Người dân cần chú ý: 3 nhóm hành vi có thể bị phạt tới 80 triệu đồng từ 11/11

Từ ngày 11/11/2026, Nghị định 363/2026/NĐ-CP chính thức có hiệu lực, quy định mức phạt lên tới 80 triệu đồng đối với một số hành vi vi phạm trong lĩnh vực dữ liệu, trong đó có làm sai lệch dữ liệu, thu thập dữ liệu trái quy định, cản trở xử lý dữ liệu hoặc tấn công hệ thống thông tin.

Chính phủ vừa ban hành Nghị định số 363/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu, thiết lập khung xử lý đối với nhiều hành vi vi phạm trong quá trình thu thập, tạo lập, quản lý và bảo vệ dữ liệu.

Theo nghị định, hai hình thức xử phạt chính là cảnh cáo và phạt tiền. Mức phạt tiền tối đa đối với cá nhân lên tới 100 triệu đồng. Ngoài ra, tùy tính chất và mức độ vi phạm, cá nhân, tổ chức còn có thể chịu hình thức xử phạt bổ sung và phải thực hiện các biện pháp khắc phục hậu quả theo quy định.

Đáng chú ý, một số hành vi liên quan đến dữ liệu của cơ quan nhà nước, việc cung cấp thông tin sai lệch hoặc phá hoại hệ thống dữ liệu có thể bị xử phạt hàng chục triệu đồng.

Phạt 40-60 triệu đồng nếu làm sai lệch, hủy hoại dữ liệu

Nghị định quy định mức phạt từ 40 triệu đồng đến 60 triệu đồng đối với các hành vi xâm phạm cơ sở dữ liệu thuộc hệ thống chính trị hoặc cố tình né tránh nghĩa vụ cung cấp, bàn giao dữ liệu theo quy định.

Cụ thể, mức phạt này áp dụng đối với hành vi giả mạo, cố ý làm sai lệch, gây thất thoát hoặc hủy hoại dữ liệu thuộc hệ thống cơ sở dữ liệu của cơ quan Đảng, Nhà nước và Ủy ban Mặt trận Tổ quốc Việt Nam, nếu hành vi chưa đến mức bị truy cứu trách nhiệm hình sự.

Cùng khung phạt, người vi phạm còn có thể bị xử lý nếu cố tình cung cấp dữ liệu sai lệch hoặc không bàn giao dữ liệu theo yêu cầu hợp pháp của cơ quan, người có thẩm quyền.

Hành vi nào có thể bị phạt tới 80 triệu đồng?

Ở khung xử phạt cao hơn, mức phạt từ 60 triệu đồng đến 80 triệu đồng được áp dụng đối với các hành vi cản trở hoặc ngăn chặn trái phép hoạt động xử lý, quản trị dữ liệu của cơ quan, tổ chức có thẩm quyền.

Đặc biệt, hành vi tấn công, chiếm đoạt hoặc phá hoại hệ thống thông tin, cơ sở dữ liệu phục vụ công tác quản lý, xử lý và bảo vệ dữ liệu cũng thuộc nhóm có thể bị áp dụng mức phạt này, nếu chưa đến mức truy cứu trách nhiệm hình sự.

Quy định nhằm tăng cường trách nhiệm của cá nhân, tổ chức trong việc bảo vệ hệ thống thông tin và dữ liệu, đồng thời nâng cao tính răn đe đối với những hành vi gây ảnh hưởng đến hoạt động quản lý, vận hành và bảo đảm an toàn dữ liệu.

Thu thập dữ liệu trái quy định có thể bị phạt tới 60 triệu đồng

Không chỉ các hành vi phá hoại hệ thống dữ liệu, những sai phạm ngay từ khâu thu thập và tạo lập dữ liệu ban đầu cũng được quy định mức xử phạt cụ thể.

Theo đó, mức phạt từ 20 triệu đồng đến 40 triệu đồng áp dụng đối với các hành vi như tự ý thu thập dữ liệu khi chưa được chủ thể hoặc chủ sở hữu đồng ý; không xây dựng quy trình thu thập dữ liệu theo yêu cầu; không đánh giá biện pháp bảo đảm an toàn trước khi thu thập; hoặc bỏ qua việc kiểm tra tính xác thực, chất lượng dữ liệu.

Mức phạt tăng lên từ 40 triệu đồng đến 60 triệu đồng nếu cá nhân, tổ chức cố ý tạo lập dữ liệu giả mạo, thu thập dữ liệu không đúng nguồn gốc, vượt quá phạm vi và mục đích đã công bố hoặc vi phạm quy trình thu thập đối với dữ liệu cốt lõi, dữ liệu trọng yếu quốc gia, gây rò rỉ thông tin nhạy cảm và tác động tiêu cực đến an ninh quốc gia.

Như vậy, các hành vi vi phạm có thể bị xử lý ở nhiều mức độ khác nhau, tùy thuộc vào tính chất, hậu quả và phạm vi ảnh hưởng. Cá nhân, tổ chức cần chú ý các quy định liên quan đến việc thu thập, sử dụng, cung cấp và bảo vệ dữ liệu trong quá trình hoạt động.

Nghị định số 363/2026/NĐ-CP sẽ chính thức có hiệu lực từ ngày 11/11/2026.