Mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu bị phạt thế nào?

1. Mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu bị phạt thế nào?

Điểm a khoản 4 Điều 23 Nghị định 363/2026/NĐ-CP quy định phạt tiền từ 80 đến 100 triệu đồng đối với hành vi:

“Tổ chức giao dịch, mua bán, trao đổi trên sàn dữ liệu đối với dữ liệu không được phép giao dịch, bao gồm: dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng; dữ liệu không được chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định khác; dữ liệu khác bị cấm giao dịch theo quy định của pháp luật”.

Căn cứ quy định tại khoản 2 Điều 6 Nghị định 363/2026/NĐ-CP mức phạt tại quy định nêu trên áp dụng đối với cá nhân, tổ chức có cùng hành vi vi phạm bị phạt gấp đôi.

Như vậy, hành vi giao dịch, mua bán, trao đổi trên sàn dữ liệu đối với dữ liệu không được phép giao dịch bị phạt từ 80 đến 100 triệu đồng đối với cá nhân; nếu chủ thể vi phạm là tổ chức, mức phạt từ 160 đến 200 triệu đồng.

2. Những loại dữ liệu nào không được tổ chức giao dịch trên sàn?

Theo điểm a khoản 4 Điều 23 Nghị định 363/2026/NĐ-CP, hành vi mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu liên quan đến 03 nhóm dữ liệu sau đây:

• Nhóm thứ nhất là nhóm các dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng. 
• Nhóm thứ hai là nhóm các dữ liệu không được chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định khác. 
• Nhóm thứ ba là nhóm các dữ liệu khác bị cấm giao dịch theo quy định của pháp luật.

Như vậy, việc tổ chức giao dịch, mua bán, trao đổi trên sàn dữ liệu đối với các loại dữ liệu không được phép giao dịch theo ba nhóm đề cập trên là hành vi vi phạm pháp luật về dữ liệu, và sẽ bị xử phạt vi phạm hành chính tương ứng.

3. Hành vi mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu bị xử phạt bổ sung thế nào?

Ngoài phạt tiền, hành vi mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu thuộc trường hợp áp dụng hai hình thức xử phạt bổ sung được quy định tại điểm a và điểm c khoản 6 Điều 23 Nghị định 363/2026/NĐ-CP. Bao gồm:

• Tước quyền sử dụng Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu từ 06 đến 12 tháng. 
• Tịch thu tang vật, phương tiện vi phạm hành chính. 

Lưu ý rằng, việc tịch thu tang vật chỉ áp dụng đối với phần mềm, dữ liệu là tang vật, phương tiện được sử dụng trực tiếp để thực hiện hành vi hoặc là sản phẩm, kết quả trực tiếp của hành vi vi phạm.

4. Hành vi mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu có bị áp dụng biện pháp khắc phục hậu quả không?

Khoản 7 Điều 23 Nghị định 363/2026/NĐ-CP quy định nhiều biện pháp khắc phục hậu quả có dẫn chiếu đến hành vi mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu. 

Cụ thể, các biện pháp khắc phục hậu quả có liên quan đối với hành vi mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu bao gồm:

• Buộc xóa, tiêu hủy dữ liệu đã thu thập, xử lý, mua bán, giao dịch, chia sẻ hoặc sử dụng trái phép qua sàn dữ liệu.
• Buộc thực hiện biện pháp cô lập, ngăn chặn, kiểm soát nguồn dữ liệu, hệ thống thông tin, tài khoản hoặc thiết bị có nguy cơ tiếp tục thực hiện giao dịch dữ liệu trái pháp luật.
• Buộc lưu giữ, cung cấp đầy đủ nhật ký hệ thống, lịch sử giao dịch, lịch sử truy cập, lịch sử xử lý dữ liệu và tài liệu liên quan theo yêu cầu của cơ quan có thẩm quyền.
• Buộc nộp lại số lợi bất hợp pháp có được do hành vi vi phạm.
• Buộc hủy niêm yết hoặc chấm dứt giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu không đủ điều kiện giao dịch.

Trên đây là thông tin về “Mua bán dữ liệu không được phép giao dịch trên sàn dữ liệu bị phạt thế nào?”. Vui lòng xem chi tiết Nghị định 363/2026/NĐ-CP và các quy định có liên quan trên LuatVietnam.vn và các tính năng liên quan như: Tình trạng hiệu lực, Lược đồ...