Trong kỷ nguyên số hóa hiện nay, các tài sản trí tuệ - từ tác phẩm văn học, âm nhạc, điện ảnh cho đến phần mềm máy tính - đang chuyển dịch mạnh mẽ từ các định dạng vật lý truyền thống sang môi trường không gian mạng. Sự chuyển dịch này mang lại cơ hội tiếp cận công chúng rộng lớn nhưng cũng đặt ra những thách thức chưa từng có về bảo vệ bản quyền, khi mà việc sao chép và phân phối trái phép có thể diễn ra chỉ bằng một cú nhấp chuột. Để đối phó với tình trạng này, các chủ sở hữu quyền đã thiết lập một "tuyến phòng thủ kỹ thuật số" được gọi là biện pháp công nghệ bảo vệ quyền tác giả. Đây không chỉ là các công cụ kỹ thuật đơn thuần, mà đã trở thành một chế định pháp lý quan trọng được bảo hộ bởi pháp luật quốc tế và pháp luật quốc gia. Tại Việt Nam, khung pháp lý về vấn đề này đã có những bước tiến vượt bậc, đặc biệt là với sự ra đời của Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ năm 2022 và các văn bản hướng dẫn thi hành như Nghị định số 17/2023/NĐ-CP. Đến năm 2025, bối cảnh pháp lý càng trở nên phức tạp hơn khi Việt Nam phải cân bằng giữa nghĩa vụ thực thi các cam kết quốc tế khắt khe trong Hiệp định Thương mại tự do Việt Nam - Liên minh Châu Âu và Hiệp định đối tác toàn diện và tiến bộ xuyên Thái Bình Dương với nhu cầu tiếp cận tri thức và công nghệ của người dân trong nước. 

1. Tổng quan về Biện pháp công nghệ bảo vệ quyền tác giả

1.1. Biện pháp công nghệ bảo vệ quyền tác giả là gì?

Để hiểu đúng bản chất pháp lý cũng như phạm vi được pháp luật bảo hộ, cần đi sâu phân tích khái niệm “Biện pháp công nghệ bảo vệ quyền tác giả” dưới cả hai góc độ: quy định pháp luật và thực tiễn kỹ thuật. Đây không chỉ đơn thuần là những công cụ phần mềm hay các dạng mã hóa thông thường, mà là một chế định pháp lý đặc thù được xây dựng nhằm bảo vệ quyền sở hữu trí tuệ trong bối cảnh môi trường số ngày càng phức tạp.

Luật sở hữu trí tuệ chưa có quy định riêng giải thích về Biện pháp công nghệ bảo vệ quyền tác giả, tuy nhiên, theo khoản 10b Điều 4 Luật Sở hữu trí tuệ năm 2005, đã được sửa đổi, bổ sung năm 2022 quy định về Biện pháp công nghệ bảo vệ quyền như sau:

Biện pháp công nghệ bảo vệ quyền là biện pháp sử dụng bất kỳ kỹ thuật, công nghệ, thiết bị hoặc linh kiện nào trong quá trình hoạt động bình thường có chức năng chính nhằm bảo vệ quyền tác giả, quyền liên quan đối với hành vi được thực hiện mà không được sự cho phép của chủ sở hữu quyền tác giả, chủ sở hữu quyền liên quan.

Đồng thời, theo khoản 2 Điều 4 Luật Sở hữu trí tuệ năm 2005, đã được sửa đổi, bổ sung năm 2022 quy định:

Quyền tác giả là quyền của tổ chức, cá nhân đối với tác phẩm do mình sáng tạo ra hoặc sở hữu.

Ngoài ra, các quy định tại Khoản 1 Điều 198a Luật Sở hữu trí tuệ năm 2005, đã được sửa đổi, bổ sung năm 2022, cùng với quy định chi tiết tại Điều 61 Nghị định số 17/2023/NĐ-CP, có thể hiểu biện pháp công nghệ bảo vệ quyền tác giả là việc sử dụng bất kỳ phương tiện, kỹ thuật, công nghệ, thiết bị hoặc linh kiện nào nhằm mục đích ngăn chặn hành vi xâm phạm và bảo vệ quyền tác giả, quyền liên quan. Áp dụng biện pháp công nghệ bảo vệ quyền, đưa thông tin quản lý quyền hoặc áp dụng các biện pháp công nghệ khác nhằm ngăn ngừa hành vi xâm phạm quyền sở hữu trí tuệ.

Biện pháp công nghệ chỉ được dành cho những “biện pháp công nghệ hữu hiệu”. Tính “hữu hiệu” ở đây được nhìn nhận từ góc độ pháp lý nhiều hơn là bảo đảm độ an toàn tuyệt đối về mặt kỹ thuật. Một biện pháp được xem là hữu hiệu khi nó cho phép chủ sở hữu quyền kiểm soát việc sử dụng tác phẩm thông qua cơ chế kiểm soát truy cập, quy trình bảo vệ hoặc các công cụ hạn chế hành vi sao chép trái phép, miễn sao vẫn đạt được mục tiêu bảo vệ quyền mà pháp luật đặt ra. Điều này cũng có nghĩa là, ngay cả trong trường hợp một biện pháp công nghệ bị tin tặc bẻ khóa, khiến nó không còn an toàn tuyệt đối về mặt kỹ thuật, biện pháp đó vẫn có thể được coi là “hữu hiệu” về phương diện pháp lý nếu hành vi bẻ khóa đòi hỏi sự can thiệp có chủ ý, cố tình và trái pháp luật của người thực hiện. Sự hữu hiệu, theo đó, gắn liền với khả năng kiểm soát hợp lý của chủ sở hữu và mức độ bảo vệ mà pháp luật mong muốn duy trì, hơn là tính bất khả xâm phạm tuyệt đối của biện pháp công nghệ trong thực tiễn kỹ thuật.

1.2. Phân loại biện pháp công nghệ theo Nghị định số 17/2023/NĐ-CP

Căn cứ Khoản 2 Điều 61 Nghị định số 17/2023/NĐ-CP, các biện pháp công nghệ hữu hiệu được phân loại thành ba nhóm chức năng chính, tạo thành hệ thống bảo vệ đa tầng nhằm bảo đảm quyền tác giả được thực thi trong môi trường số. Việc phân nhóm này không chỉ có ý nghĩa trong nhận diện biện pháp công nghệ mà còn giúp xác định ranh giới của hành vi xâm phạm, bởi mỗi lớp bảo vệ tương ứng với một dạng hành vi bị nghiêm cấm khác nhau theo quy định pháp luật.

Nhóm thứ nhất là ứng dụng kiểm soát truy cập, được xem như “cánh cửa” đầu tiên bảo vệ tác phẩm khỏi việc bị tiếp cận trái phép. Về bản chất, đây là những ứng dụng sử dụng kỹ thuật, công nghệ, thiết bị hoặc linh kiện nhằm kiểm soát, cho phép hoặc từ chối quyền truy cập của người dùng vào tác phẩm. Trong thực tiễn, các biện pháp này rất phổ biến, chẳng hạn như hệ thống tường lửa trả phí (paywall) của các báo điện tử, yêu cầu người dùng phải đăng ký thuê bao mới đọc được bài viết; các mã khóa đăng nhập tài khoản trên những nền tảng xem phim trực tuyến; hoặc cơ chế xác thực phần cứng khi khởi động máy chơi game để đảm bảo thiết bị chỉ vận hành hệ điều hành chính hãng. Ý nghĩa pháp lý của lớp bảo vệ này là đặc biệt quan trọng: hành vi bẻ khóa hoặc phá vỡ cơ chế kiểm soát truy cập – ví dụ dùng phần mềm lậu để xem phim trả phí – được coi là hành vi xâm phạm độc lập, ngay cả khi người thực hiện chưa sao chép, phân phối hay khai thác tác phẩm ở bất kỳ dạng nào. Chỉ riêng việc vượt qua lớp kiểm soát truy cập đã đủ cấu thành hành vi vi phạm.

Những thứ hai là quy trình bảo vệ, bao gồm các biện pháp kỹ thuật được thiết kế nhằm ngăn chặn trực tiếp các hành vi xâm phạm cụ thể đối với tác phẩm. Bản chất của nhóm này là áp dụng kỹ thuật để hạn chế hoặc làm cho việc thực hiện hành vi xâm phạm (như sửa đổi, cắt xén, bóp méo tác phẩm) trở nên khó khăn hoặc không thể thực hiện được dưới điều kiện thông thường. Một số ví dụ rõ nét có thể kể đến như kỹ thuật mã hóa nội dung khiến cho dữ liệu trở nên vô nghĩa nếu không có khóa giải mã thích hợp, hoặc cơ chế xáo trộn tín hiệu truyền hình vệ tinh nhằm ngăn chặn việc thu lén và phát sóng trái phép. Nhóm biện pháp này thường mang tính kỹ thuật cao, gắn trực tiếp với quá trình bảo vệ nội dung, và có vai trò như “lá chắn” trung gian trong hệ thống bảo vệ nhiều tầng.

Cuối cùng là cơ chế kiểm soát sao chép, lớp bảo vệ cuối cùng hướng đến việc ngăn chặn sự nhân bản trái phép từ các bản sao đã được cung cấp hợp pháp. Về bản chất, đây là các biện pháp kỹ thuật nhằm kiểm soát hành vi sao chép, tải xuống hoặc truyền đạt lại tác phẩm dưới bất kỳ hình thức nào. Trong thực tế, các cơ chế này hiện diện rất rộng rãi, chẳng hạn như công nghệ quản lý quyền kỹ thuật số trên sách điện tử, không cho phép người dùng in ấn hoặc chuyển tệp sang thiết bị khác; các mã chống sao chép trên đĩa quang khiến việc tạo bản sao trở nên khó khăn; hay chức năng vô hiệu hóa nút “Tải xuống” hoặc “Lưu hình ảnh” trên các trang web trưng bày ảnh nghệ thuật nhằm hạn chế sao chép tác phẩm trái phép. Đây là lớp bảo vệ cuối cùng nhưng có ý nghĩa đặc biệt quan trọng trong bối cảnh hành vi sao chép số có thể thực hiện dễ dàng và lan truyền nhanh chóng.

Sự phân loại ba nhóm biện pháp trên cho thấy pháp luật Việt Nam tiếp cận bảo vệ quyền tác giả theo một cơ chế đa lớp, từ kiểm soát truy cập, ngăn chặn hành vi xâm phạm trực tiếp, đến kiểm soát sao chép. Mỗi nhóm mang chức năng riêng nhưng có sự bổ trợ lẫn nhau, tạo nên một hệ thống bảo vệ toàn diện và hiệu quả trong thời đại số.

2. Tại sao phân định biện pháp công nghệ này quan trọng?

Việc phân tích chi tiết các loại hình biện pháp công nghệ hữu hiệu không chỉ mang ý nghĩa học thuật mà còn đóng vai trò quan trọng trong thực tiễn áp dụng pháp luật, đặc biệt là trong việc xác định chính xác hành vi vi phạm quyền tác giả. Trước hết, theo quy định của Điều 28 Luật Sở hữu trí tuệ năm 2005, được sửa đổi, bổ sung năm 2022, hành vi “cố ý hủy bỏ hoặc làm vô hiệu biện pháp công nghệ hữu hiệu” được xem là một hành vi xâm phạm độc lập, tách biệt với hành vi sao chép, phân phối hay khai thác trái phép tác phẩm. Điều này dẫn đến hệ quả pháp lý rất đáng chú ý: chỉ cần một cá nhân thực hiện hành vi bẻ khóa biện pháp công nghệ - chẳng hạn như sử dụng công cụ để vượt qua mật khẩu truy cập hoặc phá khóa mã hóa nội dung - thì đã bị coi là vi phạm pháp luật, mà không cần xét đến việc họ có tiếp tục sử dụng, phát tán hay khai thác tác phẩm sau đó hay không. Cách tiếp cận này nhấn mạnh tính nghiêm khắc của pháp luật Việt Nam trong việc bảo vệ lớp phòng thủ kỹ thuật của chủ sở hữu quyền.

Bên cạnh đó, việc xác định rõ các nhóm biện pháp công nghệ còn mở rộng đáng kể phạm vi đối tượng bị xử lý. Không chỉ người dùng cuối trực tiếp thực hiện hành vi bẻ khóa bị xem xét trách nhiệm pháp lý, mà ngay cả các chủ thể trung gian - những người sản xuất, kinh doanh, phân phối công cụ hoặc thiết bị hỗ trợ bẻ khóa - cũng có thể bị xử lý. Những sản phẩm như vi mạch can thiệp phần cứng, phần mềm bẻ khóa, ứng dụng vượt paywall hoặc thiết bị giải mã tín hiệu lậu đều nằm trong diện bị kiểm soát. Việc xử lý các đối tượng trung gian này giúp cắt đứt nguồn cung cấp công cụ hỗ trợ hành vi xâm phạm, đồng thời ngăn ngừa các hành vi vi phạm ở giai đoạn sớm nhất, trước khi chúng gây ra hậu quả cho thị trường và chủ sở hữu quyền.

Như vậy, biện pháp công nghệ bảo vệ quyền tác giả trong pháp luật Việt Nam được thiết kế như một cơ chế pháp lý – kỹ thuật tổng hợp, trao cho chủ sở hữu quyền chủ động thiết lập hàng rào kỹ thuật bảo vệ tác phẩm, đồng thời tạo cơ sở pháp lý mạnh mẽ để trừng phạt mọi cá nhân hoặc tổ chức cố ý vượt qua hàng rào đó, bất kể mục đích sử dụng cuối cùng là để khai thác thương mại, chia sẻ miễn phí hay chỉ sử dụng cá nhân. Đây là cách tiếp cận phù hợp với xu thế bảo vệ quyền tác giả trong thời đại số, nơi mà hành vi xâm phạm có thể xảy ra nhanh chóng, tinh vi và gây thiệt hại lớn.

3. Các vấn đề pháp lý liên quan đến biện pháp công nghệ bảo vệ quyền tác giả

Việc rà soát hệ thống văn bản quy phạm pháp luật của Việt Nam cho thấy cơ chế điều chỉnh về Biện pháp công nghệ bảo vệ quyền tác giả đã được thiết kế tương đối đầy đủ, từ quy định trong luật đến hướng dẫn thi hành và chế tài xử phạt. Luật Sở hữu trí tuệ năm 2005, sửa đổi, bổ sung năm 2022 đã củng cố nền tảng pháp lý đối với các biện pháp công nghệ, tách biệt rõ hai cơ chế kiểm soát và quy định cụ thể hành vi xâm phạm tại Điều 28 và Điều 35, bao gồm cả việc cố ý phá bỏ biện pháp công nghệ và hành vi sản xuất, phân phối hay quảng cáo thiết bị bẻ khóa. Nghị định số 17/2023/NĐ-CP tiếp tục cụ thể hóa các quy định này và bổ sung những ngoại lệ mang tính “van an toàn” như phục vụ người khuyết tật, nghiên cứu khoa học, giảng dạy, điều tra – an ninh – quốc phòng và lưu trữ thư viện.

Về chế tài, hệ thống pháp luật hiện hành chủ yếu sử dụng xử phạt hành chính theo Nghị định số 131/2013/NĐ-CP Nghị định số 28/2017/NĐ-CP, với mức phạt từ 5 đến 20 triệu đồng cho các hành vi phá khóa hoặc kinh doanh thiết bị vô hiệu hóa biện pháp công nghệ. Tuy nhiên, mức phạt này được đánh giá là thấp so với lợi nhuận thực tế của các hoạt động bẻ khóa. Trong khi đó, chế tài hình sự theo Điều 225 Bộ luật Hình sự 2015 chỉ tập trung vào hành vi sao chép và phân phối trái phép có mục đích thương mại, tạo ra khoảng trống pháp lý khi chưa hình sự hóa hành vi bẻ khóa thuần túy.

Ở cấp độ điều ước quốc tế, Việt Nam chịu tác động từ hai cam kết lớn: CPTPP và EVFTA. CPTPP tạm hoãn áp dụng nghĩa vụ hình sự hóa hành vi bẻ khóa, trong khi EVFTA yêu cầu Việt Nam bảo hộ đầy đủ biện pháp công nghệ và cấm sản xuất – nhập khẩu – quảng cáo thiết bị vô hiệu hóa, nhưng không đặt ra nghĩa vụ chế tài hình sự bắt buộc. Việc rà soát này cũng giúp nhận diện nhiều “vùng xám” phát sinh như xung đột giữa quyền riêng tư và biện pháp công nghệ, cách xác định tính “hữu hiệu” của biện pháp đã bị bẻ khóa rộng rãi, hay rào cản pháp lý đối với hoạt động sửa chữa thiết bị vốn không nằm trong nhóm ngoại lệ. Đây là những vấn đề cần được tiếp tục hoàn thiện để bảo đảm sự cân bằng giữa bảo vệ quyền tác giả và quyền lợi chính đáng của xã hội.

Việc tổng hợp án lệ và phân tích các tình huống thực tế giúp soi chiếu rõ hơn mức độ hiệu quả của pháp luật hiện hành. Tại Việt Nam, dịch vụ can thiệp phần cứng và bẻ khóa máy chơi game diễn ra công khai, từ đăng tải quảng cáo, cung cấp vi mạch đến sao chép trò chơi; hành vi này vi phạm Khoản 5 Điều 28 Luật Sở hữu trí tuệ năm 2005, sửa đổi, bổ sung năm 2022. Tuy nhiên, việc xử lý thường chỉ dừng lại ở mức gỡ bỏ bài đăng theo cơ chế thông báo của Nghị định số 17/2023/NĐ-CP, do mức xử phạt hành chính thấp và chưa đủ sức răn đe. Đối chiếu với kinh nghiệm quốc tế, vụ Nintendo kiện Team Xecuter tại Hoa Kỳ cho thấy cách tiếp cận hình sự hóa mạnh mẽ đối với hành vi buôn bán thiết bị bẻ khóa, với mức án lên tới 40 tháng tù và khoản bồi thường hàng triệu đô la Mỹ. Trường hợp này là minh chứng rõ ràng cho xu hướng siết chặt chế tài tại các quốc gia phát triển và là bài học thực tiễn đáng lưu ý đối với Việt Nam. Khi thời hạn tạm hoãn trong CPTPP kết thúc, pháp luật Việt Nam có thể sẽ phải điều chỉnh theo hướng tương tự, tăng mức độ chế tài và mở rộng phạm vi xử lý đối với các hành vi phá khóa và cung cấp thiết bị bẻ khóa trên quy mô lớn.

Kết luận 

Hệ thống pháp luật về biện pháp công nghệ bảo vệ quyền tác giả tại Việt Nam nhìn chung đã có bước chuyển biến đáng kể trong những năm gần đây, đặc biệt thông qua việc nội luật hóa các cam kết trong Hiệp định Thương mại tự do Việt Nam – Liên minh Châu Âu. Sự điều chỉnh này giúp pháp luật Việt Nam tiệm cận hơn với chuẩn mực quốc tế, đồng thời tạo dựng nền tảng pháp lý tương đối hoàn chỉnh để chủ sở hữu quyền có thể chủ động thực thi và bảo vệ tài sản trí tuệ trong bối cảnh số hóa ngày càng sâu rộng. Tuy vậy, hệ thống hiện hành vẫn còn những khoảng trống và xung đột pháp lý chưa được xử lý đầy đủ, chủ yếu liên quan đến mối quan hệ giữa biện pháp công nghệ bảo vệ quyền tác giả với quyền sửa chữa hợp pháp của người tiêu dùng và quyền bảo vệ dữ liệu cá nhân theo pháp luật về quyền riêng tư. Bên cạnh đó, năng lực phát hiện và xử lý các hành vi vi phạm tinh vi trên môi trường mạng vẫn là thách thức đáng kể, khiến việc bảo đảm hiệu quả của các quy định gặp nhiều giới hạn. Những vấn đề này đòi hỏi cơ quan lập pháp và cơ quan thực thi tiếp tục hoàn thiện khung hướng dẫn chi tiết hơn, nhằm tìm được điểm cân bằng giữa lợi ích độc quyền của chủ sở hữu quyền và quyền tiếp cận hợp pháp của xã hội, đồng thời chuẩn bị sẵn sàng cho khả năng kích hoạt các điều khoản chặt chẽ hơn của Hiệp định CPTPP trong tương lai.

Mọi vướng mắc bạn vui lòng trao đổi trực tiếp với bộ phận luật sư tư vấn pháp luật trực tuyến qua tổng đài 24/7 gọi số: 1900.6162 hoặc gửi qua email  để nhận được sự tư vấn, hỗ trợ từ Luật Minh Khuê.

Rất mong nhận được sự hợp tác!

Trân trọng./.