Mới đây, Chính phủ đã ban hành Nghị định số 363/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu, có hiệu lực thi hành từ ngày 11/11/2026.
Đáng chú ý, tại Điều 8 của Nghị định này quy định rõ mức xử phạt hành chính đối với vi phạm về các hành vi bị nghiêm cấm trong lĩnh vực dữ liệu.

Cụ thể, hành vi giả mạo, cố ý làm sai lệch, làm mất, làm hư hỏng dữ liệu trong cơ sở dữ liệu của cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam nhưng chưa đến mức truy cứu trách nhiệm hình sự có thể bị phạt từ 40 triệu đồng đến 60 triệu đồng.
Mức xử phạt nêu trên còn áp dụng đối với hành vi cố ý cung cấp dữ liệu sai lệch hoặc không cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan, người có thẩm quyền; trừ trường hợp quy định tại Điều 16 Nghị định này.
Ngoài ra, phạt tiền từ 60 triệu đồng đến 80 triệu đồng đối với hành vi cản trở hoặc ngăn chặn trái pháp luật quá trình xử lý dữ liệu, quản trị dữ liệu của cơ quan, tổ chức, người có thẩm quyền theo quy định của pháp luật; tấn công, chiếm đoạt, phá hoại cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu nhưng chưa đến mức truy cứu trách nhiệm hình sự.
Mức phạt đối với các hành vi nêu trên chỉ áp dụng đối với cá nhân vi phạm. Trường hợp tổ chức có cùng hành vi vi phạm thì mức phạt đối với tổ chức bằng 2 mức phạt đối với cá nhân.
Quỳnh Anh (t/h)