English
RSS
Ngày 19/8/2026, Chính phủ ban hành Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Theo khoản 1 Điều 1 Nghị định 330 2026 NĐ CP (hiệu lực từ 19/8/2026), Nghị định quy định về:
- Hành vi vi phạm hành chính;
- Hành vi vi phạm hành chính đã kết thúc và hành vi vi phạm hành chính đang thực hiện;
- Hình thức xử phạt, mức xử phạt, biện pháp khắc phục hậu quả đối với từng hành vi vi phạm hành chính;
- Đối tượng bị xử phạt;
- Thẩm quyền xử phạt, mức phạt tiền cụ thể theo từng chức danh và thẩm quyền lập biên bản đối với vi phạm hành chính;
- Việc thi hành các hình thức xử phạt vi phạm hành chính, các biện pháp khắc phục hậu quả trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Về đối tượng áp dụng, Điều 2 Nghị định quy định áp dụng đối với cá nhân, tổ chức Việt Nam và cá nhân, tổ chức nước ngoài có hành vi vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân thuộc phạm vi áp dụng của Nghị định.
Đáng chú ý, hộ kinh doanh, hộ gia đình, cộng đồng dân cư thực hiện hành vi vi phạm hành chính theo Nghị định này bị áp dụng mức phạt tiền như đối với cá nhân vi phạm hành chính.
Theo Điều 3, thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là 01 năm. Thời điểm chấm dứt hành vi vi phạm để tính thời hiệu xử phạt là ngày cá nhân, tổ chức thực hiện xong nghĩa vụ theo quy định hoặc ngày hành vi vi phạm thực tế kết thúc được cơ quan có thẩm quyền xác nhận.
Về hình thức xử phạt, Điều 4 Nghị định 330/2026/NĐ-CP quy định hai hình thức xử phạt chính gồm cảnh cáo và phạt tiền. Tùy theo tính chất, mức độ vi phạm, cá nhân, tổ chức còn có thể bị tước quyền sử dụng giấy phép, chứng chỉ hành nghề từ 01 - 24 tháng; đình chỉ hoạt động từ 01 - 24 tháng; tịch thu tang vật, phương tiện vi phạm hoặc trục xuất đối với người nước ngoài.
Ngoài ra, Điều 5 quy định nhiều biện pháp khắc phục hậu quả như buộc khôi phục tình trạng ban đầu của hệ thống thông tin; khắc phục tình trạng mất an ninh mạng, lộ lọt dữ liệu; thu hồi tên miền; xóa dữ liệu cá nhân được thu thập, xử lý, sử dụng, công khai hoặc chuyển giao trái pháp luật; hoàn trả hoặc nộp lại số lợi bất hợp pháp có được từ hành vi vi phạm...
