Những tài khoản mạng xã hội này có nguy cơ bị khóa hoặc chặn truy cập

Chính phủ vừa ban hành Nghị định 327/2026/NĐ-CP, quy định về phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông, phương tiện điện tử xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng. Nghị định có hiệu lực từ ngày 19/8/2026.

Theo quy định mới, khi lực lượng chuyên trách bảo vệ an ninh mạng hoặc cơ quan có thẩm quyền yêu cầu cung cấp thông tin, dữ liệu điện tử phục vụ phòng ngừa, xử lý vi phạm, nhà cung cấp dịch vụ và chủ quản hệ thống thông tin phải thực hiện trong tối đa 24 giờ. Trường hợp khẩn cấp, thời hạn này chỉ còn 3 giờ.

Thông tin, tài liệu và dữ liệu điện tử được cung cấp phải đầy đủ, chính xác, đúng thời hạn và bảo đảm bí mật theo quy định. Nhà cung cấp dịch vụ, chủ quản hệ thống thông tin cũng có trách nhiệm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng trong quá trình thực hiện nhiệm vụ.

Khi phát hiện cuộc tấn công mạng xâm phạm hoặc đe dọa xâm phạm chủ quyền, lợi ích, an ninh quốc gia hoặc gây tổn hại nghiêm trọng đến trật tự, an toàn xã hội, các đơn vị liên quan phải thông báo cho cơ quan chức năng trong vòng 24 giờ kể từ thời điểm phát hiện.

Nghị định đồng thời yêu cầu nhà cung cấp dịch vụ và chủ quản hệ thống xác thực người dùng trước và trong quá trình cung cấp dịch vụ, phát hiện và ngăn chặn hoạt động của các tài khoản số không chính chủ. Địa chỉ mạng của tổ chức, cá nhân sử dụng Internet cũng phải được quản lý theo quy định.

Phạm vi giám sát không chỉ giới hạn ở tài khoản mà còn bao gồm hội, nhóm, kênh, trang, ứng dụng, nền tảng, tên miền, địa chỉ mạng, đường dẫn và dữ liệu điện tử có dấu hiệu bị lợi dụng để thực hiện hành vi vi phạm pháp luật. Các đơn vị phải xây dựng cơ chế giám sát, cảnh báo sớm và tiếp nhận phản ánh, tố giác từ người dùng.

Khi phát hiện dấu hiệu vi phạm, các bên liên quan phải nhanh chóng hạn chế hậu quả trong phạm vi quản lý, đồng thời bảo toàn dữ liệu điện tử cần thiết, tránh để dữ liệu bị mất, thay đổi hoặc hư hỏng trước khi cơ quan có thẩm quyền xử lý.

Nghị định cũng quy định nhóm yêu cầu riêng nhằm bảo vệ trẻ em, người chưa thành niên, người cao tuổi, người khuyết tật và những người gặp khó khăn trong việc tự bảo vệ trên môi trường mạng. Nhà cung cấp dịch vụ phải chủ động cảnh báo các nguy cơ như lừa đảo, chiếm đoạt tài sản, làm nhục, vu khống, xâm phạm đời tư và các hành vi xâm hại khác.

Đối với tổ chức cung ứng dịch vụ thanh toán, trung gian thanh toán và tài sản số, Nghị định quy định trách nhiệm theo pháp luật nếu tiếp tục cung cấp dịch vụ cho tài khoản số nằm trong danh sách cảnh báo của lực lượng chuyên trách bảo vệ an ninh mạng hoặc cơ quan có thẩm quyền.

Trong quá trình xử lý thông tin, hành vi xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng, lực lượng chuyên trách có thể áp dụng một hoặc nhiều biện pháp tùy theo tính chất, mức độ vi phạm.

Các biện pháp gồm yêu cầu tạm ngừng hoặc ngừng cung cấp thông tin trên mạng; xóa thông tin trái pháp luật, thông tin sai sự thật, tin giả; phong tỏa hoặc hạn chế hoạt động của hệ thống thông tin; đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động hệ thống.

Cơ quan chức năng cũng có thể thu hồi tên miền, chặn truy cập từ Việt Nam đối với hệ thống vi phạm; yêu cầu lưu trữ, cung cấp dữ liệu phục vụ điều tra, xử lý; thiết lập cơ chế kiểm soát nội dung nhằm ngăn vi phạm tái diễn hoặc tạm dừng giao dịch đối với tài khoản thanh toán liên quan theo quy định pháp luật.

Tổ chức, cá nhân trực tiếp soạn thảo, đăng tải hoặc phát tán thông tin trên mạng có trách nhiệm phối hợp với lực lượng chuyên trách, cơ quan có thẩm quyền và chủ quản hệ thống khi được yêu cầu xử lý.

Đối với vụ việc liên quan nhiều nền tảng, hệ thống thông tin, tài khoản số, giao dịch điện tử hoặc có yếu tố nước ngoài, các bên sẽ phối hợp xử lý theo cơ chế được quy định tại Nghị định 327 và pháp luật liên quan.

Quá trình xử lý phải bảo đảm việc bảo toàn chứng cứ điện tử, ngăn ngừa vi phạm tái diễn, đồng thời bảo vệ quyền con người, quyền công dân, dữ liệu cá nhân, bí mật kinh doanh và quyền, lợi ích hợp pháp của tổ chức, cá nhân.