Hành vi cố tình cản trở cho việc thực hiện rút lại sự đồng ý của chủ thể dữ liệu cá nhân theo Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 về xử phạt trong lĩnh vực bảo vệ dữ liệu cá nhân

Chính phủ ban hành Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Trong đó, đáng chú ý là hành vi cố tình cản trở cho việc thực hiện rút lại sự đồng ý của chủ thể dữ liệu cá nhân có thể bị phạt lên tới 30 triệu đồng.

Theo điểm a khoản 1 Điều 45 Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 về xử phạt trong lĩnh vực bảo vệ dữ liệu cá nhân, quy định như sau:

Điều 45. Vi phạm quy định về quyền rút lại sự đồng ý và quyền hạn chế xử lý dữ liệu cá nhân

1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với các hành vi sau:

1. Sử dụng các cách thức, biện pháp nhằm che giấu, ngăn chặn hoặc cố tình gây cản trở cho việc thực hiện quyền rút lại sự đồng ý, yêu cầu hạn chế của chủ thể dữ liệu cá nhân;
2. Không thực hiện ngừng xử lý dữ liệu cá nhân kể từ khi chủ thể dữ liệu cá nhân rút lại sự đồng ý, yêu cầu hạn chế theo đúng thủ tục, trừ trường hợp pháp luật có quy định tiếp tục xử lý không cần sự đồng ý theo Điều 19 Luật Bảo vệ dữ liệu cá nhân;
3. Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân không gửi yêu cầu cho Bên xử lý dữ liệu cá nhân, Bên thứ ba để ngừng xử lý dữ liệu cá nhân của chủ thể đã rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân.

2. Biện pháp khắc phục hậu quả:

1. Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân tiếp tục xử lý sau khi chủ thể đã rút lại sự đồng ý đối với hành vi vi phạm tại điểm b khoản 1 Điều này;
2. Buộc nộp lại khoản thu có được do tiếp tục khai thác dữ liệu cá nhân sau khi chủ thể đã rút lại sự đồng ý đối với hành vi vi phạm tại điểm b khoản 1 Điều này;
3. Buộc thiết lập và cung cấp cho chủ thể dữ liệu cá nhân cơ chế kỹ thuật rõ ràng, dễ tiếp cận để thực hiện quyền rút lại sự đồng ý; cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại điểm a khoản 1 Điều này;
4. Buộc thực hiện việc gửi yêu cầu đến Bên xử lý dữ liệu cá nhân, Bên thứ ba để dừng xử lý dữ liệu cá nhân của chủ thể đã rút lại sự đồng ý; cung cấp minh chứng thực hiện đối với hành vi vi phạm tại điểm c khoản 1 Điều này.

Sự ra đời của Nghị định số 330/2026/NĐ-CP đã đánh dấu một bước chuyển biến quan trọng trong việc siết chặt quản lý nhà nước đối với lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Các hành vi tưởng chừng đơn giản nay đều có thể đối mặt với mức phạt tiền nặng nề, kèm theo các biện pháp khắc phục hậu quả nghiêm khắc. Do đó, doanh nghiệp cần nắm chắc quy định để phòng ngừa rủi ro pháp lý.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Xem thêm: