Thủ tục cấp Giấy phép cung cấp dịch vụ mạng xã hội
Lĩnh vực: Phát thanh, truyền hình và thông tin điện tử
Cơ quan công bố: Bộ Văn hóa, Thể thao và Du lịch

## Mô tả
(1) Là cơ quan, tổ chức, doanh nghiệp được thành lập theo pháp luật Việt Nam, có chức năng, nhiệm vụ hoặc ngành nghề đăng ký kinh doanh đã được đăng tải trên Cổng thông tin quốc gia về đăng ký doanh nghiệp phù hợp với dịch vụ mạng xã hội cung cấp;
(2) Đã đăng ký sử dụng tên miền để cung cấp dịch vụ mạng xã hội và đáp ứng quy định tại Điều 26 Nghị định 147/2024/NĐ-CP, cụ thể như sau:
(a) Đối với cơ quan, tổ chức, doanh nghiệp không phải là cơ quan báo chí, tên miền, tên trang không được giống hoặc trùng với tên cơ quan báo chí hoặc có những từ ngữ (bằng tiếng Việt hoặc tiếng nước ngoài tương đương) có thể gây nhầm lẫn là cơ quan báo chí hoặc hoạt động báo chí như: Báo, đài, tạp chí, tin, tin tức, phát thanh, truyền hình, truyền thông, thông tấn, thông tấn xã.
(b) Mạng xã hội sử dụng tên miền “.vn” là tên miền chính và lưu trữ dữ liệu người sử dụng dịch vụ tại hệ thống máy chủ có địa chỉ IP ở Việt Nam.
(c) Tên miền “.vn” phải được cơ quan, tổ chức, doanh nghiệp đề nghị cấp phép đăng ký sử dụng, còn thời hạn sử dụng ít nhất là 06 tháng tại thời điểm đề nghị cấp phép và phải tuân thủ quy định về quản lý và sử dụng tài nguyên Internet. Đối với tên miền quốc tế phải có xác nhận sử dụng tên miền hợp pháp cho cơ quan, tổ chức, doanh nghiệp đề nghị cấp phép.
(3) Đáp ứng các điều kiện về tổ chức, nhân sự và kỹ thuật theo quy định tại Điều 27 Nghị định 147/2024/NĐ-CP, cụ thể như sau:
(3.1) Điều kiện về tổ chức, nhân sự:
- Có bộ phận quản lý nội dung, thông tin và bộ phận quản lý kỹ thuật. Nhân sự chịu trách nhiệm quản lý nội dung, thông tin là người có quốc tịch Việt Nam;
- Có trụ sở chính với địa chỉ và số điện thoại liên hệ rõ ràng và liên hệ được.
(3.2) Điều kiện về kỹ thuật:
Thiết lập hệ thống thiết bị kỹ thuật có khả năng đáp ứng các yêu cầu sau:
- Lưu trữ tối thiểu 02 năm đối với các thông tin về tài khoản, thời gian đăng nhập, đăng xuất, địa chỉ IP của người sử dụng dịch vụ và nhật ký xử lý thông tin được đăng tải; thực hiện xóa thông tin của người sử dụng dịch vụ tại Việt Nam sau khi hết hạn thời gian lưu trữ theo quy định của pháp luật;
- Tiếp nhận và xử lý cảnh báo thông tin vi phạm từ người sử dụng dịch vụ;
- Phát hiện, cảnh báo và ngăn chặn truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng và tuân theo những tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng theo quy định của pháp luật;
- Có phương án dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, trừ những trường hợp bất khả kháng theo quy định của pháp luật;
- Đảm bảo phải có ít nhất 01 hệ thống máy chủ đặt tại Việt Nam, cho phép tại thời điểm bất kỳ có thể đáp ứng việc thanh tra, kiểm tra, lưu trữ, cung cấp thông tin trên toàn bộ các trang thông tin điện tử, mạng xã hội do cơ quan, tổ chức, doanh nghiệp sở hữu theo quy định tại các điểm a, điểm b, điểm c, điểm d, điểm đ khoản Điều 27 Nghị định số 147/2024/NĐ-CP.
(3.3) Ngoài việc bảo đảm các điều kiện kỹ thuật quy định tại khoản 2 Điều 27 Nghị định số 147/2024/NĐ-CP, hệ thống kỹ thuật thiết lập mạng xã hội phải có khả năng đáp ứng các yêu cầu sau:
- Lưu trữ thông tin của người sử dụng dịch vụ từ Việt Nam khi đăng ký tài khoản mạng xã hội, bao gồm: Họ và tên, ngày tháng năm sinh, số điện thoại di động tại Việt Nam (hoặc số định danh cá nhân); trường hợp người sử dụng dịch vụ là trẻ em (dưới 16 tuổi) thì cha, mẹ hoặc người giám hộ theo pháp luật dân sự của trẻ em đăng ký tài khoản bằng thông tin của cha, mẹ hoặc người giám hộ theo pháp luật dân sự của trẻ em và có trách nhiệm giám sát, quản lý nội dung trẻ em truy cập, đăng tải và chia sẻ thông tin trên mạng xã hội;
- Thực hiện xác thực tài khoản của người sử dụng dịch vụ mạng xã hội bằng số điện thoại di động tại Việt Nam. Chỉ trong trường hợp người sử dụng xác nhận không có số điện thoại di động tại Việt Nam, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật về định danh và xác thực điện tử.
Trường hợp người sử dụng dịch vụ sử dụng tính năng livestream với mục đích thương mại, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật về định danh và xác thực điện tử.
Bảo đảm chỉ những tài khoản đã xác thực mới được đăng tải thông tin (viết bài, bình luận, livestream) và chia sẻ thông tin trên mạng xã hội.
- Ngăn chặn hoặc loại bỏ thông tin vi phạm các quy định tại Điều 8 Luật An ninh mạng, vi phạm quy định về sở hữu trí tuệ khi có yêu cầu từ Bộ VHTTDL, Bộ Công an, hoặc cơ quan có thẩm quyền theo pháp luật chuyên ngành;
d) Thiết lập cơ chế cảnh báo và sử dụng các công cụ lọc thông tin khi người sử dụng đăng thông tin có nội dung vi phạm Điều 8 Luật An ninh mạng.
(4) Có biện pháp quản lý nội dung, thông tin theo quy định tại Điều 28 Nghị định 147/2024/NĐ-CP, cụ thể như sau:
- Có Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội bảo đảm đầy đủ các nội dung được quy định tại điểm d khoản 2 Điều 29 Nghị định số 147/2024/NĐ-CP ngày 09 tháng 11 năm 2024 của Chính phủ; đăng tải Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội trên trang chủ mạng xã hội; bảo đảm người sử dụng dịch vụ phải đồng ý Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội (bằng phương thức điện tử) thì mới có thể sử dụng được các dịch vụ, tính năng của mạng xã hội;
- Có nhân sự trực 24/7 để xử lý các vấn đề gồm: Tiếp nhận, xử lý và phản hồi các yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam; giải quyết và phản hồi khiếu nại từ người sử dụng dịch vụ Việt Nam;
- Có giải pháp kiểm duyệt nội dung đăng tải trên mạng xã hội;
- Có biện pháp bảo vệ thông tin của người sử dụng dịch vụ;
- Bảo đảm quyền quyết định của người sử dụng dịch vụ trong việc cho phép thu thập thông tin của mình hoặc cung cấp cho cơ quan, tổ chức, doanh nghiệp, cá nhân khác;
- Không sắp xếp nội dung đăng tải của người sử dụng theo các chuyên mục cố định; không đăng tải hoặc cho người sử dụng (bao gồm cả nhân sự của cơ quan, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội) sản xuất nội dung dưới hình thức phóng sự, điều tra, phỏng vấn báo chí và đăng tải lên mạng xã hội. Đối với các cơ quan báo chí đăng tải nội dung trên mạng xã hội thì thực hiện theo quy định tại điểm g khoản 6 Điều 24 Nghị định 147/2024/NĐ-CP.
- Phân loại và hiển thị cảnh báo các nội dung không phù hợp với trẻ em; triển khai giải pháp bảo vệ trẻ em trên môi trường mạng theo quy định của pháp luật về bảo vệ trẻ em.

## Trình tự thực hiện
- Bộ VHTTDL (Cục Phát thanh, truyền hình và thông tin điện tử) sẽ gửi văn bản thông báo đến mạng xã hội có số lượng người truy cập thường xuyên lớn (qua dịch vụ bưu chính hoặc qua phương tiện điện tử) về việc nộp hồ sơ đề nghị cấp phép theo quy định.
- Trong vòng 60 ngày kể từ ngày nhận được thông báo, cơ quan, tổ chức, doanh nghiệp vẫn được tiếp tục cung cấp dịch vụ mạng xã hội hiện có, nhưng phải nộp 01 bộ hồ sơ đề nghị cấp Giấy phép cung cấp dịch vụ mạng xã hội trực tiếp hoặc thông qua dịch vụ bưu chính tới Bộ VHTTDL (Cục Phát thanh, truyền hình và thông tin điện tử) hoặc nộp trên Hệ thống dịch vụ công trực tuyến của Bộ VHTTDL.
- Trong thời hạn 22 ngày kể từ ngày nhận được hồ sơ hợp lệ của cơ quan, tổ chức, doanh nghiệp, Bộ VHTTDL xem xét, cấp Giấy phép theo Mẫu số 19 tại Phụ lục ban hành kèm theo Nghị định số 147/2024/NĐ-CP và gửi cho cơ quan, tổ chức, doanh nghiệp được cấp phép một đoạn mã (thể hiện biểu tượng mạng xã hội đã được cấp phép) qua địa chỉ thư điện tử của cơ quan, tổ chức, doanh nghiệp.
Trường hợp từ chối, Bộ VHTTDL (Cục Phát thanh, truyền hình và thông tin điện tử) có văn bản trả lời và nêu rõ lý do.
- Cơ quan, tổ chức, doanh nghiệp thực hiện gắn đoạn mã đã được cấp vào nội dung mô tả dịch vụ trên kho ứng dụng (nếu có) và trên mạng xã hội. Đoạn mã được liên kết đến mục số liệu cấp phép trên Cổng thông tin điện tử của Bộ VHTTDL (Cục Phát thanh, truyền hình và thông tin điện tử).

## Cách thức thực hiện
ONLINE — 22 DAY
POSTAL — 22 DAY
DIRECT — 22 DAY

## Thành phần hồ sơ
Đơn đề nghị cấp Giấy phép cung cấp dịch vụ mạng xã hội theo Mẫu số 17 tại Phụ lục ban hành kèm theo Nghị định số 147/2024/NĐ-CP; (bản chính: 1)
Bản in/bản scan màu (nộp trực tiếp hoặc qua dịch vụ bưu chính) hoặc bản chụp (nộp qua dịch vụ công trực tuyến) giao diện trang chủ và các trang chuyên mục của mạng xã hội; trang chủ phải có đầy đủ thông tin theo quy định tại khoản 9 Điều 24 Nghị định số 147/2024/NĐ-CP. (bản chính: 1)
Bản sao hợp lệ (bao gồm bản sao được cấp từ sổ gốc hoặc bản sao chứng thực hoặc bản sao chứng thực điện tử hoặc bản sao đối chiếu với bản gốc): Quyết định thành lập, Điều lệ hoạt động (đối với các tổ chức hội, đoàn thể);. Quyết định thành lập hoặc Điều lệ hoạt động phải có chức năng nhiệm vụ phù hợp với phạm vi, lĩnh vực mà người sử dụng có thể thông tin trao đổi trên mạng xã hội (bản sao: 1)
Đề án hoạt động có xác nhận của người đại diện theo pháp luật của doanh nghiệp hoặc người đứng đầu của cơ quan, tổ chức, doanh nghiệp đề nghị cấp giấy phép, bao gồm các nội dung chính: Mô tả chi tiết các dịch vụ (bao gồm dịch vụ có thu tiền và không thu tiền), giao diện trang chủ và giao diện trang dịch vụ, phạm vi; lĩnh vực thông tin trao đổi; phương án tổ chức nhân sự, kỹ thuật, quản lý nội dung, thông tin nhằm bảo đảm hoạt động của mạng xã hội phù hợp với các quy định tại khoản 4 Điều 25 Nghị định 147/2024/NĐ-CP; thông tin địa điểm đặt hệ thống máy chủ tại Việt Nam; (bản chính: 1)
Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội có xác nhận của cơ quan, tổ chức, doanh nghiệp đề nghị cấp giấy phép, phải có tối thiểu các nội dung sau: Các nội dung cấm trao đổi, chia sẻ trên mạng xã hội; trách nhiệm của người sử dụng dịch vụ mạng xã hội, trong đó ghi rõ trách nhiệm người sử dụng dịch vụ không được lợi dụng mạng xã hội để hoạt động báo chí không phép; trách nhiệm của cơ quan, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội; cơ chế xử lý đối với người sử dụng vi phạm thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội; cảnh báo cho người sử dụng dịch vụ các rủi ro khi lưu trữ, trao đổi và chia sẻ thông tin trên mạng; cơ chế giải quyết khiếu nại, tranh chấp giữa người sử dụng dịch vụ mạng xã hội với cơ quan, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội hoặc với tổ chức, cá nhân khác; cơ chế xử lý đối với khiếu nại của người sử dụng dịch vụ với thông tin ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân do người sử dụng dịch vụ đăng tải trên mạng xã hội; công khai việc có hay không thu thập, xử lý các thông tin của người sử dụng dịch vụ trong thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội; mô tả biện pháp bảo đảm quyền quyết định của người sử dụng dịch vụ trong việc cho phép thu thập thông tin của mình hoặc cung cấp cho cơ quan, tổ chức, doanh nghiệp, cá nhân khác; chính sách bảo vệ thông tin của người sử dụng dịch vụ mạng xã hội; (bản chính: 1)

## Yêu cầu, điều kiện
(1) Là cơ quan, tổ chức, doanh nghiệp được thành lập theo pháp luật Việt Nam, có chức năng, nhiệm vụ hoặc ngành nghề đăng ký kinh doanh đã được đăng tải trên Cổng thông tin quốc gia về đăng ký doanh nghiệp phù hợp với dịch vụ mạng xã hội cung cấp;
(2) Đã đăng ký sử dụng tên miền để cung cấp dịch vụ mạng xã hội và đáp ứng quy định tại Điều 26 Nghị định 147/2024/NĐ-CP, cụ thể như sau:
(a) Đối với cơ quan, tổ chức, doanh nghiệp không phải là cơ quan báo chí, tên miền, tên trang không được giống hoặc trùng với tên cơ quan báo chí hoặc có những từ ngữ (bằng tiếng Việt hoặc tiếng nước ngoài tương đương) có thể gây nhầm lẫn là cơ quan báo chí hoặc hoạt động báo chí như: Báo, đài, tạp chí, tin, tin tức, phát thanh, truyền hình, truyền thông, thông tấn, thông tấn xã.
(b) Mạng xã hội sử dụng tên miền “.vn” là tên miền chính và lưu trữ dữ liệu người sử dụng dịch vụ tại hệ thống máy chủ có địa chỉ IP ở Việt Nam.
(c) Tên miền “.vn” phải được cơ quan, tổ chức, doanh nghiệp đề nghị cấp phép đăng ký sử dụng, còn thời hạn sử dụng ít nhất là 06 tháng tại thời điểm đề nghị cấp phép và phải tuân thủ quy định về quản lý và sử dụng tài nguyên Internet. Đối với tên miền quốc tế phải có xác nhận sử dụng tên miền hợp pháp cho cơ quan, tổ chức, doanh nghiệp đề nghị cấp phép.
(3) Đáp ứng các điều kiện về tổ chức, nhân sự và kỹ thuật theo quy định tại Điều 27 Nghị định 147/2024/NĐ-CP, cụ thể như sau:
(3.1) Điều kiện về tổ chức, nhân sự:
- Có bộ phận quản lý nội dung, thông tin và bộ phận quản lý kỹ thuật. Nhân sự chịu trách nhiệm quản lý nội dung, thông tin là người có quốc tịch Việt Nam;
- Có trụ sở chính với địa chỉ và số điện thoại liên hệ rõ ràng và liên hệ được.
(3.2) Điều kiện về kỹ thuật:
Thiết lập hệ thống thiết bị kỹ thuật có khả năng đáp ứng các yêu cầu sau:
- Lưu trữ tối thiểu 02 năm đối với các thông tin về tài khoản, thời gian đăng nhập, đăng xuất, địa chỉ IP của người sử dụng dịch vụ và nhật ký xử lý thông tin được đăng tải; thực hiện xóa thông tin của người sử dụng dịch vụ tại Việt Nam sau khi hết hạn thời gian lưu trữ theo quy định của pháp luật;
- Tiếp nhận và xử lý cảnh báo thông tin vi phạm từ người sử dụng dịch vụ;
- Phát hiện, cảnh báo và ngăn chặn truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng và tuân theo những tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng theo quy định của pháp luật;
- Có phương án dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, trừ những trường hợp bất khả kháng theo quy định của pháp luật;
- Đảm bảo phải có ít nhất 01 hệ thống máy chủ đặt tại Việt Nam, cho phép tại thời điểm bất kỳ có thể đáp ứng việc thanh tra, kiểm tra, lưu trữ, cung cấp thông tin trên toàn bộ các trang thông tin điện tử, mạng xã hội do cơ quan, tổ chức, doanh nghiệp sở hữu theo quy định tại các điểm a, điểm b, điểm c, điểm d, điểm đ khoản Điều 27 Nghị định số 147/2024/NĐ-CP.
(3.3) Ngoài việc bảo đảm các điều kiện kỹ thuật quy định tại khoản 2 Điều 27 Nghị định số 147/2024/NĐ-CP, hệ thống kỹ thuật thiết lập mạng xã hội phải có khả năng đáp ứng các yêu cầu sau:
- Lưu trữ thông tin của người sử dụng dịch vụ từ Việt Nam khi đăng ký tài khoản mạng xã hội, bao gồm: Họ và tên, ngày tháng năm sinh, số điện thoại di động tại Việt Nam (hoặc số định danh cá nhân); trường hợp người sử dụng dịch vụ là trẻ em (dưới 16 tuổi) thì cha, mẹ hoặc người giám hộ theo pháp luật dân sự của trẻ em đăng ký tài khoản bằng thông tin của cha, mẹ hoặc người giám hộ theo pháp luật dân sự của trẻ em và có trách nhiệm giám sát, quản lý nội dung trẻ em truy cập, đăng tải và chia sẻ thông tin trên mạng xã hội;
- Thực hiện xác thực tài khoản của người sử dụng dịch vụ mạng xã hội bằng số điện thoại di động tại Việt Nam. Chỉ trong trường hợp người sử dụng xác nhận không có số điện thoại di động tại Việt Nam, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật về định danh và xác thực điện tử.
Trường hợp người sử dụng dịch vụ sử dụng tính năng livestream với mục đích thương mại, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội thực hiện xác thực tài khoản bằng số định danh cá nhân theo quy định của pháp luật về định danh và xác thực điện tử.
Bảo đảm chỉ những tài khoản đã xác thực mới được đăng tải thông tin (viết bài, bình luận, livestream) và chia sẻ thông tin trên mạng xã hội.
- Ngăn chặn hoặc loại bỏ thông tin vi phạm các quy định tại Điều 8 Luật An ninh mạng, vi phạm quy định về sở hữu trí tuệ khi có yêu cầu từ Bộ VHTTDL, Bộ Công an, hoặc cơ quan có thẩm quyền theo pháp luật chuyên ngành;
d) Thiết lập cơ chế cảnh báo và sử dụng các công cụ lọc thông tin khi người sử dụng đăng thông tin có nội dung vi phạm Điều 8 Luật An ninh mạng.
(4) Có biện pháp quản lý nội dung, thông tin theo quy định tại Điều 28 Nghị định 147/2024/NĐ-CP, cụ thể như sau:
- Có Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội bảo đảm đầy đủ các nội dung được quy định tại điểm d khoản 2 Điều 29 Nghị định số 147/2024/NĐ-CP ngày 09 tháng 11 năm 2024 của Chính phủ; đăng tải Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội trên trang chủ mạng xã hội; bảo đảm người sử dụng dịch vụ phải đồng ý Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội (bằng phương thức điện tử) thì mới có thể sử dụng được các dịch vụ, tính năng của mạng xã hội;
- Có nhân sự trực 24/7 để xử lý các vấn đề gồm: Tiếp nhận, xử lý và phản hồi các yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam; giải quyết và phản hồi khiếu nại từ người sử dụng dịch vụ Việt Nam;
- Có giải pháp kiểm duyệt nội dung đăng tải trên mạng xã hội;
- Có biện pháp bảo vệ thông tin của người sử dụng dịch vụ;
- Bảo đảm quyền quyết định của người sử dụng dịch vụ trong việc cho phép thu thập thông tin của mình hoặc cung cấp cho cơ quan, tổ chức, doanh nghiệp, cá nhân khác;
- Không sắp xếp nội dung đăng tải của người sử dụng theo các chuyên mục cố định; không đăng tải hoặc cho người sử dụng (bao gồm cả nhân sự của cơ quan, tổ chức, doanh nghiệp cung cấp dịch vụ mạng xã hội) sản xuất nội dung dưới hình thức phóng sự, điều tra, phỏng vấn báo chí và đăng tải lên mạng xã hội. Đối với các cơ quan báo chí đăng tải nội dung trên mạng xã hội thì thực hiện theo quy định tại điểm g khoản 6 Điều 24 Nghị định 147/2024/NĐ-CP.
- Phân loại và hiển thị cảnh báo các nội dung không phù hợp với trẻ em; triển khai giải pháp bảo vệ trẻ em trên môi trường mạng theo quy định của pháp luật về bảo vệ trẻ em.

## Phí, lệ phí
0

## Căn cứ pháp lý
Nghị định sửa đổi, bổ sung một số điều của các Nghị định có quy định thủ tục hành chính liên quan đến hoạt động sản xuất, kinh doanh thuộc phạm vi quản lý của Bộ Văn hóa, Thể thao và Du lịch.; Nghị định số 147/2024/NĐ-CP của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ internet và thông tin trên mạng

## Kết quả thực hiện
Giấy phép cung cấp dịch vụ mạng xã hội

## Đối tượng thực hiện
Doanh nghiệp; Công dân Việt Nam; Tổ chức (không bao gồm doanh nghiệp, HTX)

## Cơ quan thực hiện
Bộ Văn hóa, Thể thao và Du lịch