Từ ngày 11/11/2026, hành vi thu thập, tạo lập dữ liệu không đúng quy định có thể bị xử phạt theo Nghị định 363/2026/NĐ-CP của Chính phủ. Đáng chú ý, cá nhân vi phạm có thể bị phạt tiền từ 20 triệu đồng đến 60 triệu đồng tùy tính chất, mức độ vi phạm. Quy định mới đặt ra yêu cầu đối với cá nhân, tổ chức và doanh nghiệp trong việc thu thập, quản lý, sử dụng dữ liệu đúng phạm vi và mục đích được phép.
Những hành vi thu thập dữ liệu trái phép bị xử phạt từ ngày 11/11/2026
Theo Điều 8 Nghị định 363/2026/NĐ-CP, các hành vi vi phạm quy định về thu thập, tạo lập dữ liệu được phân thành những nhóm với mức xử phạt khác nhau.
Cụ thể, phạt tiền từ 20 triệu đồng đến 40 triệu đồng đối với một trong các hành vi sau:
- Thu thập, tạo lập dữ liệu mà không được sự đồng ý của chủ thể dữ liệu hoặc chủ sở hữu dữ liệu theo quy định của pháp luật;
- Không ban hành quy trình thu thập, tạo lập dữ liệu hoặc không thực hiện việc đánh giá, áp dụng các biện pháp bảo vệ dữ liệu trước khi tiến hành thu thập, tạo lập dữ liệu;
- Không thực hiện việc kiểm tra tính xác thực, bảo đảm chất lượng dữ liệu trong quá trình thu thập, tạo lập dữ liệu.
Đối với hành vi có tính chất nghiêm trọng hơn, mức phạt tăng lên từ 40 triệu đồng đến 60 triệu đồng, bao gồm:
- Cố ý thu thập, tạo lập dữ liệu không đúng với dữ liệu gốc;
- Cố ý thu thập, tạo lập dữ liệu giả mạo;
- Thu thập, tạo lập dữ liệu vượt quá phạm vi, mục đích đã thông báo;
- Hành vi vi phạm tại khoản 1 Điều này mà dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng quốc gia;
- Hành vi vi phạm tại khoản 1 Điều này làm rò rỉ thông tin nhạy cảm, làm ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia.
Như vậy, việc thu thập dữ liệu không chỉ bị xem xét về sự đồng ý của chủ thể hoặc chủ sở hữu dữ liệu mà còn phải bảo đảm đúng phạm vi, mục đích và quy trình theo quy định pháp luật.
Mức phạt và biện pháp khắc phục hậu quả đối với hành vi thu thập dữ liệu trái phép
Theo quy định tại Điều 8 Nghị định 363/2026/NĐ-CP, ngoài hình thức phạt tiền, cá nhân, tổ chức vi phạm còn có thể phải chịu các hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả.
Về hình thức xử phạt bổ sung:
- Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm a khoản 1 và điểm a, điểm b, điểm c khoản 2 Điều này;
- Đình chỉ hoạt động quản trị, vận hành cơ sở dữ liệu từ 06 tháng đến 09 tháng đối với hành vi vi phạm quy định tại điểm d, điểm đ khoản 2 Điều này.
Về biện pháp khắc phục hậu quả:
- Buộc ban hành quy trình thu thập, tạo lập dữ liệu đối với hành vi vi phạm quy định tại điểm b khoản 1 Điều này;
- Buộc xóa, tiêu hủy dữ liệu đã được thu thập, tạo lập trái quy định đối với hành vi vi phạm quy định tại điểm a khoản 1 và điểm a, điểm b, điểm c khoản 2 Điều này;
- Buộc đính chính, hiệu chỉnh, cập nhật dữ liệu được tạo lập sai lệch, giả mạo đối với hành vi vi phạm quy định tại điểm a, điểm b khoản 2 Điều này;
- Buộc áp dụng biện pháp bảo vệ dữ liệu, an toàn dữ liệu đối với hành vi vi phạm quy định tại điểm b khoản 1 Điều này;
- Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại điểm a khoản 1 và điểm a, điểm b,
điểm c khoản 2 Điều này.
Việc áp dụng hình thức xử phạt và biện pháp khắc phục hậu quả được xác định căn cứ vào hành vi vi phạm cụ thể, không phải mọi trường hợp thu thập dữ liệu trái phép đều đồng thời chịu tất cả các chế tài nêu trên.
