Nghị định số 330/2026/NĐ-CP ban hành ngày 19/08/2026 quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Có hiệu lực thi hành kể từ ngày 19/08/2026.

Phòng chống thông tin giả mạo, sai sự thật và độc hại:

Cung cấp, chia sẻ thông tin giả mạo, bịa đặt gây hoang mang dư luận; thông tin xuyên tạc lịch sử, chủ quyền quốc gia; thông tin xúc phạm danh dự, uy tín của cơ quan, tổ chức, cá nhân hoặc kích động bạo lực, tệ nạn xã hội.

Thiết lập các trang thông tin, tài khoản, hội nhóm mạng xã hội để đăng tải, phát tán thông tin vi phạm.

Chống tin nhắn rác, thư điện tử rác và cuộc gọi rác:

Gửi tin nhắn, email quảng cáo hoặc gọi điện quảng cáo khi chưa được sự đồng ý rõ ràng của người nhận hoặc người nhận đã từ chối.

Gửi quá số lượng quy định (quá 3 tin nhắn/email quảng cáo hoặc 1 cuộc gọi quảng cáo tới 1 số điện thoại/địa chỉ trong 24 giờ), hoặc gửi ngoài khung giờ cho phép (từ 7h đến 22h đối với tin nhắn, từ 8h đến 17h đối với cuộc gọi).

Tuân thủ quy định về bảo vệ dữ liệu cá nhân (DLCN):

Thu thập và xử lý: Thu thập, lưu trữ, xử lý DLCN không đúng phạm vi, mục đích hoặc chưa có sự đồng ý của chủ thể dữ liệu.

Mua bán & chuyển giao: Nghiêm cấm các hành vi mua bán, chia sẻ, chuyển giao DLCN trái phép dưới mọi hình thức.

Bảo vệ đối tượng yếu thế: Quy định nghiêm ngặt việc xử lý DLCN của trẻ em, người mất hoặc hạn chế năng lực hành vi dân sự; bắt buộc phải xác minh độ tuổi và có sự đồng ý của cha mẹ hoặc người giám hộ.

DLCN trong các lĩnh vực chuyên biệt: Vi phạm bảo vệ DLCN trong tuyển dụng/lao động, y tế, bảo hiểm, tài chính - ngân hàng, tín dụng, dịch vụ mạng xã hội.

Bảo đảm an toàn hệ thống và phòng chống tấn công mạng:

Cung cấp, phát tán phần mềm độc hại, mã độc; truy cập, can thiệp hoặc tấn công làm gián đoạn hệ thống thông tin.

Vi phạm quy định về bảo đảm an ninh hệ thống thông tin theo cấp độ và hệ thống thông tin quan trọng về an ninh quốc gia.

2. Các Điểm ĐẶC BIỆT CẦN LƯU Ý khi Tuyên truyền

Mức xử phạt tiền rất cao và chế tài tính theo phần trăm doanh thu:

Lĩnh vực an ninh mạng: Mức phạt tiền tối đa là 100.000.000 đồng đối với cá nhân và 200.000.000 đồng đối với tổ chức.

Lĩnh vực bảo vệ dữ liệu cá nhân: Mức phạt tiền cố định tối đa lên đến 3.000.000.000 đồng.

Chế tài theo doanh thu/khoản thu bất hợp pháp:

Mua bán DLCN trái phép có thể bị phạt tới 10 lần khoản thu thu được từ hành vi vi phạm.

Vi phạm quy định chuyển DLCN xuyên biên giới dẫn đến làm lộ, mất DLCN của từ 10.000 công dân Việt Nam trở lên bị phạt từ 1% đến 5% tổng doanh thu năm tài chính liền trước tại thị trường Việt Nam.

Quy định về đối tượng bị xử phạt:

Mức phạt tiền quy định cụ thể tại Nghị định là mức phạt áp dụng đối với tổ chức. Cá nhân thực hiện cùng hành vi vi phạm sẽ bị phạt bằng 1/2 mức phạt đối với tổ chức.

Hộ kinh doanh và hộ gia đình bị áp dụng mức phạt tiền như đối với cá nhân.

Xử lý vi phạm liên quan đến công nghệ mới nổi:

Nghiêm cấm và xử phạt hành vi sử dụng Trí tuệ nhân tạo (AI), Deepfake hoặc các biện pháp kỹ thuật công nghệ cao để giả mạo dữ liệu sinh trắc học (khuôn mặt, giọng nói) nhằm xác thực tài khoản trái phép.

Quy định cụ thể hành vi vi phạm và mức phạt áp dụng trong các môi trường công nghệ mới như Dữ liệu lớn (Big Data), Trí tuệ nhân tạo (AI) & Vũ trụ ảo (Metaverse), Chuỗi khối (Blockchain), Điện toán đám mây (Cloud).

Quy trình xử lý vi phạm trên môi trường điện tử:

Lập biên bản vi phạm hành chính có thể thực hiện bằng phương thức điện tử (ký số hoặc xác thực sinh trắc học khuôn mặt/vân tay).

Quyết định xử phạt điện tử có giá trị pháp lý tương đương văn bản giấy và được thông báo qua tin nhắn, thư điện tử.

Hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả:

Ngoài phạt tiền, cá nhân/tổ chức vi phạm có thể bị tước quyền sử dụng giấy phép, đình chỉ hoạt động từ 01 đến 24 tháng; bị tịch thu tang vật, phương tiện, tài khoản số, tên miền.

Bắt buộc áp dụng các biện pháp: tiêu hủy dữ liệu thu thập trái phép, nộp lại toàn bộ số lợi bất hợp pháp, cải chính thông tin sai sự thật và xin lỗi công khai.