Chính phủ ban hành Nghị định 363/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu, có hiệu lực thi hành từ ngày 11/11/2026.
*/Điều 1. Phạm vi điều chỉnh
1. Nghị định này quy định về hành vi vi phạm hành chính, hình thức xử phạt, mức xử phạt, việc thi hành các hình thức xử phạt vi phạm hành chính, các biện pháp khắc phục hậu quả đối với từng hành vi vi phạm hành chính, đối tượng bị xử phạt, thẩm quyền lập biên bản, thẩm quyền xử phạt, áp dụng biện pháp khắc phục hậu quả, mức phạt tiền cụ thể theo từng chức danh đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu.
2. Nghị định này không điều chỉnh các hành vi vi phạm hành chính thuộc phạm vi điều chỉnh của Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
*/Điều 6. Mức phạt tiền vi phạm hành chính:
Quy định mức phạt tiền tối đa đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu cá nhân là 100 triệu đồng. Trường hợp, tổ chức có cùng hành vi vi phạm thì mức phạt tiền đối với tổ chức bằng 02 lần mức phạt tiền đối với cá nhân.
*/Điều 7. Vi phạm quy định về các hành vi bị nghiêm cấm trong lĩnh vực dữ liệu:
Phạt tiền từ 40 triệu đồng đến 60 triệu đồng đới với một trong những hành vi sau: Giả mạo, cố ý làm sai lệch, làm mất, làm hư hỏng dữ liệu trong cơ sở dữ liệu của cơ quan Đảng, Nhà nước, Ủy ban Mặt trận tổ quốc Việt Nam nhưng chưa tới mức truy cứu trách nhiệm hình sự….
*/Điều 8. Vi phạm quy định về thu thập, tạo lập dữ liệu:
Phạt tiền từ 20 triệu đồng đến 40 triệu đồng đối với một trong những hành vi sau đây: Thu thập, tạo lập dữ liệu mà không được sự đồng ý của chủ thể dữ liệu hoặc chủ sở hữu dữ liệu theo quy định của pháp luật….
Điều 13. Vi phạm quy định về kết nối, chia sẻ, điều phối dữ liệu:
1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:
a) Kết nối, chia sẻ dữ liệu thuộc trường hợp phải được cơ quan có thẩm quyền phê duyệt với tổ chức, cá nhân khi chưa được phê duyệt hoặc thực hiện không đúng nội dung, điều kiện, quy trình đã được phê duyệt;
b) Chia sẻ, cung cấp dữ liệu ngoài phạm vi, mục đích được phép theo hợp đồng, văn bản thỏa thuận hoặc phạm vi được phân quyền.
2. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với cơ quan quy định tại khoản 2 Điều 2 Nghị định này khi thực hiện một trong những hành vi sau đây:
a) Không thực hiện, trì hoãn hoặc cản trở việc kết nối, chia sẻ dữ liệu bắt buộc trong hệ thống chính trị đối với các cơ sở dữ liệu thuộc phạm vi chia sẻ bắt buộc;
b) Chia sẻ, cung cấp dữ liệu sai định dạng chuẩn, sai mô hình dữ liệu, sai chuẩn Từ điển dữ liệu dùng chung gây sai lệch hoặc cản trở tích hợp, đồng bộ dữ liệu;
c) Chia sẻ, cụng cấp dữ liệu thông qua các kênh không an toàn, không mã hóa, không kiểm soát hoặc không đảm bảo các biện pháp bảo vệ dữ liệu theo chuẩn quốc gia…
Bên cạnh đó, đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu đã kết thúc trước ngày 11/11/2026 nhưng bị phát hiện hoặc đang xem xét, giải quyết thì áp dụng Nghị định của Chính phủ về xử phạt vi phạm hành chính và các văn bản quy phạm pháp luật có liên quan có hiệu lực tại thời điểm thực hiện hành vi vi phạm để xử lý.
Đối với các hành vi vi phạm hành chính trong lĩnh vực dữ liệu bắt đầu trước thời điểm Nghị định này có hiệu lực thi hành - ngày 11/11/2026 nhưng vẫn đang được thực hiện thi hành thì áp dụng quy định của Nghị định 363/2026/NĐ-CP để xử lý.
Trung tâm Thông tin - Thư viện