Ngày 19/8/2026, Chính phủ ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026. Theo đó:

Quy định về thời hiệu xử phạt vi phạm hành chính

- Thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là 01 năm.

- Thời điểm chấm dứt hành vi vi phạm để tính thời hiệu xử phạt là ngày cá nhân, tổ chức thực hiện xong nghĩa vụ theo quy định hoặc ngày hành vi vi phạm đó thực tế kết thúc được cơ quan có thẩm quyền xác nhận.

- Ngoài quy định thời điểm chấm dứt hành vi vi phạm để tính thời hiệu xử phạt trên, cơ quan, người có thẩm quyền xử phạt vi phạm hành chính căn cứ vào các văn bản quy phạm pháp luật có liên quan, hồ sơ, tài liệu và tình tiết của từng vụ việc cụ thể để xác định hành vi vi phạm đã kết thúc hay hành vi vi phạm đang thực hiện theo quy định tại Nghị định của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Xử lý vi phạm hành chính hiện hành.

Quy định về hình thức xử phạt bổ sung

- Tùy theo tính chất, mức độ vi phạm, tổ chức, cá nhân có hành vi vi phạm hành chính còn có thể bị áp dụng một hoặc nhiều hình thức xử phạt bổ sung sau đây:

+ Tước quyền sử dụng giấy phép, chứng chỉ hành nghề có thời hạn từ 01 tháng đến 24 tháng, bao gồm: Giấy phép cung cấp dịch vụ mạng xã hội; Giấy phép thiết lập trang thông tin điện tử tổng hợp; Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân; giấy phép kinh doanh, chứng chỉ hành nghề đối với ngành, nghề có vi phạm quy định về xử lý dữ liệu cá nhân;

+ Đình chỉ hoạt động có thời hạn từ 01 tháng đến 24 tháng;

+ Tịch thu tang vật vi phạm hành chính, phương tiện được sử dụng để vi phạm hành chính (sau đây gọi chung là tang vật, phương tiện vi phạm hành chính);

+ Trục xuất đối với người nước ngoài có hành vi vi phạm hành chính.

- Hình thức xử phạt bổ sung trên được áp dụng kèm theo hình thức xử phạt chính đối với hành vi vi phạm cụ thể quy định tại Chương II Nghị định số 330/2026/NĐ-CP.

- Trong quá trình xem xét, xử lý vụ việc vi phạm, nếu xét thấy hành vi vi phạm có dấu hiệu tội phạm thì việc chuyển hồ sơ vụ vi phạm để truy cứu trách nhiệm hình sự và việc chuyển hồ sơ vụ vi phạm để xử phạt vi phạm hành chính trong trường hợp không truy cứu trách nhiệm hình sự được thực hiện theo quy định tại Điều 62 và Điều 63 của Luật Xử lý vi phạm hành chính.

Quy định về xử phạt một số hành vi làm ra và phát tán thông tin trên không gian mạng có nội dung sai sự thật, chưa được kiểm chứng gây hoang mang trong Nhân dân, ảnh hưởng tới trật tự xã hội:

- Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau đây:

+ Cung cấp, chia sẻ thông tin có nội dung không phù hợp với thuần phong, mỹ tục, đạo đức xã hội hoặc có khả năng gây ảnh hưởng không tích cực đến cộng đồng;

+ Cung cấp, chia sẻ thông tin có nội dung khuyến khích hoặc hướng dẫn thực hiện hành vi trái quy định của pháp luật nhưng chưa đến mức truy cứu trách nhiệm hình sự;

+ Cung cấp, chia sẻ thông tin về phương pháp, liệu pháp, bài thuốc, kỹ thuật khám bệnh, chữa bệnh chưa được cơ quan có thẩm quyền cho phép hoặc chưa được xác nhận theo quy định chuyên ngành;

+ Cung cấp, chia sẻ thông tin khuyến nghị thay đổi, trì hoãn hoặc không áp dụng phương pháp, phác đồ khám bệnh, chữa bệnh đã được cơ quan có thẩm quyền công nhận mà không có khuyến cáo chuyên môn phù hợp.

- Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với các hành vi sau đây:

+ Làm ra, phát tán thông tin sai sự thật, chưa được kiểm chứng làm ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân và môi trường thông tin trên không gian mạng;

+ Làm ra, phát tán thông tin có nội dung không phù hợp với thuần phong, mỹ tục, đạo đức xã hội hoặc có khả năng gây ảnh hưởng không tích cực đến cộng đồng;

+ Làm ra, phát tán thông tin có nội dung khuyến khích hoặc hướng dẫn thực hiện hành vi trái với quy định của pháp luật nhưng chưa đến mức truy cứu trách nhiệm hình sự;

+ Làm ra, phát tán thông tin về phương pháp, liệu pháp, bài thuốc, kỹ thuật khám bệnh, chữa bệnh chưa được cơ quan có thẩm quyền cho phép hoặc chưa được xác nhận theo quy định chuyên ngành;

+ Làm ra, phát tán thông tin khuyến nghị thay đổi, trì hoãn hoặc không áp dụng phương pháp, phác đồ khám bệnh, chữa bệnh đã được cơ quan có thẩm quyền công nhận mà không có khuyến cáo chuyên môn phù hợp.

- Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi thiết lập, quản trị các trang thông tin điện tử, mạng xã hội hoặc tài khoản, hội, nhóm, chuyên trang trên mạng xã hội, diễn đàn điện tử để đăng tải, hướng dẫn thực hiện các hành vi trên.

- Các nội dung xử phạt đối với hành vi cung cấp, chia sẻ thông tin khuyến nghị thay đổi, trì hoãn hoặc không áp dụng phương pháp, phác đồ khám bệnh, chữa bệnh đã được cơ quan có thẩm quyền công nhận mà không có khuyến cáo chuyên môn phù hợp; làm ra, phát tán thông tin về phương pháp, liệu pháp, bài thuốc, kỹ thuật khám bệnh, chữa bệnh chưa được cơ quan có thẩm quyền cho phép hoặc chưa được xác nhận theo quy định chuyên ngành; làm ra, phát tán thông tin khuyến nghị thay đổi, trì hoãn hoặc không áp dụng phương pháp, phác đồ khám bệnh, chữa bệnh đã được cơ quan có thẩm quyền công nhận mà không có khuyến cáo chuyên môn phù hợp không áp dụng đối với trường hợp cá nhân chia sẻ kinh nghiệm, trải nghiệm cá nhân về quá trình khám bệnh, chữa bệnh không vì mục đích quảng cáo, tư vấn chuyên môn, hướng dẫn thay thế điều trị hoặc thu lợi từ việc cung cấp sản phẩm, dịch vụ, phương pháp khám bệnh, chữa bệnh.

Quy định về xử phạt vi phạm về bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng:

- Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:

+ Lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng mà không áp dụng các hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết để chủ thể dữ liệu cá nhân hiểu được mình đang bị ghi âm, ghi hình;

+ Không cung cấp thông tin liên hệ của Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân có yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật có quy định khác.

- Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau:

+ Sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng vào các mục đích thương mại, phân tích hành vi, hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu cá nhân;

+ Trích xuất, chia sẻ, công khai trái phép dữ liệu ghi âm, ghi hình, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền.

 Bên cạnh việc phạt tiền, chủ quản thiết bị buộc phải thực hiện các biện pháp khắc phục hậu quả như hủy, xóa tới mức không thể khôi phục dữ liệu âm thanh, hình ảnh thu thập trái quy định; thiết lập và công khai thông tin liên hệ của Bên kiểm soát dữ liệu cá nhân để chủ thể dữ liệu cá nhân có thể yêu cầu truy xuất hình ảnh; cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm./.

Minh Hạnh – Phòng PBGDPL