manoao
Senior Member
Từ 19/8/2026, Nghị định số 330/2026/NĐ-CP có hiệu lực, bổ sung chế tài xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân. Người vi phạm có thể bị phạt tiền, đình chỉ hoạt động, tịch thu phương tiện, thu hồi dữ liệu và buộc nộp lại số lợi bất hợp pháp. Nếu có dấu hiệu tội phạm sẽ xem xét xử lý hình sự.
Một hội thảo phổ biến, nâng cao nhận thức về các quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp.
Vi phạm về an ninh mạng, dữ liệu cá nhân có thể bị phạt đến 3 tỷ đồng
Theo khoản 1 Điều 4 Nghị định số 330/2026/NĐ-CP, hai hình thức xử phạt chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là cảnh cáo và phạt tiền.
Đối với lĩnh vực an ninh mạng, mức phạt tiền quy định tại Mục 1 đến Mục 5 Chương II là mức áp dụng đối với cá nhân. Tổ chức thực hiện cùng hành vi vi phạm bị phạt gấp đôi. Gồm các hành vi vi phạm quy định: về bảo vệ an ninh quốc gia, bảo đảm trật tự, an toàn xã hội trên không gian mạng; về phòng, chống tấn công mạng; về triển khai hoạt động bảo vệ an ninh mạng; về quản lý sản phẩm, dịch vụ an ninh mạng; về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác.
Khoản 3 Điều 7 quy định mức phạt tiền tối đa trong lĩnh vực an ninh mạng là 100 triệu đồng đối với cá nhân và 200 triệu đồng đối với tổ chức.
Riêng lĩnh vực bảo vệ dữ liệu cá nhân, mức phạt có thể cao hơn. Theo điểm a khoản 4 Điều 7, hành vi mua, bán dữ liệu cá nhân có thể bị phạt tối đa bằng 10 lần khoản thu có được từ hành vi vi phạm. Nếu hành vi mua, bán dữ liệu cá nhân không phát sinh khoản thu hoặc mức phạt tính theo khoản thu thấp hơn mức phạt tối đa đối với các hành vi vi phạm khác, mức phạt được xác định theo điểm c khoản 4 Điều 7.
Đối với tổ chức vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới, điểm b khoản 4 Điều 7 quy định mức phạt tối đa bằng 5% doanh thu của năm trước liền kề. Trường hợp tổ chức không có doanh thu của năm trước hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tối đa đối với các hành vi khác, mức phạt được xác định theo điểm c khoản 4 Điều này.
Theo đó, mức phạt tiền tối đa đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. Mức phạt này áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi bị phạt tối đa bằng một nửa, tương đương 1,5 tỷ đồng.
Ngoài phạt tiền, khoản 2 Điều 4 quy định người vi phạm có thể bị tước quyền sử dụng giấy phép, chứng chỉ hành nghề từ 1 tháng đến 24 tháng.
Các giấy phép, chứng nhận có thể bị tước gồm giấy phép cung cấp dịch vụ mạng xã hội; giấy phép thiết lập trang thông tin điện tử tổng hợp; giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân và giấy phép, chứng chỉ hành nghề của ngành, nghề có vi phạm về xử lý dữ liệu cá nhân.
Cá nhân, tổ chức vi phạm còn có thể bị đình chỉ hoạt động từ 1 tháng đến 24 tháng; tịch thu tang vật, phương tiện được sử dụng để thực hiện hành vi vi phạm. Đối với người nước ngoài, hình thức trục xuất cũng có thể được áp dụng.
Siết xử lý vi phạm trên không gian mạng
Từ 19/8/2026, Nghị định số 330/2026/NĐ-CP có hiệu lực, bổ sung chế tài xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân. Người vi phạm có thể bị phạt tiền, đình chỉ hoạt động, tịch thu phương tiện, thu hồi dữ liệu và buộc nộp lại số lợi bất hợp pháp. Nếu có dấu hiệu tội phạm...
luật lá như qq bị nghị định nó ngồi lên đầu hết
