Giấy Phép ICP Là Gì? Xin Như Thế Nào?

Tại điểm b khoản 5 Điều 23 Nghị định số 72/2013/NĐ-CP

–  Điều kiện chịu trách nhiệm trước pháp luật về việc quản lý nội dung được cung cấp trên các trang web và mạng xã hội nói chung là Người đứng đầu của một tổ chức hoặc công ty;

– Người phụ trách quản lý nội dung phải có quốc tịch Việt Nam và tốt nghiệp Đại học trở lên. Đối với người nước ngoài, có địa chỉ tạm trú ít nhất 6 tháng tại Việt Nam.

– Người phụ trách quản lý nội dung có trách nhiệm cung cấp số điện thoại LH và địa chỉ email thường xuyên cho các cơ quan quản lý nhà nước trung ương và địa phương để phối hợp và xử lý khi rất cần thiết.

– Người đứng đầu tổ chức, Doanh nghiệp có khả năng phân công một phó giám đốc chịu trách nhiệm quản lý nội dung thông tin;

– Các tổ chức và Doanh nghiệp thiết lập trang web tổng hợp và mạng xã hội phải thiết lập một phần quản lý nội dung thông tin.

Tại điểm d khoản 5 Điều 23 Nghị định số 72/2013/NĐ-CP

– Các tổ chức, Doanh nghiệp xin cấp giấy phép ICP cho các trang web và mạng xã hội nói chung phải có kế hoạch tài chính để đảm bảo thiết lập hệ thống thiết bị kỹ thuật quy định tại khoản 2 Điều này để duy trì vận hành trong thời hạn hiệu lực của giấy phép.-  Đáp ứng các bắt buộc thiết lập hệ thống thiết bị kỹ thuật:

• Đối với các trang web thông tin chung: Lưu trữ ít nhất 90 ngày đối với nội dung thông tin chung kể từ thời điểm đăng; lưu trữ ít nhất 02 năm để đăng nhật ký xử lý thông tin;
• Đối với các mạng xã hội: Lưu trữ ít nhất 02 năm để biết thông tin tài khoản, thời gian đăng nhập, đăng xuất, địa chỉ IP của người sử dụng và tải xuống nhật ký xử lý thông tin;
• Nhận và xử lý các cảnh báo từ người sử dụng;
• Phát hiện, cảnh báo và ngăn ngừa truy cập bất hợp pháp, các cách thức tấn công vào môi trường mạng và tuân thủ các tiêu chuẩn bảo mật thông tin;
• Có kế hoạch dự phòng để đảm bảo hoạt động an toàn, liên tục và khắc phục khi xảy ra sự cố, trừ trường hợp bất khả kháng theo quy định của pháp luật;
• Đảm bảo rằng có ít nhất 01 hệ thống máy chủ tại Việt Nam, cho phép bất cứ lúc nào có khả năng phục vụ việc kiểm tra, kiểm tra, lưu trữ và cung cấp thông tin trên toàn bộ trang web về thông tin điện tử và mạng xã hội thuộc sở hữu của tổ chức, công ty.

– Ngoài việc đáp ứng các khó khăn kỹ thuật quy định tại khoản 2 Điều này, hệ thống kỹ thuật thiết lập mạng xã hội phải có khả năng đáp ứng các yêu cầu sau:

• Đăng ký và lưu trữ thông tin cá nhân của các thành viên;
• Để xác thực người sử dụng sản phẩm thông qua tin nhắn được gửi đến số điện thoại hoặc hộp thư điện tử khi đăng ký dùng sản phẩm hoặc thay đổi ngay thông tin cá nhân;
• ngăn ngừa hoặc loại bỏ thông tin vi phạm quy định tại Điều 5 Nghị định 72/2013/NĐ-CP theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền;
• Thiết lập cơ chế cảnh báo các thành viên khi đăng thông tin vi phạm (bộ lọc);
• Sẵn sàng kết nối và xác thực thông tin cá nhân với cơ sở dữ liệu điện tử của CMND hoặc hệ thống nhận dạng cá nhân quốc gia theo yêu cầu của cơ quan có thẩm quyền.

Tại điểm c, đ khoản 5 Điều 23 Nghị định số 72/2013/NĐ-CP

– Điều kiện quản lý thông tin của các trang web nói chung

• Có quy trình quản lý thông tin công cộng: Xác định phạm vi nguồn thông tin cần khai thác, cơ chế quản lý, kiểm tra thông tin trước và sau khi đăng;
• Có một cơ chế tại chỗ để kiểm soát nguồn thông tin, đảm bảo rằng thông tin tổng hợp được đăng là chính xác theo thông tin nguồn;
• Có cơ chế phối hợp để loại bỏ ngay nội dung vi phạm khoản 1 Điều 5 Nghị định 72/2013/NĐ-CP trong vòng 03 giờ sau khi tự phát hiện hoặc yêu cầu của cơ quan nhà nước có thẩm quyền bằng văn bản, điện thoại hoặc email;

– Điều kiện quản lý thông tin cho mạng xã hội

• Có thỏa thuận cung cấp và sử dụng các dịch vụ mạng xã hội theo quy định của Nghị định 72/2013/NĐ-CP và được đăng trên trang chủ của mạng xã hội;
• Để đảm bảo rằng người sử dụng phải đồng ý sử dụng các sản phẩm mạng xã hội trực tuyến, sau đó họ có khả năng dùng các sản phẩm và thuận tiện ích của mạng xã hội;
• Có cơ chế phối hợp để loại bỏ ngay nội dung vi phạm khoản 1 Điều 5 Nghị định 72/2013/NĐ-CP không quá 03 giờ sau khi tự phát hiện hoặc bắt buộc của cơ quan nhà nước có thẩm quyền bằng văn bản, điện thoại, hoặc email;
• Các biện pháp được thực hiện để bảo vệ thông tin cá nhân và thông tin cá nhân của người sử dụng;
• Đảm bảo quyền của người sử dụng cho phép thu thập thông tin cá nhân của họ hoặc cung cấp cho các tổ chức, Doanh nghiệp hoặc cá nhân khác.

– Điều kiện về tên miền:

• Đối với các tổ chức và Doanh nghiệp không phải là cơ quan báo chí, chuỗi ký tự tạo thành tên miền không được trùng hoặc trùng với tên của cơ quan báo chí.
• Các trang web chung và mạng xã hội của cùng một tổ chức hoặc Doanh nghiệp không được dùng cùng một tên miền.
• Tên miền phải còn hiệu lực để dùng ít nhất 06  tháng tại thời điểm xin cấp phép và phải tuân thủ các quy định của Bộ Thông tin và Truyền thông về quản lý và sử dụng tài nguyên Internet.