Cho người ta viết bài, bình luận, chat thì phải xác thực tài khoản bằng số điện thoại

Chỉ tài khoản đã xác thực mới được đăng bài, bình luận, livestream và chia sẻ. Xác thực bằng số điện thoại Việt Nam, người không có thì bằng số định danh cá nhân; livestream bán hàng thì bắt buộc bằng số định danh. Không được đòi ảnh chụp giấy tờ tuỳ thân để xác thực.

Chi phí

Tiền không lớn: một cổng gửi mã xác thực qua tin nhắn, một bảng tra số điện thoại với dữ liệu thuê bao, và công sức viết luồng đăng ký cho đúng. Khoản mất thật là người dùng: mỗi bước xác thực thêm vào là một phần người đăng ký bỏ đi, và với cộng đồng nhỏ thì đó là phần lớn tương tác. Cộng thêm chi phí lưu trữ: họ tên, ngày tháng năm sinh, số điện thoại hoặc số định danh của người dùng phải lưu cùng tài khoản, kèm nhật ký đăng nhập, đăng xuất và địa chỉ mạng.

Lợi ích

Tính năng bình luận, chat và đăng bài có thể kéo theo nghĩa vụ xác thực người dùng. Thiết kế dữ liệu và quy trình xử lý tài khoản trước khi mở cho công chúng.

Pháp luật Việt Nam

Nghị định 147/2024/NĐ-CP đặt cùng một cơ chế cho hai loại nền tảng. Với dịch vụ xuyên biên giới, Điều 23 khoản 3 điểm e buộc xác thực tài khoản của người dùng mạng xã hội bằng số điện thoại di động tại Việt Nam, chỉ khi người dùng xác nhận không có số điện thoại Việt Nam mới dùng số định danh cá nhân, và với người dùng livestream vì mục đích thương mại thì bắt buộc xác thực bằng số định danh cá nhân; câu chốt của điểm này là bảo đảm chỉ tài khoản đã xác thực mới được đăng tải thông tin, gồm viết bài, bình luận, livestream và chia sẻ. Với mạng xã hội trong nước, Điều 28 khoản 3 điểm b lặp lại đúng chuỗi đó, và điểm a buộc lưu thông tin người dùng khi đăng ký: họ tên, ngày tháng năm sinh, số điện thoại di động tại Việt Nam hoặc số định danh cá nhân. Điều 23 khoản 3 điểm đ nói thêm một chỗ mà nền tảng hay làm sai: khi người dùng là trẻ em dưới 16 tuổi thì cha, mẹ hoặc người giám hộ đăng ký tài khoản bằng thông tin của chính mình và chịu trách nhiệm giám sát nội dung trẻ truy cập, đăng tải, chia sẻ — nghĩa là không có chuyện mở form cho trẻ tự khai tuổi rồi cấp tài khoản. Nhưng có một giới hạn đặt lên cách xác thực, và nó mới: Điều 29 khoản 2 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực 01/01/2026) cấm tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tuỳ thân làm yếu tố xác thực tài khoản. Nghĩa là chuỗi đúng là số điện thoại đứng tên chính chủ, hoặc số định danh qua hệ thống định danh điện tử, chứ không phải ảnh căn cước gửi qua khung chat. Phía thuê bao, Nghị định 163/2024/NĐ-CP Điều 16 khoản 3 cho đăng ký trực tuyến tối đa 03 số trên một giấy tờ, từ số thứ tư phải ra điểm giao dịch ký hợp đồng theo Điều 21 khoản 2; một số điện thoại dùng để xác thực hàng loạt tài khoản là dấu hiệu đáng kiểm tra.

Ghi chú

Vì sao mức B: mọi bước của chuỗi xác thực đọc được trong nghị định và luật đang áp dụng — thứ tự số điện thoại trước, số định danh sau, livestream thương mại bắt buộc số định danh, và câu “chỉ tài khoản đã xác thực mới được đăng tải thông tin” là nguyên văn; chưa lên A vì đây là quy định về điều kiện mở tài khoản, không phải kết cục được đo, và chưa có số liệu Việt Nam nào cho thấy xác thực làm giảm bao nhiêu vụ lừa đảo hay bình luận độc hại. Bốn cái bẫy. Một: hiển thị tên thật và số điện thoại ra trang cá nhân vì tưởng “xác thực” là phải công khai — luật đòi xác thực ở phía sau, không đòi phơi dữ liệu ra trước, và tự phơi là tự tạo rủi ro cho chính người dùng. Hai: đòi người dùng chụp ảnh căn cước gửi lên để duyệt tay, cách làm phổ biến ở nhiều nơi và đúng là cách dễ nhất — nhưng từ 01/01/2026 đó là điều bị cấm với mạng xã hội và dịch vụ truyền thông trực tuyến, nên phải đổi sang xác thực qua đơn vị viễn thông hoặc hệ thống định danh. Ba: cho người dùng nước ngoài hoặc người dùng xác nhận “không có số Việt Nam” đi qua cửa sau bằng một ô tích, trong khi nghị định chỉ cho dùng số định danh khi người dùng xác nhận không có số điện thoại tại Việt Nam — người dùng xác nhận xong thì vẫn phải có số định danh, không phải chỉ một câu khai. Bốn: tưởng xác thực một lần là dùng cho mọi thứ — livestream bán hàng có mức riêng là số định danh, nên tài khoản chỉ xác thực bằng số điện thoại vẫn chưa đủ để bật livestream thương mại. Đừng hiểu ngược: mục này không nói phải biết người dùng là ai để bán dữ liệu hay để soi bài họ viết, cũng không nói phải chặn người không có điện thoại — cái luật đòi là mỗi tài khoản gắn được với một con người thật, và có đường thay thế cho người không có số Việt Nam.

Bản dịch sát bản gốc (Trung Quốc) để đối chiếu

Chi phí

Phải kết nối một kênh xác thực danh tính thật, loại kênh này tính phí theo lượt. Về sản phẩm thì thiết kế theo nguyên tắc "xác thực tên thật ở phía hệ thống, tên hiển thị do người dùng tự chọn": hệ thống lưu tên thật, trên trang hiển thị biệt danh

Nói đơn giản

Website của bạn cho đăng bài, hoặc cho nhắn tin, thì khi người dùng bắt đầu dùng dịch vụ phải yêu cầu họ cung cấp thông tin danh tính thật. Không cung cấp thì không cho dùng. Quy định về livestream là hậu trường lưu tên thật, trên trang hiện biệt danh gì do người dùng tự chọn, có thể xác thực bằng số điện thoại. Không làm xác thực tên thật thì trước hết bị buộc sửa. Không sửa thì phạt từ 50 nghìn đến 500 nghìn nhân dân tệ, còn có thể bị đóng website.

Lợi ích

Nguyên văn luật là "người vận hành mạng khi làm dịch vụ truy cập mạng, đăng ký tên miền cho người dùng, làm thủ tục hoà mạng điện thoại cố định, điện thoại di động…, hoặc cung cấp cho người dùng các dịch vụ như đăng tin, nhắn tin tức thời, khi ký thoả thuận với người dùng hoặc xác nhận cung cấp dịch vụ, phải yêu cầu người dùng cung cấp thông tin danh tính thật. Người dùng không cung cấp thông tin danh tính thật thì người vận hành mạng không được cung cấp dịch vụ liên quan cho họ". Không yêu cầu tên thật, hoặc người dùng không đưa danh tính thật mà bạn vẫn cho dùng, thì bị buộc sửa. Cố tình không sửa hoặc tình tiết nghiêm trọng thì phạt từ 50 nghìn đến 500 nghìn nhân dân tệ. Còn có thể bị buộc tạm ngừng dịch vụ liên quan, ngừng kinh doanh để chấn chỉnh, đóng website hoặc ứng dụng, thu hồi giấy phép hoặc giấy phép kinh doanh. Người trực tiếp chịu trách nhiệm bị phạt riêng từ 10 nghìn đến 100 nghìn nhân dân tệ. Dịch vụ livestream theo nguyên tắc "xác thực tên thật ở phía hệ thống, tên hiển thị do người dùng tự chọn", làm "xác thực thông tin danh tính thật dựa trên số điện thoại di động hoặc cách khác". Nghĩa là hệ thống của nền tảng lưu tên thật của người dùng, trên trang hiển thị biệt danh gì do người dùng tự quyết, xác thực bằng số điện thoại hoặc cách tương tự. Livestream bán hàng thì yêu cầu chặt hơn, là "xác thực thông tin danh tính thật dựa trên giấy tờ tuỳ thân, mã số tín dụng xã hội thống nhất…". Mã số tín dụng xã hội thống nhất là dãy số trên giấy phép kinh doanh (toàn quốc)

Mức bằng chứng

A

Ghi chú

Số điều đã đổi chỗ. Luật An ninh mạng Trung Quốc sửa đổi năm 2025, áp dụng từ 01/01/2026. Điều về tên thật chuyển từ Điều 24 sang Điều 26, điều xử phạt chuyển từ Điều 61 sang Điều 64. Câu chữ trong điều luật không đổi. Tài liệu trong tay bạn nếu còn dẫn số điều cũ thì phải sửa lại

Phần này lấy từ bản luonglb/song-dang-tien.

Nguồn · 1

1. Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 (Điều 23 khoản 3 điểm đ và điểm e, Điều 28 khoản 3 điểm a và điểm b), Công báo số 1261 + 1262 ngày 20/11/2024: vbpl.vn/van-ban/chi-tiet/nghi-dinh-so-147-202… ; Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 09/12/2025, hiệu lực 01/01/2026 (Điều 24 khoản 2, Điều 29 khoản 2): vbpl.vn/van-ban/chi-tiet/luat-bao-ve-du-lieu-… ; Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông (Điều 16 khoản 3, Điều 21 khoản 2). Tra ngày 3/11/2026.