Việt Nam: Nghị định mới phạt vi phạm dữ liệu cá nhân tới 70 triệu đồng

Chính phủ ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, với mức phạt lên tới 70 triệu đồng.

Nghị định áp dụng đối với cá nhân, tổ chức Việt Nam và nước ngoài có hành vi vi phạm trong phạm vi lãnh thổ, vùng biển, vùng đặc quyền kinh tế, thềm lục địa Việt Nam và trên tàu bay, tàu biển mang quốc tịch Việt Nam.

Mức phạt từ 20 triệu đến 40 triệu đồng đối với vi phạm nguyên tắc bảo vệ dữ liệu cá nhân, như xử lý dữ liệu không đúng phạm vi, mục đích hoặc không bảo đảm tính chính xác. Phạt từ 40 triệu đến 60 triệu đồng đối với hành vi chống đối, cản trở hoạt động bảo vệ dữ liệu hoặc sử dụng dữ liệu của người khác để thực hiện hành vi trái pháp luật.

Đối với vi phạm về sự đồng ý của chủ thể dữ liệu, mức phạt từ 30 triệu đến 50 triệu đồng, bao gồm xử lý dữ liệu khi chưa có sự đồng ý hợp lệ, ép buộc đồng ý, hoặc không cung cấp đầy đủ thông tin. Mức phạt cao nhất từ 50 triệu đến 70 triệu đồng áp dụng cho hành vi cố ý tiếp tục xử lý dữ liệu sau khi chủ thể yêu cầu ngừng hoặc tự ý coi sự im lặng là đồng ý.

Các biện pháp bổ sung bao gồm tịch thu tang vật, buộc hủy, xóa dữ liệu và nộp lại khoản thu bất hợp pháp. Bộ Quốc phòng quản lý an ninh mạng đối với nhiệm vụ quân sự, quốc phòng; Bộ Công an quản lý đối với các đơn vị quân đội có hoạt động dân sự, kinh tế.