Bảo mật thông tin khách hàng là một trong những nguyên tắc đạo đức nghề nghiệp cao nhất của luật sư, được luật pháp Việt Nam và quốc tế công nhận. Đây không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của niềm tin trong quan hệ luật sư - khách hàng. Hiểu rõ nguyên tắc này giúp khách hàng yên tâm chia sẻ thông tin và phối hợp hiệu quả với luật sư.
Phạm vi bảo mật
Theo Luật Luật sư 2006 và Quy tắc đạo đức nghề luật sư, luật sư có nghĩa vụ bảo mật mọi thông tin nhận được trong quá trình hành nghề. Phạm vi rất rộng: thông tin về vụ việc cụ thể (tình tiết, chiến lược, dự định); thông tin cá nhân của khách hàng (tài chính, gia đình, sức khoẻ); thông tin kinh doanh (chiến lược, đối tác, dữ liệu khách hàng của doanh nghiệp); thông tin về quan hệ luật sư - khách hàng (việc đã từng tham vấn cũng là thông tin bảo mật). Ngay cả việc khách hàng đã liên hệ luật sư cũng không được tiết lộ nếu khách hàng không muốn.
Thời gian bảo mật
Nghĩa vụ bảo mật kéo dài vô thời hạn, không kết thúc khi vụ việc đã giải quyết xong, không kết thúc khi quan hệ với khách hàng đã chấm dứt, không kết thúc khi luật sư đã chuyển sang hành nghề khác. Thậm chí khi khách hàng đã qua đời, luật sư vẫn phải bảo mật, trừ khi có sự đồng ý của người thừa kế hợp pháp. Đây là khác biệt cơ bản với nhiều nghề khác - bảo mật của luật sư là "trọn đời", không chỉ trong thời gian hợp đồng.
Các trường hợp ngoại lệ
Có một số ngoại lệ hẹp khi luật sư được phép tiết lộ thông tin. Khi khách hàng đồng ý bằng văn bản: ví dụ cho phép trao đổi với luật sư khác trong cùng vụ việc, hoặc công bố trong báo cáo cho cơ quan có thẩm quyền. Khi thông tin liên quan đến tội phạm sắp xảy ra: nếu khách hàng tiết lộ ý định phạm tội nghiêm trọng (giết người, khủng bố), luật sư có thể báo cơ quan chức năng. Khi cần thiết để tự bảo vệ: nếu khách hàng kiện luật sư về sai sót nghề nghiệp, luật sư có thể tiết lộ thông tin cần thiết để bào chữa. Khi pháp luật yêu cầu cụ thể: trong một số tội phạm như tham nhũng nghiêm trọng, luật sư có thể có nghĩa vụ thông báo theo luật chuyên ngành.
Cách thức bảo mật trong thực tiễn
Các hãng luật uy tín có nhiều biện pháp bảo mật. Vật lý: hồ sơ giấy lưu tại tủ có khoá, phòng làm việc kiểm soát ra vào, nhân viên ký cam kết bảo mật. Công nghệ: hệ thống IT có firewall, mã hoá dữ liệu, kiểm soát truy cập theo cấp bậc, sao lưu an toàn, không lưu trên thiết bị cá nhân. Quy trình: phòng cách ly thông tin giữa các nhóm (Chinese Wall) khi có khả năng xung đột lợi ích; huỷ tài liệu sau thời hạn lưu trữ; quy trình rõ ràng khi nhân viên rời hãng (xoá quyền truy cập, ký cam kết tiếp tục bảo mật). Đào tạo: nhân viên được đào tạo định kỳ về bảo mật, các tình huống cần cảnh giác.
Đặc quyền không tiết lộ với cơ quan tố tụng
Theo Bộ luật Tố tụng Hình sự 2015 (Điều 73), luật sư có quyền và nghĩa vụ không tiết lộ thông tin liên quan đến vụ việc của khách hàng cho cơ quan tiến hành tố tụng. Ngay cả khi bị triệu tập làm nhân chứng, luật sư có quyền từ chối trả lời các câu hỏi vi phạm bảo mật. Tuy nhiên có ngoại lệ: thông tin liên quan đến tội phạm xâm phạm an ninh quốc gia, tội phạm rất nghiêm trọng đến mức cần ngăn chặn (đang lên kế hoạch). Khách hàng nên hiểu: luật sư là người duy nhất có thể bảo vệ thông tin của bạn trước cả cơ quan công quyền - đây là quyền cơ bản trong hệ thống pháp luật.
Khi nào có thể bị vi phạm bảo mật?
Mặc dù pháp luật quy định chặt chẽ, vẫn có rủi ro vi phạm. Một số dấu hiệu cần cảnh giác: luật sư hay tiết lộ thông tin về khách hàng khác (có thể họ cũng sẽ tiết lộ về bạn); hãng luật không có chính sách bảo mật bằng văn bản; nhân viên hãng làm việc thoải mái tại quán cà phê, sân bay với hồ sơ khách hàng; hãng luật yêu cầu lưu trữ hồ sơ trên hệ thống không an toàn. Nếu phát hiện vi phạm bảo mật, khách hàng có thể: khiếu nại đến Liên đoàn Luật sư Việt Nam hoặc Đoàn Luật sư địa phương; khởi kiện đòi bồi thường thiệt hại; chấm dứt hợp đồng và yêu cầu hoàn lại phí; trong trường hợp nghiêm trọng có thể tố cáo hình sự về tội tiết lộ bí mật cá nhân.
Bài viết mang tính tham khảo, vui lòng liên hệ luật sư để được tư vấn chính xác theo trường hợp cụ thể.
Câu hỏi thường gặp
Có cần ký NDA riêng với luật sư không?
Không cần thiết. Luật sư đã có nghĩa vụ bảo mật theo Luật Luật sư và Quy tắc đạo đức nghề luật sư - nghĩa vụ này mạnh hơn nhiều NDA thông thường. Vi phạm bảo mật của luật sư có thể bị: xử lý kỷ luật bởi Đoàn Luật sư (cảnh cáo, đình chỉ hành nghề, thậm chí tước chứng chỉ); bồi thường thiệt hại dân sự; truy cứu hình sự về tội tiết lộ bí mật cá nhân hoặc bí mật kinh doanh. Tuy nhiên có thể yêu cầu các điều khoản bảo mật cụ thể trong hợp đồng dịch vụ pháp lý: cấm nhân viên hãng nói về vụ việc; yêu cầu xoá dữ liệu sau khi kết thúc vụ việc; thông báo cho khách hàng nếu có bất kỳ vi phạm bảo mật nào.
Nếu vợ/chồng cũng làm luật sư trong cùng hãng có vấn đề gì không?
Không tự động vấn đề nhưng cần thận trọng. Nguyên tắc: bảo mật áp dụng cho từng cá nhân luật sư. Nếu vợ chồng làm cùng hãng nhưng làm vụ việc khác nhau, không có xung đột nội bộ. Tuy nhiên nếu vụ việc của vợ liên quan đến vụ việc của chồng (cùng bên hoặc đối kháng), hãng phải có "Chinese Wall" để cách ly thông tin. Một số hãng luật có quy định nội bộ: không cho vợ chồng làm cùng vụ việc; không cho người thân trực hệ làm trong cùng team. Khi tìm hiểu hãng luật, có thể hỏi về các quy định nội bộ liên quan đến xung đột lợi ích cá nhân.
Luật sư có thể bàn luận vụ việc với đồng nghiệp để xin ý kiến không?
Có nhưng có giới hạn. Trong cùng hãng luật, luật sư có thể bàn với các đồng nghiệp trong team về vụ việc - đây không phải vi phạm bảo mật vì các đồng nghiệp cùng có nghĩa vụ bảo mật. Ngoài hãng: luật sư có thể tham khảo ý kiến đồng nghiệp ở hãng khác về các vấn đề pháp lý chung, không tiết lộ danh tính khách hàng. Trong sinh hoạt nghề nghiệp như hội thảo, có thể chia sẻ "case study" nhưng phải đảm bảo: ẩn danh khách hàng và các bên liên quan; thay đổi đủ chi tiết để không nhận dạng được; mục đích là chia sẻ kinh nghiệm chuyên môn. Nếu nghi ngờ, hỏi rõ luật sư có chính sách thế nào về việc thảo luận vụ việc với đồng nghiệp.
Luật sư cũ có thể tư vấn cho đối thủ của tôi sau khi vụ việc kết thúc không?
Có giới hạn nghiêm ngặt. Theo Quy tắc đạo đức nghề luật sư, luật sư không được phép: nhận vụ việc đối kháng với khách hàng cũ trong vụ việc tương tự hoặc liên quan; sử dụng thông tin có được từ khách hàng cũ để chống lại họ. Tuy nhiên luật sư có thể: nhận khách hàng khác trong cùng ngành nghề (không liên quan trực tiếp đến khách hàng cũ); tư vấn vấn đề pháp lý chung mà không liên quan đến thông tin cụ thể của khách hàng cũ. Nếu nghi ngờ luật sư cũ đang giúp đối thủ, có thể: khiếu nại đến Đoàn Luật sư; yêu cầu toà án ra lệnh không cho luật sư đó tham gia vụ việc; khởi kiện đòi bồi thường thiệt hại nếu có chứng cứ vi phạm.