Vi phạm về bảo vệ dữ liệu cá nhân, bị phạt tối đa 3 tỉ đồng

Bộ phận Tư vấn pháp luật Báo Lao Động trả lời:

Khoản 4, Điều 7 Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (có hiệu lực ngày 19.8.2026) quy định mức phạt tiền tối đa trong lĩnh vực bảo vệ dữ liệu cá nhân như sau:

a) Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt tiền tối đa quy định tại điểm c khoản này thì áp dụng mức phạt tiền theo quy định tại điểm c khoản này;

b) Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó; trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tiền tối đa theo quy định tại điểm c khoản này thì áp dụng mức phạt tiền theo quy định tại điểm c khoản này;

c) Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 3 tỉ đồng;

d) Mức phạt tiền tối đa quy định tại các điểm a, b và c khoản này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.

Như vậy, từ ngày 19.8.2026, hành vi vi phạm về bảo vệ dữ liệu cá nhân sẽ bị xử phạt vi phạm hành chính tối đa đến 3 tỉ đồng.

Xem bản gốc tại đây