Nghị định số 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, trong đó có nhiều quy định đáng chú ý liên quan đến việc thu thập, sử dụng, chia sẻ dữ liệu cá nhân và cung cấp, phát tán thông tin trên không gian mạng. Việc nắm rõ các quy định này giúp người dân chủ động bảo vệ thông tin cá nhân, đồng thời tránh những hành vi có thể dẫn đến vi phạm pháp luật.
Ngày 19/8/2026, Chính phủ ban hành Nghị định số 330/2026/NĐ-CP gồm 4 chương, 82 điều, có hiệu lực từ ngày ban hành. Nghị định quy định việc xử phạt nhiều nhóm hành vi trong lĩnh vực an ninh mạng, như cung cấp, chia sẻ thông tin vi phạm pháp luật; không ngăn chặn, gỡ bỏ thông tin vi phạm; vi phạm các yêu cầu về bảo vệ an ninh mạng, trật tự, an toàn xã hội trên không gian mạng và các quy định về bảo vệ dữ liệu cá nhân.
Theo Nghị định, tùy tính chất, mức độ, hành vi vi phạm có thể bị cảnh cáo hoặc phạt tiền, đồng thời áp dụng các hình thức xử phạt bổ sung như tước quyền sử dụng giấy phép, đình chỉ hoạt động, tịch thu tang vật, phương tiện hoặc trục xuất người nước ngoài vi phạm. Mức phạt tối đa trong lĩnh vực an ninh mạng là 200 triệu đồng đối với tổ chức và 100 triệu đồng đối với cá nhân. Một số hành vi vi phạm nghiêm trọng quy định về bảo vệ dữ liệu cá nhân có thể bị xử phạt với mức cao hơn theo quy định của Nghị định.
Đáng chú ý, hành vi xử lý dữ liệu cá nhân khi chưa có sự đồng ý hợp lệ có thể bị phạt từ 30 đến 50 triệu đồng. Trường hợp cố ý tiếp tục xử lý dữ liệu sau khi chủ thể dữ liệu yêu cầu ngừng hoặc hạn chế xử lý; hoặc sau khi cơ quan có thẩm quyền yêu cầu bằng văn bản, mức phạt có thể từ 50 đến 70 triệu đồng. Việc tự ý coi sự im lặng, không phản hồi của chủ thể dữ liệu là đồng ý cũng thuộc trường hợp bị xử phạt.
Đối với hành vi thu thập dữ liệu cá nhân không đúng phạm vi, mục đích hoặc không có căn cứ hợp pháp, mức phạt có thể từ 30 đến 50 triệu đồng; trường hợp liên quan đến dữ liệu cá nhân nhạy cảm có thể bị áp dụng mức phạt cao hơn. Việc sử dụng công nghệ, kỹ thuật để thu thập dữ liệu trái pháp luật còn có thể bị xử phạt từ 100 triệu đồng đến 800 triệu đồng tùy trường hợp và số lượng chủ thể dữ liệu.
Ngoài phạt tiền, người vi phạm có thể phải thực hiện các biện pháp khắc phục hậu quả như hủy, xóa dữ liệu được thu thập, xử lý trái quy định; nộp lại khoản thu lợi bất hợp pháp; công khai xin lỗi chủ thể dữ liệu hoặc chỉnh sửa, cập nhật dữ liệu cho chính xác. Hộ kinh doanh, hộ gia đình và cộng đồng dân cư vi phạm cũng áp dụng mức phạt như đối với cá nhân theo quy định.
Cơ quan Công an khuyến cáo người dân không tự ý đăng tải, thu thập, sử dụng hoặc chia sẻ hình ảnh, số điện thoại, địa chỉ, giấy tờ tùy thân, thông tin tài khoản, hồ sơ, dữ liệu sinh trắc học và các thông tin riêng tư của người khác khi không có căn cứ hợp pháp. Việc một thông tin đã xuất hiện trên mạng không đồng nghĩa với việc bất kỳ ai cũng được phép sao chép, lưu trữ, sử dụng hoặc phát tán.
Người dân cần thận trọng khi chia sẻ thông tin chưa được kiểm chứng, nhất là nội dung bịa đặt, xúc phạm danh dự, nhân phẩm, xâm phạm đời tư hoặc có dấu hiệu vi phạm pháp luật. Khi cài đặt ứng dụng, cần đọc kỹ thông tin về loại dữ liệu được thu thập, mục đích sử dụng và hạn chế cấp các quyền truy cập không cần thiết, qua đó chủ động bảo vệ dữ liệu cá nhân và góp phần xây dựng môi trường mạng an toàn, lành mạnh.
Vân Anh - Phòng ANM&PCTPSDCNC
Đánh giá bài viết: