Mức xử phạt vi phạm quy định về công khai dữ liệu cá nhân thế nào?

Mức xử phạt vi phạm quy định về công khai dữ liệu cá nhân thế nào? (Hình từ Internet)

Chính phủ ban hành Nghị định 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.

Mức xử phạt vi phạm quy định về công khai dữ liệu cá nhân thế nào?

Theo Điều 50 Nghị định 330/2026/NĐ-CP quy định về mức xử phạt vi phạm hành chính với hành vi vi phạm quy định về công khai dữ liệu cá nhân như sau:

- Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây:

+ Công khai dữ liệu cá nhân không có mục đích cụ thể, không thuộc trường hợp được phép công khai theo quy định pháp luật;

+ Công khai vượt quá phạm vi, loại dữ liệu cá nhân cần thiết cho mục đích công khai;

+ Công khai dữ liệu cá nhân nhưng không phản ánh đúng dữ liệu từ nguồn dữ liệu gốc;

+ Không kiểm soát, giám sát chặt chẽ việc công khai dữ liệu cá nhân để bảo đảm tuân thủ đúng mục đích, phạm vi và quy định của pháp luật;

+ Không có biện pháp ngăn chặn việc truy cập, sử dụng, tiết lộ, sao chép, sửa đổi, xóa, hủy hoặc các hành vi xử lý trái phép khác đối với dữ liệu đã công khai.

- Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau đây:

+ Công khai dữ liệu cá nhân gây xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân;

+ Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật cho phép.

- Biện pháp khắc phục hậu quả:

+ Buộc cải chính thông tin đối với hành vi vi phạm tại điểm c khoản 1 Điều 50 Nghị định 330/2026/NĐ-CP;

+ Buộc gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai đối với hành vi vi phạm tại khoản 2 Điều 50 Nghị định 330/2026/NĐ-CP;

+ Buộc áp dụng biện pháp kiểm soát, giám sát và bảo mật đối với dữ liệu cá nhân đang công khai; cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại điểm d, đ khoản 1 Điều 50 Nghị định 330/2026/NĐ-CP;

+ Buộc gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai không có mục đích cụ thể hoặc vượt quá phạm vi cần thiết đối với hành vi vi phạm tại điểm a, b khoản 1 Điều 50 Nghị định 330/2026/NĐ-CP.

Mức xử phạt vi phạm quy định về cung cấp dữ liệu cá nhân

Theo Điều 49 Nghị định 330/2026/NĐ-CP quy định mức xử phạt vi phạm hành chính với hành vi vi phạm quy định về cung cấp dữ liệu cá nhân như sau:

- Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi từ chối cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân khi có yêu cầu hợp lệ.

- Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi cung cấp dữ liệu cá nhân cho cơ quan, tổ chức, cá nhân khác khi chưa được chủ thể dữ liệu cá nhân đồng ý, trừ trường hợp pháp luật có quy định khác.

- Phạt tiền bằng 02 lần mức phạt tiền quy định tại khoản 2 và khoản 3 Điều 49 Nghị định 330/2026/NĐ-CP đối với hành vi cung cấp dữ liệu cá nhân nhạy cảm.

- Biện pháp khắc phục hậu quả:

+ Buộc thực hiện cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân theo yêu cầu hợp lệ đối với hành vi vi phạm tại khoản 1 Điều 49 Nghị định 330/2026/NĐ-CP;

+ Buộc thu hồi dữ liệu cá nhân đã cung cấp sai quy định đối với hành vi vi phạm tại khoản 2 và khoản 3 Điều 49 Nghị định 330/2026/NĐ-CP;

+ Buộc nộp lại khoản thu có được do thực hiện hành vi vi phạm tại khoản 2 Điều 49 Nghị định 330/2026/NĐ-CP.

Lưu ý: Theo khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, từ Mục 1 đến Mục 5 Chương II Nghị định 330/2026/NĐ-CP quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng do cá nhân thực hiện. Trường hợp tổ chức có cùng hành vi vi phạm, mức phạt tiền được áp dụng với tổ chức bằng hai lần mức phạt tiền áp dụng đối với cá nhân.

Mục 6 Chương II Nghị định 330/2026/NĐ-CP quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.

Nghị định 330/2026/NĐ-CP có hiệu lực thi hành kể từ ngày 19/8/2026.