English
RSS
Điều 43 Nghị định 330 2026 NĐ CP quy định cụ thể mức phạt đối với hành vi vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân.
Tại khoản 2 Điều 43 quy định phạt từ 50-70 triệu đồng nếu tổ chức thu thập, xử lý dữ liệu khi chủ thể dữ liệu giữ im lặng hoặc không phản hồi trước yêu cầu xin sự đồng ý và tự ý coi sự im lặng là đồng ý.
Mức phạt này còn áp dụng khi tổ chức cố ý tiếp tục xử lý dữ liệu sau khi chủ thể dữ liệu yêu cầu ngừng, hạn chế xử lý hoặc cơ quan có thẩm quyền yêu cầu dừng bằng văn bản.
Bên cạnh đó, teo khoản 1 Điều 43, tổ chức bị phạt từ 30-50 triệu đồng nếu xử lý dữ liệu cá nhân sau khi thu thập mà chưa có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.
Mức phạt này cũng áp dụng đối với hành vi kèm theo điều kiện bắt buộc hoặc từ chối cung cấp dịch vụ nếu khách hàng không đồng ý cho xử lý dữ liệu vào những mục đích khác không liên quan đến nội dung thỏa thuận cung cấp dịch vụ.
Tổ chức cũng bị xử phạt nếu thiết lập phương thức mặc định đồng ý; đưa ra chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý hoặc xin sự đồng ý bằng phương thức không bảo đảm khả năng kiểm chứng về chủ thể, thời điểm và nội dung đồng ý.
Việc không cung cấp đầy đủ thông tin về loại dữ liệu được xử lý, mục đích xử lý, quyền và nghĩa vụ của chủ thể dữ liệu; không cho phép chủ thể dữ liệu đồng ý riêng với từng mục đích; không lưu nhật ký về sự đồng ý hoặc không thông báo việc dữ liệu nhạy cảm đang được xử lý cũng bị phạt từ 30–50 triệu đồng.
Ngoài tiền phạt, người vi phạm bị buộc hủy, xóa đến mức không thể khôi phục dữ liệu được thu thập, xử lý khi không có sự đồng ý hợp lệ và buộc nộp lại khoản thu bất hợp pháp.
Theo Điều 7 Nghị định 330, các mức phạt trên áp dụng đối với tổ chức; cá nhân vi phạm bị phạt bằng một nửa.
