Nghị định 147/2024/NĐ-CP: tài khoản mạng xã hội, livestream

Nghị định 147/2024/NĐ-CP là văn bản chính về quản lý Internet, trang thông tin điện tử, mạng xã hội và trò chơi trực tuyến ở Việt Nam. Văn bản không nhắc tới tài sản mã hóa, nhưng đặt luật chơi cho chính nơi phần lớn tin đồn, nhóm gọi lệnh (nhóm gửi lệnh mua bán coin cho thành viên) và lời mời đầu tư lan đi, như Facebook, Zalo, TikTok, YouTube, Telegram.

Trang này chú giải các điều về tài khoản, livestream (phát trực tuyến âm thanh, hình ảnh) và trách nhiệm gỡ nội dung, theo bản Công báo. Phần nói tới tài sản mã hóa là cách đọc của VietnamBit, có ghi rõ ở từng chỗ.

Thông tin văn bản

Mục	Nội dung
Số hiệu, tên	147/2024/NĐ-CP, quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng
Cơ quan ban hành	Chính phủ; Phó Thủ tướng Hồ Đức Phớc ký thay Thủ tướng
Ngày ký	09/11/2024
Đăng Công báo	Số 1261 + 1262 đến 1265 + 1266, ngày 20/11/2024
Hiệu lực	Từ 25/12/2024
Bãi bỏ	Nghị định 72/2013/NĐ-CP, Nghị định 27/2018/NĐ-CP, Điều 2 Nghị định 150/2018/NĐ-CP
Tình trạng	Đang có hiệu lực; chưa thấy nghị định sửa đổi được ban hành

Bảng đối chiếu bản Công báo ngày 31/10/2026. Công báo là ấn phẩm chính thức của Chính phủ để đăng văn bản pháp luật.

Nghị định ghi cơ quan quản lý là Bộ Thông tin và Truyền thông. Chức năng này nay thuộc Bộ Văn hóa, Thể thao và Du lịch; Nghị định 174/2026/NĐ-CP về xử phạt đã dùng tên bộ mới ở các điều tương ứng.

Văn bản này quy định gì

Nghị định có 84 điều, chia 6 chương:

• Chương I: phạm vi, đối tượng, giải thích từ ngữ (mạng xã hội, tài khoản, trang cộng đồng, nhóm cộng đồng, livestream).
• Chương II: dịch vụ Internet, tên miền, địa chỉ IP.
• Chương III: thông tin trên mạng, gồm cung cấp thông tin xuyên biên giới (mạng xã hội nước ngoài), trang thông tin điện tử và mạng xã hội trong nước, trò chơi điện tử trên mạng.
• Chương IV: dịch vụ nội dung trên mạng viễn thông di động.
• Chương V: giám sát, ngăn chặn, gỡ bỏ thông tin vi phạm.
• Chương VI: chuyển tiếp và hiệu lực.

Phần người dùng mạng xã hội cần biết nằm ở Điều 23, 24, 27, 35, 36 và 82. Nghị định không có điều nào đặt mức phạt tiền; mức phạt nằm ở nghị định xử phạt riêng.

Xác thực tài khoản mạng xã hội bằng số điện thoại thế nào?

Nền tảng phải xác thực tài khoản bằng số điện thoại di động tại Việt Nam, và chỉ tài khoản đã xác thực mới được đăng bài, bình luận, livestream. Quy định này viết gần như giống nhau cho mạng xã hội trong nước và mạng xã hội nước ngoài (Điều 27 khoản 3 điểm b). Với nền tảng nước ngoài, nghĩa vụ này áp cho nền tảng có thuê chỗ lưu trữ dữ liệu tại Việt Nam hoặc từ 100.000 lượt truy cập từ Việt Nam mỗi tháng; điều khoản ở mục căn cứ pháp lý.

Người dùng xác nhận không có số di động Việt Nam thì được xác thực bằng số định danh cá nhân theo pháp luật về định danh và xác thực điện tử. Tài khoản chưa xác thực không được đăng hay chia sẻ thông tin.

Nền tảng còn phải lưu họ tên, ngày sinh, số di động Việt Nam (hoặc số định danh cá nhân) khi người dùng đăng ký. Với tài khoản đang hoạt động trước khi nghị định có hiệu lực, nền tảng có 90 ngày để xác thực (Điều 82 khoản 10).

Theo cách tính của chúng tôi, 90 ngày kể từ 25/12/2024 kết thúc vào 25/3/2025. Nghị định chỉ ghi “trong vòng 90 ngày”, không ghi ngày cụ thể.

Livestream và hoạt động có doanh thu: ai được làm?

Chỉ mạng xã hội trong nước có giấy phép, hoặc mạng xã hội nước ngoài đã thông báo thông tin liên hệ, mới được mở livestream và các hoạt động có doanh thu. Livestream được nghị định định nghĩa là tính năng truyền âm thanh, hình ảnh theo thời gian thực (Điều 3 khoản 30).

Ba quy tắc chính:

• Mạng xã hội trong nước: chỉ mạng có Giấy phép cung cấp dịch vụ mạng xã hội mới được cung cấp livestream hoặc “các hoạt động có phát sinh doanh thu dưới mọi hình thức”. Mạng nhỏ (dưới 10.000 lượt truy cập hoặc dưới 1.000 người dùng thường xuyên mỗi tháng) muốn làm vậy thì có thể xin giấy phép.
• Mạng xã hội nước ngoài: chỉ nền tảng đã thông báo thông tin liên hệ cho bộ quản lý mới được mở livestream hoặc hoạt động có doanh thu.
• Người livestream với mục đích thương mại: tài khoản phải được xác thực bằng số định danh cá nhân, không chỉ bằng số điện thoại.

Quy tắc cho mạng xã hội trong nước nằm ở Điều 24 khoản 6 điểm d; quy tắc xác thực khi livestream thương mại và quy tắc cho nền tảng nước ngoài ở mục căn cứ pháp lý. Nghị định không định nghĩa “mục đích thương mại” hay liệt kê các dạng “hoạt động có phát sinh doanh thu”.

Nền tảng phải gỡ nội dung, khóa tài khoản trong bao lâu?

Gỡ nội dung vi phạm chậm nhất 24 giờ khi cơ quan có thẩm quyền yêu cầu, 48 giờ sau khiếu nại của người dùng về nội dung vi phạm luật an ninh mạng. Mốc 24 giờ với mạng xã hội trong nước nằm ở Điều 24 khoản 4; mốc 48 giờ và các mốc cho nền tảng nước ngoài ở mục căn cứ pháp lý.

Tài khoản, trang, nhóm, kênh vi phạm lặp lại bị xử lý theo bậc:

Trường hợp	Biện pháp nền tảng phải làm
Trong 30 ngày có ít nhất 5 lần, hoặc trong 90 ngày có ít nhất 10 lần đăng nội dung vi phạm bị Bộ Thông tin và Truyền thông, Bộ Công an yêu cầu gỡ	Khóa tạm thời 7 đến 30 ngày, chậm nhất 24 giờ sau yêu cầu
Đăng nội dung xâm phạm an ninh quốc gia, hoặc đã bị khóa tạm thời từ 3 lần	Khóa vĩnh viễn khi có yêu cầu
Cơ quan có thẩm quyền yêu cầu bằng văn bản	Cung cấp thông tin người dùng để điều tra, xử lý vi phạm

Bảng theo Điều 35 khoản 7 và 9 (trong nước); điều khoản cho nền tảng nước ngoài ở mục căn cứ pháp lý, đối chiếu ngày 31/10/2026.

Nghị định vẫn dẫn “Điều 8 Luật An ninh mạng”, tức Luật 24/2018/QH14. Luật đó đã hết hiệu lực từ 01/7/2026, thay bằng Luật An ninh mạng 116/2025/QH15; các hành vi bị nghiêm cấm nay nằm ở điều 7 của luật mới. Chúng tôi chưa thấy văn bản nào cập nhật dẫn chiếu này trong Nghị định 147.

Người dùng, chủ nhóm, chủ kênh có nghĩa vụ gì?

Mỗi người chịu trách nhiệm về nội dung mình đăng, kể cả đường liên kết mình đặt; chủ nhóm, chủ kênh còn phải gỡ thông tin vi phạm trên nhóm, kênh của mình, kể cả bình luận của người khác, khi có yêu cầu. Điều 36 áp chung cho người dùng mạng xã hội trong nước và nước ngoài, cả tổ chức lẫn cá nhân.

Các nghĩa vụ đáng chú ý:

• Nội dung của mình: chịu trách nhiệm về thông tin mình lưu trữ, cung cấp, truyền đưa, kể cả thông tin phát tán qua đường liên kết trực tiếp do mình đặt (khoản 4).
• Dịch vụ chuyên ngành: cung cấp thông tin, dịch vụ chuyên ngành trên mạng xã hội thì phải theo luật chuyên ngành; kinh doanh, giao dịch trên mạng xã hội thì theo luật thuế, thanh toán (khoản 6).
• Chủ tài khoản, chủ kênh, quản trị nhóm: quản lý nội dung trên trang, nhóm của mình; gỡ thông tin vi phạm, kể cả bình luận, chậm nhất 24 giờ khi cơ quan có thẩm quyền yêu cầu, 48 giờ với khiếu nại có căn cứ (khoản 7).
• Tên trang, nhóm: không đặt tên giống cơ quan báo chí hay dùng các từ như “báo”, “tin tức”, “truyền thông” gây nhầm là báo chí (khoản 7).
• Livestream: tuân theo nghị định này, và luật chuyên ngành nếu nội dung liên quan dịch vụ chuyên ngành (khoản 8).

Vì sao người dùng tài sản mã hóa nên biết nghị định này?

Theo cách đọc của chúng tôi, nghị định không cấm nói về tài sản mã hóa, nhưng làm rõ ai chịu trách nhiệm khi nhóm, kênh hay buổi livestream đăng nội dung vi phạm. Ba tình huống hay gặp:

Nhóm gọi lệnh, nhóm tín hiệu. Đây là nhóm Telegram, Zalo, Facebook gửi lệnh mua bán coin cho thành viên, thường thu phí. Theo cách đọc của chúng tôi, nếu nhóm lập trên mạng xã hội, người quản trị nhóm thuộc diện Điều 36 khoản 7: phải gỡ nội dung vi phạm, kể cả bình luận của thành viên, khi có yêu cầu.

Lời hứa lợi nhuận, lời mời nạp tiền vào sàn giả thường xuất hiện ngay trong các nhóm này; dấu hiệu nhận biết có ở bài lừa đảo crypto qua Zalo, Facebook.

Người có ảnh hưởng quảng bá sàn, dự án. Người có ảnh hưởng (KOL) là người có lượng theo dõi lớn trên mạng; quảng bá trả phí cho một đồng coin hay dự án thường được gọi là shill. Nghị định 147 yêu cầu ai cung cấp thông tin, dịch vụ chuyên ngành trên mạng xã hội phải theo luật chuyên ngành.

Theo cách đọc của chúng tôi, với tài sản mã hóa, quy định chuyên ngành gồm Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP về quảng cáo, tiếp thị dịch vụ chưa được cấp phép. Mức phạt và phạm vi đã có ở trang quảng cáo tài sản mã hóa có bị phạt không; quy định chung về quảng cáo có ở trang Luật Quảng cáo. Tính đến 31/10/2026, chưa sàn nào được cấp phép.

Tài khoản “đã xác thực” và dấu tích xanh. Theo cách đọc của chúng tôi, xác thực tài khoản theo nghị định này chỉ gắn tài khoản với một số điện thoại hoặc số định danh, không phải giấy phép kinh doanh. Nghị định giao mạng xã hội gắn biểu tượng đã xác thực cho tài khoản của cơ quan nhà nước, tổ chức, doanh nghiệp có pháp nhân tại Việt Nam, người có ảnh hưởng khi chính họ đề nghị (Điều 24 khoản 6 điểm c).

Theo cách đọc của chúng tôi, dấu tích đó không cho biết một sàn hay dự án có được phép cung cấp dịch vụ tài sản mã hóa hay không. Trang giả mạo cũng hay dựng hồ sơ trông “chính chủ” để dụ đăng nhập; cách nhận ra có ở bài phishing là gì.

Vi phạm trên mạng xã hội có thể bị phạt bao nhiêu?

Nghị định 147 không đặt mức phạt; mức phạt hành chính nằm ở Nghị định 174/2026/NĐ-CP, hiệu lực từ 01/7/2026. Điều 82 khoản 11 của Nghị định 147 chỉ ghi chủ thể không thực hiện các nghĩa vụ chuyển tiếp “sẽ bị xử lý theo quy định của pháp luật”.

Mức phạt trong Nghị định 174 là của tổ chức; cá nhân vi phạm cùng hành vi bị phạt bằng một nửa (Điều 4 khoản 3). Một số mức liên quan người dùng mạng xã hội:

Hành vi (Nghị định 174 Điều 95)	Tổ chức có thể bị phạt	Cá nhân có thể bị phạt
Quảng cáo, tuyên truyền, chia sẻ thông tin về hàng hóa, dịch vụ bị cấm (khoản 1 điểm đ)	20–30 triệu đồng	10–15 triệu đồng
Chia sẻ đường dẫn đến thông tin có nội dung bị cấm (khoản 1 điểm g)	20–30 triệu đồng	10–15 triệu đồng
Chủ tài khoản, chủ kênh, quản trị nhóm không gỡ thông tin vi phạm khi có yêu cầu của cơ quan có thẩm quyền (khoản 1 điểm k)	20–30 triệu đồng	10–15 triệu đồng
Chia sẻ thông tin sai sự thật gây hoang mang, gây thiệt hại cho hoạt động kinh tế xã hội, chưa đến mức truy cứu trách nhiệm hình sự (khoản 2 điểm c)	30–50 triệu đồng	15–25 triệu đồng

Mức cá nhân do chúng tôi tính bằng một nửa mức tổ chức theo Điều 4 khoản 3. Các hành vi trên có thể bị phạt trong khung đó, kèm biện pháp buộc gỡ thông tin; hành vi ở khoản 2 còn có thể bị buộc khóa tài khoản, nhóm, kênh.

Phía nền tảng, mạng xã hội nước ngoài không xác thực tài khoản người dùng theo quy định có thể bị phạt 30–50 triệu đồng (Nghị định 174 Điều 97 khoản 2 điểm c).

Chúng tôi chưa thấy văn bản nào xếp dịch vụ tài sản mã hóa chưa phép vào nhóm “hàng hóa, dịch vụ bị cấm” nêu trong bảng trên; mức phạt riêng cho quảng cáo tài sản mã hóa nằm ở Nghị định 284/2026/NĐ-CP.

Điều gì chưa rõ

• Dẫn chiếu luật cũ: nghị định vẫn dẫn Điều 8 Luật An ninh mạng 2018, luật đã hết hiệu lực từ 01/7/2026. Chúng tôi chưa thấy văn bản nào nói dẫn chiếu này được hiểu theo Điều 7 Luật 116/2025.
• “Mục đích thương mại” và “hoạt động có phát sinh doanh thu”: nghị định không định nghĩa, nên chưa rõ buổi livestream giới thiệu sàn, dự án có tính là thương mại hay không.
• Nền tảng nước ngoài nào đã thông báo: nghị định không công bố danh sách; chúng tôi chưa kiểm được nền tảng nào đã thông báo thông tin liên hệ.
• Văn bản sửa đổi: đến 31/10/2026 chúng tôi chưa thấy nghị định nào sửa Nghị định 147 được ban hành; trang sẽ cập nhật khi có.