English
RSS
Quy định nêu tại Nghị định 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, ban hành ngày 19/8/2026.
Theo điểm c khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP, phạt tiền từ 50 - 70 triệu đồng đối với hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó. Quy định này bao gồm hành vi lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo cho người lao động.
Như vậy, tổ chức lắp camera giám sát tại nơi làm việc để thu thập dữ liệu cá nhân mà không thông báo cho người lao động có thể bị phạt đến 70 triệu đồng.
Theo khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, mức phạt tiền tại Mục 6 Chương II, trong đó có Điều 61, là mức phạt áp dụng đối với tổ chức. Trường hợp cá nhân có cùng hành vi vi phạm thì mức phạt bằng một phần hai mức phạt đối với tổ chức. Do đó, cá nhân thực hiện hành vi nêu trên bị phạt từ 25 - 35 triệu đồng.
Ngoài việc bị phạt tiền, theo điểm a khoản 4 Điều 61 Nghị định 330/2026/NĐ-CP, đối với hành vi tại điểm c khoản 2 Điều này, tổ chức, cá nhân vi phạm còn bị buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định.
Ngoài ra, theo điểm a, b và d khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP, tổ chức còn bị phạt từ 50 - 70 triệu đồng đối với các hành vi:
-
Lưu trữ dữ liệu cá nhân của người lao động vượt quá thời hạn quy định của pháp luật hoặc vượt quá thời hạn đã thỏa thuận;
-
Không thực hiện xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác;
-
Áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động không phù hợp với quy định của pháp luật hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động.
