Chính phủ ban hành Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Trong đó, đáng chú ý là hành vi vi phạm quy định về quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân có thể bị phạt lên tới 50 triệu đồng.
Theo điểm Điều 46 Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 về xử phạt trong lĩnh vực bảo vệ dữ liệu cá nhân, quy định như sau:
Điều 46. Vi phạm quy định về quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân
1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau:
a) Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân từ chối, không cho phép chủ thể dữ liệu cá nhân truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình sau khi đã thu thập, trừ trường hợp luật có quy định khác;
b) Bên xử lý dữ liệu cá nhân, Bên thứ ba tự ý chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu cá nhân khi chưa được Bên kiểm soát dữ liệu cá nhân đồng ý bằng văn bản.
2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với hành vi cố ý trì hoãn, không thực hiện chỉnh sửa dữ liệu cá nhân sau khi đã xác nhận thông tin là sai sự thật, giả mạo gây ảnh hưởng về danh dự, nhân phẩm, uy tín, quyền và lợi ích hợp pháp cho chủ thể dữ liệu cá nhân.
3. Không xử phạt theo quy định tại Điều này đối với hành vi từ chối hoặc chưa thực hiện chỉnh sửa dữ liệu cá nhân nếu Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân có căn cứ hợp lý chứng minh thuộc một trong các trường hợp sau:
a) Yêu cầu chỉnh sửa nhằm mục đích gian lận, làm sai lệch thông tin để trốn tránh nghĩa vụ pháp lý hoặc thực hiện hành vi vi phạm pháp luật;
b) Việc chỉnh sửa dữ liệu cá nhân theo yêu cầu có thể xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân khác hoặc ảnh hưởng đến thuần phong mỹ tục, đạo đức, lợi ích công cộng;
c) Các trường hợp khác theo quy định của pháp luật có liên quan.
4. Biện pháp khắc phục hậu quả:
a) Buộc thực hiện chỉnh sửa dữ liệu cá nhân theo yêu cầu hợp pháp của chủ thể dữ liệu cá nhân đối với hành vi vi phạm tại khoản 2 Điều này;
b) Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã tự ý chỉnh sửa trái phép đối với hành vi vi phạm tại điểm b khoản 1 Điều này.
Sự ra đời của Nghị định số 330/2026/NĐ-CP đã đánh dấu một bước chuyển biến quan trọng trong việc siết chặt quản lý nhà nước đối với lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Các hành vi tưởng chừng đơn giản nay đều có thể đối mặt với mức phạt tiền nặng nề, kèm theo các biện pháp khắc phục hậu quả nghiêm khắc. Do đó, doanh nghiệp cần nắm chắc quy định để phòng ngừa rủi ro pháp lý.
Trân trọng cảm ơn!
Zalo: 098.159.5243
Xem thêm:
- Lưu ý khi xử lý dữ liệu cá nhân của người lao động
- Tuân thủ quy định bảo vệ dữ liệu cá nhân với Công ty cho thuê lại lao động
- Thủ tục thông báo hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của trường mầm non
- Thủ tục thông báo đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài
- Trách nhiệm của công ty điều hành xe công nghệ trong việc bảo vệ dữ liệu cá nhân

















