26 Làm một website hay nền tảng: tư cách, đăng ký và máy chủ

Luật định nghĩa nghiệp vụ thanh toán là "căn cứ lệnh thanh toán điện tử do người thu tiền hoặc người trả tiền gửi lên để chuyển vốn tiền tệ". Nói thẳng ra, đó là chuyển tiền thay người khác theo lệnh của họ. Ai muốn làm nghề này thì "phải được Ngân hàng Nhân dân Trung Quốc phê chuẩn và lấy được giấy phép nghiệp vụ thanh toán". Vốn đăng ký thấp nhất là 1 trăm triệu tệ, và phải là vốn tiền thực nộp. Nghĩa là 1 trăm triệu này phải là tiền thật nằm trong tài khoản công ty. Luật còn viết: "chưa được phê chuẩn theo luật mà tự ý lập cơ sở thanh toán phi ngân hàng, làm hoặc làm biến tướng nghiệp vụ thanh toán thì Ngân hàng Nhân dân Trung Quốc theo luật đóng cửa và tịch thu thu nhập vi phạm". Nói cách khác, chưa phê chuẩn mà làm thì bị đóng cửa ngay, tiền kiếm được bị thu. Thu nhập vi phạm từ 50 vạn tệ trở lên thì bị phạt thêm 1 tới 5 lần khoản đó. Không có thu nhập vi phạm, hoặc chưa đủ 50 vạn tệ, thì bị phạt 50 vạn tới 200 vạn tệ. Người đại diện theo pháp luật và người phụ trách trực tiếp bị phạt riêng 10 vạn tới 50 vạn tệ. Bộ luật Hình sự còn coi việc "làm trái phép nghiệp vụ thanh toán, quyết toán vốn" là kinh doanh trái phép. Tình tiết nặng thì bị phạt tù từ 5 năm trở xuống, đặc biệt nặng thì bị phạt tù từ 5 năm trở lên. Thế nào là "tình tiết nặng" thì giải thích của Tòa án nhân dân tối cao và Viện kiểm sát nhân dân tối cao đã vạch ngưỡng. Ngưỡng đó là số tiền kinh doanh trái phép từ 500 vạn tệ trở lên, hoặc thu nhập vi phạm từ 10 vạn tệ trở lên (cả nước TQ, từ tháng 5/2024)

Quy định gốc viết: "Nhà nước thực hiện chế độ cấp phép với dịch vụ thông tin internet có kinh doanh và chế độ đăng ký với dịch vụ thông tin internet không kinh doanh. Chưa lấy phép hoặc chưa làm thủ tục đăng ký thì không được làm dịch vụ thông tin internet". Nghĩa là thu tiền thì phải lấy phép trước, không thu tiền thì phải đăng ký trước, hai thứ đều không có thì không mở website được. Thế nào là có kinh doanh? Quy định nói đó là "qua internet cung cấp có thu phí cho người dùng mạng các hoạt động dịch vụ như thông tin hay làm trang web". Nói đơn giản, đó là thu tiền người dùng. Loại khớp nối giao dịch gọi là nghiệp vụ xử lý dữ liệu và xử lý giao dịch trực tuyến, trong nghề gọi tắt là EDI. Quy định định nghĩa nó là "dùng các nền tảng ứng dụng xử lý dữ liệu và giao dịch/sự vụ nối với mạng viễn thông công cộng hay internet, qua mạng viễn thông công cộng hay internet cung cấp cho người dùng nghiệp vụ xử lý dữ liệu trực tuyến và xử lý giao dịch/sự vụ". Nó còn "gồm nghiệp vụ xử lý giao dịch, nghiệp vụ trao đổi dữ liệu điện tử và nghiệp vụ xử lý dữ liệu thiết bị mạng/điện tử". Nói gọn, đó là website thay người dùng xử lý dữ liệu trực tuyến, hoặc thay hai bên mua bán khớp nối và xử lý giao dịch. Bạn chưa làm giấy phép mà đã kinh doanh, hoặc kinh doanh quá phạm vi, đều bị tịch thu thu nhập vi phạm, rồi bị phạt 3 tới 5 lần khoản đó. Kinh doanh quá phạm vi là đã có giấy nhưng việc làm vượt ngoài phạm vi ghi trên giấy. Không có thu nhập vi phạm, hoặc thu nhập vi phạm chưa đủ 5 vạn tệ, thì bị phạt 10 vạn tới 100 vạn tệ. Tình tiết nặng thì website bị buộc đóng (cả nước TQ). Thu tiền không có nghĩa là nhất định phải làm giấy phép. Bản hỏi đáp do Cục Quản lý Thông tin liên lạc tỉnh Quảng Đông công bố tháng 10/2025 nói rằng, theo yêu cầu của Bộ Công nghiệp và Công nghệ thông tin, ba trường hợp sau không cần làm giấy này. Trường hợp thứ nhất: doanh nghiệp bán hàng trên website hay App của mình, nguyên văn là "bán trực tiếp hàng hóa hay dịch vụ của chính mình hoặc của doanh nghiệp khác theo hình thức tự kinh doanh". Điều kiện kèm theo là không có tổ chức hay cá nhân khác vào mở cửa hàng. Trường hợp thứ hai: doanh nghiệp chỉ đăng thông tin của chính mình trên website hay App của mình, không cung cấp chỗ cho người khác đăng thông tin. Trường hợp thứ ba: doanh nghiệp chỉ làm ăn qua mini-program, tài khoản công khai, kênh video hay cửa hàng online trên các nền tảng như WeChat (app chat TQ) và Alipay. Nguyên văn đòi thêm điều kiện "không có nền tảng vận hành độc lập nào khác". Ngược lại, chỉ cần bạn cho người khác vào mở cửa hàng, hoặc cho người dùng đăng thông tin ở chỗ bạn, thì bạn không nằm trong ba trường hợp này

Đơn vị làm biểu diễn mạng phải làm giấy trước. Quy định gốc viết: "phải theo "Quy định tạm thời quản lý văn hóa internet", xin cơ quan hành chính văn hóa cấp tỉnh cấp "Giấy phép kinh doanh văn hóa mạng", phạm vi kinh doanh của giấy phép phải ghi rõ gồm biểu diễn mạng". Người chơi game cho người xem hay giảng giải cho người nghe cũng bị quản theo bộ quy định này, nguyên văn là "tham chiếu biện pháp này để quản lý". Mọi tài liệu video biểu diễn mạng "thời gian lưu giữ không được ít hơn 60 ngày", nghĩa là video đã phát bạn phải tự lưu đủ 60 ngày. Ai chưa được phê chuẩn mà làm hoạt động văn hóa internet có kinh doanh thì bị buộc dừng, bị cảnh cáo, rồi bị phạt dưới 3 vạn tệ. Đã bị buộc dừng mà vẫn không dừng thì bị đưa vào danh sách đen thị trường văn hóa. Phát chương trình trên mạng cần một giấy khác, "phải lấy được "Giấy phép truyền bá chương trình nghe nhìn qua mạng thông tin"". Người xin phải "có tư cách pháp nhân, là đơn vị do nhà nước sở hữu toàn bộ vốn hoặc nắm cổ phần chi phối". Nghĩa là chỉ đơn vị do nhà nước sở hữu toàn bộ hoặc nắm cổ phần chi phối mới xin được, nên công ty dân doanh gần như không lấy được giấy này. Ai chưa có giấy này mà làm thì bị cảnh cáo, buộc sửa, và có thể bị phạt dưới 3 vạn tệ. Tình tiết nặng thì bị xử theo Điều lệ quản lý phát thanh, truyền hình (cả nước TQ)

Quy định gốc viết: "chưa đăng ký thì không được làm dịch vụ thông tin internet không kinh doanh trong lãnh thổ Trung Quốc". Website không thu tiền người dùng mà đặt trong nội địa thì cũng phải đăng ký trước. Chưa đăng ký thì bị buộc sửa trong thời hạn, rồi bị phạt 1 vạn tệ. Cố tình không sửa thì website bị đóng. Nhà dịch vụ nối máy chủ của bạn lên mạng cũng bị quản: họ "không được cung cấp dịch vụ tiếp nhập internet cho tổ chức hay cá nhân chưa đăng ký mà làm dịch vụ thông tin internet không kinh doanh". Nhà dịch vụ thu tiền hộ bạn cũng vậy. Quy định nói loại nhà dịch vụ này "không được cung cấp dịch vụ tiếp nhập, thu phí hộ và các dịch vụ tương tự cho đơn vị hay cá nhân chưa theo luật lấy giấy phép kinh doanh hoặc chưa làm thủ tục đăng ký dịch vụ thông tin internet không kinh doanh". Nghĩa là website không có giấy phép cũng không đăng ký thì nhà dịch vụ chính quy không được tiếp. Ngoài ra, chỗ đặt máy ở phòng máy và máy chủ đám mây, trong quy định gọi là nghiệp vụ trung tâm dữ liệu internet, còn băng thông rộng gọi là nghiệp vụ dịch vụ tiếp nhập internet. Cả hai loại này đều phải có giấy phép, nên nhà dịch vụ phải tự có giấy trước. Trang chủ website không ghi số đăng ký thì bị buộc sửa, rồi bị phạt 5000 tới 5 vạn tệ. App và mini-program từ tháng 9 năm 2023 cũng phải đăng ký. Thông báo của Bộ Công nghiệp và Công nghệ thông tin nói chủ thể App tại nội địa "chưa thực hiện thủ tục đăng ký thì không được cung cấp dịch vụ thông tin internet qua APP". Nền tảng phân phối gồm cả nền tảng mini-program. Thông báo yêu cầu cửa hàng ứng dụng, nền tảng mini-program và nhà sản xuất điện thoại "không được cung cấp dịch vụ kết nối mạng, phân phối, cài sẵn cho APP chưa thực hiện thủ tục đăng ký". Cục Quản lý Thông tin liên lạc tỉnh nhận đủ hồ sơ chính xác thì "phải hoàn thành đăng ký trong hai mươi ngày làm việc". Số đăng ký phải ghi ở vị trí dễ thấy trên App. Luật chống lừa đảo viễn thông mạng cũng ghi rõ, khi lập App "phải làm thủ tục cấp phép hoặc đăng ký với cơ quan quản lý viễn thông theo quy định của nhà nước" (cả nước TQ)

Luật có một đoạn yêu cầu với nền tảng. Nguyên văn là "phải yêu cầu người kinh doanh xin vào nền tảng bán hàng hay cung cấp dịch vụ nộp thông tin thật về thân phận, địa chỉ, cách liên lạc, giấy phép hành chính của họ, rồi kiểm nghiệm, đăng ký, lập hồ sơ đăng ký, và định kỳ kiểm nghiệm cập nhật". Người bán vào nền tảng trước phải đưa thân phận, địa chỉ, cách liên lạc và giấy phép mà họ cần có. Bạn kiểm một lượt, đăng ký và lập hồ sơ, rồi cách một thời gian lại kiểm một lần. "Định kỳ" là bao lâu? Quy chế của bộ nói kỹ hơn: "ít nhất mỗi sáu tháng kiểm nghiệm cập nhật một lần". Bạn còn phải báo cho cơ quan giám sát thị trường thông tin thân phận của người kinh doanh trên nền tảng. Bạn cũng phải báo cho cơ quan thuế, nguyên văn là "theo quy định của pháp luật, pháp quy hành chính về quản lý thu thuế, báo cho cơ quan thuế thông tin thân phận của người kinh doanh trong nền tảng và thông tin liên quan đến nộp thuế". Vậy người bán là ai thì báo cho giám sát thị trường, còn thân phận và tình hình nộp thuế của người bán thì báo cho cơ quan thuế. Thông tin hàng hóa và dịch vụ, thông tin giao dịch "thời gian lưu giữ tính từ ngày giao dịch hoàn thành không ít hơn ba năm". Nghĩa là tính từ ngày một giao dịch làm xong, bạn phải lưu dữ liệu ít nhất ba năm. Mục nào ở trên bạn chưa làm thì bị buộc sửa trong thời hạn. Quá hạn không sửa thì bị phạt 2 vạn tới 10 vạn tệ. Tình tiết nặng thì bị buộc ngừng kinh doanh để chấn chỉnh, rồi bị phạt 10 vạn tới 50 vạn tệ. Thông tin thuế phải báo "trong tháng tiếp sau khi quý kết thúc". Nói cách khác, trong tháng kế sau mỗi quý bạn phải báo xong. Không báo đúng kỳ thì bị xử phạt như trên (cả nước TQ)

Quy định nói nền tảng "phải thực hiện trách nhiệm chủ thể về quản lý nội dung thông tin", nghĩa là thứ người dùng đăng do chính nền tảng chịu trách nhiệm quản. Cụ thể, nền tảng phải "kiện toàn các chế độ về đăng ký người dùng, quản lý tài khoản, duyệt thông tin phát hành, duyệt bình luận trả lời, quản lý sinh thái bố trí trang, tuần tra thời gian thực, xử trí khẩn cấp, và xử lý tin đồn mạng, thông tin của chuỗi sản nghiệp đen". Từ đăng ký, đăng bài, bình luận, tới tuần tra thường ngày và xử trí khi có chuyện, mỗi vòng đều phải có quy tắc viết ra. Nền tảng còn "phải đặt cửa khiếu nại báo cáo tiện lợi ở vị trí dễ thấy", nghĩa là nút báo cáo phải để ở chỗ người dùng nhìn một cái là thấy, bấm tới được. Phát hiện thông tin vi phạm thì "phải theo luật xử trí ngay, giữ các hồ sơ liên quan, và báo cho cơ quan chủ quản liên quan". Luật An toàn mạng nói cụ thể hơn. Nguyên văn là "phát hiện thông tin mà pháp luật, pháp quy hành chính cấm phát hành hoặc truyền, thì phải dừng truyền thông tin đó ngay, áp dụng biện pháp xử trí như xóa bỏ để ngăn thông tin lan rộng, giữ hồ sơ liên quan, và báo cho cơ quan chủ quản liên quan". Không làm được thì bị buộc sửa, bị cảnh cáo, bị thông báo công khai, và có thể bị phạt 5 vạn tới 50 vạn tệ. Cố tình không sửa, hoặc tình tiết nặng, thì bị phạt 50 vạn tới 200 vạn tệ, còn có thể bị buộc ngừng kinh doanh để chấn chỉnh, đóng website hay ứng dụng, thu hồi giấy phép hay giấy phép kinh doanh. Người phụ trách trực tiếp bị phạt riêng 5 vạn tới 20 vạn tệ (cả nước TQ)

Luật viết: "người vận hành mạng làm thủ tục tiếp nhập mạng, đăng ký tên miền cho người dùng, làm thủ tục vào mạng điện thoại cố định, di động, hoặc cung cấp cho người dùng dịch vụ phát hành thông tin, nhắn tin tức thời, thì khi ký thỏa thuận hay xác nhận cung cấp dịch vụ với người dùng, phải đòi người dùng cung cấp thông tin thân phận thật. Người dùng không cung cấp thông tin thân phận thật thì người vận hành mạng không được cung cấp dịch vụ liên quan cho họ". Bạn chưa đòi tên thật, hoặc người dùng không đưa thân phận thật mà bạn vẫn cho dùng, thì bị buộc sửa. Cố tình không sửa, hoặc tình tiết nặng, thì bị phạt 5 vạn tới 50 vạn tệ, còn có thể bị buộc tạm dừng nghiệp vụ liên quan, buộc ngừng kinh doanh để chấn chỉnh, đóng website hay ứng dụng, thu hồi giấy phép hay giấy phép kinh doanh. Người phụ trách trực tiếp bị phạt riêng 1 vạn tới 10 vạn tệ. Dịch vụ livestream theo nguyên tắc "phía sau xác thực tên thật, phía trước tự nguyện", phải làm "xác thực thông tin thân phận thật bằng số điện thoại di động và các cách tương tự". Nghĩa là nền tảng lưu tên thật của người dùng ở phía sau, trên trang hiện biệt danh gì do người dùng tự định, và việc kiểm nghiệm dựa vào số điện thoại hoặc cách tương tự. Livestream bán hàng yêu cầu chặt hơn, là "xác thực thông tin thân phận thật dựa trên thông tin giấy tờ thân phận, mã tín dụng xã hội thống nhất". Mã tín dụng xã hội thống nhất là chuỗi số trên giấy phép kinh doanh (cả nước TQ)

Luật viết: "người cung cấp dịch vụ livestream mạng không được cung cấp dịch vụ đăng ký tài khoản người phát livestream mạng cho người vị thành niên chưa đủ mười sáu tuổi; khi cung cấp dịch vụ đăng ký tài khoản người phát livestream mạng cho người vị thành niên đủ mười sáu tuổi, phải xác thực thông tin thân phận của họ và xin được cha mẹ hay người giám hộ khác đồng ý". Điều lệ còn yêu cầu "dựng cơ chế kiểm nghiệm động thông tin thân phận thật của người phát livestream mạng", nghĩa là thân phận người phát bạn phải kiểm lại được bất cứ lúc nào. Ngoài ra nền tảng phải "hạn chế hợp lý số tiền tiêu một lần và tổng số tiền tiêu trong một ngày của người vị thành niên ở các giai đoạn tuổi khác nhau khi dùng dịch vụ". Nói cách khác, bạn theo tuổi đặt mức trần tiêu tiền một lượt và một ngày cho người vị thành niên. Tặng thưởng hiện chia ba bậc: "không được cung cấp dịch vụ tặng thưởng cho người vị thành niên dưới tám tuổi. Cung cấp dịch vụ tặng thưởng cho người vị thành niên từ tám đến mười sáu tuổi thì phải xin được người giám hộ của họ đồng ý. Cung cấp dịch vụ tặng thưởng cho người vị thành niên từ mười sáu tuổi trở lên thì phải xin được người giám hộ đồng ý hoặc kiểm tra tài liệu chứng minh thu nhập của họ". Còn một điều nữa: người hạn chế năng lực hành vi dân sự mà tặng thưởng khi chưa được người giám hộ đồng ý, nếu người giám hộ đến đòi tiền thì tòa phải ủng hộ, tiền đòi về được. Người hạn chế năng lực hành vi dân sự là người vị thành niên mà luật chưa cho tự làm chủ hoàn toàn (cả nước TQ)

Người có quyền "có quyền thông báo cho người kinh doanh nền tảng thương mại điện tử áp dụng các biện pháp cần thiết như xóa, che, ngắt liên kết, chấm dứt giao dịch và dịch vụ. Thông báo phải gồm chứng cứ ban đầu về việc cấu thành xâm quyền". Người có quyền là chủ của quyền thương hiệu, tác quyền hay sáng chế. Chỉ gửi một câu thì không tính, phải kèm chứng cứ ban đầu. Nền tảng nhận thông báo xong thì "phải kịp thời áp dụng biện pháp cần thiết, và chuyển thông báo đó cho người kinh doanh trong nền tảng; nếu chưa kịp thời áp dụng biện pháp cần thiết thì cùng người kinh doanh trong nền tảng chịu trách nhiệm liên đới với phần thiệt hại mở rộng". Bạn kéo dài hoặc không xử lý thì phần thiệt hại lan thêm bạn phải bồi cùng người bán. Sau khi người bán biện giải, nền tảng "trong mười lăm ngày sau khi bản tuyên bố được chuyển tới người có quyền sở hữu trí tuệ, nếu chưa nhận được thông báo người có quyền đã khiếu nại hay khởi kiện thì phải kịp thời chấm dứt biện pháp đã áp dụng". Nghĩa là bạn chuyển lời biện giải của người bán cho người có quyền rồi đợi 15 ngày. Nếu họ không khiếu nại cũng không khởi kiện, bạn đem thứ đã xóa, đã gỡ xuống phục hồi lại. Nền tảng biết hoặc đáng lẽ phải biết có xâm quyền mà không xử lý thì cùng người xâm quyền chịu trách nhiệm liên đới. Cơ quan sở hữu trí tuệ còn có thể buộc bạn sửa trong thời hạn. Quá hạn không sửa thì bị phạt 5 vạn tới 50 vạn tệ, tình tiết nặng thì phạt 50 vạn tới 200 vạn tệ. Ngược lại, "ác ý gửi thông báo sai, gây thiệt hại cho người kinh doanh trong nền tảng thì phải chịu bồi thường gấp đôi" (cả nước TQ)

Bạn giao thông tin người dùng trong nội địa cho công ty nước ngoài, hoặc lưu lên máy ở nước ngoài, thì luật gọi là cung cấp thông tin cá nhân ra ngoài lãnh thổ, và "phải có đủ" một trong bốn điều kiện. Một là qua đánh giá an toàn do cơ quan thông tin mạng tổ chức. Hai là qua cơ sở chuyên nghiệp làm chứng nhận bảo vệ thông tin cá nhân. Ba là ký với bên tiếp nhận ở nước ngoài hợp đồng mẫu do cơ quan thông tin mạng định ra. Bốn là điều kiện khác do luật, pháp quy hành chính quy định. Đồng thời bạn phải nói với người dùng mấy điều này: tên bên tiếp nhận ở nước ngoài, cách liên lạc, mục đích xử lý, cách xử lý, loại thông tin cá nhân, và cách họ thực hiện quyền của mình. Hơn nữa phải "lấy được sự đồng ý riêng của cá nhân", nghĩa là việc này bạn hỏi riêng người dùng một lần. Ngưỡng cụ thể chia bậc theo số người cộng dồn. Doanh nghiệp thường, trong quy định gọi là người xử lý dữ liệu không phải người vận hành cơ sở hạ tầng thông tin trọng yếu. Loại doanh nghiệp này có một vạch được miễn, nguyên văn là "từ ngày 1 tháng 1 năm đó cộng dồn cung cấp ra ngoài lãnh thổ thông tin cá nhân của chưa đủ 10 vạn người (không gồm thông tin cá nhân nhạy cảm)". Chưa tới vạch này thì ba việc là khai báo đánh giá, ký hợp đồng mẫu, làm chứng nhận đều được miễn. Từ 10 vạn người trở lên đến dưới 100 vạn người thì phải ký hợp đồng mẫu hoặc qua chứng nhận. Từ 100 vạn người trở lên, hoặc thông tin cá nhân nhạy cảm đạt 1 vạn người trở lên, thì phải khai báo đánh giá an toàn (cả nước TQ, từ tháng 3/2024)

Ba bậc khác nhau không ở giá mà ở thứ bạn có trong tay vào ngày xảy ra chuyện. Nhà cung cấp đám mây lớn có đường đăng ký, tư cách công khai, thông báo khi hỏng máy, điều khoản bồi thường trong hợp đồng, và khi có vấn đề thì tìm được người. Nhà dịch vụ nhỏ có thể rẻ hơn một nửa, nhưng khi nó bán quá tải, chạy mất hay bị nhà cung cấp phía trên chặn, bạn không có ai để khiếu nại. Vì vậy trước khi bàn giá, bạn lên hệ thống của Bộ Công nghiệp và Công nghệ thông tin tra xem nó có giấy phép kinh doanh nghiệp vụ viễn thông gia tăng không. Máy chủ độc lập thuê chỗ đặt chỉ hợp khi cả hai điều kiện cùng đúng: băng thông hoặc chi phí phần cứng rẻ hơn rõ rệt, và bạn tự có người làm vận hành. Cách chọn: trạm tĩnh không có dữ liệu người dùng thì dùng VPS rẻ nhất là đủ. Nếu có đăng ký người dùng và giao dịch, bạn chọn máy chủ đám mây mở rộng linh hoạt được, tạo được bản chụp nhanh (snapshot), và lưu bản sao ở ít nhất hai chỗ

Luật Bảo vệ thông tin cá nhân viết nguyên văn: "khi đã xảy ra hoặc có thể xảy ra rò rỉ, sửa đổi, mất mát thông tin cá nhân, người xử lý thông tin cá nhân phải lập tức áp dụng biện pháp khắc phục, và thông báo cho cơ quan, cá nhân có trách nhiệm bảo vệ thông tin cá nhân". Thông báo phải có ba nội dung: loại thông tin nào bị lộ, nguyên nhân và thiệt hại có thể có; bạn đã làm gì để khắc phục, và người dùng tự làm được gì để giảm thiệt hại; thông tin liên hệ của bạn. Nếu biện pháp khắc phục của bạn đủ để tránh thiệt hại thì có thể không thông báo cho người dùng. Nhưng nếu cơ quan chủ quản cho rằng có thể gây thiệt hại, họ có quyền yêu cầu bạn thông báo. Quy định quản lý an toàn dữ liệu mạng nói thông báo có thể làm qua "điện thoại, tin nhắn, công cụ nhắn tin tức thời, thư điện tử hoặc thông báo công khai". Nếu khi xử lý phát hiện manh mối phạm tội, bạn phải trình báo lên cơ quan công an hoặc cơ quan an ninh nhà nước. Không làm các nghĩa vụ này thì bị buộc sửa, bị cảnh cáo, bị tịch thu thu nhập bất hợp pháp; App vi phạm có thể bị buộc tạm dừng hoặc chấm dứt dịch vụ. Cố tình không sửa thì bị phạt tới 100 vạn tệ; người phụ trách trực tiếp bị phạt 1 vạn tới 10 vạn tệ. Nếu tình tiết nghiêm trọng thì phạt tới 5000 vạn tệ hoặc tới 5% doanh thu năm trước, người phụ trách bị phạt 10 vạn tới 100 vạn tệ. Về dân sự, nếu người dùng bị thiệt hại mà bạn "không chứng minh được mình không có lỗi thì phải chịu trách nhiệm bồi thường thiệt hại và các trách nhiệm xâm phạm khác". Rò rỉ quy mô lớn còn phải báo cáo đúng hạn. Biện pháp của Cơ quan Internet Trung Quốc quy định rò rỉ thông tin cá nhân của từ 100 vạn người trở lên là "sự cố an ninh mạng lớn". Loại sự cố này, website và App thường phải báo cho cơ quan Internet cấp tỉnh nơi mình đặt trụ sở, "chậm nhất không được quá 4 giờ". Một kênh là đường dây nóng 12387, kênh tiếp nhận báo cáo an ninh mạng của TQ. Trong 30 ngày sau khi xử lý xong, còn phải nộp một bản báo cáo tổng kết. Báo chậm, bỏ sót, báo sai hoặc giấu giếm gây hậu quả nghiêm trọng thì bị xử phạt nặng hơn. Ngược lại, đã làm biện pháp phòng vệ hợp lý cần thiết, xử lý theo phương án và báo kịp thời thì "có thể xét mức độ mà giảm nhẹ hoặc không truy cứu" (cả nước TQ, biện pháp báo cáo áp dụng từ tháng 11 năm 2025)

Biện pháp quản lý giám sát giao dịch mạng nguyên văn: khi cung cấp dịch vụ bằng cách tự động gia hạn, tự động tiếp tục, thì "phải nhắc người tiêu dùng bằng cách nổi bật trước khi họ nhận dịch vụ và trước các ngày tự động gia hạn, tự động tiếp tục, để người tiêu dùng tự lựa chọn". Trong thời gian dịch vụ, còn phải "cung cấp cho người tiêu dùng lựa chọn hủy hoặc thay đổi nổi bật, đơn giản, bất cứ lúc nào, và không được thu phí bất hợp lý". Luật Bảo vệ quyền lợi người tiêu dùng, phần hướng dẫn thi hành cũng có yêu cầu nhắc tương tự. Không nhắc thì bị xử theo hướng dẫn thi hành: bị buộc sửa, có thể bị cảnh cáo, tịch thu thu nhập bất hợp pháp, và phạt từ 1 đến 5 lần thu nhập bất hợp pháp. Không có thu nhập bất hợp pháp thì phạt tới 30 vạn tệ. Tình tiết nghiêm trọng thì bị buộc ngừng kinh doanh để chấn chỉnh, thu hồi giấy phép kinh doanh. Không cho lối hủy tiện lợi thì bị buộc sửa trong thời hạn, có thể phạt tới 3 vạn tệ (cả nước TQ)