Ngày 19/9/2026, Chính phủ ban hành Nghị định số 363/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu.

Nghị định số 363/2026/NĐ-CP gồm 04 chương, 36 điều quy định về hành vi vi phạm hành chính, hình thức xử phạt, mức xử phạt, việc thi hành các hình thức xử phạt vi phạm hành chính, các biện pháp khắc phục hậu quả đối với từng hành vi vi phạm hành chính, đối tượng bị xử phạt, thẩm quyền lập biên bản, thẩm quyền xử phạt, áp dụng biện pháp khắc phục hậu quả, mức phạt tiền cụ thể theo từng chức danh đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu. Theo Nghị định, mức phạt tiền tối đa đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu đối với cá nhân là 100.000.000 đồng. Mức phạt tiền đối với tổ chức bằng 02 lần mức phạt tiền đối với cá nhân. Thời hiệu xử phạt vi phạm hành chính trong lĩnh vực dữ liệu là 01 năm.

Nghị định quy định 20 điều về các nhóm hành vi trong lĩnh vực dữ liệu, trong đó một số nhóm hành vi thường gặp cần lưu ý, như:

- Các hành vi bị nghiêm cấm: Giả mạo, cố ý làm sai lệch, làm mất, làm hư hỏng dữ liệu của cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam nhưng chưa đến mức truy cứu trách nhiệm hình sự; tấn công, chiếm đoạt, phá hoại cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu nhưng chưa đến mức truy cứu trách nhiệm hình sự… bị phạt tiền từ 40 triệu đồng đến 80 triệu đồng.

- Vi phạm về thu thập, tạo lập dữ liệu: Thu thập dữ liệu khi chưa có sự đồng ý của chủ thể; cố ý thu thập, tạo lập dữ liệu không đúng với dữ liệu gốc; thu thập, tạo lập dữ liệu vượt quá phạm vi, mục đích đã thông báo hoặc cố ý tạo lập dữ liệu sai lệch, giả mạo… bị phạt tiền từ 20 triệu đồng đến 60 triệu đồng.

- Vi phạm về tài khoản và quyền truy cập: Cấp quyền truy cập, truy xuất dữ liệu ngoài đối tượng, phạm vi, mục đích được cấp quyền; sử dụng tài khoản, chứng thư số, khóa truy cập của người khác để truy cập, truy xuất dữ liệu; cho người khác sử dụng tài khoản, chứng thư số, khóa truy cập thuộc quyền quản lý, sử dụng để truy cập, truy xuất dữ liệu; xóa, sửa, làm sai lệch nhật ký truy cập, truy xuất dữ liệu bị phạt tiền từ 20 triệu đồng đến 40 triệu đồng.

Hành vi sử dụng công cụ tự động, phần mềm truy cập, truy xuất dữ liệu, công cụ khai thác, dò quét, can thiệp trái phép vào hệ thống để thu thập, truy xuất dữ liệu bị phạt tiền từ 40 triệu đến 60 triệu đồng.

- Vi phạm về cung cấp dữ liệu cho cơ quan nhà nước: Cung cấp dữ liệu không đúng thời hạn theo yêu cầu hợp pháp của cơ quan nhà nước; tự ý trì hoãn, kéo dài thời gian cung cấp dữ liệu khi không có lý do chính đáng; cung cấp dữ liệu giả mạo, sai nguồn gốc, sai bản chất; lợi dụng việc cung cấp dữ liệu hoặc không cung cấp dữ liệu để gây cản trở hoạt động của cơ quan nhà nước hoặc để trục lợi;… bị phạt tiền từ 20 triệu đến 80 triệu đồng…

Nghị định số 363/2026/NĐ-CP có hiệu lực thi hành từ ngày 11/11/2026.

Chi tiết tại: https://vbpl.vn/van-ban/chi-tiet/nghi-dinh-so-363-2026-nd-cp-quy-dinh-xu-phat-vi-pham-hanh-chinh-trong-linh-vuc-du-lieu--61126d40-c945-11f1-8512-df8e533ddd44 ./.