Tài khoản giao dịch điện tử là gì và có giá trị chứng minh ra sao?

Ba điều kiện tại khoản 4 Điều 46 để lịch sử giao dịch có giá trị pháp lý — trong đó có một yêu cầu kỹ thuật mà nhiều hệ thống chưa đáp ứng.

Khi có tranh chấp về giao dịch trực tuyến, thứ được đưa ra làm bằng chứng là lịch sử giao dịch trong hệ thống. Nhưng lịch sử đó chỉ có giá trị pháp lý khi đáp ứng ba điều kiện cụ thể tại Điều 46 Luật Giao dịch điện tử 20/2023/QH15.

Tài khoản giao dịch điện tử là gì

Khoản 1 Điều 46 quy định: tài khoản giao dịch điện tử do chủ quản hệ thống thông tin phục vụ giao dịch điện tử cấp và được quản lý, sử dụng theo quy định của Luật này.

Khoản 2 Điều 46 xác định công dụng: tài khoản được sử dụng để thực hiện giao dịch điện tử, nhằm lưu trữ lịch sử giao dịch và bảo đảm chính xác trình tự giao dịch của chủ tài khoản, có giá trị chứng minh lịch sử giao dịch của các bên tham gia theo quy định tại khoản 4 Điều này.

Hai chức năng: lưu lịch sử, và bảo đảm trình tự giao dịch. Chức năng thứ hai quan trọng trong nhiều tranh chấp — ai đặt trước, ai hủy trước, thao tác nào diễn ra trước.

Khoản 3 Điều 46 ghi nhận quyền lựa chọn: cơ quan, tổ chức, cá nhân có quyền lựa chọn sử dụng tài khoản giao dịch điện tử phù hợp với nhu cầu, trừ trường hợp pháp luật có quy định khác.

Ba điều kiện để lịch sử giao dịch có giá trị pháp lý

Khoản 4 Điều 46 quy định lịch sử giao dịch của tài khoản giao dịch điện tử có giá trị pháp lý để chứng minh giao dịch khi đáp ứng đủ các yêu cầu sau đây:

Điểm a — hệ thống bảo đảm an toàn

Hệ thống thông tin phục vụ giao dịch điện tử phải bảo đảm an toàn theo quy định của pháp luật.

Đây là dẫn chiếu tới khung an ninh mạng. Với hệ thống thông thường, nghĩa vụ theo Điều 10 Luật An ninh mạng 116/2025/QH15 — xác định cấp độ và áp dụng biện pháp bảo vệ tương ứng.

Hàm ý thực tế: nếu hệ thống chưa từng xác định cấp độ, chưa áp dụng biện pháp bảo vệ nào, thì điều kiện tại điểm a khó chứng minh khi có tranh chấp.

Điểm b — gắn duy nhất với một chủ tài khoản

Gắn duy nhất với một cơ quan, tổ chức hoặc cá nhân là chủ tài khoản giao dịch điện tử.

Điều kiện này loại trừ mô hình tài khoản dùng chung. Nếu nhiều người cùng dùng một tài khoản, không xác định được ai thực hiện thao tác nào — lịch sử mất giá trị chứng minh.

Với doanh nghiệp, hai tình huống cần rà soát:

Tài khoản nội bộ dùng chung — nhiều nhân viên dùng chung một tài khoản quản trị hoặc một tài khoản tại quầy;
Tài khoản khách hàng tổ chức — nhiều người của khách hàng cùng dùng một tài khoản.

Cả hai đều làm suy yếu giá trị chứng minh của lịch sử giao dịch.

Nội dung này cũng liên hệ với khoản 2 Điều 42 Luật 116/2025/QH15 về trách nhiệm bảo mật thông tin đăng ký, mở, quản lý, sử dụng tài khoản số, và quy định về trách nhiệm của cả chủ tài khoản và người sử dụng tài khoản khi tài khoản được dùng để vi phạm pháp luật.

Điểm c — nguồn thời gian chuẩn quốc gia

Bảo đảm chính xác thời gian giao dịch từ nguồn thời gian theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia.

Đây là yêu cầu kỹ thuật cụ thể mà nhiều hệ thống chưa đáp ứng — đồng hồ máy chủ phải đồng bộ với nguồn thời gian chuẩn quốc gia, không phải bất kỳ nguồn nào trên Internet.

Chi phí đáp ứng rất thấp: chỉ là cấu hình đồng bộ thời gian. Nhưng nếu không có, toàn bộ lịch sử giao dịch có thể bị đặt vấn đề khi tranh chấp về thời điểm.

Yêu cầu tương tự xuất hiện tại khoản 4 Điều 31 Luật 20/2023/QH15 với dịch vụ cấp dấu thời gian: nguồn thời gian của tổ chức cung cấp dịch vụ cấp dấu thời gian phải theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia.

Với hệ thống nhiều máy chủ hoặc nhiều điểm bán, việc đồng bộ còn có giá trị vận hành: đối chiếu số liệu giữa các nơi, và điều tra khi có nghi ngờ.

Quan hệ với giá trị chứng cứ theo Điều 11

Khoản 2 Điều 11 Luật 20/2023/QH15 quy định giá trị dùng làm chứng cứ của thông điệp dữ liệu được xác định căn cứ vào:

Độ tin cậy của cách thức khởi tạo, gửi, nhận hoặc lưu trữ thông điệp dữ liệu;
Cách thức bảo đảm và duy trì tính toàn vẹn;
Cách thức xác định người khởi tạo, gửi, nhận;
Và các yếu tố phù hợp khác.

Ba điều kiện tại khoản 4 Điều 46 tương ứng khá sát với ba yếu tố này: điểm a tương ứng độ tin cậy của cách thức lưu trữ; điểm b tương ứng cách thức xác định người thực hiện; điểm c góp phần vào tính toàn vẹn về mặt thời gian.

Khoản 1 Điều 11 khẳng định: thông điệp dữ liệu được dùng làm chứng cứ theo quy định của Luật này và pháp luật về tố tụng.

Hệ thống thông tin phục vụ giao dịch điện tử

Khoản 1 Điều 45 định nghĩa: hệ thống thông tin phục vụ giao dịch điện tử là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập với chức năng, tính năng chính để phục vụ giao dịch điện tử, bảo đảm xác thực, tin cậy trong giao dịch điện tử.

Đoạn hai khoản 1 nêu ba tiêu chí phân loại: chủ quản hệ thống thông tin; chức năng, tính năng của hệ thống; quy mô, số lượng người sử dụng tại Việt Nam hoặc số lượng truy cập hằng tháng từ người sử dụng tại Việt Nam.

Tiêu chí thứ ba là cơ sở xác định ngưỡng quy mô lớn, rất lớn — kích hoạt các nghĩa vụ bổ sung tại khoản 2 và khoản 3 Điều 47. Khoản 4 Điều 45 giao Chính phủ quy định chi tiết.

Khoản 2 Điều 45 định nghĩa nền tảng số phục vụ giao dịch điện tử; khoản 3 định nghĩa nền tảng số trung gian phục vụ giao dịch điện tử là nền tảng số mà chủ quản nền tảng số độc lập với các bên thực hiện giao dịch.

Trách nhiệm của chủ quản hệ thống

Khoản 1 Điều 47 quy định ba trách nhiệm chung:

Điểm a — tuân thủ quy định của Luật này và pháp luật về an ninh mạng, bảo vệ thông tin cá nhân, bảo vệ dữ liệu cá nhân và quy định khác có liên quan;
Điểm b — cung cấp thông tin bằng phương tiện điện tử phục vụ công tác đo lường, thống kê, giám sát, thanh tra, kiểm tra, báo cáo theo yêu cầu của cơ quan quản lý nhà nước về giao dịch điện tử; chia sẻ dữ liệu phục vụ quản lý nhà nước;
Điểm c — giám sát an toàn hệ thống thông tin phục vụ giao dịch điện tử của mình.

Quy định kỹ thuật đang được xây dựng

Khoản 2 Điều 48 Luật 20/2023/QH15 giao cơ quan có thẩm quyền chủ trì xây dựng, ban hành hoặc đề nghị cơ quan nhà nước có thẩm quyền ban hành quy định về kỹ thuật đối với mô hình tham chiếu kết nối phục vụ chia sẻ dữ liệu bằng phương tiện điện tử, ĐỊNH DANH THIẾT BỊ, TIÊU CHÍ TÍN NHIỆM MẠNG của hệ thống thông tin phục vụ giao dịch điện tử.

Ba nội dung này đáng theo dõi với doanh nghiệp vận hành hệ thống giao dịch:

Mô hình tham chiếu kết nối — chuẩn để hệ thống kết nối với nhau;
Định danh thiết bị — liên quan tới việc xác định thiết bị thực hiện giao dịch;
Tiêu chí tín nhiệm mạng — có thể trở thành một dạng chứng nhận về độ tin cậy của hệ thống, có giá trị thương mại.

Danh mục kiểm tra cho hệ thống giao dịch

Đồng bộ thời gian máy chủ với nguồn thời gian chuẩn quốc gia — chi phí gần bằng không, giá trị pháp lý cao;
Bỏ mô hình tài khoản dùng chung — cấp tài khoản riêng cho từng người, kể cả nhân viên bán thời gian;
Xác định cấp độ hệ thống và áp dụng biện pháp bảo vệ tương ứng theo Điều 10 Luật 116/2025/QH15;
Bảo vệ nhật ký giao dịch khỏi bị sửa hoặc xóa — gửi sang hệ thống riêng nếu có thể;
Không cho sửa trực tiếp bản ghi giao dịch đã hoàn tất; mọi điều chỉnh bằng bản ghi mới;
Lưu đủ thông tin xác định người thực hiện — tài khoản, thời điểm, thiết bị, địa chỉ truy cập;
Kiểm tra khả năng trích xuất lịch sử theo khoảng thời gian và theo tài khoản — cần dùng được khi có tranh chấp;
Theo dõi quy định kỹ thuật sẽ ban hành theo khoản 2 Điều 48.

Trong thực tế, ba việc đầu tiên chiếm phần lớn giá trị và có thể hoàn tất trong vài ngày làm việc — nhưng thường bị bỏ qua cho tới khi xảy ra tranh chấp thật.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 20/2023/QH15 Điều 46
Luật 20/2023/QH15 Điều 45
Luật 20/2023/QH15 Điều 11

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật Giao dịch điện tử, tài khoản giao dịch điện tử là gì và có giá trị chứng minh ra sao?