Việc sử dụng dịch vụ thuê ngoài quy trình kinh doanh (BPO) mà không có một hợp đồng được quy định chặt chẽ là một trong những nguyên nhân phổ biến nhất dẫn đến rủi ro vận hành và pháp lý cho các doanh nghiệp tại Việt Nam. Nếu thiếu đi các điều khoản rõ ràng về phạm vi công việc, tiêu chuẩn chất lượng, nghĩa vụ bảo mật dữ liệu và biện pháp xử lý vi phạm, các tranh chấp là điều khó tránh khỏi. Đặc biệt trong năm 2026, rủi ro pháp lý đối với các hợp đồng này đã trở nên nghiêm ngặt hơn rất nhiều.
Sự thay đổi quan trọng nhất đến từ Luật Bảo vệ Dữ liệu Cá nhân (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, chính thức có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định 13/2023). Giờ đây, bất kỳ hợp đồng BPO nào có liên quan đến dữ liệu cá nhân – như tính lương, nhân sự, kế toán, hay chăm sóc khách hàng – đều bắt buộc phải tuân thủ khung pháp lý mới về bảo mật dữ liệu với các chế tài xử phạt nặng hơn đáng kể.
Hợp đồng BPO là thỏa thuận pháp lý giữa doanh nghiệp (khách hàng) và một nhà cung cấp dịch vụ bên thứ ba. Thỏa thuận này cho phép nhà cung cấp thay mặt doanh nghiệp quản lý và vận hành một số chức năng không cốt lõi. Nhà cung cấp đóng vai trò như một mắt xích trong chuỗi vận hành của công ty, và việc thanh toán thường dựa trên mức độ hoàn thành các tiêu chuẩn đã cam kết.
Các mảng dịch vụ thường được thuê ngoài tại Việt Nam bao gồm:
Các hợp đồng BPO thường được phân thành 4 nhóm chính, tùy thuộc vào đặc thù dự án và mức độ chấp nhận rủi ro của doanh nghiệp:
|
Loại hợp đồng |
Cơ chế thanh toán |
Ưu điểm nổi bật |
Phù hợp nhất cho |
|
Theo Thời gian & Vật tư (T&M) |
Thanh toán dựa trên thời gian thực tế và nguồn lực đã sử dụng theo đơn giá thỏa thuận. |
Linh hoạt, phù hợp khi phạm vi công việc chưa rõ ràng, dễ theo dõi chi phí. |
Hỗ trợ IT, phát triển phần mềm, tư vấn theo giờ. |
|
Trọn gói (Fixed Price) |
Mức giá cố định cho toàn bộ dự án được hai bên thống nhất từ đầu. |
Dễ dự báo ngân sách, phạm vi và tiến độ được kiểm soát chặt chẽ. |
Các chiến dịch marketing, dịch vụ back-office tiêu chuẩn hóa (như tính lương, kế toán). |
|
Phạm vi linh hoạt (DSDM) |
Phạm vi công việc có thể thay đổi, nhưng thời gian và tiêu chuẩn chất lượng được cố định. |
Đề cao tính hợp tác, lập kế hoạch linh hoạt, liên tục tạo ra giá trị. |
Triển khai hệ thống phức tạp, các dự án công nghệ. |
|
Chia sẻ rủi ro/Lợi ích |
Thanh toán gắn liền với các chỉ số hiệu suất (KPI) – cả hai bên cùng chia sẻ rủi ro và thành quả. |
Gắn kết mục tiêu chung, trả phí dựa trên hiệu quả thực tế. |
Dịch vụ chăm sóc khách hàng, thuê ngoài đội ngũ bán hàng. |
Lưu ý: Đối với dịch vụ thuê ngoài tính lương và nhân sự (HR), hợp đồng Trọn gói (Fixed Price) với các cam kết bàn giao hàng tháng rõ ràng là lựa chọn tối ưu và an toàn nhất.
Một bản hợp đồng BPO được soạn thảo kỹ lưỡng sẽ mang lại 3 giá trị cốt lõi:
Để đảm bảo an toàn vận hành, hợp đồng BPO của bạn cần chú trọng các yếu tố sau:
|
Điều khoản |
Nội dung cần có |
Lưu ý thực tế năm 2026 |
|
Phạm vi dịch vụ |
Định nghĩa rõ các quy trình được thuê ngoài, kết quả bàn giao và những hạng mục bị loại trừ. |
Đối với dịch vụ nhân sự/tính lương, cần ghi rõ trách nhiệm tuân thủ các thay đổi luật năm 2026 (lương tối thiểu, biểu thuế TNCN mới). |
|
Cam kết chất lượng (SLA) |
Các chỉ số đo lường hiệu suất (thời gian phản hồi, tỷ lệ lỗi) và quy trình xử lý khi vi phạm. |
Với BPO tính lương, cần có SLA cụ thể về thời gian trả lương và tính chính xác của tờ khai thuế để tránh phát sinh tiền phạt. |
|
Phí và thanh toán |
Mô hình tính phí, chu kỳ xuất hóa đơn, loại tiền tệ và cách xử lý khi có phát sinh. |
Nếu nhà cung cấp ở nước ngoài, cần làm rõ nghĩa vụ nộp Thuế Nhà thầu Nước ngoài (FCT). |
|
Bảo mật & Sở hữu trí tuệ |
Định nghĩa thông tin bảo mật, cách thức bảo vệ và quyền sở hữu tài sản trí tuệ. |
Phải phù hợp với Luật PDPL. Thông tin tài khoản ngân hàng và lịch sử giao dịch hiện được xem là "Dữ liệu nhạy cảm". |
|
Bảo vệ dữ liệu (PDPL) |
Vai trò của Bên kiểm soát và Bên xử lý dữ liệu, mục đích xử lý, quy trình báo cáo sự cố. |
Bắt buộc phải có Thỏa thuận Xử lý Dữ liệu (DPA) đi kèm. Vi phạm có thể bị phạt lên đến 3 tỷ VNĐ. |
|
Thời hạn & Chấm dứt |
Thời gian hợp đồng, điều kiện gia hạn, thời hạn báo trước và nghĩa vụ hỗ trợ khi bàn giao. |
Cần có điều khoản cho phép điều chỉnh hợp đồng nếu có sự thay đổi lớn về pháp luật ảnh hưởng đến dịch vụ. |
|
Giải quyết tranh chấp |
Luật áp dụng và cơ chế giải quyết (thương lượng, hòa giải, trọng tài, hoặc tòa án). |
Khuyến nghị sử dụng Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) cho các hợp đồng BPO có yếu tố nước ngoài. |
|
Quyền kiểm toán |
Quyền của khách hàng trong việc kiểm tra sự tuân thủ quy trình và bảo mật của nhà cung cấp. |
Khách hàng (Bên kiểm soát dữ liệu) có nghĩa vụ pháp lý phải đảm bảo đối tác tuân thủ PDPL, do đó quyền kiểm toán là bắt buộc. |
Luật PDPL (Luật 91/2025/QH15) và Nghị định 356/2025/NĐ-CP tạo ra sự thay đổi lớn nhất về pháp lý cho các hợp đồng BPO:
Việc duy trì một hợp đồng BPO lỏng lẻo sẽ đẩy cả doanh nghiệp và nhà cung cấp vào nhiều rủi ro:
Chúng tôi hỗ trợ soạn thảo và rà soát hợp đồng BPO, Thỏa thuận Xử lý Dữ liệu (DPA) và Cam kết Chất lượng Dịch vụ (SLA) nhằm đảm bảo sự thống nhất với khung pháp lý mới nhất năm 2026. Với sự hướng dẫn rõ ràng và hỗ trợ thực tế, chúng tôi giúp doanh nghiệp giảm thiểu rủi ro pháp lý và tối ưu hóa hiệu quả hợp tác với các nhà cung cấp dịch vụ.
Ascentium Vietnam cung cấp dịch vụ BPO toàn diện và tư vấn hợp đồng cho các doanh nghiệp nước ngoài hoạt động tại Việt Nam: