Nghị định 363/2026/NĐ-CP có hiệu lực: tổ chức vi phạm về dữ liệu có thể bị phạt tới 200 triệu đồng

Nghị định 363/2026/NĐ-CP do Chính phủ ban hành, quy định về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu, đã có hiệu lực từ ngày 11/11, theo CafeBiz. Phạm vi điều chỉnh trải rộng qua nhiều công đoạn của hoạt động dữ liệu, gồm thu thập, tạo lập, lưu trữ, quản trị, khai thác, sử dụng và bảo vệ dữ liệu.

Mức phạt tiền cao nhất mà một cá nhân có thể phải chịu là 100 triệu đồng. Với tổ chức, con số này gấp đôi, tức có thể lên tới 200 triệu đồng.

Bên cạnh hình thức phạt tiền, văn bản còn nêu các hình thức xử phạt bổ sung và những biện pháp nhằm khắc phục hậu quả, gắn với từng hành vi vi phạm cụ thể.

Về công khai dữ liệu, Điều 17 của nghị định phân định mức xử lý theo từng nhóm hành vi. Trường hợp không công khai dữ liệu mở, hoặc có công khai nhưng chậm thời hạn, không đúng tần suất hay không đúng hình thức, sẽ bị phạt cảnh cáo.

Cũng thuộc diện cảnh cáo là việc công khai dữ liệu mà khả năng truy cập, khai thác, sử dụng không được bảo đảm, hoặc dữ liệu mở không đúng định dạng theo chuẩn kỹ thuật. Hành vi công khai dữ liệu không phản ánh đúng dữ liệu gốc bị phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng.

Nghị định áp dụng trên phạm vi cả nước, kể từ mốc 11/11/2026.