Việt Nam đã có chế tài cho hành vi lan truyền thông tin sai sự thật trên mạng từ nhiều năm nay, và có thời hạn gỡ bỏ nội dung từ năm 2024. Cái còn thiếu là câu trả lời pháp lý cho câu hỏi đứng trước tất cả: ai quyết định một thông tin là sai, theo trình tự nào, và điều gì xảy ra với thông tin đó sau khi có kết luận. Nghị định 328/2026/NĐ-CP đưa ra câu trả lời ấy, và trở nên ràng buộc từ ngày 05/10/2026 — chỉ hơn hai tuần nữa tính từ thời điểm này.
Văn bản này là gì
Nghị định 328/2026/NĐ-CP mang tên “Quy định phòng, chống tin giả, tin sai sự thật”. Nghị định được Chính phủ ban hành ngày 19/8/2026, do Phó Thủ tướng Thường trực Phạm Gia Túc ký thay mặt Chính phủ. Văn bản gồm 4 chương và 24 điều, và phần căn cứ ghi nhận nghị định được xây dựng theo đề nghị của Bộ trưởng Bộ Công an.
Ngày có hiệu lực là 05/10/2026 — quy định gọn trong một Điều 23 chỉ một câu. Nghị định không có điều khoản bãi bỏ: nó không thay thế một văn bản có trước, mà bổ sung một tầng chưa từng tồn tại.
Ngày hiệu lực đáng chú ý vì một lý do vượt ra ngoài tờ lịch. Nghị định 328 nằm trong chùm nghị định do Bộ Công an chủ trì soạn thảo được ký ngày 19/8/2026, cùng với Nghị định 330/2026/NĐ-CP (xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân), Nghị định 333/2026/NĐ-CP và Nghị định 327/2026/NĐ-CP. Ba nghị định kia có hiệu lực ngay trong ngày ký. Nghị định 328 là văn bản duy nhất được cho bảy tuần chuẩn bị — tín hiệu rõ nhất trong cả chùm rằng Chính phủ dự liệu các cơ quan và nền tảng cần thời gian.
Nghị định dựa trên một nền tảng luật rộng khác thường, viện dẫn mười lăm đạo luật. Những trụ chịu lực chính là Luật An ninh mạng số 116/2025/QH15, Luật Báo chí số 126/2025/QH15, Luật Tiếp cận thông tin số 01/2026/QH16 và Luật Trí tuệ nhân tạo số 134/2025/QH15.
Nghị định thay đổi những gì
Trước nghị định này, các nghĩa vụ pháp lý xoay quanh việc gỡ bỏ. Nghị định 147/2024/NĐ-CP, có hiệu lực từ ngày 25/12/2024, yêu cầu chủ tài khoản, chủ kênh trên mạng xã hội khóa hoặc gỡ nội dung vi phạm trong 48 giờ khi có yêu cầu của người dùng và trong 24 giờ khi có yêu cầu của cơ quan nhà nước có thẩm quyền. Chế định của Luật An ninh mạng và các nghị định hướng dẫn tháng 8/2026 còn siết các đồng hồ đó chặt hơn. Nhưng tất cả đều giả định rằng kết luận đã được đưa ra ở đâu đó phía sau hậu trường.
Nghị định 328 dựng nên sân khấu ấy. Điều 8 vạch ra quy trình sáu bước: phát hiện, kiểm chứng, gắn nhãn, công bố hoặc cảnh báo, ngăn chặn hoặc gỡ bỏ, rồi xử lý vi phạm. Xoay quanh trục đó là một loạt cơ chế thực sự mới.
Phân loại theo hai trục (Điều 4). Thông tin sai được phân trước hết theo mức độ nguy hại — “đặc biệt nghiêm trọng” cho nội dung có tác động quy mô lớn tới an ninh quốc gia, quốc phòng, đối ngoại hoặc trật tự công cộng, xâm hại uy tín của Đảng và Nhà nước hay của lãnh đạo cấp cao, hoặc có khả năng châm ngòi khủng hoảng truyền thông, kích động bất ổn; và “nguy hại” cho nội dung hẹp hơn, xâm phạm danh dự, nhân phẩm hoặc quyền, lợi ích hợp pháp của một tổ chức, cá nhân cụ thể. Thông tin còn được phân tiếp theo Luật Tiếp cận thông tin: loại công dân được tiếp cận, được tiếp cận có điều kiện, hoặc không được tiếp cận. Hai trục dẫn tới những kết cục khác nhau.
Gắn nhãn trở thành một hành vi nhà nước chính thức (khoản 4 Điều 3, Điều 10). “Gắn nhãn” nghĩa là đánh dấu nội dung bằng biểu tượng, ký hiệu hoặc nguyên văn dòng chữ “TIN GIẢ, TIN SAI SỰ THẬT”. Đơn vị kiểm chứng phải gắn nhãn trong vòng 24 giờ kể từ khi kết luận nội dung là sai. Đáng chú ý, điểm c khoản 2 Điều 10 mở rộng việc gắn nhãn sang tin giả, tin sai sự thật do hệ thống trí tuệ nhân tạo tạo ra mà chưa được gắn nhãn — mối nối trực tiếp giữa nghị định này và Luật Trí tuệ nhân tạo. Nhãn cũng có thể được gỡ, theo khoản 5 Điều 10, khi cơ quan có thẩm quyền kết luận nhãn bị gắn sai hoặc hoạt động thanh tra, kiểm tra phát hiện điều tương tự.
Rà quét nội dung tương tự (điểm b khoản 4 Điều 10). Khi một nội dung đã bị gắn nhãn, cơ quan có thẩm quyền có thể yêu cầu doanh nghiệp cung cấp dịch vụ Internet, doanh nghiệp viễn thông, mạng xã hội và tổ chức cung cấp thông tin xuyên biên giới rà quét chính nền tảng của mình để tìm nội dung tương tự và ngăn chặn, gỡ bỏ hoặc cảnh báo. Điều này rộng hơn nhiều so với lệnh gỡ theo từng URL.
Kết luận được công bố theo đồng hồ (Điều 11). Với loại đặc biệt nghiêm trọng, việc công bố diễn ra ngay sau khi gắn nhãn. Với bậc “nguy hại”, việc công bố hoặc cảnh báo phải diễn ra trong vòng 12 giờ làm việc kể từ khi gắn nhãn. Việc công bố có thể mở rộng đến nêu tên cá nhân, tổ chức đã tạo, đăng tải hoặc chia sẻ nội dung, trong khuôn khổ Luật Tiếp cận thông tin. Nội dung mà công dân không được quyền tiếp cận thì hoàn toàn không gắn nhãn, không công bố — chỉ đơn giản bị ngăn chặn hoặc gỡ bỏ.
Trạng thái vụ việc hiển thị công khai (khoản 3 Điều 9). Trong khi kiểm chứng, cơ quan xử lý hiển thị “Đang xử lý” trên cổng thông tin của mình; sau đó là “Đã hoàn thành xử lý”.
Ai bị ảnh hưởng
Phạm vi tại Điều 2 mang chủ ý vượt lãnh thổ. Nó bao trùm tổ chức, cá nhân Việt Nam; tổ chức nước ngoài và người nước ngoài cư trú, hoạt động tại Việt Nam; và các doanh nghiệp viễn thông, Internet, mạng xã hội cùng tổ chức cung cấp thông tin xuyên biên giới hoạt động trên lãnh thổ Việt Nam hoặc chỉ đơn thuần cung cấp dịch vụ cho tổ chức, cá nhân Việt Nam. Một nền tảng không có hiện diện tại Việt Nam vẫn nằm gọn trong lưới nếu người dùng Việt Nam tiếp cận được nó.
Về phía nhà nước, Bộ Công an là cơ quan đầu mối điều phối (Điều 17) và đồng thời kiểm tra việc thực hiện của các cơ quan khác (Điều 16). Bộ Văn hóa, Thể thao và Du lịch, Bộ Quốc phòng và Bộ Ngoại giao phụ trách lĩnh vực của mình (Điều 18–20), trong đó Bộ Ngoại giao chủ trì các phát ngôn cấp nhà nước liên quan đến đối ngoại. Tất cả các bộ khác và Ủy ban nhân dân các cấp mang cùng các trách nhiệm trong phạm vi của mình (Điều 21) và báo cáo kết quả về Bộ Công an (Điều 14).
Hàm ý thực tiễn
Với các nền tảng, khoản 2 Điều 22 là điều khoản vận hành. Nó yêu cầu họ: thiết lập biện pháp phát hiện, ngăn chặn, gỡ bỏ nội dung bị gắn nhãn theo Luật An ninh mạng 116/2025; vận hành cơ chế cho người dùng báo cáo vi phạm; ngăn việc đăng lại, chia sẻ lại nội dung đã bị xác nhận là sai; cung cấp thông tin kịp thời theo yêu cầu của các đơn vị thuộc Bộ Công an; và — nghĩa vụ nhân sự cụ thể — thiết lập đầu mối liên hệ trực 24/7 để tiếp nhận yêu cầu gắn nhãn, công bố, cảnh báo, ngăn chặn hoặc gỡ bỏ nội dung, khóa tạm thời hoặc vĩnh viễn tài khoản mạng xã hội, trang cộng đồng, kênh nội dung, hoặc chặn, gỡ ứng dụng.
Với người dùng thông thường, Điều 13 mở các kênh phản ánh chính thức: đường dây nóng, cổng thông tin của cơ quan, văn bản, và ứng dụng VNeID. Báo cáo với dụng ý xấu tự nó cũng bị xử lý. Và chốt chặn cưỡng chế đã vận hành: Nghị định 330/2026/NĐ-CP có hiệu lực từ ngày 19/8/2026, gắn mức phạt hành chính cho hành vi tạo, đăng tải, chia sẻ thông tin sai sự thật trên không gian mạng, kèm các biện pháp khắc phục như buộc gỡ bỏ hoặc cải chính.
Với những doanh nghiệp là nạn nhân thay vì là người phát tán, nghị định là văn bản đầu tiên trao cho họ một lối đi có tên — điểm đ khoản 1 Điều 8 cho phép tổ chức bị ảnh hưởng trực tiếp đề nghị kiểm chứng, và các bộ được giao hỗ trợ pháp lý cho bên bị thiệt hại.
Những câu hỏi còn bỏ ngỏ
Các đồng hồ trong nghị định ràng buộc cơ quan nhà nước, không phải nền tảng. Thời hạn gắn nhãn 24 giờ và thời hạn công bố 12 giờ làm việc là nghĩa vụ của cơ quan kiểm chứng; Điều 22 yêu cầu nền tảng duy trì đầu mối 24/7 và hành động, nhưng không tự đặt ra con số giờ nào, mà dẫn chiếu sang Luật An ninh mạng và pháp luật liên quan. Trên thực tế, thời hạn của một nền tảng sẽ là thời hạn mà văn bản yêu cầu cụ thể viện dẫn.
Văn bản cũng không nói nền tảng phải xử trí ra sao với nghĩa vụ rà quét tại điểm b khoản 4 Điều 10. “Nội dung tương tự” không được định nghĩa, và nghị định không đưa ra ngưỡng, giới hạn khối lượng hay đường khiếu nại nào cho người dùng có bài đăng bị bắt trúng bởi một đợt quét tương tự thay vì bởi một lệnh nêu đích danh. Căn cứ gỡ nhãn tại khoản 5 Điều 10 chạy về phía cơ quan đã gắn nhãn, không phải về phía người có nội dung bị gắn nhãn.
Cuối cùng, khi không có điều khoản bãi bỏ lẫn quy định chuyển tiếp, mối quan hệ giữa quy trình này với các thời hạn gỡ bỏ hiện hành trong Nghị định 147/2024/NĐ-CP và các nghị định an ninh mạng tháng 8/2026 sẽ phải được định hình trong thực tiễn — hoặc trong hướng dẫn của Bộ Công an, cơ quan được khoản 5 Điều 17 trao quyền ban hành một cách minh thị.
Bài viết mang tính thông tin về một văn bản pháp luật đã ban hành, không phải tư vấn pháp lý; hãy tham vấn luật sư Việt Nam có chuyên môn về tình huống cụ thể của bạn.
Nguồn
- Nghị định số 328/2026/NĐ-CP — Cơ sở dữ liệu quốc gia về văn bản pháp luật, Chính phủ (metadata and signed PDF)
- Full text — Nghị định số 328/2026/NĐ-CP quy định phòng, chống tin giả, tin sai sự thật
- Tin giả, tin sai sự thật sẽ bị gắn nhãn, cảnh báo và gỡ bỏ — Báo Dân trí, 21 August 2026
- Từ 5/10: Bộ Công an gắn nhãn tin giả, tin sai sự thật sau kiểm chứng — An ninh Thủ đô
- Từ 5/10/2026, quy định phòng, chống tin giả, tin sai sự thật có hiệu lực — Sức khỏe & Đời sống, 24 August 2026
- Thông cáo báo chí: Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng (the earlier takedown regime)
- Nghị định 330/2026/NĐ-CP on sanctions in cybersecurity and personal data protection — LuatVietnam (English)