Ngày 24/12/2024, Chính phủ ban hành Nghị định 163/2024/NĐ-CP hướng dẫn thi hành Luật Viễn thông. Trong đó có nhóm quy định riêng cho ba loại dịch vụ mà luật cũ chưa điều chỉnh rõ. Gồm dịch vụ trung tâm dữ liệu, điện toán đám mây, và viễn thông cơ bản cung cấp trên Internet. Phần này có hiệu lực từ 1/1/2025.
Điểm được giới đầu tư chú ý nhất là việc bỏ trần sở hữu nước ngoài. Với nhà cung cấp đặt tại Việt Nam, doanh nghiệp có vốn nước ngoài được sở hữu tới 100%. Giới hạn tỷ lệ như ở dịch vụ viễn thông truyền thống không còn.
Thay đổi ấy có sức nặng trong một ngành mà trước đó vốn ngoại phải đi qua hình thức liên doanh. Liên doanh không chỉ là chuyện chia phần trăm. Nó quyết định ai ký hợp đồng, ai chịu trách nhiệm pháp lý, và bên nước ngoài có đưa được chuẩn vận hành của mình vào hay không.
Quản nhẹ, và cái giá của cách quản nhẹ
Cách tiếp cận xuyên suốt của nghị định là quản ở mức nhẹ. Ba dịch vụ mới không cần giấy phép cung cấp dịch vụ viễn thông như nhóm truyền thống — chỉ cần đăng ký hoặc thông báo.
Mức độ thủ tục khác nhau theo loại. Nhà cung cấp dịch vụ viễn thông cơ bản trên Internet và dịch vụ điện toán đám mây thực hiện thông báo. Nhà cung cấp dịch vụ trung tâm dữ liệu phải đăng ký. Sự phân biệt phản ánh mức độ gắn với hạ tầng vật lý trong nước của từng loại.
Nghị định cũng làm rõ nghĩa vụ của bên cung cấp dịch vụ từ nước ngoài vào Việt Nam. Họ không phải ký hợp đồng thương mại với một doanh nghiệp viễn thông có giấy phép trong nước như quy định trước đây. Chỉ cần thông báo với cơ quan quản lý theo trình tự và biểu mẫu quy định.
Một điểm nữa đi kèm cách quản nhẹ. Bên cung cấp ba dịch vụ này không chịu trách nhiệm về nội dung mà khách hàng lưu trữ hay xử lý trên hạ tầng của họ. Quy định đó hợp lý — nhà cung cấp hạ tầng không thể đọc dữ liệu của khách. Nhưng nó cũng nói rõ trách nhiệm nằm ở đâu: ở bên thuê.
Người mua dịch vụ được gì
Hai điều.
Thứ nhất, thị trường sẽ có thêm người bán. Khung pháp lý rõ ràng cộng với việc bỏ trần sở hữu là hai điều kiện mà nhà đầu tư nước ngoài chờ đợi. Một phần làn sóng dự án trung tâm dữ liệu công bố trong 2025 và 2026 đến từ đây. Thêm người bán thì bên mua có thêm lựa chọn.
Thứ hai, và thực dụng hơn: từ nay việc một nhà cung cấp có tuân thủ quy định hay không là điều kiểm tra được, không còn là vùng xám. Khi chọn nơi đặt hệ thống, doanh nghiệp hỏi thẳng được về tình trạng đăng ký hoặc thông báo của bên bán. Câu hỏi đó hợp lệ, và một nhà cung cấp nghiêm túc trả lời được ngay.
Chuyện đó nặng hơn khi ghép với Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 1/1/2026. Doanh nghiệp thuê dịch vụ vẫn chịu trách nhiệm với dữ liệu khách hàng của mình, kể cả khi dữ liệu nằm trên hạ tầng bên khác. Hai văn bản ghép lại cho ra một kết luận gọn: nhà cung cấp không chịu trách nhiệm về nội dung, còn bạn thì có.
Nên hỏi trước khi ký
Câu thứ nhất là tình trạng pháp lý. Bên cung cấp đã đăng ký hay đã thông báo với cơ quan quản lý chưa, và theo diện nào. Bên đặt máy trong nước và bên cung cấp xuyên biên giới có nghĩa vụ khác nhau, nên câu trả lời cũng phải khác nhau.
Câu thứ hai là vị trí vật lý. Dữ liệu nằm ở trung tâm dữ liệu nào, của ai, ở tỉnh thành nào. Một số nhà cung cấp bán dịch vụ trong nước nhưng thuê lại hạ tầng ở nơi khác, và bên mua thường chỉ biết chuyện đó khi có sự cố.
Câu thứ ba là bản sao lưu nằm ở đâu. Sao lưu đặt ngoài lãnh thổ là một tình huống pháp lý khác hẳn với dữ liệu chính đặt trong nước.
Câu thứ tư là chuyện gì xảy ra khi hợp đồng chấm dứt. Dữ liệu được trả lại ở dạng nào, trong bao lâu, và bên nào chịu chi phí.
Một khung pháp lý rõ ràng có lợi cho cả bên bán lẫn bên mua, nhưng chỉ khi bên mua biết dùng nó để đặt câu hỏi. Bốn câu ở trên nên nằm trong mọi cuộc trao đổi trước khi bàn tới cấu hình và giá.
