Pháp lý cơ bản khi làm sản phẩm ở Việt Nam
Bài này dành cho người sắp (hoặc đã) đưa sản phẩm ra cho người dùng thật ở Việt Nam - đặc biệt khi bắt đầu thu tiền hoặc thu thập thông tin người dùng. Học xong bạn sẽ biết những đầu việc pháp lý thường gặp cần để mắt tới, đủ để biết mình cần hỏi ai về cái gì, thay vì đến lúc gặp rắc rối mới cuống.
⚠️ Đọc kỹ trước khi đọc tiếp: Đây KHÔNG phải tư vấn pháp lý, chỉ là kiến thức nền để bạn biết đường mà hỏi. Người viết không phải luật sư. Quy định pháp luật thay đổi theo thời gian và tùy từng trường hợp cụ thể. Với việc quan trọng (thu tiền lớn, dữ liệu nhạy cảm, ngành có điều kiện), hãy hỏi luật sư và kế toán thật - chi phí tư vấn rẻ hơn nhiều so với bị phạt hoặc phải làm lại.
Tinh thần chung: đừng để pháp lý cản việc bắt đầu, nhưng đừng phớt lờ khi lên quy mô
Ở giai đoạn thử nghiệm, làm sản phẩm mẫu (MVP), chưa thu tiền, ít người dùng, rủi ro pháp lý thường thấp - đừng để nỗi lo pháp lý làm bạn không dám bắt đầu. Nhưng khi bắt đầu thu tiền thật, có nhiều người dùng, hoặc xử lý dữ liệu cá nhân/nhạy cảm, đây là lúc phải nghiêm túc. Dưới đây là các mảng thường gặp.
1. Đăng ký kinh doanh
Khi bạn thu tiền từ khách hàng một cách thường xuyên, thường bạn cần một hình thức đăng ký kinh doanh hợp pháp:
- Hộ kinh doanh: đơn giản, phù hợp quy mô nhỏ, cá nhân.
- Doanh nghiệp (công ty TNHH, cổ phần...): cần khi muốn có pháp nhân đầy đủ, xuất hóa đơn, gọi vốn, hoặc đăng ký tài khoản nhà phát triển dưới danh nghĩa công ty (liên quan tới mã D-U-N-S ở bài trước).
Việc chọn hình thức nào, thủ tục ra sao tùy tình huống - hỏi một đơn vị dịch vụ kế toán/luật (thủ tục thành lập thường không đắt) khi bạn quyết định thu tiền nghiêm túc.
2. Thuế và hóa đơn điện tử
Có hoạt động kinh doanh là có nghĩa vụ thuế. Ở Việt Nam hóa đơn điện tử hiện là bắt buộc với phần lớn hoạt động bán hàng/dịch vụ. Bạn sẽ cần:
- Kê khai và nộp thuế theo quy định (loại thuế, mức thuế tùy hình thức kinh doanh và doanh thu).
- Xuất hóa đơn điện tử cho khách khi bán hàng.
Đây là mảng nên thuê kế toán (dịch vụ kế toán theo tháng cho công ty nhỏ ở VN không quá đắt) thay vì tự mò, vì sai sót thuế dễ bị phạt.
3. Website/app bán hàng: thông báo với Bộ Công Thương
Nếu sản phẩm của bạn là website/ứng dụng thương mại điện tử (có bán hàng, có chức năng đặt hàng), theo quy định hiện hành bạn thường phải thông báo hoặc đăng ký website/ứng dụng thương mại điện tử với Bộ Công Thương (thực hiện online tại cổng online.gov.vn). Website đã thông báo/đăng ký thường phải gắn dấu hiệu xác nhận (logo đã thông báo) ở chân trang.
- Loại nào phải "thông báo", loại nào phải "đăng ký" (ví dụ sàn cho người khác bán) là khác nhau - kiểm tra hướng dẫn hiện hành trên online.gov.vn hoặc hỏi tư vấn.
4. Bảo vệ dữ liệu cá nhân (điểm nhiều người bỏ qua)
Nếu sản phẩm của bạn thu thập thông tin cá nhân người dùng (tên, email, số điện thoại, vị trí, hành vi...), bạn thuộc phạm vi điều chỉnh của quy định về bảo vệ dữ liệu cá nhân - ở Việt Nam đáng chú ý là Nghị định 13/2023/NĐ-CP. Tinh thần chung:
- Phải cho người dùng biết bạn thu thập dữ liệu gì, dùng làm gì, và xin sự đồng ý của họ.
- Không dùng dữ liệu sai mục đích đã thông báo, có trách nhiệm bảo vệ dữ liệu đó.
- Một số trường hợp có thêm nghĩa vụ về hồ sơ, đánh giá tác động xử lý dữ liệu.
Việc tối thiểu nên làm ngay: có một trang Chính sách bảo mật (Privacy Policy) rõ ràng trên web/app (cũng là thứ App Store/Google Play bắt buộc), và chỉ thu thập dữ liệu thật sự cần. Khi quy mô lớn / dữ liệu nhạy cảm, hỏi luật sư về nghĩa vụ cụ thể.
5. An ninh mạng và lưu trữ dữ liệu
Việt Nam có Luật An ninh mạng và các quy định liên quan, trong đó một số loại hình dịch vụ có thể có yêu cầu về lưu trữ dữ liệu người dùng tại Việt Nam và phối hợp với cơ quan chức năng. Với đa số sản phẩm nhỏ giai đoạn đầu, điều này chưa phải mối lo hàng đầu, nhưng nên biết là nó tồn tại khi bạn lớn lên hoặc làm dịch vụ có nhiều người dùng VN.
6. Ngành nghề kinh doanh có điều kiện
Một số lĩnh vực bị quản lý chặt và cần giấy phép con hoặc điều kiện riêng - ví dụ: tài chính/cho vay/thanh toán, y tế/sức khỏe, giáo dục, thương mại một số mặt hàng đặc thù. Nếu sản phẩm của bạn đụng tới các lĩnh vực này, đừng đoán - kiểm tra xem ngành đó có phải "kinh doanh có điều kiện" không và cần gì, vì làm chui ở các lĩnh vực này rủi ro rất cao.
7. Điều khoản sử dụng & Chính sách bảo mật
Dù ở quy mô nào, hai trang này nên có sớm trên sản phẩm:
- Điều khoản sử dụng (Terms of Service): người dùng được/không được làm gì, giới hạn trách nhiệm của bạn.
- Chính sách bảo mật (Privacy Policy): thu thập & xử lý dữ liệu ra sao (mục 4).
Bạn có thể nhờ AI soạn bản nháp ("viết Điều khoản sử dụng và Chính sách bảo mật cho một web app [mô tả] hoạt động ở Việt Nam, ngôn ngữ dễ hiểu"), nhưng coi đó là bản nháp để tham khảo - với sản phẩm nghiêm túc nên nhờ luật sư rà lại, vì AI có thể viết chung chung hoặc không khớp quy định VN hiện hành.
Checklist thực dụng theo giai đoạn
| Giai đoạn | Việc pháp lý tối thiểu nên nghĩ tới |
|---|---|
| Làm thử, MVP, chưa thu tiền | Có Privacy Policy + Terms cơ bản; chỉ thu thập dữ liệu cần thiết |
| Bắt đầu thu tiền | Đăng ký kinh doanh (hộ KD/công ty), thuê kế toán lo thuế + hóa đơn |
| Web/app bán hàng | Thông báo/đăng ký với Bộ Công Thương (online.gov.vn) |
| Nhiều người dùng / dữ liệu cá nhân | Rà lại tuân thủ Nghị định 13/2023 về dữ liệu cá nhân, hỏi luật sư |
| Ngành có điều kiện (tài chính, y tế...) | Hỏi luật sư TRƯỚC khi làm, không làm chui |
Tổng kết phần 11
Ba bài đầu của phần này (đăng nhập, lên store, pháp lý) là những thứ thực tế ở Việt Nam mà gần như không khóa học miễn phí nào nhắc tới - nhưng lại là chỗ người mới dễ mất tiền oan hoặc gặp rắc rối nhất khi đưa sản phẩm ra thị trường thật. Không cần thuộc lòng; chỉ cần biết chúng tồn tại để đúng lúc thì biết đường hỏi đúng người.
Có kinh nghiệm thực chiến về mảng này (đã tự làm DUNS, tự thông báo Bộ Công Thương, tự tích hợp Zalo ZNS...)? Chia sẻ lại cho cộng đồng qua CONTRIBUTING.md - đây đúng là loại kiến thức "xương máu" quý nhất của thư viện này.
Bước tiếp theo
Pháp lý đã rõ, giờ trước khi build là phải biết chắc mình đang giải đúng vấn đề: Xác thực vấn đề, analytics và phản hồi người dùng →