Phần mềm miễn phí trong doanh nghiệp: bẫy EULA 2026

Câu trả lời nhanh

"Miễn phí" trong phần mềm là một MỨC GIÁ, không phải một QUYỀN. Có ít nhất bốn kiểu miễn phí khác nhau: (1) nguồn mở tự do dùng cả trong tổ chức thương mại (7-Zip, LGPL); (2) miễn phí cho mọi người dùng theo điều khoản riêng của hãng (Oracle JDK 21 trở lên theo NFTC); (3) freeware CHỈ cho mục đích phi thương mại (IrfanView, Avast Free); (4) free-tier có ngưỡng quy mô doanh nghiệp (Docker Desktop). Chỉ nhóm (1) và (2) là an toàn khi cài trên máy công ty; nhóm (3) và (4) cài lên máy nhân viên là đã bước ra ngoài phạm vi cho phép.

Ví dụ rõ nhất là Docker Desktop: theo trang điều khoản chính thức, phần mềm này miễn phí cho doanh nghiệp nhỏ (dưới 250 nhân viên VÀ doanh thu năm dưới 10 triệu USD), cho mục đích cá nhân, giáo dục và dự án nguồn mở phi thương mại; nhưng yêu cầu thuê bao trả phí với việc dùng chuyên nghiệp trong tổ chức lớn hơn, với cơ quan nhà nước, và với việc dùng thương mại vượt giới hạn của gói miễn phí.

Ví dụ ít ai đọc là EULA của Avast: Avast Free Antivirus, AVG Free Antivirus, CCleaner Free và mọi sản phẩm không phải trả phí được xếp là "Consumer Solution", chỉ cấp phép cho một cá nhân hoặc thành viên trong hộ gia đình của người đó với mục đích cá nhân, phi thương mại — và nêu rõ không cấp phép cho bất kỳ doanh nghiệp, công ty, cơ quan nhà nước, tổ chức phi chính phủ, tổ chức phi lợi nhuận hay cơ sở giáo dục nào.

Góc pháp lý Việt Nam: không thể viện lý do "công ty chỉ dùng nội bộ, không kinh doanh phần mềm đó". Luật Sở hữu trí tuệ (bản hợp nhất do Văn phòng Quốc hội công bố, Công báo số 361+362 ngày 13-02-2023) quy định tại khoản 3 Điều 25 rằng việc sao chép theo các trường hợp ngoại lệ không áp dụng đối với chương trình máy tính. Sử dụng ngoài phạm vi được phép là xâm phạm quyền tài sản (khoản 2 Điều 28), và có thể bị xử phạt hành chính theo Nghị định 341/2025/NĐ-CP (hiệu lực 15/02/2026, trần 250 triệu đồng với cá nhân và 500 triệu đồng với tổ chức).

*Disclaimer: Bài viết mang tính thông tin, KHÔNG phải tư vấn pháp lý hay tư vấn license chính thức. Mọi điều khoản trích trong bài được lấy từ trang chính thức của nhà cung cấp tại thời điểm viết (22/07/2026) — EULA có thể thay đổi bất cứ lúc nào, hãy đọc bản hiện hành áp dụng cho phiên bản bạn đang cài. Văn bản luật trích từ bản hợp nhất do Văn phòng Quốc hội công bố trên Công báo.*

• Ngưỡng quy mô có thật: Docker Desktop miễn phí cho doanh nghiệp nhỏ "fewer than 250 employees AND less than $10 million in annual revenue"; trên ngưỡng đó, dùng chuyên nghiệp phải có thuê bao trả phí (docs.docker.com).
• Bản free của hãng bảo mật không dành cho công ty: EULA Avast nêu rõ Consumer Solution (Avast Free Antivirus, AVG Free Antivirus, CCleaner Free…) không được cấp phép cho "business, company, government entity, non-governmental organization or other not-for-profit entity, or educational institution".
• Cùng một sản phẩm, hai giấy phép: Oracle JDK 21 trở lên theo NFTC "permits free use for all users – even commercial and production use"; nhưng Oracle JDK 17 các bản sau 09/2024, JDK 11, JDK 8 theo OTN License chỉ miễn phí cho "personal use, development, testing, prototyping, demonstrating" và một số mục đích hạn chế khác (oracle.com).
• Freeware = phi thương mại: trang chủ IrfanView ghi thẳng "Freeware for non-commercial use" — cài trên máy công ty là ngoài phạm vi miễn phí đó.
• Luật VN không có "ngoại lệ dùng nội bộ" cho phần mềm: khoản 3 Điều 25 Luật Sở hữu trí tuệ (bản hợp nhất) — việc sao chép theo ngoại lệ không áp dụng đối với chương trình máy tính; chế tài theo Nghị định 341/2025/NĐ-CP: trần 250 triệu đồng (cá nhân) / 500 triệu đồng (tổ chức), hiệu lực 15/02/2026.

1. Bốn kiểu "miễn phí" — và chỉ hai kiểu an toàn cho doanh nghiệp

Chữ "free" trên nút Download che giấu ít nhất bốn mô hình cấp phép khác nhau, và chỉ hai trong số đó cho phép doanh nghiệp cài đặt thoải mái. Nhóm an toàn thứ nhất là phần mềm nguồn mở với giấy phép cho phép dùng thương mại: file license chính thức của 7-Zip ghi rõ "You can use 7-Zip on any computer, including a computer in a commercial organization. You don't need to register or pay for 7-Zip" — phần lớn mã theo GNU LGPL. Nhóm an toàn thứ hai là phần mềm đóng nhưng hãng chủ động cho dùng miễn phí cả trong sản xuất: Oracle mô tả giấy phép NFTC (dùng từ tháng 9/2021, áp dụng cho Oracle JDK 21 trở lên) là "permits free use for all users – even commercial and production use".

Hai nhóm còn lại mới là nơi doanh nghiệp Việt hay vấp. Nhóm ba là freeware phi thương mại: miễn phí thật, nhưng chỉ cho cá nhân/gia đình, ví dụ IrfanView ("Freeware for non-commercial use") hay các bản Free của Avast/AVG/CCleaner. Nhóm bốn là free-tier có ngưỡng: miễn phí cho tới khi doanh nghiệp vượt quy mô nhất định — Docker Desktop là ví dụ điển hình với ngưỡng 250 nhân viên và 10 triệu USD doanh thu năm.

Hệ quả thực tế: cùng một hành động "tải về và cài", tính hợp pháp lại phụ thuộc vào (a) bạn là ai, (b) tổ chức của bạn lớn cỡ nào, và (c) phiên bản nào của phần mềm. Bảng 1 tóm tắt bốn nhóm cùng ví dụ đã đối chiếu nguyên văn với trang chính thức của từng hãng.

2. Đọc EULA thế nào: bốn câu hỏi và bốn ví dụ nguyên văn

Không cần đọc hết 20 trang EULA — chỉ cần trả lời được bốn câu hỏi, và cả bốn đều nằm trong vài đoạn đầu của mọi thỏa thuận: (1) AI được dùng (cá nhân, hộ gia đình, hay tổ chức)? (2) DÙNG VÀO VIỆC GÌ (thương mại, phi thương mại, phát triển/thử nghiệm, production)? (3) QUY MÔ nào (số máy, số nhân viên, doanh thu)? (4) PHIÊN BẢN nào và trong KHOẢNG THỜI GIAN nào (nhiều hãng đổi license giữa các bản).

Docker Desktop trả lời câu (1)(2)(3) rất gọn: điều khoản ghi Docker Desktop được cấp phép theo Docker Subscription Service Agreement, miễn phí cho small businesses (dưới 250 nhân viên VÀ doanh thu năm dưới 10 triệu USD), personal use, education, non-commercial open source projects; và cần thuê bao trả phí cho professional use in larger organizations, government entities, commercial use beyond the free tier limits. Avast trả lời câu (1)(2) bằng cách loại trừ trực tiếp: bản Free là Consumer Solution, cấp cho "a natural person, or members of his household for personal, noncommercial purposes", và "no Consumer Solution is provided or licensed for use by any: (i) natural person for commercial purposes; or (ii) business, company, government entity, non-governmental organization or other not-for-profit entity, or educational institution".

Oracle là ví dụ kinh điển của câu (4): cùng tên "Oracle JDK" nhưng license đổi theo phiên bản và theo mốc phát hành. Trang FAQ chính thức của Oracle nêu Oracle JDK 21 và các bản sau đó dùng NFTC (miễn phí cho mọi người dùng, kể cả thương mại và production), trong khi Oracle JDK 17 các bản sau tháng 9/2024 (17.0.13 trở lên), Oracle JDK 11, Oracle JDK 8 và Oracle JRE 8 kèm Java Web Start lại theo OTN License Agreement for Java SE — chỉ miễn phí cho personal use, development, testing, prototyping, demonstrating và một số mục đích hạn chế. Bảng 2 đặt bốn ví dụ cạnh nhau để so.

Một chi tiết đáng chú ý trong EULA của Avast: điều khoản nêu rằng việc dùng ngoài phạm vi được cho phép "constitutes a material breach of this agreement and may violate applicable copyright laws" — tức nhà cung cấp đã tự gắn hành vi vượt phạm vi với rủi ro vi phạm luật bản quyền, chứ không chỉ là vi phạm hợp đồng.

3. Góc pháp lý Việt Nam: vì sao "chỉ dùng nội bộ" không phải lá chắn

Lập luận phổ biến nhất khi bị hỏi về freeware trong công ty là "chúng tôi có bán phần mềm đó đâu, chỉ dùng nội bộ thôi". Pháp luật Việt Nam không dựng lá chắn đó cho phần mềm. Bản hợp nhất Luật Sở hữu trí tuệ (Văn phòng Quốc hội, Công báo số 361+362 ngày 13-02-2023, hợp nhất Luật 50/2005/QH11 với các Luật 36/2009/QH12, 42/2019/QH14 và 07/2022/QH15) quy định tại khoản 3 Điều 25: "Việc sao chép quy định tại khoản 1 Điều này không áp dụng đối với tác phẩm kiến trúc, tác phẩm mỹ thuật, chương trình máy tính". Nghĩa là ngoại lệ "tự sao chép một bản để nghiên cứu khoa học, học tập của cá nhân và không nhằm mục đích thương mại" KHÔNG dùng được cho phần mềm.

Chương trình máy tính được bảo hộ như tác phẩm văn học, dù thể hiện dưới dạng mã nguồn hay mã máy (Điều 22). Cũng chính Điều 22 cho biết giới hạn của quyền sao lưu: "Tổ chức, cá nhân có quyền sử dụng hợp pháp bản sao chương trình máy tính được làm một bản sao dự phòng để thay thế khi bản sao đó bị xóa, bị hỏng hoặc không thể sử dụng nhưng không được chuyển giao cho tổ chức, cá nhân khác" — quyền này chỉ dành cho người đang sử dụng HỢP PHÁP, và chỉ một bản, không được chuyển cho ai khác.

Bản chất pháp lý của license cũng đã được luật định nghĩa: chuyển quyền sử dụng quyền tác giả là việc chủ sở hữu "cho phép tổ chức, cá nhân khác sử dụng có thời hạn một, một số hoặc toàn bộ các quyền" (khoản 1 Điều 47). Đã là "có thời hạn" và "một số quyền", thì mọi việc dùng ngoài phạm vi/điều kiện đó là dùng không có quyền — và Điều 28 liệt kê hành vi xâm phạm quyền tác giả bao gồm "Xâm phạm quyền tài sản quy định tại Điều 20 của Luật này" (khoản 2), trong đó Điều 20 gồm quyền sao chép trực tiếp hoặc gián tiếp toàn bộ hoặc một phần tác phẩm bằng bất kỳ phương tiện hay hình thức nào.

Về chế tài hành chính, Cục Bản quyền tác giả cho biết Nghị định 341/2025/NĐ-CP được ban hành ngày 26/12/2025, có hiệu lực từ 15/02/2026, thay cho các quy định trước đây tại Nghị định 131/2013/NĐ-CP (và các nghị định sửa đổi 28/2017/NĐ-CP, 129/2021/NĐ-CP), quy định "mức tiền phạt tối đa trong lĩnh vực quyền tác giả, quyền liên quan là 250.000.000 đồng đối với cá nhân và 500.000.000 đồng đối với tổ chức". Bảng 3 nối từng tình huống freeware thường gặp với cơ sở pháp lý tương ứng.

4. Checklist 7 bước rà phần mềm "miễn phí" trong kho license

Bảy bước dưới đây đưa nhóm phần mềm "miễn phí" — thường bị bỏ ngoài kho license vì không có hóa đơn — trở lại tầm kiểm soát. Làm theo thứ tự, mỗi bước phải kết thúc bằng một dòng dữ liệu ghi lại được, không phải một câu trả lời miệng:

• Bước 1 — Liệt kê mọi phần mềm KHÔNG có hóa đơn. Quét danh sách ứng dụng đã cài trên máy trạm/máy chủ và lọc ra những phần mềm không xuất hiện trong sổ mua sắm. Đây chính là vùng freeware/free-tier đang vô hình.
• Bước 2 — Với mỗi phần mềm, mở trang điều khoản CHÍNH THỨC của hãng. Không tin bài blog hay diễn đàn, không tin trí nhớ: mở trang license/EULA của chính nhà cung cấp và lưu lại đường dẫn + ngày đọc.
• Bước 3 — Trả lời bốn câu hỏi. Ai được dùng? Dùng vào việc gì? Quy mô nào (số máy/nhân viên/doanh thu)? Phiên bản nào và trong khoảng thời gian nào? Ghi câu trả lời vào kho license.
• Bước 4 — Đối chiếu ngưỡng quy mô với số liệu THẬT của công ty. Ví dụ với Docker Desktop, so số nhân viên hiện tại và doanh thu năm với ngưỡng "fewer than 250 employees AND less than $10 million in annual revenue" — điều kiện là VÀ, không phải HOẶC.
• Bước 5 — Đánh dấu phần mềm "phi thương mại" là NỢ TUÂN THỦ. Mọi thứ thuộc nhóm freeware phi thương mại (kiểu "Freeware for non-commercial use", hay bản Free của hãng bảo mật) phải có một trong hai kết cục: gỡ bỏ, hoặc mua bản thương mại/business tương ứng.
• Bước 6 — Rà lại phiên bản, không chỉ tên sản phẩm. Với sản phẩm đổi giấy phép theo bản phát hành (Oracle JDK là ví dụ điển hình: NFTC cho JDK 21+, OTN cho JDK 17 bản sau 09/2024, JDK 11, JDK 8), phải ghi rõ số hiệu bản đang chạy trong kho license.
• Bước 7 — Chốt hồ sơ và đặt lịch rà lại. Lưu ảnh chụp/bản PDF trang điều khoản kèm ngày đọc, gắn chủ sở hữu cho từng phần mềm, và đặt lịch rà định kỳ — EULA và ngưỡng free-tier có thể đổi mà không báo trước.

Câu hỏi thường gặp

1. Phần mềm miễn phí thì công ty cứ dùng thoải mái phải không? Không. "Miễn phí" là mức giá, còn quyền dùng nằm ở giấy phép. Có phần mềm miễn phí cho mọi người kể cả tổ chức thương mại (7-Zip, Oracle JDK 21+ theo NFTC), nhưng cũng có phần mềm chỉ miễn phí cho cá nhân/phi thương mại (IrfanView, Avast Free) hoặc chỉ miễn phí dưới một ngưỡng quy mô (Docker Desktop).

2. Doanh nghiệp bao nhiêu người thì Docker Desktop hết miễn phí? Theo trang điều khoản của Docker, bản miễn phí dành cho doanh nghiệp nhỏ với điều kiện dưới 250 nhân viên VÀ doanh thu năm dưới 10 triệu USD; ngoài ra còn miễn phí cho mục đích cá nhân, giáo dục và dự án nguồn mở phi thương mại. Dùng chuyên nghiệp trong tổ chức lớn hơn, cơ quan nhà nước, hoặc dùng thương mại vượt giới hạn gói miễn phí thì cần thuê bao trả phí.

3. Cài Avast Free hay AVG Free cho máy văn phòng có sao không? EULA của Avast xếp các bản Free đó là "Consumer Solution", chỉ cấp phép cho cá nhân hoặc thành viên hộ gia đình với mục đích cá nhân, phi thương mại, và nêu rõ không cấp phép cho doanh nghiệp, công ty, cơ quan nhà nước, tổ chức phi chính phủ, tổ chức phi lợi nhuận hay cơ sở giáo dục. Muốn dùng trong công ty thì phải dùng dòng sản phẩm dành cho doanh nghiệp.

4. Java/JDK có còn miễn phí cho doanh nghiệp không? Tùy phiên bản. Theo FAQ chính thức của Oracle: Oracle JDK 21 và các bản sau đó theo NFTC — miễn phí cho mọi người dùng, kể cả thương mại và production; còn Oracle JDK 17 các bản sau 09/2024 (17.0.13 trở lên), Oracle JDK 11, Oracle JDK 8 và Oracle JRE 8 kèm Java Web Start theo OTN License chỉ miễn phí cho personal use, development, testing, prototyping, demonstrating và một số mục đích hạn chế. Oracle OpenJDK phát hành theo GPLv2+CPE.

5. Công ty chỉ dùng nội bộ, không bán phần mềm, có được miễn trừ không? Không. Khoản 3 Điều 25 Luật Sở hữu trí tuệ (bản hợp nhất) nêu rõ việc sao chép theo các trường hợp ngoại lệ không áp dụng đối với chương trình máy tính. Nói cách khác, phần mềm không có ngoại lệ "sao chép cho mục đích cá nhân/nội bộ" như một số loại tác phẩm khác.

6. Nếu bị phát hiện dùng sai phạm vi thì rủi ro là gì? Ở góc hợp đồng, đó là vi phạm EULA (EULA của Avast còn ghi rõ việc dùng ngoài phạm vi cho phép "constitutes a material breach of this agreement and may violate applicable copyright laws"). Ở góc pháp luật Việt Nam, hành vi xâm phạm quyền tài sản có thể bị xử phạt hành chính theo Nghị định 341/2025/NĐ-CP với trần 250 triệu đồng (cá nhân) / 500 triệu đồng (tổ chức), kèm các biện pháp khắc phục hậu quả.

*Bài viết mang tính tham khảo, không thay thế tư vấn pháp lý hay tư vấn license. Điều khoản của nhà cung cấp có thể thay đổi — hãy đọc bản EULA hiện hành áp dụng cho phiên bản bạn đang cài, và đối chiếu văn bản luật gốc (Công báo, cov.gov.vn) trước khi ra quyết định.*

Kết luận

Phần mềm miễn phí là vùng tối lớn nhất trong kho license của phần lớn doanh nghiệp Việt: không hóa đơn nên không ai ghi sổ, không ghi sổ nên không ai kiểm tra, và tới khi bị hỏi thì không ai biết bản đang cài thuộc nhóm nào trong bốn nhóm ở Bảng 1. Cách xử lý không phức tạp: liệt kê những gì không có hóa đơn, mở trang điều khoản chính thức, trả lời bốn câu hỏi (ai — việc gì — quy mô nào — phiên bản nào), rồi quyết định gỡ bỏ hay mua bản thương mại. Tất cả đều là việc đọc và ghi chép, không phải việc kỹ thuật.

Miễn phí là một mức giá, không phải một quyền: quyền dùng phần mềm trong doanh nghiệp nằm ở EULA, không nằm ở nút Download.