Ngày 19/08/2026, Chính phủ ban hành Nghị định 327/2026/NĐ-CP quy định về phòng ngừa, xử lý thông tin hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông, phương tiện điện tử xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng và có hiệu lực kể từ ngày ký.

Nghị định này quy định chi tiết Điều 14 Luật An ninh mạng, bao gồm các nội dung sau:

1. Biện pháp phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông, phương tiện điện tử xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng.

2. Thẩm quyền của lực lượng chuyên trách bảo vệ an ninh mạng, cơ quan có thẩm quyền, trách nhiệm của doanh nghiệp trong nước và nước ngoài cung cấp dịch vụ mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng, chủ quản hệ thống thông tin, tổ chức, cá nhân trong phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông, phương tiện điện tử xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng.

3. Cơ chế phối hợp trong phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông, phương tiện điện tử xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng.

Theo đó, tại Nghị định 327/2026/NĐ-CP xác định rõ về Trách nhiệm của tổ chức, cá nhân soạn thảo, đăng tải, phát tán thông tin trên không gian mạng như sau:

1. Chịu trách nhiệm trước pháp luật về nội dung thông tin do mình tạo lập, đăng tải, lưu trữ, truyền đưa, chia sẻ, phát tán trên không gian mạng.

2. Không được lợi dụng không gian mạng để tạo lập, đăng tải, chia sẻ, phát tán thông tin xâm phạm an ninh quốc gia, trật tự, an toàn xã hội hoặc thực hiện hành vi vi phạm pháp luật.

3. Không được sử dụng công nghệ thông tin, phương tiện điện tử, trí tuệ nhân tạo, phần mềm, công cụ kỹ thuật để giả mạo, xuyên tạc, lừa đảo, kích động, dụ dỗ, xúi giục, hướng dẫn hoặc tiếp tay cho hành vi vi phạm pháp luật.

4. Thực hiện yêu cầu gỡ bỏ, cải chính, chấm dứt phát tán, cung cấp thông tin, dữ liệu liên quan khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng và cơ quan có thẩm quyền.

5. Chủ động thông báo, tố giác đến lực lượng chuyên trách bảo vệ an ninh mạng hoặc cơ quan có thẩm quyền, nhà cung cấp dịch vụ, chủ quản hệ thống thông tin khi phát hiện thông tin hoặc hành vi vi phạm pháp luật trên không gian mạng.

6. Có trách nhiệm gỡ bỏ thông tin vi phạm thuộc phạm vi quản lý khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng và cơ quan có thẩm quyền; việc gỡ bỏ bao gồm xóa bỏ nội dung vi phạm, loại bỏ bản sao, đường dẫn và nội dung chia sẻ lại có liên quan.

7. Thời hạn thực hiện nghĩa vụ gỡ bỏ: chậm nhất là 24 giờ kể từ khi nhận được yêu cầu; tình huống khẩn cấp thực hiện trong thời hạn chậm nhất là 06 giờ; đồng thời có trách nhiệm thông báo kết quả thực hiện theo yêu cầu.

8. Áp dụng các biện pháp kỹ thuật cần thiết để ngăn chặn việc tiếp tục lan truyền thông tin vi phạm trong phạm vi do mình quản lý, bao gồm: vô hiệu hóa chức năng chia sẻ, sao chép, phát tán; ngăn chặn việc đăng tải lại; loại bỏ liên kết, dữ liệu dẫn tới nội dung vi phạm theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng và cơ quan có thẩm quyền.

9. Cung cấp thông tin, tài liệu, dữ liệu điện tử liên quan đến nội dung vi phạm theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng và cơ quan có thẩm quyền; bảo đảm dữ liệu chính xác, đầy đủ, đúng định dạng và trong thời hạn chậm nhất là 24 giờ, tình huống khẩn cấp chậm nhất là 03 giờ.

10. Không được lập, điều hành, duy trì hội, nhóm, kênh, trang, tài khoản trên không gian mạng nhằm mục đích thực hiện hành vi vi phạm pháp luật hoặc tiếp tay cho hành vi vi phạm pháp luật; ban hành và công khai quy tắc cộng đồng, nội quy quản lý; tổ chức kiểm duyệt nội dung phù hợp với quy mô hoạt động của hội, nhóm, kênh, trang, tài khoản trên không gian mạng; chủ động loại bỏ thành viên, nội dung, liên kết, công cụ, bài viết, tài khoản có dấu hiệu vi phạm pháp luật.

11. Khóa, loại bỏ tài khoản, yêu cầu nhà cung cấp dịch vụ khóa, loại bỏ tài khoản gắn với các thông tin đăng ký của tổ chức, cá nhân nếu phát hiện tài khoản bị sử dụng trái phép mà không do mình ủy quyền hoặc đang bị sử dụng vào mục đích vi phạm pháp luật.