Thu thập, xử lý dữ liệu cá nhân khi chủ thể giữ im lặng bị phạt đến 70 triệu đồng

Nội dung này được quy định tại Nghị định số 330/2026/NĐ-CP của Chính phủ về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (DLCN).

Về vi phạm quy định về sự đồng ý của chủ thể DLCN, Nghị định quy định:

1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau:

- Xử lý DLCN sau khi thu thập mà chưa có được sự đồng ý của chủ thể DLCN, trừ các trường hợp pháp luật có quy định khác;

- Kèm theo điều kiện bắt buộc, từ chối cung cấp dịch vụ nếu chủ thể DLCN không đồng ý xử lý DLCN vào các mục đích khác không liên quan đến nội dung thỏa thuận cung cấp dịch vụ đó;

- Thiết lập phương thức mặc định đồng ý, tạo ra các chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý cho chủ thế DLCN;

- Việc xin sự đồng ý không được thể hiện bằng phương thức rõ ràng, cụ thể, không bảo đảm khả năng kiểm chứng về việc xác định chủ thế DLCN đã thực hiện sự đồng ý, thời điểm và nội dung được đồng ý;

- Không cung cấp cho chủ thể DLCN các thông tin minh bạch về loại DLCN được xử lý, mục đích xử lý DLCN, các quyền, nghĩa vụ của chủ thể DLCN, bên kiểm soát hoặc bên kiểm soát và xử lý DLCN dẫn đến sự đồng ý không dựa trên cơ sở tự nguyện và biết rõ;

- Hình thức xin sự đồng ý không bảo đảm chủ thể DLCN được đồng ý với từng mục đích xử lý DLCN;

- Không ghi nhận, không lưu trữ nhật ký về sự đồng ý của chủ thể DLCN, không chứng minh được đã có sự đồng ý khi có yêu cầu của chủ thế DLCN hoặc yêu cầu thanh tra, kiểm tra của cơ quan nhà nước có thẩm quyền;

- Không thông báo cho chủ thể DLCN biết DLCN nhạy cảm của họ đang được xử lý.

2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

- Cố ý tiếp tục thực hiện xử lý DLCN sau khi chủ thể DLCN đã có yêu cầu ngừng, hạn chế xử lý hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản;

- Thực hiện thu thập, xử lý DLCN khi chủ thể DLCN giữ im lặng hoặc không phản hồi trước yêu cầu xin sự đồng ý, tự ý coi sự im lặng là đồng ý.

3. Hình thức xử phạt bổ sung: Tịch thu tang vật, phương tiện vi phạm hành chính.

4. Biện pháp khắc phục hậu quả: Buộc hủy, xóa tới mức không thể khôi phục DLCN thu thập, xử lý khi không có sự đồng ý hợp lệ đối với hành vi vi phạm; buộc nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm tại khoản 2 Điều này.

Nghị định này có hiệu lực thi hành kể từ ngày 19.8.2026.

Đọc bản gốc tại đây