Nghị định 333/2026/NĐ-CP quy định việc xác thực tài khoản khi livestream bán hàng như thế nào?

1. Nghị định 333/2026/NĐ-CP quy định việc xác thực tài khoản khi livestream bán hàng như thế nào?

1.1.Quy định về việc xác thực tài khoản khi livestream bán hàng

Theo điểm c khoản 2 Điều 16 Nghị định 333/2026/NĐ-CP, người sử dụng dịch vụ dùng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại phải xác thực tài khoản bằng số định danh cá nhân.

Cụ thể, điểm c khoản 2 Điều 16 Nghị định này quy định:

“Trường hợp người sử dụng dịch vụ dùng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại thì phải thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật;”

Như vậy, việc xác thực bằng số định danh cá nhân là yêu cầu bắt buộc đối với tài khoản được sử dụng để livestream bán hàng.

Quy định này áp dụng đối với hoạt động phát trực tiếp nhằm mục đích thương mại nói chung, không chỉ giới hạn ở hoạt động bán hàng. Do đó, khi xác định yêu cầu xác thực tài khoản, cần căn cứ vào mục đích sử dụng tính năng livestream.

1.2. Tài khoản chưa được xác thực có được livestream bán hàng không?

Theo điểm d khoản 2 Điều 16 Nghị định 333/2026/NĐ-CP, hoạt động xác thực, bảo vệ thông tin và tài khoản người sử dụng dịch vụ bao gồm:

“Áp dụng các biện pháp quản lý nhà nước, kỹ thuật cần thiết để bảo đảm an toàn, bảo mật thông tin và tài khoản của người sử dụng; chỉ cho phép các tài khoản đã được xác thực thực hiện việc đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác trên hệ thống.”

Theo quy định này, chỉ tài khoản đã được xác thực mới được thực hiện việc đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác trên hệ thống.

Đối với hoạt động livestream bán hàng, tài khoản phải đáp ứng yêu cầu xác thực bằng số định danh cá nhân theo điểm c khoản 2 Điều 16 Nghị định 333/2026/NĐ-CP.

2. Doanh nghiệp trong nước phải lưu trữ những thông tin nào liên quan đến tài khoản livestream bán hàng?

Theo khoản 1 Điều 19 Nghị định 333/2026/NĐ-CP, các loại dữ liệu phải lưu trữ tại Việt Nam gồm:

“1. Dữ liệu phải lưu trữ tại Việt Nam:
a) Thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam;
b) Dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra: Tên tài khoản sử dụng dịch vụ, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, địa chỉ thư điện tử, địa chỉ mạng (IP) đăng nhập, đăng xuất gần nhất, số điện thoại đăng ký được gắn với tài khoản hoặc dữ liệu.”

Như vậy, đối với doanh nghiệp trong nước cung cấp dịch vụ trên không gian mạng, thông tin liên quan đến tài khoản livestream bán hàng thuộc các nhóm dữ liệu nêu trên phải được lưu trữ tại Việt Nam.

Các dữ liệu này bao gồm thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam và dữ liệu do người sử dụng tạo ra như tên tài khoản, thời gian sử dụng dịch vụ, địa chỉ thư điện tử, địa chỉ IP đăng nhập, đăng xuất gần nhất và số điện thoại đăng ký gắn với tài khoản hoặc dữ liệu.

Về hình thức lưu trữ, khoản 5 Điều 19 Nghị định 333/2026/NĐ-CP quy định:

“Hình thức lưu trữ dữ liệu tại Việt Nam do doanh nghiệp tự quyết định, đảm bảo khả năng truy xuất, cung cấp kịp thời khi có yêu cầu của cơ quan có thẩm quyền và đảm bảo an toàn thông tin theo tiêu chuẩn, quy chuẩn kỹ thuật quốc gia.”

Theo đó, doanh nghiệp được tự quyết định hình thức lưu trữ nhưng phải bảo đảm khả năng truy xuất, cung cấp dữ liệu kịp thời khi có yêu cầu của cơ quan có thẩm quyền và đáp ứng yêu cầu an toàn thông tin.

3. Tài khoản livestream bán hàng đăng tải thông tin vi phạm pháp luật có thể bị khóa trong những trường hợp nào?

Theo điểm d khoản 4 Điều 16 Nghị định 333/2026/NĐ-CP, việc hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời tài khoản cá nhân, trang, nhóm cộng đồng, kênh nội dung được sử dụng để đăng tải thông tin vi phạm pháp luật về an ninh thông tin mạng được thực hiện trong các trường hợp sau:

“Trong thời hạn 30 ngày, đăng tải từ 03 lần trở lên thông tin vi phạm pháp luật về an ninh thông tin mạng thì bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời với thời hạn tối đa 60 ngày, căn cứ tính chất, mức độ vi phạm;

Trong thời hạn 90 ngày, đăng tải từ 10 lần trở lên thông tin vi phạm pháp luật về an ninh thông tin mạng thì bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời với thời hạn tối đa 180 ngày, căn cứ tính chất, mức độ vi phạm.”

Như vậy, tài khoản sử dụng để livestream bán hàng đăng tải thông tin vi phạm pháp luật về an ninh thông tin mạng thuộc các trường hợp vi phạm nêu trên có thể bị áp dụng biện pháp hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời, với thời hạn cụ thể phụ thuộc vào số lần, tính chất và mức độ vi phạm.

4. Quy định về xác thực tài khoản khi livestream bán hàng có hiệu lực từ ngày nào?

Theo quy định về hiệu lực thi hành Nghị định 333/2026/NĐ-CP tại Điều 30 Nghị định 333/2026/NĐ-CP, quy định về xác thực tài khoản bằng số định danh cá nhân đối với người sử dụng tính năng livestream nhằm mục đích thương mại có hiệu lực từ ngày 19/8/2026, cụ thể như sau:

“Điều 30. Hiệu lực thi hành
Nghị định này có hiệu lực thi hành từ ngày 19 tháng 8 năm 2026.”

Từ ngày 19/8/2026 trở đi, việc xác thực tài khoản khi livestream bán hàng phải đáp ứng yêu cầu tại điểm c khoản 2 Điều 16 Nghị định 333/2026/NĐ-CP nêu trên.

Trên đây là nội dung về “Nghị định 333/2026/NĐ-CP quy định việc xác thực tài khoản khi livestream bán hàng như thế nào?”. Bạn đọc có thể tra cứu toàn văn Nghị định 333/2026/NĐ-CP trên LuatVietnam.vn để tìm hiểu chi tiết các yêu cầu về xác thực tài khoản, bảo vệ thông tin người sử dụng và bảo đảm an ninh thông tin mạng.