Các quy định pháp luật mới đã có hiệu lực và đang áp dụng đối với dịch vụ HiTechCloud
Đối với Quý khách hàng, Đối tác và toàn bộ chủ thể đang đăng ký/sử dụng dịch vụ tại HiTechCloud (Cloud VPS, Máy chủ vật lý/Dedicated, Colocation, Hosting, Email, Tên miền, Tài nguyên IPv4/IPv6/ASN, Hạ tầng và nền tảng AI/MaaS, Lưu trữ và các dịch vụ liên quan). Các mốc hiệu lực 01/01/2026, 01/3/2026 và 01/7/2026 đều đã qua: các nghĩa vụ nêu trong thông báo này hiện đang có hiệu lực thi hành. Đề nghị Quý khách hàng rà soát và bảo đảm tuân thủ ngay.
1 Mục đích và phạm vi áp dụng
Trong khuôn khổ chiến dịch tăng cường tuân thủ pháp luật và xây dựng môi trường không gian mạng an toàn, minh bạch, HiTechCloud trân trọng thông báo tới Quý khách hàng về các văn bản quy phạm pháp luật đã có hiệu lực trong giai đoạn 2025–2026 và đang áp dụng trực tiếp đối với hoạt động lưu trữ, vận hành website, ứng dụng và hạ tầng số trên hệ thống HiTechCloud.
Thông báo này trích dẫn các điều khoản trọng yếu kèm tổng hợp chi tiết để Quý khách hàng chủ động rà soát, điều chỉnh và bảo đảm tuân thủ. Bản cập nhật này thay thế toàn bộ các bản công bố trước đó.
(1) Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đã hết hiệu lực, được thay bằng Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (ban hành 26/6/2025, hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP (hiệu lực 01/01/2026). Mốc thông báo vi phạm dữ liệu "72 giờ" của Nghị định 13/2023 không còn được áp dụng.
(2) Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14 đã bị bãi bỏ kể từ ngày 01/7/2026 theo khoản 2 Điều 44 Luật An ninh mạng số 116/2025/QH15.
(3) Nghị định 53/2022/NĐ-CP không còn được viện dẫn như văn bản hiện hành. Nghĩa vụ lưu trữ dữ liệu tại Việt Nam nay nằm tại khoản 3 Điều 25 Luật An ninh mạng 116/2025/QH15; nội dung hướng dẫn đã được thay bằng gói Nghị định 326/2026/NĐ-CP đến 333/2026/NĐ-CP ngày 19/8/2026.
(4) Bộ Thông tin và Truyền thông đã sáp nhập vào Bộ Khoa học và Công nghệ. Các văn bản, thủ tục và thẩm quyền trước đây thuộc Bộ Thông tin và Truyền thông nay do Bộ Khoa học và Công nghệ thực hiện; ký hiệu văn bản mới là TT-BKHCN, QĐ-BKHCN.
2 Tổng quan các văn bản pháp luật đang áp dụng
| Văn bản | Lĩnh vực điều chỉnh | Hiệu lực |
|---|---|---|
| Luật An ninh mạng số 116/2025/QH15 | An ninh mạng; bảo vệ hệ thống thông tin; lưu trữ dữ liệu tại Việt Nam (khoản 3 Điều 25). Bãi bỏ Luật An toàn thông tin mạng 86/2015/QH13 và Luật An ninh mạng 24/2018/QH14 (khoản 2 Điều 44) | Đã có hiệu lực 01/7/2026 |
| Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (ban hành 26/6/2025) | Bảo vệ dữ liệu cá nhân; quyền và nghĩa vụ của chủ thể dữ liệu; sự đồng ý; cookie và quảng cáo hướng đối tượng. Thay thế khung của Nghị định 13/2023/NĐ-CP | Đã có hiệu lực 01/01/2026 |
| Nghị định 356/2025/NĐ-CP | Quy định chi tiết Luật 91/2025: danh mục dữ liệu cá nhân nhạy cảm; thời hạn đáp ứng yêu cầu của chủ thể dữ liệu; hồ sơ đánh giá tác động | Đã có hiệu lực 01/01/2026 |
| Nghị định 326/2026/NĐ-CP đến 333/2026/NĐ-CP (ban hành 19/8/2026) | Bộ nghị định hướng dẫn Luật An ninh mạng 116/2025, gồm Nghị định 330/2026/NĐ-CP (xử phạt vi phạm hành chính về an ninh mạng), Nghị định 332/2026/NĐ-CP (giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng) và Nghị định 333/2026/NĐ-CP (thay nội dung Nghị định 53/2022/NĐ-CP) | Nghị định 333/2026/NĐ-CP: từ 19/8/2026 |
| Luật Thương mại điện tử số 122/2025/QH15 | Hoạt động website/ứng dụng TMĐT; định danh người bán; xử lý vi phạm. Áp dụng song song với Luật Thương mại 36/2005/QH11 | Đã có hiệu lực 01/7/2026 |
| Nghị định 248/2026/NĐ-CP | Quy định chi tiết Luật Thương mại điện tử; thay thế Nghị định 52/2013/NĐ-CP và Nghị định 85/2021/NĐ-CP | Đã có hiệu lực 01/7/2026 |
| Luật Trí tuệ nhân tạo số 134/2025/QH15; Nghị định 142/2026/NĐ-CP; Thông tư 05/2026/TT-BKHCN | Phát triển, cung cấp và sử dụng hệ thống trí tuệ nhân tạo; phân loại rủi ro; minh bạch nội dung do AI tạo ra | Đã có hiệu lực 01/3/2026 |
| Nghị định số 174/2026/NĐ-CP (15/5/2026) | Xử phạt VPHC: bưu chính, viễn thông, tần số, giao dịch điện tử, CNTT (gồm trò chơi điện tử, vật phẩm ảo). Thay thế Nghị định 15/2020/NĐ-CP | Đã có hiệu lực 01/7/2026 |
| Nghị định 341/2025/NĐ-CP | Xử phạt VPHC về quyền tác giả, quyền liên quan; thay thế Nghị định 131/2013/NĐ-CP và Nghị định 28/2017/NĐ-CP | Đã có hiệu lực 15/02/2026 |
| Nghị định 23/2025/NĐ-CP | Chữ ký điện tử và dịch vụ tin cậy; thay thế Nghị định 130/2018/NĐ-CP | Đã có hiệu lực 10/4/2025 |
| Luật Thuế thu nhập cá nhân số 109/2025/QH15 | Thu nhập chịu thuế, gồm trúng thưởng/quà tặng, bản quyền, nhượng quyền | Đã có hiệu lực 01/7/2026 |
| Luật Công nghệ cao số 133/2025/QH15 | Hoạt động công nghệ cao (thay thế Luật Công nghệ cao 21/2008/QH12) | Đã có hiệu lực 01/7/2026 |
| Thông tư 48/2025/TT-BKHCN | Quản lý, sử dụng tài nguyên Internet: tên miền, địa chỉ IP, số hiệu mạng ASN | Đã có hiệu lực 10/02/2026 |
| Thông tư 42/2025/TT-BKHCN | Tiêu chuẩn kỹ thuật trung tâm dữ liệu; nghĩa vụ công bố sự phù hợp thuộc đơn vị vận hành trung tâm dữ liệu | Đã có hiệu lực 01/02/2026 |
| Nghị định 147/2024/NĐ-CP (đính chính CV 48/CP-KGVX) | Quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng (thẩm quyền nay thuộc Bộ Khoa học và Công nghệ) | Hiện hành |
| TT 10/2025/TT-BTC; QĐ 3369/QĐ-BKHCN | Phí, lệ phí tài nguyên Internet; chương trình chuyển đổi IPv6-only 2026–2030 | Hiện hành / 2026–2030 |
| Công điện 38/CĐ-TTg; Công văn 314/BQTG-QL&HTQT | Đấu tranh, ngăn chặn, xử lý xâm phạm quyền sở hữu trí tuệ trên môi trường mạng | 2026 |
| CV 4598/TB-PTG (HiTechCloud) | Bắt buộc định danh điện tử eKYC qua VNeID mức độ 2 | Đã bắt buộc từ 15/7/2026 |
| ĐÃ HẾT HIỆU LỰC – không viện dẫn: Luật An toàn thông tin mạng 86/2015/QH13; Luật An ninh mạng 24/2018/QH14; Nghị định 13/2023/NĐ-CP; Nghị định 53/2022/NĐ-CP; Nghị định 52/2013/NĐ-CP; Nghị định 85/2021/NĐ-CP; Nghị định 131/2013/NĐ-CP; Nghị định 130/2018/NĐ-CP; Nghị định 15/2020/NĐ-CP | Không còn là căn cứ pháp lý hiện hành. Xem văn bản thay thế tương ứng tại các dòng trên | Hết hiệu lực |
3 Chi tiết các quy định và những thay đổi (kèm trích nguyên văn)
3.1. Nghị định 174/2026/NĐ-CP – Xử phạt VPHC (trọng tâm: trò chơi điện tử, vật phẩm ảo, tài khoản game)
Nghị định 174/2026/NĐ-CP ngày 15/5/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, thay thế Nghị định 15/2020/NĐ-CP.
Mua, bán vật phẩm ảo hoặc đơn vị ảo hoặc điểm thưởng (khoản 3).
Cho phép mua bán vật phẩm ảo giữa người chơi (khoản 4).
Quy đổi vật phẩm ảo thành tiền/thẻ (khoản 5).
Trích nguyên văn – Điều 117. Hiệu lực thi hành1. Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.
a) Đối với CÁ NHÂN (người chơi) – Điều 101:
Trích nguyên văn – Điều 101. Vi phạm quy định về người chơi1. Phạt cảnh cáo đối với hành vi đăng ký không đúng thông tin cá nhân khi chơi các trò chơi điện tử G1.
2. Phạt tiền từ 600.000 đồng đến 1.000.000 đồng đối với hành vi không chấp hành quy định về quản lý giờ chơi tại điểm cung cấp dịch vụ trò chơi điện tử công cộng.
3. Phạt tiền từ 2.000.000 đồng đến 3.000.000 đồng đối với một trong các hành vi sau:
a) Lợi dụng trò chơi điện tử để thực hiện hành vi vi phạm pháp luật, gây mất trật tự, an toàn xã hội và an ninh quốc gia;
b) Mua, bán vật phẩm ảo hoặc đơn vị ảo hoặc điểm thưởng.
b) Đối với TỔ CHỨC / DOANH NGHIỆP cung cấp dịch vụ trò chơi – Điều 99:
Trích nguyên văn – Điều 99 (khoản 4 và khoản 5)4. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong các hành vi sau:
a) Cung cấp dịch vụ trò chơi điện tử trên mạng có nội dung kịch bản vi phạm các quy định tại Điều 8 Luật An ninh mạng và quy định về sở hữu trí tuệ; mô phỏng các trò chơi có thưởng trong các cơ sở kinh doanh casino, các trò chơi sử dụng hình ảnh lá bài; […];
b) Cho phép mua bán vật phẩm ảo, đơn vị ảo, điểm thưởng giữa những người chơi với nhau trong trò chơi điện tử trên mạng.
5. Phạt tiền từ 170.000.000 đồng đến 200.000.000 đồng đối với một trong các hành vi sau:
a) Quy đổi vật phẩm ảo, đơn vị ảo, điểm thưởng được thành tiền hoặc thẻ trả trước dịch vụ viễn thông di động, thẻ ngân hàng, thẻ mua hàng, thẻ game, thẻ quà tặng hoặc các hiện vật có giá trị giao dịch bên ngoài trò chơi điện tử trên mạng;
b) Cung cấp dịch vụ trò chơi điện tử trên mạng có thông tin, hình ảnh xuyên tạc, phá hoại truyền thống lịch sử, vi phạm chủ quyền và sự toàn vẹn lãnh thổ; xúc phạm dân tộc, danh nhân, anh hùng dân tộc mà chưa đến mức truy cứu trách nhiệm hình sự.
Trích nguyên văn – Điều 4 khoản 3 (mức phạt tổ chức/cá nhân)3. Mức phạt tiền quy định từ Chương II đến Chương VI tại Nghị định này là mức phạt tiền áp dụng đối với tổ chức, trừ quy định tại Điều 101 Nghị định này. Trường hợp cá nhân có hành vi vi phạm như của tổ chức thì mức phạt tiền bằng 1/2 mức phạt tiền đối với tổ chức.
Mọi website/ứng dụng có hoạt động: (1) mua, bán tài khoản game, tài khoản ảo (kể cả môi giới); (2) mua, bán, trao đổi vật phẩm ảo, đơn vị ảo, điểm thưởng; (3) vận hành sàn/diễn đàn/trung gian cho các giao dịch trên. Các hoạt động này đồng thời vi phạm Điều 7 Thỏa thuận Sử dụng Dịch vụ và Chính sách AUP.
3.2. Luật An ninh mạng số 116/2025/QH15 (hiệu lực 01/7/2026)
Luật An ninh mạng 116/2025/QH15 thay thế Luật An toàn thông tin mạng 86/2015/QH13 và Luật An ninh mạng 24/2018/QH14.
Trích nguyên văn – Điều 44. Hiệu lực thi hành1. Luật này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.
2. Luật An toàn thông tin mạng số 86/2015/QH13 đã được sửa đổi, bổ sung một số điều theo Luật số 35/2018/QH14 và Luật An ninh mạng số 24/2018/QH14 hết hiệu lực kể từ ngày Luật này có hiệu lực thi hành.
Trích Điều 7. Các hành vi bị nghiêm cấm về an ninh mạng (trích)1. Đăng tải, phát tán thông tin trên không gian mạng có nội dung: a) Tuyên truyền chống Nhà nước; b) Xuyên tạc lịch sử, phủ nhận thành tựu cách mạng, phá hoại khối đại đoàn kết toàn dân tộc, xúc phạm tôn giáo, phân biệt đối xử về giới, phân biệt chủng tộc; c) Bịa đặt, vu khống, thông tin sai sự thật xâm phạm danh dự, uy tín của người khác; d) Thông tin bịa đặt, sai sự thật trong lĩnh vực tài chính, ngân hàng, thương mại điện tử, kinh doanh theo phương thức đa cấp, chứng khoán.
2. Thực hiện hành vi trên không gian mạng: đ) Lừa đảo chiếm đoạt tài sản; tổ chức đánh bạc, đánh bạc qua mạng; vi phạm bản quyền và sở hữu trí tuệ trên không gian mạng; e) Làm giả, lưu hành, trộm cắp, mua bán, thu thập, trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng, tài sản mã hóa, tài sản số; g) Sử dụng trí tuệ nhân tạo hoặc công nghệ mới để giả mạo hình ảnh, giọng nói của người khác trái quy định; h) Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin, dữ liệu cá nhân.
3. Sản xuất, đưa vào sử dụng công cụ, phương tiện, phần mềm hoặc có hành vi cản trở, gây rối loạn hoạt động, phát tán thư rác, tin nhắn rác, cuộc gọi rác, chương trình tin học gây hại.
Trích nguyên văn – Điều 25 khoản 3 (lưu trữ dữ liệu và đặt chi nhánh, văn phòng đại diện tại Việt Nam)Doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ; doanh nghiệp ngoài nước phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.
Nghĩa vụ lưu trữ dữ liệu tại Việt Nam và đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam nay được quy định tại khoản 3 Điều 25 Luật An ninh mạng số 116/2025/QH15 (trước đây là khoản 3 Điều 26 Luật An ninh mạng 24/2018/QH14).
Khác với cơ chế cũ theo Nghị định 53/2022/NĐ-CP, quy định mới không còn gắn điều kiện "có hành vi vi phạm và được cơ quan nhà nước có thẩm quyền yêu cầu". Đọc theo câu chữ, đây là nghĩa vụ chung, áp dụng kể từ ngày 01/7/2026.
Nghị định 53/2022/NĐ-CP không còn được HiTechCloud viện dẫn như văn bản hiện hành. Nội dung hướng dẫn đã được thay bằng gói Nghị định 326/2026/NĐ-CP đến 333/2026/NĐ-CP ban hành ngày 19/8/2026 (xem mục 3.15).
Nội dung chính – Điều 25 khoản 2 (thời hạn phối hợp)Cung cấp thông tin người sử dụng dịch vụ cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 giờ, trường hợp khẩn cấp chậm nhất 03 giờ; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 giờ, trường hợp khẩn cấp chậm nhất 06 giờ; lưu nhật ký hệ thống phục vụ điều tra, xử lý.
3.3. Luật Thương mại điện tử số 122/2025/QH15 (hiệu lực 01/7/2026)
Luật Thương mại điện tử 122/2025/QH15 điều chỉnh toàn diện hoạt động thương mại điện tử, bao gồm website/ứng dụng có chức năng TMĐT, sàn giao dịch TMĐT, mạng xã hội có chức năng TMĐT và các hoạt động quảng cáo, khuyến mại trực tuyến.
Luật Thương mại điện tử 122/2025/QH15 không thay thế Luật Thương mại 36/2005/QH11; hai luật áp dụng song song (Điều 4 Luật 122/2025/QH15).
Nội dung chính – Điều 25. Trách nhiệm của thương nhân, tổ chức cung cấp dịch vụ TMĐT1. Yêu cầu thương nhân, tổ chức, cá nhân trước khi bán hàng hóa hoặc cung cấp dịch vụ trên website/ứng dụng TMĐT phải cung cấp đầy đủ thông tin theo quy định.
2. Lưu trữ thông tin về giao dịch, hợp đồng điện tử, thông tin người bán và người mua; cung cấp thông tin cho cơ quan quản lý nhà nước khi có yêu cầu.
Nội dung chính – Điều 39. Xử lý vi phạm trong thương mại điện tử (khoản 1)1. Tổ chức, cá nhân tham gia hoạt động thương mại điện tử có hành vi vi phạm thì tùy theo tính chất, mức độ, hậu quả mà bị xử lý: a) Xử phạt vi phạm hành chính; b) Chặn truy cập, tạm ngừng, chấm dứt giao dịch hoặc nội dung, tạm ngừng, chấm dứt từng phần hoặc toàn bộ hoạt động trên nền tảng TMĐT; c) Buộc thực hiện biện pháp khắc phục hậu quả; d) Bồi thường trong trường hợp gây thiệt hại.
Mọi website/ứng dụng TMĐT vận hành trên hạ tầng HiTechCloud phải: (1) Thực hiện thủ tục đăng ký, thông báo website/ứng dụng thương mại điện tử với cơ quan quản lý nhà nước có thẩm quyền theo Luật Thương mại điện tử 122/2025/QH15 và Nghị định 248/2026/NĐ-CP; (2) Định danh người bán, công bố thông tin minh bạch về tổ chức/cá nhân kinh doanh; (3) Lưu trữ dữ liệu giao dịch, hợp đồng điện tử và cung cấp khi cơ quan có thẩm quyền yêu cầu; (4) Tuân thủ quy định về bảo vệ quyền lợi người tiêu dùng trực tuyến; (5) Không đăng tải thông tin hàng hóa, dịch vụ vi phạm pháp luật hoặc xâm phạm quyền sở hữu trí tuệ. Vi phạm sẽ bị xử lý theo Điều 39 Luật TMĐT và Điều 7 Thỏa thuận Sử dụng Dịch vụ HiTechCloud.
Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.
3.4. Luật Thuế thu nhập cá nhân số 109/2025/QH15 (hiệu lực 01/7/2026)
Luật TNCN 109/2025/QH15 mở rộng diện thu nhập chịu thuế, đặc biệt liên quan đến thu nhập từ môi trường mạng, chương trình tiếp thị liên kết (Affiliate) và các giao dịch số.
Nội dung chính – Điều 25. Thu nhập từ đầu tư vốn, bản quyền, nhượng quyềnThu nhập từ tiền bản quyền (bao gồm bản quyền tác giả, bản quyền công nghiệp, chuyển giao công nghệ, chuyển nhượng quyền sở hữu trí tuệ) và thu nhập từ nhượng quyền thương mại thuộc đối tượng chịu thuế TNCN.
Nội dung chính – Điều 26. Thu nhập từ trúng thưởng, thừa kế, quà tặngThu nhập từ trúng thưởng, nhận thừa kế, quà tặng là chứng khoán, phần vốn góp, bất động sản và các tài sản khác có giá trị thuộc đối tượng chịu thuế TNCN.
Đối với các cá nhân và tổ chức tham gia Chương trình tiếp thị liên kết (Affiliate) của HiTechCloud hoặc các chương trình giới thiệu dịch vụ tương tự: (1) Hoa hồng, tiền thưởng từ chương trình Affiliate là thu nhập chịu thuế TNCN theo quy định; (2) Khách hàng có trách nhiệm tự kê khai, nộp thuế đối với thu nhập phát sinh từ hoa hồng Affiliate, tiền thưởng, khuyến mại và các khoản thu nhập khác từ hoạt động kinh doanh trên môi trường mạng; (3) HiTechCloud xuất hóa đơn điện tử cho dịch vụ theo quy định pháp luật hiện hành về hóa đơn, chứng từ điện tử và cung cấp thông tin thu nhập cho cơ quan thuế khi có yêu cầu theo quy định pháp luật; (4) Mọi tổ chức, cá nhân nhận thu nhập từ chương trình Affiliate phải lưu trữ hồ sơ, chứng từ liên quan để phục vụ kê khai, quyết toán thuế.
Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.
3.5. Luật Công nghệ cao số 133/2025/QH15 (hiệu lực 01/7/2026)
Luật Công nghệ cao 133/2025/QH15 thay thế Luật Công nghệ cao 21/2008/QH12, điều chỉnh hoạt động nghiên cứu, phát triển, ứng dụng, chuyển giao công nghệ cao và sản phẩm công nghệ cao. Luật này có tác động trực tiếp đến khách hàng sử dụng hạ tầng AI, Machine Learning, tính toán hiệu năng cao (HPC) và các dịch vụ công nghệ cao trên nền tảng HiTechCloud.
Nội dung chính – Điều 4. Hoạt động công nghệ caoHoạt động công nghệ cao bao gồm: nghiên cứu, phát triển công nghệ cao; ứng dụng công nghệ cao để sản xuất sản phẩm công nghệ cao; cung cấp dịch vụ công nghệ cao; ươm tạo công nghệ cao, ươm tạo doanh nghiệp công nghệ cao.
Khách hàng triển khai các giải pháp công nghệ cao trên hạ tầng HiTechCloud (bao gồm AI/ML, GPU Clusters, HPC, MaaS, Container Registry, Kubernetes...) cần: (1) Rà soát điều kiện áp dụng theo Luật Công nghệ cao 133/2025/QH15; (2) Đảm bảo tuân thủ quy định về chuyển giao công nghệ, sở hữu trí tuệ đối với mô hình AI và sản phẩm công nghệ cao; (3) Không sử dụng hạ tầng HiTechCloud để triển khai các sản phẩm công nghệ cao vi phạm quy định pháp luật, bao gồm deepfake, giả mạo hình ảnh/giọng nói trái phép; (4) Tuân thủ quy định về an ninh mạng theo Luật An ninh mạng 116/2025/QH15 khi xử lý dữ liệu trên nền tảng công nghệ cao; (5) Đối với hệ thống trí tuệ nhân tạo, tuân thủ thêm Luật Trí tuệ nhân tạo số 134/2025/QH15 và văn bản hướng dẫn (xem mục 3.13).
Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.
3.6. Nghị định 147/2024/NĐ-CP và Công văn đính chính 48/CP-KGVX
Nghị định 147/2024/NĐ-CP ngày 09/11/2024 quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng (đính chính tại Công văn 48/CP-KGVX ngày 29/01/2025) là khung pháp lý cho hoạt động cung cấp thông tin, mạng xã hội, trò chơi điện tử trên mạng, định danh người dùng và trách nhiệm gỡ bỏ nội dung vi phạm theo yêu cầu cơ quan có thẩm quyền.
3.7. Bảo vệ dữ liệu cá nhân – Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP
Mốc "72 giờ" thông báo vi phạm dữ liệu của Nghị định 13/2023/NĐ-CP không còn được áp dụng. Thời hạn hiện hành là các mốc tại Điều 5 Nghị định 356/2025/NĐ-CP nêu dưới đây.
a) Quyền và nghĩa vụ của chủ thể dữ liệu – Điều 4 Luật 91/2025/QH15
Nội dung chính – Điều 4Chủ thể dữ liệu có 06 nhóm quyền (điểm a đến điểm e), gom lại từ 11 quyền của Nghị định 13/2023/NĐ-CP, gồm quyền được biết, quyền đồng ý và rút lại đồng ý, quyền yêu cầu cung cấp dữ liệu, quyền chỉnh sửa, quyền xóa và hạn chế xử lý, quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Không có quyền chuyển dữ liệu theo nghĩa GDPR; chỉ có quyền "yêu cầu cung cấp dữ liệu cá nhân".
Chủ thể dữ liệu có 04 nghĩa vụ (điểm a đến điểm d). "Tự bảo vệ dữ liệu cá nhân" nay là nghĩa vụ, không còn là quyền như quy định cũ.
b) Thời hạn đáp ứng yêu cầu của chủ thể dữ liệu – Điều 5 Nghị định 356/2025/NĐ-CP
- Rút lại đồng ý, hạn chế xử lý, phản đối xử lý: phản hồi trong 02 ngày làm việc; thực hiện trong 15 ngày (20 ngày nếu phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba); gia hạn tối đa 01 lần thêm 15 ngày.
- Xem, chỉnh sửa, cung cấp dữ liệu: phản hồi trong 02 ngày làm việc; thực hiện trong 10 ngày (15 ngày nếu phải yêu cầu bên khác); gia hạn tối đa 01 lần thêm 10 ngày.
- Xóa dữ liệu: phản hồi trong 02 ngày làm việc; thực hiện trong 20 ngày (30 ngày nếu phải yêu cầu bên khác); gia hạn tối đa 01 lần thêm 20 ngày.
- Yêu cầu áp dụng biện pháp bảo vệ: phản hồi trong 02 ngày làm việc; thực hiện trong 15 ngày; gia hạn tối đa 01 lần thêm 15 ngày.
c) Dữ liệu cá nhân nhạy cảm – Điều 4 khoản 1 Nghị định 356/2025/NĐ-CP (13 nhóm)
Hệ quả trực tiếp: cookie phân tích, pixel theo dõi và dữ liệu clickstream đều là dữ liệu nhạy cảm. Phải xin đồng ý có nêu rõ tính nhạy cảm, phải phân quyền giới hạn truy cập, và doanh nghiệp nhỏ mất quyền miễn trừ lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.
Các nhóm nhạy cảm khác liên quan trực tiếp đến dịch vụ trực tuyến: vị trí xác định qua dịch vụ định vị (điểm h); tên đăng nhập và mật khẩu tài khoản định danh điện tử, hình ảnh căn cước (điểm i); tài khoản ngân hàng, thẻ, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm (điểm k).
d) Sự đồng ý – Điều 9 và Điều 10 Luật 91/2025/QH15, Điều 6 Nghị định 356/2025/NĐ-CP
- Đồng ý phải theo từng mục đích; cấm gộp để buộc chủ thể đồng ý cho mục đích khác.
- "Sự im lặng hoặc không phản hồi không được coi là sự đồng ý."
- Cấm thiết lập mặc định đồng ý (ô tích sẵn) và cấm chỉ dẫn gây hiểu lầm giữa đồng ý và không đồng ý.
- Khi xin đồng ý xử lý dữ liệu nhạy cảm phải thông báo rõ đó là dữ liệu nhạy cảm.
- Phải lưu trữ bằng chứng đồng ý; khi có tranh chấp, nghĩa vụ chứng minh thuộc về Bên Kiểm soát dữ liệu.
- Rút lại đồng ý không có hiệu lực hồi tố: không áp dụng với hoạt động xử lý đã thực hiện trước thời điểm yêu cầu.
đ) Xử lý dữ liệu không cần sự đồng ý – Điều 19 Luật 91/2025/QH15
Nội dung chính – Điều 19Khoản 1 quy định 05 trường hợp được xử lý dữ liệu cá nhân mà không cần sự đồng ý (điểm a đến điểm đ), trong đó điểm d là để thực hiện thỏa thuận của chủ thể dữ liệu với bên có liên quan.
Khoản 2 buộc bên xử lý thiết lập cơ chế giám sát: quy trình và phân định trách nhiệm; biện pháp bảo vệ kèm đánh giá rủi ro thường xuyên; kiểm tra, đánh giá định kỳ; cơ chế tiếp nhận phản ánh của chủ thể dữ liệu.
e) Cookie, theo dõi và quảng cáo hướng đối tượng – Điều 28 và Điều 29 Luật 91/2025/QH15
- Điểm a khoản 8 Điều 28: chỉ được thu thập dữ liệu thông qua theo dõi website, ứng dụng khi có sự đồng ý. Đây là căn cứ pháp lý bắt buộc phải có banner đồng ý trước khi đặt cookie theo dõi.
- Điều 29: phải cung cấp lựa chọn từ chối thu thập và chia sẻ cookie; phải có lựa chọn "không theo dõi"; cấm yêu cầu ảnh giấy tờ tùy thân làm yếu tố xác thực tài khoản.
- Khoản 3 và khoản 5 Điều 28: phải cho biết tần suất quảng cáo, phải có phương thức từ chối nhận quảng cáo và phải ngừng khi được yêu cầu. Khoản 6 cấm thuê lại toàn bộ dịch vụ quảng cáo có sử dụng dữ liệu cá nhân. Khoản 7: nghĩa vụ chứng minh thuộc về doanh nghiệp.
g) Dữ liệu cá nhân của trẻ em – Điều 24 Luật 91/2025/QH15
Người đại diện theo pháp luật thay mặt trẻ em thực hiện quyền. Ngưỡng 07 tuổi chỉ áp dụng cho việc công bố, tiết lộ đời sống riêng tư, bí mật cá nhân: từ đủ 07 tuổi phải có đồng ý của cả trẻ em và người đại diện. Không có mốc thời hạn riêng cho trẻ em; áp dụng các mốc chung tại Điều 5 Nghị định 356/2025/NĐ-CP.
Khách hàng xử lý dữ liệu cá nhân của người dùng cuối trên hạ tầng HiTechCloud phải: (1) Thay toàn bộ viện dẫn Nghị định 13/2023/NĐ-CP trong chính sách quyền riêng tư, biểu mẫu và hợp đồng bằng Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; (2) Triển khai banner đồng ý cookie chặn theo dõi trước khi có đồng ý, có lựa chọn từ chối và lựa chọn "không theo dõi"; (3) Xây dựng, công bố quy trình và biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu, đáp ứng đúng các mốc tại Điều 5 Nghị định 356/2025/NĐ-CP; (4) Lưu trữ bằng chứng đồng ý và nhật ký xử lý để đáp ứng nghĩa vụ chứng minh; (5) Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi có xử lý dữ liệu nhạy cảm, kể cả dữ liệu theo dõi hành vi trên không gian mạng; (6) Thiết lập cơ chế giám sát theo khoản 2 Điều 19 khi xử lý dữ liệu không cần đồng ý.
3.8. Tài nguyên Internet và lộ trình IPv6
Việt Nam đang triển khai chương trình chuyển đổi IPv6 quốc gia. Khách hàng sử dụng tài nguyên Internet (tên miền, IPv4, IPv6, ASN) trên hạ tầng HiTechCloud cần nắm rõ và tuân thủ các quy định sau:
Thông tư 48/2025/TT-BKHCN – có hiệu lực từ 10/02/2026Hướng dẫn quản lý, sử dụng tài nguyên Internet bao gồm tên miền, địa chỉ IP và số hiệu mạng tự trị (ASN). Quy định rõ trách nhiệm của tổ chức, cá nhân sử dụng tài nguyên Internet trong việc đăng ký, sử dụng và báo cáo. Thông tư do Bộ Khoa học và Công nghệ ban hành sau khi Bộ Thông tin và Truyền thông sáp nhập vào Bộ Khoa học và Công nghệ.
Thông tư 10/2025/TT-BTC ngày 19/3/2025Quy định phí duy trì, lệ phí phân bổ/cấp phát tài nguyên Internet. Khách hàng sử dụng IPv4/IPv6/ASN trên hạ tầng HiTechCloud phải thanh toán đầy đủ phí tài nguyên theo quy định.
Quyết định 3369/QĐ-BKHCN ngày 27/10/2025 – Chương trình chuyển đổi IPv6-only 2026–2030Chương trình quốc gia về chuyển đổi sang IPv6-only giai đoạn 2026–2030. Các dịch vụ mới cần chuẩn bị hạ tầng tương thích IPv6. Khách hàng sử dụng dịch vụ trên HiTechCloud được khuyến khích chuẩn bị cấu hình IPv6 từ sớm để đảm bảo tính liên tục khi lộ trình chuyển đổi được áp dụng bắt buộc.
(1) Đăng ký và sử dụng tên miền, IPv4, IPv6, ASN đúng quy định; (2) Thanh toán đầy đủ phí tài nguyên Internet theo Thông tư 10/2025/TT-BTC; (3) Chuẩn bị hạ tầng tương thích IPv6 theo lộ trình quốc gia; (4) Không sử dụng tài nguyên Internet cho mục đích vi phạm pháp luật (spam, tấn công mạng, phát tán mã độc); (5) Phối hợp cung cấp thông tin khi cơ quan quản lý yêu cầu, theo các mốc thời hạn tại khoản 2 Điều 25 Luật An ninh mạng 116/2025/QH15.
3.9. Định danh điện tử eKYC qua VNeID (đã bắt buộc từ 15/07/2026)
Theo Công văn 4598/TB-PTG ngày 06/5/2026 và Luật Viễn thông 24/2023/QH15, mọi giao dịch đăng ký mới, gia hạn, thay đổi chủ thể đối với Tên miền, Tài nguyên IPv4/IPv6/ASN, Cloud Server và Máy chủ vật lý đã bắt buộc eKYC qua VNeID mức độ 2 kể từ ngày 15/07/2026. Thông tin không trùng khớp Cơ sở dữ liệu quốc gia về dân cư sẽ bị từ chối khởi tạo hoặc tạm ngừng.
3.10. Sở hữu trí tuệ và phần mềm bản quyền
Căn cứ Công điện 38/CĐ-TTg ngày 05/5/2026 của Thủ tướng Chính phủ về quyết liệt đấu tranh, ngăn chặn và xử lý các hành vi xâm phạm quyền sở hữu trí tuệ, và Công văn 314/BQTG-QL&HTQT ngày 06/5/2026 của Cục Bản quyền tác giả về tăng cường bảo vệ quyền tác giả trên môi trường mạng.
Trích Công điện 38/CĐ-TTg (ngày 05/5/2026) – Yêu cầu:Các bộ, ngành, địa phương và tổ chức, cá nhân liên quan phải quyết liệt đấu tranh, ngăn chặn và xử lý nghiêm các hành vi xâm phạm quyền sở hữu trí tuệ trên môi trường mạng, bao gồm: sao chép, phát tán trái phép tác phẩm, bản ghi âm/ghi hình, chương trình truyền hình, trò chơi điện tử; sử dụng phần mềm không có bản quyền; kinh doanh hàng giả, hàng xâm phạm quyền SHTT trên nền tảng TMĐT.
HiTechCloud yêu cầu toàn bộ khách hàng tuân thủ nghiêm ngặt các nguyên tắc sau trên toàn bộ hạ tầng dịch vụ:
- 100% phần mềm có bản quyền: Tuyệt đối không sử dụng hệ điều hành, control panel, phần mềm ứng dụng, script dạng crack, nulled, warez hoặc không có giấy phép hợp lệ trên mọi máy chủ, VPS và hosting.
- Không phát tán nội dung vi phạm bản quyền: Không lưu trữ, chia sẻ, phát tán trái phép phim, nhạc, sách điện tử, phần mềm, trò chơi điện tử, chương trình truyền hình hoặc bất kỳ tác phẩm nào được bảo vệ bởi quyền tác giả.
- Không kinh doanh hàng giả, hàng nhái: Không sử dụng hạ tầng HiTechCloud để vận hành website, ứng dụng bán hàng giả, hàng xâm phạm nhãn hiệu, chỉ dẫn địa lý hoặc quyền sở hữu trí tuệ khác.
- Tuân thủ DMCA và quy định tương đương: Khi nhận được yêu cầu gỡ bỏ nội dung vi phạm từ chủ thể quyền hoặc cơ quan có thẩm quyền, khách hàng phải phối hợp xử lý trong thời hạn quy định.
- Ưu tiên mã nguồn mở: HiTechCloud khuyến khích chuyển đổi sang hệ điều hành và phần mềm mã nguồn mở (Ubuntu, AlmaLinux, Rocky Linux, CloudLinux...) để vừa tối ưu chi phí, vừa đảm bảo tuân thủ quy định về bản quyền.
3.11. Chiến dịch tổng rà soát tuân thủ sở hữu trí tuệ tại HiTechCloud (thông báo 10/05/2026)
Nhằm hướng tới một môi trường không gian mạng an toàn, minh bạch và phát triển bền vững, HiTechCloud thực hiện chiến dịch Tổng rà soát tuân thủ sở hữu trí tuệ trên toàn bộ hệ thống dịch vụ, căn cứ Công văn số 314/BQTG-QL&HTQT (ngày 06/05/2026) của Cục Bản quyền tác giả và Công điện số 38/CĐ-TTg của Thủ tướng Chính phủ.
HiTechCloud đề nghị toàn thể các tổ chức, doanh nghiệp và cá nhân đang sử dụng dịch vụ tại hệ thống (bao gồm: Cloud VPS, Máy chủ vật lý, Hạ tầng AI, Hosting, Lưu trữ...) chủ động rà soát hệ thống và tuân thủ nghiêm túc các nguyên tắc sau:
- Bảo vệ bản quyền nội dung số: Không khai thác, lưu trữ hay phát tán trái phép các tác phẩm, cuộc biểu diễn, bản ghi âm, ghi hình, chương trình truyền hình và trò chơi điện tử trên môi trường mạng.
- 100% phần mềm có bản quyền: Tuyệt đối không sử dụng các chương trình máy tính (Hệ điều hành, Control Panel, phần mềm ứng dụng...) dạng crack/nulled hoặc không có giấy phép hợp lệ trên máy chủ.
- Tuân thủ pháp luật: Đảm bảo chấp hành nghiêm túc các quy định pháp luật về quyền tác giả, quyền liên quan trong suốt quá trình triển khai dự án và hoạt động kinh doanh.
Kế hoạch rà soát và truy vết của HiTechCloud:
3.12. Bản quyền hệ điều hành Windows trên dịch vụ HiTechCloud – Microsoft SPLA
HiTechCloud by Phổ Tuệ Software Solutions JSC (Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ) là Partner chính thức của Microsoft, tham gia đầy đủ các chương trình đối tác. Khách hàng sử dụng dịch vụ tại HiTechCloud có thể hoàn toàn yên tâm về tính hợp pháp của toàn bộ license hệ điều hành Windows.
- Microsoft AI Cloud Partner Program – Danh mục chương trình và ưu đãi giúp hợp tác xây dựng giải pháp trên nền tảng Microsoft.
- Microsoft ISV Partner – Phát triển giải pháp phần mềm độc lập tích hợp với Azure, Microsoft 365, Teams, SharePoint và Copilot.
- Hardware – Tham gia hệ sinh thái phần cứng Microsoft để triển khai chứng nhận, driver và tương thích hệ thống.
- Commercial Marketplace – Phân phối giải pháp trên Microsoft Azure Marketplace.
- Cloud Solution Provider (CSP) indirect reseller – Cung cấp bản quyền Microsoft 365, Office, Windows, Azure và các dịch vụ cloud.
- Microsoft SPLA (Service Provider License Agreement) – Cung cấp và tư vấn SPLA dành cho nhà cung cấp dịch vụ, trung tâm dữ liệu, đơn vị hosting và outsourcing.
Mọi dịch vụ sử dụng hệ điều hành Windows trên hạ tầng HiTechCloud (bao gồm Cloud VPS, Máy chủ vật lý/Dedicated, Colocation và các dịch vụ liên quan) đều đã được trang bị License OS Windows hợp lệ theo chương trình Microsoft SPLA. Giá sản phẩm có sử dụng OS Windows đã bao gồm license theo Microsoft SPLA – khách hàng không cần mua riêng bản quyền Windows khi sử dụng dịch vụ tại HiTechCloud.
Quý khách hàng có thể yên tâm rằng toàn bộ hệ điều hành Windows được cung cấp trên dịch vụ HiTechCloud đều là bản quyền hợp lệ, được quản lý và cấp phép theo đúng quy định của Microsoft. Nếu cần tư vấn thêm về license, vui lòng liên hệ đội ngũ HiTechCloud.
3.13. Luật Trí tuệ nhân tạo số 134/2025/QH15 (đã có hiệu lực 01/3/2026)
Luật Trí tuệ nhân tạo số 134/2025/QH15 có hiệu lực từ ngày 01/3/2026, được hướng dẫn bởi Nghị định 142/2026/NĐ-CP và Thông tư 05/2026/TT-BKHCN. Luật điều chỉnh hoạt động nghiên cứu, phát triển, cung cấp và sử dụng hệ thống trí tuệ nhân tạo, có tác động trực tiếp tới khách hàng vận hành mô hình, dịch vụ AI, MaaS, GPU Cluster và ứng dụng tích hợp AI trên hạ tầng HiTechCloud.
(1) Xác định mức độ rủi ro của hệ thống trí tuệ nhân tạo đang vận hành và áp dụng nghĩa vụ tương ứng theo Luật 134/2025/QH15, Nghị định 142/2026/NĐ-CP và Thông tư 05/2026/TT-BKHCN; (2) Bảo đảm minh bạch: thông báo cho người dùng khi họ đang tương tác với hệ thống trí tuệ nhân tạo và khi nội dung do trí tuệ nhân tạo tạo ra; (3) Tuyệt đối không sử dụng hạ tầng HiTechCloud để tạo, phát tán nội dung giả mạo hình ảnh, giọng nói của người khác trái quy định — hành vi này đồng thời bị nghiêm cấm theo điểm g khoản 2 Điều 7 Luật An ninh mạng 116/2025/QH15; (4) Khi huấn luyện hoặc tinh chỉnh mô hình bằng dữ liệu cá nhân, phải có căn cứ pháp lý theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (xem mục 3.7); (5) Bảo đảm quyền sở hữu trí tuệ đối với dữ liệu huấn luyện và đầu ra của mô hình.
3.14. Giao dịch điện tử và chữ ký điện tử – Nghị định 23/2025/NĐ-CP (đã có hiệu lực 10/4/2025)
Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 và thay thế Nghị định 130/2018/NĐ-CP. Nghị định này hướng dẫn Luật Giao dịch điện tử số 20/2023/QH15 và là căn cứ pháp lý cho toàn bộ hợp đồng, thỏa thuận và chứng từ điện tử phát sinh giữa HiTechCloud và khách hàng.
(1) Luồng đăng ký dịch vụ trực tuyến là giao dịch điện tử: khách hàng đồng ý Thỏa thuận Sử dụng Dịch vụ, Chính sách AUP, SLA và các chính sách liên quan thì được coi là đã giao kết hợp đồng và thỏa thuận điện tử, có giá trị pháp lý theo Luật Giao dịch điện tử 20/2023/QH15; (2) Khách hàng cá nhân hoặc tổ chức có yêu cầu hợp đồng riêng thì ký bằng chữ ký số theo Nghị định 23/2025/NĐ-CP; (3) Hợp đồng có giá trị trên 5 tỷ đồng được ký bằng bản cứng; (4) Điều khoản, AUP, SLA và các chính sách liên quan được công khai tại bước thanh toán, không chỉ ở chân trang, đáp ứng khoản 3 Điều 27 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 về công khai điều kiện giao dịch chung trước khi giao dịch.
3.15. Nghị định hướng dẫn Luật An ninh mạng (326/2026 – 333/2026/NĐ-CP) và tiêu chuẩn trung tâm dữ liệu
Ngày 19/8/2026, Chính phủ ban hành gói nghị định từ Nghị định 326/2026/NĐ-CP đến Nghị định 333/2026/NĐ-CP quy định chi tiết và hướng dẫn thi hành Luật An ninh mạng số 116/2025/QH15. Gói nghị định này thay thế nội dung hướng dẫn trước đây của Nghị định 53/2022/NĐ-CP.
- Nghị định 330/2026/NĐ-CP – xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng (ban hành 19/8/2026).
- Nghị định 332/2026/NĐ-CP – giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng (ban hành 19/8/2026). Tổ chức, cá nhân kinh doanh sản phẩm, dịch vụ an ninh mạng trên hạ tầng HiTechCloud phải rà soát điều kiện và thủ tục cấp phép theo nghị định này.
- Nghị định 333/2026/NĐ-CP – ban hành ngày 19/8/2026, có hiệu lực kể từ ngày ký; thay nội dung Nghị định 53/2022/NĐ-CP về hướng dẫn Luật An ninh mạng, trong đó có nội dung liên quan đến lưu trữ dữ liệu tại Việt Nam.
Tiêu chuẩn kỹ thuật trung tâm dữ liệu – Thông tư 42/2025/TT-BKHCN (hiệu lực 01/02/2026)
Thông tư 42/2025/TT-BKHCN quy định tiêu chuẩn kỹ thuật đối với trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026.
4 Yêu cầu hành động và tình trạng thời hạn
5 Chế tài và hậu quả khi không tuân thủ
- Chế tài hành chính: Phạt tiền theo Nghị định 174/2026/NĐ-CP (mức phạt lên đến 200 triệu đồng đối với tổ chức) trong lĩnh vực bưu chính, viễn thông, giao dịch điện tử và công nghệ thông tin; theo Nghị định 330/2026/NĐ-CP (ban hành 19/8/2026) trong lĩnh vực an ninh mạng; theo Nghị định 341/2025/NĐ-CP (hiệu lực 15/02/2026) về quyền tác giả, quyền liên quan; và theo quy định xử phạt về bảo vệ dữ liệu cá nhân áp dụng cho hành vi vi phạm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Phạt bổ sung: tịch thu tang vật, tước quyền sử dụng giấy phép, đình chỉ hoạt động.
- Tạm ngưng/chấm dứt dịch vụ ngay lập tức: Căn cứ Điều 7 và Điều 19 Thỏa thuận Sử dụng Dịch vụ, HiTechCloud bảo lưu quyền tạm ngừng hoặc chấm dứt toàn bộ dịch vụ vi phạm mà không cần thông báo trước, không hoàn trả các khoản phí đã thanh toán theo Điều khoản sử dụng dịch vụ, trừ trường hợp pháp luật có quy định khác, gỡ nội dung, khóa tài khoản và ngừng cung cấp dịch vụ (xử lý dữ liệu theo Chính sách lưu trữ và Điều khoản dịch vụ.)
- Truy vết, lưu trữ bằng chứng và cung cấp thông tin theo quy định pháp luật: Khi HiTechCloud phát hiện hoặc có căn cứ xác định hành vi vi phạm Điều khoản sử dụng hoặc quy định pháp luật, HiTechCloud có quyền tiến hành truy vết, ghi nhận và lưu trữ các bằng chứng liên quan, bao gồm nhưng không giới hạn ở thông tin định danh khách hàng, nhật ký hệ thống, lịch sử giao dịch và nội dung vi phạm. HiTechCloud sẽ thông báo qua email để khách hàng khắc phục hoặc giải trình trong thời hạn 24 giờ (trừ trường hợp pháp luật quy định hoặc yêu cầu xử lý ngay). Hết thời hạn nêu trên mà khách hàng không phản hồi hoặc không khắc phục, hoặc trong trường hợp hành vi có dấu hiệu vi phạm pháp luật, HiTechCloud có quyền tạm ngừng hoặc chấm dứt dịch vụ và cung cấp toàn bộ thông tin, tài liệu, bằng chứng liên quan cho cơ quan công an, thanh tra hoặc cơ quan nhà nước có thẩm quyền theo yêu cầu hoặc theo quy định của pháp luật để phục vụ công tác điều tra, thanh tra, xử lý vi phạm.
- Chịu trách nhiệm hình sự: Các hành vi vi phạm nghiêm trọng (lừa đảo, đánh bạc, xâm phạm SHTT có quy mô lớn, phát tán mã độc) có thể bị truy cứu trách nhiệm hình sự theo Bộ luật Hình sự số 100/2015/QH13 (được sửa đổi, bổ sung bởi Luật 12/2017/QH14, Luật 59/2024/QH15 và Luật 86/2025/QH15).
- Khách hàng bao gồm cả hành vi của người được khách hàng ủy quyền, nhân viên, cộng tác viên hoặc bên thứ ba được khách hàng cấp quyền sử dụng dịch vụ tự chịu trách nhiệm trước pháp luật đối với toàn bộ dữ liệu, nội dung, phần mềm, ứng dụng và mọi hoạt động phát sinh trên dịch vụ do mình đăng ký hoặc sử dụng. Trường hợp HiTechCloud phát hiện hoặc có căn cứ xác định khách hàng vi phạm Điều khoản sử dụng hoặc quy định của pháp luật, HiTechCloud có quyền tạm ngừng hoặc chấm dứt cung cấp dịch vụ mà không hoàn trả các khoản phí đã thanh toán (trừ trường hợp pháp luật có quy định khác), đồng thời lưu trữ, truy vết và cung cấp các thông tin, dữ liệu, nhật ký hệ thống và bằng chứng liên quan cho cơ quan nhà nước có thẩm quyền theo quy định của pháp luật để phục vụ công tác thanh tra, điều tra hoặc xử lý vi phạm.
6 Quyền từ chối dịch vụ
HiTechCloud có quyền từ chối khởi tạo, gia hạn, khôi phục hoặc chuyển giao dịch vụ nếu phát hiện có dấu hiệu sử dụng trái pháp luật, vi phạm Điều khoản sử dụng hoặc không đáp ứng yêu cầu định danh theo quy định. Quyết định từ chối dựa trên đánh giá rủi ro, tuân thủ pháp luật và bảo vệ hệ thống.
7 Quyền yêu cầu chứng minh bản quyền
HiTechCloud có quyền yêu cầu khách hàng cung cấp hóa đơn, chứng từ, giấy phép sử dụng hợp lệ hoặc bằng chứng bản quyền đối với phần mềm, hệ điều hành và các tài sản sở hữu trí tuệ được lưu trữ, cài đặt hoặc vận hành trên hạ tầng HiTechCloud khi cần thiết để phục vụ kiểm tra, audit hoặc theo yêu cầu của cơ quan có thẩm quyền.
Việc không cung cấp được chứng từ hợp lệ trong thời hạn yêu cầu có thể là căn cứ để tạm ngừng hoặc chấm dứt dịch vụ theo Điều khoản sử dụng.
8 Điều khoản DMCA / Thông báo vi phạm bản quyền
Khi nhận được thông báo vi phạm bản quyền hợp lệ từ chủ thể quyền, luật sư đại diện hoặc cơ quan có thẩm quyền, HiTechCloud có quyền tạm ẩn nội dung, khóa hoặc tạm ngừng dịch vụ liên quan trong thời gian xác minh. Khách hàng được thông báo qua email và có quyền khiếu nại, cung cấp bằng chứng trong thời hạn quy định.
- HiTechCloud tuân thủ quy trình DMCA và các quy định tương đương theo pháp luật Việt Nam.
- Thông báo vi phạm phải bao gồm: xác nhận chủ thể quyền, mô tả tác phẩm bị vi phạm, URL vi phạm, cam đoan thiện chí.
- Khách hàng có quyền gửi phản đối (counter-notice) nếu cho rằng thông báo vi phạm là nhầm lẫn.
- Trong thời gian xác minh, dịch vụ có thể bị tạm ngừng để bảo vệ quyền lợi các bên.
9 Miễn trừ trách nhiệm
HiTechCloud không chịu trách nhiệm đối với các thiệt hại trực tiếp, gián tiếp, ngẫu nhiên, đặc biệt, consequential hoặc bất kỳ tổn thất, nghĩa vụ phát sinh nào từ việc khách hàng sử dụng dịch vụ trái pháp luật, vi phạm Điều khoản sử dụng hoặc hành vi của bên thứ ba được khách hàng cấp quyền truy cập dịch vụ.
10 Bồi thường thiệt hại
Khách hàng có trách nhiệm bồi thường toàn bộ thiệt hại, bao gồm nhưng không giới hạn ở: chi phí luật sư, chi phí xử lý sự cố, tiền phạt hành chính, tiền bồi thường dân sự, chi phí khắc phục hậu quả và mọi khoản phát sinh khác, nếu hành vi vi phạm của khách hàng làm HiTechCloud bị khiếu nại, xử phạt, khởi kiện hoặc phải bồi thường cho bên thứ ba.
11 Nghĩa vụ phối hợp điều tra
Khách hàng có trách nhiệm phối hợp đầy đủ và kịp thời với HiTechCloud trong quá trình xác minh, điều tra và xử lý vi phạm. Việc từ chối hợp tác, không phản hồi trong thời hạn hoặc cung cấp thông tin sai lệch có thể là căn cứ để tạm ngừng hoặc chấm dứt dịch vụ ngay lập tức.
12 Bảo toàn bằng chứng
Khách hàng không được tự ý xóa, sửa đổi, tiêu hủy hoặc che giấu dữ liệu, nhật ký hệ thống, email, file log hoặc bất kỳ bằng chứng nào liên quan đến hành vi vi phạm sau khi nhận được thông báo từ HiTechCloud hoặc cơ quan có thẩm quyền. Hành vi tiêu hủy bằng chứng có thể bị xử lý theo pháp luật.
13 Điều khoản bổ sung về eKYC
Bổ sung các quy định chi tiết về eKYC qua VNeID mức độ 2:
- eKYC sai thông tin: Nếu thông tin định danh không khớp với Cơ sở dữ liệu quốc gia về dân cư, yêu cầu khởi tạo dịch vụ sẽ bị từ chối.
- Không cập nhật eKYC đúng hạn: Dịch vụ sẽ bị khóa tạm thời cho đến khi hoàn tất định danh. Khách hàng không thể truy cập, quản lý hoặc sử dụng dịch vụ trong thời gian khóa.
- Giả mạo giấy tờ định danh: Nếu phát hiện khách hàng sử dụng giấy tờ giả mạo, chỉnh sửa hoặc không hợp lệ để thực hiện eKYC, HiTechCloud sẽ chấm dứt dịch vụ ngay lập tức, không hoàn phí và chuyển thông tin cho cơ quan công an.
14 Điều khoản bổ sung về Windows License và Microsoft SPLA
Để đảm bảo tuân thủ nghiêm ngặt chương trình Microsoft SPLA và bảo vệ quyền lợi hợp pháp của khách hàng, các hành vi sau bị tuyệt đối nghiêm cấm trên mọi dịch vụ tại HiTechCloud:
- Không được BYOL (Bring Your Own License) nếu Microsoft không cho phép theo điều khoản chương trình SPLA hoặc CSP.
- Không được cài đặt KMS lậu (Key Management Service trái phép) để kích hoạt Windows hoặc Office.
- Không được cài đặt Windows crack, bao gồm mọi hình thức bypass activation, fake license hoặc tool crack.
- Không được sử dụng Windows Loader hoặc bất kỳ công cụ kích hoạt tương tự.
- Không được sử dụng HWID activation (Hardware ID) trái phép để kích hoạt Windows.
- Không được cài đặt Tiny11, Tiny10 hoặc các bản Windows đã chỉnh sửa trái phép không được Microsoft ủy quyền.
- Không được cài đặt Office crack hoặc sử dụng các công cụ bẻ khóa Office như MAS, KMS38, Ohook hoặc tương tự.
- Không được sử dụng script kích hoạt trái phép dưới bất kỳ hình thức nào.
Câu hỏi thường gặp
Dịch vụ nào của tôi bị ảnh hưởng?
Tất cả dịch vụ Cloud VPS, Máy chủ vật lý/Dedicated, Colocation, Hosting, Email, Tên miền, Tài nguyên IPv4/IPv6/ASN, Hạ tầng AI/MaaS và các dịch vụ liên quan đều chịu tác động của các văn bản pháp luật nêu trong thông báo này.
Chính sách quyền riêng tư của tôi vẫn viện dẫn Nghị định 13/2023/NĐ-CP thì có sao không?
Nghị định 13/2023/NĐ-CP đã hết hiệu lực. Khung pháp lý hiện hành là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP (hiệu lực 01/01/2026). Chính sách, biểu mẫu xin đồng ý và hợp đồng còn viện dẫn Nghị định 13/2023/NĐ-CP là viện dẫn sai căn cứ và phải được thay ngay.
Mốc thông báo vi phạm dữ liệu 72 giờ có còn áp dụng không?
Không. Mốc 72 giờ là quy định của Nghị định 13/2023/NĐ-CP đã hết hiệu lực. Thời hạn hiện hành là các mốc tại Điều 5 Nghị định 356/2025/NĐ-CP: phản hồi trong 02 ngày làm việc, thực hiện trong 10 đến 20 ngày tùy loại yêu cầu, gia hạn tối đa 01 lần.
Cookie phân tích và pixel theo dõi có phải dữ liệu nhạy cảm không?
Có. Điểm l khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP xác định dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng là dữ liệu cá nhân nhạy cảm. Hệ quả: phải xin đồng ý có nêu rõ tính nhạy cảm trước khi đặt cookie theo dõi, phải phân quyền giới hạn truy cập, và doanh nghiệp nhỏ mất quyền miễn trừ lập hồ sơ đánh giá tác động.
Nghị định 53/2022/NĐ-CP còn dùng để viện dẫn nghĩa vụ lưu trữ dữ liệu tại Việt Nam không?
Không. Nghĩa vụ lưu trữ dữ liệu tại Việt Nam nay nằm tại khoản 3 Điều 25 Luật An ninh mạng số 116/2025/QH15 và không còn gắn điều kiện "có hành vi vi phạm và bị cơ quan có thẩm quyền yêu cầu". Nội dung hướng dẫn đã được thay bằng gói Nghị định 326/2026/NĐ-CP đến 333/2026/NĐ-CP ban hành ngày 19/8/2026.
Luật An toàn thông tin mạng 86/2015 và Luật An ninh mạng 24/2018 còn hiệu lực không?
Không. Cả hai luật đã bị bãi bỏ kể từ ngày 01/7/2026 theo khoản 2 Điều 44 Luật An ninh mạng số 116/2025/QH15. Riêng hệ thống thông tin đã được xác định cấp độ theo Luật 86/2015 thì giữ nguyên kết quả và có 12 tháng để đáp ứng chuẩn mới (Điều 45).
eKYC qua VNeID áp dụng khi nào?
Đã bắt buộc từ ngày 15/07/2026 đối với mọi giao dịch đăng ký mới, gia hạn, thay đổi chủ thể đối với Tên miền, Tài nguyên IPv4/IPv6/ASN, Cloud Server và Máy chủ vật lý. Dịch vụ chưa hoàn tất eKYC bị khóa tạm thời cho tới khi hoàn tất.
Nếu chỉ một phần nội dung vi phạm thì sao?
Quý khách có thể gỡ bỏ hoặc ngừng riêng phần nội dung vi phạm, không nhất thiết phải di dời toàn bộ website. Tuy nhiên các thời hạn tự khắc phục công bố trong đợt 06/2026 đã kết thúc; hiện HiTechCloud xử lý ngay khi phát hiện vi phạm.
Hậu quả nếu không tuân thủ?
Khách hàng có thể bị xử phạt hành chính theo Nghị định 174/2026/NĐ-CP, Nghị định 330/2026/NĐ-CP về an ninh mạng, Nghị định 341/2025/NĐ-CP về quyền tác giả và quy định xử phạt về bảo vệ dữ liệu cá nhân; bị tạm ngừng hoặc chấm dứt dịch vụ theo Điều 7 và Điều 19 Thỏa thuận Sử dụng Dịch vụ; và phải chịu trách nhiệm trước pháp luật.
Phụ lục · Danh mục văn bản pháp luật trích dẫn
| Văn bản | Ghi chú / Hiệu lực |
|---|---|
| Luật An ninh mạng số 116/2025/QH15 | Đã có hiệu lực 01/7/2026; khoản 2 Điều 44 bãi bỏ Luật An toàn thông tin mạng 86/2015/QH13 và Luật An ninh mạng 24/2018/QH14; nghĩa vụ lưu trữ dữ liệu tại khoản 3 Điều 25 |
| Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 | Ban hành 26/6/2025; đã có hiệu lực 01/01/2026; thay thế khung của Nghị định 13/2023/NĐ-CP |
| Nghị định 356/2025/NĐ-CP | Đã có hiệu lực 01/01/2026; quy định chi tiết Luật 91/2025: dữ liệu nhạy cảm (Điều 4), thời hạn đáp ứng yêu cầu của chủ thể dữ liệu (Điều 5), sự đồng ý (Điều 6) |
| Nghị định 326/2026/NĐ-CP – 333/2026/NĐ-CP | Ban hành 19/8/2026; hướng dẫn Luật An ninh mạng 116/2025. Nghị định 330/2026 (xử phạt), Nghị định 332/2026 (giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng), Nghị định 333/2026 (hiệu lực từ ngày ký, thay nội dung Nghị định 53/2022/NĐ-CP) |
| Luật Thương mại điện tử số 122/2025/QH15 | Đã có hiệu lực 01/7/2026; áp dụng song song với Luật Thương mại 36/2005/QH11 (Điều 4) |
| Nghị định 248/2026/NĐ-CP | Đã có hiệu lực 01/7/2026; thay thế Nghị định 52/2013/NĐ-CP và Nghị định 85/2021/NĐ-CP (khoản 3 Điều 52) |
| Luật Trí tuệ nhân tạo số 134/2025/QH15 | Đã có hiệu lực 01/3/2026; hướng dẫn bởi Nghị định 142/2026/NĐ-CP và Thông tư 05/2026/TT-BKHCN |
| Luật Thuế thu nhập cá nhân số 109/2025/QH15 | Đã có hiệu lực 01/7/2026 |
| Luật Công nghệ cao số 133/2025/QH15 | Đã có hiệu lực 01/7/2026; thay thế Luật Công nghệ cao 21/2008/QH12 |
| Luật Viễn thông số 24/2023/QH15 | Hiện hành |
| Luật Giao dịch điện tử số 20/2023/QH15 | Hiện hành; căn cứ giá trị pháp lý của hợp đồng và thỏa thuận điện tử |
| Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 | Hiện hành; được Luật An ninh mạng 116/2025 sửa các cụm từ về an toàn, an ninh thông tin (khoản 2 Điều 43) từ 01/7/2026 |
| Bộ luật Hình sự số 100/2015/QH13 | Sửa đổi, bổ sung bởi Luật 12/2017/QH14, Luật 59/2024/QH15, Luật 86/2025/QH15; Điều 225 và Điều 226 về sở hữu trí tuệ không bị sửa |
| Văn bản hợp nhất 67/VBHN-VPQH ngày 23/3/2026 (Luật Sở hữu trí tuệ) | Bản hợp nhất hiện hành của Luật 50/2005/QH11, sửa bởi các Luật 36/2009, 42/2019, 07/2022, 93/2025, 131/2025 |
| Nghị định 174/2026/NĐ-CP | Ngày 15/5/2026; đã có hiệu lực 01/7/2026; thay thế Nghị định 15/2020/NĐ-CP |
| Nghị định 341/2025/NĐ-CP | Đã có hiệu lực 15/02/2026; thay thế Nghị định 131/2013/NĐ-CP và Nghị định 28/2017/NĐ-CP (điểm a, b khoản 2 Điều 63) |
| Nghị định 99/2013/NĐ-CP | Xử phạt về sở hữu công nghiệp; sửa đổi bởi Nghị định 126/2021/NĐ-CP, Nghị định 46/2024/NĐ-CP và Nghị định 186/2026/NĐ-CP (hiệu lực 15/7/2026) |
| Nghị định 23/2025/NĐ-CP | Chữ ký điện tử và dịch vụ tin cậy; đã có hiệu lực 10/4/2025; thay thế Nghị định 130/2018/NĐ-CP |
| Nghị định 147/2024/NĐ-CP (đính chính CV 48/CP-KGVX 29/01/2025) | Ngày 09/11/2024; thẩm quyền nay thuộc Bộ Khoa học và Công nghệ |
| Thông tư 48/2025/TT-BKHCN | Quản lý, sử dụng tài nguyên Internet; đã có hiệu lực 10/02/2026 |
| Thông tư 42/2025/TT-BKHCN | Tiêu chuẩn kỹ thuật trung tâm dữ liệu; đã có hiệu lực 01/02/2026; nghĩa vụ công bố sự phù hợp thuộc đơn vị vận hành trung tâm dữ liệu |
| Thông tư 05/2026/TT-BKHCN | Hướng dẫn Luật Trí tuệ nhân tạo 134/2025/QH15 |
| Thông tư 10/2025/TT-BTC | Ngày 19/3/2025; phí, lệ phí tài nguyên Internet |
| Quyết định 3369/QĐ-BKHCN | Ngày 27/10/2025; chương trình chuyển đổi IPv6-only 2026–2030 |
| Công điện 38/CĐ-TTg | Ngày 05/5/2026; sở hữu trí tuệ |
| Công văn 314/BQTG-QL&HTQT | Ngày 06/5/2026 |
| Công văn 4598/TB-PTG (HiTechCloud) | Ngày 06/5/2026; eKYC qua VNeID, đã bắt buộc từ 15/7/2026 |
| Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN | Do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026 |
| Thỏa thuận Sử dụng Dịch vụ HiTechCloud | Điều 7, Điều 19; Chính sách AUP |
| Chính sách eKYC HiTechCloud (CV 4598/TB-PTG) | Đã bắt buộc từ 15/7/2026 |
| Chính sách DMCA / Thông báo vi phạm bản quyền HiTechCloud | Hiện hành; quy trình tiếp nhận và xử lý |
| Điều khoản Windows License & Microsoft SPLA (HiTechCloud) | Áp dụng cho mọi dịch vụ sử dụng OS Windows |
| ĐÃ HẾT HIỆU LỰC – Luật An toàn thông tin mạng 86/2015/QH13; Luật An ninh mạng 24/2018/QH14 | Bị bãi bỏ từ 01/7/2026 theo khoản 2 Điều 44 Luật An ninh mạng 116/2025/QH15 |
| ĐÃ HẾT HIỆU LỰC – Nghị định 13/2023/NĐ-CP | Được thay bằng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP từ 01/01/2026; mốc thông báo 72 giờ không còn áp dụng |
| KHÔNG VIỆN DẪN – Nghị định 53/2022/NĐ-CP | Văn bản quy định chi tiết Luật An ninh mạng 24/2018 đã bị bãi bỏ; nội dung hướng dẫn được thay bằng gói Nghị định 326/2026 – 333/2026/NĐ-CP ngày 19/8/2026 |
| ĐÃ HẾT HIỆU LỰC – Nghị định 52/2013/NĐ-CP; Nghị định 85/2021/NĐ-CP | Bị thay thế bởi Nghị định 248/2026/NĐ-CP từ 01/7/2026 |
| ĐÃ HẾT HIỆU LỰC – Nghị định 131/2013/NĐ-CP; Nghị định 28/2017/NĐ-CP | Bị thay thế bởi Nghị định 341/2025/NĐ-CP từ 15/02/2026 |
| ĐÃ HẾT HIỆU LỰC – Nghị định 130/2018/NĐ-CP | Bị thay thế bởi Nghị định 23/2025/NĐ-CP từ 10/4/2025 |
| ĐÃ HẾT HIỆU LỰC – Nghị định 15/2020/NĐ-CP | Bị thay thế bởi Nghị định 174/2026/NĐ-CP từ 01/7/2026 |




























































































































