333/2026/NĐ-CP

Chỉ hiện các điều liên quan tới quảng cáo, bán hàng và nội dung số. Để tra cứu và tham khảo; khi cần dựa vào điều luật, đối chiếu văn bản gốc hoặc hỏi luật sư.

1. Điều 11. Trình tự, thủ tục thực hiện biện pháp yêu cầu xóa bỏ thông

   tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân 1. Trường hợp áp dụng biện pháp: a) Khi thông tin trên không gian mạng được cơ quan có thẩm quyền xác định là có nội dung xâm phạm an ninh quốc gia, tuyên truyền chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng theo quy định của pháp luật; b) Khi có căn cứ pháp luật xác định thông tin trên không gian mạng có nội dung làm nhục, vu khống; xâm phạm trật tự quản lý kinh tế; bịa đặt, sai sự thật gây hoang mang trong nhân dân, gây thiệt hại nghiêm trọng cho hoạt động kinh tế - xã hội đến mức phải yêu cầu xóa bỏ thông tin; c) Các thông tin trên không gian mạng khác có nội dung được quy định tại khoản 2 Điều 7 Luật An ninh mạng theo quy định của pháp luật. 2. Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an: a) Quyết định áp dụng biện pháp yêu cầu xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân theo quy định tại khoản 1 Điều này; b) Gửi văn bản yêu cầu các doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, dịch vụ trên mạng Internet, dịch vụ gia tăng trên không gian mạng, chủ quản hệ thống thông tin xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân theo quy định tại khoản 1 Điều này; c) Kiểm tra việc chấp hành thực hiện biện pháp của các chủ thể có liên quan được yêu cầu; d) Trao đổi, chia sẻ thông tin về việc thực hiện biện pháp này, trừ trường hợp nội dung thuộc phạm vi bí mật nhà nước hoặc yêu cầu nghiệp vụ của Bộ Công an. 3. Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng theo chức năng, nhiệm vụ, quyền hạn được giao quyết định áp dụng biện pháp yêu cầu xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, an ninh quân đội theo quy định tại khoản 1 Điều này đối với hệ thống thông tin quân sự.

   Định nghĩa · Tin giả, thông tin chưa kiểm chứng · Chống Nhà nước, bí mật nhà nước · Vu khống, xúc phạm danh dự

2. Điều 16. Hoạt động bảo đảm an ninh thông tin mạng

   1. Doanh nghiệp trong nước và doanh nghiệp nước ngoài khi cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam phải thực hiện các hoạt động bảo đảm an ninh thông tin mạng theo quy định tại Điều này và quy định khác có liên quan của pháp luật Việt Nam. 2. Hoạt động xác thực, bảo vệ thông tin và tài khoản người sử dụng dịch vụ bao gồm: a) Thực hiện xác thực thông tin người sử dụng tại thời điểm đăng ký tài khoản số theo quy định của pháp luật; b) Thực hiện xác thực tài khoản bằng số điện thoại di động tại Việt Nam; trường hợp người sử dụng không có số điện thoại di động tại Việt Nam thì thực hiện xác thực bằng số định danh cá nhân hoặc phương thức định danh điện tử hợp pháp khác theo quy định của pháp luật về định danh và xác thực điện tử; c) Trường hợp người sử dụng dịch vụ dùng tính năng phát triển tiếp (livestream) nhằm mục đích thương mại thì phải thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật; d) Áp dụng các biện pháp quản lý nhà nước, kỹ thuật cần thiết để bảo đảm an toàn, bảo mật thông tin và tài khoản của người sử dụng; chỉ cho phép các tài khoản đã được xác thực thực hiện việc đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác trên hệ thống. 3. Hoạt động cung cấp thông tin phục vụ bảo vệ an ninh thông tin mạng bao gồm: a) Cung cấp thông tin người sử dụng dịch vụ cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi có yêu cầu hợp lệ, căn cứ theo quy định của pháp luật Việt Nam nhằm phục vụ công tác xác minh, điều tra, xử lý hành vi vi phạm pháp luật; b) Việc yêu cầu và cung cấp thông tin được thực hiện bằng văn bản, phương tiện điện tử hoặc hình thức khác, bảo đảm xác thực chủ thể yêu cầu và bảo mật thông tin được cung cấp theo quy định của pháp luật; c) Thời hạn cung cấp thông tin chậm nhất là 24 giờ kể từ thời điểm nhận được yêu cầu; trường hợp khẩn cấp đe dọa xâm hại an ninh quốc gia hoặc đe dọa tính mạng con người thì thời hạn cung cấp thông tin chậm nhất là 03 giờ. 4. Hoạt động ngăn chặn, xử lý thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh thông tin mạng bao gồm: a) Hạn chế, ngăn chặn truy cập, xóa bỏ thông tin, gỡ bỏ dịch vụ, ứng dụng tại Việt Nam đối với thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh thông tin mạng theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an; b) Việc thực hiện yêu cầu quy định tại điểm a khoản này phải hoàn thành chậm nhất trong thời hạn 24 giờ kể từ thời điểm nhận được yêu cầu; trường hợp khẩn cấp đe dọa xâm hại an ninh quốc gia thì phải hoàn thành chậm nhất trong thời hạn 06 giờ kể từ thời điểm nhận được yêu cầu; c) Áp dụng biện pháp quản lý nhà nước, biện pháp kỹ thuật để hạn chế, tạm ngừng hoặc ngừng cung cấp dịch vụ đối với tổ chức, cá nhân nhiều lần đăng tải thông tin vi phạm pháp luật về an ninh thông tin mạng theo yêu cầu của cơ quan có thẩm quyền và phù hợp với quy định của pháp luật; d) Hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời tài khoản cá nhân, trang, nhóm cộng đồng, kênh nội dung được sử dụng để đăng tải thông tin vi phạm pháp luật về an ninh thông tin mạng trong các trường hợp sau đây: Trong thời hạn 30 ngày, đăng tải từ 03 lần trở lên thông tin vi phạm pháp luật về an ninh thông tin mạng thì bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời với thời hạn tối đa 60 ngày, căn cứ tính chất, mức độ vi phạm; Trong thời hạn 90 ngày, đăng tải từ 10 lần trở lên thông tin vi phạm pháp luật về an ninh thông tin mạng thì bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời với thời hạn tối đa 180 ngày, căn cứ tính chất, mức độ vi phạm. đ) Hạn chế hiển thị vô thời hạn tại Việt Nam hoặc khóa tài khoản vô thời hạn đối với tài khoản cá nhân, trang, nhóm cộng đồng, kênh nội dung được sử dụng để thực hiện, tiếp tục thực hiện, phát tán, tổ chức, điều hành hoặc hỗ trợ thực hiện hành vi vi phạm pháp luật về an ninh mạng trong các trường hợp sau đây: Đăng tải, phát tán thông tin xâm phạm an ninh quốc gia của nước Cộng hòa xã hội chủ nghĩa Việt Nam; Đã bị khóa tạm thời từ 03 lần trở lên theo yêu cầu của cơ quan có thẩm quyền mà tiếp tục được sử dụng để thực hiện hành vi vi phạm pháp luật về an ninh mạng; Có căn cứ xác định tài khoản cá nhân, trang, nhóm cộng đồng, kênh nội dung tiếp tục được sử dụng làm công cụ, phương tiện thực hiện hành vi vi phạm pháp luật về an ninh mạng và việc áp dụng biện pháp khóa tài khoản vô thời hạn là cần thiết, phù hợp với tính chất, mức độ vi phạm. e) Tài khoản bị áp dụng biện pháp khóa tài khoản vô thời hạn được xem xét khôi phục trong các trường hợp sau đây: không còn căn cứ áp dụng biện pháp; có nhầm lẫn trong quá trình xác minh, xử lý; xuất hiện tình tiết mới làm thay đổi căn cứ áp dụng biện pháp; cơ quan có thẩm quyền xác định tài khoản không được sử dụng để thực hiện hành vi vi phạm pháp luật về an ninh mạng. 5. Hoạt động tạm ngừng, ngừng cung cấp dịch vụ để bảo đảm an ninh thông tin mạng bao gồm việc không cung cấp hoặc tạm ngừng, ngừng cung cấp dịch vụ đối với tổ chức, cá nhân có hành vi đăng tải thông tin thuộc các trường hợp quy định tại các khoản 1, 2 và 3 Điều 13 và khoản 2 Điều 14 của Luật An ninh mạng khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an; việc tạm ngừng, ngừng cung cấp dịch vụ phải bảo đảm đúng phạm vi, đối tượng, thời hạn và phù hợp với quy định của pháp luật có liên quan. 6. Hoạt động lưu trữ và quản lý nhật ký hệ thống bao gồm: a) Lưu trữ và quản lý nhật ký hệ thống phục vụ công tác quản lý nhà nước, bảo đảm an ninh thông tin mạng và xử lý hành vi vi phạm pháp luật; b) Nhật ký hệ thống phải bao gồm tối thiểu các thông tin về tài khoản người sử dụng dịch vụ, thời gian đăng nhập, đăng xuất, địa chỉ IP, cổng nguồn khi đăng nhập, đăng xuất và nhật ký xử lý thông tin được đăng tải; c) Thời gian lưu trữ nhật ký hệ thống phải đảm bảo có thể truy xuất dữ liệu ít nhất trong vòng 12 tháng, đáp ứng yêu cầu xác minh, điều tra, xử lý hành vi vi phạm pháp luật.

   Nghĩa vụ

3. Điều 17. Biện pháp bảo đảm an ninh thông tin mạng

   1. Biện pháp bảo đảm an ninh thông tin mạng bao gồm các biện pháp quản lý nhà nước, biện pháp kỹ thuật, biện pháp nghiệp vụ theo quy định của pháp luật. 2. Cơ quan nhà nước có thẩm quyền căn cứ vào tính chất, mức độ, phạm vi ảnh hưởng của nguy cơ, hành vi vi phạm để yêu cầu áp dụng một hoặc nhiều biện pháp bảo đảm an ninh thông tin mạng đối với doanh nghiệp, tổ chức, cá nhân cung cấp và sử dụng dịch vụ trên không gian mạng. 3. Việc áp dụng biện pháp bảo đảm an ninh thông tin mạng phải bảo đảm tuân thủ nguyên tắc quy định tại Điều 15 của Nghị định này và không xâm phạm trái pháp luật quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

   Nghĩa vụ

4. Điều 19. Lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện chịu

   trách nhiệm pháp lý tại Việt Nam 1. Dữ liệu phải lưu trữ tại Việt Nam: a) Thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam; b) Dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra: Tên tài khoản sử dụng dịch vụ, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, địa chỉ thư điện tử, địa chỉ mạng (IP) đăng nhập, đăng xuất gần nhất, số điện thoại đăng ký được gắn với tài khoản hoặc dữ liệu. 2. Doanh nghiệp trong nước lưu trữ dữ liệu quy định tại khoản 1 Điều này tại Việt Nam. 3. Việc lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện chịu trách nhiệm pháp lý tại Việt Nam của doanh nghiệp nước ngoài: a) Doanh nghiệp nước ngoài có hoạt động kinh doanh tại Việt Nam thuộc một trong những lĩnh vực sau: dịch vụ viễn thông; lưu trữ, chia sẻ dữ liệu trên không gian mạng; cung cấp dịch vụ đăng ký, duy trì tên miền cho người sử dụng dịch vụ tại Việt Nam; thương mại điện tử; thanh toán trực tuyến; trung gian thanh toán; dịch vụ kết nối vận chuyển qua không gian mạng; mạng xã hội và truyền thông xã hội; trò chơi điện tử trên mạng; ứng dụng trực tuyến; dịch vụ cung cấp, quản lý hoặc vận hành thông tin khác trên không gian mạng dưới dạng tin nhắn, cuộc gọi thoại, cuộc gọi video, thư điện tử, trò chuyện trực tuyến phải lưu trữ dữ liệu quy định tại khoản 1 Điều này và đặt chi nhánh hoặc văn phòng đại diện chịu trách nhiệm pháp lý tại Việt Nam trong trường hợp dịch vụ do doanh nghiệp cung cấp bị sử dụng thực hiện hành vi vi phạm pháp luật về an ninh mạng đã được lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an thông báo và có yêu cầu phối hợp, ngăn chặn, điều tra, xử lý bằng văn bản sau 03 lần và tối đa 06 tháng nhưng doanh nghiệp nước ngoài không có giải pháp khắc phục; không chấp hành; chấp hành không đầy đủ về phạm vi, số lượng từng vấn đề cần chấp hành trong văn bản yêu cầu hoặc ngăn chặn, cản trở, vô hiệu hóa, làm mất tác dụng của biện pháp bảo vệ an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện; b) Trường hợp bất khả kháng mà việc chấp hành yêu cầu của pháp luật về an ninh mạng của doanh nghiệp nước ngoài không thể thực hiện, doanh nghiệp nước ngoài thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an trong vòng 03 ngày làm việc để kiểm tra tính xác thực của việc bất khả kháng. Trong trường hợp này, doanh nghiệp có thời gian 25 ngày làm việc để tìm phương án khắc phục. 4. Trường hợp dữ liệu do doanh nghiệp thu thập, khai thác, phân tích, xử lý không đầy đủ theo quy định tại khoản 1 Điều này, doanh nghiệp phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an để xác nhận và tiến hành lưu trữ các loại dữ liệu hiện đang thu thập, khai thác, phân tích, xử lý. Trường hợp doanh nghiệp tiến hành thu thập, khai thác, phân tích, xử lý bổ sung các loại dữ liệu theo quy định tại khoản 1 Điều này, doanh nghiệp có trách nhiệm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an để bổ sung, thông báo công khai cho người sử dụng và cập nhật danh sách dữ liệu phải lưu trữ tại Việt Nam. 5. Hình thức lưu trữ dữ liệu tại Việt Nam do doanh nghiệp tự quyết định, đảm bảo khả năng truy xuất, cung cấp kịp thời khi có yêu cầu của cơ quan có thẩm quyền và đảm bảo an toàn thông tin theo tiêu chuẩn, quy chuẩn kỹ thuật quốc gia. 6. Trình tự, thủ tục yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện của doanh nghiệp nước ngoài tại Việt Nam: a) Bộ trưởng Bộ Công an ra quyết định yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam; b) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an thông báo, hướng dẫn, theo dõi, giám sát, đôn đốc doanh nghiệp thực hiện yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam; đồng thời, thông báo cho các cơ quan liên quan để thực hiện chức năng quản lý nhà nước theo thẩm quyền; c) Trong thời hạn 12 tháng kể từ ngày Bộ trưởng Bộ Công an ra quyết định, các doanh nghiệp quy định tại điểm a khoản 3 Điều này phải hoàn thành lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam. 7. Trình tự, thủ tục đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam được thực hiện theo các quy định của pháp luật về kinh doanh, thương mại, doanh nghiệp và các quy định khác có liên quan. 8. Các doanh nghiệp không chấp hành quy định tại Điều này thì tùy theo tính chất, mức độ vi phạm mà bị xử lý theo quy định của pháp luật.

   Nghĩa vụ

Nội dung quảng cáo của bạn có chạm những điều này không? Kiểm tra trước khi đăng