Nghị định số 333/2026/NĐ-CP của Chính phủ Việt Nam, có hiệu lực từ ngày 19/8/2026, quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng. Nghị định này tập trung vào việc siết chặt quản lý thông tin trên không gian mạng, đặc biệt là các hoạt động livestream và kinh doanh trực tuyến, nhằm giải quyết các vấn đề như tài khoản ảo, tin giả, lừa đảo và tăng cường trách nhiệm của các nền tảng.
Các điểm chính cần lưu ý
- Xác thực tài khoản bắt buộc: Người dùng livestream và kinh doanh trực tuyến phải xác thực tài khoản bằng số định danh cá nhân.
- Liên kết VNeID: Nhiều loại tài khoản giao dịch điện tử, bao gồm của người bán và người livestream, phải liên kết với tài khoản định danh điện tử (VNeID) trước ngày 31/12/2026 đối với các tài khoản tạo trước ngày 28/9/2026.
- Trách nhiệm của nền tảng: Các nền tảng phải kiểm soát tài khoản, lưu nhật ký hệ thống và áp dụng cơ chế kiểm soát nội dung livestream.
- Trách nhiệm của người livestream/bán hàng: Cấm cung cấp thông tin gian dối, thổi phồng công dụng sản phẩm, sử dụng ngôn ngữ thô tục hoặc trang phục phản cảm.
- Chế tài xử lý vi phạm: Tài khoản vi phạm có thể bị hạn chế hiển thị, khóa tạm thời hoặc khóa vô thời hạn, doanh nghiệp vi phạm có thể bị phạt tiền.
Yêu cầu xác thực tài khoản theo Nghị định 333/2026/NĐ-CP
Nghị định 333/2026/NĐ-CP đặt ra các yêu cầu cụ thể về xác thực thông tin người dùng đối với các doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, Internet và dịch vụ gia tăng trên không gian mạng tại Việt Nam. Theo đó, việc xác thực thông tin người dùng là bắt buộc tại thời điểm đăng ký tài khoản số. Phương thức xác thực cơ bản là sử dụng số điện thoại di động tại Việt Nam.
Tuy nhiên, đối với những người dùng không có số điện thoại di động tại Việt Nam, có thể sử dụng số định danh cá nhân hoặc các phương thức định danh điện tử hợp pháp khác.
Một điểm đặc biệt quan trọng của Nghị định này là quy định riêng cho người sử dụng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại, bao gồm cả hoạt động bán hàng trực tuyến. Các tài khoản này bắt buộc phải được xác thực bằng số định danh cá nhân theo quy định pháp luật. Điều này nhằm gắn trách nhiệm pháp lý rõ ràng với từng cá nhân tham gia hoạt động thương mại trên không gian mạng, hạn chế tình trạng tài khoản ảo và các hành vi lừa đảo.
Chỉ các tài khoản đã được xác thực mới được phép đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác trên không gian mạng. Quy định này tạo ra một hàng rào pháp lý vững chắc, giúp kiểm soát chặt chẽ hơn các nội dung được phát tán và các hoạt động kinh doanh trực tuyến.
Liên kết với tài khoản định danh điện tử (VNeID)
Bên cạnh Nghị định 333/2026/NĐ-CP, Nghị định 320/2026/NĐ-CP cũng có những quy định liên quan mật thiết đến việc xác thực tài khoản. Cụ thể, 11 loại tài khoản giao dịch điện tử trên các nền tảng số phục vụ hoạt động trong 12 lĩnh vực, bao gồm thương mại điện tử và mạng xã hội, phải liên kết và xác thực với tài khoản định danh điện tử (VNeID). Đối với các tài khoản đã tạo trước ngày 28/9/2026, thời hạn hoàn thành việc liên kết, xác thực là chậm nhất ngày 31/12/2026 (trừ tài khoản ngân hàng có thời hạn đến 30/6/2027).
Trong lĩnh vực thương mại điện tử, yêu cầu này áp dụng trực tiếp cho tài khoản của người bán, người livestream bán hàng và người tiếp thị liên kết. Điều này có nghĩa là những cá nhân và tổ chức tham gia vào các hoạt động này cần chủ động thực hiện việc liên kết tài khoản của mình với VNeID để đảm bảo tuân thủ pháp luật và tránh các rủi ro về sau.
Trách nhiệm của nền tảng và người livestream/bán hàng
Trách nhiệm của các nền tảng
Các nền tảng cung cấp dịch vụ trên không gian mạng có trách nhiệm lớn trong việc thực thi Nghị định 333/2026/NĐ-CP. Họ phải kiểm soát tài khoản và lưu trữ nhật ký hệ thống, đảm bảo khả năng truy xuất trong ít nhất 12 tháng. Điều này giúp các cơ quan chức năng có thể truy vết và xử lý các hành vi vi phạm khi cần thiết.
Đặc biệt, các nền tảng phải công khai và áp dụng cơ chế kiểm soát nội dung livestream. Khi phát hiện nội dung vi phạm pháp luật hoặc trái với đạo đức xã hội, nền tảng phải ngăn chặn, dừng phát sóng hoặc gỡ bỏ ngay lập tức. Đây là một bước tiến quan trọng nhằm tạo ra một môi trường mạng lành mạnh hơn.
Trách nhiệm của người livestream và người bán hàng
Nghị định cũng quy định rõ trách nhiệm của người bán và người livestream. Người bán có trách nhiệm cung cấp đầy đủ giấy tờ chứng minh hàng hóa, dịch vụ đáp ứng điều kiện kinh doanh và các thông tin về sản phẩm cho người livestream. Điều này nhằm đảm bảo tính minh bạch và chất lượng của sản phẩm được quảng bá.
Người livestream bị cấm cung cấp thông tin gian dối hoặc thổi phồng công dụng, xuất xứ sản phẩm. Ngoài ra, việc sử dụng ngôn ngữ thô tục, trang phục phản cảm trong các buổi livestream cũng bị nghiêm cấm. Để tăng cường quản lý, toàn bộ âm thanh và hình ảnh của mỗi phiên livestream sẽ được các nền tảng lưu trữ tối thiểu 1 năm.
Chế tài xử lý vi phạm
Nghị định 333/2026/NĐ-CP cũng đưa ra các chế tài xử lý nghiêm khắc đối với các hành vi vi phạm. Tài khoản đăng tải thông tin vi phạm từ 3 lần trở lên trong 30 ngày có thể bị hạn chế hiển thị hoặc khóa tạm thời tối đa 60 ngày. Nếu đăng tải từ 10 lần trở lên thông tin vi phạm trong 90 ngày, thời hạn khóa tạm thời có thể lên đến 180 ngày.
Đặc biệt, tài khoản có thể bị khóa vô thời hạn nếu đăng tải thông tin xâm phạm an ninh quốc gia, hoặc đã bị khóa tạm thời từ 3 lần trở lên mà vẫn tiếp tục vi phạm. Đối với các doanh nghiệp không tuân thủ các yêu cầu về lưu trữ dữ liệu và hiện diện thương mại tại Việt Nam, mức phạt tiền có thể từ 60 triệu VNĐ đến 100 triệu VNĐ.
Những thay đổi so với quy định trước đây
Nghị định 333/2026/NĐ-CP có những điểm khác biệt đáng chú ý so với các quy định trước đây. Nghị định này tập trung sâu vào nhóm đối tượng người dùng cụ thể là người bán hàng và người livestream, thay vì cách tiếp cận chung chung về an ninh mạng. Điều này cho thấy sự quan tâm đặc biệt của Chính phủ trong việc quản lý các hoạt động thương mại trên không gian mạng.
Một thay đổi quan trọng khác là Nghị định 333 không còn liệt kê "dữ liệu về mối quan hệ của người sử dụng dịch vụ tại Việt Nam" là một nhóm dữ liệu thuộc diện điều chỉnh phải lưu trữ tại Việt Nam như Nghị định 53 trước đây. Ngoài ra, thời hạn phản hồi yêu cầu của cơ quan có thẩm quyền cũng đã được rút ngắn đáng kể, cho thấy sự quyết liệt hơn trong việc xử lý các vấn đề liên quan đến an ninh mạng.
Điều này có ý nghĩa gì đối với bạn?
Đối với người dùng cá nhân tham gia livestream và kinh doanh trực tuyến, việc tuân thủ Nghị định 333/2026/NĐ-CP là cực kỳ quan trọng. Bạn cần đảm bảo tài khoản của mình được xác thực bằng số định danh cá nhân và liên kết với VNeID nếu thuộc đối tượng bắt buộc. Việc nắm rõ các quy định về nội dung được phép đăng tải và livestream sẽ giúp bạn tránh được các vi phạm không đáng có, từ đó bảo vệ tài khoản của mình khỏi nguy cơ bị khóa.
Đối với các nền tảng mạng xã hội và thương mại điện tử, đây là lúc cần rà soát lại quy trình đăng ký, phương thức xác thực hiện tại và khả năng tích hợp định danh hợp pháp. Việc tăng cường trách nhiệm trong việc xác thực, bảo vệ tài khoản và xử lý thông tin vi phạm không chỉ là yêu cầu pháp lý mà còn là yếu tố then chốt để xây dựng một môi trường kinh doanh trực tuyến minh bạch và an toàn hơn tại Việt Nam.
Tài liệu tham khảo
Sẵn sàng làm theo hướng dẫn tại Bàn Điều Kiện Polak?
Bắt đầu với quy trình đăng ký và nạp tiền từng bước. Điều kiện cược của khuyến mãi được giải thích minh bạch — anh em đọc kỹ trước khi claim.
Bắt đầu với Bàn Điều Kiện Polak