Chính sách bảo mật trên nền tảng thương mại điện tử phải có những nội dung gì?

1. Chính sách bảo mật trên nền tảng thương mại điện tử phải có những nội dung gì?

Chính sách bảo mật trên nền tảng thương mại điện tử phải có ít nhất 08 nội dung theo khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP gồm các nội dung về thu thập, sử dụng, lưu trữ, tiếp cận và bảo mật thông tin; phương thức, quy trình thực hiện yêu cầu của chủ thể dữ liệu.

Chính sách bảo mật bao gồm ít nhất các nội dung sau đây:

• Mục đích, phạm vi thu thập thông tin của người sử dụng;
• Phạm vi sử dụng thông tin;
• Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin;
• Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân;
• Biện pháp bảo mật thông tin, dữ liệu của người sử dụng;
• Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng;
• Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp;
• Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin.

Đồng thời, yêu cầu tuân thủ pháp luật đối với nội dung chính sách bảo mật được quy định tại khoản 2 điều này như sau:

“Nội dung quy định tại khoản 1 Điều này phải tuân thủ quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.”

2. Chủ quản nền tảng phải công khai và bảo đảm an toàn thông tin như thế nào?

Chính sách bảo mật là một trong các nội dung công khai trên nền tảng thương mại điện tử thuộc Chương II Nghị định 248/2026/NĐ-CP, cụ thể ở điểm a khoản 1 Điều 17 quy định về cách thức công bố, chủ quản nền tảng thương mại điện tử có trách nhiệm:

“Công bố đầy đủ, chính xác, rõ ràng các nội dung hoặc có đường liên kết để xem chi tiết các nội dung quy định tại Chương II của Nghị định này tại vị trí trên màn hình chính của nền tảng thương mại điện tử và có dấu hiệu phân biệt rõ ràng;”

Bên cạnh việc công bố thông tin, quyền và nghĩa vụ của chủ quản nền tảng thương mại điện tử có nội dung theo điểm g khoản 1 Điều 6 như sau:

“Áp dụng các biện pháp cần thiết để bảo đảm an toàn thông tin liên quan đến bí mật kinh doanh của người sử dụng và thông tin cá nhân của người tiêu dùng;”

3. Phương thức tiếp nhận, xử lý phản ánh, yêu cầu, khiếu nại phải có những nội dung gì?

Phương thức tiếp nhận và xử lý phản ánh, yêu cầu, khiếu nại bao gồm ít nhất các nội dung theo Điều 7 Nghị định này:

• Các phương thức tiếp nhận phản ánh, yêu cầu, khiếu nại, bao gồm ít nhất một phương thức liên hệ trực tuyến;
• Trình tự, thủ tục tiếp nhận và xử lý phản ánh, yêu cầu, khiếu nại, bao gồm các bước cụ thể mà các bên cần thực hiện;
• Thời hạn cụ thể phản hồi ban đầu và thời hạn dự kiến giải quyết cho từng loại vấn đề phổ biến;
• Các biện pháp, công cụ mà nền tảng áp dụng để hỗ trợ giải quyết phản ánh, yêu cầu, khiếu nại.

Về trách nhiệm thực hiện, chủ quản nền tảng thương mại điện tử có nghĩa vụ Tiếp nhận, giải quyết yêu cầu, phản ánh, khiếu nại từ người sử dụng (điểm h khoản 1 Điều 6)

4. Thay đổi nội dung công khai trên nền tảng phải thực hiện thủ tục gì?

Đối với việc thay đổi nội dung công khai về điều kiện hoạt động, điều kiện giao dịch, thủ tục sửa đổi, bổ sung thông báo hoặc đăng ký được quy định theo từng loại hình nền tảng.

4.1. Đối với nền tảng thương mại điện tử kinh doanh trực tiếp có chức năng đặt hàng trực tuyến

Theo điểm d khoản 3 Điều 23 Nghị định 248/2026/NĐ-CP, chủ quản nền tảng thương mại điện tử kinh doanh trực tiếp có chức năng đặt hàng trực tuyến phải thực hiện thủ tục sửa đổi, bổ sung thông báo trong thời hạn 20 ngày làm việc kể từ ngày thay đổi nội dung công khai về điều kiện hoạt động, điều kiện giao dịch trên nền tảng. 

Đối với nền tảng thương mại điện tử kinh doanh trực tiếp nước ngoài có chức năng đặt hàng trực tuyến có hoạt động thương mại điện tử tại Việt Nam, chủ quản nền tảng phải sửa đổi, bổ sung hồ sơ đã được xác nhận đăng ký.

Thời hạn thực hiện cũng là 20 ngày làm việc kể từ ngày thay đổi nội dung công khai về điều kiện hoạt động, điều kiện giao dịch trên nền tảng, theo điểm đ khoản 3 Điều 31.

4.2. Đối với nền tảng trung gian, mạng xã hội hoạt động thương mại điện tử và nền tảng tích hợp

Theo điểm đ khoản 3 Điều 25 Nghị định 248/2026/NĐ-CP, chủ quản nền tảng thương mại điện tử trung gian, mạng xã hội hoạt động thương mại điện tử, nền tảng thương mại điện tử tích hợp phải thực hiện thủ tục sửa đổi, bổ sung đăng ký trong thời hạn 20 ngày làm việc kể từ ngày thay đổi nội dung công khai về điều kiện hoạt động, điều kiện giao dịch trên nền tảng. 

Đối với nền tảng thương mại điện tử trung gian nước ngoài, mạng xã hội hoạt động thương mại điện tử nước ngoài, nền tảng thương mại điện tử tích hợp nước ngoài có hoạt động thương mại điện tử tại Việt Nam, chủ quản nền tảng phải sửa đổi, bổ sung hồ sơ đã được xác nhận đăng ký.

Thời hạn thực hiện là 20 ngày làm việc kể từ ngày thay đổi nội dung công khai về điều kiện hoạt động, điều kiện giao dịch trên nền tảng, theo điểm e khoản 2 Điều 32. 

5. Nghị định 248/2026/NĐ-CP có hiệu lực từ khi nào?

Theo khoản 1 và khoản 2 Điều 52, Nghị định 248/2026/NĐ-CP có hiệu lực thi hành từ ngày 01/7/2026, trừ trách nhiệm của chủ quản nền tảng thương mại điện tử về xác thực điện tử danh tính người bán và người livestream bán hàng được thực hiện từ ngày 01/01/2027. 

Đối với các nền tảng đã hoạt động trước thời điểm Nghị định có hiệu lực, Điều 53 quy định chuyển tiếp như sau:

“Nền tảng thương mại điện tử (website, ứng dụng) đã được xác nhận thông báo hoặc đăng ký hoạt động trước ngày 01 tháng 7 năm 2026 được tiếp tục hoạt động theo nội dung đã xác nhận đến hết ngày 30 tháng 6 năm 2027. Trong thời gian này, chủ quản nền tảng thực hiện thủ tục sửa đổi, bổ sung hồ sơ đã xác nhận theo quy định tại Nghị định này.” 

Trên đây là giải đáp về “Chính sách bảo mật trên nền tảng thương mại điện tử phải có những nội dung gì?” theo Nghị định 248/2026/NĐ-CP. Bạn đọc có thể tra cứu toàn văn Nghị định trên LuatVietnam.vn để xem chi tiết quy định, tình trạng hiệu lực và lược đồ văn bản.