Lắp phần mềm theo dõi vào máy tính của người lao động mà không thông báo trước, doanh nghiệp bị phạt đến 70 triệu

Quy định nêu tại Nghị định 330/2026/NĐ-CP về xử phạt vi phạm an ninh mạng và bảo vệ dữ liệu, ban hành ngày 19/8/2026.

Theo điểm c khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP, phạt tiền từ 50 triệu đồng đến 70 triệu đồng đối với hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó. Quy định này bao gồm trường hợp lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc nhưng không thông báo cho người lao động.

Bên cạnh đó, doanh nghiệp cũng có thể bị phạt từ 50 triệu đồng đến 70 triệu đồng nếu áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động không phù hợp với quy định của pháp luật hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động theo điểm d khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP.

Trường hợp doanh nghiệp xử lý, sử dụng dữ liệu cá nhân của người lao động được thu thập từ biện pháp công nghệ, kỹ thuật trái quy định của pháp luật có thể bị phạt tiền từ 70 triệu đồng đến 100 triệu đồng theo khoản 3 Điều 61 Nghị định 330/2026/NĐ-CP.

Ngoài mức phạt tiền, doanh nghiệp còn có thể bị áp dụng biện pháp khắc phục hậu quả là buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định đối với các hành vi vi phạm.

Như vậy, việc lắp phần mềm theo dõi vào máy tính của người lao động hoặc sử dụng camera, thiết bị thu thập dữ liệu tại nơi làm việc mà không thông báo trước cho người lao động có thể khiến doanh nghiệp bị phạt từ 50 triệu đồng đến 70 triệu đồng. 

Trường hợp dữ liệu được thu thập, xử lý trái quy định, doanh nghiệp còn có thể bị buộc hủy, xóa dữ liệu đã thu thập theo quy định.