Nghị định số 330/2026/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân
Ngày đăng: 04/09/2026 - Lượt xem: 11

Chính phủ đã ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định có hiệu lực thi hành từ ngày 19/8/2026,

Nghị định được xây dựng nhằm hoàn thiện quy định về xử phạt vi phạm hành chính, phù hợp với Luật An ninh mạng năm 2025 và Luật Bảo vệ dữ liệu cá nhân năm 2025, đồng thời thống nhất các quy định xử lý vi phạm trong bối cảnh hoạt động trên môi trường số ngày càng phát triển.

So với các quy định trước đây, Nghị định 330/2026/NĐ-CP có phạm vi điều chỉnh toàn diện hơn, quy định cụ thể các hành vi vi phạm trong cả hai lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Trong đó, các hành vi liên quan đến thu thập, sử dụng, cung cấp, công khai, chuyển giao, xóa, hủy và mua bán trái phép dữ liệu cá nhân được quy định thành những nhóm vi phạm cụ thể.

Đáng chú ý, Nghị định quy định chế tài đối với nhiều hoạt động xử lý dữ liệu trong các lĩnh vực, công nghệ mới như trí tuệ nhân tạo, dữ liệu lớn, điện toán đám mây, công nghệ chuỗi khối, dữ liệu vị trí và dữ liệu sinh trắc học. Một số hành vi nghiêm trọng có mức phạt rất cao, trong đó mua, bán dữ liệu cá nhân trái phép có thể bị phạt tới 10 lần khoản thu có được từ hành vi vi phạm; vi phạm về chuyển dữ liệu cá nhân xuyên biên giới có thể bị phạt tới 5% doanh thu của năm trước liền kề trong trường hợp thuộc diện áp dụng.

Một điểm mới khác là Nghị định quy định cụ thể việc xử phạt vi phạm hành chính trên môi trường điện tử, cho phép sử dụng thông điệp dữ liệu, hình ảnh, âm thanh, tài liệu số và các dạng dữ liệu điện tử khác làm chứng cứ theo quy định.

Đối với các cơ quan, tổ chức, doanh nghiệp, Nghị định đặt ra yêu cầu cao hơn trong việc quản lý và bảo vệ dữ liệu cá nhân, từ xác định mục đích xử lý, kiểm soát quyền truy cập đến thực hiện các biện pháp bảo đảm an toàn dữ liệu. Đặc biệt, thông tin sức khỏe thuộc nhóm dữ liệu cần được bảo vệ nghiêm ngặt, đòi hỏi các đơn vị y tế tăng cường kiểm soát việc thu thập, lưu trữ, khai thác và chia sẻ thông tin của người bệnh.

Việc ban hành Nghị định 330/2026/NĐ-CP góp phần hoàn thiện hành lang pháp lý, nâng cao trách nhiệm của tổ chức, cá nhân trong bảo đảm an ninh mạng và bảo vệ dữ liệu cá nhân, hướng tới xây dựng môi trường số an toàn, tin cậy và tôn trọng quyền riêng tư của mỗi cá nhân.

Xem văn bản tại đây

Ban Biên Tập