Nghị định số 330/2026/NĐ-CP của Chính phủ ban hành ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày ký.
Văn bản quy phạm pháp luật này thiết lập hàng loạt khung phạt tiền nghiêm khắc đối với hành vi phát tán tin giả, chia sẻ công cụ vượt rào cản truy cập, cùng các vi phạm liên quan đến dữ liệu cá nhân và lắp đặt thiết bị ghi hình.
Theo Điều 11 Nghị định số 330, việc làm ra hoặc phát tán các thông tin sai sự thật, chưa qua kiểm chứng gây ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân cũng như môi trường thông tin số sẽ bị phạt tiền từ 10 đến 20 triệu đồng đối với cá nhân.
Đối với hành vi chia sẻ lại các nội dung chưa kiểm chứng, cơ quan chức năng sẽ căn cứ vào tính chất, nội dung và điều kiện cụ thể để xem xét xử lý.
Đáng chú ý, điểm p khoản 1 Điều 15 Nghị định quy định mức phạt từ 10 đến 20 triệu đồng đối với cá nhân thực hiện hành vi hướng dẫn, chia sẻ phương thức truy cập vào các trang mạng, ứng dụng hoặc nền tảng số đã bị giới hạn phạm vi truy cập theo quy định của pháp luật.
Cùng khung phạt từ 10 đến 20 triệu đồng tại Điều 15 của Nghị định còn áp dụng đối với các hành vi:
Đây là mức phạt đối với cá nhân, tổ chức vi phạm chịu mức phạt 20 - 40 triệu đồng. Ảnh được tạo bởi AI.
Bên cạnh đó, nhóm quy định về bảo vệ dữ liệu cá nhân trong Nghị định 330 đặt ra các khung xử phạt nặng đối với hành vi thu thập, xử lý, cung cấp, chuyển giao, mua bán hoặc sử dụng dữ liệu trái phép. Trong đó, hành vi xử lý dữ liệu cá nhân thu thập khi chưa có sự đồng ý của chủ thể có thể bị phạt tiền lên tới 50 triệu đồng.
Cá nhân vi phạm các quy định về dữ liệu cá nhân bị xử phạt từ 10 đến 20 triệu đồng đối với các hành vi:
Ảnh được tạo bởi AI.
Đối với hoạt động giám sát hình ảnh, Điều 71 Nghị định quy định các tổ chức lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại nơi công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử tại vị trí dễ nhận biết sẽ bị phạt tiền từ 10 đến 20 triệu đồng (cá nhân thực hiện vi phạm chịu mức phạt bằng một nửa).
Bên cạnh việc phạt tiền, chủ quản thiết bị buộc phải thực hiện các biện pháp khắc phục hậu quả như xóa, hủy dữ liệu thu thập trái phép và cung cấp thông tin liên hệ để người bị ghi âm, ghi hình thực hiện quyền yêu cầu truy xuất dữ liệu theo quy định.
Theo Công an tỉnh Tuyên Quang
Hoặc