Mới đây, Chính phủ đã ban hành Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, hiệu lực thi hành từ ngày 19/8/2026.
Đáng chú ý, tại khoản 1 Điều 37 của Nghị định này quy định phạt tiền từ 10 triệu đồng đến 20 triệu đồng đối với cá nhân có hành vi gửi thư điện tử quảng cáo, tin nhắn quảng cáo đến người nhận nhưng chưa được sự đồng ý của người nhận; gọi điện thoại quảng cáo đến người sử dụng không đồng ý nhận cuộc gọi quảng cáo trong hồ sơ thu thập sự đồng ý của khách hàng; gọi điện thoại quảng cáo đến người sử dụng khi chưa được người sử dụng đồng ý một cách rõ ràng.
Mức xử phạt này cũng được áp dụng với hành vi gắn nhãn thư điện tử quảng cáo, tin nhắn quảng cáo không đúng hoặc không đầy đủ theo quy định; gửi tin nhắn đăng ký quảng cáo khi người sử dụng đã từ chối hoặc không trả lời nhận tin nhắn đăng ký quảng cáo; gửi tin nhắn quảng cáo đến người sử dụng đã từ chối nhận tin nhắn quảng cáo.
Tuy nhiên, nếu tổ chức thực hiện các hành vi vi phạm nêu trên sẽ bị áp dụng mức tiền phạt bằng 2 lần mức tiền phạt áp dụng với cá nhân, tương ứng mức phạt từ 20 triệu đồng đến 40 triệu đồng.
Ngoài ra, tại khoản 2 Điều 37 cũng quy định phạt từ 20 triệu đồng đến 30 triệu đồng đối với các nhân và 40 triệu đồng đến 60 triệu đồng đối với tổ chức có hành vi không gắn nhãn thư điện tử quảng cáo, tin nhắn quảng cáo theo quy định.
Mức phạt trên còn áp dụng với hành vi không lưu lại thông tin đăng ký nhận quảng cáo, thông tin yêu cầu từ chối và thông tin xác nhận yêu cầu từ chối thư điện tử quảng cáo, tin nhắn quảng cáo, cuộc gọi quảng cáo tối thiểu 01 năm; gửi tin nhắn quảng cáo, gọi điện quảng cáo khi chưa được cấp tên định danh hoặc sử dụng số điện thoại để gửi tin nhắn quảng cáo hoặc gọi điện thoại quảng cáo.
Quỳnh Anh (t/h)
