Chính phủ ban hành Nghị định số 330/2026/NĐ-CP (có hiệu lực thi hành kể từ ngày 19/8/2026) quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Nghị định này gồm 4 chương, 82 điều quy định về hành vi vi phạm hành chính; hành vi vi phạm hành chính đã kết thúc và hành vi vi phạm hành chính đang thực hiện; hình thức xử phạt, mức xử phạt, biện pháp khắc phục hậu quả đối với từng hành vi vi phạm hành chính; đối tượng bị xử phạt; thẩm quyền xử phạt, mức phạt tiền cụ thể theo từng chức danh và thẩm quyền lập biên bản đối với vi phạm hành chính; việc thi hành các hình thức xử phạt vi phạm hành chính, các biện pháp khắc phục hậu quả trong từng lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Các hành vi vi phạm hành chính khác có liên quan đến lĩnh vực an ninh mạng và lĩnh vực bảo vệ dữ liệu cá nhân nhưng không được quy định tại Nghị định này thì áp dụng theo quy định tại các nghị định đó của Chính phủ về xử phạt vi phạm hành chính trong lĩnh vực quản lý nhà nước có liên quan để xử phạt.
Trường hợp một hành vi đồng thời vi phạm quy định của Nghị định này và nghị định quy định xử phạt vi phạm hành chính trong các lĩnh vực quản lý nhà nước khác, cơ quan có thẩm quyền phải xác định đúng bản chất hành vi và căn cứ pháp lý để áp dụng xử phạt. Trường hợp hành vi đồng thời được quy định tại Nghị định này và nghị định xử phạt vi phạm hành chính trong lĩnh vực quản lý nhà nước khác thì áp dụng Nghị định này nếu hành vi vi phạm trên lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân; trường hợp dấu hiệu cấu thành hành vi vi phạm nghĩa vụ, trách nhiệm, điều cấm khác thuộc phạm vi quản lý nhà nước chuyên ngành khác thì áp dụng nghị định của lĩnh vực đó.
Ảnh minh họa.
Liên quan đến Nghị định 356/2025/NĐ-CP, nhiều người thắc mắc, doanh nghiệp tự ý cung cấp số điện thoại của người lao động thì bị phạt thế nào?
Về vấn đề này, khoản 7, Điều 3, Nghị định 356/2025/NĐ-CP, quy định danh mục dữ liệu cá nhân cơ bản gồm có: Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe.
Bên cạnh đó, Khoản 2, Điều 49 Nghị định số 330/2026/NĐ-CP quy định như sau: Phạt tiền từ 20 triệu đồng đến 30 triệu đồng đối với hành vi cung cấp dữ liệu cá nhân cho cơ quan, tổ chức, cá nhân khác khi chưa được chủ thể dữ liệu cá nhân đồng ý, trừ trường hợp pháp luật có quy định khác.
Khoản 1, Điều 7, Mục 6, Chương II, Nghị định số 330/2026/NĐ-CP quy định về mức phạt tiền, thẩm quyền xử phạt như sau: Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.
Như vậy, doanh nghiệp tự ý cung cấp số điện thoại của người lao động thì có thể bị phạt đến 30 triệu đồng.
Minh Hoa (t/h)
