫn có thể dẫn đến kỷ luật và bồi thường thiệt hại.
Vợ/chồng của luật sư có biết về vụ việc của khách hàng không?
Không nên. Luật sư có nghĩa vụ bảo mật áp dụng cả với gia đình. Tuy nhiên trong thực tế, luật sư có thể chia sẻ chung chung về công việc (vd: "hôm nay tôi có vụ phức tạp ở toà") nhưng không được tiết lộ chi tiết cụ thể về khách hàng và vụ việc. Đặc biệt thận trọng khi: vợ/chồng làm việc trong cơ quan tư pháp hoặc lĩnh vực liên quan; trong các cuộc trò chuyện công cộng; trên mạng xã hội. Một số hãng luật còn có quy định nội bộ về việc thảo luận vụ việc nơi công cộng. Khách hàng có quyền yêu cầu luật sư giữ bí mật tuyệt đối kể cả với người thân của luật sư.
Hãng luật có thể chia sẻ thông tin giữa các luật sư trong hãng không?
Có với điều kiện. Trong cùng một vụ việc, các luật sư đồng nghiệp trong hãng có thể chia sẻ thông tin cần thiết để hợp tác phục vụ khách hàng - đây là điều bình thường và cần thiết. Tuy nhiên: thông tin không được chia sẻ với luật sư khác trong hãng không tham gia vụ việc (need-to-know basis); các hãng luật lớn thường có "ethical wall" để tách thông tin giữa các vụ việc có khả năng conflict; toàn bộ nhân viên hãng (bao gồm trợ lý, thư ký) đều phải ký NDA và tuân thủ nghĩa vụ bảo mật. Khách hàng có thể yêu cầu thông tin chỉ được chia sẻ với một số luật sư cụ thể - và hãng luật uy tín sẽ tôn trọng yêu cầu này.