- Bài viết
- 9.065
- Được Like
- 11
Tất cả người dân dùng mạng xã hội chú ý, quy định mới nhất phạt đến 70 triệu đồng đã có hiệu lực
Mạng xã hội được định hình rõ là không gian bày tỏ ý kiến nhưng tuyệt đối không phải là vùng đứng ngoài pháp luật.
Chính phủ vừa ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định này quy định tương đối toàn diện các hành vi vi phạm, hướng tới mục tiêu không chỉ xử lý vi phạm mà quan trọng hơn là tạo cơ chế phòng ngừa, buộc các cơ quan, tổ chức, doanh nghiệp phải chủ động bảo vệ dữ liệu và bảo đảm an toàn trên không gian mạng. Nghị định có hiệu lực từ ngày 19/8/2026.
Theo đó, mạng xã hội được định hình rõ là không gian bày tỏ ý kiến nhưng tuyệt đối không phải là vùng đứng ngoài pháp luật. Mọi hành vi đăng tải, chia sẻ thông tin giả mạo, lừa đảo, hoặc xâm phạm quyền lợi người khác đều sẽ bị xử lý nghiêm minh
Phạt đến 70 triệu trong vi phạm khi xử lý dữ liệu cá nhân nhạy cảm
Đối với các hành vi vi phạm quy định về sự đồng ý như xử lý dữ liệu khi chưa có sự đồng ý, thiết lập mặc định đồng ý, thiết kế chỉ dẫn gây hiểu nhầm, không minh bạch về mục đích, loại dữ liệu và quyền của chủ thể dữ liệu, không ghi nhận hay lưu trữ nhật ký về sự đồng ý, hoặc không thông báo khi xử lý dữ liệu cá nhân nhạy cảm, theo khoản 1 Điều 43 Nghị định số 330/2026/NĐ-CP quy định mức phạt tiền từ 30 đến 50 triệu đồng.
Trong trường hợp cố ý tiếp tục xử lý sau khi chủ thể dữ liệu đã yêu cầu ngừng, hạn chế xử lý hoặc cơ quan nhà nước có thẩm quyền đã yêu cầu bằng văn bản; hoặc thu thập, xử lý dữ liệu khi chủ thể dữ liệu giữ im lặng, không phản hồi nhưng tự coi sự im lặng là đồng ý, mức phạt tiền sẽ tăng lên từ 50 đến 70 triệu đồng theo khoản 2 Điều 43 của Nghị định.
Đối với lĩnh vực an ninh mạng, Nghị định quy định chi tiết các nhóm hành vi vi phạm liên quan đến việc bảo đảm an ninh, an toàn hệ thống thông tin, hoạt động mạng xã hội, thông tin trên không gian mạng, tài khoản số và các hoạt động sử dụng không gian mạng trái pháp luật.
Bên cạnh hình thức cảnh cáo và phạt tiền, tùy theo tính chất và mức độ vi phạm, chủ thể vi phạm còn có thể bị áp dụng các hình thức xử phạt bổ sung như tước quyền sử dụng giấy phép có thời hạn từ 01 đến 24 tháng, đình chỉ hoạt động từ 01 đến 24 tháng, tịch thu tang vật, phương tiện vi phạm, hoặc bị trục xuất đối với người nước ngoài.
Đáng chú ý, Nghị định còn quy định cụ thể các biện pháp khắc phục hậu quả nhằm giải quyết trực tiếp thiệt hại của hành vi vi phạm, bao gồm buộc hủy, xóa dữ liệu cá nhân đến mức không thể khôi phục trong một số trường hợp xử lý dữ liệu trái quy định, hoặc buộc nộp lại khoản thu bất hợp pháp có được từ hành vi vi phạm.
Sử dụng AI để giả mạo hình ảnh, giọng nói... phạt đến 50 triệu đồng
Về mặt chế tài đối với trí tuệ nhân tạo (AI), việc sử dụng AI để giả mạo hình ảnh, giọng nói, danh tính của người khác nhằm lừa đảo, tạo hoặc phát tán thông tin sai sự thật, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân, hoặc thu thập, phân tích, sử dụng dữ liệu cá nhân trái quy định sẽ bị xử phạt theo các quy định tương ứng tùy tính chất và mức độ. Đặc biệt, doanh nghiệp không thể lấy lý do hệ thống AI tự động xử lý để miễn trừ trách nhiệm, bởi chủ thể quyết định việc thu thập, đưa dữ liệu vào hệ thống và khai thác kết quả xử lý vẫn phải bảo đảm tuân thủ pháp luật về dữ liệu cá nhân.
Đối với mạng xã hội, Nghị định quy định rõ trách nhiệm của các chủ thể tham gia, bao gồm việc cung cấp, quản lý, vận hành dịch vụ và sử dụng không gian mạng. Thông điệp quan trọng cần tuyên truyền là mạng xã hội tuy là không gian bày tỏ ý kiến nhưng không phải là không gian đứng ngoài pháp luật; do đó, người đăng tải, chia sẻ thông tin phải chịu trách nhiệm về nội dung, và các hành vi giả mạo, lừa đảo, xâm phạm quyền, lợi ích hợp pháp của người khác hoặc hành vi bị cấm đều sẽ bị xử lý nghiêm.
Đối với dữ liệu trẻ em, các doanh nghiệp cung cấp nền tảng, ứng dụng, dịch vụ giáo dục, giải trí, thương mại điện tử khi thu thập và xử lý dữ liệu của trẻ em cần đặc biệt lưu ý các căn cứ xử lý, mục đích xử lý, sự đồng ý hợp lệ, phạm vi dữ liệu được thu thập và các biện pháp bảo vệ dữ liệu. Đối với dữ liệu cá nhân nhạy cảm, đây là loại dữ liệu đòi hỏi mức độ bảo vệ cao hơn, trong đó hành vi không thông báo cho chủ thể dữ liệu biết dữ liệu cá nhân nhạy cảm của họ đang được xử lý sẽ bị phạt từ 30 đến 50 triệu đồng theo khoản 1 Điều 43. Điều này đặt ra yêu cầu doanh nghiệp phải nắm rõ mình đang xử lý loại dữ liệu nào, xử lý để làm gì, ai được tiếp cận và dữ liệu được bảo vệ ra sao.
Copy link Link bài gốc Lấy link Tất cả người dân chú ý, quy định mới nhất phạt đến 70 triệu đồng đã có hiệu lực Tags: Nghị định an ninh mạng dữ liệu cá nhân mạng xã hội xử phạt
Nguồn: GenK
Chuyên mục: HOT
Mạng xã hội được định hình rõ là không gian bày tỏ ý kiến nhưng tuyệt đối không phải là vùng đứng ngoài pháp luật.
Chính phủ vừa ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định này quy định tương đối toàn diện các hành vi vi phạm, hướng tới mục tiêu không chỉ xử lý vi phạm mà quan trọng hơn là tạo cơ chế phòng ngừa, buộc các cơ quan, tổ chức, doanh nghiệp phải chủ động bảo vệ dữ liệu và bảo đảm an toàn trên không gian mạng. Nghị định có hiệu lực từ ngày 19/8/2026.
Theo đó, mạng xã hội được định hình rõ là không gian bày tỏ ý kiến nhưng tuyệt đối không phải là vùng đứng ngoài pháp luật. Mọi hành vi đăng tải, chia sẻ thông tin giả mạo, lừa đảo, hoặc xâm phạm quyền lợi người khác đều sẽ bị xử lý nghiêm minh
Phạt đến 70 triệu trong vi phạm khi xử lý dữ liệu cá nhân nhạy cảm
Đối với các hành vi vi phạm quy định về sự đồng ý như xử lý dữ liệu khi chưa có sự đồng ý, thiết lập mặc định đồng ý, thiết kế chỉ dẫn gây hiểu nhầm, không minh bạch về mục đích, loại dữ liệu và quyền của chủ thể dữ liệu, không ghi nhận hay lưu trữ nhật ký về sự đồng ý, hoặc không thông báo khi xử lý dữ liệu cá nhân nhạy cảm, theo khoản 1 Điều 43 Nghị định số 330/2026/NĐ-CP quy định mức phạt tiền từ 30 đến 50 triệu đồng.
Trong trường hợp cố ý tiếp tục xử lý sau khi chủ thể dữ liệu đã yêu cầu ngừng, hạn chế xử lý hoặc cơ quan nhà nước có thẩm quyền đã yêu cầu bằng văn bản; hoặc thu thập, xử lý dữ liệu khi chủ thể dữ liệu giữ im lặng, không phản hồi nhưng tự coi sự im lặng là đồng ý, mức phạt tiền sẽ tăng lên từ 50 đến 70 triệu đồng theo khoản 2 Điều 43 của Nghị định.
Đối với lĩnh vực an ninh mạng, Nghị định quy định chi tiết các nhóm hành vi vi phạm liên quan đến việc bảo đảm an ninh, an toàn hệ thống thông tin, hoạt động mạng xã hội, thông tin trên không gian mạng, tài khoản số và các hoạt động sử dụng không gian mạng trái pháp luật.
Bên cạnh hình thức cảnh cáo và phạt tiền, tùy theo tính chất và mức độ vi phạm, chủ thể vi phạm còn có thể bị áp dụng các hình thức xử phạt bổ sung như tước quyền sử dụng giấy phép có thời hạn từ 01 đến 24 tháng, đình chỉ hoạt động từ 01 đến 24 tháng, tịch thu tang vật, phương tiện vi phạm, hoặc bị trục xuất đối với người nước ngoài.
Đáng chú ý, Nghị định còn quy định cụ thể các biện pháp khắc phục hậu quả nhằm giải quyết trực tiếp thiệt hại của hành vi vi phạm, bao gồm buộc hủy, xóa dữ liệu cá nhân đến mức không thể khôi phục trong một số trường hợp xử lý dữ liệu trái quy định, hoặc buộc nộp lại khoản thu bất hợp pháp có được từ hành vi vi phạm.
Sử dụng AI để giả mạo hình ảnh, giọng nói... phạt đến 50 triệu đồng
Về mặt chế tài đối với trí tuệ nhân tạo (AI), việc sử dụng AI để giả mạo hình ảnh, giọng nói, danh tính của người khác nhằm lừa đảo, tạo hoặc phát tán thông tin sai sự thật, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân, hoặc thu thập, phân tích, sử dụng dữ liệu cá nhân trái quy định sẽ bị xử phạt theo các quy định tương ứng tùy tính chất và mức độ. Đặc biệt, doanh nghiệp không thể lấy lý do hệ thống AI tự động xử lý để miễn trừ trách nhiệm, bởi chủ thể quyết định việc thu thập, đưa dữ liệu vào hệ thống và khai thác kết quả xử lý vẫn phải bảo đảm tuân thủ pháp luật về dữ liệu cá nhân.
Đối với mạng xã hội, Nghị định quy định rõ trách nhiệm của các chủ thể tham gia, bao gồm việc cung cấp, quản lý, vận hành dịch vụ và sử dụng không gian mạng. Thông điệp quan trọng cần tuyên truyền là mạng xã hội tuy là không gian bày tỏ ý kiến nhưng không phải là không gian đứng ngoài pháp luật; do đó, người đăng tải, chia sẻ thông tin phải chịu trách nhiệm về nội dung, và các hành vi giả mạo, lừa đảo, xâm phạm quyền, lợi ích hợp pháp của người khác hoặc hành vi bị cấm đều sẽ bị xử lý nghiêm.
Đối với dữ liệu trẻ em, các doanh nghiệp cung cấp nền tảng, ứng dụng, dịch vụ giáo dục, giải trí, thương mại điện tử khi thu thập và xử lý dữ liệu của trẻ em cần đặc biệt lưu ý các căn cứ xử lý, mục đích xử lý, sự đồng ý hợp lệ, phạm vi dữ liệu được thu thập và các biện pháp bảo vệ dữ liệu. Đối với dữ liệu cá nhân nhạy cảm, đây là loại dữ liệu đòi hỏi mức độ bảo vệ cao hơn, trong đó hành vi không thông báo cho chủ thể dữ liệu biết dữ liệu cá nhân nhạy cảm của họ đang được xử lý sẽ bị phạt từ 30 đến 50 triệu đồng theo khoản 1 Điều 43. Điều này đặt ra yêu cầu doanh nghiệp phải nắm rõ mình đang xử lý loại dữ liệu nào, xử lý để làm gì, ai được tiếp cận và dữ liệu được bảo vệ ra sao.
Copy link Link bài gốc Lấy link Tất cả người dân chú ý, quy định mới nhất phạt đến 70 triệu đồng đã có hiệu lực Tags: Nghị định an ninh mạng dữ liệu cá nhân mạng xã hội xử phạt
Nguồn: GenK
Chuyên mục: HOT
