Làm một website hay nền tảng: tư cách, đăng ký và máy chủ

Lợi ích:

Luật định nghĩa nghiệp vụ thanh toán là “chuyển vốn tiền tệ theo lệnh thanh toán điện tử do người thu tiền hoặc người trả tiền gửi lên”. Nói thẳng ra, đó là chuyển tiền thay người khác theo lệnh của họ. Muốn làm nghề này thì “phải được Ngân hàng Nhân dân Trung Quốc phê chuẩn và lấy được giấy phép nghiệp vụ thanh toán”. Vốn đăng ký tối thiểu là 100 triệu tệ, và phải là vốn tiền tệ đã nộp thật; 100 triệu tệ này phải là tiền thật nộp vào tài khoản công ty. “Chưa được phê chuẩn theo luật mà tự ý lập tổ chức thanh toán phi ngân hàng, làm hoặc làm biến tướng nghiệp vụ thanh toán thì Ngân hàng Nhân dân Trung Quốc theo luật đóng cửa, tịch thu thu nhập vi phạm”. Ai làm việc này khi chưa được phê chuẩn thì bị đóng cửa ngay, tiền kiếm được bị thu. Thu nhập vi phạm từ 500.000 tệ trở lên thì bị phạt thêm 1 đến 5 lần khoản thu nhập đó. Không có thu nhập vi phạm, hoặc thu nhập vi phạm chưa tới 500.000 tệ, thì bị phạt 500.000 đến 2.000.000 tệ. Người đại diện theo pháp luật và người phụ trách trực tiếp bị phạt riêng 100.000 đến 500.000 tệ. Bộ luật Hình sự còn coi việc “làm trái phép nghiệp vụ thanh toán, quyết toán vốn” là kinh doanh trái phép. Tình tiết nghiêm trọng thì bị phạt tù dưới 5 năm, đặc biệt nghiêm trọng thì bị phạt tù từ 5 năm trở lên. Thế nào là “tình tiết nghiêm trọng” thì giải thích của Tòa án nhân dân tối cao và Viện kiểm sát nhân dân tối cao đã vạch ngưỡng. Ngưỡng đó là số tiền kinh doanh trái phép từ 5.000.000 tệ trở lên, hoặc thu nhập vi phạm từ 100.000 tệ trở lên (toàn quốc, từ tháng 5 năm 2024).

Lợi ích:

Nguyên văn quy định là “Nhà nước áp dụng chế độ cấp phép với dịch vụ thông tin internet có tính kinh doanh; áp dụng chế độ đăng ký với dịch vụ thông tin internet không có tính kinh doanh. Chưa lấy được giấy phép hoặc chưa làm thủ tục đăng ký thì không được làm dịch vụ thông tin internet”. Ai thu tiền thì phải lấy giấy phép trước, ai không thu tiền thì phải đăng ký trước; không có cả hai thì không mở được site. Thế nào là có tính kinh doanh? Quy định nói đó là “qua internet cung cấp có thu phí cho người dùng mạng các hoạt động dịch vụ như thông tin hoặc làm trang web”. Nói đơn giản, đó là thu tiền của người dùng. Loại làm môi giới khớp giao dịch có tên là nghiệp vụ xử lý dữ liệu và xử lý giao dịch trực tuyến, trong ngành gọi tắt là EDI. Quy định này định nghĩa nó là “nghiệp vụ dùng các nền tảng ứng dụng xử lý dữ liệu và giao dịch/công việc có nối với mạng viễn thông công cộng hoặc internet, qua mạng viễn thông công cộng hoặc internet cung cấp cho người dùng việc xử lý dữ liệu trực tuyến và xử lý giao dịch/công việc”. Nó còn “gồm nghiệp vụ xử lý giao dịch, nghiệp vụ trao đổi dữ liệu điện tử và nghiệp vụ xử lý dữ liệu của thiết bị mạng/điện tử”. Nói gọn, đó là website xử lý dữ liệu trực tuyến thay người dùng, hoặc khớp và xử lý giao dịch thay hai bên mua bán. Không làm giấy phép mà vẫn kinh doanh, hoặc kinh doanh vượt phạm vi, đều bị tịch thu thu nhập vi phạm, rồi bị phạt thêm 3 đến 5 lần khoản thu nhập đó. Kinh doanh vượt phạm vi là đã có giấy phép nhưng việc làm vượt ra ngoài phạm vi ghi trên giấy. Không có thu nhập vi phạm, hoặc thu nhập vi phạm chưa tới 50.000 tệ, thì bị phạt 100.000 đến 1.000.000 tệ. Tình tiết nghiêm trọng thì bị buộc đóng website (toàn quốc). Thu tiền không có nghĩa là nhất định phải làm giấy phép. Bản hỏi đáp do Cục Quản lý Thông tin liên lạc tỉnh Quảng Đông công bố tháng 10 năm 2025 nói rằng, theo yêu cầu của Bộ Công nghiệp và Công nghệ thông tin, ba trường hợp sau không cần làm giấy này. Trường hợp thứ nhất, doanh nghiệp trên website, App của mình “bán trực tiếp theo hình thức tự doanh hàng hóa hoặc dịch vụ của chính mình hoặc của doanh nghiệp khác”, và không có đơn vị hay cá nhân nào khác vào mở gian hàng. Trường hợp thứ hai, doanh nghiệp trên website, App của mình chỉ đăng thông tin của chính mình, không cho người khác dùng làm nền tảng đăng thông tin. Trường hợp thứ ba, doanh nghiệp chỉ làm ăn qua ứng dụng nhỏ, tài khoản chính thức, kênh video và cửa hàng trên những nền tảng như WeChat, Alipay, “và không có nền tảng vận hành độc lập nào khác”. Ngược lại, chỉ cần cho người khác vào mở gian hàng, hoặc cho người dùng đăng thông tin trên site của bạn, là không thuộc ba trường hợp này.

Lợi ích:

Đơn vị làm biểu diễn mạng phải làm giấy phép trước. Nguyên văn quy định là “phải căn cứ theo Quy định tạm thời về quản lý văn hóa internet, xin cơ quan hành chính văn hóa cấp tỉnh cấp Giấy phép kinh doanh văn hóa mạng, và phạm vi kinh doanh của giấy phép phải ghi rõ bao gồm biểu diễn mạng”. Người chơi game cho người khác xem, giảng giải cho người khác nghe cũng bị quản theo bộ quy định này; nguyên văn là “quản lý theo biện pháp này”. Mọi tư liệu video biểu diễn mạng đều “không được lưu giữ ít hơn 60 ngày”, tức là video đã phát thì bạn phải tự lưu đủ 60 ngày. Ai chưa được phê chuẩn mà làm hoạt động văn hóa internet có tính kinh doanh thì bị buộc dừng, bị cảnh cáo, rồi bị phạt dưới 30.000 tệ. Đã bị gọi dừng mà vẫn không dừng thì bị đưa vào danh sách đen của thị trường văn hóa. Phát chương trình trên mạng là giấy phép khác, “phải lấy được Giấy phép truyền bá chương trình nghe nhìn qua mạng thông tin”. Người xin phải “có tư cách pháp nhân, là đơn vị do nhà nước sở hữu toàn bộ vốn hoặc nắm cổ phần chi phối”, nghĩa là chỉ đơn vị do nhà nước sở hữu toàn bộ vốn hoặc nắm cổ phần chi phối mới xin được, nên công ty tư nhân gần như không lấy được. Ai làm mà không có giấy này thì bị cảnh cáo, bị buộc sửa, và có thể bị phạt dưới 30.000 tệ. Tình tiết nghiêm trọng thì xử theo Điều lệ quản lý phát thanh truyền hình (toàn quốc).

Lợi ích:

Nguyên văn quy định là “chưa đăng ký thì không được làm dịch vụ thông tin internet không có tính kinh doanh trong lãnh thổ Cộng hòa Nhân dân Trung Hoa”. Website không thu tiền của người dùng mà đặt trong nội địa thì cũng phải đăng ký trước. Chưa đăng ký thì bị buộc sửa trong thời hạn, rồi bị phạt 10.000 tệ. Không chịu sửa thì website bị đóng. Nhà cung cấp dịch vụ nối máy chủ của bạn lên mạng cũng bị quản: họ “không được cung cấp dịch vụ kết nối internet cho tổ chức hoặc cá nhân chưa đăng ký mà làm dịch vụ thông tin internet không có tính kinh doanh”. Nhà cung cấp thu tiền hộ bạn cũng vậy. Quy định nói loại nhà cung cấp này “không được cung cấp dịch vụ kết nối hoặc thu phí hộ cho đơn vị, cá nhân chưa lấy được giấy phép kinh doanh theo luật hoặc chưa làm thủ tục đăng ký dịch vụ thông tin internet không có tính kinh doanh”. Nghĩa là site không có giấy phép cũng không đăng ký thì nhà cung cấp chính quy không được nhận. Ngoài ra, việc đặt máy tại phòng máy và máy chủ đám mây được quy định gọi là nghiệp vụ trung tâm dữ liệu internet, còn băng thông rộng được gọi là nghiệp vụ dịch vụ kết nối internet. Hai thứ này tự chúng đã cần giấy phép, nên nhà cung cấp phải có giấy trước. Ai không ghi số đăng ký trên trang chủ website thì bị buộc sửa, rồi bị phạt 5000 tệ đến 50.000 tệ. App và ứng dụng nhỏ từ tháng 9 năm 2023 cũng phải đăng ký. Thông báo của Bộ Công nghiệp và Công nghệ thông tin nói rằng đơn vị đứng tên App cung cấp dịch vụ trong nội địa “chưa làm thủ tục đăng ký thì không được làm dịch vụ thông tin internet dạng App”. Nền tảng phân phối bao gồm cả nền tảng ứng dụng nhỏ. Thông báo yêu cầu chợ ứng dụng, nền tảng ứng dụng nhỏ, nhà sản xuất điện thoại “không được cung cấp dịch vụ kết nối mạng, phân phối, cài sẵn cho App chưa làm thủ tục đăng ký”. Cục Quản lý Thông tin liên lạc cấp tỉnh sau khi nhận hồ sơ đầy đủ, chính xác thì “phải đăng ký trong 20 ngày làm việc”. Số đăng ký phải ghi ở vị trí dễ thấy trong App. Luật Phòng chống lừa đảo qua mạng viễn thông cũng ghi rõ: lập App “phải làm thủ tục cấp phép hoặc đăng ký với cơ quan quản lý viễn thông theo quy định nhà nước” (toàn quốc).

Lợi ích:

Luật có một đoạn yêu cầu đối với nền tảng. Nguyên văn là “phải yêu cầu người kinh doanh xin vào nền tảng bán hàng hóa hoặc cung cấp dịch vụ nộp thông tin thật về thân phận, địa chỉ, cách liên lạc, giấy phép hành chính của họ, rồi kiểm tra, đăng ký, lập hồ sơ đăng ký và định kỳ kiểm tra cập nhật”. Người bán trước khi vào nền tảng phải nộp thân phận, địa chỉ, cách liên lạc và giấy phép mà họ phải làm. Bạn kiểm tra một lượt, đăng ký và lập hồ sơ, sau đó cách một thời gian lại phải quay lại kiểm tra. “Định kỳ” là bao lâu? Quy chế của bộ nói kỹ hơn: “ít nhất sáu tháng một lần kiểm tra cập nhật”. Bạn còn phải báo cho cơ quan giám sát thị trường thông tin thân phận của người kinh doanh trong nền tảng. Phía thuế cũng phải báo; nguyên văn là “theo quy định của pháp luật và pháp quy hành chính về quản lý thu thuế, báo cho cơ quan thuế thông tin thân phận của người kinh doanh trong nền tảng và thông tin liên quan đến nộp thuế”. Vì vậy người bán là ai thì báo cho cơ quan giám sát thị trường, còn thân phận và tình hình nộp thuế của người bán thì báo cho cơ quan thuế. Thông tin hàng hóa, dịch vụ và thông tin giao dịch có “thời gian lưu giữ tính từ ngày giao dịch hoàn thành không ít hơn ba năm”, tức là tính từ ngày một giao dịch làm xong, dữ liệu phải lưu ít nhất ba năm. Bất kỳ mục nào ở trên mà bạn không làm được thì bị buộc sửa trong thời hạn. Quá hạn không sửa thì bị phạt 20.000 đến 100.000 tệ. Tình tiết nghiêm trọng thì bị buộc đình chỉ kinh doanh để chấn chỉnh, rồi bị phạt 100.000 đến 500.000 tệ. Thông tin về thuế phải báo “trong vòng tháng liền sau khi quý kết thúc”, tức là trong tháng đầu sau khi quý kết thúc là phải báo xong. Không báo đúng kỳ thì mức phạt cũng như trên (toàn quốc).

Lợi ích:

Quy định nói nền tảng “phải thực hiện trách nhiệm chủ thể trong quản lý nội dung thông tin”, tức là nội dung người dùng đăng thì chính nền tảng chịu trách nhiệm quản. Cụ thể là phải “hoàn thiện các chế độ về đăng ký người dùng, quản lý tài khoản, duyệt thông tin phát hành, duyệt bình luận dưới bài, quản lý sinh thái bố cục trang, tuần tra theo thời gian thực, xử lý tình huống khẩn cấp, và xử lý tin đồn trên mạng, thông tin của chuỗi ngành đen”. Từ khâu đăng ký, đăng bài, bình luận cho đến tuần tra hằng ngày và xử lý khi có chuyện, mỗi khâu đều phải có quy tắc viết thành văn. Nền tảng còn “phải đặt kênh khiếu nại, báo cáo thuận tiện ở vị trí dễ thấy”, nút báo cáo phải ở chỗ người dùng nhìn là thấy, bấm là tới. Khi phát hiện thông tin vi phạm thì “phải theo luật áp dụng ngay biện pháp xử lý, lưu giữ hồ sơ liên quan và báo cho cơ quan chủ quản có liên quan”. Luật An ninh mạng nói cụ thể hơn. Nguyên văn là “phát hiện thông tin mà pháp luật, pháp quy hành chính cấm phát hành hoặc truyền thì phải dừng truyền thông tin đó ngay, áp dụng các biện pháp xử lý như xóa bỏ để ngăn thông tin lan rộng, lưu giữ hồ sơ liên quan và báo cho cơ quan chủ quản có liên quan”. Không làm được thì bị buộc sửa, bị cảnh cáo, bị thông báo công khai, và có thể bị phạt thêm 50.000 đến 500.000 tệ. Không chịu sửa, hoặc tình tiết nghiêm trọng, thì bị phạt 500.000 đến 2.000.000 tệ. Nền tảng còn có thể bị buộc đình chỉ kinh doanh để chấn chỉnh, đóng website hoặc ứng dụng, thu hồi giấy phép hoặc giấy phép kinh doanh. Người phụ trách trực tiếp bị phạt riêng 50.000 đến 200.000 tệ (toàn quốc).

Lợi ích:

Luật viết nguyên văn: “Người vận hành mạng khi làm thủ tục kết nối mạng, đăng ký tên miền cho người dùng, làm thủ tục hòa mạng điện thoại cố định, điện thoại di động và các thủ tục vào mạng khác, hoặc khi cung cấp cho người dùng dịch vụ đăng thông tin, tin nhắn tức thời và các dịch vụ khác, thì lúc ký thỏa thuận hoặc xác nhận cung cấp dịch vụ với người dùng, phải yêu cầu người dùng cung cấp thông tin danh tính thật. Người dùng không cung cấp thông tin danh tính thật thì người vận hành mạng không được cung cấp dịch vụ liên quan cho người đó.” Bạn không đòi xác thực tên thật, hoặc người dùng không đưa danh tính thật mà bạn vẫn cho họ dùng, thì bị buộc sửa. Ai không chịu sửa, hoặc tình tiết nghiêm trọng, thì bị phạt 50.000 đến 500.000 tệ. Còn có thể bị buộc tạm dừng nghiệp vụ liên quan, đình chỉ kinh doanh để chấn chỉnh, đóng trang web hoặc ứng dụng, thu hồi giấy phép hoặc giấy phép kinh doanh. Người phụ trách trực tiếp bị phạt riêng 10.000 đến 100.000 tệ. Dịch vụ phát trực tiếp làm theo nguyên tắc “phía sau xác thực tên thật, phía trước tự nguyện”, và thực hiện “xác thực thông tin danh tính thật dựa trên số điện thoại di động và các cách tương tự”. Nghĩa là nền tảng lưu tên thật của người dùng ở phía sau, trên trang hiển thị biệt danh nào là do người dùng tự quyết, còn việc xác thực dựa vào số điện thoại và các cách tương tự. Phát trực tiếp bán hàng có yêu cầu chặt hơn, đó là “xác thực thông tin danh tính thật dựa trên thông tin giấy tờ tùy thân, mã số tín dụng xã hội thống nhất và các thông tin tương tự”. Mã số tín dụng xã hội thống nhất chính là chuỗi số trên giấy phép kinh doanh (toàn quốc)

Lợi ích:

Luật viết nguyên văn: “Người cung cấp dịch vụ phát trực tiếp qua mạng không được cung cấp dịch vụ đăng ký tài khoản người phát trực tiếp qua mạng cho người chưa đủ mười sáu tuổi; khi cung cấp dịch vụ đăng ký tài khoản người phát trực tiếp qua mạng cho người chưa thành niên đủ mười sáu tuổi, phải xác thực thông tin danh tính của họ và phải được cha mẹ hoặc người giám hộ khác đồng ý.” Quy chế còn yêu cầu “xây dựng cơ chế xác thực động thông tin danh tính thật của người phát trực tiếp qua mạng”, tức là bạn phải kiểm tra lại được danh tính người phát bất cứ lúc nào. Ngoài ra còn phải “hạn chế hợp lý số tiền tiêu một lần và tổng số tiền tiêu trong một ngày của người chưa thành niên ở các độ tuổi khác nhau khi dùng dịch vụ”, tức là bạn đặt mức trần mỗi lần và mỗi ngày cho người chưa thành niên theo tuổi. Tiền tặng thưởng hiện chia ba bậc: “không được cung cấp dịch vụ tặng thưởng cho người chưa thành niên dưới tám tuổi. Cung cấp dịch vụ tặng thưởng cho người chưa thành niên từ tám đến mười sáu tuổi thì phải được người giám hộ của họ đồng ý. Cung cấp dịch vụ tặng thưởng cho người chưa thành niên từ mười sáu tuổi trở lên thì phải được người giám hộ đồng ý hoặc phải xác thực tài liệu chứng minh thu nhập của họ.” Còn một điều nữa: người bị hạn chế năng lực hành vi dân sự mà tặng thưởng khi chưa được người giám hộ đồng ý, nếu người giám hộ đến đòi tiền thì tòa án phải ủng hộ, tiền đòi lại được. Người bị hạn chế năng lực hành vi dân sự là người chưa thành niên mà pháp luật chưa cho tự mình quyết định hoàn toàn (toàn quốc)

Lợi ích:

Chủ thể quyền “có quyền thông báo cho người kinh doanh nền tảng thương mại điện tử áp dụng các biện pháp cần thiết như xóa, chặn, ngắt liên kết, chấm dứt giao dịch và dịch vụ. Thông báo phải gồm chứng cứ ban đầu về việc cấu thành hành vi xâm phạm”. Chủ thể quyền chính là chủ nhãn hiệu, chủ quyền tác giả, chủ sáng chế, tức chủ của những quyền ấy. Chỉ gửi một câu thì không tính, phải kèm chứng cứ ban đầu. Nền tảng nhận thông báo xong thì “phải kịp thời áp dụng biện pháp cần thiết, đồng thời chuyển thông báo đó cho người kinh doanh trong nền tảng; nếu không kịp thời áp dụng biện pháp cần thiết thì phải chịu trách nhiệm liên đới với người kinh doanh trong nền tảng về phần thiệt hại mở rộng”. Bạn kéo dài không xử lý thì phần thiệt hại mở rộng đó bạn phải bồi thường cùng người bán. Sau khi người bán giải trình, nền tảng “trong vòng mười lăm ngày kể từ khi bản tuyên bố được chuyển đến chủ thể quyền sở hữu trí tuệ, nếu không nhận được thông báo chủ thể quyền đã khiếu nại hoặc khởi kiện thì phải kịp thời chấm dứt các biện pháp đã áp dụng”. Nghĩa là bạn chuyển lời giải trình của người bán cho chủ thể quyền và chờ 15 ngày. Bên kia không khiếu nại cũng không khởi kiện thì bạn đưa những gì đã xóa, đã gỡ trở lại. Nền tảng biết hoặc phải biết có hành vi xâm phạm mà không xử lý thì phải chịu trách nhiệm liên đới với người xâm phạm. Cơ quan quản lý sở hữu trí tuệ còn có thể buộc bạn sửa trong thời hạn; quá hạn không sửa thì bị phạt 50.000 đến 500.000 tệ, tình tiết nghiêm trọng thì phạt 500.000 đến 2.000.000 tệ. Ngược lại, “bên cố ý gửi thông báo sai, gây thiệt hại cho người kinh doanh trong nền tảng, thì phải chịu trách nhiệm bồi thường gấp đôi” (toàn quốc)

Lợi ích:

Đưa thông tin của người dùng trong nước cho công ty nước ngoài, hoặc lưu lên máy ở nước ngoài, thì pháp luật gọi là cung cấp thông tin cá nhân ra nước ngoài, và “phải có đủ” một trong bốn điều kiện. Một là qua đánh giá an toàn do cơ quan quản lý mạng tổ chức. Hai là được tổ chức chuyên nghiệp chứng nhận bảo vệ thông tin cá nhân. Ba là ký với bên nhận ở nước ngoài theo hợp đồng mẫu do cơ quan quản lý mạng ban hành. Bốn là các điều kiện khác do luật, quy định hành chính quy định. Đồng thời bạn phải nói cho người dùng những điều này: tên bên nhận ở nước ngoài, cách liên lạc, mục đích xử lý, cách thức xử lý, loại thông tin cá nhân, và cách họ thực hiện quyền của mình. Và phải “lấy được sự đồng ý riêng của cá nhân”, tức là hỏi riêng người dùng một lần về đúng việc này. Ngưỡng cụ thể chia bậc theo số người cộng dồn. Doanh nghiệp thông thường trong văn bản gọi là người xử lý dữ liệu không thuộc nhóm người vận hành cơ sở hạ tầng thông tin trọng yếu. Loại doanh nghiệp này có một mức được miễn, nguyên văn là “cộng dồn từ ngày 1 tháng 1 của năm đó cung cấp ra nước ngoài thông tin cá nhân của chưa đủ 100.000 người (không gồm thông tin cá nhân nhạy cảm)”. Chưa tới mức đó thì ba việc khai báo đánh giá, ký hợp đồng mẫu và làm chứng nhận đều được miễn. Từ 100.000 người trở lên đến dưới 1.000.000 người thì phải ký hợp đồng mẫu hoặc qua chứng nhận. Từ 1.000.000 người trở lên, hoặc thông tin cá nhân nhạy cảm từ 10.000 người trở lên, thì phải khai báo đánh giá an toàn (toàn quốc, từ tháng 3 năm 2024)

Lợi ích:

Ba bậc khác nhau không nằm ở giá, mà ở chỗ ngày xảy ra chuyện bạn có gì trong tay. Nhà cung cấp đám mây lớn có kênh đăng ký, tư cách công khai, khi gặp sự cố có thông báo, trong hợp đồng có điều khoản bồi thường, và khi có vấn đề thì tìm được người. Nhà cung cấp nhỏ có thể rẻ hơn một nửa, nhưng khi nó bán quá tải, bỏ chạy, bị bên trên chặn thì bạn không có đối tượng để khiếu nại. Vì vậy trước khi bàn giá, bạn lên hệ thống của Bộ Công nghiệp và Công nghệ thông tin tra xem nó có giấy phép kinh doanh nghiệp vụ viễn thông giá trị gia tăng không. Thuê chỗ đặt máy chủ độc lập chỉ có lợi khi cả hai điều kiện cùng đúng: băng thông hoặc chi phí phần cứng rẻ hơn rõ rệt, và chính bạn có người làm vận hành. Cách chọn: trang tĩnh không có dữ liệu người dùng thì dùng VPS rẻ nhất là đủ. Trang có đăng ký người dùng và giao dịch thì chọn máy chủ đám mây mở rộng linh hoạt được, tạo được bản chụp nhanh, và bản sao lưu phải để ở ít nhất hai nơi

Lợi ích:

Luật Bảo vệ thông tin cá nhân viết nguyên văn: “Khi xảy ra hoặc có khả năng xảy ra việc thông tin cá nhân bị lộ, bị sửa đổi, bị mất, người xử lý thông tin cá nhân phải lập tức áp dụng biện pháp khắc phục, đồng thời thông báo cho cơ quan có trách nhiệm bảo vệ thông tin cá nhân và cho cá nhân”. Thông báo phải ghi ba thứ: loại thông tin bị lộ, nguyên nhân và tác hại có thể xảy ra; bạn đã làm gì để khắc phục, người dùng tự làm được gì để giảm tác hại; cách liên lạc với bạn. Nếu biện pháp khắc phục của bạn thật sự tránh được tác hại thì có thể không thông báo cho người dùng. Nhưng cơ quan chủ quản cho rằng có thể gây tác hại thì có quyền yêu cầu bạn thông báo. Quy chế quản lý an toàn dữ liệu mạng nói thông báo có thể dùng “điện thoại, tin nhắn, công cụ nhắn tin tức thời, thư điện tử hoặc thông báo công khai và các cách khác”. Khi xử lý mà phát hiện dấu hiệu tội phạm thì phải trình báo cho cơ quan công an và cơ quan an ninh quốc gia. Không làm những nghĩa vụ này thì bị buộc sửa, bị cảnh cáo, bị tịch thu khoản thu vi phạm; App vi phạm có thể bị buộc tạm dừng hoặc chấm dứt dịch vụ. Không chịu sửa thì bị phạt đến 1.000.000 tệ, người phụ trách trực tiếp bị phạt 10.000 đến 100.000 tệ. Tình tiết nghiêm trọng thì phạt đến 50.000.000 tệ hoặc đến 5% doanh thu của năm trước, người phụ trách bị phạt 100.000 đến 1.000.000 tệ. Về dân sự, người dùng vì thế mà bị thiệt hại, nếu bạn “không chứng minh được mình không có lỗi thì phải chịu trách nhiệm bồi thường thiệt hại và các trách nhiệm xâm phạm khác”. Quy mô lộ lớn thì còn phải báo cáo cho đúng hạn. Biện pháp của Cục Quản lý mạng quốc gia quy định lộ thông tin cá nhân của từ 1.000.000 người trở lên thì tính là “sự cố an ninh mạng lớn”. Với loại sự cố này, trang web và App thông thường phải báo cho cơ quan quản lý mạng của tỉnh mình, “chậm nhất không quá 4 giờ”, một trong các kênh là đường dây nóng 12387. Sau khi xử lý xong, trong 30 ngày còn phải nộp một báo cáo tổng kết. Báo cáo muộn, bỏ sót, báo sai, che giấu mà gây hậu quả nghiêm trọng thì bị xử nặng. Ngược lại, ai đã áp dụng biện pháp phòng hộ hợp lý, cần thiết, xử lý theo phương án và báo cáo kịp thời thì “tùy tình hình có thể xử nhẹ hoặc không truy cứu” (toàn quốc, biện pháp báo cáo tính từ tháng 11 năm 2025)

Lợi ích:

Biện pháp giám sát giao dịch trên mạng viết nguyên văn: khi cung cấp dịch vụ theo cách tự động kéo dài kỳ hạn, tự động gia hạn, “phải nhắc người tiêu dùng chú ý bằng cách rõ ràng trước khi người tiêu dùng nhận dịch vụ và trước ngày tự động kéo dài kỳ hạn, tự động gia hạn, để người tiêu dùng tự chọn”. Trong thời gian cung cấp dịch vụ còn phải “cung cấp cho người tiêu dùng lựa chọn hủy hoặc thay đổi bất cứ lúc nào một cách rõ ràng, đơn giản, và không được thu phí không hợp lý”. Quy chế thực thi Luật Bảo vệ quyền lợi người tiêu dùng cũng có yêu cầu nhắc như vậy. Ai không nhắc thì bị xử theo quy chế thực thi: buộc sửa, có thể cảnh cáo, tịch thu khoản thu vi phạm, phạt 1 đến 5 lần khoản thu vi phạm. Không có khoản thu vi phạm thì phạt đến 300.000 tệ. Tình tiết nghiêm trọng thì buộc đình chỉ kinh doanh để chấn chỉnh, thu hồi giấy phép kinh doanh. Ai không cho chỗ hủy thuận tiện thì bị buộc sửa trong thời hạn, có thể bị phạt đến 30.000 tệ (toàn quốc)