Nghị định 330/2026/NĐ-CP quy định chế tài đối với việc thu thập, xử lý dữ liệu cá nhân khi người được hỏi giữ im lặng hoặc không phản hồi yêu cầu xin sự đồng ý. Vậy tự ý coi sự im lặng của chủ thể dữ liệu cá nhân là đồng ý bị xử phạt như thế nào?
- 1. Tự ý coi sự im lặng của chủ thể dữ liệu cá nhân là đồng ý bị phạt bao nhiêu?
- 2. Không phản hồi yêu cầu xin sự đồng ý có được coi là đồng ý không?
- 2.1. Xin sự đồng ý phải bảo đảm khả năng kiểm chứng
- 2.2. Không ghi nhận, lưu trữ hoặc chứng minh sự đồng ý cũng bị xử phạt
- 3. Thiết lập mặc định đồng ý có bị xử phạt không?
- 4. Ngoài tiền phạt, hành vi coi sự im lặng là đồng ý còn bị xử lý thế nào?
1. Tự ý coi sự im lặng của chủ thể dữ liệu cá nhân là đồng ý bị phạt bao nhiêu?
Theo điểm b khoản 2 Điều 43 Nghị định 330/2026/NĐ-CP:
"2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:
...
b) Thực hiện thu thập, xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân giữ im lặng hoặc không phản hồi trước yêu cầu xin sự đồng ý, tự ý coi sự im lặng là đồng ý."
Như vậy, hành vi tự ý coi sự im lặng của chủ thể dữ liệu cá nhân là đồng ý có thể bị phạt tiền từ 50 - 70 triệu đồng.
Căn cứ khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, cá nhân có cùng hành vi vi phạm bị áp dụng mức phạt bằng ½ mức phạt đối với tổ chức.
Ngoài ra, khoản 3 Điều 2 Nghị định 330/2026/NĐ-CP quy định hộ kinh doanh, hộ gia đình, cộng đồng dân cư thực hiện cùng hành vi nêu trên cũng sẽ áp dụng mức phạt như đối với cá nhân.
Như vậy, mức phạt tiền hành vi tự ý coi sự im lặng của chủ thể dữ liệu cá nhân là đồng ý đối với từng chủ thể vi phạm cụ thể:
|
Chủ thể vi phạm |
Khung phạt đối với hành vi tự ý coi sự im lặng là đồng ý |
|
Tổ chức |
50 triệu - 70 triệu đồng |
|
Cá nhân |
25 triệu - 35 triệu đồng |
|
Hộ kinh doanh, hộ gia đình, cộng đồng dân cư |
25 triệu - 35 triệu đồng |

2. Không phản hồi yêu cầu xin sự đồng ý có được coi là đồng ý không?
Điểm b khoản 2 Điều 43 Nghị định 330/2026/NĐ-CP quy định xử phạt việc thu thập, xử lý dữ liệu khi chủ thể giữ im lặng hoặc không phản hồi yêu cầu xin sự đồng ý, tự ý coi sự im lặng là đồng ý. Như vậy, việc chủ thể dữ liệu không phản hồi với yêu cầu xin sự đồng ý thu thập, xử lý dữ liệu không được coi là đồng ý cho thu thập, xử lý dữ liệu cá nhân.
Nếu tổ chức, cá nhân vẫn tự ý thu thập, xử lý dữ liệu cá nhân thì sẽ bị xử phạt vi phạm hành chính với các mức phạt đã nêu ở trên. Ngoài ra, khi xin sự đồng ý của chủ thể dữ liệu cũng cần phải lưu ý các điểm sau đây, để tránh bị xử phạt vi phạm hành chính:
2.1. Xin sự đồng ý phải bảo đảm khả năng kiểm chứng
Theo điểm d khoản 1 Điều 43 Nghị định 330/2026/NĐ-CP, hành vi xin sự đồng ý không được thể hiện bằng phương thức rõ ràng, cụ thể, không bảo đảm khả năng kiểm chứng về các nội dung sau sẽ bị xử phạt:
- Xác định chủ thể dữ liệu cá nhân đã thực hiện sự đồng ý;
- Thời điểm đồng ý;
- Nội dung được đồng ý.
Theo đó, khung phạt đối với tổ chức là 30 - 50 triệu đồng, cá nhân có cùng hành vi bị phạt 15 - 25 triệu đồng.
2.2. Không ghi nhận, lưu trữ hoặc chứng minh sự đồng ý cũng bị xử phạt
Điểm g khoản 1 Điều 43 Nghị định 330/2026/NĐ-CP quy định các hành vi bị xử phạt gồm:
- Không ghi nhận, không lưu trữ nhật ký về sự đồng ý của chủ thể dữ liệu cá nhân;
- Không chứng minh được đã có sự đồng ý khi có yêu cầu của chủ thể dữ liệu cá nhân hoặc yêu cầu thanh tra, kiểm tra của cơ quan nhà nước có thẩm quyền.
Mức tiền phạt cho các hành vi trên đối với tổ chức là 30 - 50 triệu đồng, cá nhân bị phạt 15 - 25 triệu đồng.
3. Thiết lập mặc định đồng ý có bị xử phạt không?
Ngoài việc tự ý coi sự im lặng là đồng ý, điểm c khoản 1 Điều 43 Nghị định 330/2026/NĐ-CP quy định xử phạt đối với hành vi:
Như vậy, hành vi thiết lập phương thức mặc định đồng ý, tạo ra các chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý cho chủ thể dữ liệu cá nhân sẽ bị xử phạt như sau:
- Tổ chức: Từ 30 triệu - 50 triệu đồng.
- Cá nhân: Từ 15 triệu - 25 triệu đồng.
4. Ngoài tiền phạt, hành vi coi sự im lặng là đồng ý còn bị xử lý thế nào?
Hình thức xử phạt bổ sung: Theo khoản 3 Điều 43 Nghị định 330/2026/NĐ-CP, người vi phạm bị tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi coi sự im lặng của chủ thể dữ liệu là đồng ý.
Biện pháp khắc phục hậu quả: Khoản 4 Điều 43 Nghị định 330/2026/NĐ-CP, người vi phạm sẽ bị: buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân thu thập, xử lý khi không có sự đồng ý hợp lệ. Đồng thời, buộc nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm.
Trên đây là thông tin về “Tự ý coi sự im lặng của chủ thể dữ liệu dữ liệu cá nhân là đồng ý bị xử phạt như thế nào”. Vui lòng xem chi tiết văn bản pháp luật điều chỉnh trên LuatVietnam.vn và các tính năng liên quan như: Tình trạng hiệu lực, Lược đồ...
RSS