Ngày 19/8/2026, Chính phủ ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực thi hành từ ngày 19 tháng 8 năm 2026.

Nghị định số 330/2026/NĐ-CP gồm 04 chương, 82 điều, trong đó quy định:

- Thời hiệu xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân là 01 năm.

- Mức phạt tiền tối đa trong lĩnh vực an ninh mạng là 200.000.000 đồng đối với tổ chức, 100.000.000 đồng đối với cá nhân.

- Mức phạt tiền tối đa trong lĩnh vực bảo vệ dữ liệu cá nhân:

+ Đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm;

+ Đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó;

+ Đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng;

Lưu ý: Mức phạt tiền tối đa nêu trên được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.

Đáng chú ý, Nghị định 330/2026/NĐ-CP quy định các hành vi vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, như:

- Cung cấp, chia sẻ thông tin trên không gian mạng có nội dung vi phạm pháp luật, gây ảnh hưởng đến an ninh, trật tự với mức phạt tiền từ 5 triệu đến 20 triệu đồng;

- Làm ra và phát tán thông tin trên không gian mạng có nội dung xâm phạm trật tự quản lý kinh tế với mức phạt tiền từ 5 triệu đến 30 triệu đồng;

- Làm ra và phát tán thông tin trên không gian mạng có nội dung sai sự thật, chưa được kiểm chứng gây hoang mang trong Nhân dân, ảnh hưởng tới trật tự xã hội với mức phạt tiền từ 5 triệu đến 30 triệu đồng;

- Vi phạm quy định về bảo vệ thông tin thuộc bí mật cá nhân, bí mật công tác, bí mật kinh doanh, bí mật gia đình và đời sống riêng tư trên không gian mạng với mức phạt tiền từ 10 triệu đến 20 triệu đồng;

- Vi phạm quy định về bảo vệ trẻ em trên không gian mạng với mức phạt tiền từ 25 triệu đến 100 triệu đồng;

- Hành vi gửi thư điện tử quảng cáo, tin nhắn quảng cáo đến người nhận nhưng chưa được sự đồng ý của người nhận hoặc gọi điện thoại quảng cáo đến người sử dụng khi chưa được người sử dụng đồng ý một cách rõ ràng hoặc gửi tin nhắn quảng cáo đến người sử dụng đã từ chối nhận tin nhắn quảng cáo… với mức phạt tiền từ 10 triệu đến 20 triệu đồng…v…v…

Bên cạnh đó, Nghị định 330/2026/NĐ-CP quy định về thẩm quyền xử phạt vi phạm hành chính của Công an nhân dân, Chủ tịch Ủy ban nhân dân các cấp, Bộ đội Biên phòng, Cảnh sát biển, Giám đốc Sở Văn hóa, Thể thao và Du lịch; Giám đốc Sở Khoa học và Công nghệ; Giám đốc Sở Công Thương…

Chi tiết tại: https://vanban.chinhphu.vn/?pageid=27160&docid=219266.