Phạt nặng đến 60 triệu đồng khi thu thập dữ liệu làm lộ thông tin nhạy cảm

0001-01-01

Phạt nặng đến 60 triệu đồng khi thu thập dữ liệu làm lộ thông tin nhạy cảm

Việc thu thập, xử lý dữ liệu cá nhân và thông tin nhạy cảm đang được Chính phủ Việt Nam siết chặt hơn bao giờ hết. Nghị định số 363 vừa được ký ban hành quy định mức phạt hành chính cao nhất lên tới 100 triệu đồng đối với các hành vi vi phạm trong lĩnh vực dữ liệu, đặc biệt là những hành vi làm lộ thông tin nhạy cảm. Vậy nội dung cụ thể của nghị định này ra sao và nó ảnh hưởng thế nào đến người dân cũng như tổ chức?

Bối cảnh

Ngày 23 tháng 9 năm 2026, Phó thủ tướng Hồ Quốc Dũng thay mặt Chính phủ ký ban hành Nghị định số 363 về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu. Nghị định này sẽ có hiệu lực từ ngày 11 tháng 11 năm 2026, đánh dấu bước tiến quan trọng trong việc quản lý và bảo vệ dữ liệu cá nhân, dữ liệu quan trọng quốc gia tại Việt Nam.

Trong bối cảnh chuyển đổi số và phát triển công nghệ thông tin mạnh mẽ, việc thu thập, xử lý và bảo vệ dữ liệu trở thành vấn đề cấp thiết. Nghị định nhằm mục đích tăng cường trách nhiệm của các tổ chức, cá nhân trong việc bảo vệ dữ liệu, đồng thời quy định rõ các mức phạt và biện pháp xử lý khi vi phạm, nhằm ngăn chặn các hành vi gây tổn hại đến quyền lợi của cá nhân, tổ chức và an ninh quốc gia.

Diễn biến chính

Nghị định số 363 quy định chi tiết các hành vi vi phạm hành chính trong lĩnh vực dữ liệu, bao gồm việc thu thập, tạo lập, xử lý, quản trị và bảo vệ dữ liệu. Mức phạt tiền tối đa đối với cá nhân vi phạm có thể lên tới 100 triệu đồng. Đáng chú ý, các hành vi như giả mạo, làm hư hỏng dữ liệu trong cơ sở dữ liệu nhà nước bị phạt từ 40 đến 60 triệu đồng.

Hành vi cố ý làm sai lệch, làm mất hoặc làm hư hỏng dữ liệu trong cơ sở dữ liệu của cơ quan nhà nước nhưng chưa đến mức truy cứu trách nhiệm hình sự sẽ bị phạt tiền từ 40 đến 60 triệu đồng.
Cung cấp dữ liệu sai lệch hoặc không cung cấp dữ liệu theo yêu cầu hợp pháp cũng bị xử phạt tương tự.
Hành vi cản trở hoặc ngăn chặn trái pháp luật quá trình xử lý, quản trị dữ liệu, tấn công, chiếm đoạt hoặc phá hoại cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý cũng bị phạt từ 60 đến 80 triệu đồng kèm theo các biện pháp bổ sung như tịch thu tang vật, phương tiện vi phạm.

Đặc biệt, việc thu thập, tạo lập dữ liệu không được sự cho phép của chủ sở hữu, không có quy trình hoặc không thực hiện các biện pháp bảo vệ dữ liệu trước khi thu thập sẽ bị phạt đến 40 triệu đồng. Nếu cố ý thu thập dữ liệu giả mạo, vượt quá phạm vi, mục đích đã thông báo, nhất là dữ liệu thuộc danh mục dữ liệu cốt lõi hoặc dữ liệu quan trọng quốc gia, mức phạt sẽ tăng lên từ 40 đến 60 triệu đồng.

Trong trường hợp làm rò rỉ thông tin nhạy cảm, ảnh hưởng đến quyền lợi hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia, người vi phạm sẽ bị phạt bổ sung như tịch thu tang vật, đình chỉ hoạt động và buộc khắc phục hậu quả bằng cách xóa, tiêu hủy dữ liệu, đính chính, hiệu chỉnh, cập nhật và bảo vệ dữ liệu.

Phân tích & Ý nghĩa

Nghị định số 363 thể hiện sự quyết tâm của Chính phủ trong việc bảo vệ dữ liệu cá nhân và dữ liệu quan trọng quốc gia trong thời đại số. Việc quy định mức phạt cao và các biện pháp xử lý nghiêm khắc sẽ tạo sức răn đe mạnh mẽ đối với các hành vi vi phạm, góp phần nâng cao ý thức tuân thủ pháp luật về dữ liệu.

Đối với cộng đồng người Việt trong và ngoài nước, đặc biệt là tại các nước phát triển như Cộng hòa Séc và các nước EU, nơi mà dữ liệu cá nhân và thông tin kinh doanh cũng được bảo vệ nghiêm ngặt theo luật GDPR, nghị định này giúp đồng bộ hóa khung pháp lý trong nước, tạo điều kiện thuận lợi cho việc hợp tác, trao đổi dữ liệu an toàn với các đối tác quốc tế.

Kết luận

Nghị định số 363 về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu sẽ chính thức có hiệu lực từ ngày 11 tháng 11 năm 2026, với mức phạt tiền lên đến 100 triệu đồng cho cá nhân và các biện pháp xử lý nghiêm khắc khác. Đây là bước tiến quan trọng trong việc bảo vệ dữ liệu cá nhân và thông tin nhạy cảm, góp phần bảo đảm an ninh, quyền lợi của tổ chức, cá nhân và quốc gia trong thời đại số.

Hình ảnh từ bài viết

Nghị định 13 của Chính phủ về bảo vệ dữ liệu cá nhân có hiệu lực từ 1-7 quy định nghiêm ngặt trách nhiệm của ngân hàng trong việc bảo vệ dữ liệu cá nhân - Ảnh: Q.ĐỊNH