Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân bị phạt bao nhiêu tiền?

Chính phủ vừa ban hành Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Trong đó, đáng chú ý là hành vi Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân có thể bị phạt lên tới 50 triệu đồng.

Theo điểm b khoản 2 Điều 50 Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân quy định như sau:

Điều 50. Vi phạm quy định về công khai dữ liệu cá nhân

1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây:

1. Công khai dữ liệu cá nhân không có mục đích cụ thể, không thuộc trường hợp được phép công khai theo quy định pháp luật;
2. Công khai vượt quá phạm vi, loại dữ liệu cá nhân cần thiết cho mục đích công khai;
3. Công khai dữ liệu cá nhân nhưng không phản ánh đúng dữ liệu từ nguồn dữ liệu gốc;
4. Không kiểm soát, giám sát chặt chẽ việc công khai dữ liệu cá nhân để bảo đảm tuân thủ đúng mục đích, phạm vi và quy định của pháp luật;
5. Không có biện pháp ngăn chặn việc truy cập, sử dụng, tiết lộ, sao chép, sửa đổi, xóa, hủy hoặc các hành vi xử lý trái phép khác đối với dữ liệu đã công khai.

2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau đây:

1. Công khai dữ liệu cá nhân gây xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân;
2. Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật cho phép.

3. Biện pháp khắc phục hậu quả:

1. Buộc cải chính thông tin đối với hành vi vi phạm tại điểm c khoản 1 Điều này;
2. Buộc gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai đối với hành vi vi phạm tại khoản 2 Điều này;
3. Buộc áp dụng biện pháp kiểm soát, giám sát và bảo mật đối với dữ liệu cá nhân đang công khai; cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại điểm d, đ khoản 1 Điều này;
4. Buộc gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai không có mục đích cụ thể hoặc vượt quá phạm vi cần thiết đối với hành vi vi phạm tại điểm a, b khoản 1 Điều này.

Sự ra đời của Nghị định số 330/2026/NĐ-CP đã đánh dấu một bước chuyển biến quan trọng trong việc siết chặt quản lý nhà nước đối với lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Các hành vi tưởng chừng đơn giản nay đều có thể đối mặt với mức phạt tiền nặng nề, kèm theo các biện pháp khắc phục hậu quả nghiêm khắc. Do đó, doanh nghiệp cần nắm chắc quy định để phòng ngừa rủi ro pháp lý.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Xem thêm: