Xử lý dữ liệu cá nhân nhưng không lập hồ sơ đánh giá tác động bị phạt bao nhiêu tiền?

1. Xử lý dữ liệu cá nhân nhưng không lập hồ sơ đánh giá tác động bị phạt bao nhiêu tiền?

Theo điểm a khoản 1 Điều 55 Nghị định 330/2026/NĐ-CP:

Điều 55. Vi phạm quy định về đánh giá tác động xử lý dữ liệu cá nhân
1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với các hành vi sau:
a) Bắt đầu các hoạt động xử lý dữ liệu cá nhân nhưng không lập, không duy trì Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân tại trụ sở doanh nghiệp theo quy định tại Điều 21 Luật Bảo vệ dữ liệu cá nhân;

Như vậy, tổ chức bắt đầu xử lý dữ liệu cá nhân nhưng không lập, không duy trì hồ sơ đánh giá tác động tại trụ sở doanh nghiệp bị phạt từ 20–30 triệu đồng. Căn cứ khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, cá nhân thực hiện cùng hành vi bị phạt bằng 1/2 mức phạt đối với tổ chức, tương ứng từ 10 triệu đồng đến 15 triệu đồng.

Ngoài tiền phạt, người vi phạm còn bị áp dụng các biện pháp khắc phục hậu quả theo khoản 3 Điều 55 Nghị định 330/2026/NĐ-CP, gồm:

• Buộc lập, hoàn thiện và nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo quy định, đồng thời cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền; 
• Buộc dừng hoạt động xử lý dữ liệu cá nhân cho đến khi hoàn thành đầy đủ nghĩa vụ nộp hồ sơ và được cơ quan chuyên trách bảo vệ dữ liệu cá nhân xác nhận.

2. Không lập hồ sơ đánh giá tác động có bị buộc dừng xử lý dữ liệu cá nhân không?

Đối với hành vi không lập, không duy trì hồ sơ tại điểm a khoản 1 Điều 55, khoản 3 Điều 55 Nghị định 330/2026/NĐ-CP, người vi phạm có thể bị áp dụng cả biện pháp buộc lập, hoàn thiện, nộp hồ sơ và biện pháp buộc dừng hoạt động xử lý dữ liệu cá nhân.

2.1. Buộc lập, hoàn thiện và nộp hồ sơ

Theo điểm a khoản 3 Điều 55 Nghị định 330/2026/NĐ-CP, người vi phạm bị:

3. Biện pháp khắc phục hậu quả:
Buộc lập, hoàn thiện và nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo đúng quy định, cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại khoản 1 Điều này;

Như vậy, người vi phạm phải lập, hoàn thiện và nộp hồ sơ đúng quy định, đồng thời cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền.

2.2. Buộc dừng hoạt động xử lý dữ liệu cá nhân

Theo điểm b khoản 3 Điều 55 Nghị định 330/2026/NĐ-CP, hành vi vi phạm tại điểm a khoản 1 Điều này còn bị áp dụng biện pháp:

Buộc dừng hoạt động xử lý dữ liệu cá nhân cho đến khi hoàn thành đầy đủ nghĩa vụ nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và được cơ quan chuyên trách bảo vệ dữ liệu cá nhân xác nhận đối với hành vi vi phạm tại điểm a khoản 1 Điều này.

Như vậy, đối với hành vi không lập, không duy trì hồ sơ được nêu tại điểm a khoản 1 Điều 55, hoạt động xử lý dữ liệu cá nhân phải dừng cho đến khi người vi phạm hoàn thành đầy đủ nghĩa vụ nộp hồ sơ và được cơ quan chuyên trách bảo vệ dữ liệu cá nhân xác nhận, theo quy định tại điểm b khoản 3 Điều 55.

3. Đã lập nhưng không gửi hồ sơ đánh giá tác động bị phạt thế nào?

Theo điểm b khoản 1 Điều 55 Nghị định 330/2026/NĐ-CP, tổ chức bị phạt từ 20–30 triệu đồng đối với hành vi không gửi 01 bản chính hồ sơ đánh giá tác động xử lý dữ liệu cá nhân:

• Theo mẫu quy định tại Phụ lục Nghị định 356/2025/NĐ-CP;
• Cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an;
• Trong thời gian 60 ngày kể từ ngày đầu tiên tiến hành xử lý dữ liệu cá nhân.

Căn cứ khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, cá nhân thực hiện cùng hành vi bị phạt từ 10–15 triệu đồng.

Đối với hành vi không gửi hồ sơ tại điểm b khoản 1 Điều 55, biện pháp khắc phục hậu quả được áp dụng theo điểm a khoản 3 Điều này là buộc lập, hoàn thiện và nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đúng quy định, cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền.

4. Không hoàn thiện, không cập nhật hồ sơ đánh giá tác động bị phạt bao nhiêu?

Khoản 1 Điều 55 Nghị định 330/2026/NĐ-CP nêu rõ mức phạt từ 20–30 triệu đồng đối với tổ chức áp dụng cho các hành vi không hoàn thiện, không cập nhật hồ sơ theo quy định.

4.1. Cố ý không hoàn thiện hồ sơ theo yêu cầu

Hành vi bị xử phạt theo điểm c khoản 1 Điều 55 là cố ý không hoàn thiện hồ sơ đánh giá tác động theo yêu cầu của cơ quan chuyên trách trong trường hợp hồ sơ chưa đầy đủ, đúng quy định.

Mức phạt đối với tổ chức là từ 20–30 triệu đồng; cá nhân thực hiện cùng hành vi bị phạt từ 10–15 triệu đồng, căn cứ khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP.

4.2. Không cập nhật hồ sơ theo thời hạn quy định

Theo điểm d và điểm đ khoản 1 Điều 55 Nghị định 330/2026/NĐ-CP, các hành vi bị xử phạt gồm:

• Không cập nhật định kỳ 06 tháng đối với hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi có sự thay đổi theo quy định pháp luật.
• Không cập nhật hồ sơ trong thời hạn 10 ngày khi thuộc một trong các trường hợp phải cập nhật theo quy định của pháp luật.

Mức phạt đối với tổ chức thực hiện các hành vi trên là 20–30 triệu đồng; mức phạt đối với cá nhân là 10–15 triệu đồng. Các hành vi nêu trên cũng thuộc trường hợp bị buộc lập, hoàn thiện và nộp hồ sơ đúng quy định, cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền.

5. Làm giả số liệu hoặc cung cấp sai thông tin trong hồ sơ bị phạt thế nào?

Theo khoản 2 Điều 55 Nghị định 330/2026/NĐ-CP, tổ chức bị phạt từ 50–100 triệu đồng đối với hành vi:

• Cố tình làm giả số liệu, cung cấp sai lệch thông tin trong hồ sơ đánh giá tác động xử lý dữ liệu cá nhân; hoặc
• Từ chối chỉnh sửa, hoàn thiện hồ sơ khi có văn bản yêu cầu khắc phục từ Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

Mức phạt đối với cá nhân thực hiện cùng hành vi là từ 25–50 triệu đồng.

Trên đây là thông tin về “Xử lý dữ liệu cá nhân nhưng không lập hồ sơ đánh giá tác động bị phạt bao nhiêu tiền?”. Vui lòng xem chi tiết Nghị định 330/2026/NĐ-CP trên LuatVietnam.vn và các tính năng liên quan như: Tình trạng hiệu lực, Lược đồ...