30/08/2026
Chính phủ vừa chính thức ban hành và cho áp dụng Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026. Văn bản pháp luật này thiết lập hàng loạt khung phạt tiền nghiêm khắc đối với hành vi phát tán tin giả, chia sẻ công cụ vượt rào cản truy cập, cùng các vi phạm liên quan đến dữ liệu cá nhân và lắp đặt thiết bị ghi hình.
Theo Điều 11 Nghị định 330/2026/NĐ-CP, việc làm ra hoặc phát tán các thông tin sai sự thật, chưa qua kiểm chứng gây ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân cũng như môi trường thông tin số sẽ bị phạt tiền từ 10 đến 20 triệu đồng đối với cá nhân. Đối với hành vi chia sẻ lại các nội dung chưa kiểm chứng, cơ quan chức năng sẽ căn cứ vào tính chất, nội dung và điều kiện cụ thể để xem xét xử lý.
Đáng chú ý, điểm p khoản 1 Điều 15 Nghị định quy định mức phạt từ 10 đến 20 triệu đồng đối với cá nhân thực hiện hành vi hướng dẫn, chia sẻ phương thức truy cập vào các trang mạng, ứng dụng hoặc nền tảng số đã bị giới hạn phạm vi truy cập theo quy định của pháp luật. Nghị định không quy định việc sử dụng VPN là hành vi vi phạm độc lập tại điều khoản này, mà tập trung xử lý hành vi chia sẻ, hướng dẫn cách thức vượt rào cản pháp lý.
Cùng khung phạt từ 10 đến 20 triệu đồng tại Điều 15 còn áp dụng đối với các hành vi:
- Đăng tải, chia sẻ các nội dung bị pháp luật cấm hoặc livestream nội dung không phù hợp với chuẩn mực văn hóa, đạo đức xã hội.
- Chia sẻ nội dung xâm phạm quyền tác giả, quyền liên quan.
- Sử dụng trí tuệ nhân tạo (AI) để tạo ra các sản phẩm số xâm phạm quyền sở hữu trí tuệ.
- Gửi tin nhắn, thư điện tử quảng cáo khi chưa có sự đồng ý của người nhận (cá nhân vi phạm chịu mức phạt 10 - 20 triệu đồng, tổ chức vi phạm chịu mức phạt 20 - 40 triệu đồng).
Bên cạnh đó, nhóm quy định về bảo vệ dữ liệu cá nhân trong Nghị định 330/2026/NĐ-CP đặt ra các khung xử phạt nặng đối với hành vi thu thập, xử lý, cung cấp, chuyển giao, mua bán hoặc sử dụng dữ liệu trái phép. Trong đó, hành vi xử lý dữ liệu cá nhân thu thập khi chưa có sự đồng ý của chủ thể có thể bị phạt tiền lên tới 50 triệu đồng.
Cá nhân vi phạm các quy định về dữ liệu cá nhân bị xử phạt từ 10 đến 20 triệu đồng đối với các hành vi:
- Cố ý làm lộ, làm mất dữ liệu cá nhân của bản thân gây ảnh hưởng đến trật tự, an toàn xã hội hoặc gây thiệt hại cho các bên liên quan.
- Cố ý cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái pháp luật.
0 Cố ý cung cấp dữ liệu cá nhân giả mạo, sai sự thật nhằm lừa đảo, gây nhầm lẫn.
Đối với hoạt động giám sát hình ảnh, Điều 71 Nghị định quy định các tổ chức lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại nơi công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử tại vị trí dễ nhận biết sẽ bị phạt tiền từ 10 đến 20 triệu đồng (cá nhân thực hiện vi phạm chịu mức phạt bằng một nửa). Bên cạnh việc phạt tiền, chủ quản thiết bị buộc phải thực hiện các biện pháp khắc phục hậu quả như xóa, hủy dữ liệu thu thập trái phép và cung cấp thông tin liên hệ để người bị ghi âm, ghi hình thực hiện quyền yêu cầu truy xuất dữ liệu theo quy định.
