Nghị định 341/2025 phạt phần mềm không bản quyền: chi tiết mức phạt

Kể từ ngày 1 tháng 1 năm 2026, Nghị định 341/2025/NĐ-CP chính thức có hiệu lực, thay thế các quy định xử phạt vi phạm hành chính trong lĩnh vực quyền tác giả và quyền liên quan trước đây. Đây là lần điều chỉnh đáng kể nhất về khung pháp lý xử phạt bản quyền phần mềm tại Việt Nam trong gần một thập kỷ qua. [nguồn cần verify]

Điều khiến nhiều giám đốc điều hành và giám đốc tài chính bất ngờ không phải là sự tồn tại của khung phạt — mà là độ cụ thể và mức độ leo thang của nó. Không còn những quy định mơ hồ về "mức phạt tùy tình tiết"; thay vào đó, NĐ 341 liệt kê từng hành vi, số lượng vi phạm, và khung phạt tương ứng cho từng trường hợp.

Bối cảnh ra đời Nghị định 341/2025

Nghị định 341 được ban hành trong bối cảnh Việt Nam đang nỗ lực nâng điểm trong Báo cáo 301 Special của USTR (Đại diện Thương mại Hoa Kỳ) — một chỉ số quốc tế đánh giá mức độ bảo vệ sở hữu trí tuệ của các quốc gia. Việt Nam liên tục nằm trong Danh sách Theo dõi (Watch List) trong nhiều năm, và áp lực từ các cam kết trong CPTPP cùng Hiệp định Thương mại Tự do EU-Việt Nam (EVFTA) đòi hỏi có cơ chế thực thi mạnh hơn. [nguồn cần verify]

Song song đó, Công điện 38/CĐ-TTg ngày 05/05/2026 của Thủ tướng Chính phủ về đấu tranh vi phạm sở hữu trí tuệ, với chiến dịch kiểm tra phần mềm tại doanh nghiệp do Bộ VHTTDL triển khai từ 07/05/2026 — tạo ra cơ chế thực thi thực chất đi kèm với khung pháp lý mới này.

Chi tiết khung phạt theo từng hành vi

Nghị định 341 chia vi phạm thành nhiều nhóm hành vi với mức phạt khác nhau. Dưới đây là những nhóm liên quan trực tiếp đến doanh nghiệp sử dụng phần mềm: [nguồn cần verify — các số liệu sau đây cần đối chiếu với toàn văn NĐ 341/2025]

Nhóm 1 — Sử dụng phần mềm không có bản quyền

• Dưới 5 bản sao không phép: phạt tiền 10–20 triệu VND đối với cá nhân, nhân đôi đối với tổ chức.
• Từ 5 đến dưới 20 bản sao không phép: phạt tiền 30–50 triệu VND đối với tổ chức.
• Từ 20 bản sao trở lên: phạt tiền 50–100 triệu VND đối với tổ chức; có thể kèm tịch thu tang vật và buộc khắc phục hậu quả.

Nhóm 2 — Phân phối, kinh doanh phần mềm không bản quyền

• Cài đặt phần mềm lậu vào máy tính bán cho khách (cửa hàng máy tính, đại lý lắp ráp): phạt 100–200 triệu VND, buộc tiêu hủy hàng vi phạm.
• Bán key bẻ khóa, cung cấp crack qua mạng có thu phí: phạt 200–500 triệu VND và có thể bị chuyển hồ sơ hình sự.

Nhóm 3 — Sản xuất, nhập khẩu thiết bị tích hợp phần mềm vi phạm

• Nhập khẩu thiết bị có cài sẵn phần mềm không phép (máy chấm công, màn hình quảng cáo, máy POS lậu phần mềm): phạt 50–150 triệu VND, buộc tái xuất hoặc tiêu hủy.

"Mức phạt được áp dụng theo từng phần mềm vi phạm, không gộp chung toàn bộ máy tính. Một doanh nghiệp 30 nhân sự dùng Office, Adobe và AutoCAD lậu trên cùng một máy có thể bị tính phạt cho ba hành vi vi phạm riêng biệt." [cần xác nhận cách tính phạt từ toàn văn NĐ]

Tình tiết tăng nặng và trách nhiệm hình sự

Ngoài mức phạt hành chính, NĐ 341 cũng quy định rõ các tình tiết tăng nặng khiến hồ sơ vi phạm có thể được chuyển sang cơ quan điều tra hình sự:

• Vi phạm có tổ chức hoặc có sự phân công vai trò rõ ràng trong nhóm.
• Đã từng bị xử phạt vi phạm hành chính về cùng hành vi trong vòng 2 năm.
• Thu lợi bất chính từ hoạt động vi phạm (ví dụ: tiết kiệm chi phí license quy đổi vượt ngưỡng nhất định).
• Vi phạm liên quan đến phần mềm an ninh, quốc phòng hoặc hạ tầng quan trọng quốc gia.

Theo Điều 225 Bộ luật Hình sự 2015 (sửa đổi bổ sung 2017), pháp nhân thương mại vi phạm nghiêm trọng có thể bị phạt tiền đến 3 tỷ VND, đình chỉ hoạt động có thời hạn từ 6 tháng đến 2 năm, hoặc cấm hoạt động vĩnh viễn trong lĩnh vực có vi phạm. [cần verify với điều khoản cụ thể]

Điểm mới so với quy định cũ

So với nghị định tiền nhiệm, NĐ 341/2025 có ba thay đổi quan trọng nhất mà doanh nghiệp cần biết:

• Công khai tên vi phạm: cơ quan có thẩm quyền có quyền công bố tên doanh nghiệp, địa chỉ và hành vi vi phạm trên cổng thông tin chính thức — tác động trực tiếp đến uy tín thương hiệu.
• Trách nhiệm liên đới của người quản lý: giám đốc, trưởng phòng IT có thể bị xử phạt cá nhân song song với tổ chức nếu chứng minh được nhận thức về vi phạm.
• Thời hiệu xử phạt kéo dài: từ 1 năm lên 2 năm đối với vi phạm về quyền tác giả phần mềm — tức là hành vi xảy ra trong 2 năm trước vẫn có thể bị truy cứu.

Doanh nghiệp cần chuẩn bị gì

Trước khi đoàn kiểm tra đến, hồ sơ compliance tối thiểu một doanh nghiệp cần có gồm:

• Bản kiểm kê phần mềm (Software Inventory): danh sách tên phần mềm, phiên bản, số lượng máy cài đặt, và nguồn gốc license cho từng phần mềm.
• Chứng từ license hợp lệ: email xác nhận đăng ký từ nhà cung cấp (Microsoft, Adobe, Autodesk…), hợp đồng mua license và hoá đơn VAT điện tử tương ứng.
• Policy sử dụng phần mềm nội bộ: văn bản nội bộ quy định nhân viên chỉ được cài phần mềm đã được phê duyệt, kèm chữ ký xác nhận của đại diện pháp luật.
• Biên bản xử lý vi phạm (nếu đã phát hiện): ghi nhận việc đã gỡ bỏ phần mềm không phép và thay thế bằng bản hợp lệ, có chữ ký của IT và ban giám đốc.

Một nguyên tắc quan trọng khi làm việc với đoàn kiểm tra: chủ động xuất trình hồ sơ đầy đủ sẽ tốt hơn nhiều so với để bị phát hiện thiếu hụt. Doanh nghiệp có hồ sơ tự kiểm tra và chứng minh đang trong quá trình khắc phục thường được xem xét giảm nhẹ so với doanh nghiệp hoàn toàn không có chuẩn bị.

Kết luận

Nghị định 341/2025 không chỉ nâng mức phạt — nó thay đổi bản chất của cuộc chơi. Với quy định công khai tên vi phạm, trách nhiệm cá nhân của người quản lý, và thời hiệu truy cứu 2 năm, rủi ro không còn chỉ là tiền phạt mà còn là danh tiếng và trách nhiệm pháp lý cá nhân.

Doanh nghiệp SME Việt vẫn còn cơ hội để tự hợp thức hoá trước khi đoàn kiểm tra đến. Chi phí để mua đủ license chính hãng, dù không nhỏ, vẫn thấp hơn đáng kể so với tổng mức phạt cộng với thiệt hại uy tín nếu bị xử lý công khai.