Phần này tính theo hai thước đo là tự do thân thể và tiền, thứ bạn đổi lại là «không bị giam» và «không phải đền tiền». Người viết code và làm kỹ thuật hay coi những việc dưới đây là «chuyện kỹ thuật thôi». Nhưng chúng ứng với một tội danh cụ thể trong Bộ luật Hình sự, hoặc một khoản tiền cụ thể phải đền theo dân sự. Mỗi mục đều nêu con số trong điều luật, kèm những vụ án đăng trên trang chính thức của Viện Kiểm sát nhân dân tối cao và Tòa án nhân dân tối cao. Bộ luật Hình sự trích theo văn bản hợp nhất «đã sửa theo Tu chính án hình sự (XI)» do Sở Cảnh sát giao thông Bắc Kinh đăng lại. Mục 1 là mục chung, nói cách phán đoán trước khi làm và việc cần làm trước tiên khi đã có chuyện.
Các mục trong phần này chia theo chủ đề thành mấy khối dưới đây, số trong ngoặc là số mục.
Trước khi ra tay: trước khi làm thì hỏi một câu, đối phương có đi báo án không (mục 1).
Phần mềm gian lận, script và bản bẻ khóa: hack và tool hỗ trợ game (mục 2), script săn vé, chạy đơn ảo, bào khuyến mãi (mục 3), trình thu thập dữ liệu chỉ lấy những trang công khai không cần đăng nhập (mục 4), công cụ tự động bỏ qua hoặc chặn quảng cáo của app khác (mục 18), bản vá bẻ khóa và chương trình tạo mã đăng ký (mục 20).
Đụng vào hệ thống của người khác: không chạy chương trình của mình trên máy tính của người khác (mục 8), không có giấy ủy quyền bằng văn bản thì không kiểm thử hệ thống của người khác (mục 9), phát hiện lỗ hổng thì báo cáo theo đúng quy định (mục 10), tấn công bằng lưu lượng DDoS (mục 21).
Nhận đơn và nghề tay trái: đơn phát triển app cờ bạc, lừa đảo, khiêu dâm (mục 5), công cụ vượt tường lửa và tài khoản VPN (mục 11), trạm trung chuyển AI (mục 19).
Nghỉ việc và quyền sở hữu: nghỉ việc thì bàn giao hết tài khoản và quyền truy cập (mục 6), nghỉ việc thì không mang mã nguồn đi (mục 7), đã ký thỏa thuận hạn chế cạnh tranh (mục 12), code viết bằng nguồn lực của công ty thì thuộc về công ty (mục 13), mã nguồn mở như GPL (mục 14).
Làm sản phẩm và đưa lên mạng: chỉ thu thập thông tin cá nhân thật sự cần cho nghiệp vụ (mục 15), trước khi đưa lên mạng thì đăng ký ICP (mục 16), đánh giá an toàn cho AI tạo sinh và đăng ký thuật toán (mục 17).
1. Trước khi ra tay, hỏi một câu: hãng, nền tảng hay công ty có đi báo án không; bị truy cứu thì tìm ngay luật sư hình sự
Mức chứng cứ C · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Trước khi ra tay, bạn đổi câu hỏi «về kỹ thuật có làm được không» thành một câu khác: hãng, nền tảng hay công ty có đi báo án không. Cái khó là nén lại ý nghĩ «chuyện nhỏ thế này chẳng ai quản», vì log máy chủ, ghi chép thanh toán và lịch sử chat nhóm, cơ quan xử lý vụ án đều có quyền thu thập.
Nói dễ hiểu:
Trước khi ra tay, hãy hỏi một câu: hãng, nền tảng hay công ty có đi báo án không. Log máy chủ, ghi chép thanh toán và lịch sử chat nhóm, cơ quan xử lý vụ án đều có quyền thu thập. Nếu thật sự bị tạm giữ hình sự, thì trong tối đa 37 ngày sẽ có quyết định có phê chuẩn bắt hay không. Từ lần hỏi cung đầu tiên, bạn đã có thể mời luật sư, và luật sư có thể trình viện kiểm sát ý kiến không nên phê chuẩn bắt, hoặc xin bảo lãnh tại ngoại.
Lợi ích:
Mọi tổ chức và cá nhân phát hiện sự việc phạm tội đều có quyền đi báo án. Cơ quan xử lý vụ án cho rằng có sự việc phạm tội thì phải thụ lý vụ án. Tòa án, viện kiểm sát và công an «có quyền thu thập, lấy chứng cứ từ các tổ chức, cá nhân liên quan», và tổ chức, cá nhân liên quan phải cung cấp trung thực. Sau khi bị tạm giữ hình sự, công an phải trong 3 ngày đề nghị phê chuẩn bắt, tức là xin viện kiểm sát phê chuẩn bắt chính thức. Trường hợp đặc biệt có thể kéo dài thêm 1 đến 4 ngày. Các trường hợp như phạm tội lưu động, tức là gây án liên tiếp ở nhiều nơi, có thể kéo dài đến 30 ngày. Viện kiểm sát dùng thêm 7 ngày để quyết định. Cộng lại, trong tối đa 37 ngày sẽ có quyết định bắt hay không bắt. Khi viện kiểm sát xem xét phê chuẩn bắt, «nếu luật sư bào chữa có yêu cầu thì phải nghe ý kiến của luật sư bào chữa». Luật sư còn có quyền xin thay đổi biện pháp cưỡng chế, ví dụ đổi giam giữ thành bảo lãnh tại ngoại, và cơ quan xử lý vụ án phải trả lời trong 3 ngày. Từ lần thẩm vấn đầu tiên, hoặc từ khi bị áp dụng biện pháp cưỡng chế như tạm giữ, bắt giữ, bạn đã có thể ủy thác luật sư. Khi vụ án còn ở giai đoạn công an điều tra, bạn chỉ được ủy thác luật sư. Luật sư yêu cầu gặp thì trại tạm giữ phải bố trí chậm nhất trong 48 giờ. Người có thể bị phạt những hình phạt nhẹ hơn ngồi tù như quản chế, tạm giữ hình sự (hình phạt ngắn hạn), hoặc chỉ bị phạt hình phạt bổ sung mà không có hình phạt chính, thì có thể được bảo lãnh tại ngoại. Bảo lãnh tại ngoại là nộp một khoản tiền bảo đảm hoặc tìm một người bảo lĩnh, rồi về nhà chờ xử lý vụ án. Thời hạn bảo lãnh tại ngoại dài nhất là 12 tháng (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: 37 ngày này tính từ lúc bị tạm giữ đến khi viện kiểm sát quyết định có phê chuẩn bắt hay không, không phải mức trần của thời gian giam. Sau khi phê chuẩn bắt còn có thời hạn giam giữ trong giai đoạn điều tra, tính tiếp từ đó. Trong 37 ngày này, việc luật sư làm được là gặp được người, nộp cho viện kiểm sát một bản ý kiến «không nên phê chuẩn bắt», xin bảo lãnh tại ngoại. Tác giả cho rằng đợi đến sau khi truy tố mới tìm luật sư thì cửa ải phê chuẩn bắt đã qua rồi. Các mục còn lại của phần này đều nói cùng một việc: đối phương có lý do đi báo án hay không.
2. Không làm, không bán hack và tool hỗ trợ game, kể cả tool AI «chỉ đọc màn hình, không đụng bộ nhớ», cũng không bán bản chỉnh sửa thêm tính năng cho những phần mềm như WeChat
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Cái giá là bỏ khoản thu nhập từ những đơn nhận làm kiểu này và từ «tool nhỏ». Cái khó là khoản tiền đó về nhanh, mà lại không nhìn ra ai sẽ truy cứu.
Nói dễ hiểu:
Bán hack cho 20 lượt người, hoặc kiếm được 5000 tệ, là đủ để bị phạt tù dưới 3 năm; tình tiết đặc biệt nghiêm trọng thì 3 đến 7 năm. Có người làm hack nhìn xuyên tường, tự động ngắm, ba tháng bán được hơn 80.000, bị phạt 1 năm án treo 1 năm, phạt 5000 tệ. Có người lấy chương trình phía máy chủ để mở server lậu, thu hơn 20.000.000 tiền nạp, mức án nặng nhất là 4 năm, tiền phạt cao nhất 10.000.000 tệ.
Lợi ích:
Cung cấp chương trình, công cụ chuyên dùng để xâm nhập hoặc điều khiển trái phép hệ thống thông tin máy tính, tình tiết nghiêm trọng thì phạt tù dưới 3 năm, kèm phạt tiền hoặc chỉ phạt tiền. «Kèm» là vừa phạt tù vừa phạt tiền, «chỉ» là chỉ phạt tiền. Tình tiết đặc biệt nghiêm trọng thì phạt 3 đến 7 năm và kèm phạt tiền. Ngưỡng «tình tiết nghiêm trọng» là cung cấp công cụ cho từ 20 lượt người trở lên, hoặc thu lợi bất chính từ 5000 tệ trở lên. Thu lợi bất chính là số tiền kiếm được từ việc này. Cố ý lách hoặc phá các biện pháp bảo vệ kỹ thuật do chủ thể quyền đặt ra thì còn có thể cấu thành tội xâm phạm quyền tác giả, phạt tù dưới 3 năm, nghiêm trọng thì 3 đến 10 năm. Vụ án chính thức: Vương mỗ và đồng bọn sản xuất, bán hack, dựa vào việc đọc và sửa bộ nhớ game để làm ra chức năng nhìn xuyên tường, tự động ngắm. Ba tháng họ bán được hơn 80.000 tệ, thu lợi hơn 30.000. Họ bị phạt 1 năm án treo 1 năm, phạt 5000 tệ. Án treo 1 năm nghĩa là bị phán 1 năm nhưng chưa phải vào tù; trong năm đó mà không phạm tội nữa thì không phải ngồi tù. Hạng mỗ và đồng bọn bán hack dòng «TZ», doanh số hơn 200.000 tệ; Hạng mỗ bị phạt 3 năm án treo 3 năm, phạt 20.000 tệ. Lưu mỗ mỗ và đồng bọn có được chương trình phía máy chủ của game, sửa tham số để mở server lậu, thu hơn 20.000.000 tệ tiền nạp. Họ bị phạt từ 4 năm đến 2 năm 6 tháng, tiền phạt từ 10.000.000 đến 1.300.000 tệ. Không chỉ có game. Một công ty ở Thượng Hải làm gói ROM nạp lại hệ điều hành cho điện thoại, khiến WeChat trong máy có thêm hàng chục chức năng như tự động chuyển tiếp, bấm thích, gửi hàng loạt. Số máy này được bán với danh nghĩa «điện thoại marketing», tổng cộng 2381 chiếc. Năm 2019, Tòa án quận Từ Hối, Thượng Hải xử công ty theo tội xâm phạm quyền tác giả, phạt công ty 500.000 tệ, người phụ trách bị phạt 1 năm 6 tháng án treo 1 năm 6 tháng (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Các bản án về hack đã công bố đều là loại đọc ghi bộ nhớ game, lách hệ thống chống gian lận. Với tool «chỉ chụp màn hình, chỉ mô phỏng bấm phím» thì chưa thấy bản án chính thức nào. Nhưng vụ săn vé ở mục 3 cho thấy không đụng bộ nhớ, chỉ gửi yêu cầu, vẫn có thể bị định tội lấy trái phép dữ liệu. Cuối cùng có tính là phạm tội hay không, tính theo tội nào, là do cơ quan xử lý vụ án quyết định dựa trên tài liệu hãng nộp khi báo án, không phải tác giả nói là xong. Bán cho 20 lượt người đã đủ «tình tiết nghiêm trọng», ngưỡng này rất nhỏ.
3. Không viết, không bán script săn vé, săn sale, chạy đơn ảo, bào khuyến mãi, kể cả khi chỉ là «tự động bấm nút»
Mức chứng cứ A · không tốn tiền · ít thời gian · không cần ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền, cũng không tốn thời gian.
Nói dễ hiểu:
Script không sửa bộ nhớ, không phá khóa, chỉ gửi yêu cầu nhanh hơn người, mà vẫn có thể bị định tội: kiếm được 5000 tệ hoặc làm đối phương thiệt hại 10.000 tệ là đủ. Có người dùng tài khoản 12306 mua sẵn để săn hộ hơn 200 vé tàu, kiếm hơn 20.000, bị phạt 1 năm 6 tháng án treo 1 năm 6 tháng, phạt 5000 tệ. Người bán phần mềm săn vé trên cửa hàng online bị xử theo cạnh tranh không lành mạnh, phải đền 20.000 tệ.
Lợi ích:
Xâm nhập hệ thống thông tin máy tính, hoặc dùng thủ đoạn kỹ thuật khác để lấy dữ liệu trong đó, tình tiết nghiêm trọng thì phạt tù dưới 3 năm, kèm phạt tiền hoặc chỉ phạt tiền; tình tiết đặc biệt nghiêm trọng thì 3 đến 7 năm. Ngưỡng «tình tiết nghiêm trọng» là thu lợi bất chính từ 5000 tệ trở lên, hoặc gây thiệt hại từ 10.000 tệ trở lên. Vụ án chính thức: một người dùng hack nạp hàng loạt tài khoản 12306 mua sẵn, gửi dồn dập yêu cầu mua vé bằng nhiều luồng. Người này săn hộ hơn 200 vé tàu, thu lợi hơn 20.000 tệ. Tòa án xử theo tội lấy trái phép dữ liệu hệ thống thông tin máy tính, phạt 1 năm 6 tháng án treo 1 năm 6 tháng, phạt 5000 tệ. Trịnh mỗ bán trên cửa hàng online phần mềm săn vé nhắm vào một app bán vé, bị xử là cạnh tranh không lành mạnh, phải đền 20.000 tệ (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Script trong vụ săn vé không sửa bộ nhớ, không phá khóa, chỉ «nhanh hơn người», mà vẫn bị định tội theo Điều 285 Bộ luật Hình sự. Nhận tiền săn hộ và bán script đều tính là thu lợi. Trường hợp tự dùng một lần thì chưa tìm được bản án chính thức nào.
4. Crawler chỉ cào trang công khai không cần đăng nhập, không lách hàng rào chống cào, không đụng thông tin cá nhân, dữ liệu cào được thì không bán
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Crawler là chương trình tự động lật từng trang web và lấy dữ liệu trên đó về. Trước khi cào, bạn xem qua tệp robots và phần giải thích cấp quyền của giao diện lập trình. Tệp robots là tệp website đặt ở thư mục gốc của mình, ghi rõ trang nào không cho cào. Những dữ liệu phải đăng nhập, phải có token (một chuỗi giấy thông hành tạm thời), hoặc phải phá chữ ký mới lấy được thì bạn không cào. Cái khó là những dữ liệu này về mặt kỹ thuật cào một cái là ra, nên nhịn được hay không hoàn toàn dựa vào tự giác.
Nói dễ hiểu:
Lách lớp bảo vệ như đăng nhập, token, chữ ký để lấy dữ liệu thì bị phạt tù dưới 3 năm, đặc biệt nghiêm trọng thì 3 đến 7 năm. Cào được thông tin cá nhân thì còn rắc rối hơn. Thông tin hành trình, nội dung liên lạc, tín dụng, tài sản: chỉ 50 mục là đã tính là tình tiết nghiêm trọng. Thông tin lưu trú, sức khỏe, giao dịch 500 mục, các loại khác 5000 mục, hoặc kiếm được 5000 tệ, thì cũng vậy.
Lợi ích:
Lách lớp bảo vệ để lấy dữ liệu trong hệ thống thì mức hình phạt giống mục 3 (script săn vé, săn sale, chạy đơn ảo): phạt tù dưới 3 năm, hoặc 3 đến 7 năm. Lấy trái phép, bán hoặc cung cấp thông tin cá nhân của công dân mà đạt một trong các mức sau thì tính là «tình tiết nghiêm trọng»: thông tin hành trình, nội dung liên lạc, tín dụng, tài sản từ 50 mục trở lên; thông tin lưu trú, hồ sơ liên lạc, sức khỏe, giao dịch từ 500 mục trở lên; thông tin cá nhân khác từ 5000 mục trở lên; thu lợi bất chính từ 5000 tệ trở lên. Tình tiết nghiêm trọng thì phạt tù dưới 3 năm, kèm phạt tiền hoặc chỉ phạt tiền; đặc biệt nghiêm trọng thì 3 đến 7 năm. Vụ án chính thức: Lý mỗ, người phát triển phần mềm, ngụy trang chức năng đánh cắp album ảnh điện thoại thành phần mềm «kiểm tra nhan sắc», lấy được 1751 ảnh mặt người. Anh ta còn mua bán tư liệu của kho dữ liệu rò rỉ, và bị phạt 3 năm án treo 3 năm. Kho dữ liệu rò rỉ là cơ sở dữ liệu gom thông tin cá nhân bị lộ từ khắp nơi lại. Một công ty công nghệ mạng dùng crawler lấy dữ liệu cửa hàng và đơn hàng của nền tảng giao đồ ăn, gây thiệt hại hơn 40.000 tệ, bị truy tố theo tội lấy trái phép dữ liệu hệ thống thông tin máy tính (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Bản giải thích tư pháp năm 2017 quy định «đưa thông tin thu thập hợp pháp cho người khác mà không được chính người đó đồng ý» cũng tính là «cung cấp». Trong công ty, việc xuất bảng người dùng cho đối tác bên ngoài cũng rơi đúng vào câu này. 5000 mục chỉ bằng lượng của một bảng nhỏ.
5. Không nhận đơn phát triển app cờ bạc, lừa đảo, khiêu dâm, không dựng kênh thanh toán hay mở khóa tài khoản thay «khách hàng»
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Cái giá là bỏ những đơn thuê ngoài báo giá cao mà nhu cầu lại nói không rõ. Cái khó là số tiền đối phương trả thường cao hơn hẳn đơn bình thường.
Nói dễ hiểu:
Biết rõ là app cờ bạc mà vẫn nhận đơn phát triển thì bị xử như đồng phạm tội mở sòng bạc. Tội mở sòng bạc phạt tù dưới 5 năm, nghiêm trọng thì 5 đến 10 năm, nặng hơn mức tối đa 3 năm của việc chỉ giúp sức. Có vụ app cá cược thể thao điện tử, 28 người bị phạt theo tội mở sòng bạc từ 1 năm đến 3 năm 6 tháng. Người mở khóa tài khoản QQ cho băng nhóm lừa đảo bị phạt 1 năm 6 tháng, phạt 20.000 tệ.
Lợi ích:
Biết rõ người khác đang lợi dụng mạng để phạm tội mà vẫn cung cấp cho họ những hỗ trợ như hỗ trợ kỹ thuật, thanh toán, quyết toán, tình tiết nghiêm trọng thì phạt tù dưới 3 năm, kèm phạt tiền hoặc chỉ phạt tiền. Nếu việc đó đồng thời cấu thành tội khác thì xử theo tội nặng hơn. Tội mở sòng bạc phạt tù dưới 5 năm kèm phạt tiền, tình tiết nghiêm trọng thì 5 đến 10 năm. Vụ án chính thức: Tập đoàn Trương Thịnh phát triển game cờ bạc rồi «đóng gói trọn bộ website bán ra nước ngoài», thu phí dựng web và phí báo cáo số liệu. Số tiền liên quan gần 7.000.000.000 tệ. Trương Thịnh bị phạt 9 năm 9 tháng, phạt 50.000.000 tệ. 79 người, trong đó có Vương Cường phụ trách phần phát triển thuê ngoài, bị phạt từ 6 tháng đến 9 năm 9 tháng. Trần Đông và đồng bọn phát triển, vận hành app cá cược thể thao điện tử, nhóm kỹ thuật viết code ở Hải Nam; 28 người bị phạt theo tội mở sòng bạc từ 3 năm 6 tháng đến 1 năm, kèm phạt tiền. Trương mỗ mỗ mở xưởng mở khóa tài khoản QQ bị khóa cho băng nhóm lừa đảo, bị phạt 1 năm 6 tháng, phạt 20.000 tệ (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: «Biết rõ» không cần đối phương nói ra miệng mục đích sử dụng. Khi xử án, ba dấu hiệu sau đều được dùng để suy ra là trong bụng bạn đã rõ: báo giá cao hơn hẳn giá thị trường, chức năng chỉ có nạp tiền, rút tiền và tỷ lệ cược, và khách không chịu nói dùng để làm gì. Kỹ thuật viên phát triển app cờ bạc bị xử theo tội mở sòng bạc với tư cách đồng phạm, không phải khung tối đa 3 năm của tội giúp sức. Tội giúp sức là cách nói tắt của «tội giúp sức cho hoạt động phạm tội trên mạng thông tin».
6. Khi nghỉ việc thì bàn giao sạch tài khoản và quyền hạn, không xóa kho dữ liệu, không để lại cửa sau, không đổi mật khẩu khóa hệ thống, kể cả khi công ty nợ tiền bạn
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Công ty nợ lương thì bạn đi trọng tài lao động để đòi lại, đừng tự mình ra tay (trọng tài lao động xem phần 7). Cái khó là lúc đang nóng giận, bạn phải nén lại, không đụng vào hệ thống.
Nói dễ hiểu:
Tài khoản và mật khẩu là công ty cấp, không có nghĩa nghỉ việc rồi vẫn dùng được. Điều khiển trái phép hệ thống, tình tiết nghiêm trọng thì phạt tù dưới 3 năm. Xóa dữ liệu làm hệ thống không chạy được, hậu quả nghiêm trọng thì phạt dưới 5 năm, đặc biệt nghiêm trọng thì trên 5 năm. Có kỹ sư bị sa thải, dùng tài khoản quản trị cũ xóa dữ liệu và log, thiệt hại hơn 120.000 tệ, bị phạt 3 năm án treo 5 năm, phạt 30.000 tệ.
Lợi ích:
Điều khiển trái phép hệ thống thông tin máy tính, tình tiết nghiêm trọng thì phạt tù dưới 3 năm, kèm phạt tiền hoặc chỉ phạt tiền; đặc biệt nghiêm trọng thì 3 đến 7 năm. Xóa, sửa chức năng hoặc dữ liệu của hệ thống, làm hệ thống không chạy được bình thường, hậu quả nghiêm trọng thì phạt tù dưới 5 năm, đặc biệt nghiêm trọng thì trên 5 năm. Vụ án chính thức: Lữ mỗ mỗ, kỹ sư cao cấp về công nghệ thông tin, sau khi bị sa thải đã dùng tài khoản quản trị cũ đăng nhập máy chủ dùng chung của công ty. Anh ta đổi mật khẩu, xóa dữ liệu và log, gây thiệt hại hơn 120.000 tệ. Bị phạt 3 năm án treo 5 năm, phạt 30.000 tệ. Bạch mỗ mỗ, nhân viên một công ty phần mềm, khi viết chương trình nâng cấp đã cố ý chèn mã sai, khiến hệ thống của khách hàng không đăng nhập được, thiệt hại hơn 40.000 tệ. Anh ta bị truy tố theo tội phá hoại hệ thống thông tin máy tính (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Tài khoản và mật khẩu là công ty cấp, không có nghĩa nghỉ việc rồi vẫn dùng được. Theo cách nói của Án lệ kiểm sát số 36, dùng tài khoản đăng nhập vượt quá phạm vi được cấp quyền đã tính là xâm nhập, xem mục 9 (không có ủy quyền bằng văn bản thì không kiểm thử hệ thống của người khác). Trong vụ Lữ mỗ mỗ, sau khi vào được anh ta còn đổi mật khẩu quản trị và xóa dữ liệu. Viện kiểm sát xác minh hệ thống không vì thế mà ngừng chạy, nên không truy tố theo tội phá hoại hệ thống thông tin máy tính, mà chuyển sang tội điều khiển trái phép hệ thống thông tin máy tính. Thiệt hại được tính cả chi phí cần thiết để khôi phục dữ liệu. Theo bản giải thích của Tòa án nhân dân tối cao và Viện kiểm sát nhân dân tối cao năm 2011, gây thiệt hại từ 10.000 tệ trở lên là đủ «tình tiết nghiêm trọng», đến 50.000 tệ thì tính đặc biệt nghiêm trọng. Vụ Lữ mỗ mỗ thiệt hại hơn 120.000 tệ, được xác định là tình tiết đặc biệt nghiêm trọng.
7. Khi nghỉ việc, không mang theo mã nguồn, danh sách khách hàng và tài liệu kỹ thuật, không tải lên ổ lưu trữ cá nhân, không dùng lại ở công ty sau
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Trước khi nghỉ việc, bạn xóa sạch tài liệu của công ty trong máy tính cá nhân và ổ lưu trữ cá nhân. Cái khó là có những tệp do chính bạn viết từng dòng, nên tiếc không nỡ.
Nói dễ hiểu:
Code viết trong lúc đi làm thì quyền tác giả nói chung thuộc về công ty, danh sách khách hàng cũng có thể được tính là bí mật thương mại, mang đi là lấy đồ của công ty. Có nhân viên nghỉ việc mang mã nguồn hệ thống kiểm tra an ninh sang công ty mới: người đó bị phạt 5 năm, phạt 500.000 tệ, công ty mới bị phạt 4.000.000 tệ. Có người lợi dụng lỗ hổng hệ thống tải hơn 33.000 tệp thiết kế, bị phạt 1 năm 10 tháng. Công ty còn có thể khởi kiện đòi bồi thường riêng.
Lợi ích:
Vi phạm nghĩa vụ giữ bí mật, tiết lộ bí mật thương mại ra ngoài hoặc tự mình đem ra dùng, tình tiết nghiêm trọng thì phạt tù dưới 3 năm, kèm phạt tiền hoặc chỉ phạt tiền; đặc biệt nghiêm trọng thì 3 đến 10 năm và kèm phạt tiền. Luật Cạnh tranh không lành mạnh còn liệt hai việc vào hành vi xâm phạm: dùng «xâm nhập điện tử», tức dùng thủ đoạn kỹ thuật xâm nhập hệ thống, để lấy bí mật thương mại; xúi giục, giúp người khác vi phạm nghĩa vụ giữ bí mật. Vụ án chính thức: Tôn mỗ Minh và các nhân viên đã nghỉ việc mang theo mã nguồn và thuật toán lõi của hệ thống kiểm tra an ninh, dùng vào sản phẩm của công ty mới. Tôn mỗ Minh bị phạt 5 năm, phạt 500.000 tệ; công ty mới bị phạt 4.000.000 tệ. Điền mỗ mỗ lợi dụng lỗ hổng hệ thống tải hơn 33.000 tệp thiết kế, bị phạt 1 năm 10 tháng, phạt 100.000 tệ. Kỹ sư Dương mỗ mỗ lưu mã nguồn mô-đun của app vào máy tính cá nhân và dịch vụ đám mây, sau khi chuyển việc làm app cùng loại, bị truy tố theo tội xâm phạm bí mật thương mại (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: «Code tự mình viết» thì quyền tác giả nói chung cũng thuộc về công ty; điểm này xem mục 13 (code viết bằng tài nguyên của công ty thì thuộc về công ty). Mang đi là lấy đồ của công ty. Danh sách khách hàng thuộc thông tin kinh doanh, cũng có thể cấu thành bí mật thương mại. Ngoài hình phạt, công ty còn có thể khởi kiện dân sự đòi bồi thường riêng.
8. Không chạy chương trình của mình trên máy tính, máy chủ, camera của người khác; không lấy máy của công ty đi đào coin
Mức chứng cứ A · không tốn tiền · ít thời gian · không cần ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền, cũng không tốn thời gian.
Nói dễ hiểu:
Điều khiển máy tính, máy chủ, camera của người khác mà không được phép, đến 20 cái là bị phạt tù dưới 3 năm, đặc biệt nghiêm trọng thì 3 đến 7 năm. Chưa đến mức phạm tội thì vẫn bị tạm giữ hành chính dưới 5 ngày, và có thể bị phạt 50.000 đến 500.000 tệ. Vì vậy người đã từng bị xử lý hình sự thì suốt đời không được làm những vị trí then chốt trong quản lý an ninh mạng và vận hành mạng.
Lợi ích:
Điều khiển trái phép hệ thống thông tin máy tính, tình tiết nghiêm trọng thì phạt tù dưới 3 năm, kèm phạt tiền hoặc chỉ phạt tiền; đặc biệt nghiêm trọng thì 3 đến 7 năm. Điều khiển trái phép từ 20 cái trở lên là đã tính «tình tiết nghiêm trọng». Chưa đến mức phạm tội thì công an tịch thu tiền thu lợi bất chính, tạm giữ hành chính dưới 5 ngày, và có thể phạt 50.000 đến 500.000 tệ. Tình tiết tương đối nặng thì tạm giữ hành chính 5 đến 15 ngày, và có thể phạt 100.000 đến 1.000.000 tệ. Người đã bị xử phạt hành chính về an ninh trật tự thì trong 5 năm, người đã bị xử lý hình sự thì suốt đời, không được làm những vị trí then chốt trong quản lý an ninh mạng và vận hành mạng. Vụ án chính thức: Lý mỗ mua địa chỉ IP của camera mạng, dùng phần mềm điều khiển 105 camera để dòm ngó đời tư, bị phạt 3 năm án treo 5 năm, phạt 20.000 tệ. Ngô mỗ và đồng bọn cài mã độc vào bo mạch chủ của điện thoại, điều khiển hơn 3.300.000 chiếc điện thoại gửi mã xác thực về, bị phạt từ 2 năm đến 4 năm 6 tháng (toàn quốc)
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Về việc dùng máy chủ của công ty để đào coin, sách không tìm được vụ án nào do Viện kiểm sát nhân dân tối cao hay Tòa án nhân dân tối cao công bố, nên mục này viết theo đúng điều luật «chưa được phép mà điều khiển hệ thống của người khác». «Suốt đời không được làm vị trí then chốt» là một hệ quả kèm theo mà Luật An ninh mạng gắn thêm ngoài phạt tiền và phạt tù; với người làm kỹ thuật, nó nặng hơn tiền phạt.
9. Không có ủy quyền bằng văn bản thì không kiểm thử hệ thống của người khác; «thiện ý» và «báo cáo sau khi làm» đều không phải căn cứ loại trừ tội trong điều luật
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Trước khi tham gia SRC của hãng hoặc chương trình thử nghiệm cộng đồng, bạn phải lấy được văn bản ghi rõ phạm vi ủy quyền, danh sách mục tiêu và khoảng thời gian được phép kiểm thử. SRC là trung tâm ứng cứu sự cố an ninh do chính hãng lập ra, chuyên tiếp nhận lỗ hổng do bên ngoài báo về. Khi đã xác minh lỗ hổng thật sự tồn tại thì bạn dừng tay. Phần khó là bỏ được ý «tiện tay thử một cái».
Nói dễ hiểu:
Điều luật định tội dựa trên việc bạn có được ủy quyền hay không và lấy được bao nhiêu, không nhắc gì đến ý định của bạn. Lấy được 500 bộ tài khoản mật khẩu thông thường, hoặc thu lợi 5000 tệ, hoặc làm đối phương thiệt hại 10.000 tệ, là đủ để bị phạt tù dưới 3 năm. Để chứng minh lỗ hổng, nhiều người tiện tay xuất một bảng người dùng, và thường chỉ một lần là đã vượt 500 bộ. Trong tay có tài khoản mật khẩu mà dùng ra ngoài phạm vi ủy quyền thì cũng tính là xâm nhập.
Lợi ích:
Hệ thống của công ty và cá nhân thông thường là hệ thống thông tin máy tính nằm ngoài lĩnh vực công việc nhà nước, xây dựng quốc phòng và khoa học kỹ thuật mũi nhọn. Xâm nhập hệ thống loại này, hoặc dùng thủ đoạn kỹ thuật khác để lấy dữ liệu được lưu trữ, xử lý, truyền tải trong đó. Làm như vậy mà tình tiết nghiêm trọng thì bị phạt tù có thời hạn dưới 3 năm hoặc tạm giữ hình sự, kèm phạt tiền hoặc chỉ phạt tiền. Tình tiết đặc biệt nghiêm trọng thì phạt từ 3 đến 7 năm tù và phạt tiền. «Tình tiết nghiêm trọng» có mấy mức: lấy được thông tin xác thực danh tính của dịch vụ tài chính trên mạng như thanh toán, giao dịch chứng khoán, giao dịch hàng hóa tương lai (loại tài khoản mật khẩu) từ 10 bộ trở lên; lấy được thông tin xác thực danh tính khác từ 500 bộ trở lên; điều khiển trái phép hệ thống thông tin máy tính từ 20 máy trở lên; thu lợi bất hợp pháp từ 5000 tệ trở lên, hoặc gây thiệt hại kinh tế từ 10.000 tệ trở lên. Gấp 5 lần các con số trên trở lên là «tình tiết đặc biệt nghiêm trọng». Vụ án chính thức: Án lệ kiểm sát số 36 đặt ra một câu, «dùng tài khoản, mật khẩu ngoài phạm vi ủy quyền để đăng nhập hệ thống thông tin máy tính là hành vi xâm nhập hệ thống thông tin máy tính». Nghĩa là trong tay vốn đã có tài khoản mật khẩu, nhưng dùng ra ngoài phạm vi ủy quyền thì bản thân hành vi đó đã tính là xâm nhập. Ba người trong vụ án dùng tài khoản, mật khẩu và token nắm được trong công việc để đăng nhập hệ thống nội bộ của công ty từ nơi khác. Họ tải về dữ liệu không thuộc phạm vi công việc rồi đem bán trên mạng, thu lợi bất hợp pháp 37.000 tệ. Ba người lần lượt bị phạt 4 năm, 3 năm 9 tháng, 4 năm tù, mỗi người phạt 40.000 tệ (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Án lệ kiểm sát hướng dẫn số 36 vốn là một vụ bán dữ liệu để kiếm lời. Sách dẫn vụ này chỉ vì câu «đăng nhập ngoài phạm vi ủy quyền cũng tính là xâm nhập», không phải để nói rằng kiểm thử với thiện ý sẽ bị phạt nặng như vậy. Điều 285 Bộ luật Hình sự và bản giải thích tư pháp năm 2011 đều không ghi thiện ý và việc báo cáo sau đó là căn cứ để không tính là phạm tội. Từ đó tác giả suy ra: ý định của bạn là gì, sau đó có báo cáo hay không, đều không xóa được tội danh; hai điều đó chỉ có thể ảnh hưởng đến mức phạt nặng nhẹ và việc có bị truy tố hay không. Hãng cảm ơn trước rồi quay lại báo công an thì hai việc không mâu thuẫn, vì lời cảm ơn không phải ủy quyền. Năm 2016, một nhà nghiên cứu an ninh thường được gọi là «mũ trắng» đã nộp lỗ hổng của trang Thế Kỷ Giai Duyên lên một nền tảng lỗ hổng của bên thứ ba. Sau đó Thế Kỷ Giai Duyên báo công an và anh ta bị bắt. Thế Kỷ Giai Duyên nói với phóng viên rằng họ báo công an vì có dữ liệu bị người khác lấy đi, lúc đó họ không biết người lấy dữ liệu chính là người đã nộp lỗ hổng. Vụ này chỉ có báo chí đưa tin, không có bản án, cũng không có thông báo chính thức, nên cuối cùng được xử lý thế nào thì không có kết luận chính thức. Trên trang của Tòa án nhân dân tối cao và Viện kiểm sát nhân dân tối cao cũng không tìm được vụ án kiểu kiểm thử với thiện ý nào có thể đối chiếu từng chữ, nên mục này chỉ xếp mức chứng cứ theo điều luật và chuẩn xử phạt. Nếu muốn làm, bạn đi theo SRC công khai của hãng, hoặc theo một đợt đánh giá có ủy thác bằng văn bản, ghi phạm vi, mục tiêu và khung thời gian vào văn bản. Để chứng minh lỗ hổng tồn tại, bạn dùng bằng chứng ít nhất, không lấy dữ liệu hàng loạt. Mức chưa đủ cấu thành tội cũng vẫn bị xử phạt hành chính về an ninh trật tự, kèm cấm hành nghề; số tiền phạt và số năm cấm giống mục 8 (không chạy chương trình của mình trên máy của người khác). Phát hiện lỗ hổng xong thì xử lý thế nào, xem mục 10 (báo lỗ hổng theo đúng quy định).
10. Báo lỗ hổng theo đúng quy định; trước khi vá không công khai chi tiết, không phát công cụ khai thác, không giao cho nước ngoài
Mức chứng cứ A · không tốn tiền · ít thời gian · không cần ý chí · lợi ích vừa · tự do
Chi phí:
Không tốn tiền. Báo lỗ hổng cho bên cung cấp sản phẩm, hoặc báo lên nền tảng chính thức. Trước khi hãng vá xong thì không phát chi tiết, cũng không phát mã chứng minh.
Nói dễ hiểu:
Cá nhân cũng thuộc đối tượng bị Quy định quản lý lỗ hổng an toàn sản phẩm mạng điều chỉnh. Trước khi hãng đưa ra biện pháp vá, bạn không được công khai lỗ hổng, cũng không được công khai chi tiết lỗ hổng của hệ thống đang dùng. Không được phát các chương trình và công cụ chuyên khai thác lỗ hổng; khi công khai thì phải nói rõ cách vá. Lỗ hổng chưa được công khai thì không được giao cho tổ chức, cá nhân nước ngoài, trừ bên cung cấp sản phẩm.
Lợi ích:
Quy định này quản ba nhóm đối tượng: bên cung cấp sản phẩm mạng trong nước, bên vận hành mạng, và tổ chức hoặc cá nhân làm các hoạt động phát hiện, thu thập, công bố lỗ hổng. Không tổ chức, cá nhân nào được lợi dụng lỗ hổng để làm hoạt động gây hại an ninh mạng, không được thu thập, bán, công bố thông tin lỗ hổng trái phép. Công bố thông tin lỗ hổng ra xã hội phải giữ năm điều. Thứ nhất, không được công bố trước khi bên cung cấp sản phẩm đưa ra biện pháp vá. Thứ hai, không được công bố tình trạng chi tiết lỗ hổng tồn tại trên mạng, hệ thống thông tin và thiết bị mà bên vận hành mạng đang dùng. Thứ ba, không được cố ý phóng đại mức nguy hại và rủi ro, không được dùng thông tin lỗ hổng để gây náo loạn ác ý hoặc lừa đảo. Thứ tư, không được công bố hoặc cung cấp chương trình, công cụ chuyên dùng để lợi dụng lỗ hổng làm hoạt động gây hại an ninh mạng. Thứ năm, khi công bố phải công bố đồng thời biện pháp vá hoặc biện pháp phòng ngừa. Ngoài ra, thông tin lỗ hổng chưa công khai không được cung cấp cho tổ chức hoặc cá nhân nước ngoài, trừ bên cung cấp sản phẩm. Quy định khuyến khích báo lỗ hổng lên bốn nền tảng chính thức. Một là nền tảng chia sẻ thông tin về mối đe dọa và lỗ hổng an ninh mạng của Bộ Công nghiệp và Công nghệ thông tin. Hai là nền tảng lỗ hổng của Trung tâm Thông báo Thông tin An ninh mạng và An toàn Thông tin Quốc gia. Ba là nền tảng lỗ hổng của Trung tâm Điều phối Xử lý Kỹ thuật Ứng cứu Sự cố Máy tính Quốc gia. Bốn là kho lỗ hổng của Trung tâm Đánh giá An ninh Thông tin Trung Quốc. Tổ chức, cá nhân thu thập hoặc công bố thông tin lỗ hổng trái quy định thì Bộ Công nghiệp và Công nghệ thông tin, Bộ Công an xử lý theo chức trách của mình. Trường hợp thuộc các tình huống mà Luật An ninh mạng quy định thì xử phạt theo luật đó. Công bố ra xã hội những thông tin an ninh mạng như lỗ hổng hệ thống thì phải tuân theo quy định liên quan của nhà nước. Vi phạm thì cơ quan chủ quản có liên quan buộc sửa, cảnh cáo, có thể phạt từ 10.000 đến 100.000 tệ. Không chịu sửa hoặc tình tiết nghiêm trọng thì phạt từ 100.000 đến 1.000.000 tệ. Còn có thể buộc tạm ngừng nghiệp vụ liên quan, đình chỉ kinh doanh để chấn chỉnh, đóng website hoặc ứng dụng. Cũng có thể thu hồi giấy phép nghiệp vụ liên quan hoặc thu hồi giấy phép kinh doanh. Với người phụ trách trực tiếp và người chịu trách nhiệm trực tiếp khác thì phạt từ 10.000 đến 100.000 tệ (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Quy định ghi thẳng cá nhân vào nhóm đối tượng bị quản lý, nên câu «tôi chỉ là người nghiệp dư» không nằm trong ngoại lệ. Nộp lỗ hổng của hệ thống trong nước lên nền tảng thưởng lỗ hổng ở nước ngoài rơi đúng vào điều «lỗ hổng chưa công khai không được cung cấp cho nước ngoài». Việc bạn có tư cách đi kiểm thử hay không thì xem mục 9 (không có ủy quyền bằng văn bản thì không kiểm thử hệ thống của người khác); việc đó phải tách khỏi cách xử lý lỗ hổng sau khi đã lấy được. Một lỗ hổng phát hiện hợp pháp vẫn có thể bị phạt vì cách công bố vi phạm; lỗ hổng kiểm thử ra khi chưa có ủy quyền thì hỏng cả hai đầu, cả lúc kiểm thử lẫn lúc công bố. Quy định không tách riêng trường hợp «đã báo cho hãng mà hãng không vá». Tác giả khuyên bạn giữ lại hồ sơ quá trình thương lượng và báo cáo, đồng thời báo lên bốn nền tảng chính thức nêu trên.
11. Không bán công cụ vượt tường lửa, tài khoản VPN, không dựng hộ người khác các nút mạng kiểu này
Mức chứng cứ B · không tốn tiền · ít thời gian · không cần ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền, cũng không tốn thời gian.
Nói dễ hiểu:
Tự dựng đường truyền ra nước ngoài, hoặc dùng kênh quốc tế không phải kênh công cộng của nhà nước, thì công an có thể buộc ngừng kết nối mạng, cảnh cáo, phạt dưới 15.000 tệ và tịch thu khoản thu bất hợp pháp. Làm nghề này để kiếm tiền thì cơ quan thụ lý vụ án có thể xử theo tội kinh doanh trái phép, tình tiết nghiêm trọng bị phạt tù dưới 5 năm. Mục này nói về việc bán và dựng nút. Còn cá nhân tự dùng thì mức phạt cao nhất là cảnh cáo kèm phạt tiền.
Lợi ích:
Kết nối quốc tế trực tiếp thì bắt buộc phải dùng kênh cửa ngõ quốc tế do mạng viễn thông công cộng nhà nước cung cấp. Không tổ chức, cá nhân nào được tự lập hoặc dùng kênh khác: vừa không được tự dựng đường truyền ra nước ngoài, vừa không được dùng đường do người khác dựng. Vi phạm thì công an buộc ngừng kết nối mạng, cảnh cáo, có thể phạt thêm dưới 15.000 tệ và tịch thu khoản thu bất hợp pháp. Làm nghề này để kiếm tiền thì cơ quan thụ lý vụ án có thể xử theo tội kinh doanh trái phép. Tình tiết nghiêm trọng bị phạt tù dưới 5 năm, kèm phạt tiền gấp 1 đến 5 lần khoản thu bất hợp pháp hoặc chỉ phạt tiền ở mức đó. Tình tiết đặc biệt nghiêm trọng bị phạt trên 5 năm (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Khi viết mục này, sách không tìm thấy bản án nào về vượt tường lửa được công bố trên trang của Tòa án nhân dân tối cao hay Viện kiểm sát nhân dân tối cao, và cách xử lý ở các địa phương cũng khác nhau khá nhiều, nên mục này xếp mức B. Với cá nhân tự dùng, mức phạt nặng nhất là cảnh cáo cộng phạt tiền như Điều 14 của quy định tạm thời.
12. Đã ký thỏa thuận hạn chế cạnh tranh: sau khi nghỉ việc, công ty không trả bồi thường theo tháng thì nhắc bằng văn bản; đủ 3 tháng không trả thì có thể hủy; vị trí chưa từng tiếp xúc bí mật kinh doanh có thể yêu cầu xác nhận điều khoản không có hiệu lực
Mức chứng cứ A · không tốn tiền · ít thời gian · không cần ý chí · lợi ích vừa · tiền bạc
Chi phí:
Không tốn tiền. Khi nghỉ việc, bạn giữ lại bản gốc thỏa thuận hạn chế cạnh tranh và bằng chứng cho việc công ty không trả tiền theo tháng. Nếu công ty không thừa nhận, bạn phải đi trọng tài lao động trước. Trọng tài không thu phí. Sau khi thụ lý thì trong 45 ngày phải xong vụ, cùng lắm gia hạn thêm 15 ngày. Không đồng ý thì mới ra tòa. Sơ thẩm theo thủ tục thông thường quy định phải xử xong trong 6 tháng, có thể gia hạn. Tiền luật sư do bạn tự trả.
Nói dễ hiểu:
Hạn chế cạnh tranh nghĩa là sau khi nghỉ việc, trong một thời gian bạn không được sang làm cho bên cùng ngành, tối đa 2 năm, và công ty phải trả bồi thường theo tháng. Nếu không thỏa thuận mức tiền thì trả bằng 30% lương bình quân 12 tháng trước khi nghỉ, không thấp hơn lương tối thiểu của địa phương. Vì lỗi của công ty mà 3 tháng không trả thì bạn có thể yêu cầu hủy thỏa thuận. Từ năm 2025, người làm ở vị trí chưa từng tiếp xúc bí mật kinh doanh có thể yêu cầu xác nhận điều khoản không có hiệu lực.
Lợi ích:
Hạn chế cạnh tranh chỉ ràng buộc được người quản lý cấp cao, nhân viên kỹ thuật cao cấp và những người khác có nghĩa vụ giữ bí mật. Thời hạn tối đa 2 năm. Trong thời hạn đó, công ty phải trả bồi thường kinh tế theo tháng. Nếu không thỏa thuận mức bồi thường thì trả bằng 30% lương bình quân 12 tháng trước khi nghỉ việc, và không thấp hơn lương tối thiểu của địa phương. Vì nguyên nhân từ phía công ty mà 3 tháng không trả thì người lao động có thể yêu cầu hủy thỏa thuận hạn chế cạnh tranh này. Nếu công ty chủ động hủy thì phải trả thêm bồi thường 3 tháng. Từ năm 2025, người lao động ở vị trí không được biết, không tiếp xúc bí mật kinh doanh có thể yêu cầu xác nhận điều khoản không có hiệu lực. Nếu phạm vi thỏa thuận vượt quá phần bí mật mà người đó thực tế biết thì phần vượt quá vô hiệu. Vụ án chính thức: một công ty dược kiện giám đốc công nghệ họ Trịnh, đòi tiền vi phạm hợp đồng 7.100.000 tệ. Tòa xác định sản phẩm của công ty mới và công ty cũ không có tính thay thế cho nhau, phạm vi hạn chế cạnh tranh phải giới hạn ở phần bí mật mà ông ta thực tế biết, và bác toàn bộ yêu cầu (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Điều luật chỉ xét việc vì lý do từ phía công ty mà đủ 3 tháng không trả tiền; nhắc bằng văn bản là cách lưu bằng chứng do tác giả khuyên làm. Ngược lại, nếu thỏa thuận có hiệu lực và công ty vẫn trả tiền đều theo tháng mà bạn vẫn sang làm cho bên cạnh tranh, bạn phải trả tiền vi phạm hợp đồng theo thỏa thuận. Trả xong, bạn vẫn có thể bị yêu cầu giữ nốt phần thời hạn hạn chế cạnh tranh còn lại. Công ty thỏa thuận với người quản lý cấp cao, nhân viên kỹ thuật cao cấp và những người có nghĩa vụ giữ bí mật rằng ngay trong thời gian còn làm việc cũng không được làm việc cạnh tranh, thì công ty không trả thêm tiền vẫn có hiệu lực. Ngoài hạn chế cạnh tranh và thời hạn phục vụ của đào tạo chuyên biệt, công ty không được thỏa thuận để bạn phải trả tiền vi phạm hợp đồng; xem mục 22 của phần 19 (bị đòi tiền vi phạm hợp đồng khi nghỉ việc).
13. Code viết trong giờ làm, bằng tài nguyên của công ty thì thuộc về công ty; dự án mã nguồn mở của mình thì làm bằng thời gian và thiết bị của mình, không trộn code của công ty
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích vừa · tiền bạc
Chi phí:
Không tốn tiền. Khi vào làm, bạn đọc kỹ điều khoản sở hữu trí tuệ trong hợp đồng lao động. Phần khó là dự án cá nhân và việc của công ty thường nằm lẫn trên một máy tính, nên phải tách ra.
Nói dễ hiểu:
Phần mềm được viết ra chủ yếu nhờ thiết bị, mạng nội bộ hoặc dữ liệu nghiệp vụ của công ty và do công ty chịu trách nhiệm thì quyền tác giả thuộc về công ty, bạn chỉ giữ quyền đứng tên tác giả; hợp đồng có ghi như vậy cũng cho kết quả tương tự. Cái viết sau giờ làm, chỉ cần dùng máy tính hoặc dữ liệu nghiệp vụ của công ty, cũng có thể bị tính là của công ty. Sáng chế làm ra chủ yếu bằng nguồn lực của công ty thì quyền sáng chế cũng thuộc về công ty.
Lợi ích:
Tác phẩm được sáng tạo để hoàn thành nhiệm vụ công tác của đơn vị là tác phẩm trong phạm vi nhiệm vụ (thứ làm ra khi làm việc). Trong trường hợp thông thường, quyền tác giả thuộc về tác giả, đơn vị có quyền ưu tiên sử dụng trong phạm vi nghiệp vụ, và trong 2 năm tác giả không được cho người thứ ba sử dụng theo cùng cách. Nhưng có hai loại khác đi. Một loại là các tác phẩm thiết kế kỹ thuật, phần mềm và những thứ tương tự, được sáng tạo chủ yếu bằng điều kiện vật chất và kỹ thuật của đơn vị và do đơn vị chịu trách nhiệm. Loại kia là tác phẩm mà hợp đồng thỏa thuận thuộc về đơn vị. Với hai loại này, tác giả chỉ giữ quyền đứng tên. Điều kiện vật chất và kỹ thuật của đơn vị là thiết bị, mạng nội bộ, dữ liệu nghiệp vụ của công ty. Sáng chế được hoàn thành khi thực hiện nhiệm vụ của đơn vị mình, hoặc chủ yếu bằng điều kiện vật chất và kỹ thuật của đơn vị mình, là sáng chế trong phạm vi nhiệm vụ. Quyền nộp đơn xin cấp sáng chế và quyền sáng chế được cấp đều thuộc về đơn vị (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Phần mềm được xếp thẳng vào loại «quyền tác giả thuộc về đơn vị», nên lập trình viên gần như không rơi vào khung «quyền tác giả thuộc về tác giả, đơn vị được ưu tiên sử dụng trong 2 năm». Cái viết sau giờ làm, chỉ cần dùng máy tính, mạng nội bộ hoặc dữ liệu nghiệp vụ của công ty, cũng có thể bị tính là làm ra chủ yếu nhờ thiết bị và tài liệu của đơn vị. Muốn dự án cá nhân sạch sẽ thì dùng máy của mình, không đụng vào kho mã của công ty, không trùng nghiệp vụ với công ty.
14. Dùng code mã nguồn mở như GPL để làm sản phẩm thì phải mở mã nguồn theo yêu cầu của giấy phép hoặc đổi giấy phép, đừng coi là «không ai quản»
Mức chứng cứ B · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích vừa · tiền bạc
Chi phí:
Không tốn tiền. Trước khi dùng mã nguồn mở của người khác, bạn xem qua giấy phép của nó (điều kiện sử dụng do tác giả ghi rõ). Dòng giấy phép GPL yêu cầu sản phẩm dùng nó cũng phải mở mã nguồn, điều này xung đột với việc đóng mã để bán, gặp xung đột thì đổi thư viện khác. Phần khó là bỏ một thư viện đã dùng quen tay.
Nói dễ hiểu:
Xâm phạm quyền tác giả thì bồi thường theo thiệt hại của đối phương hoặc theo số tiền bạn kiếm được; cố ý và tình tiết nghiêm trọng thì có thể bị phán bồi thường gấp 1 đến 5 lần. Có một công ty tuyển nhân viên cũ của đối thủ, làm ra phần mềm tương tự về bản chất, rồi biện rằng phần mềm của đối phương dùng GPLv2 nên vốn phải mở mã nguồn. Tòa án nhân dân tối cao cho rằng đối phương có mở mã nguồn hay không không ảnh hưởng đến quyền tác giả của họ, và vẫn phán buộc chấm dứt xâm phạm, bồi thường 500.000 tệ.
Lợi ích:
Xâm phạm quyền tác giả thì bồi thường theo thiệt hại thực tế của chủ thể quyền, hoặc theo số tiền người xâm phạm kiếm được. Nếu cả hai đều không tính ra được thì tham chiếu mức tiền phải trả khi mua bình thường giấy phép này. Cố ý xâm phạm và tình tiết nghiêm trọng thì có thể bị phán bồi thường gấp 1 đến 5 lần. Gây thiệt hại đến lợi ích công cộng thì còn có thể bị tịch thu khoản thu bất hợp pháp và phạt tiền. Vụ án chính thức: bản án phúc thẩm dân sự về sở hữu trí tuệ số 51 năm 2021 của Tòa án nhân dân tối cao. Bị đơn tuyển nhân viên cũ của nguyên đơn, phần mềm cổng kết nối họ phát triển tương tự về bản chất với phần mềm của nguyên đơn. Bị đơn lập luận rằng phần mềm của nguyên đơn dựa trên GPLv2 nên vốn dĩ phải mở mã nguồn. Tòa án nhân dân tối cao xác định «việc chính người phát triển có vi phạm thỏa thuận GPLv2 hay không và việc có được hưởng quyền tác giả phần mềm hay không là hai vấn đề độc lập», rồi phán buộc chấm dứt xâm phạm và bồi thường 500.000 tệ (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Vụ án này cho thấy «đối phương đã dùng code GPL» không thể là lý do để bạn sao chép của họ. Ngược lại, việc tác giả GPL kiện bên dùng cho mục đích thương mại mà không mở mã nguồn thì trong nước đã có bản án có hiệu lực; mục này không tìm được nguyên văn trên trang của Tòa án nhân dân tối cao nên không dẫn. Mục này xếp mức B vì việc có tuân thủ giấy phép mã nguồn mở hay không chỉ có thể điều chỉnh bằng hợp đồng và các quy định chung trong luật quyền tác giả, không có điều luật chuyên biệt nào.
15. Làm app chỉ thu thông tin cá nhân cần cho nghiệp vụ, dưới 14 tuổi phải có người giám hộ đồng ý, chính sách quyền riêng tư phải viết rõ
Mức chứng cứ B · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích vừa · tự do
Chi phí:
Không tốn tiền. Trước khi đưa app lên, bạn đối chiếu danh sách quyền mà app yêu cầu với chính sách quyền riêng tư, quyền nào không cần thì bỏ. Phần khó là bên sản phẩm luôn muốn giữ thêm dữ liệu «sau này có thể dùng đến».
Nói dễ hiểu:
Chỉ thu thông tin thật sự cần cho nghiệp vụ; người chưa đủ 14 tuổi thì phải có người giám hộ đồng ý. Vi phạm thì trước hết bị buộc sửa, app có thể bị dừng. Không chịu sửa thì bị phạt dưới 1.000.000 tệ, người phụ trách bị phạt từ 10.000 đến 100.000 tệ. Tình tiết nghiêm trọng thì phạt dưới 50.000.000 tệ hoặc dưới 5% doanh thu năm trước, người phụ trách bị phạt từ 100.000 đến 1.000.000 tệ.
Lợi ích:
Xử lý thông tin cá nhân phải có mục đích rõ ràng, hợp lý, liên quan trực tiếp đến mục đích đó, và áp dụng cách ít ảnh hưởng nhất đến quyền lợi của cá nhân. Xử lý thông tin cá nhân phải được cá nhân đồng ý, hoặc thuộc trường hợp luật định. Trước khi xử lý, phải nói cho người dùng mấy việc. Cách nói phải dễ thấy, ngôn ngữ rõ ràng dễ hiểu. Cần nói rõ bạn là ai và liên hệ thế nào. Còn phải nói thu thông tin gì, lấy đi làm gì, xử lý ra sao và lưu bao lâu. Cùng với đó là người dùng thực hiện quyền của mình thế nào. Có thể thông báo bằng một bản quy tắc xử lý, tức chính sách quyền riêng tư thường nói. Khi đó bản quy tắc phải công khai, dễ tra cứu và lưu lại. Người chưa đủ 14 tuổi thì bắt buộc phải có sự đồng ý của cha mẹ hoặc người giám hộ. Vi phạm thì cơ quan quản lý buộc sửa, cảnh cáo, tịch thu khoản thu bất hợp pháp, và với app vi phạm thì buộc tạm ngừng hoặc chấm dứt cung cấp dịch vụ. Không chịu sửa thì phạt dưới 1.000.000 tệ; người phụ trách trực tiếp và người chịu trách nhiệm trực tiếp khác bị phạt từ 10.000 đến 100.000 tệ. Tình tiết nghiêm trọng thì phạt dưới 50.000.000 tệ, hoặc dưới 5% doanh thu của năm trước. Người chịu trách nhiệm bị phạt từ 100.000 đến 1.000.000 tệ. Những người này còn có thể bị cấm trong một thời hạn nhất định giữ chức giám đốc, giám sát viên, quản lý cấp cao của doanh nghiệp liên quan. Bán hoặc cung cấp thông tin cá nhân mà cấu thành tội thì xem mục 4 (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Điều luật không nói «người chịu trách nhiệm trực tiếp khác» gồm những vị trí nào. Tác giả suy đoán rằng người viết code và người làm sản phẩm cũng có thể bị tính vào nhóm này, nhưng sách không tìm được vụ án nào để đối chiếu từng chữ. Bộ Công nghiệp và Công nghệ thông tin định kỳ thông báo gỡ app vi phạm; mục này không xác minh được cụ thể là đợt thông báo nào nên không dẫn.
16. Website, app phải đăng ký ICP trước khi đưa lên, và theo yêu cầu bảo vệ theo cấp mà lưu nhật ký từ 6 tháng trở lên
Mức chứng cứ A · ít tiền · vừa phải · không cần ý chí · lợi ích vừa · tự do
Chi phí:
Đăng ký ICP miễn phí, làm theo quy trình của hãng cung cấp dịch vụ đám mây; theo kinh nghiệm của tác giả thì mất từ vài ngày đến vài tuần. Việc đánh giá bảo vệ theo cấp thu phí theo cấp độ. Bảo vệ theo cấp, gọi tắt là đẳng bảo, là một loạt việc quản lý an ninh mà nhà nước phân cấp theo mức quan trọng của hệ thống và yêu cầu website, hệ thống phải làm.
Nói dễ hiểu:
Đăng ký ICP không mất tiền; máy chủ đặt trong nước mà không đăng ký, lại không chịu sửa, thì bị đóng website. Trường hợp đăng ký ghi là không thu phí mà thực tế lại thu tiền thì bị phạt gấp 3 đến 5 lần khoản thu bất hợp pháp, hoặc phạt từ 100.000 đến 1.000.000 tệ. Nhật ký phải lưu đủ 6 tháng; không chịu sửa hoặc để xảy ra hậu quả thì bị phạt từ 10.000 đến 100.000 tệ.
Lợi ích:
Dịch vụ thông tin internet mang tính kinh doanh thì áp dụng chế độ cấp phép, không mang tính kinh doanh thì áp dụng chế độ đăng ký. Chưa có giấy phép hoặc chưa đăng ký thì không được làm. Chưa đăng ký thì cơ quan quản lý viễn thông buộc sửa, không chịu sửa thì buộc đóng website. Kinh doanh không có giấy phép thì bị tịch thu khoản thu bất hợp pháp và phạt gấp 3 đến 5 lần khoản thu đó, hoặc phạt từ 100.000 đến 1.000.000 tệ. Trang chủ website không ghi số đăng ký thì phạt từ 5000 tệ đến 50.000 tệ. Bên vận hành mạng phải theo chế độ bảo vệ theo cấp (đẳng bảo) mà xây dựng chế độ quản lý an ninh, phòng chống tấn công, lưu nhật ký mạng không dưới 6 tháng, phân loại dữ liệu để sao lưu và mã hóa. Không làm thì bị buộc sửa, cảnh cáo. Không chịu sửa hoặc để xảy ra hậu quả thì phạt từ 10.000 đến 100.000 tệ, người phụ trách bị phạt từ 5000 tệ đến 50.000 tệ (toàn quốc).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: Máy chủ đặt trong nước mà không đăng ký thì bên cung cấp đường truyền không được cho bạn kết nối. Cách đăng ký thế nào, không gắn số đăng ký thì bị phạt bao nhiêu, kiểm tra nhà cung cấp dịch vụ có đủ tư cách hay không, xem mục 4 của phần 26 (máy chủ đặt trong nước thì phải đăng ký). Hai tình huống thực sự dễ vấp là: đăng ký theo dạng cá nhân phi kinh doanh nhưng thực tế lại thu tiền; và đổi tên miền hoặc đổi chủ thể mà không đi thay đổi đăng ký. Theo tác giả, lưu nhật ký 6 tháng vừa là nghĩa vụ vừa là cách tự bảo vệ, vì khi có chuyện thì nó dùng để chứng minh không phải bạn làm. App và ứng dụng nhỏ trước khi đưa lên cũng phải đăng ký; cách làm nằm trong cùng điều đó.
17. Trước khi cung cấp dịch vụ AI tạo sinh cho công chúng, làm đánh giá an ninh và đăng ký thuật toán theo quy định, gắn nhãn cho nội dung tạo ra
Mức chứng cứ B · không tốn tiền · vừa phải · không cần ý chí · lợi ích vừa · tự do
Chi phí:
Không tốn tiền, nhưng phải đi quy trình của cơ quan quản lý mạng, và làm xong thì mất khá nhiều thời gian. Công cụ bạn làm chỉ cần không cung cấp dịch vụ cho công chúng trong nước là không thuộc phạm vi điều chỉnh của biện pháp này.
Nói dễ hiểu:
Dịch vụ AI tạo sinh mở cho công chúng, có khả năng ảnh hưởng dư luận hoặc huy động được người, thì trước khi đưa lên phải làm đánh giá an ninh và đăng ký thuật toán. Sau đó, nếu sửa đổi hay dừng dịch vụ thì vẫn phải làm thủ tục thay đổi, hủy đăng ký. Hình ảnh và video do máy tạo ra phải gắn nhãn. Công cụ nhỏ bạn tự dùng, không mở cho công chúng, thì không phải động đến những việc này. Vi phạm thì bị xử phạt theo Luật An ninh mạng và các luật liên quan.
Lợi ích:
Dịch vụ trí tuệ nhân tạo tạo sinh có thuộc tính dư luận hoặc năng lực huy động xã hội thì phải tiến hành đánh giá an ninh theo quy định của nhà nước. Bạn còn phải làm đăng ký thuật toán theo quy định quản lý thuật toán gợi ý, cùng các thủ tục thay đổi, hủy đăng ký về sau. Thuộc tính dư luận hoặc năng lực huy động xã hội là khả năng ảnh hưởng đến cách nhìn của công chúng, hoặc khả năng tổ chức và huy động người. Bên cung cấp phải gắn nhãn cho nội dung tạo ra như hình ảnh, video. Biện pháp này ghi rõ: doanh nghiệp, cơ quan nghiên cứu khoa học và các bên khác nghiên cứu, ứng dụng công nghệ trí tuệ nhân tạo tạo sinh mà “không cung cấp dịch vụ trí tuệ nhân tạo tạo sinh cho công chúng trong nước thì không thuộc phạm vi điều chỉnh của biện pháp này”. Bên vi phạm biện pháp này thì “bị xử phạt theo quy định của các luật, quy định hành chính như Luật An ninh mạng Cộng hòa Nhân dân Trung Hoa, Luật An toàn dữ liệu Cộng hòa Nhân dân Trung Hoa, Luật Bảo vệ thông tin cá nhân Cộng hòa Nhân dân Trung Hoa, Luật Tiến bộ khoa học và công nghệ Cộng hòa Nhân dân Trung Hoa”. Biện pháp này có hiệu lực từ ngày 15 tháng 8 năm 2023 (trong cả nước).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: biện pháp này tự nó không ghi mức phạt là bao nhiêu tiền. Khi có vi phạm thì phải quay về Luật An ninh mạng, Luật An toàn dữ liệu, Luật Bảo vệ thông tin cá nhân để tìm mức phạt, nên sách xếp mức B. Các vụ án dân sự về nội dung do AI tạo ra xâm phạm quyền tác giả, quyền hình ảnh của người khác thì phần này chưa được đối chiếu nguyên văn trên trang của Tòa án nhân dân tối cao, nên sách không trích. Trạm trung chuyển bán lại giá rẻ API mô hình lớn của nước ngoài thì xem mục 19 trong phần này (trạm trung chuyển AI).
18. Không làm, không phát hành công cụ tự động bỏ qua hoặc chặn quảng cáo của App hãng khác; làm miễn phí vẫn có thể bị tòa kết luận là cạnh tranh không lành mạnh
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tiền bạc
Chi phí:
Không tốn tiền. Cái giá là bạn bỏ đi một công cụ nhỏ mà rất nhiều người dùng. Chỗ khó là bạn thấy mình chẳng kiếm được đồng nào, chỉ bấm hộ người dùng nút “bỏ qua”.
Nói dễ hiểu:
Viết phần mềm bấm hộ người dùng nút bỏ qua, hoặc chặn quảng cáo của App hãng khác, thì có thể bị bên kia kiện cạnh tranh không lành mạnh. Không thu tiền cũng có thể bị tính, vì “người kinh doanh” mà luật điều chỉnh bao gồm cả cá nhân cung cấp dịch vụ. Có trình duyệt mặc định chặn quảng cáo đầu phim của Mango TV và bị buộc đền 800.000 tệ. Có App cho người dùng bỏ qua thẳng quảng cáo mở màn của Mango TV và bị buộc đền 80.000 tệ tiền thiệt hại.
Lợi ích:
Luật quy định người kinh doanh không được dùng thủ đoạn kỹ thuật để cản trở, phá hoại việc sản phẩm hoặc dịch vụ mạng do người kinh doanh khác cung cấp hợp pháp vận hành bình thường. Người kinh doanh ở đây là cá nhân, pháp nhân và tổ chức không có tư cách pháp nhân có cung cấp hàng hóa hoặc dịch vụ. Gây thiệt hại cho bên kia thì bạn đền theo thiệt hại thực tế của họ, hoặc đền theo khoản lợi bạn thu được nhờ việc đó, cộng thêm chi phí hợp lý mà họ bỏ ra để chặn hành vi xâm phạm. Cơ quan quản lý thị trường còn có thể phạt từ 100.000 đến 1.000.000 tệ (nhân dân tệ); tình tiết nghiêm trọng thì phạt từ 1.000.000 đến 5.000.000 tệ. Vụ án chính thức: chức năng có sẵn của trình duyệt 720 mặc định chặn quảng cáo đầu phim và quảng cáo khi tạm dừng trên trang của Mango TV. Tòa sơ thẩm bác đơn kiện của Mango TV. Tòa án Sở hữu trí tuệ Quảng Châu xử phúc thẩm, sửa án, xác định hành vi cấu thành cạnh tranh không lành mạnh và buộc đền thiệt hại kinh tế cùng chi phí hợp lý 800.000 tệ. Năm 2021, Tòa án nhân dân tối cao đưa vụ này vào danh sách vụ án tiêu biểu. App “Lan Tinh Linh” cho người dùng bỏ qua thẳng quảng cáo mở màn của Mango TV. Tòa sơ thẩm buộc app dừng hành vi, đền thiệt hại kinh tế 80.000 tệ và chi phí hợp lý 10.000 tệ. Tháng 4 năm 2024, Tòa án Sở hữu trí tuệ Bắc Kinh xử phúc thẩm, giữ nguyên bản án. Tòa phúc thẩm cho rằng app này thực chất đã chặn hẳn quảng cáo mở màn, chứ không chỉ bấm hộ người dùng nút “bỏ qua” (trong cả nước).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: hai bản án này dùng điều luật trước khi sửa. Sau lần sửa năm 2025, điều này chuyển sang Điều 13, và bổ sung cả dữ liệu, thuật toán cùng quy tắc nền tảng. Tòa phúc thẩm nói họ phán về việc chặn quảng cáo; người dùng tự bấm nút “bỏ qua” thì không bị ảnh hưởng. Tháng 8 năm 2023, công cụ bỏ qua quảng cáo miễn phí trên Android tên “Li Tiao Tiao” nhận thư của luật sư phía Tencent. Thư nói công cụ này chặn quảng cáo trong trình duyệt của Tencent, cấu thành cạnh tranh không lành mạnh, và yêu cầu gỡ xuống trong vòng 48 giờ. Nhà phát triển nói công cụ mang tính công ích, không vì lợi nhuận; báo chí đưa tin công cụ chỉ nhận vài khoản tiền thưởng lẻ tẻ. Nhưng công cụ vẫn tuyên bố ngừng cập nhật vô thời hạn, và vài phần mềm cùng loại cũng dừng theo. Việc này chỉ có báo chí đưa tin, không có vụ kiện và không có bản án. Nhà phát triển cá nhân nhận thư luật sư thì hoặc dừng tay, hoặc tự bỏ tiền thuê luật sư để ứng phó vụ kiện. Thủ tục thông thường ở sơ thẩm theo quy định phải xử xong trong 6 tháng, có thể gia hạn; tiền luật sư thường do bạn tự trả. Còn việc bạn tự viết script chỉ để mình dùng thì sách không tìm thấy vụ nào bị truy cứu. Bán phần mềm săn vé bị buộc đền tiền vì cạnh tranh không lành mạnh, xem mục 3 trong phần này (script săn vé, săn sale). Người hưởng lợi là chính bạn.
19. Đừng dựng “trạm trung chuyển AI” bán lại giá rẻ API mô hình lớn của nước ngoài: ở Thượng Hải đã có chủ trạm bị tạm giữ hình sự
Mức chứng cứ C · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Cái giá là bạn bỏ một nghề phụ có ngưỡng vào thấp, dòng tiền nhìn qua tưởng tốt. Nếu thật sự muốn làm dịch vụ gom nhiều mô hình thì đi đường chính quy: xin giấy phép kinh doanh, kết nối những mô hình có ủy quyền chính thức; việc đó tốn cả tiền lẫn thời gian.
Nói dễ hiểu:
Trạm trung chuyển AI là trang web bán lại giá rẻ API của các mô hình lớn nước ngoài. Một chủ trạm ở Thượng Hải tự nói rằng anh ta bị tạm giữ hình sự 37 ngày vì việc này, hiện đang được bảo lãnh tại ngoại, chắc chắn sẽ bị kết án tù, và đã nộp lại tiền thu lợi, bồi hoàn. Bộ An ninh quốc gia cũng đã ra khuyến cáo: một số trạm trung chuyển không có tư cách hoạt động, có trạm còn tự ý đưa dữ liệu người dùng ra nước ngoài.
Lợi ích:
Tháng 6 năm 2026, Bộ An ninh quốc gia ra khuyến cáo về rủi ro. Khuyến cáo nói trạm trung chuyển AI là lớp đại lý nằm giữa người dùng và dịch vụ chính thức của hãng sản xuất mô hình. Một số trạm trung chuyển thiếu tư cách hoạt động. Có trạm chưa có tư cách tuân thủ để đưa dữ liệu ra nước ngoài, cũng chưa đi quy trình đánh giá an ninh theo luật, mà vẫn đưa dữ liệu người dùng nhập vào sang máy chủ ở nước ngoài. Có trạm còn giúp người dùng vòng qua các giới hạn về truy cập mạng, về ủy quyền chính thức và về truyền dữ liệu xuyên biên giới. Tuần san Tin tức Trung Quốc tháng 6 năm 2026 đưa tin về một vụ. Tháng 5 năm 2026, một chủ trạm trung chuyển ở Thượng Hải đăng tuyên bố đóng trạm trên một cộng đồng kỹ thuật. Anh ta nói mình bị công an Thượng Hải tạm giữ hình sự 37 ngày vì lấy API mô hình lớn trái phép, hiện đang được bảo lãnh tại ngoại. Anh ta nói “sau này chắc chắn sẽ bị kết án”, đã nộp lại tiền thu lợi và bồi hoàn, còn phải nộp tiền phạt. Bài báo nói loại trạm này đăng ký hàng loạt hoặc mua tài khoản thuê bao của các mô hình lớn nước ngoài, dựng máy chủ ở hải ngoại làm bàn đạp, rồi bán lại giá rẻ cho người dùng trong nước (trong cả nước / Thượng Hải).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: vụ này chỉ có báo chí đưa tin và lời tự thuật của đương sự, không có bản án, cũng không có thông báo của công an, nên không có kết luận chính thức về việc xử theo tội danh nào. Tội danh và mức án cụ thể lan truyền trên mạng là từ bài viết của luật sư, sách này không trích. Vì vậy không thể nói “làm trạm trung chuyển chắc chắn phạm tội”, chỉ có thể nói đã có người vì việc này mà bị tạm giữ hình sự. Làm dịch vụ gom mô hình đúng đường thì thu tiền phải xin giấy phép kinh doanh, xem mục 2 phần 26 (trang web thu tiền phải có giấy phép). Cung cấp dịch vụ AI tạo sinh cho công chúng thì phải đăng ký, xem mục 17 trong phần này (đánh giá an ninh cho AI tạo sinh). Đưa dữ liệu người dùng ra nước ngoài có điều kiện luật định, xem mục 10 phần 26 (thông tin người dùng ra nước ngoài). Người dùng trạm trung chuyển có rủi ro riêng, xem mục 10 phần 14 (trạm trung chuyển AI). Người hưởng lợi là chính bạn.
20. Không viết, không bán, không truyền bản vá bẻ khóa, máy sinh mã đăng ký và bản crack của phần mềm; bán lấy tiền đủ ngưỡng là bị kết tội xâm phạm quyền tác giả
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Cái giá là bạn bỏ một nghề phụ kiếm tiền nhanh như bán bản crack, bán mã đăng ký, bán khóa cứng mã hóa đã bẻ. Bản vá bẻ khóa cũng đừng phát lên diễn đàn hay ổ đĩa mạng. Khó ở chỗ bẻ khóa nhìn qua chỉ là việc kỹ thuật, không giống ăn trộm.
Nói dễ hiểu:
Việc kiểm tra mã đăng ký, khóa cứng mã hóa và những kiểu xác thực như vậy đều là biện pháp kỹ thuật của phần mềm; vòng qua chúng mà không có phép là xâm phạm quyền, không thu tiền vẫn phải đền. Bẻ khóa để kiếm tiền, bán công cụ bẻ khóa, thì thu được 30.000 tệ hoặc bán được 50.000 tệ là đủ bị kết án, nặng nhất 10 năm tù. Có người làm khóa cứng bẻ khóa rồi bán kèm phần mềm lậu, ba người trong cùng vụ bị kết án từ 1 năm đến 3 năm 2 tháng.
Lợi ích:
Trước hết nói về dân sự. Luật Quyền tác giả cho phép chủ thể quyền gắn biện pháp kỹ thuật lên tác phẩm. Biện pháp kỹ thuật là công nghệ, thiết bị hoặc bộ phận hữu hiệu để ngăn, hạn chế người khác dùng tác phẩm mà không được phép. Không được chủ thể quyền cho phép thì không ai được cố ý lách hoặc phá hoại biện pháp kỹ thuật. Cũng không được chế tạo, nhập khẩu hoặc cung cấp cho công chúng những thiết bị, bộ phận nhằm lách biện pháp kỹ thuật. Cũng không được cố ý cung cấp dịch vụ kỹ thuật để giúp người khác lách biện pháp kỹ thuật. Phần mềm máy tính là tác phẩm, làm mấy việc trên đều là xâm phạm quyền, phải dừng xâm phạm và bồi thường thiệt hại. Bồi thường bao nhiêu thì tính theo thiệt hại thực tế của chủ thể quyền hoặc theo số tiền bạn kiếm được. Không tính rõ được thì tham chiếu số tiền phải trả khi mua giấy phép bình thường. Cố ý xâm phạm, tình tiết nghiêm trọng thì tính từ 1 đến 5 lần. Đồng thời gây hại cho lợi ích công cộng thì cơ quan chủ quản quyền tác giả còn có thể tịch thu khoản thu trái phép. Doanh thu kinh doanh trái phép từ 50.000 tệ trở lên thì có thể phạt từ 1 đến 5 lần khoản đó. Dưới 50.000 tệ hoặc không tính rõ được thì có thể phạt dưới 250.000 tệ. Tiếp theo nói về hình sự. Luật sửa đổi Bộ luật Hình sự lần thứ mười một đưa hành vi “cố ý lách hoặc phá hoại biện pháp kỹ thuật” vào tội xâm phạm quyền tác giả, với tiền đề là nhằm mục đích kiếm lợi. Thu trái phép từ 30.000 tệ trở lên, hoặc số tiền kinh doanh trái phép từ 50.000 tệ trở lên, thì phạt tù đến 3 năm, đồng thời phạt tiền hoặc chỉ phạt tiền. Đến 10 lần các mức đó thì phạt từ 3 đến 10 năm tù và phạt tiền. Có người biết rõ người khác đang phạm tội xâm phạm quyền tác giả mà vẫn cung cấp thiết bị, bộ phận hoặc dịch vụ kỹ thuật chủ yếu dùng để lách, phá hoại biện pháp kỹ thuật. Số tiền đến cùng ngưỡng đó thì cũng bị truy cứu theo tội này. Vụ án chính thức thứ nhất: từ tháng 3 năm 2019 đến tháng 7 năm 2022, Lưu Mỗ Sinh vì muốn kiếm tiền đã tự làm “khóa cứng mã hóa” có thể lách biện pháp kỹ thuật của phần mềm. Anh ta còn sao chép phần mềm lậu, đem bán cùng khóa cứng. Số tiền kinh doanh trái phép của anh ta là hơn 1.060.000 tệ. Tòa án nhân dân trung cấp thứ ba thành phố Thượng Hải xác định tình tiết đặc biệt nghiêm trọng và kết án theo tội xâm phạm quyền tác giả. Viện kiểm sát nhân dân tối cao nói đây là vụ án xâm phạm quyền tác giả kiểu “cố ý lách hoặc phá hoại biện pháp kỹ thuật” đầu tiên trong cả nước sau khi luật sửa đổi lần thứ mười một có hiệu lực. Tháng 4 năm 2023, tòa án Thượng Hải kết án ba bị cáo trong chuỗi vụ này từ 3 năm 2 tháng đến 1 năm, một phần cho hưởng án treo, phạt tiền từ 700.000 tệ đến 80.000 tệ. Vụ án chính thức thứ hai: Lưu mỗ, thợ sửa thiết bị y tế, bỏ 80.000 tệ trong nhóm QQ mua 50 bộ khóa cứng đã bẻ, rồi bán lại trên mạng với giá vài nghìn tệ một bộ. Cắm khóa vào là vòng được qua bước xác thực danh tính của thiết bị y tế, vào được phần mềm sửa chữa. Tòa án quận Phổ Đà, Thượng Hải kết án anh ta 1 năm 2 tháng tù cho hưởng án treo, phạt tiền 80.000 tệ. Vụ án chính thức thứ ba: từ tháng 5 năm 2021, Lý mỗ mỗ và những người khác ở Từ Châu thuê người làm chương trình bẻ khóa máy chơi game, sản xuất thiết bị bẻ khóa để bán. Số tiền kinh doanh trái phép hơn 39.000.000 tệ. Tháng 11 năm 2024, 10 người bị kết án từ 3 năm 6 tháng đến 2 năm 6 tháng, một phần cho hưởng án treo, phạt tiền từ 11.000.000 tệ đến 1.500.000 tệ (trong cả nước).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: người hưởng lợi là chính bạn. Luật Quyền tác giả để mấy cửa: kiểm tra an ninh của hệ thống máy tính và mạng, nghiên cứu mã hóa, nghiên cứu dịch ngược phần mềm thì được lách biện pháp kỹ thuật. Nhưng cùng điều đó ghi rõ: không được cung cấp công nghệ, thiết bị hoặc bộ phận dùng để lách cho người khác. Nên tự nghiên cứu thì được, đưa ra ngoài, bán ra ngoài thì không. Phát bản vá bẻ khóa miễn phí thì chưa đủ cấu thành tội xâm phạm quyền tác giả, vì tội này đòi phải vì kiếm tiền. Nhưng xâm phạm dân sự vẫn thành lập, công ty phần mềm có thể gửi thư luật sư, kiện đòi bạn đền. Đi kiện thì sơ thẩm theo thủ tục thông thường phải xử xong trong 6 tháng, có thể gia hạn, tiền luật sư thường tự trả. Đưa cả bản crack phần mềm lên mạng cho người ta tải thì tính là truyền tác phẩm không được phép, ngưỡng hình sự xem mục 24 phần 9 (chia sẻ tài nguyên ổ đĩa mạng). Phần mềm gian lận game vòng qua chống gian lận, xem mục 2 trong phần này (hack và tool hỗ trợ game).
21. Không giúp người khác phát động tấn công lưu lượng DDoS, không bán, không cho thuê nền tảng “kiểm thử áp lực” để đánh vào nền tảng lưu lượng, thua game cũng đừng đi đánh máy chủ của đối phương
Mức chứng cứ A · không tốn tiền · ít thời gian · cần chút ý chí · lợi ích lớn · tự do
Chi phí:
Không tốn tiền. Tấn công DDoS là điều khiển một lượng lớn máy cùng lúc gửi yêu cầu đến mục tiêu, làm nghẽn máy chủ đến mức không dùng được. Cái giá là bạn bỏ mối làm ăn thu tiền theo lần, bán lưu lượng theo gói, và phải nén cơn giận nhất thời. Khi xảy ra xung đột trong game hay trong kinh doanh, hãy đi báo cáo, khiếu nại, báo công an, đừng tự bỏ tiền thuê người đánh.
Nói dễ hiểu:
Dùng DDoS làm trang web, máy chủ, game của người khác không mở được thì tính là tội phá hoại hệ thống thông tin máy tính. Hậu quả nghiêm trọng thì phạt tù đến 5 năm; đặc biệt nghiêm trọng thì phạt từ 5 năm trở lên. Người bỏ tiền đặt đơn cho nền tảng đi đánh cũng bị tính là đồng phạm. Có người mở trang DDoS thu phí hội viên và nhận đơn, bị kết án từ 10 tháng đến 5 năm 6 tháng.
Lợi ích:
Can thiệp vào chức năng của hệ thống thông tin máy tính, làm hệ thống không chạy bình thường được, hậu quả nghiêm trọng thì phạt tù đến 5 năm hoặc tạm giữ hình sự. Hậu quả đặc biệt nghiêm trọng thì phạt từ 5 năm trở lên. Tòa án coi DDoS là hành vi “can thiệp” nói ở đây. “Hậu quả nghiêm trọng” có mấy tiêu chuẩn. Một là từ 10 máy tính trở lên có phần mềm hoặc phần cứng chính của hệ thống thông tin không chạy bình thường. Một là thu trái phép từ 5000 tệ trở lên, hoặc gây thiệt hại kinh tế từ 10.000 tệ trở lên. Một tiêu chuẩn nữa là hệ thống cung cấp dịch vụ cho từ 10.000 người dùng trở lên bị gián đoạn hoạt động bình thường cộng dồn từ 1 giờ trở lên. Số máy, số tiền đến 5 lần các mức đó thì tính là hậu quả đặc biệt nghiêm trọng. Biết rõ người khác đang phá hoại kiểu này mà vẫn cung cấp chương trình, công cụ dùng để phá hoại thì bị xử theo đồng phạm. Ngưỡng là thu trái phép từ 5000 tệ trở lên, hoặc cung cấp cho từ 10 lượt người trở lên. Cung cấp chỗ đặt máy chủ, hỗ trợ kỹ thuật và những hỗ trợ khác, mà thu trái phép từ 5000 tệ trở lên, thì cũng vậy. Có người cung cấp chương trình, công cụ chuyên dùng để xâm nhập, chiếm quyền điều khiển trái phép hệ thống thông tin máy tính. Cung cấp cho từ 20 lượt người trở lên, hoặc thu trái phép từ 5000 tệ trở lên, thì phạt tù đến 3 năm, đồng thời phạt tiền hoặc chỉ phạt tiền. Chưa đủ cấu thành tội mà can thiệp vào chức năng hệ thống thông tin máy tính, cung cấp công cụ loại này, gây nguy hại, thì bị tạm giữ hành chính đến 5 ngày; tình tiết tương đối nặng thì tạm giữ hành chính từ 5 đến 15 ngày. Vụ án chính thức thứ nhất (án lệ kiểm sát số 69): đầu năm 2017, Diêu Hiểu Kiệt và những người khác được thuê, lập “nhóm Ám Dạ” ở nước ngoài. Họ mua một lượng lớn tài nguyên máy chủ, dùng phần mềm Trojan để điều khiển và phát động DDoS. Họ tấn công ba lần vào IP của ba công ty game nằm trên máy chủ đám mây của một công ty internet; game không đăng nhập được, người dùng liên tục mất kết nối. Công ty bị hại mất hơn 40.000 tệ cho việc khắc phục. Tháng 6 năm 2018, tòa án quận Nam Sơn, Thâm Quyến kết án 11 người từ 1 đến 2 năm tù về tội phá hoại hệ thống thông tin máy tính. Vụ án chính thức thứ hai: tháng 3 năm 2017, Đường mỗ và Vương mỗ dựng một trang DDoS cho phép nạp tiền mua hội viên và gửi nhiệm vụ tấn công. Họ nhận đơn và phát động tấn công lưu lượng vào hơn 80 địa chỉ IP mục tiêu. Tòa án quận Hải Môn, Nam Thông kết án Đường mỗ và những người khác từ 10 tháng đến 5 năm 6 tháng tù về tội phá hoại hệ thống thông tin máy tính. Trương mỗ, người đặt đơn trên trang này, để chèn ép đối thủ cùng ngành đã gửi hơn trăm nhiệm vụ tấn công vào 11 IP hoặc tên miền của công ty đối thủ. Tòa án xác định người đặt đơn và người vận hành trang là đồng phạm; người đặt đơn là bên khởi xướng, và là chủ mưu. Vụ án chính thức thứ ba: Vương mỗ lập một nền tảng DDoS, bán tấn công công khai theo các gói “Đồng”, “Bạc”, “Vàng”, “Kim cương”. Anh ta bị Viện kiểm sát quận Hải Điến, Bắc Kinh truy tố về tội lợi dụng trái phép mạng thông tin; tháng 1 năm 2020, tòa sơ thẩm kết án 1 năm tù, phạt tiền 50.000 tệ (trong cả nước).
Ghi chú:
Chỉ áp dụng ở Trung Quốc: người hưởng lợi là chính bạn. Loại nền tảng này khoác tấm biển “kiểm thử áp lực”. Chỉ khi đo hệ thống của chính bạn, hoặc hệ thống mà bên kia ủy quyền bằng văn bản cho bạn đo, thì mới gọi là kiểm thử áp lực. Đánh vào máy chủ của người khác cũng cùng một lẽ với mục 9 (không có ủy quyền bằng văn bản thì không kiểm thử hệ thống của người khác). Việc xử lý người mở nền tảng nhận đơn không thống nhất giữa các nơi. Vụ Hải Môn kết án về tội phá hoại hệ thống thông tin máy tính, nặng nhất 5 năm 6 tháng; vụ Hải Điến xử theo tội lợi dụng trái phép mạng thông tin, 1 năm tù. Bài bình luận trên Báo Tòa án nhân dân nói thực tiễn tư pháp trong loại án này không hoàn toàn thống nhất, còn bản án được đưa vào kho án thì định là tội phá hoại hệ thống thông tin máy tính. Trong án lệ kiểm sát số 69, công ty internet bị đánh đã báo án. Công an gửi dữ liệu điện tử do công ty cung cấp đến Trung tâm Điều phối Xử lý Kỹ thuật Ứng cứu Sự cố Máy tính Quốc gia, chi nhánh Quảng Đông để phân tích, và tìm ra 14 máy chủ điều khiển. Nhật ký trò chuyện và sao kê ngân hàng chứng minh việc mua quyền điều khiển các máy chủ đó. Bán Trojan điều khiển máy tính người khác thì xem mục 8 trong phần này (không chạy chương trình của mình trên máy của người khác).