Livestream bán hàng phải xác thực bằng số định danh cá nhân

Nghị định số 333/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng có hiệu lực từ ngày 19/8/2026. Một trong những nội dung đáng chú ý là yêu cầu xác thực tài khoản đối với người sử dụng dịch vụ trên không gian mạng, đặc biệt với hoạt động livestream thương mại.

Việc sử dụng livestream để bán hàng đã trở thành một xu hướng phổ biến trong thương mại điện tử và quảng cáo trực tuyến. Ảnh: congthuong.vn

Livestream thương mại phải xác thực bằng số định danh cá nhân

Theo Điều 16 Nghị định 333/2026/NĐ-CP, doanh nghiệp trong nước và doanh nghiệp nước ngoài cung cấp dịch vụ trên mạng viễn thông, Internet và dịch vụ gia tăng trên không gian mạng tại Việt Nam phải thực hiện các hoạt động bảo đảm an ninh thông tin mạng.

Doanh nghiệp phải xác thực thông tin người sử dụng tại thời điểm đăng ký tài khoản số. Việc xác thực tài khoản được thực hiện bằng số điện thoại di động tại Việt Nam. Trường hợp người sử dụng không có số điện thoại di động tại Việt Nam, có thể xác thực bằng số định danh cá nhân hoặc phương thức định danh điện tử hợp pháp khác.

Riêng trường hợp người sử dụng dùng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại, tài khoản phải được xác thực bằng số định danh cá nhân theo quy định pháp luật.

Điểm cần phân biệt là Nghị định không quy định mọi hoạt động livestream đều phải xác thực bằng số định danh cá nhân. Yêu cầu này áp dụng đối với người sử dụng livestream nhằm mục đích thương mại, trong đó có hoạt động bán hàng trực tuyến.

Quy định mới góp phần tăng khả năng xác định chủ thể đứng sau hoạt động kinh doanh trực tuyến, hạn chế tình trạng sử dụng tài khoản không xác thực để thực hiện các hành vi vi phạm trên không gian mạng.

Nền tảng phải kiểm soát tài khoản và lưu nhật ký hệ thống

Trách nhiệm không chỉ đặt lên người livestream. Doanh nghiệp cung cấp dịch vụ phải áp dụng các biện pháp quản lý và kỹ thuật cần thiết để bảo đảm an toàn, bảo mật thông tin, tài khoản người sử dụng; chỉ cho phép tài khoản đã được xác thực đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác trên hệ thống.

Nghị định cũng yêu cầu doanh nghiệp lưu trữ, quản lý nhật ký hệ thống phục vụ xác minh, điều tra, xử lý vi phạm. Dữ liệu phải bảo đảm khả năng truy xuất trong thời gian ít nhất 12 tháng.

Khi nhận được yêu cầu hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an phục vụ xác minh, điều tra, xử lý hành vi vi phạm, doanh nghiệp phải cung cấp thông tin người sử dụng chậm nhất trong 24 giờ. Trường hợp khẩn cấp đe dọa an ninh quốc gia hoặc tính mạng con người, thời hạn này là 3 giờ.

Đối với thông tin, dịch vụ hoặc ứng dụng vi phạm pháp luật về an ninh thông tin mạng, doanh nghiệp phải thực hiện yêu cầu hạn chế, ngăn chặn truy cập, xóa thông tin hoặc gỡ bỏ dịch vụ, ứng dụng tại Việt Nam chậm nhất trong 24 giờ; trường hợp khẩn cấp đe dọa an ninh quốc gia là 6 giờ.

Với quy định mới, các nền tảng có cung cấp tính năng livestream thương mại cần rà soát quy trình đăng ký, xác thực và phân quyền tài khoản; bảo đảm hệ thống có khả năng nhận diện tài khoản đã xác thực trước khi cho phép sử dụng các tính năng theo quy định.

Đối với doanh nghiệp, hộ kinh doanh và người bán hàng qua livestream, yêu cầu mới cũng đồng nghĩa việc sử dụng tài khoản không xác thực hoặc tài khoản đứng tên người khác sẽ tiềm ẩn thêm rủi ro pháp lý. Xác thực danh tính đang trở thành một mắt xích quan trọng trong việc nâng cao trách nhiệm của các chủ thể tham gia kinh doanh trên không gian mạng.