Nghị định 341/2025 phạt phần mềm không bản quyền: chi tiết mức phạt

Bối cảnh ra đời Nghị định 341/2025

Kể từ ngày 1 tháng 1 năm 2026, Nghị định 341/2025/NĐ-CP chính thức có hiệu lực, thay thế các quy định xử phạt vi phạm hành chính trong lĩnh vực quyền tác giả. Đây là lần điều chỉnh đáng kể nhất về khung pháp lý xử phạt bản quyền phần mềm tại Việt Nam trong gần một thập kỷ. Điều khiến nhiều giám đốc bất ngờ không phải là sự tồn tại của khung phạt — mà là độ cụ thể và mức độ leo thang của nó.

Nghị định 341 được ban hành trong bối cảnh Việt Nam nỗ lực nâng điểm trong Báo cáo 301 Special của USTR và thực thi cam kết trong CPTPP cùng Hiệp định EVFTA. Song song đó, Công điện 38/CĐ-TTg ngày 05/05/2026 về đấu tranh vi phạm sở hữu trí tuệ với chiến dịch kiểm tra phần mềm do Bộ VHTTDL triển khai từ 07/05/2026 tạo ra cơ chế thực thi thực chất đi kèm khung pháp lý mới.

Chi tiết khung phạt theo từng hành vi

Nghị định 341 chia vi phạm thành nhiều nhóm hành vi với mức phạt khác nhau. Mức phạt được áp dụng theo từng phần mềm vi phạm, không gộp chung toàn bộ máy tính — một doanh nghiệp 30 nhân sự dùng Office, Adobe và AutoCAD lậu trên cùng một máy có thể bị tính phạt cho ba hành vi vi phạm riêng biệt.

• Nhóm 1 — Dưới 5 bản sao không phép: phạt 10–20 triệu VND đối với cá nhân, nhân đôi đối với tổ chức.
• Nhóm 1 — Từ 5 đến dưới 20 bản sao: phạt 30–50 triệu VND đối với tổ chức.
• Nhóm 1 — Từ 20 bản sao trở lên: phạt 50–100 triệu VND đối với tổ chức, kèm tịch thu tang vật.
• Nhóm 2 — Cài phần mềm lậu vào máy bán cho khách: phạt 100–200 triệu VND, buộc tiêu hủy hàng vi phạm.
• Nhóm 2 — Bán key bẻ khóa, crack qua mạng có thu phí: phạt 200–500 triệu VND, có thể chuyển hồ sơ hình sự.
• Nhóm 3 — Nhập khẩu thiết bị tích hợp phần mềm không phép: phạt 50–150 triệu VND, buộc tái xuất hoặc tiêu hủy.

Tình tiết tăng nặng và trách nhiệm hình sự

Theo Điều 225 Bộ luật Hình sự 2015 (sửa đổi bổ sung 2017), pháp nhân thương mại vi phạm nghiêm trọng có thể bị phạt tiền đến 3 tỷ VND, đình chỉ hoạt động từ 6 tháng đến 2 năm, hoặc cấm hoạt động vĩnh viễn trong lĩnh vực có vi phạm.

• Vi phạm có tổ chức hoặc có sự phân công vai trò rõ ràng trong nhóm.
• Đã từng bị xử phạt vi phạm hành chính về cùng hành vi trong vòng 2 năm.
• Thu lợi bất chính từ hoạt động vi phạm (tiết kiệm chi phí license quy đổi vượt ngưỡng).
• Vi phạm liên quan đến phần mềm an ninh, quốc phòng hoặc hạ tầng quan trọng quốc gia.

Điểm mới so với quy định cũ

So với nghị định tiền nhiệm, NĐ 341/2025 có ba thay đổi quan trọng nhất mà doanh nghiệp cần biết ngay:

• Công khai tên vi phạm: cơ quan có thẩm quyền có quyền công bố tên doanh nghiệp và hành vi vi phạm trên cổng thông tin chính thức — tác động trực tiếp đến uy tín thương hiệu.
• Trách nhiệm liên đới của người quản lý: giám đốc, trưởng phòng IT có thể bị xử phạt cá nhân song song với tổ chức nếu chứng minh được nhận thức về vi phạm.
• Thời hiệu xử phạt kéo dài từ 1 lên 2 năm: hành vi xảy ra trong 2 năm trước vẫn có thể bị truy cứu.

Doanh nghiệp cần chuẩn bị gì

Trước khi đoàn kiểm tra đến, hồ sơ compliance tối thiểu cần có đủ bốn cấu phần dưới đây. Một nguyên tắc quan trọng khi làm việc với đoàn kiểm tra: chủ động xuất trình hồ sơ đầy đủ sẽ tốt hơn nhiều so với để bị phát hiện thiếu hụt — doanh nghiệp đang trong quá trình khắc phục thường được xem xét giảm nhẹ.

• Bản kiểm kê phần mềm (Software Inventory): danh sách tên, phiên bản, số lượng máy cài và nguồn gốc license cho từng phần mềm.
• Chứng từ license hợp lệ: email xác nhận đăng ký từ Microsoft/Adobe/Autodesk, hợp đồng mua và hoá đơn VAT điện tử tương ứng.
• Policy sử dụng phần mềm nội bộ: văn bản quy định nhân viên chỉ cài phần mềm đã được phê duyệt, kèm chữ ký đại diện pháp luật.
• Biên bản xử lý vi phạm (nếu đã phát hiện): ghi nhận việc đã gỡ bỏ phần mềm không phép và thay thế bằng bản hợp lệ.

Kết luận

Nghị định 341/2025 không chỉ nâng mức phạt — nó thay đổi bản chất của cuộc chơi. Với quy định công khai tên vi phạm, trách nhiệm cá nhân của người quản lý, và thời hiệu truy cứu 2 năm, rủi ro không còn chỉ là tiền phạt mà còn là danh tiếng và trách nhiệm pháp lý cá nhân.

Doanh nghiệp SME Việt vẫn còn cơ hội để tự hợp thức hoá trước khi đoàn kiểm tra đến. Chi phí để mua đủ license chính hãng, dù không nhỏ, vẫn thấp hơn đáng kể so với tổng mức phạt cộng với thiệt hại uy tín nếu bị xử lý công khai.