Một trong những nội dung đáng chú ý của Nghị định số 333/2026/NĐ-CP là các quy định về xác thực người sử dụng dịch vụ, bảo vệ tài khoản và xử lý thông tin vi phạm trên không gian mạng. Những quy định này hướng tới việc nâng cao trách nhiệm của doanh nghiệp cung cấp dịch vụ và người sử dụng trong môi trường số.

Theo Nghị định, doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, Internet và các dịch vụ gia tăng trên không gian mạng phải thực hiện xác thực thông tin người sử dụng khi đăng ký tài khoản số. Việc xác thực được thực hiện bằng số điện thoại di động tại Việt Nam; trường hợp không có số điện thoại Việt Nam thì có thể sử dụng số định danh cá nhân hoặc phương thức định danh điện tử hợp pháp khác.

Đáng chú ý, người sử dụng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại phải xác thực tài khoản bằng số định danh cá nhân. Các tài khoản chưa được xác thực không được phép đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác trên hệ thống.

Nghị định cũng quy định trách nhiệm cung cấp thông tin người sử dụng cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi có yêu cầu hợp lệ để phục vụ xác minh, điều tra, xử lý hành vi vi phạm pháp luật. Thời hạn cung cấp thông tin chậm nhất là 24 giờ kể từ khi nhận được yêu cầu; trường hợp khẩn cấp đe dọa xâm hại an ninh quốc gia hoặc tính mạng con người thì thời hạn này là 03 giờ.

Đối với thông tin trái pháp luật, thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội hoặc quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, Nghị định quy định trình tự yêu cầu xóa bỏ. Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an có thẩm quyền quyết định áp dụng biện pháp và gửi yêu cầu đến doanh nghiệp cung cấp dịch vụ hoặc chủ quản hệ thống thông tin để thực hiện.

Trong trường hợp hệ thống thông tin có hoạt động vi phạm pháp luật về an ninh quốc gia, an ninh mạng hoặc được sử dụng vào mục đích xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, Bộ trưởng Bộ Công an có thẩm quyền quyết định đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin; tạm ngừng, thu hồi tên miền theo quy định.

Nghị định đồng thời quy định trách nhiệm của doanh nghiệp cung cấp dịch vụ trong việc phối hợp ngăn chặn, xử lý thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh thông tin mạng. Đối với các trường hợp được yêu cầu, việc hạn chế, ngăn chặn hoặc xóa bỏ thông tin phải được thực hiện trong thời hạn theo quy định.

Nghị định số 333/2026/NĐ-CP có hiệu lực thi hành từ ngày 19/8/2026, góp phần cụ thể hóa các biện pháp bảo vệ an ninh mạng, nâng cao trách nhiệm của các chủ thể tham gia hoạt động trên không gian mạng và bảo đảm môi trường mạng an toàn, lành mạnh.