Từ ngày 02/11/2026, cá nhân, tổ chức sử dụng trái phép cơ sở dữ liệu thống kê không chỉ bị phạt tiền mà còn phải chấm dứt việc sử dụng, gỡ bỏ dữ liệu vi phạm và nộp lại số lợi bất hợp pháp có được, theo Nghị định 362/2026/NĐ-CP.
Cụ thể, khoản 7 Điều 1 Nghị định 362/2026/NĐ-CP bổ sung khoản 3 Điều 11 Nghị định 95/2016/NĐ-CP, quy định 02 biện pháp khắc phục hậu quả đối với các hành vi vi phạm về sử dụng cơ sở dữ liệu thống kê, cơ sở dữ liệu hành chính.
Thứ nhất, người vi phạm bị buộc chấm dứt việc khai thác, sử dụng cơ sở dữ liệu thống kê chưa được công bố; đồng thời phải xóa, hủy hoặc gỡ bỏ dữ liệu vi phạm khỏi mọi hình thức lưu trữ, khai thác hoặc chia sẻ.
Thứ hai, người vi phạm phải nộp lại số lợi bất hợp pháp có được từ hành vi vi phạm.

Các biện pháp trên được áp dụng đối với hành vi quy định tại Điều 11 Nghị định 95/2016/NĐ-CP. Theo đó, hành vi khai thác, sử dụng cơ sở dữ liệu thống kê của các chỉ tiêu thống kê, thông tin thống kê chưa được công bố bị phạt từ 07-10 triệu đồng.
Hành vi sử dụng cơ sở dữ liệu hành chính không vì mục đích thống kê hoặc cung cấp dữ liệu hành chính cho bên thứ ba khi chưa được sự đồng ý bằng văn bản của chủ thể có thẩm quyền quản lý cơ sở dữ liệu bị phạt từ 10-20 triệu đồng.
Theo Điều 4 Nghị định 95/2016/NĐ-CP, các mức phạt trên áp dụng đối với cá nhân; tổ chức thực hiện cùng hành vi bị phạt bằng 02 lần mức phạt đối với cá nhân.
So với quy định cũ, Điều 11 Nghị định 95/2016/NĐ-CP chỉ quy định mức tiền phạt mà chưa có biện pháp xử lý trực tiếp đối với dữ liệu đã bị khai thác, lưu trữ hoặc chia sẻ trái quy định. Nghị định 362/2026/NĐ-CP không thay đổi khung tiền phạt nhưng bổ sung cơ chế loại bỏ dữ liệu vi phạm và thu hồi lợi ích kinh tế phát sinh.
Theo điểm a khoản 2 Điều 3c được sửa đổi, thời hạn chấm dứt việc sử dụng và xóa, hủy hoặc gỡ bỏ dữ liệu là 10 ngày làm việc kể từ ngày nhận được quyết định. Trong 05 ngày làm việc kể từ khi hoàn thành, người vi phạm phải báo cáo bằng văn bản cho cơ quan của người đã ban hành quyết định.
RSS