Sàn tài sản mã hóa phải lưu trữ dữ liệu 10 năm: lưu gì, ở đâu, ai được xem

Sàn tài sản mã hóa lưu trữ dữ liệu 10 năm ở Việt Nam là nghĩa vụ ghi thẳng trong Nghị quyết 05/2025/NQ-CP. Nghĩa vụ này ảnh hưởng đến cả sàn lẫn người dùng, vì dữ liệu của bạn sẽ ở lại hệ thống rất lâu. Bài này nêu sàn phải lưu những gì, ai được yêu cầu xem và mức phạt nếu sàn không làm đúng. Quy định đến 02/10/2026.

Điểm l khoản 2 Điều 15 Nghị quyết 05/2025/NQ-CP buộc lưu dữ liệu tối thiểu 10 năm trên máy chủ tại Việt Nam.

Dữ liệu gồm lịch sử giao dịch, thông tin người khởi tạo và người thụ hưởng, địa chỉ IP, thiết bị và thông tin mở tài khoản.

Không lưu đủ, sàn bị phạt từ 100 đến 150 triệu đồng và có thể bị đình chỉ dịch vụ.

Thu thập, mua bán dữ liệu tài khoản trái phép bị phạt từ 150 đến 200 triệu đồng.

Sàn lưu trữ dữ liệu 10 năm Việt Nam

Điểm l khoản 2 Điều 15 liệt kê các loại dữ liệu. Ta có thể gom thành hai nhóm.

Nhóm dữ liệu giao dịch gồm:

• Lịch sử giao dịch.
• Thông tin người khởi tạo và người thụ hưởng, tối thiểu gồm tên, địa chỉ và địa chỉ ví.

Nhóm dữ liệu người dùng gồm:

• Lịch sử địa chỉ thiết bị đăng nhập hoặc địa chỉ giao thức Internet (IP) truy cập.
• Thông tin thiết bị truy cập.
• Thông tin mở tài khoản.
• Thông tin tài khoản ngân hàng liên kết của nhà đầu tư.

Cách chia hai nhóm là của bài viết, để dễ nhớ. Văn bản chỉ liệt kê liền mạch trong một điểm.

Thời hạn là tối thiểu 10 năm. Nghị quyết không nói tính từ lúc nào. Cách đọc hợp lý là tính từ thời điểm phát sinh dữ liệu, nhưng đây là suy luận của người viết, chưa có hướng dẫn chính thức.

Lưu ở đâu, ai được xem

Văn bản yêu cầu lưu trên hệ thống máy chủ tại Việt Nam. Vị trí lưu trữ là điểm cốt lõi. Nó giúp cơ quan quản lý truy cập dữ liệu theo pháp luật Việt Nam khi cần điều tra.

Sàn cũng phải báo cáo định kỳ. Ngày 10 hằng tháng, sàn thông tin cho Bộ Tài chính, Ngân hàng Nhà nước và Bộ Công an về tình hình thị trường trong tháng trước. Điểm o khoản 2 Điều 15 buộc sàn báo cáo theo yêu cầu của cơ quan quản lý.

Với dữ liệu phòng, chống rửa tiền, Luật 23/2026/QH16 sửa Điều 38 Luật Phòng, chống rửa tiền. Sàn phải lưu hồ sơ nhận biết khách hàng, kết quả phân tích giao dịch và báo cáo giao dịch kèm tài liệu. Luật có hiệu lực từ 01/12/2026.

Người dùng bình thường không có quyền xem dữ liệu của người khác. Cơ quan nhà nước có thẩm quyền mới được yêu cầu. Sàn từ chối hoặc chậm cung cấp cho đoàn thanh tra có thể bị phạt từ 50 đến 100 triệu đồng theo Điều 12 Nghị định 284/2026/NĐ-CP.

Phạt sàn tài sản mã hóa lưu dữ liệu

Nghị định 284/2026/NĐ-CP có hiệu lực từ 01/09/2026. Mức phạt dưới đây áp dụng cho tổ chức.

Điểm đ khoản 6 Điều 8 là căn cứ cho dòng đầu. Hình thức bổ sung là đình chỉ hoạt động cung cấp dịch vụ từ 1 đến 3 tháng.

Điều 11 xử phạt hành vi thu thập, tàng trữ, trao đổi, mua bán, tặng cho, công khai hóa trái phép dữ liệu tài khoản. Hình thức bổ sung là đình chỉ giao dịch từ 1 đến 3 tháng, và buộc nộp lại số lợi bất hợp pháp. Điều này bảo vệ cả người dùng. Dữ liệu của bạn không được phép bị rao bán.

Điều người dùng nên làm

Dữ liệu được giữ 10 năm có nghĩa là mọi khai báo đều lưu vết lâu dài. Vì vậy hãy khai chính xác ngay từ đầu. Địa chỉ IP, thiết bị và tài khoản ngân hàng liên kết đều nằm trong phạm vi lưu trữ.

Ba lưu ý thực tế:

1. Chỉ dùng tài khoản ngân hàng đứng tên mình để liên kết.
2. Không chia sẻ thiết bị hoặc tài khoản đăng nhập cho người khác.
3. Cảnh giác khi có người tự xưng là nhân viên sàn xin mã xác thực hoặc ảnh giấy tờ.

Bài đầu tư chứng khoán quốc tế và lừa đảo mô tả cách kẻ gian lấy thông tin cá nhân. Nếu cân nhắc kênh có khung pháp lý lâu đời, bạn có thể đọc cách bắt đầu giao dịch cổ phiếu.

Bài tổng hợp văn bản đến 02/10/2026, không phải tư vấn pháp lý. Nội dung để tham khảo, không phải khuyến nghị đầu tư.