Dùng công nghệ thu thập dữ liệu cá nhân trái phép bị phạt tới 800 triệu đồng

Bộ phận Tư vấn pháp luật Báo Lao Động trả lời:

Khoản 3, Điều 48, Mục 6, Chương II Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (có hiệu lực ngày 19.8.2026) quy định vi phạm quy định về thu thập dữ liệu cá nhân như sau:

3. Trường hợp áp dụng các biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân trái quy định của pháp luật thì mức phạt tiền được xác định như sau:

a) Phạt tiền từ 100 triệu đồng đến 200 triệu đồng đối với hành vi thu thập dữ liệu cá nhân cơ bản của dưới 500 chủ thể dữ liệu hoặc thu thập dữ liệu cá nhân nhạy cảm của dưới 100 chủ thể dữ liệu;

b) Phạt tiền từ 200 triệu đồng đến 300 triệu đồng đối với hành vi thu thập dữ liệu cá nhân cơ bản của từ 500 đến dưới 1.000 chủ thể dữ liệu hoặc thu thập dữ liệu cá nhân nhạy cảm của từ 100 đến dưới 200 chủ thể dữ liệu;

c) Phạt tiền từ 300 triệu đồng đến 500 triệu đồng đối với hành vi thu thập dữ liệu cá nhân cơ bản của từ 1.000 đến dưới 5.000 chủ thể dữ liệu hoặc thu thập dữ liệu cá nhân nhạy cảm của từ 200 đến 1.000 chủ thể dữ liệu;

d) Phạt tiền từ 500 triệu đồng đến 800 triệu đồng đối với hành vi thu thập dữ liệu cá nhân cơ bản của từ 5.000 chủ thể dữ liệu trở lên hoặc thu thập dữ liệu cá nhân nhạy cảm của từ 1.000 chủ thể dữ liệu trở lên.

4. Phạt tiền từ 50 triệu đồng đến 80 triệu đồng đối với hành vi quy định tại khoản 1 Điều này nếu đối tượng của hành vi vi phạm là dữ liệu cá nhân nhạy cảm.

5. Hình thức xử phạt bổ sung: Tịch thu tang vật, phương tiện vi phạm hành chính được sử dụng để thực hiện hành vi vi phạm quy định tại khoản 1, 2, 3 Điều này.

6. Biện pháp khắc phục hậu quả:

a) Buộc hủy, xóa tới mức không thể khôi phục toàn bộ dữ liệu cá nhân đã thu thập, xử lý trái quy định đối với hành vi vi phạm tại Điều này;

b) Buộc nộp lại khoản thu có được từ hoạt động kinh doanh có sử dụng dữ liệu cá nhân thu thập trái phép đối với hành vi vi phạm tại khoản 2 Điều này.

Khoản 1, Điều 7 Nghị định số 330/2026/NĐ-CP quy định: Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.

Như vậy, từ ngày 19.8.2026, mức xử phạt với hành vi dùng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân trái pháp luật cao nhất có thể đến 800 triệu đồng.

Đồng thời cá nhân hoặc tổ chức vi phạm sẽ bị tịch thu tang vật, phương tiện vi phạm hành chính được sử dụng để thực hiện hành vi vi phạm và buộc hủy, xóa tới mức không thể khôi phục toàn bộ dữ liệu cá nhân đã thu thập, xử lý trái quy định đối với hành vi vi phạm.

Xem bản gốc tại đây