Cho người khác sử dụng tài khoản để truy cập dữ liệu bị phạt bao nhiêu tiền?

1. Cho người khác sử dụng tài khoản để truy cập dữ liệu bị phạt bao nhiêu tiền?

Điểm c khoản 2 Điều 12 Nghị định 363/2026/NĐ-CP quy định phạt tiền từ 20 triệu đến 40 triệu đồng đối với hành vi:

“Cho người khác sử dụng tài khoản, chứng thư số, khóa truy cập thuộc quyền quản lý, sử dụng để truy cập, truy xuất dữ liệu”.

Theo quy định này, cá nhân có tài khoản, chứng thư số hoặc khóa truy cập thuộc quyền quản lý, sử dụng của mình nhưng cho người khác sử dụng để truy cập hoặc truy xuất dữ liệu có thể bị phạt tiền từ 20 triệu đồng đến 40 triệu đồng. 

Lưu ý rằng, mức phạt trên được áp dụng đối với cá nhân vi phạm. Đối với tổ chức, khoản 2 Điều 6 Nghị định 363/2026/NĐ-CP quy định mức phạt tiền bằng 02 lần mức phạt tiền đối với cá nhân, trừ trường hợp Nghị định có quy định khác. 

Do đó, nếu tổ chức thực hiện hành vi cho người khác sử dụng tài khoản, chứng thư số hoặc khóa truy cập thuộc quyền quản lý, sử dụng của mình để truy cập, truy xuất dữ liệu thì mức phạt tương ứng là từ 40 triệu đồng đến 80 triệu đồng.

2. Sử dụng tài khoản của người khác để truy cập dữ liệu bị phạt thế nào?

Điểm b khoản 2 Điều 12 Nghị định 363/2026/NĐ-CP quy định cá nhân phạt tiền từ 20 triệu đến 40 triệu đồng đối với hành vi sau:

“Sử dụng tài khoản, chứng thư số, khóa truy cập của người khác để truy cập, truy xuất dữ liệu”.

Ngoài ra, theo khoản 2 Điều 6 Nghị định 363/2026/NĐ-CP, mức phạt tiền đối với tổ chức bằng hai lần mức phạt đối với cá nhân. Như vậy, nếu tổ chức sử dụng tài khoản của người khác để truy cập dữ liệu thì mức phạt vi phạm là 40 triệu đến 80 triệu đồng. 

3. Sử dụng tài khoản truy cập dữ liệu trái quy định bị xử lý như thế nào?

Căn cứ điểm b khoản 5 Điều 12 Nghị định 363/2026/NĐ-CP, khi xử lý hành vi vi phạm cho người khác sử dụng tài khoản thuộc quyền quản lý, sử dụng của mình để truy cập, truy xuất dữ liệu, tài khoản đó sẽ bị áp dụng biện pháp khắc phục hậu quả sau:

“Buộc thu hồi, khóa hoặc vô hiệu hóa tài khoản truy cập, mã truy cập, khóa giải mã, chứng thư số, quyền quản trị hệ thống hoặc quyền khai thác dữ liệu đã được cấp, sử dụng trái quy định đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm c khoản 2 và điểm a, điểm c khoản 3 Điều này.”

Theo đó, tài khoản truy cập đã được cấp, sử dụng trái quy định trong trường hợp này sẽ bị thu hồi, khoá hoặc vô hiệu hoá.

Ngoài ra, theo điểm d khoản 5 Điều 12 Nghị định 363/2026/NĐ-CP, người thực hiện hành vi cho người khác sử dụng tài khoản của mình hoặc sử dụng tài khoản của người khác để truy cập dữ liệu còn bị buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm, nếu phát sinh khoản lợi đó. 

4. Quy định xử phạt về hành vi cho người khác sử dụng tài khoản của mình để truy cập dữ liệu áp dụng từ khi nào?

Theo Điều 34 Nghị định 363/2026/NĐ-CP, Nghị định 363/2026/NĐ-CP có hiệu lực từ ngày 11/11/2026. Do đó, quy định xử phạt hành vi cho người khác sử dụng tài khoản của mình để truy cập dữ liệu sẽ có hiệu lực và được áp dụng từ ngày 11/11/2026.

Bên cạnh đó, khoản 1 Điều 35 Nghị định 363/2026/NĐ-CP quy định cách xử lý đối với hành vi diễn ra trước mốc hiệu lực. Cụ thể như sau:

• Nếu hành vi đã kết thúc trước ngày 11/11/2026, dù được phát hiện hoặc đang được xem xét, giải quyết sau ngày này, việc xử lý áp dụng các quy định có hiệu lực tại thời điểm thực hiện hành vi. 
• Nếu hành vi bắt đầu trước ngày Nghị định có hiệu lực nhưng vẫn đang được thực hiện vào thời điểm nghị định có hiệu lực, hành vi được xử lý theo Nghị định 363/2026/NĐ-CP.

Trên đây là thông tin về “Cho người khác sử dụng tài khoản để truy cập dữ liệu bị phạt bao nhiêu tiền?”. Vui lòng xem chi tiết Nghị định 363/2026/NĐ-CP trên LuatVietnam.vn và các tính năng liên quan như Tình trạng hiệu lực, Lược đồ văn bản để đối chiếu quy định tại thời điểm áp dụng.