Không gửi hồ sơ đánh giá tác động khi chuyển dữ liệu xuyên biên giới bị phạt bao nhiêu?

1. Không gửi hồ sơ đánh giá tác động khi chuyển dữ liệu xuyên biên giới bị phạt bao nhiêu?

Điểm a khoản 1 Điều 19 Nghị định 363/2026/NĐ-CP quy định phạt tiền từ 20 triệu đồng đến 40 triệu đồng đối với hành vi sau: 

“Không gửi hồ sơ đánh giá tác động theo thời hạn quy định đối với trường hợp chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng xuyên biên giới.”

Mức phạt từ 20 triệu đồng đến 40 triệu đồng là mức áp dụng đối với cá nhân. Căn cứ khoản 2 Điều 6 Nghị định 363/2026/NĐ-CP, trường hợp tổ chức không gửi hồ sơ đánh giá tác động đúng thời hạn bị phạt gấp đôi, tức là từ 40 triệu đồng đến 80 triệu đồng.

Theo khoản 3 Điều 6 Nghị định 363/2026/NĐ-CP, mức phạt cụ thể được xác định trên cơ sở khung phạt áp dụng cho hành vi và các tình tiết tăng nặng, giảm nhẹ theo quy định của pháp luật về xử lý vi phạm hành chính. Do đó, mức phạt cụ thể đối với hành vi vi phạm sẽ được quyết định bởi cơ quan có thẩm quyền xử phạt đối với vi phạm này.

2. Không gửi hồ sơ đánh giá tác động xử lý dữ liệu khác gì với chuyển dữ liệu khi chưa đánh giá tác động?

Không gửi hồ sơ đúng hạn và chưa thực hiện đánh giá tác động được Nghị định 363/2026/NĐ-CP quy định ở hai điểm, hai khung phạt khác nhau. Việc xác định đúng hành vi có ý nghĩa trực tiếp đối với mức tiền phạt.

Theo điểm a khoản 1 Điều 19 Nghị định 363/2026/NĐ-CP, trường hợp không gửi hồ sơ đánh giá tác động theo thời hạn quy định khi chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng xuyên biên giới có khung phạt 20 triệu đến 40 triệu đồng đối với cá nhân và từ 40 triệu đến 80 triệu đồng đối với tổ chức.

Trong khi đó, điểm a khoản 3 Điều 19 Nghị định 363/2026/NĐ-CP quy định phạt từ 60 triệu đến 80 triệu đồng đối với cá nhân đối với hành vi chuyển hoặc xử lý dữ liệu cốt lõi xuyên biên giới khi chưa thực hiện đánh giá tác động theo quy định. Mức phạt tương ứng đối với tổ chức là 120 triệu đến 160 triệu đồng. 

3. Không sửa đổi, bổ sung hồ sơ đánh giá tác động có bị xử phạt không?

Theo điểm b khoản 1 Điều 19 Nghị định 363/2026/NĐ-CP, hành vi không sửa đổi, bổ sung hồ sơ trong các trường hợp dưới đây bị phạt từ 20 triệu đến 40 triệu đồng đối với cá nhân; 40 triệu đến 80 triệu đồng đối với tổ chức:

• Thay đổi mục đích, phương pháp, phạm vi hoặc loại dữ liệu được chuyển, xử lý;
• Thay đổi mục đích hoặc phương pháp xử lý dữ liệu làm ảnh hưởng đến an ninh, an toàn dữ liệu;
• Kéo dài thời gian lưu trữ dữ liệu cốt lõi, dữ liệu quan trọng;
• Thay đổi chính sách, quy định bảo vệ dữ liệu hoặc môi trường an ninh mạng;
• Thay đổi quyền kiểm soát thực tế của bên chuyển dữ liệu hoặc bên nhận dữ liệu.

4. Khi nào áp dụng mức phạt theo Nghị định 363/2026/NĐ-CP?

Nghị định 363/2026/NĐ-CP có hiệu lực thi hành từ ngày 11/11/2026. Đối với các hành vi vi phạm hành chính liên quan đến dữ liệu xảy ra trước và sau thời điểm này, cần xác định thời điểm thực hiện và tình trạng của hành vi để áp dụng quy định xử phạt phù hợp.

Cụ thể, khoản 1 Điều 35 Nghị định 363/2026/NĐ-CP quy định nguyên tắc chuyển tiếp đối với các hành vi vi phạm xảy ra trước thời điểm Nghị định có hiệu lực như sau:

• Trường hợp hành vi vi phạm đã chấm dứt trước ngày 11/11/2026 nhưng sau đó mới được phát hiện hoặc đang trong quá trình xem xét, giải quyết, việc xử lý vi phạm được thực hiện theo quy định pháp luật có hiệu lực tại thời điểm hành vi được thực hiện. 

Như vậy, không áp dụng Nghị định 363/2026/NĐ-CP để xử lý đối với hành vi đã hoàn thành trước ngày 11/11/2026.

• Trường hợp hành vi vi phạm được bắt đầu trước ngày 11/11/2026 nhưng vẫn đang được thực hiện tại thời điểm này thì hành vi được xác định là đang diễn ra dưới thời gian áp dụng của Nghị định mới. 

Khi đó, Nghị định 363/2026/NĐ-CP được áp dụng để xử lý hành vi vi phạm theo quy định.

Trên đây là thông tin về “Không gửi hồ sơ đánh giá tác động khi chuyển dữ liệu xuyên biên giới bị phạt bao nhiêu?”. Vui lòng xem chi tiết Nghị định 363/2026/NĐ-CP trên LuatVietnam.vn và các tính năng liên quan như Tình trạng hiệu lực, Lược đồ văn bản để đối chiếu quy định khi áp dụng.