Điều 27 Decree No. 147/2024/ND-CP dated November 9, 2024 on management, provision, and use of Internet services and cyber information

a) Có bộ phận quản lý nội dung, thông tin và bộ phận quản lý kỹ thuật. Nhân sự chịu trách nhiệm quản lý nội dung, thông tin là người có quốc tịch Việt Nam;

b) Có trụ sở chính với địa chỉ và số điện thoại liên hệ rõ ràng và liên hệ được.

a) Đối với trang thông tin điện tử tổng hợp: Lưu trữ tối thiểu 90 ngày đối với nội dung thông tin tổng hợp kể từ thời điểm đăng tải; lưu trữ tối thiểu 02 năm đối với nhật ký xử lý thông tin được đăng tải;

b) Đối với mạng xã hội: Lưu trữ tối thiểu 02 năm đối với các thông tin về tài khoản, thời gian đăng nhập, đăng xuất, địa chỉ IP của người sử dụng dịch vụ và nhật ký xử lý thông tin được đăng tải; thực hiện xóa thông tin của người sử dụng dịch vụ tại Việt Nam sau khi hết hạn thời gian lưu trữ theo quy định của pháp luật;

c) Tiếp nhận và xử lý cảnh báo thông tin vi phạm từ người sử dụng dịch vụ;

d) Phát hiện, cảnh báo và ngăn chặn truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng và tuân theo những tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng theo quy định của pháp luật;

đ) Có phương án dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, trừ những trường hợp bất khả kháng theo quy định của pháp luật;

e) Đảm bảo phải có ít nhất 01 hệ thống máy chủ đặt tại Việt Nam, cho phép tại thời điểm bất kỳ có thể đáp ứng việc thanh tra, kiểm tra, lưu trữ, cung cấp thông tin trên toàn bộ các trang thông tin điện tử, mạng xã hội do cơ quan, tổ chức, doanh nghiệp sở hữu theo quy định tại các điểm a, điểm b, điểm c, điểm d, điểm đ khoản này.

a) Lưu trữ thông tin của người sử dụng dịch vụ từ Việt Nam khi đăng ký tài khoản mạng xã hội, bao gồm: Họ và tên, ngày tháng năm sinh, số điện thoại di động tại Việt Nam (hoặc số định danh cá nhân); trường hợp người sử dụng dịch vụ là trẻ em (dưới 16 tuổi) thì cha, mẹ hoặc người giám hộ theo pháp luật dân sự của trẻ em đăng ký tài khoản bằng thông tin của cha, mẹ hoặc người giám hộ theo pháp luật dân sự của trẻ em và có trách nhiệm giám sát, quản lý nội dung trẻ em truy cập, đăng tải và chia sẻ thông tin trên mạng xã hội;

b) Thực hiện xác thực tài khoản của người sử dụng dịch vụ mạng xã hội bằng số điện thoại di động tại Việt Nam. Chỉ trong trường hợp người sử dụng xác nhận không có số điện thoại di động tại Việt Nam, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật về định danh và xác thực điện tử.

Trường hợp người sử dụng dịch vụ sử dụng tính năng livestream với mục đích thương mại, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật về định danh và xác thực điện tử.

Bảo đảm chỉ những tài khoản đã xác thực mới được đăng tải thông tin (viết bài, bình luận, livestream) và chia sẻ thông tin trên mạng xã hội.

c) Ngăn chặn hoặc loại bỏ thông tin vi phạm các quy định tại Điều 8 Luật An ninh mạng, vi phạm quy định về sở hữu trí tuệ khi có yêu cầu từ Bộ Thông tin và Truyền thông, Bộ Công an, hoặc cơ quan có thẩm quyền theo pháp luật chuyên ngành;

d) Thiết lập cơ chế cảnh báo và sử dụng các công cụ lọc thông tin khi người sử dụng đăng thông tin có nội dung vi phạm Điều 8 Luật An ninh mạng.