Ngày 19/8/2026, Chính phủ ban hành Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân chính thức có hiệu lực. Theo Điều 39 Nghị định 330/2026/NĐ-CP của Chính phủ, các hành vi xử lý dữ liệu cá nhân bị nghiêm cấm, vi phạm quy định về nghuyên tắc bảo vệ dữ liệu cá nhân có thể bị phạt tiền tối đa từ 40 – 60 triệu đồng, trừ trường hợp pháp luật có quy định khác.
Ảnh minh họa (nguồn: Internet)
Mức phạt đối với các hành vi vi phạm quy định về nguyên tắc bảo vệ dữ liệu cá nhân và các hành vi bị nghiêm cấm được quy định cụ thể như sau:
Mức phạt
Hành vi vi phạm
20 - 40 triệu đồng
Xử lý dữ liệu cá nhân không đúng phạm vi hoặc không phù hợp với mục đích xử lý dữ liệu cá nhân đã được xác định, xin sự đồng ý, thỏa thuận hoặc vượt quá mức cần thiết để thực hiện mục đích đó.
Không bảo đảm tính chính xác của dữ liệu cá nhân hoặc không thực hiện chỉnh sửa, cập nhật, bổ sung kịp thời khi phát hiện sai sót hoặc khi cần thiết.
Lưu trữ dữ liệu cá nhân vượt quá khoảng thời gian cần thiết phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật quy định khác
Không chủ động phòng ngừa, phát hiện, phối hợp kịp thời với các cơ quan có thẩm quyền trong xử lý mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân
40 - 60 triệu đồng
Có hành vi chống đối, cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân.
Sử dụng dữ liệu cá nhân của người khác để thực hiện các hành vi trái quy định của pháp luật.
Ngoài phạt tiền, người vi phạm có thể bị tịch thu tang vật, phương tiện vi phạm hành chính đối với các hành vi xử lý dữ liệu cá nhân không đúng phạm vi, không đúng mục đích hoặc lưu trữ vượt thời hạn và hành vi sử dụng dữ liệu cá nhân của người khác để thực hiện các hành vi trái quy định của pháp luật.
Người vi phạm còn có thể bị buộc phải hủy, xóa dữ liệu tới mức không thể khôi phục; nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm; công khai xin lỗi chủ thể dữ liệu cá nhân; cập nhật, chỉnh sửa, bổ sung dữ liệu cá nhân cho chính xác tùy thuộc vào hành vi vi phạm cụ thể.
Hoàng Thao – Phòng An ninh mạng & PCTP sử dụng CNC