Managed Services

服务法律标准 — Managed Services – Migration – 技术支持

文档代码TCPL-25

版本2.0

生效日期01/09/2026

审查日期18/08/2027

负责部门法务

第一部分 – 目的和范围

1.1. 本法律标准（“文档”）规定了Pho Tue SoftWare Solutions JSC（“HiTechCloud”）向客户（“客户”）提供外包运维管理（Managed Services）、系统迁移（Migration）和技术支持服务群（“服务”）所适用的标准条款和条件。

1.2. 本文档适用于引用本文档的所有合同、订单、附录或电子服务订购确认书。如有冲突，以双方已签署的专用商业条款为准，其次为本文档以及在 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的政策。

1.3. 服务范围包括按套餐外包系统运维管理、基础设施—数据—应用迁移服务以及按需技术支持套餐。

1.4. Dịch vụ là hoạt động quản trị, vận hành hệ thống. Dịch vụ không bao gồm giám sát an toàn thông tin mạng, kiểm tra – đánh giá an toàn thông tin mạng hoặc các dịch vụ an ninh mạng thuộc ngành, nghề kinh doanh có điều kiện, trừ khi được ghi nhận riêng trong SOW và được thực hiện trong phạm vi giấy phép phù hợp.

第二部分 – 定义

2.1. “服务套餐”包含 BASIC、STANDARD、PREMIUM、ENTERPRISE 04 个级别，具体工作范围、响应时间和支持时段根据公布的表格各不相同。

2.2. “SOW” (Statement of Work) 是针对每个项目或每个服务周期的详细工作范围说明书。

2.3. “Cutover”是指在 Migration 项目中，系统从旧环境正式割接到新环境的时间点。

2.4. “Rollback”是指当 Cutover 未达到成功标准时回退到旧系统的方案。

2.5. “周期报告”是 HiTechCloud 定期（周/月）向客户提交的工作报告。

2.6. “Tài khoản đặc quyền” là tài khoản có quyền quản trị hệ thống của Khách hàng được cấp cho nhân sự HiTechCloud để thực hiện Dịch vụ.

2.7. “Bên Kiểm soát dữ liệu” và “Bên Xử lý dữ liệu” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

第三部分 – 服务描述与配置

3.1. 各服务套餐的范围（监控、打补丁、备份、优化、故障值守）及响应指标在套餐说明表中规定；套餐外工作根据单独的 SOW 执行或按工时计费。

3.2. 每个 Migration 项目均配有 SOW，明确列出范围、计划、成功标准、Cutover 方案以及在实施前经双方批准的 rollback 预案。

3.3. 客户有义务在迁移前完整备份所有数据和配置；HiTechCloud 仅对 SOW 中列明范围内的数据承担责任，且受本文档的责任限制约束。

3.4. Danh sách nhân sự HiTechCloud được cấp Tài khoản đặc quyền được lập bằng văn bản, cập nhật khi có thay đổi; tài khoản được thu hồi ngay khi nhân sự thay đổi vị trí hoặc khi kết thúc Dịch vụ.

3.5. Khi kết thúc Dịch vụ, HiTechCloud bàn giao đầy đủ tài liệu vận hành, sơ đồ hệ thống, cấu hình, danh sách tài khoản và thông tin cần thiết để Khách hàng hoặc nhà cung cấp kế nhiệm tiếp quản; thời hạn và nội dung bàn giao được ghi tại SOW.

第四部分 – SLA 及赔偿

4.1. 请求接收和响应时间根据各服务套餐的优先级确定；承诺内容为响应时间和着手处理时间，而非根本解决时长，解决时长取决于故障本身的性质。

4.2. 周期报告通过 email 或管理后台提交；若客户自提交之日起 05（五）日内未提出书面意见，则周期报告中的工作内容视为已完成验收。

4.3. Biện pháp bồi thường chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

4.5. 计划内维护将至少提前48（四十八）小时通过Email或管理门户进行通知；计划内维护时间、不可抗力事件以及因客户过错导致的中断不计为违规SLA时间。

第五部分——费用和支付

5.1. 客户应自 HiTechCloud 发布费用通知或发票之日起 03（三）个工作日内全额预先支付 100% 服务周期费用，除非单独合同另有规定。

5.2. 逾期付款金额须按逾期金额的0.05%/天加收逾期利息，自逾期之日起计算至实际支付之日止。

5.3. HiTechCloud有权在逾期支付07（七）天后暂停服务，并在逾期支付15（十五）天后终止服务且无需承担赔偿责任；客户仍有义务支付截至服务终止之日产生的所有费用。

5.4. Phí tính theo Gói dịch vụ, số hệ thống/máy chủ được quản trị và khối lượng công việc ngoài gói theo giờ công; dự án Migration tính phí theo SOW và mốc nghiệm thu. Phí đã phát sinh không được hoàn lại.

5.5. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.

第 VI 部分 – 双方权利与义务

6.1. 客户须按最小权限原则授予必要访问权限，提供具有决策权的联络人，并及时通知超出HiTechCloud管理范围的系统变更。

6.2. HiTechCloud 有义务进行系统操作日志记录，合规执行已统一的变更管理流程（change management），并在服务结束时完整交接运维文档。

6.3. 对于因客户或第三方未经通知自行在管理范围内的系统上进行更改而引发的故障，HiTechCloud 概不承担责任。

6.4. Trong quan hệ xử lý dữ liệu cá nhân phát sinh từ Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu, HiTechCloud là Bên Xử lý dữ liệu và chỉ xử lý theo chỉ dẫn được ghi nhận của Khách hàng; hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) là phụ lục không tách rời của Tài liệu này.

6.5. Trong dự án Migration có chuyển dữ liệu cá nhân sang hạ tầng mới, Khách hàng chịu trách nhiệm rà soát cơ sở pháp lý xử lý dữ liệu và, nếu hạ tầng đích đặt ngoài lãnh thổ Việt Nam, lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định trước khi Cutover.

6.6. Nhân sự HiTechCloud ký cam kết bảo mật; mọi thao tác sử dụng Tài khoản đặc quyền đều được ghi nhật ký và cung cấp cho Khách hàng khi có yêu cầu.

第七部分 – 可接受使用与禁止行为

7.1. 禁止要求 HiTechCloud 执行违规法律、在第三方系统上越权或干预客户无合法权限数据的操作任务。

7.2. HiTechCloud 使用的特权账户仅服务于工作范围；双方不得将身份验证信息分享至已登记的人力资源名单之外。

7.3. 客户不得使用服务违规越南法律、危害国家安全、传播恶意软件、攻击第三方系统、侵犯任何组织或个人的知识产权或个人数据；HiTechCloud 有权在发现违规时立即暂停服务。

第八部分 – 安全与个人数据

8.1. 每方承诺对在提供、使用服务过程中获知的对方非公开信息进行保密，且仅用于履行服务之目的；在服务终止后，保密义务存续 03（三）年，除非法律或有管辖权的国家机关要求提供。

8.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.3. Trong quá trình vận hành, HiTechCloud có thể tiếp cận dữ liệu của Khách hàng ở mức cần thiết tối thiểu; mọi truy cập được ghi log và tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, trong đó dữ liệu cá nhân nhạy cảm được phân quyền và giới hạn phạm vi truy cập theo khoản 2 Điều 4 Nghị định số 356/2025/NĐ-CP.

8.4. Khi phát hiện sự cố an toàn hệ thống hoặc sự cố vi phạm quy định bảo vệ dữ liệu cá nhân trong phạm vi quản trị, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện và phối hợp cung cấp hồ sơ để Khách hàng thực hiện nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền.

8.6. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xóa dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

第 IX 部分 – 中止与终止

9.1. HiTechCloud 有权在以下情况下暂停部分或全部服务：(i) 客户自到期日起逾期支付超过 07（七）天；(ii) 客户违规第七部分中的可接受使用规定；(iii) 应有管辖权的国家机关的要求；(iv) 需要紧急防范对公共系统或其他客户的信息安全风险。因客户错误导致的暂停时间不计入 SLA，且不产生退费义务。

9.2. 若一方违规基本义务且自收到书面通知之日起 15（十五）天内未予纠正，各方均有权终止服务；在客户因逾期支付被暂停且未足额支付之日起 15（十五）天后，HiTechCloud 有权终止服务。

9.3. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, HiTechCloud hoàn tất bàn giao theo khoản 3.5, thu hồi và vô hiệu hóa toàn bộ Tài khoản đặc quyền, xóa an toàn các bản sao thông tin xác thực và tài liệu hệ thống của Khách hàng còn lưu giữ, trừ phần phải lưu theo quy định pháp luật.

第 X 部分 – 效力与适用法律

10.1. 本文档是服务使用协议及公布于 https://hitechcloud.vn/tai-lieu-ho-tro/ 的各项政策不可分割的组成部分；客户注册、支付或继续使用服务，即视为接受本文档的全部内容。

10.2. 本文档及相关合同、附录、电子确认可根据第 20/2023/QH15 号《电子交易法》和关于电子签名与可信服务的第 23/2025/NĐ-CP 号法令使用数字签名签署，与具有直接签名和印章的纸质文本具有同等法律效力。

10.3. 本文档受越南法律管辖。任何争议应首先在30（三十）天内通过协商、调解解决；若未果，争议应提交至胡志明市有管辖权的人民法院解决。

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 《第122/2025/QH15号电子商务法》 和 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử 和 Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP 和 Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

法律依据

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017.
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
Nghị định số 165/2025/NĐ-CP về chuyển dữ liệu ra nước ngoài: dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày.
Điều 25 Luật An ninh mạng số 116/2025/QH15 (nghĩa vụ lưu trữ dữ liệu tại Việt Nam; cung cấp thông tin người dùng chậm nhất 24 giờ, khẩn cấp 03 giờ; ngăn chặn, xóa bỏ thông tin vi phạm chậm nhất 24 giờ, khẩn cấp 06 giờ; lưu nhật ký hệ thống).
Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia.
Luật Viễn thông số 24/2023/QH15 và Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông.

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng.

文档由 HiTechCloud 发布，且可通过在 https://hitechcloud.vn/tai-lieu-ho-tro/ 上提前 30 天通知进行修改。