Nghị Định 52/2013/NĐ-CP Về Thương Mại Điện tử (Phần 2)

61

Chương IV
QUẢN LÝ HOẠT ĐỘNG THƯƠNG MẠI ĐIỆN TỬ

Mục 1
QUẢN LÝ WEBSITE THƯƠNG MẠI ĐIỆN TỬ BÁN HÀNG

Điều 52. Điều kiện thiết lập website thương mại điện tử bán hàng
Các thương nhân, tổ chức, cá nhân được thiết lập website thương mại điện tử bán hàng nếu đáp ứng các điều kiện sau:
1. Là thương nhân, tổ chức có chức năng, nhiệm vụ phù hợp hoặc cá nhân đã được cấp mã số thuế cá nhân.
2. Có website với tên miền hợp lệ và tuân thủ các quy định về quản lý thông tin trên Internet.
3. Đã thông báo với Bộ Công Thương về việc thiết lập website thương mại điện tử bán hàng theo quy định tại Điều 53 Nghị định này.

Điều 53. Thủ tục thông báo thiết lập website thương mại điện tử bán hàng
1. Thương nhân, tổ chức, cá nhân thiết lập website thương mại điện tử bán hàng phải thông báo với Bộ Công Thương thông qua công cụ thông báo trực tuyến trên Cổng thông tin Quản lý hoạt động thương mại điện tử;
2. Thông tin phải thông báo bao gồm:
a) Tên miền của website thương mại điện tử;
b) Loại hàng hóa, dịch vụ giới thiệu trên website;
c) Tên đăng ký của thương nhân, tổ chức hoặc tên của cá nhân sở hữu website;
d) Địa chỉ trụ sở của thương nhân, tổ chức hoặc địa chỉ thường trú của cá nhân;
đ) Số, ngày cấp và nơi cấp giấy chứng nhận đăng ký kinh doanh của thương nhân, hoặc số, ngày cấp và đơn vị cấp quyết định thành lập của tổ chức; hoặc mã số thuế cá nhân của cá nhân;
e) Tên, chức danh, số chứng minh nhân dân, số điện thoại và địa chỉ thư điện tử của người đại diện thương nhân, người chịu trách nhiệm đối với website thương mại điện tử;
g) Các thông tin khác theo quy định của Bộ Công Thương.

Mục 2
QUẢN LÝ WEBSITE CUNG CẤP DỊCH VỤ THƯƠNG MẠI ĐIỆN TỬ

Điều 54. Điều kiện thiết lập website cung cấp dịch vụ thương mại điện tử
Thương nhân, tổ chức được thiết lập website cung cấp dịch vụ thương mại điện tử quy định tại Mục 2, 3 và 4 Chương III Nghị định này khi đáp ứng đủ các điều kiện sau:
1. Là thương nhân, tổ chức có ngành nghề kinh doanh hoặc chức năng, nhiệm vụ phù hợp.
2. Có website với tên miền hợp lệ và tuân thủ các quy định về quản lý thông tin trên Internet.
3. Có đề án cung cấp dịch vụ trong đó nêu rõ các nội dung sau:
a) Mô hình tổ chức hoạt động, bao gồm hoạt động cung cấp dịch vụ, hoạt động xúc tiến, tiếp thị dịch vụ cả trong và ngoài môi trường trực tuyến;
b) Cấu trúc, tính năng và các mục thông tin chủ yếu trên website cung cấp dịch vụ;
c) Phân định quyền và trách nhiệm giữa thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử với các bên sử dụng dịch vụ.
4. Đã đăng ký thiết lập website cung cấp dịch vụ thương mại điện tử và được Bộ Công Thương xác nhận đăng ký theo quy định tại Điều 55 và 58 Nghị định này.

Điều 55. Thủ tục đăng ký thiết lập website cung cấp dịch vụ thương mại điện tử
1. Thương nhân, tổ chức tiến hành đăng ký trực tuyến với Bộ Công Thương về việc thiết lập website cung cấp dịch vụ thương mại điện tử sau khi website đã được hoàn thiện với đầy đủ cấu trúc, tính năng và thông tin theo đề án cung cấp dịch vụ, đã hoạt động tại địa chỉ tên miền được đăng ký và trước khi chính thức cung cấp dịch vụ đến người dùng.
2. Hồ sơ đăng ký bao gồm:
a) Đơn đăng ký thiết lập website cung cấp dịch vụ thương mại điện tử;
b) Bản sao có chứng thực quyết định thành lập (đối với tổ chức), giấy chứng nhận đăng ký kinh doanh, giấy chứng nhận đầu tư hoặc giấy phép đầu tư (đối với thương nhân);
c) Đề án cung cấp dịch vụ theo quy định tại khoản 3 Điều 54 Nghị định này;
d) Quy chế quản lý hoạt động của website cung cấp dịch vụ thương mại điện tử tuân thủ các quy định tại Nghị định này và các quy định của pháp luật có liên quan;
đ) Mẫu hợp đồng cung cấp dịch vụ, các điều kiện giao dịch chung, nếu có;
e) Các tài liệu khác do Bộ Công Thương quy định.

Điều 56. Sửa đổi, bổ sung, đăng ký lại, chấm dứt đăng ký
1. Thương nhân, tổ chức thiết lập website cung cấp dịch vụ thương mại điện tử phải thông báo sửa đổi, bổ sung thông tin đăng ký khi có một trong những thay đổi sau:
a) Thay đổi tên thương nhân, tổ chức;
b) Thay đổi người đại diện thương nhân, người chịu trách nhiệm đối với website cung cấp dịch vụ;
c) Thay đổi địa chỉ trụ sở giao dịch hoặc thông tin liên hệ;
d) Thay đổi tên miền;
đ) Thay đổi quy chế và điều kiện giao dịch trên website cung cấp dịch vụ;
e) Thay đổi các điều khoản của hợp đồng cung cấp dịch vụ;
g) Thay đổi hoặc bổ sung dịch vụ cung cấp trên website;
e) Các thay đổi khác do Bộ Công Thương quy định.
2. Thương nhân, tổ chức khi nhận chuyển nhượng website cung cấp dịch vụ thương mại điện tử phải tiến hành đăng ký lại theo quy định tại Điều 55 Nghị định này.
3. Website cung cấp dịch vụ thương mại điện tử bị chấm dứt đăng ký trong các trường hợp sau:
a) Theo đề nghị của thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử;
b) Thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử ngừng hoạt động hoặc chuyển nhượng website cung cấp dịch vụ thương mại điện tử cho thương nhân, tổ chức khác;
c) Quá 30 (ba mươi) ngày mà website cung cấp dịch vụ thương mại điện tử không có hoạt động hoặc không phản hồi thông tin khi được cơ quan quản lý nhà nước yêu cầu;
d) Thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử bị hủy bỏ đăng ký theo quy định tại Khoản 2 Điều 78 Nghị định này;
đ) Các trường hợp khác theo quy định của Bộ Công Thương.

Điều 57. Nghĩa vụ báo cáo
Trước ngày 15 tháng 01 hàng năm, thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử phải báo cáo Bộ Công Thương số liệu thống kê về tình hình hoạt động của năm trước đó theo quy định tại Điều 8 Nghị định này.

Điều 58. Thẩm quyền cấp đăng ký
1. Bộ Công Thương là đơn vị xác nhận đăng ký cho các website cung cấp dịch vụ thương mại điện tử.
2. Bộ Công Thương quy định cụ thể yêu cầu về nội dung hồ sơ, trình tự, thủ tục đăng ký, sửa đổi, bổ sung, chấm dứt đăng ký đối với website cung cấp dịch vụ thương mại điện tử.

Điều 59. Công khai thông tin đăng ký
1. Ngay sau khi được xác nhận đăng ký, website cung cấp dịch vụ thương mại điện tử sẽ được gắn lên trang chủ biểu tượng đăng ký. Khi chọn biểu tượng này, người sử dụng được dẫn về phần thông tin đăng ký của thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử tại Cổng thông tin Quản lý hoạt động thương mại điện tử.
2. Bộ Công Thương công bố danh sách các website cung cấp dịch vụ thương mại điện tử đã đăng ký, chấm dứt hoặc bị hủy bỏ đăng ký trên Cổng thông tin Quản lý hoạt động thương mại điện tử và trên các phương tiện thông tin đại chúng khác.

Mục 3
HOẠT ĐỘNG ĐÁNH GIÁ, GIÁM SÁT VẢ CHỨNG THỰC TRONG THƯƠNG MẠI ĐIỆN TỬ

Điều 60. Nguyên tắc chung
1. Các thương nhân, tổ chức tiến hành hoạt động đánh giá tín nhiệm website thương mại điện tử phải đăng ký với Bộ Công Thương.
2. Các thương nhân, tổ chức tiến hành các hoạt động sau phải có giấy phép do Bộ Công Thương cấp:
a) Hoạt động đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân của các thương nhân, tổ chức, cá nhân tham gia hoạt động thương mại điện tử;
b) Hoạt động chứng thực hợp đồng điện tử.

Điều 61. Hoạt động đánh giá tín nhiệm website thương mại điện tử
1. Điều kiện tiến hành hoạt động đánh giá tín nhiệm website thương mại điện tử:
a) Là thương nhân, tổ chức được thành lập theo pháp luật Việt Nam, có chức năng, nhiệm vụ phù hợp;
b) Độc lập về mặt tổ chức và tài chính với các thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử được đánh giá tín nhiệm;
c) Có bộ tiêu chí và quy trình đánh giá website thương mại điện tử được công bố công khai, minh bạch, áp dụng thống nhất cho các đối tượng được đánh giá;
d) Đã đăng ký hoạt động đánh giá tín nhiệm website thương mại điện tử với Bộ Công Thương và được xác nhận đăng ký.
2. Thương nhân, tổ chức đánh giá tín nhiệm website thương mại điện tử bị hủy bỏ đăng ký trong những trường hợp sau:
a) Có hành vi gian dối hoặc cung cấp thông tin giả mạo khi tiến hành đăng ký;
b) Không thực hiện đúng quy trình và tiêu chí đánh giá tín nhiệm đã công bố công khai;
c) Lợi dụng hoạt động đánh giá tín nhiệm để thực hiện các hành vi nhằm thu lợi bất chính.
3. Bộ Công Thương quy định cụ thể về hoạt động đánh giá tín nhiệm website thương mại điện tử, nội dung hồ sơ, trình tự, thủ tục đăng ký, sửa đổi bổ sung, hủy bỏ, chấm dứt đăng ký cho các thương nhân, tổ chức tiến hành hoạt động này.
4. Nghĩa vụ của thương nhân, tổ chức đánh giá tín nhiệm website thương mại điện tử:
a) Giám sát hoạt động của các website thương mại điện tử đã được gắn biểu tượng tín nhiệm;
b) Phối hợp chặt chẽ với cơ quan quản lý nhà nước trong việc thanh tra, kiểm tra và xử lý các website thương mại điện tử đã được gắn biểu tượng tín nhiệm nhưng có dấu hiệu vi phạm pháp luật;
c) Trước ngày 05 hàng tháng, báo cáo Bộ Công Thương danh sách cập nhật các website thương mại điện tử đã được gắn biểu tượng tín nhiệm tính đến cuối tháng trước đó;
d) Trước ngày 15 tháng 01 hàng năm, báo cáo Bộ Công Thương về hoạt động đánh giá tín nhiệm website thương mại điện tử của năm trước đó.

Điều 62. Hoạt động đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân trong thương mại điện tử
1. Điều kiện cấp phép cho thương nhân, tổ chức tiến hành hoạt động đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân trong thương mại điện tử:
a) Là thương nhân, tổ chức được thành lập theo pháp luật Việt Nam;
b) Có đăng ký kinh doanh hoặc quyết định thành lập trong đó nêu rõ lĩnh vực hoạt động là đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân trong thương mại điện tử;
c) Độc lập về mặt tổ chức và tài chính với các thương nhân, tổ chức, cá nhân được đánh giá và chứng nhận về chính sách bảo vệ thông tin cá nhân;
d) Có đề án hoạt động chi tiết được Bộ Công Thương thẩm định;
đ) Có tiêu chí và quy trình đánh giá chính sách bảo vệ thông tin cá nhân tuân thủ các quy định của Bộ Công Thương.
2. Giấy phép hoạt động đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân trong thương mại điện tử có thời hạn theo đề nghị cấp phép.
3. Thương nhân, tổ chức bị thu hồi giấy phép hoạt động đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân trong những trường hợp sau:
a) Có hành vi gian dối hoặc cung cấp thông tin giả mạo để được cấp giấy phép;
b) Vi phạm quy trình và tiêu chí đánh giá đã được Bộ Công Thương thẩm định;
c) Lợi dụng hoạt động đánh giá, chứng nhận chính sách bảo vệ thông tin cá nhân để thực hiện các hành vi nhằm thu lợi bất chính;
d) Không triển khai dịch vụ sau 180 (một trăm tám mươi) ngày kể từ ngày được cấp phép.
4. Nghĩa vụ của thương nhân, tổ chức đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân trong thương mại điện tử:
a) Giám sát sự tuân thủ của các thương nhân, tổ chức đã được chứng nhận về chính sách bảo vệ thông tin cá nhân;
b) Phối hợp chặt chẽ với cơ quan quản lý nhà nước trong việc thanh tra, kiểm tra và xử lý các thương nhân, tổ chức đã được chứng nhận về chính sách bảo vệ thông tin cá nhân nhưng có dấu hiệu vi phạm pháp luật;
c) Trước ngày 15 tháng 01 hàng năm, báo cáo Bộ Công Thương về kết quả đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân trong thương mại điện tử của năm trước đó.
5. Bộ Công Thương quy định cụ thể về tiêu chí, quy trình đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân, trình tự, thủ tục cấp, sửa đổi bổ sung, thu hồi giấy phép hoạt động cho các tổ chức này.
6. Công nhận tổ chức đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân nước ngoài:
a) Chứng nhận về chính sách bảo vệ thông tin cá nhân trong thương mại điện tử do tổ chức đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân nước ngoài cấp được công nhận khi tổ chức đó được Bộ Công Thương cấp giấy công nhận;
b) Tổ chức đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân nước ngoài được cấp giấy công nhận khi đáp ứng các điều kiện sau:
– Tổ chức đó được cơ quan có thẩm quyền của nước mình cấp phép hoặc chứng nhận đủ điều kiện hoạt động trong lĩnh vực này;
– Tổ chức đó được thừa nhận bởi một tổ chức quốc tế mà Việt Nam là thành viên;
– Tiêu chuẩn đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân của tổ chức đó không thấp hơn tiêu chuẩn do Bộ Công Thương quy định;
– Tổ chức đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân đó cam kết tuân thủ các nghĩa vụ quy định tại Khoản 4 Điều này.
c) Bộ Công Thương quy định cụ thể về trình tự, thủ tục cấp và thu hồi giấy công nhận tổ chức đánh giá và chứng nhận chính sách bảo vệ thông tin cá nhân nước ngoài.

Điều 63. Hoạt động chứng thực hợp đồng điện tử
1. Điều kiện cấp phép hoạt động cho thương nhân, tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử:
a) Yêu cầu về chủ thể:
– Là thương nhân, tổ chức được thành lập theo pháp luật Việt Nam, có chức năng, nhiệm vụ phù hợp;
– Có đề án chi tiết cho hoạt động cung cấp dịch vụ được Bộ Công Thương thẩm định.
b) Yêu cầu về tài chính và yêu cầu về kỹ thuật:
Bộ Công Thương quy định cụ thể yêu cầu về tài chính và kỹ thuật đối với thương nhân, tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử.
2. Giấy phép hoạt động của thương nhân, tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử có thời hạn theo đề nghị cấp phép.
3. Nghĩa vụ của thương nhân, tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử:
a) Chịu trách nhiệm về tính bảo mật và toàn vẹn của các chứng từ điện tử mà mình lưu trữ và chứng thực;
b) Cung cấp tài liệu và hỗ trợ cơ quan quản lý nhà nước điều tra các hành vi vi phạm pháp luật liên quan đến chứng từ điện tử mà mình lưu trữ và chứng thực;
c) Trước ngày 15 tháng 01 hàng năm, báo cáo Bộ Công Thương về tình hình cung cấp dịch vụ chứng thực hợp đồng điện tử của năm trước đó.
4. Bộ Công Thương quy định chi tiết về thủ tục thành lập và quy chế hoạt động của thương nhân, tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử; các trường hợp thu hồi giấy phép hoạt động; trình tự, thủ tục cấp, sửa đổi bổ sung, thu hồi giấy phép hoạt động của các thương nhân, tổ chức này.

Mục 4
CỔNG THÔNG TIN QUẢN LÝ HOẠT ĐỘNG THƯƠNG MẠI ĐIỆN TỬ

Điều 64. Chức năng của Cổng thông tin Quản lý hoạt động thương mại điện tử
1. Bộ Công Thương có trách nhiệm xây dựng, cập nhật và duy trì cổng thông tin Quản lý hoạt động thương mại điện tử.
2. Cổng thông tin Quản lý hoạt động thương mại điện tử có các chức năng sau:
a) Cung cấp dịch vụ công trực tuyến đối với thủ tục thông báo thiết lập website thương mại điện tử bán hàng quy định tại Mục 1 Chương này;
b) Cung cấp dịch vụ công trực tuyến đối với thủ tục đăng ký website cung cấp dịch vụ thương mại điện tử quy định tại Mục 2 Chương này;
c) Cung cấp thông tin hướng dẫn về quy trình và biểu mẫu thủ tục đăng ký, thủ tục xin cấp phép dịch vụ giám sát, đánh giá và chứng nhận trong thương mại điện tử theo quy định tại Mục 3 Chương này;
d) Công bố công khai các thông tin quy định tại Điều 65, 66 và 67 Nghị định này.

Điều 65. Danh sách các website thương mại điện tử đã thực hiện thủ tục thông báo và đăng ký
1. Bộ Công Thương công bố công khai trên cổng thông tin Quản lý hoạt động thương mại điện tử các danh sách sau:
a) Danh sách các website thương mại điện tử bán hàng đã thông báo theo quy định tại Mục 1 Chương này;
b) Danh sách các website cung cấp dịch vụ thương mại điện tử đã đăng ký theo quy định tại Mục 2 Chương này.
2. Danh sách công bố quy định tại Khoản 1 Điều này bao gồm các thông tin sau:
a) Tên website thương mại điện tử và loại hình website theo thông báo hoặc đăng ký với Bộ Công Thương;
b) Tên và thông tin liên hệ của thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử;
c) Số đăng ký kinh doanh của thương nhân, số quyết định thành lập của tổ chức hoặc mã số thuế cá nhân của cá nhân sở hữu website thương mại điện tử.

Điều 66. Danh sách các thương nhân, tổ chức đánh giá tín nhiệm website thương mại điện tử
1. Bộ Công Thương công bố công khai trên cổng thông tin Quản lý hoạt động thương mại điện tử danh sách các thương nhân, tổ chức cung cấp dịch vụ đánh giá tín nhiệm website thương mại điện tử đã đăng ký theo quy định tại Mục 3 Chương này.
2. Danh sách công bố quy định tại Khoản 1 Điều này bao gồm các thông tin sau:
a) Tên thương nhân, tổ chức cung cấp dịch vụ đánh giá tín nhiệm website thương mại điện tử;
b) Số đăng ký kinh doanh hoặc số quyết định thành lập của thương nhân, tổ chức;
c) Địa chỉ trụ sở, số điện thoại và địa chỉ thư điện tử của thương nhân, tổ chức;
d) Danh sách các website thương mại điện tử đã được thương nhân, tổ chức gắn biểu tượng tín nhiệm.

Điều 67. Danh sách các website thương mại điện tử khuyến cáo người tiêu dùng thận trọng
1. Bộ Công Thương công bố công khai trên cổng thông tin Quản lý hoạt động thương mại điện tử các danh sách sau:
a) Danh sách các website thương mại điện tử có vi phạm quy định của pháp luật;
b) Danh sách các website thương mại điện tử bị phản ánh về việc có dấu hiệu vi phạm pháp luật.
2. Bộ Công Thương quy định chi tiết về cơ chế tiếp nhận, công bố thông tin phản ánh của tổ chức, cá nhân về các website thương mại điện tử quy định tại Khoản 1 Điều này.

Chương V
AN TOÀN, AN NINH TRONG GIAO DỊCH THƯƠNG MẠI ĐIỆN TỬ

Mục 1
BẢO VỆ THÔNG TIN CÁ NHÂN TRONG THƯƠNG MẠI ĐIỆN TỬ

Điều 68. Trách nhiệm bảo vệ thông tin cá nhân của người tiêu dùng
1. Trong quá trình hoạt động kinh doanh thương mại điện tử, nếu thương nhân, tổ chức, cá nhân thực hiện việc thu thập thông tin cá nhân của người tiêu dùng thì phải tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.
2. Trường hợp thương nhân, tổ chức, cá nhân hoạt động kinh doanh thương mại điện tử ủy quyền cho bên thứ ba thực hiện việc thu thập, lưu trữ thông tin cá nhân của người tiêu dùng:
a) Hợp đồng giữa hai bên phải quy định rõ trách nhiệm của mỗi bên trong việc tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân;
b) Nếu hợp đồng giữa hai bên không quy định rõ trách nhiệm của mỗi bên thì thương nhân, tổ chức, cá nhân hoạt động kinh doanh thương mại điện tử chịu trách nhiệm trong trường hợp việc thu thập, lưu trữ và sử dụng thông tin cá nhân của người tiêu dùng vi phạm các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.

Điều 69. Chính sách bảo vệ thông tin cá nhân của người tiêu dùng
1. Thương nhân, tổ chức, cá nhân thu thập và sử dụng thông tin cá nhân của người tiêu dùng phải xây dựng và công bố chính sách bảo vệ thông tin cá nhân với các nội dung sau:
a) Mục đích thu thập thông tin cá nhân;
b) Phạm vi sử dụng thông tin;
c) Thời gian lưu trữ thông tin;
d) Những người hoặc tổ chức có thể được tiếp cận với thông tin đó;
đ) Địa chỉ của đơn vị thu thập và quản lý thông tin, bao gồm cách thức liên lạc để người tiêu dùng có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình;
e) Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử của đơn vị thu thập thông tin.
2. Những nội dung trên phải được hiển thị rõ ràng cho người tiêu dùng trước hoặc tại thời điểm thu thập thông tin.
3. Nếu việc thu thập thông tin được thực hiện thông qua website thương mại điện tử của đơn vị thu thập thông tin, chính sách bảo vệ thông tin cá nhân phải được công bố công khai tại một vị trí dễ thấy trên website này.

Điều 70. Xin phép người tiêu dùng khi tiến hành thu thập thông tin
1. Trừ trường hợp quy định tại Khoản 4 Điều này thương nhân, tổ chức thu thập và sử dụng thông tin cá nhân của người tiêu dùng trên website thương mại điện tử (gọi tắt là đơn vị thu thập thông tin) phải được sự đồng ý trước của người tiêu dùng có thông tin đó (gọi tắt là chủ thể thông tin).
2. Đơn vị thu thập thông tin phải thiết lập cơ chế để chủ thể thông tin bày tỏ sự đồng ý một cách rõ ràng, thông qua các chức năng trực tuyến trên website, thư điện tử, tin nhắn, hoặc những phương thức khác theo thỏa thuận giữa hai bên.
3. Đơn vị thu thập thông tin phải có cơ chế riêng để chủ thể thông tin được lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của họ trong những trường hợp sau:
a) Chia sẻ, tiết lộ, chuyển giao thông tin cho một bên thứ ba;
b) Sử dụng thông tin cá nhân để gửi quảng cáo, giới thiệu sản phẩm và các thông tin có tính thương mại khác.
4. Đơn vị thu thập thông tin không cần được sự đồng ý trước của chủ thể thông tin trong các trường hợp sau:
a) Thu thập thông tin cá nhân đã công bố công khai trên các website thương mại điện tử;
b) Thu thập thông tin cá nhân để ký kết hoặc thực hiện hợp đồng mua bán hàng hóa và dịch vụ;
c) Thu thập thông tin cá nhân để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ trên môi trường mạng.

Điều 71. Sử dụng thông tin cá nhân
1. Đơn vị thu thập thông tin phải sử dụng thông tin cá nhân của người tiêu dùng đúng với mục đích và phạm vi đã thông báo, trừ các trường hợp sau:
a) Có một thỏa thuận riêng với chủ thể thông tin về mục đích và phạm vi sử dụng ngoài những mục đích, phạm vi đã thông báo;
b) Để cung cấp dịch vụ hoặc sản phẩm theo yêu cầu của chủ thể thông tin;
c) Thực hiện các nghĩa vụ theo quy định của pháp luật.
2. Việc sử dụng thông tin quy định tại Điều này bao gồm cả việc chia sẻ, tiết lộ và chuyển giao thông tin cá nhân cho bên thứ ba.

Điều 72. Bảo đảm an toàn, an ninh thông tin cá nhân
1. Đơn vị thu thập thông tin phải đảm bảo an toàn, an ninh cho thông tin cá nhân mà họ thu thập và lưu trữ, ngăn ngừa các hành vi sau:
a) Đánh cắp hoặc tiếp cận thông tin trái phép;
b) Sử dụng thông tin trái phép;
c) Thay đổi, phá hủy thông tin trái phép.
2. Đơn vị thu thập thông tin phải có cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo.
3. Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất thông tin của người tiêu đùng, đơn vị lưu trữ thông tin phải thông báo cho cơ quan chức năng trong vòng 24 (hai mươi bốn) giờ sau khi phát hiện sự cố.

Điều 73. Kiểm tra, cập nhật và điều chỉnh thông tin cá nhân
1. Chủ thể thông tin có quyền yêu cầu đơn vị thu thập thông tin thực hiện việc kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin cá nhân của mình.
2. Đơn vị thu thập thông tin có nghĩa vụ kiểm tra, cập nhật, điều chỉnh, hủy bỏ thông tin cá nhân của chủ thể thông tin khi có yêu cầu hoặc cung cấp cho chủ thể thông tin công cụ để tự kiểm tra, cập nhật, điều chỉnh thông tin cá nhân của mình.

Mục 2
AN TOÀN THANH TOÁN TRONG THƯƠNG MẠI ĐIỆN TỬ

Điều 74. Trách nhiệm của thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử có chức năng thanh toán trực tuyến
1. Thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử có chức năng thanh toán trực tuyến phải đảm bảo an toàn, bảo mật giao dịch thanh toán của khách hàng, xử lý khiếu nại và đền bù thiệt hại trong trường hợp thông tin thanh toán của khách hàng qua website thương mại điện tử bị thay đổi, xóa, hủy, sao chép, tiết lộ, di chuyển trái phép hoặc bị chiếm đoạt gây thiệt hại cho khách hàng.
2. Trường hợp tự phát triển giải pháp thanh toán để phục vụ riêng website thương mại điện tử bán hàng của mình, thương nhân, tổ chức, cá nhân sở hữu website phải áp dụng các biện pháp sau nhằm đảm bảo an toàn, bảo mật cho giao dịch thanh toán của khách hàng:
a) Thiết lập hệ thống thông tin phục vụ hoạt động thanh toán đảm bảo kết nối trực tuyến 24 (hai mươi bốn) giờ trong ngày và 7 (bảy) ngày trong tuần. Thời gian dừng hệ thống để bảo trì không quá 12 (mười hai) giờ mỗi lần bảo trì và phải có thông báo trước cho khách hàng;
b) Mã hóa thông tin và sử dụng các giao thức bảo mật để đảm bảo không lộ thông tin trên đường truyền;
c) Triển khai các ứng dụng có khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp và các hình thức tấn công trên môi trường mạng vào hệ thống thông tin phục vụ hoạt động thanh toán trực tuyến của mình;
d) Có các phương án kiểm soát quyền truy nhập hệ thống, quyền ra, vào nơi đặt thiết bị hệ thống thông tin phục vụ hoạt động thanh toán trực tuyến của mình;
đ) Có quy trình, hệ thống sao lưu và phục hồi dữ liệu khi hệ thống thông tin phục vụ hoạt động thanh toán gặp sự cố, đảm bảo sao lưu dữ liệu thanh toán ra các vật mang tin hoặc sao lưu trực tuyến toàn bộ dữ liệu;
e) Lưu trữ dữ liệu về từng giao dịch thanh toán theo thời hạn quy định tại Luật kế toán;
g) Trường hợp khách hàng thanh toán trước khi mua hàng hóa và dịch vụ, tiền thanh toán của khách hàng phải được giữ tại các tổ chức cung ứng dịch vụ thanh toán và khách hàng phải được cung cấp công cụ để theo dõi số dư thanh toán của mình trên hệ thống.
3. Thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử có chức năng thanh toán trực tuyến phải công bố trên website chính sách về bảo mật thông tin thanh toán cho khách hàng.

Điều 75. Trách nhiệm của thương nhân, tổ chức cung cấp dịch vụ trung gian thanh toán cho website thương mại điện tử
1. Tuân thủ các quy định, tiêu chuẩn kỹ thuật về dịch vụ trung gian thanh toán do Ngân hàng Nhà nước Việt Nam ban hành.
2. Lưu trữ dữ liệu về từng giao dịch thanh toán thực hiện qua hệ thống của mình theo thời hạn quy định tại Luật Kế toán.
3. Liên đới chịu trách nhiệm với thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử sử dụng dịch vụ trung gian thanh toán của mình trong trường hợp thông tin thanh toán của khách hàng qua website đó bị thay đổi, xóa, hủy, sao chép, tiết lộ, di chuyển trái phép hoặc bị chiếm đoạt gây thiệt hại cho khách hàng.
4. Trước ngày 15 tháng 01 hàng năm, báo cáo Bộ Công Thương số liệu thống kê về tình hình cung cấp dịch vụ cho các thương nhân, tổ chức, cá nhân tham gia hoạt động thương mại điện tử.

Chương VI
GIẢI QUYẾT TRANH CHẤP, THANH TRA, KIỂM TRA VÀ XỬ LÝ VI PHẠM

Điều 76. Giải quyết tranh chấp trong thương mại điện tử
1. Thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử bán hàng có trách nhiệm tiếp nhận và xử lý khiếu nại của khách hàng liên quan đến hợp đồng được giao kết trên website thương mại điện tử của mình.
2. Tranh chấp giữa thương nhân, tổ chức, cá nhân bán hàng hóa và cung ứng dịch vụ với khách hàng trong quá trình thực hiện hợp đồng phải được giải quyết trên cơ sở các điều khoản của hợp đồng công bố tại website vào thời điểm giao kết hợp đồng và quy định của pháp luật có liên quan.
3. Thương nhân, tổ chức, cá nhân bán hàng hóa và cung ứng dịch vụ không được lợi dụng các ưu thế của mình trên môi trường điện tử để đơn phương giải quyết những vấn đề tranh chấp khi chưa có sự đồng ý của khách hàng.
4. Việc giải quyết tranh chấp phải thông qua thương lượng giữa các bên, hòa giải, trọng tài hoặc tòa án theo các thủ tục, quy định hiện hành về giải quyết tranh chấp.
5. Giải quyết khiếu nại, tranh chấp trên website cung cấp dịch vụ thương mại điện tử:
a) Thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử phải công bố rõ trên website quy trình tiếp nhận, trách nhiệm xử lý khiếu nại của khách hàng và cơ chế giải quyết tranh chấp liên quan đến hợp đồng được giao kết trên website thương mại điện tử của mình;
b) Nếu thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử không công bố thông tin theo quy định tại Điểm a Khoản này thì phải trực tiếp chịu trách nhiệm tiếp nhận, xử lý khiếu nại của khách hàng và giải quyết các tranh chấp liên quan đến hợp đồng được giao kết trên website thương mại điện tử của mình;
c) Thương nhân, tổ chức cung cấp dịch vụ thương mại điện tử được tham gia hòa giải tranh chấp phát sinh giữa khách hàng với người bán trên website thương mại điện tử của mình.

Điều 77. Thanh tra, kiểm tra trong thương mại điện tử
1. Các thương nhân, tổ chức quy định tại Mục 3 Chương IV Nghị định này chịu sự kiểm tra định kỳ hàng năm của Bộ Công Thương về việc tuân thủ các quy định tại Nghị định này và những văn bản có liên quan. Kết quả kiểm tra được công bố trên cổng thông tin Quản lý hoạt động thương mại điện tử.
2. Các thương nhân, tổ chức quy định tại Mục 1 và 2 Chương IV Nghị định này chịu sự kiểm tra, thanh tra của Bộ Công Thương, Sở Công Thương các tỉnh, thành phố theo quy định của pháp luật.

Điều 78. Xử lý vi phạm hành chính trong thương mại điện tử
1. Thương nhân, tổ chức, cá nhân có hành vi vi phạm sau đây thì tùy theo tính chất, mức độ vi phạm mà bị xử phạt vi phạm hành chính theo quy định của pháp luật về xử lý vi phạm hành chính trong lĩnh vực thương mại điện tử:
a) Vi phạm quy định về các hành vi bị cấm trong hoạt động thương mại điện tử tại Điều 4 Nghị định này;
b) Vi phạm quy định về giao kết hợp đồng trong thương mại điện tử;
c) Vi phạm quy định về trách nhiệm của các chủ thể trong thương mại điện tử;
d) Vi phạm quy định về thông báo thiết lập website thương mại điện tử bán hàng;
đ) Vi phạm quy định về đăng ký website cung cấp dịch vụ thương mại điện tử;
e) Vi phạm quy định về hoạt động đánh giá và chứng thực trong thương mại điện tử;
g) Vi phạm quy định về bảo vệ thông tin cá nhân trong thương mại điện tử;
h) Vi phạm quy định về an toàn thanh toán trong thương mại điện tử;
i) Không chấp hành các yêu cầu của cơ quan nhà nước có thẩm quyền khi tiến hành thanh tra, kiểm tra theo quy định của pháp luật;
k) Tiếp tục hoạt động sau khi thương nhân, tổ chức đã bị chấm dứt đăng ký cung cấp dịch vụ thương mại điện tử;
l) Tiếp tục hoạt động sau khi đã chấm dứt hoặc bị hủy bỏ đăng ký, chấm dứt hoặc bị thu hồi giấy phép hoạt động đánh giá, giám sát và chứng thực trong thương mại điện tử;
m) Vi phạm các quy định khác của Nghị định này.
2. Ngoài việc xử phạt vi phạm hành chính, cơ quan quản lý xem xét tùy theo tính chất, mức độ vi phạm của thương nhân, tổ chức để ra quyết định đình chỉ hoạt động/tước quyền sử dụng giấy phép hoặc hủy bỏ đăng ký website cung cấp dịch vụ thương mại điện tử đối với các vi phạm quy định tại Khoản 1 Điều này.
3. Trường hợp thương nhân, tổ chức, cá nhân vi phạm gây thiệt hại đến lợi ích vật chất của thương nhân, tổ chức, cá nhân khác thì phải bồi thường theo quy định của pháp luật.
4. Nguyên tắc xử phạt, thời hiệu xử phạt, thủ tục xử phạt vi phạm hành chính trong hoạt động thương mại điện tử được thực hiện theo quy định của Luật xử lý vi phạm hành chính và các văn bản có liên quan.
5. Thanh tra Bộ Công Thương, Cơ quan quản lý thị trường, Thanh tra Sở Công Thương các tỉnh, thành phố trực thuộc Trung ương và các cơ quan nhà nước khác có quyền xử phạt vi phạm hành chính trong hoạt động thương mại điện tử theo thẩm quyền quy định tại Luật xử lý vi phạm hành chính và các văn bản có liên quan.

Chương VII
ĐIỀU KHOẢN THI HÀNH

Điều 79. Hiệu lực thi hành
1. Nghị định này có hiệu lực thi hành kể từ ngày 01 tháng 7 năm 2013.
2. Nghị định này thay thế Nghị định số 57/2006/NĐ-CP ngày 09 tháng 6 năm 2006 của Chính phủ về thương mại điện tử.
3. Các website thương mại điện tử được thành lập và hoạt động trước ngày Nghị định này có hiệu lực phải tiến hành thông báo hoặc đăng ký theo quy định tại Nghị định này trong vòng 90 (chín mươi) ngày kể từ ngày Nghị định có hiệu lực.
Điều 80. Trách nhiệm thi hành
1. Bộ Công Thương chịu trách nhiệm hướng dẫn, kiểm tra việc thực hiện Nghị định này.
2. Bộ trưởng, Thủ trưởng các cơ quan ngang Bộ, Thủ trưởng các cơ quan thuộc Chính phủ và Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Nghị định này./