English
RSS
Nghị định 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân được ban hành và có hiệu lực từ ngày 19/8/2026.
Theo Điều 43 Nghị định 330 2026 NĐ CP, hành vi xử lý dữ liệu cá nhân sau khi thu thập mà chưa có sự đồng ý của chủ thể dữ liệu cá nhân có thể bị phạt từ 30 - 50 triệu đồng, trừ trường hợp pháp luật có quy định khác.
Mức phạt đối với các hành vi vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân được quy định cụ thể như sau:
|
Mức phạt |
Hành vi vi phạm |
|---|---|
|
30 - 50 triệu đồng |
Xử lý dữ liệu cá nhân sau khi thu thập mà chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác |
|
Kèm theo điều kiện bắt buộc hoặc từ chối cung cấp dịch vụ nếu chủ thể dữ liệu cá nhân không đồng ý xử lý dữ liệu vào các mục đích khác không liên quan đến nội dung thỏa thuận cung cấp dịch vụ |
|
|
Thiết lập phương thức mặc định đồng ý hoặc tạo ra chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý |
|
|
Xin sự đồng ý bằng phương thức không rõ ràng, cụ thể hoặc không bảo đảm khả năng kiểm chứng về chủ thể đã đồng ý, thời điểm và nội dung được đồng ý |
|
|
Không cung cấp minh bạch thông tin về loại dữ liệu được xử lý, mục đích xử lý, quyền và nghĩa vụ của chủ thể dữ liệu, bên kiểm soát hoặc bên kiểm soát và xử lý dữ liệu, dẫn đến sự đồng ý không dựa trên cơ sở tự nguyện và biết rõ |
|
|
Hình thức xin sự đồng ý không bảo đảm chủ thể dữ liệu cá nhân được đồng ý với từng mục đích xử lý dữ liệu |
|
|
Không ghi nhận, lưu trữ nhật ký về sự đồng ý hoặc không chứng minh được đã có sự đồng ý khi chủ thể dữ liệu cá nhân hoặc cơ quan có thẩm quyền yêu cầu |
|
|
Không thông báo cho chủ thể dữ liệu cá nhân biết dữ liệu cá nhân nhạy cảm của họ đang được xử lý |
|
|
50 - 70 triệu đồng |
Cố ý tiếp tục xử lý dữ liệu cá nhân sau khi chủ thể dữ liệu yêu cầu ngừng, hạn chế xử lý hoặc cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản |
|
Thu thập, xử lý dữ liệu khi chủ thể dữ liệu giữ im lặng hoặc không phản hồi yêu cầu xin sự đồng ý; tự ý coi sự im lặng là đồng ý |
Ngoài phạt tiền, người vi phạm còn có thể bị tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi xử lý dữ liệu khi chưa có sự đồng ý; thiết lập phương thức mặc định đồng ý hoặc chỉ dẫn gây hiểu lầm; và các hành vi bị phạt từ 50 - 70 triệu đồng nêu trên.
Dữ liệu cá nhân được thu thập, xử lý khi không có sự đồng ý hợp lệ còn bị buộc hủy, xóa tới mức không thể khôi phục. Đối với các hành vi bị phạt từ 50 - 70 triệu đồng, người vi phạm phải nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm.
