Những lằn ranh đỏ mà lập trình viên và người làm kỹ thuật dễ bước qua

• Chi phí: Không tốn tiền. Trước khi bắt tay thực hiện, hãy thay câu hỏi “về mặt kỹ thuật có làm được hay không” bằng một câu hỏi khác: nhà cung cấp, nền tảng, công ty có trình báo hay không. Điều khó là phải kiềm chế suy nghĩ “chuyện nhỏ thế này thì chẳng ai quản”, bởi cơ quan giải quyết vụ án có quyền thu thập nhật ký máy chủ, hồ sơ thanh toán và lịch sử trò chuyện nhóm.
• Nói đơn giản: Trước khi làm, hãy hỏi một câu: nhà cung cấp, nền tảng, công ty có trình báo hay không. Cơ quan giải quyết vụ án có quyền thu thập nhật ký máy chủ, hồ sơ thanh toán và lịch sử trò chuyện nhóm. Nếu thực sự bị tạm giữ hình sự, trong thời hạn dài nhất là 37 ngày sẽ quyết định có bắt bạn hay không. Ngay từ lần hỏi cung đầu tiên, bạn đã có thể mời luật sư; luật sư có thể gửi cho viện kiểm sát ý kiến cho rằng không nên phê chuẩn lệnh bắt, đồng thời có thể xin bảo lãnh chờ xét xử.
• Lợi ích: Bất kỳ cơ quan, tổ chức hoặc cá nhân nào phát hiện sự việc phạm tội đều có quyền trình báo. Nếu cơ quan giải quyết vụ án cho rằng có sự việc phạm tội thì phải thụ lý vụ án. Tòa án, viện kiểm sát và cơ quan công an “có quyền thu thập, yêu cầu các cơ quan, tổ chức và cá nhân có liên quan cung cấp chứng cứ”; các cơ quan, tổ chức và cá nhân có liên quan phải cung cấp trung thực. Sau khi tạm giữ hình sự, cơ quan công an phải đề nghị phê chuẩn bắt trong vòng 3 ngày, tức là nộp đề nghị lên viện kiểm sát để xin bắt chính thức. Trong trường hợp đặc biệt, thời hạn này có thể kéo dài thêm từ 1 đến 4 ngày. Với các trường hợp như phạm tội liên tỉnh, tức liên tục phạm tội ở nhiều địa phương, thời hạn có thể kéo dài đến 30 ngày. Sau đó, viện kiểm sát có 7 ngày để quyết định. Tổng cộng, trong thời hạn dài nhất là 37 ngày sẽ quyết định có bắt hay không. Khi viện kiểm sát xem xét việc phê chuẩn bắt, “nếu luật sư bào chữa yêu cầu thì phải lắng nghe ý kiến của luật sư bào chữa”. Luật sư còn có quyền đề nghị thay đổi biện pháp cưỡng chế, chẳng hạn thay việc tạm giam bằng bảo lãnh chờ xét xử; cơ quan giải quyết vụ án phải trả lời trong vòng 3 ngày. Kể từ lần thẩm vấn đầu tiên, hoặc kể từ khi bị áp dụng biện pháp cưỡng chế, chẳng hạn bị tạm giữ hoặc bắt, bạn có thể ủy thác cho luật sư. Trong giai đoạn vụ án vẫn đang được cơ quan công an điều tra, chỉ có thể ủy thác cho luật sư. Khi luật sư yêu cầu gặp mặt, trại tạm giam phải sắp xếp muộn nhất trong vòng 48 giờ. Nếu có khả năng bị áp dụng hình phạt nhẹ hơn phạt tù như phạt quản chế hoặc tạm giam hình sự, hoặc chỉ bị phạt bổ sung mà không bị phạt chính, thì có thể được bảo lãnh chờ xét xử. Bảo lãnh chờ xét xử nghĩa là nộp một khoản tiền bảo đảm hoặc tìm người bảo đảm, rồi tạm thời về nhà trong khi chờ vụ án được giải quyết. Thời hạn bảo lãnh chờ xét xử dài nhất là 12 tháng (tại Trung Quốc đại lục).
• Mức độ chứng cứ: C
• Nguồn: Quốc hội Nhân dân Toàn quốc Trung Quốc (2018). 刑事诉讼法（2018 年修正，第三十四、三十九、五十四、六十七、七十九、八十八、九十一、九十七、一百一十、一百一十二条）. https://www.spp.gov.cn/zdgz/201810/t20181027_396818.shtml
• Lưu ý: 37 ngày này được tính từ lúc bị tạm giữ đến khi viện kiểm sát quyết định có phê chuẩn bắt hay không, không phải là giới hạn tối đa của thời gian giam giữ. Sau khi được phê chuẩn bắt, vẫn còn thời hạn tạm giam trong giai đoạn điều tra, rồi tiếp tục tính từ đó. Trong 37 ngày này, luật sư có thể gặp người bị giữ, nộp cho viện kiểm sát một bản ý kiến rằng không nên phê chuẩn bắt và xin bảo lãnh chờ xét xử. Quan điểm của tác giả là nếu đợi đến sau khi truy tố mới tìm luật sư thì cửa phê chuẩn bắt đã qua. Các mục còn lại trong phần này đều nói về cùng một vấn đề: đối phương có lý do để trình báo hay không.

• Chi phí: Không tốn tiền. Cái giá phải trả là từ bỏ các đơn hàng và khoản thu nhập từ những “công cụ nhỏ” kiểu này. Điều khó là khoản tiền đến nhanh, trong khi không nhìn ra ai sẽ truy cứu.
• Nói đơn giản: Bán phần mềm gian lận cho 20 lượt người, hoặc kiếm được 5.000 nhân dân tệ, là đã đủ để bị phạt tù dưới 3 năm; trường hợp đặc biệt nghiêm trọng bị phạt tù từ 3 đến 7 năm. Có người làm phần mềm gian lận nhìn xuyên tường và tự ngắm, bán được hơn 80.000 nhân dân tệ trong 3 tháng, bị phạt 1 năm tù nhưng cho hưởng án treo 1 năm và phạt 5.000 nhân dân tệ. Có người lấy chương trình phía máy chủ để mở máy chủ riêng, thu hơn 20 triệu nhân dân tệ tiền nạp, bị phạt tù tối đa 4 năm và phạt tiền cao nhất 10 triệu nhân dân tệ.
• Lợi ích: Người cung cấp chương trình hoặc công cụ chuyên dùng để xâm nhập, kiểm soát trái phép hệ thống thông tin máy tính, nếu tình tiết nghiêm trọng, sẽ bị phạt tù dưới 3 năm và phạt tiền đồng thời hoặc chỉ phạt tiền. “Phạt tiền đồng thời” nghĩa là vừa bị phạt tù vừa bị phạt tiền; “chỉ phạt tiền” nghĩa là chỉ bị phạt tiền. Trường hợp tình tiết đặc biệt nghiêm trọng bị phạt tù từ 3 đến 7 năm và phạt tiền. Ngưỡng của “tình tiết nghiêm trọng” là cung cấp công cụ cho từ 20 lượt người trở lên, hoặc thu nhập bất hợp pháp từ 5.000 nhân dân tệ trở lên. Thu nhập bất hợp pháp là khoản tiền kiếm được nhờ việc này. Cố ý né tránh hoặc phá hoại các biện pháp bảo vệ kỹ thuật do chủ thể quyền thiết lập còn có thể cấu thành tội xâm phạm quyền tác giả, bị phạt tù dưới 3 năm; trường hợp nghiêm trọng bị phạt tù từ 3 đến 10 năm. Vụ án chính thức: Vương và những người khác sản xuất, bán phần mềm gian lận, thực hiện tính năng nhìn xuyên tường và tự ngắm bằng cách đọc và sửa đổi bộ nhớ trong trò chơi. Trong 3 tháng, họ bán được hơn 80.000 nhân dân tệ, thu lợi hơn 30.000 nhân dân tệ. Vương bị phạt 1 năm tù nhưng cho hưởng án treo 1 năm và phạt 5.000 nhân dân tệ. Án treo 1 năm nghĩa là đã bị tuyên phạt 1 năm tù nhưng trước mắt chưa phải chấp hành trong trại giam; nếu trong thời gian 1 năm không tái phạm thì không phải đi tù. Hạng và những người khác bán phần mềm gian lận dòng “TZ”, doanh số hơn 200.000 nhân dân tệ; Hạng bị phạt 3 năm tù nhưng cho hưởng án treo 3 năm và phạt 20.000 nhân dân tệ. Lưu và những người khác lấy được chương trình phía máy chủ của trò chơi, sửa đổi tham số để mở máy chủ riêng, thu hơn 20 triệu nhân dân tệ tiền nạp. Họ bị phạt tù từ 4 năm đến 2 năm 6 tháng, và phạt tiền từ 10 triệu đến 1,3 triệu nhân dân tệ. Không chỉ có trò chơi. Một công ty ở Thượng Hải làm các gói cài đặt lại hệ thống, khiến WeChat trong điện thoại có thêm hàng chục tính năng như tự động chuyển tiếp, thích và gửi tin nhắn hàng loạt. Những điện thoại này được bán dưới dạng “điện thoại tiếp thị”, tổng cộng 2.381 chiếc. Năm 2019, Tòa án quận Từ Hối, Thượng Hải phán công ty này tội xâm phạm quyền tác giả, phạt tiền 500.000 nhân dân tệ; người phụ trách bị phạt 1 năm 6 tháng tù nhưng cho hưởng án treo 1 năm 6 tháng (tại Trung Quốc đại lục).
• Mức độ chứng cứ: A
• Nguồn: ‣ Quốc hội Nhân dân Toàn quốc Trung Quốc (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百一十七条第六项）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  ‣ Tòa án Nhân dân Tối cao, Viện Kiểm sát Nhân dân Tối cao (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第三条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）
  ‣ Viện Kiểm sát Nhân dân Tối cao (2026). 上海静安：严惩制售游戏外挂黑灰产共护清朗网络空间. https://www.spp.gov.cn/spp/zdgz/202608/t20260825_735480.shtml
  ‣ Viện Kiểm sát Nhân dân Tối cao (2021). 2020 年度检察机关保护知识产权典型案例（案例五）. https://www.spp.gov.cn/spp/xwfbh/wsfbt/202104/t20210425_516525.shtml
  ‣ Cục Bản quyền Quốc gia (2020). 2019 年度上海十大版权典型案件发布（上海市版权局发布，案例八：上海昱宫网络科技有限公司等侵犯著作权案）. https://www.ncac.gov.cn/xxfb/ywxx/202004/t20200430_47269.html
• Lưu ý: Những bản án về phần mềm gian lận đã được công bố đều thuộc loại đọc, ghi bộ nhớ trò chơi và vượt qua cơ chế chống gian lận. Chưa thấy bản án chính thức nào về công cụ “chỉ chụp màn hình, chỉ mô phỏng thao tác phím”. Tuy nhiên, vụ án săn vé ở mục 3 cho thấy không đụng vào bộ nhớ, chỉ gửi yêu cầu, vẫn có thể bị định tội chiếm đoạt trái phép dữ liệu. Cuối cùng có cấu thành tội phạm hay không, và bị định tội danh nào, sẽ do cơ quan giải quyết vụ án quyết định dựa trên tài liệu nhà cung cấp nộp khi trình báo, chứ không phải do tác giả quyết định. Bán cho 20 lượt người là đã đủ đạt “tình tiết nghiêm trọng”; con số này rất thấp.

• Chi phí: Không tốn tiền, cũng không mất thời gian.
• Nói đơn giản: Tập lệnh không sửa đổi bộ nhớ, không bẻ khóa, chỉ gửi yêu cầu nhanh hơn con người, nhưng vẫn có thể bị kết tội. Kiếm được 5.000 nhân dân tệ hoặc khiến đối phương thiệt hại 10.000 nhân dân tệ là đã đủ. Có người dùng các tài khoản 12306 mua lại để săn hộ hơn 200 vé, kiếm được hơn 20.000 nhân dân tệ, bị phạt 1 năm 6 tháng tù nhưng cho hưởng án treo 1 năm 6 tháng và phạt 5.000 nhân dân tệ. Người bán phần mềm săn vé trên cửa hàng trực tuyến bị buộc bồi thường 20.000 nhân dân tệ do cạnh tranh không lành mạnh.
• Lợi ích: Xâm nhập hệ thống thông tin máy tính, hoặc dùng các biện pháp kỹ thuật khác để lấy dữ liệu bên trong hệ thống, nếu tình tiết nghiêm trọng, sẽ bị phạt tù dưới 3 năm và phạt tiền đồng thời hoặc chỉ phạt tiền; trường hợp đặc biệt nghiêm trọng bị phạt tù từ 3 đến 7 năm. Ngưỡng của “tình tiết nghiêm trọng” là thu nhập bất hợp pháp từ 5.000 nhân dân tệ trở lên, hoặc gây thiệt hại từ 10.000 nhân dân tệ trở lên. Vụ án chính thức: Một người dùng phần mềm gian lận để nhập hàng loạt các tài khoản 12306 mua lại, đồng thời gửi dồn dập yêu cầu mua vé bằng nhiều luồng. Người này đã săn hộ hơn 200 vé tàu, thu lợi hơn 20.000 nhân dân tệ. Tòa án phán người này tội thu thập trái phép dữ liệu hệ thống thông tin máy tính, phạt 1 năm 6 tháng tù nhưng cho hưởng án treo 1 năm 6 tháng và phạt 5.000 nhân dân tệ. Trịnh bán trên cửa hàng trực tuyến phần mềm săn vé dành cho một ứng dụng bán vé, bị xác định là có hành vi cạnh tranh không lành mạnh và phải bồi thường 20.000 nhân dân tệ (tại Trung Quốc đại lục).
• Mức độ chứng cứ: A
• Nguồn: ‣ Quốc hội Nhân dân Toàn quốc Trung Quốc (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  ‣ Tòa án Nhân dân Tối cao, Viện Kiểm sát Nhân dân Tối cao (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html
  ‣ Viện Kiểm sát Nhân dân Tối cao (2026). 上海静安：查办利用外挂软件批量代抢火车票牟利案. https://www.spp.gov.cn/spp/dfjcdt/202607/t20260707_731426.shtml
  ‣ Tòa án Nhân dân Tối cao (2025). 2024 年人民法院知识产权典型案例（案例七，抢票软件不正当竞争案）. https://enipc.court.gov.cn/zh-cn/news/view-4205.html
• Lưu ý: Tập lệnh trong vụ án săn vé không sửa đổi bộ nhớ, không bẻ khóa, chỉ “nhanh hơn con người”, nhưng vẫn bị định tội theo Điều 285 Luật Hình sự. Nhận tiền để săn vé hộ và bán tập lệnh đều được xem là nhằm trục lợi. Chưa tìm thấy vụ án chính thức nào về trường hợp chỉ tự mình sử dụng một lần.

• Chi phí: Không tốn tiền. Trình thu thập dữ liệu là chương trình tự động lướt web và lấy dữ liệu trên các trang đó xuống. Trước khi thu thập, hãy xem qua tệp robots và phần mô tả ủy quyền của giao diện. Robots là tệp được trang web đặt tại thư mục gốc, nêu rõ những trang nào không cho phép thu thập. Dữ liệu chỉ có thể lấy được sau khi đăng nhập, cần token, tức một chuỗi thông tin xác thực tạm thời, hoặc cần bẻ khóa chữ ký thì không được thu thập. Điều khó là những dữ liệu này về mặt kỹ thuật chỉ cần thu thập là có ngay, nên việc kiềm chế hoàn toàn phụ thuộc vào ý thức tự giác.
• Nói đơn giản: Vượt qua các cơ chế bảo vệ như đăng nhập, token và chữ ký để lấy dữ liệu, nếu tình tiết nghiêm trọng, sẽ bị phạt tù dưới 3 năm; trường hợp đặc biệt nghiêm trọng bị phạt tù từ 3 đến 7 năm. Thu thập dữ liệu cá nhân còn rắc rối hơn. Chỉ cần 50 mục dữ liệu thuộc nhóm lộ trình di chuyển, nội dung liên lạc, thông tin tín dụng hoặc tài sản là đã được xem là tình tiết nghiêm trọng. Với dữ liệu về lưu trú, sức khỏe và giao dịch, ngưỡng là 500 mục; với các nhóm khác là 5.000 mục; hoặc chỉ cần kiếm được 5.000 nhân dân tệ cũng đủ đạt ngưỡng tương tự.
• Lợi ích: Vượt qua cơ chế bảo vệ để lấy dữ liệu trong hệ thống có mức hình phạt giống mục 3, tức phạt tù dưới 3 năm hoặc từ 3 đến 7 năm. Việc thu thập, bán hoặc cung cấp trái phép thông tin cá nhân của công dân sẽ được xem là “tình tiết nghiêm trọng” nếu đạt bất kỳ một trong các ngưỡng dưới đây: từ 50 mục trở lên đối với thông tin về lộ trình di chuyển, nội dung liên lạc, thông tin tín dụng hoặc tài sản; từ 500 mục trở lên đối với thông tin lưu trú, nhật ký liên lạc, sức khỏe hoặc giao dịch; từ 5.000 mục trở lên đối với các thông tin cá nhân khác; hoặc thu nhập bất hợp pháp từ 5.000 nhân dân tệ trở lên. Trường hợp tình tiết nghiêm trọng bị phạt tù dưới 3 năm và phạt tiền đồng thời hoặc chỉ phạt tiền; trường hợp đặc biệt nghiêm trọng bị phạt tù từ 3 đến 7 năm. Vụ án chính thức: Lý, một nhân viên phát triển phần mềm, ngụy trang chức năng đánh cắp ảnh trong điện thoại thành phần mềm “kiểm tra chỉ số nhan sắc”, lấy được 1.751 ảnh khuôn mặt. Người này còn bán lại dữ liệu từ các “kho dữ liệu xã công”, rồi bị phạt 3 năm tù nhưng cho hưởng án treo 3 năm. “Kho dữ liệu xã công” là cơ sở dữ liệu tổng hợp thông tin cá nhân bị rò rỉ từ nhiều nơi. Một công ty công nghệ mạng dùng trình thu thập dữ liệu để lấy thông tin cửa hàng và đơn hàng trên nền tảng giao đồ ăn, gây thiệt hại hơn 40.000 nhân dân tệ, rồi bị truy tố về tội thu thập trái phép dữ liệu hệ thống thông tin máy tính (tại Trung Quốc đại lục).
• Mức độ chứng cứ: A
• Nguồn: ‣ Quốc hội Nhân dân Toàn quốc Trung Quốc (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百五十三条之一）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  ‣ Tòa án Nhân dân Tối cao, Viện Kiểm sát Nhân dân Tối cao (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（第三、四、五条）. https://www.spp.gov.cn/xwfbh/wsfbt/201705/t20170509_190088.shtml
  ‣ Viện Kiểm sát Nhân dân Tối cao (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例（案例二）. https://www.spp.gov.cn/spp/xwfbh/wsfbt/202212/t20221207_594915.shtml
  ‣ Viện Kiểm sát Nhân dân Tối cao (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例一）. https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml
• Ghi chú: Văn bản giải thích tư pháp năm 2017 của Trung Quốc đại lục quy định rằng “chưa được người có thông tin đồng ý mà đưa thông tin đã thu thập hợp pháp cho người khác” cũng được coi là “cung cấp”. Việc xuất bảng dữ liệu người dùng của công ty cho đối tác bên ngoài cũng thuộc trường hợp này. 5.000 bản ghi chỉ tương đương một bảng dữ liệu nhỏ.

• Chi phí: Không tốn tiền. Cái giá phải trả là từ bỏ những hợp đồng gia công có giá cao nhưng yêu cầu lại mập mờ như thế này. Cái khó là số tiền đối phương trả thường cao hơn hẳn các hợp đồng thông thường.
• Nói dễ hiểu: Theo pháp luật Trung Quốc đại lục, biết rõ là ứng dụng cờ bạc mà vẫn nhận phát triển thì sẽ bị xử lý với tư cách đồng phạm tội mở sòng bạc. Tội mở sòng bạc bị phạt tù đến 5 năm, trường hợp nghiêm trọng từ 5 đến 10 năm, nặng hơn mức tối đa 3 năm tù của hành vi chỉ hỗ trợ. Trong một vụ ứng dụng dự đoán có đặt cược thể thao điện tử, 28 người bị kết án về tội mở sòng bạc, với mức án từ 1 năm đến 3 năm 6 tháng tù. Người mở khóa tài khoản QQ cho nhóm lừa đảo bị phạt 1 năm 6 tháng tù và phạt tiền 20.000 nhân dân tệ.
• Lợi ích: Theo pháp luật Trung Quốc đại lục, biết rõ người khác đang lợi dụng mạng để phạm tội mà vẫn hỗ trợ kỹ thuật, thanh toán, quyết toán hoặc những hình thức tương tự, nếu tình tiết nghiêm trọng thì bị phạt tù đến 3 năm kèm phạt tiền, hoặc chỉ bị phạt tiền. Nếu đồng thời cấu thành tội khác thì xử theo tội có hình phạt nặng hơn. Tội mở sòng bạc bị phạt tù đến 5 năm kèm phạt tiền; tình tiết nghiêm trọng thì bị phạt tù từ 5 đến 10 năm. Các vụ án được cơ quan chức năng công bố: Sau khi phát triển trò chơi cờ bạc, nhóm Trương Thịnh bán trọn gói website cho bên ngoài, thu phí dựng website và phí báo biểu. Số tiền liên quan đến vụ án gần 7 tỷ nhân dân tệ. Trương Thịnh bị phạt 9 năm 9 tháng tù và phạt tiền 50 triệu nhân dân tệ. Vương Cường cùng những người khác, tổng cộng 79 người phụ trách phát triển phần mềm theo hợp đồng gia công, bị phạt từ 6 tháng đến 9 năm 9 tháng tù. Trần Đông cùng những người khác phát triển và vận hành ứng dụng dự đoán có đặt cược thể thao điện tử, với đội ngũ kỹ thuật viết mã tại Hải Nam; 28 người bị kết án về tội mở sòng bạc, với mức án từ 1 năm đến 3 năm 6 tháng tù, kèm phạt tiền. Trương mỗ mỗ mở một studio để mở khóa các tài khoản QQ đã bị khóa cho nhóm lừa đảo, bị phạt 1 năm 6 tháng tù và phạt tiền 20.000 nhân dân tệ. (Phạm vi: toàn Trung Quốc đại lục.)
• Mức độ bằng chứng: A
• Nguồn:
  • Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2020). 刑法（根据刑法修正案（十一）修正，第二百八十七条之二、第三百零三条第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2023). 建赌博网站并出售，涉案近 70 亿元. https://www.spp.gov.cn/spp/zdgz/202307/t20230711_621248.shtml
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2022). 上海闵行区：办理一起新型开设网络赌场案. https://www.spp.gov.cn/spp/zdgz/202208/t20220805_569952.shtml
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2025). 依法惩治帮助信息网络犯罪活动及相关犯罪典型案例（案例一）. https://www.spp.gov.cn/xwfbh/wsfbt/202507/t20250728_702377.shtml
• Ghi chú: “Biết rõ” không đòi hỏi đối phương phải nói ra mục đích sử dụng. Báo giá cao hơn rõ rệt so với giá thị trường, chức năng gồm nạp tiền, rút tiền và tỷ lệ cược, khách hàng không chịu nói mục đích sử dụng: khi giải quyết vụ án, tất cả những điều này đều được dùng để suy luận rằng bạn biết rõ. Nhân viên kỹ thuật phát triển ứng dụng cờ bạc bị xử lý với tư cách đồng phạm tội mở sòng bạc, chứ không thuộc khung tội hỗ trợ hoạt động phạm tội qua mạng thông tin có mức án tối đa 3 năm. “Tội hỗ trợ” là cách gọi tắt của “tội hỗ trợ hoạt động phạm tội qua mạng thông tin” trong pháp luật Trung Quốc đại lục.

• Chi phí: Không tốn tiền. Nếu công ty nợ lương, hãy đòi lại thông qua trọng tài lao động tại Trung Quốc đại lục, đừng tự ý ra tay (xem phần 7 về trọng tài lao động). Cái khó là phải kiềm chế để không đụng vào hệ thống khi đang tức giận.
• Nói dễ hiểu: Tài khoản và mật khẩu do công ty cấp không có nghĩa là sau khi nghỉ việc bạn vẫn được dùng. Theo pháp luật Trung Quốc đại lục, kiểm soát trái phép hệ thống, nếu tình tiết nghiêm trọng, bị phạt tù đến 3 năm. Xóa dữ liệu khiến hệ thống không thể hoạt động, gây hậu quả nghiêm trọng, bị phạt tù đến 5 năm; hậu quả đặc biệt nghiêm trọng thì bị phạt tù từ 5 năm trở lên. Có một kỹ sư bị sa thải đã dùng tài khoản quản trị cũ để xóa dữ liệu và nhật ký hệ thống, gây thiệt hại hơn 120.000 nhân dân tệ, bị phạt 3 năm tù nhưng cho hưởng án treo với thời gian thử thách 5 năm, kèm phạt tiền 30.000 nhân dân tệ.
• Lợi ích: Theo pháp luật Trung Quốc đại lục, kiểm soát trái phép hệ thống thông tin máy tính, nếu tình tiết nghiêm trọng, bị phạt tù đến 3 năm kèm phạt tiền, hoặc chỉ bị phạt tiền; tình tiết đặc biệt nghiêm trọng thì bị phạt tù từ 3 đến 7 năm. Xóa hoặc sửa đổi chức năng hay dữ liệu của hệ thống, khiến hệ thống không thể hoạt động bình thường và gây hậu quả nghiêm trọng, bị phạt tù đến 5 năm; hậu quả đặc biệt nghiêm trọng thì bị phạt tù từ 5 năm trở lên. Các vụ án được cơ quan chức năng công bố: Sau khi bị sa thải, kỹ sư CNTT cao cấp Lữ mỗ mỗ dùng tài khoản quản trị cũ đăng nhập vào máy chủ dùng chung của công ty. Người này đổi mật khẩu, xóa dữ liệu và nhật ký hệ thống, gây thiệt hại hơn 120.000 nhân dân tệ, bị phạt 3 năm tù nhưng cho hưởng án treo với thời gian thử thách 5 năm, kèm phạt tiền 30.000 nhân dân tệ. Bạch mỗ mỗ, nhân viên một công ty phần mềm, cố ý chèn mã lỗi khi viết chương trình nâng cấp, khiến người dùng không thể đăng nhập vào hệ thống của khách hàng, gây thiệt hại hơn 40.000 nhân dân tệ. Người này bị truy tố về tội phá hoại hệ thống thông tin máy tính. (Phạm vi: toàn Trung Quốc đại lục.)
• Mức độ bằng chứng: A
• Nguồn:
  • Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百八十六条）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  • Tòa án Nhân dân Tối cao và Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一、十一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html (Công an thành phố Thâm Quyến đăng lại)
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2024). 检察机关「依法惩治网络犯罪 助力网络空间综合治理」典型案例（案例六）. https://www.spp.gov.cn/xwfbh/wsfbh/202402/t20240223_644505.shtml
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例七）. https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml
• Ghi chú: Tài khoản và mật khẩu do công ty cấp không có nghĩa là sau khi nghỉ việc bạn vẫn được dùng. Theo cách diễn giải trong án lệ kiểm sát số 36 của Trung Quốc đại lục, dùng tài khoản để đăng nhập vượt quá phạm vi được cho phép cũng được coi là xâm nhập; xem mục 9 (không kiểm thử hệ thống của người khác khi chưa có văn bản cho phép). Trong vụ Lữ mỗ mỗ, sau khi đăng nhập, người này còn đổi mật khẩu quản trị và xóa dữ liệu. Viện kiểm sát xác định hệ thống không vì vậy mà ngừng hoạt động, nên không truy tố về tội phá hoại hệ thống thông tin máy tính mà chuyển sang truy tố về tội kiểm soát trái phép hệ thống thông tin máy tính. Thiệt hại được tính bao gồm cả các chi phí cần thiết để khôi phục dữ liệu. Theo văn bản giải thích năm 2011 của Tòa án Nhân dân Tối cao và Viện Kiểm sát Nhân dân Tối cao Trung Quốc, gây thiệt hại từ 10.000 nhân dân tệ trở lên đã đủ để được coi là “tình tiết nghiêm trọng”, từ 50.000 nhân dân tệ được coi là đặc biệt nghiêm trọng. Thiệt hại trong vụ Lữ mỗ mỗ là hơn 120.000 nhân dân tệ, được xác định là có tình tiết đặc biệt nghiêm trọng.

• Chi phí: Không tốn tiền. Trước khi nghỉ việc, xóa sạch tài liệu của công ty trong máy tính cá nhân và kho lưu trữ đám mây. Cái khó là có những tệp do chính mình viết ra từng dòng nên không nỡ bỏ.
• Nói dễ hiểu: Theo pháp luật Trung Quốc đại lục, quyền tác giả đối với mã viết trong quá trình làm việc thường thuộc về công ty; danh sách khách hàng cũng có thể được coi là bí mật kinh doanh, mang đi tức là lấy tài sản của công ty. Có nhân viên nghỉ việc mang mã nguồn hệ thống kiểm tra an ninh sang công ty mới, bản thân bị phạt 5 năm tù và phạt tiền 500.000 nhân dân tệ, công ty mới bị phạt 4 triệu nhân dân tệ. Có người lợi dụng lỗ hổng hệ thống để tải xuống hơn 33.000 tệp thiết kế, bị phạt 1 năm 10 tháng tù. Công ty còn có thể yêu cầu bạn bồi thường riêng.
• Lợi ích: Theo pháp luật Trung Quốc đại lục, vi phạm nghĩa vụ bảo mật, tiết lộ bí mật kinh doanh hoặc tự mình sử dụng, nếu tình tiết nghiêm trọng thì bị phạt tù đến 3 năm kèm phạt tiền, hoặc chỉ bị phạt tiền; tình tiết đặc biệt nghiêm trọng thì bị phạt tù từ 3 đến 10 năm kèm phạt tiền. Luật Chống cạnh tranh không lành mạnh của Trung Quốc đại lục còn liệt kê hai hành vi xâm phạm: dùng biện pháp “xâm nhập điện tử” (xâm nhập hệ thống bằng phương tiện kỹ thuật) để lấy bí mật kinh doanh; xúi giục hoặc giúp đỡ người khác vi phạm nghĩa vụ bảo mật. Các vụ án được cơ quan chức năng công bố: Tôn mỗ Minh cùng các nhân viên đã nghỉ việc khác mang theo mã nguồn và thuật toán cốt lõi của hệ thống kiểm tra an ninh, sử dụng vào sản phẩm của công ty mới. Tôn mỗ Minh bị phạt 5 năm tù và phạt tiền 500.000 nhân dân tệ, công ty mới bị phạt 4 triệu nhân dân tệ. Điền mỗ mỗ lợi dụng lỗ hổng hệ thống tải xuống hơn 33.000 tệp thiết kế, bị phạt 1 năm 10 tháng tù và phạt tiền 100.000 nhân dân tệ. Kỹ sư Dương mỗ mỗ lưu mã nguồn các mô-đun ứng dụng vào máy tính cá nhân và trên đám mây, sau khi chuyển việc thì làm ứng dụng cùng loại, bị truy tố về tội xâm phạm bí mật kinh doanh. (Phạm vi: toàn Trung Quốc đại lục.)
• Mức độ bằng chứng: A
• Nguồn:
  • Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2020). 刑法（根据刑法修正案（十一）修正，第二百一十九条）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  • Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2025). 反不正当竞争法（2025 年修订，第十条）. https://www.spp.gov.cn/spp/fl/202506/t20250627_699862.shtml
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2025). 检察机关知识产权保护典型案例（案例七）. https://www.spp.gov.cn/xwfbh/wsfbh/202504/t20250423_693691.shtml
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2020). 2019 年度检察机关保护知识产权典型案例（案例十六）. https://www.spp.gov.cn/xwfbh/wsfbh/202004/t20200425_459623.shtml
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例五）. https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml
• Ghi chú: Quyền tác giả đối với “mã do chính mình viết” thường cũng thuộc về công ty; về điểm này, xem mục 13 (mã được viết bằng nguồn lực của công ty thuộc về công ty). Mang đi tức là lấy tài sản của công ty. Danh sách khách hàng thuộc thông tin kinh doanh, cũng có thể cấu thành bí mật kinh doanh. Ngoài án hình sự, công ty còn có thể khởi kiện dân sự riêng để đòi bồi thường.

• Chi phí: Không tốn tiền, cũng không mất thời gian.
• Nói dễ hiểu: Theo pháp luật Trung Quốc đại lục, kiểm soát máy tính, máy chủ hoặc camera của người khác khi chưa được cho phép, từ 20 thiết bị trở lên thì bị phạt tù đến 3 năm; tình tiết đặc biệt nghiêm trọng thì bị phạt tù từ 3 đến 7 năm. Dù chưa đến mức cấu thành tội phạm, vẫn bị tạm giữ hành chính đến 5 ngày, còn có thể bị phạt từ 50.000 đến 500.000 nhân dân tệ. Người từng bị xử phạt hình sự vì hành vi này suốt đời không được đảm nhiệm các vị trí then chốt trong quản lý an ninh mạng và vận hành mạng.
• Lợi ích: Theo pháp luật Trung Quốc đại lục, kiểm soát trái phép hệ thống thông tin máy tính, nếu tình tiết nghiêm trọng, bị phạt tù đến 3 năm kèm phạt tiền, hoặc chỉ bị phạt tiền; tình tiết đặc biệt nghiêm trọng thì bị phạt tù từ 3 đến 7 năm. Kiểm soát trái phép từ 20 thiết bị trở lên được coi là “tình tiết nghiêm trọng”. Nếu chưa đến mức cấu thành tội phạm, cơ quan công an tịch thu khoản thu bất hợp pháp, tạm giữ hành chính đến 5 ngày và có thể phạt từ 50.000 đến 500.000 nhân dân tệ. Tình tiết tương đối nặng thì bị tạm giữ hành chính từ 5 đến 15 ngày và có thể bị phạt từ 100.000 đến 1 triệu nhân dân tệ. Người từng bị xử phạt về trật tự, an toàn xã hội không được đảm nhiệm các vị trí then chốt trong quản lý an ninh mạng và vận hành mạng trong 5 năm; người từng bị xử phạt hình sự thì bị cấm suốt đời. Các vụ án được cơ quan chức năng công bố: Lý mỗ mua địa chỉ IP của camera mạng, dùng phần mềm kiểm soát 105 camera để nhìn trộm sinh hoạt riêng tư của người khác, bị phạt 3 năm tù nhưng cho hưởng án treo với thời gian thử thách 5 năm, kèm phạt tiền 20.000 nhân dân tệ. Ngô mỗ cùng những người khác cài mã độc Trojan vào bo mạch chủ điện thoại, kiểm soát hơn 3,3 triệu điện thoại để gửi mã xác minh về cho họ, bị phạt từ 2 năm đến 4 năm 6 tháng tù. (Phạm vi: toàn Trung Quốc đại lục.)
• Mức độ bằng chứng: A
• Nguồn:
  • Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  • Tòa án Nhân dân Tối cao và Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html
  • Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十九、六十六条；2016 年文本为第二十七、六十三条，终身禁业为修正后的第六十六条第三款）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2022). 山东滨州开发区：办理一起非法控制计算机信息系统案. https://www.spp.gov.cn/spp/dfjcdt/202205/t20220518_557113.shtml
  • Viện Kiểm sát Nhân dân Tối cao Trung Quốc (2021). 充分发挥检察职能 推进网络空间治理典型案例（案例六）. https://www.spp.gov.cn/spp/xwfbh/wsfbh/202101/t20210125_507452.shtml
• Ghi chú: Về việc dùng máy chủ công ty để đào tiền mã hóa, chưa tìm thấy vụ án nào do Viện Kiểm sát Nhân dân Tối cao hoặc Tòa án Nhân dân Tối cao Trung Quốc công bố; mục này được viết dựa trên điều luật về “kiểm soát hệ thống của người khác khi chưa được cho phép”. “Suốt đời không được đảm nhiệm các vị trí then chốt” là một hậu quả bổ sung theo Luật An ninh mạng của Trung Quốc đại lục, ngoài tiền phạt và án tù; đối với người làm kỹ thuật, điều này còn nặng nề hơn tiền phạt.

• Chi phí: Không tốn tiền. Trước khi tham gia SRC của nhà cung cấp hoặc chương trình kiểm thử cộng đồng, phải có văn bản ghi rõ phạm vi được cho phép, danh sách mục tiêu và khung thời gian được kiểm thử. SRC là trung tâm ứng cứu an ninh do chính nhà cung cấp tổ chức, chuyên tiếp nhận báo cáo lỗ hổng từ bên ngoài. Khi đã xác minh lỗ hổng thực sự tồn tại thì dừng lại. Cái khó là từ bỏ ý nghĩ “tiện tay thử một chút”.
• Nói dễ hiểu: Theo pháp luật Trung Quốc đại lục, việc định tội dựa vào có được cho phép hay không và đã lấy được bao nhiêu, không đề cập đến ý định ban đầu của bạn. Lấy được 500 bộ tài khoản và mật khẩu thông thường, hoặc thu lợi 5.000 nhân dân tệ, hoặc gây cho đối phương thiệt hại 10.000 nhân dân tệ là đã đủ để bị phạt tù đến 3 năm. Tiện tay xuất một bảng dữ liệu người dùng để chứng minh lỗ hổng thường chỉ một lần đã vượt 500 bộ. Có sẵn tài khoản và mật khẩu nhưng sử dụng ngoài phạm vi được cho phép cũng được coi là xâm nhập.
• Lợi ích: Theo pháp luật Trung Quốc đại lục, hệ thống của các công ty thông thường và cá nhân thuộc nhóm hệ thống thông tin máy tính ngoài các lĩnh vực công vụ nhà nước, xây dựng quốc phòng và khoa học công nghệ mũi nhọn. Xâm nhập các hệ thống này hoặc sử dụng biện pháp kỹ thuật khác để lấy dữ liệu được lưu trữ, xử lý, truyền tải bên trong, nếu tình tiết nghiêm trọng thì bị phạt tù có thời hạn đến 3 năm hoặc giam giữ hình sự, kèm phạt tiền hoặc chỉ bị phạt tiền. Tình tiết đặc biệt nghiêm trọng thì bị phạt tù từ 3 đến 7 năm kèm phạt tiền. “Tình tiết nghiêm trọng” có một số tiêu chuẩn: lấy được từ 10 bộ thông tin xác thực danh tính trở lên (như tài khoản, mật khẩu) của các dịch vụ tài chính trực tuyến như thanh toán, quyết toán, giao dịch chứng khoán và giao dịch kỳ hạn; lấy được từ 500 bộ thông tin xác thực danh tính khác trở lên; kiểm soát trái phép từ 20 máy tính trở lên trong hệ thống thông tin; thu lợi bất hợp pháp từ 5.000 nhân dân tệ trở lên, hoặc gây thiệt hại kinh tế từ 10.000 nhân dân tệ trở lên. Từ 5 lần trở lên các con số nêu trên được coi là “tình tiết đặc biệt nghiêm trọng”. Vụ án chính thức: 检例第 36 号 xác lập một câu rằng: “Sử dụng tài khoản, mật khẩu để đăng nhập hệ thống thông tin máy tính vượt quá phạm vi được ủy quyền thì thuộc hành vi xâm nhập hệ thống thông tin máy tính”. Nghĩa là vốn đã có tài khoản và mật khẩu trong tay, nhưng sử dụng chúng vượt ra ngoài phạm vi được ủy quyền thì bản thân hành vi đó đã được coi là xâm nhập. Trong vụ này, ba người sử dụng tài khoản, mật khẩu và token nắm được trong quá trình làm việc để đăng nhập từ xa vào hệ thống nội bộ của công ty. Họ tải xuống dữ liệu không thuộc phạm vi công việc, đưa lên mạng bán và thu lợi bất hợp pháp 37.000 nhân dân tệ. Ba người lần lượt bị phạt tù 4 năm, 3 năm 9 tháng và 4 năm; mỗi người bị phạt tiền 40.000 nhân dân tệ (toàn Trung Quốc đại lục)
• Mức độ chứng cứ: A
• Nguồn:
  • 全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第一款、第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  • 最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）
  • 最高人民检察院 (2017). 第九批指导性案例（检例第 36 号，卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案）. https://www.spp.gov.cn/spp/jczdal/201710/t20171017_202593.shtml
  • 央广网 (2016-06-29). 白帽子发布漏洞后被抓 世纪佳缘否认“钓鱼”使其上套（记者赵珂，实习记者刘香玺）. https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html（网页存档 https://web.archive.org/web/20261005043859/https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html）
• Ghi chú:
  • Vụ án hướng dẫn 检例第 36 号 tự thân là vụ án bán dữ liệu để trục lợi. Việc trích dẫn vụ án này chỉ nhằm làm rõ câu “đăng nhập vượt quá phạm vi được ủy quyền cũng được coi là xâm nhập”, chứ không có nghĩa là kiểm thử thiện chí sẽ bị phán mức án nặng tương tự.
  • Điều 285 Bộ luật Hình sự và bản giải thích năm 2011 đều không quy định thiện chí hoặc việc báo cáo sau đó là căn cứ để không cấu thành tội phạm. Tác giả từ đó suy luận rằng mục đích ban đầu của bạn là gì, sau đó có báo cáo hay không, đều không thể xóa bỏ tội danh; những yếu tố này chỉ có thể ảnh hưởng đến mức hình phạt và việc có truy tố hay không. Việc nhà cung cấp trước tiên cảm ơn rồi sau đó báo công an không mâu thuẫn với nhau; cảm ơn không đồng nghĩa với ủy quyền. Năm 2016, một nhà nghiên cứu an ninh thường được gọi là “hacker mũ trắng” đã gửi lỗ hổng của trang web 世纪佳缘 lên một nền tảng lỗ hổng của bên thứ ba. Sau đó, 世纪佳缘 báo công an và người này bị bắt. 世纪佳缘 nói với phóng viên rằng họ báo công an vì có dữ liệu bị lấy đi, nhưng vào thời điểm đó không biết người lấy dữ liệu chính là người gửi lỗ hổng. Vụ việc này chỉ có tin tức truyền thông, không có bản án cũng không có thông báo chính thức; cách xử lý cuối cùng không có thông tin chính thức. Trên trang web của Tòa án Nhân dân Tối cao và Viện Kiểm sát Nhân dân Tối cao cũng không tìm thấy vụ án kiểm thử thiện chí nào có thể đối chiếu từng chữ, vì vậy mục này chỉ được xếp mức độ theo quy định pháp luật và tiêu chuẩn xử phạt. Nếu muốn thực hiện, hãy thông qua SRC công khai của nhà cung cấp hoặc hoạt động đánh giá có ủy thác bằng văn bản, trong đó ghi rõ phạm vi, mục tiêu và khung thời gian. Khi chứng minh lỗ hổng tồn tại, chỉ sử dụng lượng bằng chứng tối thiểu, không lấy dữ liệu hàng loạt. Ngay cả khi chưa đến mức cấu thành tội phạm, vẫn có thể bị xử phạt về trị an; ngoài ra còn có lệnh cấm hành nghề, với mức tiền phạt và thời hạn giống Điều 8 (không chạy chương trình của mình trên máy của người khác). Sau khi phát hiện lỗ hổng thì xử lý thế nào, xem Điều 10 (báo cáo lỗ hổng theo quy định).

• Chi phí: Không tốn tiền. Báo lỗ hổng cho nhà cung cấp sản phẩm hoặc báo cho nền tảng chính thức. Trước khi nhà cung cấp khắc phục xong, không công bố chi tiết và cũng không công bố mã xác minh.
• Nói dễ hiểu: Cá nhân cũng thuộc phạm vi điều chỉnh của 《网络产品安全漏洞管理规定》. Trước khi nhà cung cấp đưa ra biện pháp khắc phục, bạn không được công khai lỗ hổng, cũng không được công khai chi tiết lỗ hổng của hệ thống đang được sử dụng. Không được phát hành chương trình hoặc công cụ chuyên dùng để khai thác lỗ hổng; khi công bố thì đồng thời phải nói rõ cách khắc phục. Lỗ hổng chưa được công khai không được giao cho tổ chức hoặc cá nhân ở nước ngoài, trừ nhà cung cấp.
• Lợi ích: Quy định này điều chỉnh ba nhóm đối tượng: nhà cung cấp sản phẩm mạng ở Trung Quốc đại lục, nhà vận hành mạng ở Trung Quốc đại lục, và tổ chức hoặc cá nhân tham gia các hoạt động như phát hiện, thu thập, công bố lỗ hổng. Bất kỳ tổ chức hoặc cá nhân nào cũng không được lợi dụng lỗ hổng để thực hiện hoạt động gây nguy hại cho an ninh mạng, không được thu thập, bán hoặc công bố trái phép thông tin lỗ hổng. Việc công bố thông tin lỗ hổng cho xã hội phải tuân thủ năm điều. Thứ nhất, không được công bố trước khi nhà cung cấp sản phẩm đưa ra biện pháp khắc phục. Thứ hai, không được công bố chi tiết về lỗ hổng tồn tại trong mạng, hệ thống thông tin và thiết bị mà nhà vận hành mạng đang sử dụng. Thứ ba, không được cố ý phóng đại mức độ nguy hại và rủi ro, không được lợi dụng thông tin lỗ hổng để thổi phồng ác ý hoặc lừa đảo. Thứ tư, không được công bố hoặc cung cấp chương trình và công cụ chuyên dùng để lợi dụng lỗ hổng thực hiện hoạt động gây nguy hại cho an ninh mạng. Thứ năm, khi công bố phải đồng thời công bố biện pháp khắc phục hoặc phòng ngừa. Ngoài ra, thông tin lỗ hổng chưa được công khai không được cung cấp cho tổ chức hoặc cá nhân ở nước ngoài, trừ nhà cung cấp sản phẩm. Quy định khuyến khích báo lỗ hổng cho bốn nền tảng chính thức: một là nền tảng chia sẻ thông tin về mối đe dọa và lỗ hổng an ninh mạng của Bộ Công nghiệp và Công nghệ Thông tin; hai là nền tảng lỗ hổng của Trung tâm Thông báo Thông tin An ninh Mạng và Thông tin Quốc gia; ba là nền tảng lỗ hổng của Trung tâm Điều phối Xử lý Kỹ thuật Ứng phó Khẩn cấp Mạng máy tính Quốc gia; bốn là cơ sở dữ liệu lỗ hổng của Trung tâm Đánh giá An ninh Thông tin Trung Quốc. Tổ chức hoặc cá nhân vi phạm quy định về thu thập, công bố thông tin lỗ hổng sẽ do Bộ Công nghiệp và Công nghệ Thông tin, Bộ Công an xử lý theo pháp luật trong phạm vi chức trách tương ứng. Nếu thuộc các trường hợp được quy định trong Luật An ninh mạng thì bị xử phạt theo luật đó. Việc công bố cho xã hội các thông tin an ninh mạng như lỗ hổng hệ thống phải tuân thủ các quy định có liên quan của Nhà nước. Người vi phạm sẽ bị cơ quan có thẩm quyền yêu cầu sửa đổi, cảnh cáo và có thể bị phạt từ 10.000 đến 100.000 nhân dân tệ. Nếu từ chối sửa đổi hoặc tình tiết nghiêm trọng, bị phạt từ 100.000 đến 1.000.000 nhân dân tệ. Ngoài ra, có thể bị yêu cầu tạm dừng hoạt động liên quan, đình chỉ hoạt động để chấn chỉnh, đóng cửa trang web hoặc ứng dụng. Cũng có thể bị thu hồi giấy phép kinh doanh liên quan hoặc giấy phép kinh doanh. Người phụ trách trực tiếp và những người trực tiếp chịu trách nhiệm khác bị phạt từ 10.000 đến 100.000 nhân dân tệ (toàn Trung Quốc đại lục)
• Mức độ chứng cứ: A
• Nguồn:
  • 工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. https://www.gov.cn/gongbao/content/2021/content_5641351.htm
  • 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm
• Ghi chú: Quy định này ghi rõ cá nhân vào nhóm đối tượng chịu sự điều chỉnh, nên “tôi chỉ là người đam mê nghiệp dư” không phải là ngoại lệ. Việc gửi lỗ hổng của hệ thống trong nước lên nền tảng tiền thưởng lỗ hổng ở nước ngoài chính là trường hợp thuộc điều khoản “lỗ hổng chưa công khai không được cung cấp cho nước ngoài”. Việc có đủ tư cách để kiểm thử hay không, xem Điều 9 (không kiểm thử hệ thống của người khác nếu không có ủy quyền bằng văn bản); còn cách xử lý sau khi có lỗ hổng thì phải xem riêng. Lỗ hổng được phát hiện hợp pháp vẫn có thể bị phạt nếu phương thức công bố vi phạm quy định; lỗ hổng được phát hiện khi chưa được ủy quyền thì cả việc kiểm thử lẫn công bố đều có vấn đề. Quy định không phân biệt riêng trường hợp “đã thông báo cho nhà cung cấp nhưng nhà cung cấp không khắc phục”. Khuyến nghị của tác giả là lưu lại quá trình trao đổi và báo cáo, đồng thời báo cho bốn nền tảng chính thức nêu trên.

• Chi phí: Không tốn tiền và cũng không mất thời gian.
• Nói dễ hiểu: Tự dựng đường truyền ra nước ngoài hoặc sử dụng đường truyền quốc tế ngoài kênh cửa ngõ quốc tế do mạng viễn thông công cộng quốc gia cung cấp, cơ quan công an có thể yêu cầu dừng kết nối mạng, cảnh cáo, phạt không quá 15.000 nhân dân tệ và tịch thu khoản thu lợi bất hợp pháp. Người kinh doanh dựa vào việc này có thể bị cơ quan xử lý vụ án truy cứu về tội kinh doanh trái phép; nếu tình tiết nghiêm trọng thì bị phạt tù không quá 5 năm. Điều này nói về việc bán và dựng nút mạng. Đối với cá nhân tự sử dụng, mức xử phạt tối đa là cảnh cáo kèm phạt tiền.
• Lợi ích: Khi trực tiếp kết nối mạng quốc tế, bắt buộc phải sử dụng kênh cửa ngõ quốc tế do mạng viễn thông công cộng quốc gia cung cấp. Bất kỳ đơn vị hoặc cá nhân nào cũng không được tự mình thiết lập hoặc sử dụng kênh khác: không được tự dựng đường truyền ra nước ngoài, cũng không được sử dụng đường truyền do người khác dựng. Người vi phạm sẽ bị cơ quan công an yêu cầu dừng kết nối mạng, cảnh cáo, có thể đồng thời bị phạt không quá 15.000 nhân dân tệ và tịch thu khoản thu lợi bất hợp pháp. Người kinh doanh dựa vào việc này có thể bị cơ quan xử lý vụ án xử lý về tội kinh doanh trái phép. Nếu tình tiết nghiêm trọng, bị phạt tù không quá 5 năm, đồng thời hoặc riêng rẽ bị phạt tiền bằng từ 1 đến 5 lần khoản thu lợi bất hợp pháp. Nếu đặc biệt nghiêm trọng, bị phạt tù từ 5 năm trở lên (toàn Trung Quốc đại lục)
• Mức độ chứng cứ: B
• Nguồn:
  • 国务院 (1997). 计算机信息网络国际联网管理暂行规定（第六、十四条）. https://nyncw.cq.gov.cn/wsdw/zz/zhfb/wlyxxaq/202406/t20240619_13306645.html（重庆市农业农村委员会转载）
  • 全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百二十五条第四项）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
• Ghi chú: Khi viết mục này, không tìm thấy trên trang web của Tòa án Nhân dân Tối cao và Viện Kiểm sát Nhân dân Tối cao các bản án đã công bố về việc vượt tường lửa; cách xử lý giữa các địa phương cũng khác nhau đáng kể, vì vậy mục này được xếp mức B. Đối với cá nhân tự sử dụng, mức xử phạt cao nhất là cảnh cáo kèm phạt tiền được quy định tại Điều 14 của quy định tạm thời.

• Chi phí: Không tốn tiền. Khi nghỉ việc, giữ lại bản gốc thỏa thuận không cạnh tranh và bằng chứng cho thấy công ty không trả tiền hằng tháng.
• Nói dễ hiểu: Hạn chế cạnh tranh nghĩa là trong một khoảng thời gian sau khi nghỉ việc, bạn không được làm việc cho doanh nghiệp cùng ngành; thời hạn tối đa là 2 năm và công ty phải trả tiền bồi thường hằng tháng. Nếu không thỏa thuận mức tiền, khoản bồi thường được tính bằng 30% tiền lương bình quân của 12 tháng trước khi nghỉ việc, nhưng không thấp hơn mức lương tối thiểu tại địa phương. Nếu công ty không trả trong 3 tháng vì lý do của công ty, bạn có thể yêu cầu chấm dứt thỏa thuận. Từ năm 2025, người làm công việc chưa từng tiếp xúc với bí mật kinh doanh có thể yêu cầu xác nhận điều khoản không có hiệu lực.
• Lợi ích: Hạn chế cạnh tranh chỉ có thể áp dụng đối với cán bộ quản lý cấp cao, nhân viên kỹ thuật cấp cao và những người khác có nghĩa vụ bảo mật. Thời hạn tối đa là 2 năm. Trong thời hạn này, công ty phải trả khoản bồi thường kinh tế hằng tháng. Nếu không thỏa thuận mức bồi thường, khoản tiền được tính bằng 30% tiền lương bình quân của 12 tháng trước khi nghỉ việc và không được thấp hơn mức lương tối thiểu tại địa phương. Nếu công ty không trả trong 3 tháng do nguyên nhân của chính công ty, người lao động có thể yêu cầu chấm dứt thỏa thuận hạn chế cạnh tranh này. Nếu công ty chủ động chấm dứt, công ty phải trả thêm khoản bồi thường tương đương 3 tháng. Từ năm 2025, người lao động không biết và chưa từng tiếp xúc với bí mật kinh doanh trong công việc có thể yêu cầu xác nhận điều khoản không có hiệu lực. Nếu phạm vi thỏa thuận vượt quá phần bí mật mà người đó thực tế biết, phần vượt quá sẽ vô hiệu. Vụ án chính thức: Một công ty dược khởi kiện giám đốc kỹ thuật là ông Trịnh, yêu cầu bồi thường vi phạm hợp đồng 7,1 triệu nhân dân tệ. Tòa án nhận định sản phẩm của người sử dụng lao động mới không có tính thay thế cho sản phẩm của công ty cũ, phạm vi hạn chế cạnh tranh phải giới hạn trong những bí mật mà ông thực tế biết, và phán quyết bác toàn bộ yêu cầu (toàn Trung Quốc đại lục)
• Mức độ chứng cứ: A
• Nguồn:
  • 全国人大常委会 (2012). 劳动合同法（2012 年修正，第二十三、二十四条）. https://yjglj.fushun.gov.cn/008/20260622/d846d3c2-df3d-4c4c-af16-898ede43e1ee.html（抚顺市应急管理局转载）
  • 最高人民法院 (2020). 关于审理劳动争议案件适用法律问题的解释（一）（第三十六至四十条）. https://www.court.gov.cn/zixun/xiangqing/282121.html
  • 最高人民法院 (2025). 关于审理劳动争议案件适用法律问题的解释（二）（法释〔2025〕12 号，第十三至十五条）. https://www.court.gov.cn/zixun/xiangqing/472691.html
  • 最高人民法院 (2025). 劳动争议典型案例（案例四）. https://www.court.gov.cn/zixun/xiangqing/472681.html
• Ghi chú: Quy định pháp luật chỉ xem xét việc có phải do nguyên nhân của công ty mà quá 3 tháng không trả tiền hay không; việc gửi văn bản yêu cầu là biện pháp lưu bằng chứng do tác giả khuyến nghị. Ngược lại, nếu thỏa thuận có hiệu lực và công ty cũng trả tiền hằng tháng, nhưng bạn vẫn đi làm cho đối thủ cạnh tranh, bạn sẽ phải trả tiền phạt vi phạm theo thỏa thuận. Sau khi trả tiền, bạn vẫn có thể bị yêu cầu tiếp tục thực hiện thời hạn hạn chế cạnh tranh còn lại. Nếu công ty thỏa thuận với cán bộ quản lý cấp cao, nhân viên kỹ thuật cấp cao và những người khác có nghĩa vụ bảo mật rằng trong thời gian làm việc cũng không được thực hiện hoạt động cạnh tranh, thỏa thuận đó vẫn có hiệu lực dù công ty không trả thêm tiền. Ngoài hạn chế cạnh tranh và thời hạn phục vụ theo thỏa thuận đào tạo chuyên môn, công ty không được thỏa thuận buộc bạn trả tiền phạt vi phạm; xem mục 19, Điều 22 (bị yêu cầu trả tiền phạt vi phạm khi nghỉ việc).

• Chi phí: Không tốn tiền. Khi vào làm, đọc kỹ các điều khoản về quyền sở hữu trí tuệ trong hợp đồng lao động. Khó ở chỗ dự án cá nhân và công việc của công ty thường bị trộn lẫn trên cùng một máy tính, nên phải tách riêng.
• Nói dễ hiểu: Phần mềm được viết chủ yếu nhờ thiết bị, mạng nội bộ hoặc dữ liệu nghiệp vụ của công ty và do công ty chịu trách nhiệm thì quyền tác giả thuộc về công ty; bạn chỉ giữ quyền ghi tên tác giả, và việc hợp đồng quy định như vậy cũng có hiệu lực tương tự. Nếu viết ngoài giờ nhưng có sử dụng máy tính hoặc dữ liệu nghiệp vụ của công ty thì vẫn có thể được coi là thuộc về công ty. Sáng chế được tạo ra chủ yếu bằng nguồn lực của công ty thì quyền sáng chế cũng thuộc về công ty.
• Lợi ích: Tác phẩm được sáng tạo để hoàn thành nhiệm vụ công việc của đơn vị là tác phẩm công vụ, tức sản phẩm được tạo ra trong quá trình làm việc. Trong trường hợp thông thường, quyền tác giả thuộc về tác giả; đơn vị có quyền ưu tiên sử dụng trong phạm vi kinh doanh, đồng thời trong thời hạn 2 năm tác giả không được cho bên thứ ba sử dụng theo cùng phương thức. Tuy nhiên, có hai loại trường hợp khác. Một loại là tác phẩm như thiết kế công trình, phần mềm được sáng tạo chủ yếu nhờ điều kiện vật chất và kỹ thuật của đơn vị, đồng thời do đơn vị chịu trách nhiệm. Loại còn lại là tác phẩm được thỏa thuận trong hợp đồng là thuộc về đơn vị. Đối với hai loại này, tác giả chỉ giữ quyền ghi tên tác giả. Điều kiện vật chất và kỹ thuật của đơn vị bao gồm thiết bị, mạng nội bộ và dữ liệu nghiệp vụ của công ty. Sáng chế được tạo ra để thực hiện nhiệm vụ của đơn vị hoặc được hoàn thành chủ yếu nhờ điều kiện vật chất và kỹ thuật của đơn vị là sáng chế công vụ. Quyền nộp đơn xin cấp bằng sáng chế và quyền sáng chế được cấp đều thuộc về đơn vị (toàn Trung Quốc đại lục)
• Mức độ chứng cứ: A
• Nguồn:
• Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2020). 著作权法（2020 年修正，第十八条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html
• Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2020). 专利法（2020 年修正，第六条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308800.html • Ghi chú: Theo quy định tại Trung Quốc đại lục, phần mềm được nêu đích danh trong nhóm “quyền tác giả thuộc về đơn vị”, nên lập trình viên gần như không thuộc nhóm “quyền tác giả thuộc về tác giả, đơn vị được ưu tiên sử dụng trong hai năm”. Dù “viết sau giờ làm”, chỉ cần dùng máy tính, mạng nội bộ hoặc dữ liệu kinh doanh của công ty thì vẫn có thể bị coi là sản phẩm được tạo ra chủ yếu bằng thiết bị và tư liệu của đơn vị. Muốn dự án cá nhân tách bạch hoàn toàn, hãy dùng máy của mình, không đụng vào kho mã của công ty và không làm trùng với hoạt động kinh doanh của công ty.

• Chi phí: Không tốn tiền. Trước khi dùng mã nguồn mở của người khác, hãy xem giấy phép của nó, tức các điều kiện sử dụng do tác giả ghi rõ. Nhóm giấy phép GPL yêu cầu sản phẩm sử dụng mã đó cũng phải công khai mã nguồn, điều này xung đột với việc bán sản phẩm đóng mã nguồn; nếu xung đột thì đổi sang lựa chọn khác. Cái khó là từ bỏ một thư viện đã dùng quen tay. • Nói dễ hiểu: Tại Trung Quốc đại lục, xâm phạm quyền tác giả thì phải bồi thường theo thiệt hại của bên kia hoặc số tiền mình kiếm được; nếu cố ý và tình tiết nghiêm trọng, có thể bị buộc bồi thường từ 1 đến 5 lần. Có công ty tuyển nhân viên cũ của đối thủ, làm ra phần mềm tương tự về thực chất, rồi biện hộ rằng phần mềm của đối phương dùng GPLv2 nên đáng lẽ phải công khai mã nguồn. Tòa án Nhân dân Tối cao Trung Quốc cho rằng việc đối phương có công khai mã nguồn hay không không ảnh hưởng đến quyền tác giả của họ, và vẫn tuyên buộc chấm dứt hành vi xâm phạm, bồi thường 500.000 nhân dân tệ. • Lợi ích: Khi xâm phạm quyền tác giả, phải bồi thường theo thiệt hại thực tế của chủ thể quyền hoặc theo số tiền bên vi phạm kiếm được. Nếu không xác định được cả hai khoản này thì căn cứ vào khoản phí thông thường phải trả để được cấp phép sử dụng. Nếu cố ý xâm phạm và tình tiết nghiêm trọng, có thể bị buộc bồi thường từ 1 đến 5 lần. Nếu gây tổn hại đến lợi ích công cộng, còn có thể bị tịch thu khoản thu bất hợp pháp và phạt tiền. Vụ án do cơ quan chính thức công bố: （2021）最高法知民终 51 号. Bị đơn tuyển nhân viên cũ của nguyên đơn và phát triển phần mềm cổng kết nối tương tự về thực chất với phần mềm của nguyên đơn. Bị đơn biện hộ rằng phần mềm của nguyên đơn dựa trên GPLv2 nên vốn phải công khai mã nguồn. Tòa án Nhân dân Tối cao Trung Quốc xác định rằng “việc bản thân nhà phát triển có vi phạm thỏa thuận GPLv2 hay không và việc họ có quyền tác giả đối với phần mềm hay không là hai vấn đề độc lập”, tuyên buộc chấm dứt hành vi xâm phạm và bồi thường 500.000 nhân dân tệ (áp dụng trên toàn Trung Quốc đại lục). • Cấp độ bằng chứng: B • Nguồn:

• Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2020). 著作权法（2020 年修正，第五十三、五十四条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html
• Tòa Sở hữu trí tuệ thuộc Tòa án Nhân dân Tối cao Trung Quốc (2022). 涉「开源软件」著作权侵权案（（2021）最高法知民终 51 号）. https://ipc.court.gov.cn/zh-cn/news/view-3042.html • Ghi chú: Vụ án này cho thấy không thể lấy lý do “bên kia dùng mã GPL” để sao chép phần mềm của họ. Ở chiều ngược lại, tại Trung Quốc đại lục đã có bản án có hiệu lực trong vụ tác giả mã GPL kiện bên sử dụng thương mại không công khai mã nguồn. Tuy nhiên, mục này không tìm được nguyên văn trên trang web chính thức của Tòa án Nhân dân Tối cao nên không dẫn. Xếp cấp B vì việc tuân thủ giấy phép nguồn mở chỉ được điều chỉnh bằng hợp đồng và các quy định chung trong luật quyền tác giả, chứ không có điều luật riêng.

• Chi phí: Không tốn tiền. Trước khi đưa ứng dụng vào hoạt động, hãy đối chiếu danh sách quyền truy cập mà ứng dụng yêu cầu với chính sách quyền riêng tư; quyền nào không cần thì đừng xin. Cái khó là phía sản phẩm luôn muốn giữ thêm một ít dữ liệu “sau này có thể dùng đến”. • Nói dễ hiểu: Tại Trung Quốc đại lục, chỉ thu thập thông tin cần thiết cho hoạt động nghiệp vụ; với người chưa đủ 14 tuổi, phải có sự đồng ý của người giám hộ. Nếu vi phạm, trước hết sẽ bị yêu cầu khắc phục, ứng dụng có thể bị ngừng hoạt động. Không chịu khắc phục thì bị phạt tối đa 1 triệu nhân dân tệ, người phụ trách bị phạt từ 10.000 đến 100.000 nhân dân tệ. Trường hợp nghiêm trọng, mức phạt tối đa là 50 triệu nhân dân tệ hoặc 5% doanh thu năm trước, người phụ trách bị phạt từ 100.000 đến 1 triệu nhân dân tệ. • Lợi ích: Việc xử lý thông tin cá nhân phải có mục đích rõ ràng, hợp lý, phải liên quan trực tiếp đến mục đích đó và được thực hiện theo cách ít ảnh hưởng nhất đến quyền, lợi ích của cá nhân. Khi xử lý thông tin cá nhân, phải có sự đồng ý của cá nhân hoặc thuộc trường hợp do pháp luật quy định. Với người chưa đủ 14 tuổi, bắt buộc phải có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu vi phạm, cơ quan quản lý sẽ yêu cầu khắc phục, cảnh cáo, tịch thu khoản thu bất hợp pháp và yêu cầu ứng dụng vi phạm tạm ngừng hoặc chấm dứt cung cấp dịch vụ. Không chịu khắc phục thì bị phạt tối đa 1 triệu nhân dân tệ; người quản lý chịu trách nhiệm trực tiếp và những người khác chịu trách nhiệm trực tiếp bị phạt từ 10.000 đến 100.000 nhân dân tệ. Nếu tình tiết nghiêm trọng, mức phạt tối đa là 50 triệu nhân dân tệ hoặc 5% doanh thu của năm trước. Người chịu trách nhiệm bị phạt từ 100.000 đến 1 triệu nhân dân tệ. Những người này còn có thể bị cấm đảm nhiệm chức vụ thành viên hội đồng quản trị, kiểm soát viên hoặc quản lý cấp cao tại các doanh nghiệp liên quan trong một thời hạn nhất định. Trường hợp bán hoặc cung cấp thông tin cá nhân cấu thành tội phạm, xem mục 4 (áp dụng trên toàn Trung Quốc đại lục). • Cấp độ bằng chứng: B • Nguồn: Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2021). 个人信息保护法（第六、十三、三十一、六十六条）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html • Ghi chú: Điều luật không nêu rõ “những người khác chịu trách nhiệm trực tiếp” gồm những vị trí nào. Tác giả suy đoán người viết mã và người làm sản phẩm cũng có thể bị tính vào nhóm này, nhưng cuốn sách chưa tìm được vụ án có thể đối chiếu nguyên văn. Bộ Công nghiệp và Công nghệ thông tin Trung Quốc định kỳ thông báo gỡ bỏ các ứng dụng vi phạm, nhưng mục này chưa xác minh được thông báo cụ thể thuộc đợt nào nên không dẫn.

• Chi phí: Tại Trung Quốc đại lục, đăng ký hồ sơ miễn phí, làm theo quy trình của nhà cung cấp dịch vụ đám mây; theo kinh nghiệm của tác giả, mất từ vài ngày đến vài tuần. Việc đánh giá tuân thủ yêu cầu bảo vệ an ninh mạng theo cấp độ được tính phí tùy cấp. Cơ chế này được gọi tắt trong tiếng Trung là “đẳng bảo”: nhà nước phân cấp theo mức độ quan trọng của hệ thống và yêu cầu website, hệ thống thực hiện một loạt biện pháp quản lý an ninh tương ứng. • Nói dễ hiểu: Đăng ký hồ sơ không mất tiền. Nếu máy chủ đặt tại Trung Quốc đại lục mà không đăng ký, lại không chịu khắc phục, website sẽ bị đóng. Khi đăng ký khai là không thu phí nhưng thực tế lại thu tiền thì bị phạt từ 3 đến 5 lần khoản thu bất hợp pháp, hoặc từ 100.000 đến 1 triệu nhân dân tệ. Nhật ký phải được lưu đủ 6 tháng; không chịu khắc phục hoặc gây ra hậu quả thì bị phạt từ 10.000 đến 100.000 nhân dân tệ. • Lợi ích: Dịch vụ thông tin Internet có tính chất kinh doanh phải được cấp phép; dịch vụ không có tính chất kinh doanh phải đăng ký hồ sơ. Chưa được cấp phép hoặc chưa đăng ký hồ sơ thì không được hoạt động. Trường hợp chưa đăng ký hồ sơ, cơ quan quản lý viễn thông yêu cầu khắc phục; không chịu khắc phục thì bị yêu cầu đóng website. Kinh doanh khi chưa được cấp phép thì bị tịch thu khoản thu bất hợp pháp và phạt từ 3 đến 5 lần khoản thu bất hợp pháp, hoặc phạt từ 100.000 đến 1 triệu nhân dân tệ. Không ghi mã đăng ký hồ sơ trên trang chủ thì bị phạt từ 5.000 đến 50.000 nhân dân tệ. Đơn vị vận hành mạng phải xây dựng chế độ quản lý an ninh theo cơ chế bảo vệ an ninh mạng theo cấp độ, phòng ngừa tấn công, lưu nhật ký mạng ít nhất 6 tháng, phân loại, sao lưu và mã hóa dữ liệu. Không thực hiện thì bị yêu cầu khắc phục và cảnh cáo. Không chịu khắc phục hoặc gây ra hậu quả thì bị phạt từ 10.000 đến 100.000 nhân dân tệ; người quản lý phụ trách bị phạt từ 5.000 đến 50.000 nhân dân tệ (áp dụng trên toàn Trung Quốc đại lục). • Cấp độ bằng chứng: A • Nguồn:

• Quốc vụ viện Trung Quốc (2011). 互联网信息服务管理办法（2011 年修订，第四、十九、二十二条）. https://www.gov.cn/gongbao/content/2011/content_1860864.htm
• Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十三、六十一条；2016 年文本为第二十一、五十九条）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm • Ghi chú: Nếu máy chủ đặt tại Trung Quốc đại lục mà chưa đăng ký hồ sơ, nhà cung cấp kết nối không được phép cung cấp kết nối cho bạn. Cách đăng ký hồ sơ, mức phạt khi không hiển thị mã đăng ký và cách kiểm tra nhà cung cấp có đủ tư cách hay không được trình bày tại mục 4, phần 26 (máy chủ đặt tại Trung Quốc đại lục thì phải đăng ký hồ sơ). Hai tình huống thực sự dễ gây rắc rối là: đăng ký dưới danh nghĩa cá nhân, phi kinh doanh nhưng thực tế lại thu phí; hoặc đổi tên miền hay đổi chủ thể mà không cập nhật hồ sơ đăng ký. Theo tác giả, lưu nhật ký 6 tháng vừa là nghĩa vụ vừa là cách tự bảo vệ, vì khi có sự cố, có thể dùng nhật ký để chứng minh không phải mình làm. Ứng dụng và chương trình mini cũng phải đăng ký hồ sơ trước khi được đưa lên nền tảng phân phối; cách thực hiện nằm trong cùng mục đó.

• Chi phí: Không tốn tiền, nhưng phải làm thủ tục với cơ quan quản lý không gian mạng Trung Quốc đại lục, nên cần một khoảng thời gian mới hoàn tất. Công cụ được làm ra, miễn là không cung cấp dịch vụ cho công chúng tại Trung Quốc đại lục, thì không thuộc phạm vi áp dụng của biện pháp này. • Nói dễ hiểu: Dịch vụ AI tạo sinh hướng tới công chúng tại Trung Quốc đại lục, có khả năng tác động đến dư luận hoặc huy động mọi người, phải được đánh giá an ninh và đăng ký thuật toán trước khi đưa vào hoạt động; khi thay đổi hoặc ngừng hoạt động, còn phải làm thủ tục thay đổi hoặc hủy đăng ký. Hình ảnh và video được tạo ra phải gắn nhãn. Công cụ nhỏ chỉ dùng riêng, không mở cho công chúng, thì không phải thực hiện các yêu cầu này. Vi phạm sẽ bị xử phạt theo Luật An ninh mạng và các luật khác. • Lợi ích: Khi cung cấp dịch vụ trí tuệ nhân tạo tạo sinh có thuộc tính dư luận hoặc khả năng huy động xã hội, phải tiến hành đánh giá an ninh theo quy định của nhà nước. Đồng thời phải đăng ký thuật toán theo quy định quản lý hoạt động đề xuất bằng thuật toán, cũng như làm các thủ tục thay đổi, hủy đăng ký về sau. Thuộc tính dư luận hoặc khả năng huy động xã hội có nghĩa là có thể tác động đến quan điểm của công chúng hoặc tổ chức, huy động mọi người. Bên cung cấp phải gắn nhãn cho các nội dung được tạo ra như hình ảnh, video. Biện pháp này quy định rõ rằng, đối với doanh nghiệp, cơ quan nghiên cứu khoa học và các đơn vị khác nghiên cứu, phát triển, ứng dụng công nghệ trí tuệ nhân tạo tạo sinh, “nếu không cung cấp dịch vụ trí tuệ nhân tạo tạo sinh cho công chúng tại Trung Quốc đại lục thì không áp dụng các quy định của biện pháp này”. Hành vi vi phạm biện pháp sẽ “bị xử phạt theo quy định của các luật và pháp quy hành chính như Luật An ninh mạng nước Cộng hòa Nhân dân Trung Hoa, Luật An toàn dữ liệu nước Cộng hòa Nhân dân Trung Hoa, Luật Bảo vệ thông tin cá nhân nước Cộng hòa Nhân dân Trung Hoa, Luật Tiến bộ khoa học và công nghệ nước Cộng hòa Nhân dân Trung Hoa”. Biện pháp có hiệu lực từ ngày 15 tháng 8 năm 2023 (áp dụng trên toàn Trung Quốc đại lục). • Cấp độ bằng chứng: B • Nguồn: Cục Quản lý Không gian mạng Trung Quốc cùng sáu cơ quan khác (2023). 生成式人工智能服务管理暂行办法（第二、十二、十七、二十一条）. https://www.gov.cn/zhengce/zhengceku/202307/content_6891752.htm • Ghi chú: Bản thân biện pháp này không quy định mức phạt cụ thể. Khi vi phạm, phải tra mức xử phạt trong Luật An ninh mạng, Luật An toàn dữ liệu và Luật Bảo vệ thông tin cá nhân của Trung Quốc đại lục, nên được xếp cấp B. Đối với các vụ án dân sự về nội dung do AI tạo ra xâm phạm quyền tác giả hoặc quyền đối với hình ảnh của người khác, mục này chưa xác minh được nguyên văn trên trang web chính thức của Tòa án Nhân dân Tối cao nên không dẫn. Về các trạm trung chuyển bán lại giá rẻ quyền truy cập API của mô hình lớn ở ngoài Trung Quốc đại lục, xem mục 19 trong phần này (trạm trung chuyển AI).

• Chi phí: Không tốn tiền. Cái giá là từ bỏ một công cụ nhỏ rất được ưa chuộng. Cái khó là bạn nghĩ mình không kiếm tiền, chỉ thay người dùng bấm “Bỏ qua” một lần. • Nói dễ hiểu: Tại Trung Quốc đại lục, làm phần mềm thay người dùng bỏ qua hoặc chặn quảng cáo của ứng dụng khác có thể khiến bạn bị bên kia kiện vì cạnh tranh không lành mạnh. Không thu tiền vẫn có thể bị coi là vi phạm, vì chủ thể kinh doanh thuộc phạm vi điều chỉnh của pháp luật bao gồm cả cá nhân cung cấp dịch vụ. Có trình duyệt mặc định chặn quảng cáo đầu video của Mango TV và đã phải bồi thường 800.000 nhân dân tệ. Có ứng dụng cho phép người dùng bỏ qua ngay quảng cáo khi mở Mango TV và đã phải bồi thường thiệt hại 80.000 nhân dân tệ. • Lợi ích: Pháp luật quy định chủ thể kinh doanh không được dùng biện pháp kỹ thuật để cản trở, phá hoại hoạt động bình thường của sản phẩm hoặc dịch vụ mạng do chủ thể kinh doanh khác cung cấp hợp pháp. Chủ thể kinh doanh ở đây là cá nhân, pháp nhân và tổ chức không có tư cách pháp nhân cung cấp hàng hóa hoặc dịch vụ. Nếu gây thiệt hại cho bên kia, phải bồi thường theo thiệt hại thực tế của họ hoặc theo lợi ích mình thu được từ hành vi đó, cộng thêm các khoản chi hợp lý mà bên kia bỏ ra để ngăn chặn hành vi xâm phạm. Cơ quan quản lý thị trường còn có thể phạt từ 100.000 đến 1 triệu nhân dân tệ; nếu tình tiết nghiêm trọng thì phạt từ 1 triệu đến 5 triệu nhân dân tệ. Các vụ án do cơ quan chính thức công bố: Chức năng tích hợp của trình duyệt 720 mặc định chặn quảng cáo đầu video và quảng cáo khi tạm dừng trên website Mango TV. Tòa sơ thẩm bác đơn kiện của Mango TV. Khi xét xử phúc thẩm, Tòa án Sở hữu trí tuệ Quảng Châu sửa bản án, xác định hành vi cấu thành cạnh tranh không lành mạnh và tuyên bồi thường tổng cộng 800.000 nhân dân tệ cho thiệt hại kinh tế và chi phí hợp lý. Năm 2021, Tòa án Nhân dân Tối cao Trung Quốc đưa vụ này vào danh sách vụ án điển hình. Ứng dụng “拦精灵” cho phép người dùng bỏ qua ngay quảng cáo khi mở Mango TV. Tòa sơ thẩm tuyên buộc chấm dứt hành vi, bồi thường thiệt hại kinh tế 80.000 nhân dân tệ và chi phí hợp lý 10.000 nhân dân tệ. Tháng 4 năm 2024, Tòa án Sở hữu trí tuệ Bắc Kinh xét xử phúc thẩm và giữ nguyên bản án. Tòa phúc thẩm cho rằng trên thực tế ứng dụng này đã chặn quảng cáo khi mở ứng dụng, chứ không chỉ thay người dùng bấm “Bỏ qua” (áp dụng trên toàn Trung Quốc đại lục). • Cấp độ bằng chứng: A • Nguồn:

• Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc (sửa đổi năm 2025). 反不正当竞争法（第二、十三、二十二、二十九条）. https://flk.npc.gov.cn/detail?id=ff808181971552b40197b1016efc5437
• Tòa án Nhân dân Tối cao Trung Quốc (2021). 人民法院反垄断和反不正当竞争典型案例（案例五：「720 浏览器」不正当竞争纠纷，（2018）粤73 民终1022 号）. https://www.court.gov.cn/zixun/xiangqing/324491.html
• Mạng Chính pháp Bắc Kinh (2024-04-18). 「芒果TV」起诉「拦精灵」不正当竞争案，二审胜诉（来源：京法网事）. https://www.bj148.org/sa1/ajbb/202404/t20240418_1664299.html
• Ứng dụng 《财经》 (2023-09-10). App 屏蔽开屏广告，腾讯发律师函要求下架，合理吗？（财经E 法 樊瑞）. https://www.mycaijing.com/article/detail/500930?source_id=40 (bản lưu trang web: https://web.archive.org/web/20261005041658/https://www.mycaijing.com/article/detail/500930?source_id=40) • Ghi chú: Hai bản án đều áp dụng điều luật trước khi sửa đổi. Sau lần sửa đổi năm 2025, quy định này được chuyển sang Điều 13, đồng thời bổ sung dữ liệu, thuật toán và quy tắc nền tảng. Tòa phúc thẩm nói rằng hành vi bị phán quyết là chặn quảng cáo; việc người dùng tự bấm “Bỏ qua” không bị ảnh hưởng. Tháng 8 năm 2023, công cụ bỏ qua quảng cáo miễn phí trên Android “李跳跳” nhận được thư luật sư từ Tencent. Thư cho rằng công cụ này chặn quảng cáo của Trình duyệt Tencent, cấu thành cạnh tranh không lành mạnh, và yêu cầu gỡ xuống trong vòng 48 giờ. Nhà phát triển nói công cụ mang tính phục vụ cộng đồng, không vì lợi nhuận; theo bài báo, công cụ chỉ nhận một số khoản ủng hộ lẻ tẻ. Dù vậy, nhà phát triển vẫn thông báo ngừng cập nhật vô thời hạn; một số phần mềm cùng loại cũng ngừng cập nhật. Vụ việc này chỉ có thông tin trên báo chí, không có vụ kiện và cũng không có bản án. Khi nhà phát triển cá nhân nhận được thư luật sư, hoặc phải dừng lại, hoặc tự bỏ tiền thuê luật sư để theo kiện. Theo quy định tại Trung Quốc đại lục, xét xử sơ thẩm theo thủ tục thông thường phải hoàn tất trong vòng 6 tháng, có thể được gia hạn; phí luật sư thường do mình tự chịu. Chưa tìm thấy trường hợp bị truy cứu vì tự viết một tập lệnh chỉ để mình dùng. Về việc bán phần mềm giành vé phải bồi thường vì cạnh tranh không lành mạnh, xem mục 3 trong phần này (tập lệnh giành vé, săn hàng chớp nhoáng). Người được lợi chính là bạn.

• Chi phí: Không tốn tiền. Đổi lại, bạn phải từ bỏ một nghề tay trái dễ tham gia, có doanh thu trông khá hấp dẫn. Nếu thực sự muốn làm dịch vụ tổng hợp mô hình AI tại Trung Quốc đại lục thì hãy đi đúng đường: xin giấy phép kinh doanh, kết nối với các mô hình được ủy quyền chính thức. Cả tiền bạc lẫn thời gian đều phải bỏ ra không ít.
• Nói dễ hiểu: Trạm trung chuyển AI là trang web bán lại quyền truy cập API của các mô hình AI lớn ở nước ngoài với giá rẻ. Một chủ trạm ở Thượng Hải, Trung Quốc đại lục, tự thuật rằng mình đã bị tạm giữ hình sự 37 ngày vì việc này, hiện được tại ngoại chờ xét xử. Người này nói mình chắc chắn sẽ bị kết án và đã bồi hoàn thiệt hại, hoàn trả khoản thu bất hợp pháp. Bộ An ninh Quốc gia Trung Quốc cũng đã đưa ra cảnh báo, cho biết một số trạm trung chuyển không đủ điều kiện hoạt động, có trạm còn tự ý chuyển dữ liệu người dùng ra nước ngoài.
• Lợi ích:
  • Tháng 6 năm 2026, Bộ An ninh Quốc gia Trung Quốc công bố cảnh báo rủi ro. Theo cảnh báo, trạm trung chuyển AI là lớp trung gian nằm giữa người dùng và dịch vụ chính thức của nhà cung cấp mô hình. Một số trạm không đủ điều kiện hoạt động. Có trạm chưa đáp ứng các điều kiện tuân thủ về chuyển dữ liệu ra nước ngoài, cũng chưa thực hiện quy trình đánh giá an toàn theo luật định, nhưng đã chuyển dữ liệu do người dùng nhập vào đến máy chủ ở nước ngoài. Một số trạm còn giúp người dùng vượt qua các hạn chế về truy cập mạng, ủy quyền chính thức và truyền dữ liệu xuyên biên giới.
  • Tháng 6 năm 2026, tạp chí 中国新闻周刊 đưa tin về một vụ việc. Tháng 5 năm 2026, một chủ trạm trung chuyển ở Thượng Hải đăng thông báo đóng cửa trên một cộng đồng công nghệ. Người này nói mình đã bị cảnh sát Thượng Hải tạm giữ hình sự 37 ngày vì lấy quyền truy cập API của mô hình lớn một cách trái phép, hiện được tại ngoại chờ xét xử. Người này nói “sau này chắc chắn sẽ bị kết án”, đã bồi hoàn thiệt hại, hoàn trả khoản thu bất hợp pháp và còn phải nộp tiền phạt. Theo bài báo, các trạm kiểu này đăng ký hàng loạt h oặc mua tài khoản thuê bao của các mô hình lớn ở nước ngoài, đặt máy chủ ở nước ngoài làm cầu nối, rồi bán lại với giá rẻ cho người dùng tại Trung Quốc đại lục. (Phạm vi: toàn Trung Quốc đại lục / Thượng Hải)
• Mức độ bằng chứng: C
• Nguồn:
  • 国家安全部 (2026). 「AI 中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm (Trang web chính thức của Hội nghị Thượng đỉnh Xây dựng Trung Quốc số đăng lại từ tài khoản WeChat chính thức của Bộ An ninh Quốc gia Trung Quốc)
  • 中国新闻周刊 (2026-06-22). AI 中转站，面临整治「风暴」（记者孟倩）. https://www.chinanews.com/cj/2026/06-22/10644787.shtml (Bản lưu trang web: https://web.archive.org/web/20261005042903/https://www.chinanews.com/cj/2026/06-22/10644787.shtml)
• Ghi chú: Vụ việc này chỉ có thông tin báo chí và lời tự thuật của người trong cuộc, chưa có bản án, cũng chưa có thông báo của cảnh sát. Chưa có thông tin chính thức về tội danh được dùng để xử lý. Những tội danh và mức án cụ thể lan truyền trên mạng xuất phát từ bài viết của luật sư, cuốn sách này không dẫn lại. Vì vậy, không thể nói “làm trạm trung chuyển chắc chắn là phạm tội”, mà chỉ có thể nói đã có người bị tạm giữ hình sự vì việc này. Muốn kinh doanh dịch vụ tổng hợp mô hình một cách hợp pháp tại Trung Quốc đại lục, nếu thu phí thì phải xin giấy phép kinh doanh, xem mục 26, điều 2 (Trang web thu phí phải có giấy phép). Cung cấp dịch vụ AI tạo sinh cho công chúng phải làm thủ tục đăng ký theo quy định, xem điều 17 của mục này (Đánh giá an toàn AI tạo sinh). Chuyển dữ liệu người dùng ra nước ngoài phải đáp ứng các điều kiện luật định, xem mục 26, điều 10 (Chuyển thông tin người dùng ra nước ngoài). Người sử dụng trạm trung chuyển còn có những rủi ro khác, xem mục 14, điều 10 (Trạm trung chuyển AI). Người được lợi chính là bạn.

• Chi phí: Không tốn tiền. Đổi lại, bạn phải từ bỏ những nghề tay trái kiếm tiền nhanh như bán phần mềm đã bẻ khóa, bán mã đăng ký, bán khóa cứng bẻ khóa. Cũng đừng đăng bản vá bẻ khóa lên diễn đàn hay dịch vụ lưu trữ đám mây. Cái khó là việc bẻ khóa trông có vẻ chỉ là công việc kỹ thuật, không giống trộm cắp.
• Nói dễ hiểu: Việc kiểm tra mã đăng ký, khóa cứng và các hình thức xác thực tương tự đều là biện pháp công nghệ bảo vệ phần mềm. Theo pháp luật Trung Quốc đại lục, vượt qua chúng khi chưa được cho phép là hành vi xâm phạm quyền, không thu tiền vẫn phải bồi thường. Bẻ khóa hoặc bán công cụ bẻ khóa để kiếm tiền, chỉ cần thu lợi 30.000 nhân dân tệ hoặc bán được 50.000 nhân dân tệ là đã đủ ngưỡng bị kết án, mức án cao nhất là 10 năm tù. Đã có người làm khóa cứng bẻ khóa rồi bán kèm phần mềm lậu; ba người trong cùng vụ án bị phạt từ 1 năm đến 3 năm 2 tháng tù.
• Lợi ích:
  • Trước hết là trách nhiệm dân sự. Luật Quyền tác giả của Trung Quốc đại lục cho phép chủ thể quyền áp dụng biện pháp công nghệ đối với tác phẩm. Biện pháp công nghệ là công nghệ, thiết bị hoặc bộ phận có hiệu quả trong việc ngăn chặn, hạn chế người khác sử dụng tác phẩm khi chưa được cho phép. Khi chưa được chủ thể quyền cho phép, không ai được cố ý vượt qua hoặc phá hủy biện pháp công nghệ. Cũng không được chế tạo, nhập khẩu hoặc cung cấp cho công chúng các thiết bị, bộ phận liên quan nhằm vượt qua biện pháp công nghệ. Ngoài ra, không được cố ý cung cấp dịch vụ kỹ thuật giúp người khác vượt qua biện pháp công nghệ. Phần mềm máy tính là tác phẩm, thực hiện những hành vi trên đều là xâm phạm quyền, phải chấm dứt hành vi và bồi thường thiệt hại. Mức bồi thường được tính theo thiệt hại thực tế của chủ thể quyền hoặc khoản tiền bạn kiếm được. Nếu không xác định được thì tham chiếu khoản phí phải trả khi mua quyền sử dụng hợp pháp. Nếu cố ý xâm phạm quyền và có tình tiết nghiêm trọng, mức bồi thường được ấn định từ 1 đến 5 lần mức làm căn cứ tính. Nếu đồng thời gây tổn hại đến lợi ích công cộng, cơ quan quản lý quyền tác giả còn có thể tịch thu khoản thu bất hợp pháp. Với giá trị kinh doanh trái phép từ 50.000 nhân dân tệ trở lên, có thể phạt từ 1 đến 5 lần giá trị đó. Nếu dưới 50.000 nhân dân tệ hoặc không xác định được giá trị, có thể phạt đến 250.000 nhân dân tệ.
  • Tiếp theo là trách nhiệm hình sự. Tu chính án Luật Hình sự (XI) của Trung Quốc đại lục đã đưa hành vi “cố ý vượt qua hoặc phá hủy biện pháp công nghệ” vào tội xâm phạm quyền tác giả, với điều kiện là nhằm mục đích thu lợi. Nếu khoản thu lợi bất hợp pháp từ 30.000 nhân dân tệ trở lên, hoặc giá trị kinh doanh trái phép từ 50.000 nhân dân tệ trở lên, bị phạt tù đến 3 năm kèm phạt tiền, hoặc chỉ phạt tiền. Nếu đạt gấp 10 lần các ngưỡng này, bị phạt tù từ 3 đến 10 năm và phạt tiền. Người biết rõ người khác đang thực hiện hành vi phạm tội xâm phạm quyền tác giả mà vẫn cung cấp thiết bị, bộ phận hoặc dịch vụ kỹ thuật chủ yếu dùng để vượt qua, phá hủy biện pháp công nghệ, khi số tiền đạt cùng các ngưỡng trên, cũng bị truy cứu về tội này. Vụ án chính thức thứ nhất: Từ tháng 3 năm 2019 đến tháng 7 năm 2022, Lưu mỗ Sinh tự làm “khóa cứng” có khả năng vượt qua biện pháp công nghệ của phần mềm để kiếm tiền. Người này còn sao chép phần mềm lậu, đem bán cùng khóa cứng. Giá trị kinh doanh trái phép hơn 1,06 triệu nhân dân tệ. Tòa án Nhân dân Trung cấp số 3 thành phố Thượng Hải xác định hành vi có tình tiết đặc biệt nghiêm trọng và kết án về tội xâm phạm quyền tác giả. Viện Kiểm sát Nhân dân Tối cao Trung Quốc cho biết đây là vụ án xâm phạm quyền tác giả đầu tiên thuộc dạng “cố ý vượt qua hoặc phá hủy biện pháp công nghệ” trên toàn Trung Quốc đại lục kể từ khi Tu chính án Luật Hình sự (XI) có hiệu lực. Tháng 4 năm 2023, tòa án Thượng Hải tuyên phạt ba bị cáo trong chuỗi vụ án này từ 3 năm 2 tháng đến 1 năm tù, một số được hưởng án treo, phạt tiền từ 700.000 đến 80.000 nhân dân tệ. Vụ án chính thức thứ hai: Thợ sửa chữa thiết bị y tế họ Lưu bỏ ra 80.000 nhân dân tệ để mua 50 bộ khóa cứng bẻ khóa trong một nhóm QQ, sau đó bán lại trên mạng với giá vài nghìn nhân dân tệ mỗi bộ. Cắm khóa này vào là có thể vượt qua bước xác thực danh tính của thiết bị y tế để truy cập phần mềm bảo trì. Tòa án Phổ Đà, Thượng Hải tuyên phạt người này 1 năm 2 tháng tù nhưng cho hưởng án treo, phạt tiền 80.000 nhân dân tệ. Vụ án chính thức thứ ba: Từ tháng 5 năm 2021, một người họ Lý cùng những người khác ở Từ Châu thuê người làm chương trình bẻ khóa máy chơi game, sản xuất thiết bị bẻ khóa để bán. Giá trị kinh doanh trái phép hơn 39 triệu nhân dân tệ. Tháng 11 năm 2024, 10 người bị tuyên phạt từ 3 năm 6 tháng đến 2 năm 6 tháng tù, một số được hưởng án treo, phạt tiền từ 11 triệu đến 1,5 triệu nhân dân tệ. (Phạm vi: toàn Trung Quốc đại lục)
• Mức độ bằng chứng: A
• Nguồn:
  • 全国人大常委会 (2020). 刑法修正案（十一）（第二十项，即刑法第二百一十七条第六项）. https://www.spp.gov.cn/zdgz/202012/t20201227_503682.shtml
  • 全国人大常委会 (2020). 著作权法（2020 年修正，第三条，第四十九、五十、五十三、五十四条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html
  • 最高人民法院、最高人民检察院 (2025). 关于办理侵犯知识产权刑事案件适用法律若干问题的解释（法释〔2025〕5 号，第十三条）. https://www.spp.gov.cn/xwfbh/wsfbt/202504/t20250424_693977.shtml
  • 最高人民法院、最高人民检察院 (2025). 知识产权刑事保护典型案例（案例六：刘某生、刘某侵犯著作权案）. https://www.spp.gov.cn/xwfbh/wsfbt/202504/t20250424_693978.shtml
  • 最高人民检察院 (2024). 最高检：指导办理全国首例「故意避开或者破坏技术措施型」侵犯著作权案. https://www.spp.gov.cn/spp/2024zgjtzwlft/202402/t20240228_645416.shtml
  • 检察日报 (2023-04-18). 售卖盗版加密狗 解锁医疗设备安全系统（最高检官网转载）. https://www.spp.gov.cn/spp/zdgz/202304/t20230418_611586.shtml
  • 国家版权局 (2025). 2024 年度全国打击侵权盗版十大案件（案件六：江苏徐州李某某等人破坏技术措施侵犯著作权案）. https://www.ncac.gov.cn/xxfb/ywxx/202508/t20250801_925366.html
• Ghi chú: Người được lợi chính là bạn. Luật Quyền tác giả của Trung Quốc đại lục có một số ngoại lệ: có thể vượt qua biện pháp công nghệ để kiểm tra tính an toàn của hệ thống máy tính và mạng, nghiên cứu mã hóa, nghiên cứu kỹ thuật đảo ngược phần mềm. Nhưng cũng chính điều luật đó quy định rõ không được cung cấp cho người khác công nghệ, thiết bị hoặc bộ phận dùng để vượt qua biện pháp công nghệ. Vì vậy, tự nghiên cứu thì được, phát tán hoặc bán ra thì không. Phát miễn phí bản vá bẻ khóa chưa đủ cấu thành tội xâm phạm quyền tác giả, bởi tội này đòi hỏi mục đích kiếm tiền. Tuy nhiên, hành vi vẫn cấu thành xâm phạm quyền về mặt dân sự; công ty phần mềm có thể gửi thư luật sư, khởi kiện đòi bạn bồi thường. Theo quy định tại Trung Quốc đại lục, vụ kiện sơ thẩm theo thủ tục thông thường phải được xét xử xong trong 6 tháng, có thể gia hạn; phí luật sư thường do mỗi bên tự trả. Đưa toàn bộ phần mềm đã bẻ khóa lên mạng cho người khác tải xuống được coi là truyền bá tác phẩm khi chưa được cho phép; về ngưỡng truy cứu hình sự, xem mục 9, điều 24 (Chia sẻ tài nguyên trên dịch vụ lưu trữ đám mây). Về phần mềm gian lận game vượt qua cơ chế chống gian lận, xem điều 2 của mục này (Phần mềm gian lận và công cụ hỗ trợ game).

• Chi phí: Không tốn tiền. DDoS là việc điều khiển số lượng lớn máy cùng gửi yêu cầu đến mục tiêu, làm máy chủ quá tải đến mức không thể sử dụng. Đổi lại, bạn phải từ bỏ việc kinh doanh thu phí theo lượt, bán lưu lượng theo gói, đồng thời phải kiềm chế cơn tức giận nhất thời. Khi có xung đột với người khác trong game hoặc trong kinh doanh, hãy dùng các kênh báo cáo vi phạm, khiếu nại, trình báo cảnh sát tại Trung Quốc đại lục, đừng tự bỏ tiền thuê người tấn công.
• Nói dễ hiểu: Theo pháp luật Trung Quốc đại lục, dùng DDoS khiến trang web, máy chủ hoặc trò chơi của người khác không thể truy cập được cấu thành tội phá hoại hệ thống thông tin máy tính. Hậu quả nghiêm trọng thì bị phạt tù đến 5 năm, đặc biệt nghiêm trọng thì bị phạt tù từ 5 năm trở lên. Người bỏ tiền đặt lệnh để nền tảng thực hiện tấn công cũng bị coi là đồng phạm. Đã có người mở trang web DDoS, thu phí thành viên và nhận đơn tấn công, bị phạt từ 10 tháng đến 5 năm 6 tháng tù.
• Lợi ích: Theo pháp luật Trung Quốc đại lục, can thiệp vào chức năng của hệ thống thông tin máy tính, khiến hệ thống không thể vận hành bình thường và gây hậu quả nghiêm trọng, bị phạt tù đến 5 năm hoặc phạt giam ngắn hạn. Hậu quả đặc biệt nghiêm trọng thì bị phạt tù từ 5 năm trở lên. Tòa án coi DDoS là hành vi “can thiệp” được nói đến ở đây. “Hậu quả nghiêm trọng” có một số tiêu chí. Một là khiến phần mềm hoặc phần cứng chủ yếu của từ 10 hệ thống thông tin máy tính trở lên không thể hoạt động bình thường. Một là thu lợi bất hợp pháp từ 5.000 nhân dân tệ trở lên, hoặc gây thiệt hại kinh tế từ 10.000 nhân dân tệ trở lên. Một tiêu chí nữa là khiến hệ thống cung cấp dịch vụ cho từ 10.000 người dùng trở lên không thể vận hành bình thường trong tổng thời gian từ 1 giờ trở lên. Số lượng hệ thống hoặc số tiền đạt gấp 5 lần các ngưỡng này thì được coi là hậu quả đặc biệt nghiêm trọng. Biết rõ người khác đang thực hiện hành vi phá hoại như vậy mà vẫn cung cấp chương trình, công cụ dùng để phá hoại thì bị xử phạt với tư cách đồng phạm. Ngưỡng là thu lợi bất hợp pháp từ 5.000 nhân dân tệ trở lên, hoặc cung cấp cho từ 10 lượt người trở lên. Cung cấp những hỗ trợ như chỗ đặt máy chủ, hỗ trợ kỹ thuật, nếu thu lợi bất hợp pháp từ 5.000 nhân dân tệ trở lên, cũng bị xử lý tương tự. Người cung cấp chương trình, công cụ chuyên dùng để xâm nhập hoặc kiểm soát trái phép hệ thống thông tin máy tính, nếu cung cấp cho từ 20 lượt người trở lên hoặc thu lợi bất hợp pháp từ 5.000 nhân dân tệ trở lên, bị phạt tù đến 3 năm, kèm phạt tiền hoặc chỉ phạt tiền. Nếu chưa đến mức cấu thành tội phạm, hành vi can thiệp vào chức năng của hệ thống thông tin máy tính hoặc cung cấp các công cụ này mà gây tác hại sẽ bị tạm giữ hành chính đến 5 ngày; nếu tình tiết tương đối nghiêm trọng thì bị tạm giữ từ 5 đến 15 ngày. Vụ án chính thức thứ nhất (án lệ kiểm sát số 69): Đầu năm 2017, Diêu Hiểu Kiệt cùng những người khác được thuê thành lập “Nhóm Đêm tối” ở nước ngoài. Họ mua lượng lớn tài nguyên máy chủ, dùng phần mềm Trojan để điều khiển và phát động DDoS. Họ ba lần tấn công các địa chỉ IP của ba công ty game trên máy chủ đám mây của một công ty Internet, khiến người dùng không thể đ đăng nhập game và thường xuyên mất kết nối. Công ty bị hại phải chi hơn 40.000 nhân dân tệ để khắc phục khẩn cấp. Tháng 6 năm 2018, Tòa án Nam Sơn, Thâm Quyến tuyên phạt 11 người từ 1 đến 2 năm tù về tội phá hoại hệ thống thông tin máy tính. Vụ án chính thức thứ hai: Tháng 3 năm 2017, hai người họ Đường và họ Vương lập một trang web DDoS, cho phép nạp tiền vào tài khoản thành viên và gửi yêu cầu tấn công. Họ nhận đơn và thực hiện tấn công bằng lưu lượng vào hơn 80 địa chỉ IP mục tiêu. Tòa án Hải Môn, Nam Thông tuyên phạt người họ Đường cùng những người khác từ 10 tháng đến 5 năm 6 tháng tù về tội phá hoại hệ thống thông tin máy tính. Một người họ Trương đặt đơn trên trang web này đã gửi hơn 100 yêu cầu tấn công nhằm vào 11 địa chỉ IP hoặc tên miền của công ty đối thủ để chèn ép đối thủ cạnh tranh. Tòa án xác định người đặt đơn và người điều hành trang web là đồng phạm. Người đặt đơn là bên khởi xướng ý định phạm tội, giữ vai trò chủ phạm. Vụ án chính thức thứ ba: Một người họ Vương lập nền tảng DDoS, niêm yết giá bán dịch vụ tấn công theo các gói “Đồng”, “Bạc”, “Vàng”, “Kim cương”. Người này bị Viện Kiểm sát Hải Điến, Bắc Kinh truy tố về tội sử dụng trái phép mạng thông tin; năm 2020, tòa sơ thẩm tuyên phạt 1 năm tù, phạt tiền 50.000 nhân dân tệ. (Phạm vi: toàn Trung Quốc đại lục)
• Mức độ bằng chứng: A
• Nguồn:
  • 全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百八十六条、第二百八十七条之一）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  • 最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（法释〔2011〕19 号，第二、三、四、九、十一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html (Công an thành phố Thâm Quyến đăng lại)
  • 全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第三十三条）. https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml
  • 最高人民检察院 (2020). 第十八批指导性案例（检例第 69 号，姚晓杰等 11 人破坏计算机信息系统案）. https://www.spp.gov.cn/spp/jczdal/202004/t20200408_458415.shtml
  • 江苏省高级人民法院 (2020-09-24). 江苏法院发布危害网络安全犯罪典型案例（案例二：唐某等人犯破坏计算机信息系统案）. https://www.jsfy.gov.cn/article/91613.html ‣ 人民法院报 (2025-02-08). 通过 DDoS 网站实施网络攻击行为的定罪量刑（人民法院案例库入库参考案例 2024-18-1-254-001 评析，山东法院网转载）. http://www.sdcourt.gov.cn/dyzy/372897/372899/33201805/index.html ‣ 最高人民检察院 (2020). 北京海淀区：DDoS 攻击平台案嫌疑人获刑. https://www.spp.gov.cn/spp/zdgz/202009/t20200901_478510.shtml • Lưu ý: Người hưởng lợi là chính bạn. Những nền tảng kiểu này thường mang danh “kiểm thử áp lực”. Chỉ khi kiểm thử hệ thống của chính bạn, hoặc hệ thống mà bên kia đã ủy quyền bằng văn bản cho bạn kiểm thử, thì đó mới được gọi là kiểm thử áp lực. Tấn công máy chủ của người khác cũng theo cùng một nguyên tắc như Điều 9, tức là không kiểm thử hệ thống của người khác khi chưa có văn bản ủy quyền. Đối với những người mở nền tảng và nhận đơn, việc bị xử lý về tội danh nào không thống nhất giữa các địa phương. Vụ án ở Hải Môn bị xét xử về tội phá hoại hệ thống thông tin máy tính, với mức án cao nhất là 5 năm 6 tháng tù; vụ án ở Hải Điến bị xét xử về tội sử dụng trái phép mạng thông tin, với mức án 1 năm tù. Bài phân tích của 人民法院报 cho biết cách xử lý trong thực tiễn tư pháp Trung Quốc đại lục đối với loại vụ án này chưa hoàn toàn thống nhất; vụ án được đưa vào cơ sở dữ liệu được định tội là phá hoại hệ thống thông tin máy tính. Trong 检例第 69 号, công ty internet bị tấn công đã trình báo vụ việc. Công an đã chuyển dữ liệu điện tử do công ty cung cấp cho Phân trung tâm Quảng Đông thuộc Trung tâm Điều phối và Xử lý Kỹ thuật Ứng phó Khẩn cấp Mạng máy tính Quốc gia để phân tích, qua đó phát hiện 14 máy chủ điều khiển. Nội dung trò chuyện và sao kê giao dịch ngân hàng đã chứng minh việc mua quyền kiểm soát các máy chủ này. Về việc bán mã độc Trojan dùng để kiểm soát máy tính của người khác, xem Điều 8 của phần này, tức là không chạy chương trình của mình trên máy của người khác.