An ninh - trật tự
Chính phủ ban hành nghị định xử phạt hành chính trong lĩnh vực dữ liệu
Cập nhật ngày: 25-09-2026
Ngày 19/9/2026, Chính phủ ban hành Nghị định số 363/2026/NĐ-CP quy định xử phạt hành chính trong lĩnh vực dữ liệu; gồm 04 chương với 36 điều, có hiệu lực thi hành từ ngày 11/11/2026. Trong đó, hành vi thu thập, tạo lập dữ liệu làm rò rỉ thông tin nhạy cảm, làm ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia, như sau:
.jpg)
Ảnh minh hoạ (Nguồn: Internet)
Theo khoản 1, 2 Điều 6 Nghị định số 363/2026/NĐ-CP quy định “Mức phạt tiền vi phạm hành chính” như sau:
- Mức phạt tiền tối đa đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu đối với cá nhân là 100.000.000 đồng.
- Mức phạt tiền đối với hành vi vi phạm hành chính của tổ chức bằng 02 lần mức phạt tiền đối với cá nhân.
Theo Điều 7 Nghị định số 363/2026/NĐ-CP quy định “Vi phạm quy định về các hành vi bị nghiêm cấm trong lĩnh vực dữ liệu”, như sau:
- Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:
a) Giả mạo, cố ý làm sai lệch, làm mất, làm hư hỏng dữ liệu trong cơ sở dữ liệu của cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam nhưng chưa đến mức truy cứu trách nhiệm hình sự;
b) Cố ý cung cấp dữ liệu sai lệch hoặc không cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan, người có thẩm quyền; trừ trường hợp quy định tại Điều 16 Nghị định này.
- Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong những hành vi sau đây:
a) Cản trở hoặc ngăn chặn trái pháp luật quá trình xử lý dữ liệu, quản trị dữ liệu của cơ quan, tổ chức, người có thẩm quyền theo quy định của pháp luật;
b) Tấn công, chiếm đoạt, phá hoại cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu nhưng chưa đến mức truy cứu trách nhiệm hình sự.
Ngoài ra, Nghị định này còn quy định hình thức phạt bổ sung và buộc khắc phục hậu quả đối với hành vi vi phạm trong lĩnh vực dữ liệu.
Theo Điều 8 Nghị định số 363/2026/NĐ-CP quy định “Vi phạm quy định về thu thập, tạo lập dữ liệu”, như sau:
- Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:
a) Thu thập, tạo lập dữ liệu mà không được sự đồng ý của chủ thể dữ liệu hoặc chủ sở hữu dữ liệu theo quy định của pháp luật;
b) Không ban hành quy trình thu thập, tạo lập dữ liệu hoặc không thực hiện việc đánh giá, áp dụng các biện pháp bảo vệ dữ liệu trước khi tiến hành thu thập, tạo lập dữ liệu;
c) Không thực hiện việc kiểm tra tính xác thực, bảo đảm chất lượng dữ liệu trong quá trình thu thập, tạo lập dữ liệu.
- Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:
a) Cố ý thu thập, tạo lập dữ liệu không đúng với dữ liệu gốc;
b) Cố ý thu thập, tạo lập dữ liệu giả mạo;
c) Thu thập, tạo lập dữ liệu vượt quá phạm vi, mục đích đã thông báo;
d) Hành vi vi phạm tại khoản 1 Điều này mà dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng quốc gia;
đ) Hành vi vi phạm tại khoản 1 Điều này làm rò rỉ thông tin nhạy cảm, làm ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia.
Theo đó, trường hợp cá nhân có hành vi thu thập, tạo lập dữ liệu không được phép của chủ thể mà làm lộ thông tin nhạy cảm, ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia thì bị phạt đến 60 triệu đồng.
Đáng chú ý, mức phạt trên chỉ áp dụng đối với cá nhân vi phạm. Trường hợp tổ chức có cùng hành vi vi phạm thì mức phạt đối với tổ chức bằng 02 lần mức phạt đối với cá nhân.
Như vậy, từ những quy định trên, mức phạt đối với hành vi thu thập dữ liệu làm lộ thông tin nhạy cảm như sau: Đối với cá nhân, bị xử phạt tiền từ 40 - 60 triệu đồng; tổ chức bị xử phạt tiền từ 80 - 120 triệu đồng.
Bên cạnh phạt tiền, cá nhân, tổ chức vi phạm còn bị đình chỉ hoạt động quản trị, vận hành cơ sở dữ liệu từ 06 - 09 tháng đối với hành vi vi phạm.
Ngoài ra, Nghị định này còn quy định hình thức phạt bổ sung và buộc khắc phục hậu quả đối với hành vi vi phạm trong lĩnh vực dữ liệu.
Trong thời đại phát triển mạnh mẽ của công nghệ số, kinh tế số và các dịch vụ trên không gian mạng, kéo theo nhiều nguy cơ xâm phạm an ninh mạng và lộ, lọt dữ liệu cá nhân; Nghị định số 363/2026/NĐ-CP ngày 19/9/2026 của Chính phủ ban hành sẽ tạo cơ sở pháp lý rõ ràng để xác định hành vi vi phạm, mức xử phạt, thẩm quyền xử phạt và các biện pháp khắc phục hậu quả, bảo đảm tính răn đe và phòng ngừa vi phạm; góp phần quan trọng bảo vệ quyền và lợi ích hợp pháp của tổ chức, cá nhân trên không gian mạng. Các hành vi như xâm phạm đời tư, thu thập và sử dụng trái phép dữ liệu cá nhân, vu khống, bôi nhọ danh dự, lừa đảo trực tuyến… không chỉ gây thiệt hại về vật chất mà còn gây ảnh hưởng nghiêm trọng đến uy tín, danh dự và tâm lý bị hại.
Nghị định số 363/2026/NĐ-CP ban hành là chế tài xử lý vi phạm cụ thể và đủ mạnh, người dân sẽ được bảo vệ tốt hơn, đồng thời nâng cao niềm tin và môi trường số./.
- Mức phạt tiền tối đa đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu đối với cá nhân là 100.000.000 đồng.
- Mức phạt tiền đối với hành vi vi phạm hành chính của tổ chức bằng 02 lần mức phạt tiền đối với cá nhân.
Theo Điều 7 Nghị định số 363/2026/NĐ-CP quy định “Vi phạm quy định về các hành vi bị nghiêm cấm trong lĩnh vực dữ liệu”, như sau:
- Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:
a) Giả mạo, cố ý làm sai lệch, làm mất, làm hư hỏng dữ liệu trong cơ sở dữ liệu của cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam nhưng chưa đến mức truy cứu trách nhiệm hình sự;
b) Cố ý cung cấp dữ liệu sai lệch hoặc không cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan, người có thẩm quyền; trừ trường hợp quy định tại Điều 16 Nghị định này.
- Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong những hành vi sau đây:
a) Cản trở hoặc ngăn chặn trái pháp luật quá trình xử lý dữ liệu, quản trị dữ liệu của cơ quan, tổ chức, người có thẩm quyền theo quy định của pháp luật;
b) Tấn công, chiếm đoạt, phá hoại cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu nhưng chưa đến mức truy cứu trách nhiệm hình sự.
Ngoài ra, Nghị định này còn quy định hình thức phạt bổ sung và buộc khắc phục hậu quả đối với hành vi vi phạm trong lĩnh vực dữ liệu.
Theo Điều 8 Nghị định số 363/2026/NĐ-CP quy định “Vi phạm quy định về thu thập, tạo lập dữ liệu”, như sau:
- Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:
a) Thu thập, tạo lập dữ liệu mà không được sự đồng ý của chủ thể dữ liệu hoặc chủ sở hữu dữ liệu theo quy định của pháp luật;
b) Không ban hành quy trình thu thập, tạo lập dữ liệu hoặc không thực hiện việc đánh giá, áp dụng các biện pháp bảo vệ dữ liệu trước khi tiến hành thu thập, tạo lập dữ liệu;
c) Không thực hiện việc kiểm tra tính xác thực, bảo đảm chất lượng dữ liệu trong quá trình thu thập, tạo lập dữ liệu.
- Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:
a) Cố ý thu thập, tạo lập dữ liệu không đúng với dữ liệu gốc;
b) Cố ý thu thập, tạo lập dữ liệu giả mạo;
c) Thu thập, tạo lập dữ liệu vượt quá phạm vi, mục đích đã thông báo;
d) Hành vi vi phạm tại khoản 1 Điều này mà dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng quốc gia;
đ) Hành vi vi phạm tại khoản 1 Điều này làm rò rỉ thông tin nhạy cảm, làm ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia.
Theo đó, trường hợp cá nhân có hành vi thu thập, tạo lập dữ liệu không được phép của chủ thể mà làm lộ thông tin nhạy cảm, ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia thì bị phạt đến 60 triệu đồng.
Đáng chú ý, mức phạt trên chỉ áp dụng đối với cá nhân vi phạm. Trường hợp tổ chức có cùng hành vi vi phạm thì mức phạt đối với tổ chức bằng 02 lần mức phạt đối với cá nhân.
Như vậy, từ những quy định trên, mức phạt đối với hành vi thu thập dữ liệu làm lộ thông tin nhạy cảm như sau: Đối với cá nhân, bị xử phạt tiền từ 40 - 60 triệu đồng; tổ chức bị xử phạt tiền từ 80 - 120 triệu đồng.
Bên cạnh phạt tiền, cá nhân, tổ chức vi phạm còn bị đình chỉ hoạt động quản trị, vận hành cơ sở dữ liệu từ 06 - 09 tháng đối với hành vi vi phạm.
Ngoài ra, Nghị định này còn quy định hình thức phạt bổ sung và buộc khắc phục hậu quả đối với hành vi vi phạm trong lĩnh vực dữ liệu.
Trong thời đại phát triển mạnh mẽ của công nghệ số, kinh tế số và các dịch vụ trên không gian mạng, kéo theo nhiều nguy cơ xâm phạm an ninh mạng và lộ, lọt dữ liệu cá nhân; Nghị định số 363/2026/NĐ-CP ngày 19/9/2026 của Chính phủ ban hành sẽ tạo cơ sở pháp lý rõ ràng để xác định hành vi vi phạm, mức xử phạt, thẩm quyền xử phạt và các biện pháp khắc phục hậu quả, bảo đảm tính răn đe và phòng ngừa vi phạm; góp phần quan trọng bảo vệ quyền và lợi ích hợp pháp của tổ chức, cá nhân trên không gian mạng. Các hành vi như xâm phạm đời tư, thu thập và sử dụng trái phép dữ liệu cá nhân, vu khống, bôi nhọ danh dự, lừa đảo trực tuyến… không chỉ gây thiệt hại về vật chất mà còn gây ảnh hưởng nghiêm trọng đến uy tín, danh dự và tâm lý bị hại.
Nghị định số 363/2026/NĐ-CP ban hành là chế tài xử lý vi phạm cụ thể và đủ mạnh, người dân sẽ được bảo vệ tốt hơn, đồng thời nâng cao niềm tin và môi trường số./.
Huỳnh Kiểm
Các tin khác
-
.jpg)
-
-
-
-
-
-
-
-
Đang online: 1 Hôm nay: 19251 Trong tuần: 74122 Trong tháng 159273 Tất cả: 28712551
Trang thông tin điện tử Công an tỉnh Cà Mau (congan.camau.gov.vn)
Trụ sở: Số 47, Bùi Thị Trường, phường Tân Thành, tỉnh Cà Mau; ĐT: 0693.809.393
Email: bbtcongancamau@gmail.com
Trưởng Ban biên tập: Thiếu tướng Hồ Việt Triều, Giám đốc Công an tỉnh
Email: bbtcongancamau@gmail.com
Trưởng Ban biên tập: Thiếu tướng Hồ Việt Triều, Giám đốc Công an tỉnh