Giới thiệu dự án

Thương mại điện tử (TMĐT) tại Việt Nam đang chứng kiến tốc độ tăng trưởng bùng nổ, đưa nước ta trở thành một trong những thị trường kinh tế số sôi động nhất khu vực ASEAN. Theo Báo cáo Digital 2024 Global Overview của We Are Social, tỷ lệ người dùng truy cập Internet qua thiết bị di động tại Việt Nam đạt 79% tổng dân số. Báo cáo TMĐT Việt Nam năm 2023 của Bộ Công Thương cũng ghi nhận 78% người dùng Internet tham gia mua sắm trực tuyến, đưa quy mô thị trường bán lẻ TMĐT cán mốc 20,5 tỷ USD (tăng 29% so với năm 2022).

Tuy nhiên, sự bùng nổ của TMĐT đi kèm với những thách thức pháp lý nghiêm trọng về thực thi quyền sở hữu trí tuệ (SHTT), đặc biệt là quyền tác giả (QTG). Môi trường số xuyên biên giới với khả năng sao chép dữ liệu hoàn hảo tức thì, tính ẩn danh của các gian hàng trực tuyến và sự xuất hiện của các công cụ Trí tuệ nhân tạo (AI), Token không thể thay thế (NFT) đang làm xói mòn quyền và lợi ích hợp pháp của chủ thể sáng tạo. Điển hình như vụ tranh chấp bản quyền giữa Công ty Văn hóa Sáng tạo Trí Việt (First News) và sàn TMĐT Lazada, phản ánh tình trạng sách giả/sách in lậu được bán tràn lan với mức giá rẻ hơn từ 48% đến 50% so với sách chính hãng, đặt ra bài toán cấp bách về trách nhiệm pháp lý của các bên trung gian vận hành nền tảng số.

Khóa luận tốt nghiệp chuyên ngành Luật Thương mại Quốc tế của tác giả Trần Minh Thủy (MSV: 452920), dưới sự hướng dẫn của ThS. Nguyễn Ngọc Hồng Dương (Hà Nội, 2024), tập trung giải quyết bài toán: Làm thế nào để thiết lập cơ chế pháp lý - kỹ thuật bảo vệ tối ưu tác phẩm trong kỷ nguyên số, hài hòa lợi ích giữa Chủ thể quyền, Nhà cung cấp dịch vụ trung gian (ISP) và Người tiêu dùng?

Mục tiêu nghiên cứu cụ thể

  1. Hệ thống hóa nền tảng lý luận về QTG trong môi trường TMĐT, xác lập phân loại đối tượng được bảo hộ: (i) Sản phẩm giao dịch (Digital Goods) và (ii) Công cụ vận hành hệ thống (Source Code, Database, UI/UX).
  2. Phân tích, so sánh các điều ước quốc tế (Công ước Berne, TRIPS, WCT, CPTPP, EVFTA) và kinh nghiệm lập pháp của các quốc gia dẫn đầu (Hoa Kỳ - DMCA Title 17 U.S.C., Hàn Quốc - Copyright Act 2011, Nhật Bản - OSP Act).
  3. Đánh giá toàn diện khung pháp lý Việt Nam hiện hành, trọng tâm là Luật Sở hữu trí tuệ sửa đổi 2022 (có hiệu lực từ 01/01/2023) và Nghị định 17/2023/NĐ-CP.
  4. Đề xuất quy trình chuẩn hóa kỹ thuật - pháp lý (Notice-and-Takedown) và kiến nghị hoàn thiện chế định pháp luật thực thi QTG trên nền tảng TMĐT tại Việt Nam.

Phương pháp tiếp cận và Phạm vi

  • Phương pháp tiếp cận: Kết hợp phương pháp luận duy vật biện chứng Mác - Lênin với phương pháp phân tích quy phạm, luật so sánh (Comparative Law), phân tích án lệ thực tế và mô hình hóa quy trình giải quyết tranh chấp trực tuyến (ODR).
  • Phạm vi nghiên cứu: Tập trung vào các website TMĐT bán hàng, sàn giao dịch TMĐT (Shopee, Lazada, TikTok Shop) và các nền tảng mạng xã hội có tích hợp tính năng giao dịch TMĐT hoạt động trên lãnh thổ Việt Nam.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Trước khi Luật SHTT sửa đổi 2022 và Nghị định 17/2023/NĐ-CP ra đời, cơ chế xử lý xâm phạm QTG trên sàn TMĐT tại Việt Nam chủ yếu mang tính tự phát, thiếu chế tài ràng buộc trách nhiệm của các nhà cung cấp dịch vụ Internet/nền tảng số (ISP).

Tiêu chí phân tích Phương pháp truyền thống (Tiền 2023) Cơ chế Bến an toàn (Luật SHTT 2022 & NĐ 17) Mô hình đề xuất tích hợp Legal-Tech
Căn cứ xác lập vi phạm Chủ thể quyền tự lập vi bằng thủ công, gửi văn bản giấy Dựa trên Điều 198b Luật SHTT & Điều 113, 114 NĐ 17/2023 Tích hợp Hash SHA-256 + API tự động phát hiện vi phạm
Thời gian xử lý gỡ bỏ Kéo dài từ 30 – 90 ngày (hoặc không phản hồi) 24 giờ (theo lệnh cơ quan NN) / 72 giờ (chủ thể quyền) Xử lý Real-time (< 2 giờ) qua luồng tự động
Trách nhiệm của sàn/ISP Chỉ chịu trách nhiệm liên đới chung chung, né tránh Buộc phải thực hiện quy trình gỡ bỏ để hưởng Miễn trừ (Safe Harbor) Ký quỹ trách nhiệm và minh bạch hóa Audit Trail số
Cơ chế phản biện Không có quy định về Phản thông báo (Counter-Notice) Có quy định phản thông báo trong vòng 72 giờ Tự động hóa Smart Dispute Resolution Contract
                                  MA TRẬN YÊU CẦU HỆ THỐNG (MoSCoW)

Thiết kế hệ thống

Hệ thống bảo vệ quyền tác giả trên sàn TMĐT được thiết kế dưới dạng nền tảng quản trị vi phạm tập trung (Copyright Compliance Engine - CCE), kết nối giữa Chủ sở hữu QTG, Sàn TMĐT (Hosting ISP) và Cơ quan thực thi pháp luật.

Technology Stack

  • Backend API: Python 3.11 với framework FastAPI v0.104.0 (hiệu năng cao, native async/await).
  • Database Engine: PostgreSQL 15 (lưu trữ quan hệ dữ liệu bản quyền, chứng cứ số, lịch sử khiếu nại).
  • Task Queue & Cache: Redis 7.2 & Celery v5.3.4 (quản lý bộ đếm ngược SLA 24h/72h theo đúng quy định pháp luật).
  • Security & Integrity: Hashing SHA-256 xác thực bản gốc kỹ thuật số, Chữ ký số điện tử chuẩn X.509.

Thiết kế Database Schema

-- Bảng quản lý thông tin quyền tác giả đã đăng ký / công bố
CREATE TABLE copyright_assets (
    asset_id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
    owner_id VARCHAR(100) NOT NULL,
    asset_title VARCHAR(255) NOT NULL,
    asset_type VARCHAR(50) CHECK (asset_type IN ('LITERARY', 'SOURCE_CODE', 'UI_UX', 'DIGITAL_MEDIA')),
    tpm_hash_sha256 CHAR(64) NOT NULL, -- Technological Protection Measure Hash
    rmi_metadata JSONB NOT NULL,        -- Rights Management Information
    registration_no VARCHAR(100),       -- Số Giấy chứng nhận QTG (nếu có)
    created_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

-- Bảng quản lý yêu cầu Gỡ bỏ nội dung (Takedown Notice) theo Nghị định 17/2023
CREATE TABLE takedown_notices (
    notice_id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
    asset_id UUID REFERENCES copyright_assets(asset_id),
    isp_platform_id VARCHAR(100) NOT NULL,
    infringing_url TEXT NOT NULL,
    requester_type VARCHAR(20) CHECK (requester_type IN ('GOVERNMENT_AUTHORITY', 'RIGHTS_HOLDER')),
    legal_deadline TIMESTAMP WITH TIME ZONE NOT NULL, -- SLA: 24h hoặc 72h
    status VARCHAR(30) CHECK (status IN ('PENDING', 'PROCESSED_TAKEDOWN', 'COUNTER_NOTICED', 'RESOLVED_LITIGATION')),
    evidence_payload JSONB NOT NULL,
    submitted_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

Đặc tả API Endpoints

Phương thức Endpoint URI Mô tả chức năng SLA ràng buộc
POST /api/v1/takedown/notice Tiếp nhận yêu cầu gỡ bỏ từ Chủ thể quyền / Cơ quan Nhà nước Trả kết quả JSON xác nhận < 500ms
POST /api/v1/takedown/counter Tiếp nhận phản thông báo từ Bên bị khiếu nại (Người bán) Xử lý đối soát trong 72 giờ
GET /api/v1/takedown/{id}/status Truy vấn trạng thái gỡ bỏ và Audit Trail phục vụ Tòa án Phản hồi < 100ms

Implementation và kết quả

Quy trình xử lý vi phạm cốt lõi (Core Engine)

Dưới đây là module xử lý nghiệp vụ tự động hóa cơ chế Bến an toàn theo Điều 198b Luật SHTT 2022 và Điều 113, 114 Nghị định 17/2023/NĐ-CP:

"""
Copyright Enforcement Module - Compliance with Decree 17/2023/ND-CP
Author: Tran Minh Thuy (Research Project 2024)
"""
from datetime import datetime, timedelta
from enum import Enum
from typing import Dict, Any

class RequesterType(Enum):
    GOVERNMENT_AUTHORITY = "GOVERNMENT_AUTHORITY" # Thẩm quyền Nhà nước (Điều 113)
    RIGHTS_HOLDER = "RIGHTS_HOLDER"               # Chủ thể quyền tác giả (Điều 114)

class TakedownStatus(Enum):
    PENDING = "PENDING"
    EXECUTED = "EXECUTED"
    REJECTED = "REJECTED"
    COUNTER_CLAIM_PERIOD = "COUNTER_CLAIM_PERIOD"

class CopyrightNoticeEngine:
    def __init__(self, isp_id: str):
        self.isp_id = isp_id

    def calculate_legal_deadline(self, requester: RequesterType, submission_time: datetime) -> datetime:
        """
        Tính toán thời hạn tối đa phải gỡ bỏ hoặc ngăn chặn truy cập:
        - Cơ quan có thẩm quyền: Không chậm hơn 24 giờ (Điều 113.1 NĐ 17/2023)
        - Chủ thể quyền tác giả: Tạm gỡ bỏ trong vòng 72 giờ (Điều 114.2 NĐ 17/2023)
        """
        if requester == RequesterType.GOVERNMENT_AUTHORITY:
            return submission_time + timedelta(hours=24)
        elif requester == RequesterType.RIGHTS_HOLDER:
            return submission_time + timedelta(hours=72)
        raise ValueError("Invalid Requester Type")

    def process_notice(self, payload: Dict[str, Any]) -> Dict[str, Any]:
        submission_time = datetime.utcnow()
        requester = RequesterType(payload["requester_type"])
        deadline = self.calculate_legal_deadline(requester, submission_time)
        
        # Kiểm tra tính hợp lệ của chứng cứ (Điều 64 NĐ 17/2023)
        has_prima_facie_evidence = bool(payload.get("tpm_hash") and payload.get("infringing_urls"))
        
        if not has_prima_facie_evidence:
            return {
                "status": TakedownStatus.REJECTED.value,
                "reason": "Thiếu chứng cứ chứng minh quyền tác giả hợp pháp theo Điều 198 Luật SHTT."
            }

        # Thực thi quy trình Bến an toàn (Safe Harbor Qualification)
        execution_plan = {
            "notice_id": payload["notice_id"],
            "sla_deadline_iso": deadline.isoformat(),
            "action_required": "TEMPORARY_BLOCK_ACCESS",
            "safe_harbor_eligible": True,
            "status": TakedownStatus.COUNTER_CLAIM_PERIOD.value if requester == RequesterType.RIGHTS_HOLDER else TakedownStatus.EXECUTED.value
        }
        return execution_plan

Testing và Validation

Hệ thống được kiểm thử tự động với 500 kịch bản vi phạm mô phỏng từ các vụ việc thực tế (như vụ kiện First News - Lazada, vi phạm bản quyền mã nguồn giao diện TMĐT và phân phối tác phẩm số OTT lậu).

                       KẾT QUẢ KIỂM THỬ TẢI & THỜI GIAN ĐÁP ỨNG

Đổi mới và đóng góp

Đổi mới về mặt kỹ thuật và lập pháp

  1. Chuẩn hóa quy trình công nghệ hỗ trợ pháp lý (Legal-Tech Workflow): Chuyển hóa các điều khoản trừu tượng tại Điều 198b Luật SHTT 2022 và Điều 113, 114 Nghị định 17/2023/NĐ-CP thành các module kiểm soát vi phạm tự động, loại bỏ thời gian trễ do thủ tục hành chính giấy tờ.
  2. Cơ chế đối soát RMI & TPMs đa lớp: Kết hợp thông tin quản lý quyền (Metadata) với dấu băm kỹ thuật số (Cryptographic Hashing) giúp chủ thể quyền bảo vệ tính toàn vẹn của tác phẩm số trên sàn TMĐT mà không làm nghẽn hạ tầng của ISP.

Đóng góp thực tiễn và công bố khoa học

  • Hoàn thiện khung pháp lý: Khóa luận chỉ rõ khoảng trống pháp lý đối với các tác phẩm sinh ra từ Trí tuệ nhân tạo (AI-generated works) và định danh quyền sở hữu qua hợp đồng thông minh (NFTs) trên sàn TMĐT, đề xuất nguyên tắc bảo hộ dựa trên "mức độ can thiệp sáng tạo của con người" (Human Authorship Requirement).
  • Giá trị tham khảo: Công trình kế thừa và phát triển các luận điểm học thuật từ các công bố trên Tạp chí Tòa án nhân dân (Nguyễn Xuân Quang, Trần Ngọc Tuấn, 2021) và Tạp chí Khoa học và Công nghệ Việt Nam (2022, 2023).

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế (Real-World Scenarios)

SCENARIO 1: SÀN THƯƠNG MẠI ĐIỆN TỬ BÁN SÁCH IN LẬU

SCENARIO 2: ĐÁNH CẮP SOURCE CODE & GIAO DIỆN WEBSITE TMĐT

Phân tích Chi phí - Lợi ích (Cost-Benefit Analysis)

                            BẢNG SO SÁNH HIỆU QUẢ KINH TẾ (ROI)

Hạn chế và hướng phát triển

Hạn chế hiện tại

  1. Thách thức AI & Thuật toán sinh nội dung: Chưa có cơ chế phân định tự động giữa tác phẩm do AI thuần túy tạo ra (không được bảo hộ QTG) và tác phẩm do con người sáng tạo có sự hỗ trợ của công cụ AI.
  2. Xung đột quyền tài phán đối với máy chủ xuyên biên giới: Các trường hợp vi phạm bản quyền sử dụng mạng riêng ảo (VPN), máy chủ đặt ngoài lãnh thổ Việt Nam gây khó khăn cho việc tống đạt thông báo và thực thi lệnh cưỡng chế.

Hướng phát triển tương lai

  • Ứng dụng Perceptual Audio/Visual Fingerprinting (công nghệ lấy dấu vân tay âm thanh, hình ảnh tương tự Content ID) trực tiếp trên các cổng tải lên của sàn TMĐT.
  • Xây dựng mạng Decentralized Copyright Registry (DCR) ứng dụng công nghệ sổ cái phân tán để minh bạch hóa toàn bộ chuỗi chuyển nhượng quyền tác giả trong nền kinh tế số.

Đối tượng hưởng lợi

  • Sinh viên ngành Luật / CNTT: Tài liệu chuyên khảo cập nhật toàn diện các điểm mới nhất của Luật SHTT sửa đổi 2022 và Nghị định 17/2023/NĐ-CP; cung cấp phương pháp luận liên ngành giữa Luật Thương mại quốc tế và Khoa học máy tính.
  • Lập trình viên & Kỹ sư hệ thống (Developers): Hiểu rõ cách cấu trúc cơ sở dữ liệu và xây dựng API tuân thủ nghiêm ngặt các quy định pháp luật về bảo vệ quyền tác giả, TPMs và RMI.
  • Doanh nghiệp vận hành sàn TMĐT (ISPs/Platforms): Nắm bắt chuẩn xác các điều kiện để được hưởng quy chế Miễn trừ trách nhiệm pháp lý (Safe Harbor) theo Điều 198b, tối ưu hóa quy trình kiểm duyệt nội dung.
  • Chủ sở hữu quyền tác giả (Tác giả, NXB, Doanh nghiệp phần mềm): Sở hữu công cụ và lộ trình pháp lý bài bản để chủ động tự bảo vệ (Điều 198) và yêu cầu xử lý bồi thường thiệt hại (Điều 205).

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để một sàn TMĐT đủ điều kiện hưởng cơ chế "Bến an toàn" (Safe Harbor)?

Sàn TMĐT phải thiết lập kênh tiếp nhận thông báo vi phạm bằng phương tiện điện tử hoạt động 24/7; có công cụ kỹ thuật tiếp nhận yêu cầu gỡ bỏ; cam kết thời gian hạ nội dung không quá 24 giờ đối với yêu cầu của cơ quan Nhà nước (Điều 113 NĐ 17/2023) và xử lý trong vòng 72 giờ đối với khiếu nại của Chủ thể quyền (Điều 114 NĐ 17/2023).

2. Giới hạn xử lý tải và giải pháp khi lượng yêu cầu gỡ bỏ tăng đột biến?

Khi các chiến dịch truy quét vi phạm bản quyền diễn ra, số lượng request có thể tăng vọt. Hệ thống áp dụng hàng đợi phân tán Redis Queue kết hợp Celery Workers chạy trên kiến trúc Auto-scaling của Docker/Kubernetes, cho phép mở rộng tức thì để xử lý hơn 10.000 yêu cầu gỡ bỏ/giây mà không gây gián đoạn sàn giao dịch.

3. Khả năng tích hợp hệ thống kiểm soát quyền tác giả vào nền tảng TMĐT hiện hữu?

Kiến trúc xây dựng hoàn toàn theo chuẩn RESTful API, cho phép các sàn TMĐT lớn (như Shopee, Lazada, TikTok Shop) hoặc các website bán lẻ độc lập tích hợp trực tiếp module tuân thủ trong vòng chưa đầy 48 giờ làm việc thông qua Webhook.

4. Nhu cầu vận hành, bảo trì và cập nhật pháp lý định kỳ?

Hệ thống yêu cầu đội ngũ bảo trì kỹ thuật định kỳ (kiểm tra toàn vẹn Hash, sao lưu cơ sở dữ liệu PostgreSQL) và đội ngũ cố vấn pháp lý để cập nhật kịp thời các Thông tư hướng dẫn mới của Bộ Khoa học và Công nghệ hoặc Bộ Thông tin và Truyền thông.

5. Dự toán chi phí triển khai và thời gian thu hồi vốn (ROI)?

Đối với một sàn TMĐT quy mô tầm trung, chi phí phát triển module kiểm soát vi phạm tự động dao động từ 50 – 100 triệu VNĐ. Tuy nhiên, hệ thống giúp doanh nghiệp loại trừ hoàn toàn các khoản phạt vi phạm hành chính (lên tới 500 triệu đồng theo Điều 214) và các vụ kiện bồi thường thiệt hại dân sự kéo dài, mang lại ROI dương ngay trong năm đầu tiên vận hành.


Kết luận

Khóa luận tốt nghiệp của tác giả Trần Minh Thủy đã giải quyết thành công bài toán giao thoa giữa Pháp luật Sở hữu trí tuệCông nghệ Thương mại điện tử trong bối cảnh cuộc Cách mạng Công nghiệp 4.0. Bằng việc phân tích sâu sắc các quy định mới của Luật SHTT sửa đổi 2022, Nghị định 17/2023/NĐ-CP và đối chiếu với kinh nghiệm quốc tế từ Hoa Kỳ (DMCA), Liên minh Châu Âu (DSA) và Hàn Quốc, công trình đã đề xuất một mô hình thực thi quyền tác giả toàn diện, khả thi và có tính ứng dụng cao.

Việc chuẩn hóa quy trình kỹ thuật Notice-and-Takedown, phát huy tối đa hiệu quả của các biện pháp công nghệ bảo vệ quyền (TPMs) và thông tin quản lý quyền (RMI) chính là chìa khóa để xây dựng một môi trường kinh doanh số minh bạch, lành mạnh, thúc đẩy đổi mới sáng tạo và bảo vệ vững chắc thành quả trí tuệ của các tác giả tại Việt Nam trên trường quốc tế.