Theo quy định mới, người dân và các tổ chức cần đặc biệt lưu ý 3 nhóm hành vi sau:
1. Làm giả, sửa đổi hoặc hủy hoại dữ liệu
Các hành vi giả mạo, cố ý làm sai lệch, gây thất thoát hoặc hủy hoại dữ liệu thuộc hệ thống cơ sở dữ liệu của cơ quan Đảng, Nhà nước và Ủy ban Mặt trận Tổ quốc Việt Nam có thể bị phạt từ 40 triệu đến 60 triệu đồng, nếu chưa đến mức truy cứu trách nhiệm hình sự.
Việc cung cấp dữ liệu sai lệch hoặc không thực hiện nghĩa vụ bàn giao dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền cũng có thể bị xử lý theo quy định.
2. Cản trở hoạt động quản lý dữ liệu, phá hoại hệ thống thông tin
Mức phạt từ 60 triệu đến 80 triệu đồng được áp dụng đối với một số hành vi cản trở, ngăn chặn trái phép hoạt động xử lý, quản trị dữ liệu của cơ quan, tổ chức có thẩm quyền.
Hành vi tấn công, chiếm đoạt hoặc phá hoại hệ thống thông tin, cơ sở dữ liệu phục vụ công tác quản lý, xử lý và bảo vệ dữ liệu cũng có thể thuộc khung xử phạt này, nếu chưa đến mức truy cứu trách nhiệm hình sự.
3. Thu thập, tạo lập dữ liệu không đúng quy định
Tùy hành vi cụ thể, vi phạm trong quá trình thu thập và tạo lập dữ liệu có thể bị phạt từ 20 triệu đến 60 triệu đồng.
Những hành vi đáng chú ý gồm thu thập dữ liệu khi chưa có sự đồng ý theo quy định; tạo lập dữ liệu giả mạo; thu thập dữ liệu không đúng nguồn gốc hoặc vượt quá phạm vi, mục đích đã công bố.
Đối với dữ liệu cốt lõi, dữ liệu trọng yếu quốc gia, việc vi phạm quy trình thu thập và gây ra hậu quả nghiêm trọng còn có thể dẫn đến mức xử phạt cao hơn trong khung quy định tương ứng.
Người dân cần lưu ý gì?
Khi thu thập, chia sẻ hoặc sử dụng dữ liệu, cần tuân thủ quy định pháp luật, bảo đảm tính chính xác và tôn trọng quyền của chủ thể dữ liệu. Các cơ quan, tổ chức cũng cần kiểm soát chặt chẽ quy trình quản lý, lưu trữ và bảo vệ thông tin.
Nghị định 363/2026/NĐ-CP được ban hành ngày 19/9/2026 và có hiệu lực từ ngày 11/11/2026. Mức phạt cụ thể phụ thuộc vào hành vi, đối tượng vi phạm và các tình tiết liên quan theo quy định pháp luật.
