Từ chối cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân khi có yêu cầu hợp lệ bị phạt bao nhiêu tiền?

Chính phủ vừa ban hành Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Trong đó, đáng chú ý là hành vi Từ chối cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân khi có yêu cầu hợp lệ có thể bị phạt lên tới 20 triệu đồng.

Theo điểm khoản 1 Điều 49 Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân quy định như sau:

Điều 49. Vi phạm quy định về cung cấp dữ liệu cá nhân

1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi từ chối cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân khi có yêu cầu hợp lệ.

2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi cung cấp dữ liệu cá nhân cho cơ quan, tổ chức, cá nhân khác khi chưa được chủ thể dữ liệu cá nhân đồng ý, trừ trường hợp pháp luật có quy định khác.

3. Phạt tiền bằng 02 lần mức phạt tiền quy định tại khoản 2 và khoản 3 Điều này đối với hành vi cung cấp dữ liệu cá nhân nhạy cảm.

4. Biện pháp khắc phục hậu quả:

1. a) Buộc thực hiện cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân theo yêu cầu hợp lệ đối với hành vi vi phạm tại khoản 1 Điều này;
2. b) Buộc thu hồi dữ liệu cá nhân đã cung cấp sai quy định đối với hành vi vi phạm tại khoản 2 và khoản 3 Điều này;
3. c) Buộc nộp lại khoản thu có được do thực hiện hành vi vi phạm tại khoản 2 Điều này.

Sự ra đời của Nghị định số 330/2026/NĐ-CP đã đánh dấu một bước chuyển biến quan trọng trong việc siết chặt quản lý nhà nước đối với lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Các hành vi tưởng chừng đơn giản nay đều có thể đối mặt với mức phạt tiền nặng nề, kèm theo các biện pháp khắc phục hậu quả nghiêm khắc. Do đó, doanh nghiệp cần nắm chắc quy định để phòng ngừa rủi ro pháp lý.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Xem thêm: