Một nền tảng trở thành mạng xã hội khi nó cho phép người dùng tạo tài khoản, tự đăng nội dung, tương tác và kết nối với nhau, dù đó là diễn đàn hỏi đáp, nhóm thảo luận trong ứng dụng học tập hay khu bình luận có hồ sơ cá nhân. Thiết lập mạng xã hội tại Việt Nam phải có giấy phép hoặc thực hiện thủ tục theo quy định về quản lý dịch vụ Internet và thông tin trên mạng, kèm nghĩa vụ quản lý nội dung khá nặng.
Nhiều doanh nghiệp làm ứng dụng không xem mình là mạng xã hội: họ làm ứng dụng nấu ăn, ứng dụng học tiếng Anh, ứng dụng cho cư dân chung cư. Nhưng khi thêm tính năng cho người dùng đăng bài và bình luận qua lại, nền tảng bắt đầu mang đặc điểm mạng xã hội. Bài này giúp bạn xác định ranh giới, hiểu điều kiện chung và nghĩa vụ, để quyết định thiết kế tính năng ngay từ đầu.
Dấu hiệu một nền tảng đã là mạng xã hội
Người dùng có tài khoản và trang hồ sơ. Tài khoản đơn thuần để đăng nhập mua hàng chưa nói lên gì. Nhưng khi tài khoản có trang hồ sơ công khai, ảnh đại diện, danh sách bài đã đăng mà người khác xem được, nền tảng đã có hạt nhân của mạng xã hội.
Người dùng tự tạo và công bố nội dung. Bài viết, ảnh, video, câu hỏi, đánh giá dài do người dùng đăng và hiển thị cho người khác. Đây là điểm khác cơ bản với trang tin, nơi chỉ chủ trang đăng nội dung.
Có tương tác giữa người dùng. Bình luận qua lại, trả lời nhau, thích, chia sẻ, nhắn tin. Khu bình luận dưới bài viết của chủ trang thường chưa đủ để coi là mạng xã hội, nhưng khi người dùng có thể theo dõi nhau, gắn thẻ nhau, thảo luận thành chuỗi riêng thì khác.
Có nhóm, cộng đồng do người dùng lập. Cho phép người dùng tự lập nhóm, tự quản lý thành viên là dấu hiệu rõ của mạng xã hội, vì chủ nền tảng không còn trực tiếp kiểm soát từng nội dung.
Có cơ chế lan truyền. Bảng tin gợi ý, xu hướng, chia sẻ ra ngoài nền tảng. Các tính năng này làm nội dung đi xa hơn người đăng, đúng điều mà quy định quản lý muốn kiểm soát.
Ca thường gặp: tính năng nào kéo nền tảng sang mạng xã hội
Bảng dưới đưa ra các tính năng hay có trong ứng dụng thông thường và mức độ chúng đẩy nền tảng về phía mạng xã hội. Đây là nguyên lý để thiết kế; xếp loại chính thức do cơ quan quản lý quyết định.
| Tính năng | Ví dụ | Mức độ | Cách giảm rủi ro nếu không muốn làm mạng xã hội |
|---|---|---|---|
| Đánh giá sản phẩm có sao và chữ | Khách chấm điểm món ăn sau khi mua | Thấp | Chỉ cho người đã mua đánh giá, không có trả lời qua lại |
| Bình luận dưới bài của chủ trang | Bài hướng dẫn có khu bình luận | Thấp đến trung bình | Duyệt trước khi hiển thị, không có hồ sơ công khai |
| Hỏi đáp cộng đồng | Người dùng hỏi, người khác trả lời | Trung bình đến cao | Chỉ chuyên gia của nền tảng trả lời |
| Trang cá nhân, theo dõi nhau | Xem bài của người mình theo dõi | Cao | Bỏ chức năng theo dõi, ẩn hồ sơ |
| Nhóm do người dùng lập | Nhóm cư dân, nhóm lớp học | Cao | Nhóm chỉ do chủ nền tảng lập và quản lý |
| Đăng video, phát trực tiếp | Người dùng phát trực tiếp | Rất cao | Cân nhắc kỹ, nghĩa vụ kiểm soát nội dung rất nặng |
Không có ngưỡng "an toàn tuyệt đối" ghi sẵn trong bảng này. Điều nên làm là ghi lại lập luận vì sao bạn chọn thiết kế đó, để giải trình khi cơ quan hỏi.
Khung pháp lý hiện hành và cơ quan quản lý
Từ cuối năm 2024, mạng xã hội được quản lý theo nghị định mới về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, thay cho nghị định đã áp dụng hơn một thập kỷ trước đó. Nghị định mới có phân loại mạng xã hội theo quy mô và loại dịch vụ, gắn với thủ tục cấp phép hoặc thông báo khác nhau; ngưỡng phân loại và thủ tục cho từng nhóm bạn đối chiếu văn bản đang có hiệu lực, không dựa vào bài viết cũ.
Về cơ quan, quản lý thông tin trên mạng trước đây thuộc ngành thông tin và truyền thông, nay chuyển sang ngành văn hoá sau đợt hợp nhất bộ năm 2025, còn phần viễn thông, tài nguyên Internet chuyển sang ngành khoa học và công nghệ. Vì đây là giai đoạn chuyển tiếp, nơi nộp hồ sơ cụ thể nên kiểm tra trên Cổng Dịch vụ công quốc gia trước khi chuẩn bị.
Nền tảng nước ngoài cung cấp dịch vụ xuyên biên giới cho người dùng Việt Nam cũng có nghĩa vụ riêng: thông báo, có đầu mối liên hệ, gỡ nội dung vi phạm theo yêu cầu. Nếu bạn là doanh nghiệp Việt Nam dùng nền tảng nước ngoài để lập cộng đồng (nhóm trên một mạng xã hội lớn), bạn không phải xin giấy phép mạng xã hội, nhưng vẫn chịu trách nhiệm về nội dung do mình đăng và quản lý.
Điều kiện chung khi xin phép thiết lập mạng xã hội
Các nhóm điều kiện dưới đây xuất hiện ổn định qua các thế hệ văn bản. Chi tiết về nhân sự, thời hạn lưu trữ, vị trí máy chủ đối chiếu nghị định hiện hành.
- Chủ thể là doanh nghiệp hoặc tổ chức thành lập hợp pháp tại Việt Nam, có ngành nghề, chức năng phù hợp.
- Có người chịu trách nhiệm quản lý nội dung và bộ phận quản lý nội dung đủ để xử lý lượng thông tin trên nền tảng.
- Có thoả thuận cung cấp và sử dụng dịch vụ với người dùng, công bố công khai, nêu rõ nội dung bị cấm và cách xử lý.
- Có biện pháp xác thực tài khoản người dùng theo quy định hiện hành, ví dụ bằng số điện thoại di động hoặc định danh điện tử.
- Có hệ thống kỹ thuật lưu trữ thông tin tài khoản, nhật ký truy cập, nội dung đăng tải trong thời gian quy định và cung cấp khi có yêu cầu hợp pháp.
- Có cơ chế tiếp nhận, xử lý khiếu nại và gỡ bỏ thông tin vi phạm trong thời hạn quy định.
- Bảo vệ dữ liệu cá nhân người dùng theo Luật Bảo vệ dữ liệu cá nhân và bảo đảm an toàn thông tin.
Đối với doanh nghiệp khởi nghiệp, phần nặng nhất thường là bộ phận quản lý nội dung và hệ thống lưu trữ. Đây là chi phí vận hành lâu dài, không phải chi phí một lần lúc xin phép.
Nghĩa vụ vận hành: phần nhiều doanh nghiệp đánh giá thấp
Được cấp phép rồi, mạng xã hội phải xử lý nội dung vi phạm khi phát hiện hoặc khi có yêu cầu của cơ quan có thẩm quyền trong thời hạn rất ngắn theo quy định. Muốn làm được điều này, doanh nghiệp cần người trực, có công cụ tìm kiếm và gỡ nội dung nhanh, có quy trình phân loại báo cáo. Một ứng dụng cộng đồng nhỏ do ba người vận hành rất khó đáp ứng nếu lượng người dùng tăng đột ngột.
Mạng xã hội còn phải bảo vệ trẻ em: có biện pháp với tài khoản người dùng chưa đủ tuổi, nội dung không phù hợp. Phải lưu trữ và cung cấp thông tin người dùng khi có yêu cầu hợp pháp, đồng thời bảo vệ dữ liệu cá nhân trước những yêu cầu không hợp pháp. Hai nghĩa vụ này đòi hỏi quy trình nội bộ rõ ràng: ai được quyền xuất dữ liệu, xuất trong trường hợp nào, ghi nhận ra sao.
Báo cáo định kỳ, cập nhật khi thay đổi tên miền, ứng dụng, người chịu trách nhiệm, địa điểm máy chủ là phần hay bị quên. Không cập nhật khiến giấy phép không còn khớp thực tế. Mảng này có nhiều điểm phức tạp, có thể hỏi luật sư trên AI Cố Vấn để định hướng trước khi quyết định có làm mạng xã hội hay không.
Lỗi hay gặp khi chuẩn bị hồ sơ mạng xã hội
Thoả thuận sử dụng chép từ nền tảng lớn. Văn bản dài, đầy điều khoản về dịch vụ mà nền tảng của bạn không có, trong khi thiếu phần nội dung bị cấm theo pháp luật Việt Nam và cách xử lý vi phạm. Thoả thuận phải mô tả đúng nền tảng của bạn và đúng quy trình bạn thực sự vận hành.
Người chịu trách nhiệm nội dung chỉ có tên. Hồ sơ ghi một người phụ trách nhưng không mô tả bộ phận, ca trực, công cụ làm việc. Khi được hỏi lại "nhận báo cáo vi phạm lúc nửa đêm thì ai xử lý", doanh nghiệp không trả lời được. Hãy mô tả quy trình như một tài liệu vận hành.
Hệ thống lưu trữ chưa đáp ứng. Không lưu nhật ký, không lưu nội dung đã bị xoá trong thời gian quy định, hoặc lưu toàn bộ trên dịch vụ ở nước ngoài mà không đáp ứng yêu cầu lưu trữ trong nước. Phần kỹ thuật nên được đội kỹ thuật kiểm tra theo đúng yêu cầu trong nghị định trước khi nộp.
Xác thực tài khoản làm cho có. Ứng dụng cho đăng ký chỉ bằng thư điện tử, không có bước xác thực theo yêu cầu hiện hành. Đây là điểm cán bộ kiểm tra rất dễ thử: tự tạo một tài khoản và xem quy trình.
Tên miền, tên ứng dụng không thống nhất. Hồ sơ khai một tên miền, ứng dụng trên kho mang tên khác, nhà phát triển là một công ty khác. Mọi định danh cần dẫn về cùng một chủ thể.
Có nên làm mạng xã hội hay thiết kế tránh đi
Câu hỏi thực tế với doanh nghiệp không phải "làm sao xin phép" mà là "có cần tính năng mạng xã hội không". Nếu mục tiêu chỉ là tăng gắn kết khách hàng, nhiều cách không cần biến nền tảng thành mạng xã hội: để chuyên gia của bạn trả lời câu hỏi thay vì cho người dùng trả lời nhau, duyệt bình luận trước khi hiển thị, dùng nhóm trên nền tảng có sẵn cho phần cộng đồng.
Nếu cộng đồng là lõi của sản phẩm (ứng dụng kết nối người cùng sở thích, diễn đàn nghề nghiệp), hãy coi giấy phép và bộ phận quản lý nội dung là một phần của kế hoạch kinh doanh. Tính chi phí nhân sự kiểm duyệt, chi phí lưu trữ, thời gian chuẩn bị hồ sơ vào kế hoạch tài chính, thay vì ra mắt trước rồi xin phép sau.
Ví dụ giả định: một ứng dụng dạy nấu ăn ở Thành phố Hồ Chí Minh định thêm tính năng cho người dùng đăng ảnh món mình nấu và bình luận nhau. Nhóm phát triển cân nhắc và chọn cách cho đăng ảnh vào thư viện riêng, chỉ đầu bếp của ứng dụng nhận xét. Họ giữ được tính tương tác mà chưa phải bước vào thủ tục mạng xã hội; khi lượng người dùng đủ lớn, mới chuẩn bị hồ sơ đầy đủ.
Câu hỏi thường gặp
Khu bình luận dưới bài viết trên website có bị coi là mạng xã hội không?
Thường chưa, nếu bình luận gắn với bài của chủ trang, không có trang hồ sơ công khai, không có chức năng theo dõi hay lập nhóm. Tuy vậy, chủ trang vẫn phải quản lý bình luận, gỡ nội dung vi phạm. Khi khu bình luận phát triển thành diễn đàn riêng, cần xem lại.
Cá nhân có được lập mạng xã hội không?
Theo quy định từ trước đến nay, chủ thể thiết lập mạng xã hội là doanh nghiệp hoặc tổ chức. Cá nhân muốn làm nền tảng cộng đồng thường phải thành lập doanh nghiệp, đáp ứng điều kiện về nhân sự và kỹ thuật, rồi mới làm thủ tục.
Nhóm trên mạng xã hội lớn có cần giấy phép không?
Không cần giấy phép mạng xã hội vì nhóm nằm trên nền tảng của người khác. Quản trị viên vẫn chịu trách nhiệm về việc quản lý nhóm theo quy định của nền tảng và pháp luật, không để nhóm thành nơi phát tán nội dung vi phạm.
Ứng dụng nhắn tin nội bộ doanh nghiệp có phải mạng xã hội không?
Ứng dụng chỉ dùng trong nội bộ, người dùng là nhân viên, không mở cho công chúng thường không được xem là mạng xã hội. Nếu mở cho khách hàng, đối tác tự đăng ký và tương tác công khai thì cần xem xét lại theo quy định hiện hành.
Mạng xã hội có bắt buộc xác thực người dùng không?
Quy định hiện hành yêu cầu mạng xã hội xác thực tài khoản người dùng, với các phương thức như số điện thoại di động hoặc định danh điện tử. Phương thức cụ thể và lộ trình áp dụng đối chiếu nghị định đang có hiệu lực.
Hoạt động mạng xã hội không phép bị xử lý thế nào?
Nền tảng có thể bị xử phạt vi phạm hành chính, buộc ngừng cung cấp dịch vụ, bị chặn truy cập; tuỳ mức độ nội dung vi phạm có thể chịu trách nhiệm nặng hơn. Mức phạt cụ thể theo nghị định xử phạt hiện hành.