Siết xử lý vi phạm trên không gian mạng

Từ 19/8/2026, Nghị định số 330/2026/NĐ-CP có hiệu lực, bổ sung chế tài xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân. Người vi phạm có thể bị phạt tiền, đình chỉ hoạt động, tịch thu phương tiện, thu hồi dữ liệu và buộc nộp lại số lợi bất hợp pháp. Nếu có dấu hiệu tội phạm sẽ xem xét xử lý hình sự.

Một hội thảo phổ biến, nâng cao nhận thức về các quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp.
Một hội thảo phổ biến, nâng cao nhận thức về các quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp.

Vi phạm về an ninh mạng, dữ liệu cá nhân có thể bị phạt đến 3 tỷ đồng

Theo khoản 1 Điều 4 Nghị định số 330/2026/NĐ-CP, hai hình thức xử phạt chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là cảnh cáo và phạt tiền.

Đối với lĩnh vực an ninh mạng, mức phạt tiền quy định tại Mục 1 đến Mục 5 Chương II là mức áp dụng đối với cá nhân. Tổ chức thực hiện cùng hành vi vi phạm bị phạt gấp đôi. Gồm các hành vi vi phạm quy định: về bảo vệ an ninh quốc gia, bảo đảm trật tự, an toàn xã hội trên không gian mạng; về phòng, chống tấn công mạng; về triển khai hoạt động bảo vệ an ninh mạng; về quản lý sản phẩm, dịch vụ an ninh mạng; về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác.

Khoản 3 Điều 7 quy định mức phạt tiền tối đa trong lĩnh vực an ninh mạng là 100 triệu đồng đối với cá nhân và 200 triệu đồng đối với tổ chức.

Riêng lĩnh vực bảo vệ dữ liệu cá nhân, mức phạt có thể cao hơn. Theo điểm a khoản 4 Điều 7, hành vi mua, bán dữ liệu cá nhân có thể bị phạt tối đa bằng 10 lần khoản thu có được từ hành vi vi phạm. Nếu hành vi mua, bán dữ liệu cá nhân không phát sinh khoản thu hoặc mức phạt tính theo khoản thu thấp hơn mức phạt tối đa đối với các hành vi vi phạm khác, mức phạt được xác định theo điểm c khoản 4 Điều 7.

Đối với tổ chức vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới, điểm b khoản 4 Điều 7 quy định mức phạt tối đa bằng 5% doanh thu của năm trước liền kề. Trường hợp tổ chức không có doanh thu của năm trước hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tối đa đối với các hành vi khác, mức phạt được xác định theo điểm c khoản 4 Điều này.

Theo đó, mức phạt tiền tối đa đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. Mức phạt này áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi bị phạt tối đa bằng một nửa, tương đương 1,5 tỷ đồng.

Ngoài phạt tiền, khoản 2 Điều 4 quy định người vi phạm có thể bị tước quyền sử dụng giấy phép, chứng chỉ hành nghề từ 1 tháng đến 24 tháng.

Các giấy phép, chứng nhận có thể bị tước gồm giấy phép cung cấp dịch vụ mạng xã hội; giấy phép thiết lập trang thông tin điện tử tổng hợp; giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân và giấy phép, chứng chỉ hành nghề của ngành, nghề có vi phạm về xử lý dữ liệu cá nhân.

Cá nhân, tổ chức vi phạm còn có thể bị đình chỉ hoạt động từ 1 tháng đến 24 tháng; tịch thu tang vật, phương tiện được sử dụng để thực hiện hành vi vi phạm. Đối với người nước ngoài, hình thức trục xuất cũng có thể được áp dụng.

Phát hiện dấu hiệu tội phạm phải chuyển hồ sơ xử lý hình sự

Bên cạnh các hình thức xử phạt, Điều 5 Nghị định số 330/2026/NĐ-CP quy định cá nhân, tổ chức vi phạm có thể bị áp dụng một hoặc nhiều biện pháp khắc phục hậu quả.

Theo đó, người vi phạm có thể bị buộc khôi phục tình trạng ban đầu của hệ thống thông tin; thu hồi hoặc hoàn trả thông tin, dữ liệu, chương trình, phần mềm, mã độc, tài khoản số, chứng thư số, sản phẩm, thiết bị, dịch vụ, tài nguyên internet, tên miền, địa chỉ IP, ASN, số thuê bao và các phương tiện vi phạm.

Trường hợp hành vi gây mất an ninh mạng, làm lộ lọt dữ liệu, gây xung đột thông tin hoặc tạo nguy cơ thiệt hại cho cơ quan, tổ chức, cá nhân, người vi phạm phải thực hiện các biện pháp khắc phục. Tên miền được sử dụng để thực hiện hành vi vi phạm cũng có thể bị buộc thu hồi.

Nghị định còn yêu cầu loại bỏ yếu tố vi phạm trong hoạt động thiết kế, xây dựng, quản lý và vận hành hệ thống thông tin; xử lý dữ liệu cá nhân; quy trình kỹ thuật; cơ chế quản lý; hợp đồng dịch vụ; hoạt động kết nối, lưu trữ, truyền đưa và chia sẻ dữ liệu. Đối với thông tin sai sự thật hoặc gây nhầm lẫn, người vi phạm có thể bị buộc cải chính; thông báo, xin lỗi công khai hoặc cung cấp đầy đủ, minh bạch thông tin cho tổ chức, cá nhân bị ảnh hưởng.

Trong lĩnh vực dữ liệu cá nhân, khoản 7 Điều 5 yêu cầu người vi phạm thực hiện đầy đủ quyền của chủ thể dữ liệu; chỉnh sửa, cập nhật, bổ sung hoặc xóa dữ liệu cá nhân không chính xác hay được thu thập, xử lý, sử dụng, công khai, chuyển giao trái pháp luật.

Đáng chú ý, khoản 8 Điều 5 quy định người vi phạm phải hoàn trả hoặc nộp lại toàn bộ số lợi bất hợp pháp có được từ hành vi vi phạm. Nếu tang vật, phương tiện đã bị tiêu thụ, tẩu tán hoặc tiêu hủy trái quy định, người vi phạm phải nộp lại số tiền tương đương giá trị của tang vật, phương tiện đó.

Đặc biệt, khoản 4 Điều 4 Nghị định số 330/2026/NĐ-CP quy định, trong quá trình xem xét, xử lý vụ việc, nếu phát hiện hành vi có dấu hiệu tội phạm thì cơ quan có thẩm quyền phải chuyển hồ sơ để truy cứu trách nhiệm hình sự theo Điều 62 và Điều 63 Luật Xử lý vi phạm hành chính. Quy định này là cơ sở quan trọng để kịp thời phát hiện, ngăn chặn và xử lý nghiêm các hành vi có dấu hiệu tội phạm công nghệ cao, tránh tình trạng chỉ xử phạt hành chính đối với những vi phạm nguy hiểm trên không gian mạng.

(Bài viết có sự phối hợp cung cấp dữ liệu và thông tin pháp lý từ LuatVietnam.vn trong khuôn khổ chuyên mục Phòng, chống tội phạm công nghệ cao)

Có thể bạn quan tâm

Nhiều hành vi thường xuất hiện trong các vụ lừa đảo công nghệ cao tăng mạnh mức xử phạt.

Tăng mức xử phạt hàng loạt thủ đoạn lừa đảo công nghệ cao

Từ 1/7/2026, Nghị định 174/2026/NĐ-CP có hiệu lực, thay thế nhiều quy định của Nghị định 15/2020/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và giao dịch điện tử. Đáng chú ý, nhiều hành vi thường xuất hiện trong các vụ lừa đảo công nghệ cao... đã tăng mạnh mức xử phạt.

Nhận diện sớm các chiêu trò lừa đảo bằng trí tuệ nhân tạo

Nhận diện sớm các chiêu trò lừa đảo bằng trí tuệ nhân tạo

Sự phát triển mạnh mẽ của trí tuệ nhân tạo (AI) đang mang lại nhiều tiện ích cho đời sống và công việc. Tuy nhiên, bên cạnh những lợi ích tích cực, công nghệ này cũng đang bị các đối tượng xấu lợi dụng để thực hiện các hành vi lừa đảo ngày càng tinh vi.

Người dân cần cảnh giác với các cuộc gọi giả mạo người thân, cơ quan chức năng.

Cuộc gọi hiện đúng tên người thân vẫn có thể là lừa đảo

Nhờ công nghệ giả mạo số điện thoại kết hợp trí tuệ nhân tạo mô phỏng giọng nói, các đối tượng lừa đảo có thể khiến cuộc gọi hiển thị đúng tên người thân, bạn bè hoặc cơ quan, tổ chức uy tín. Thủ đoạn này đã khiến không ít người mất cảnh giác, cung cấp thông tin cá nhân hoặc chuyển tiền theo yêu cầu của kẻ lừa đảo.

Các đối tượng trong đường dây cá độ bị công an thành phố Đà Nẵng triệu tập, làm việc và tạm giữ hình sự. (Nguồn: Bộ Công an)

Xử lý nghiêm hành vi cá độ bóng đá trên không gian mạng

Giải Vô địch bóng đá thế giới (World Cup 2026) đang đầy kịch tính bởi những chiến thắng của các đội tuyển vốn được đánh giá thấp hơn. Lợi dụng sự hấp dẫn của môn thể thao "vua" này, nhiều trang web, đường dây cá độ bóng đá trái phép đã nở rộ trên không gian mạng khiến nhiều người mê "đỏ đen" rơi vào cảnh "tan cửa, nát nhà"...

Từ ngày 1/7/2026, tăng mức xử phạt với hành vi giả mạo trên mạng xã hội.

Tăng mức xử phạt với hành vi giả mạo trên mạng xã hội

Các hình thức lợi dụng mạng xã hội để giả mạo tài khoản, fanpage, hội nhóm nhằm phát tán thông tin giả, sai sự thật hoặc lừa đảo người dùng ngày càng phổ biến. Từ ngày 1/7/2026, quy định xử phạt đối với các hành vi này tiếp tục được siết chặt với mức phạt tăng cao hơn trước.

Cuộc gọi rác. (Ảnh minh họa)

Siết xử phạt tin nhắn rác, cuộc gọi rác

Tin nhắn chứa đường dẫn giả mạo, cuộc gọi rác hay phần mềm độc hại vẫn là những thủ đoạn phổ biến được các đối tượng sử dụng để tiếp cận người dùng trên môi trường mạng. Pháp luật hiện hành quy định nhiều chế tài xử lý đối với các hành vi này nhằm bảo đảm an toàn thông tin và quyền lợi của người sử dụng dịch vụ viễn thông.

Ảnh minh hoạ.

Cảnh báo gia tăng tình trạng cá độ bóng đá trên mạng trước World Cup 2026

Giải vô địch bóng đá World Cup 2026 sắp diễn ra, thu hút sự quan tâm của nhiều người hâm mộ trên thế giới. Lợi dụng sức “nóng” của sự kiện này, các đối tượng tổ chức đánh bạc đã dùng nhiều phương thức, thủ đoạn tinh vi lôi kéo người dân tham gia cá độ trái phép trên mạng, gây ảnh hưởng đến tình hình an ninh - trật tự địa phương.

Cơ quan chức năng khuyến cáo người tiêu dùng không nên giao dịch chỉ dựa vào video quảng cáo, livestream.

Cảnh báo lừa đảo công nghệ cao khi mua hàng online

Ủy ban Cạnh tranh quốc gia vừa phát đi cảnh báo về việc các đối tượng sử dụng trí tuệ nhân tạo (AI), nội dung giả mạo bằng trí tuệ nhân tạo (deepfake) để giả mạo người nổi tiếng, chuyên gia, cơ quan chức năng nhằm quảng cáo sai sự thật, lừa đảo người tiêu dùng trên môi trường mạng.

Dưới góc nhìn xã hội, an ninh và truyền thông, việc đưa ra “quy tắc gia đình an toàn” không phải là khẩu hiệu, mà là một nhu cầu cấp thiết để mỗi gia đình là một lưới phòng thủ vững chãi trước sự hoành hành và bủa vây của tội phạm mạng

Bộ “quy tắc gia đình an toàn” trong thời đại số

Truyền thông liên tục cảnh báo rất nhiều về các thủ đoạn của tội phạm sử dụng công nghệ cao, nhưng con số nạn nhân và mức độ thiệt hại vẫn chưa có dấu hiệu dừng lại. Do vậy, việc xây dựng những nguyên tắc sống đơn giản nhưng hiệu quả để có thể áp dụng hằng ngày, nhằm bảo vệ sự bình yên của mỗi gia đình.

Đại diện VNPT Cyber Immunity và BIC ký kết hợp tác chiến lược phân phối sản phẩm bảo hiểm rủi ro giao dịch

Giảm thiểu thiệt hại trước lừa đảo trực tuyến

Các hình thức lừa đảo trực tuyến và rò rỉ dữ liệu cá nhân ngày càng gia tăng, gây thiệt hại hàng nghìn tỷ đồng mỗi năm khiến người dùng cá nhân đang phải đối mặt với nhiều rủi ro hơn trong môi trường số. Thực tế này đặt ra yêu cầu cấp thiết về các giải pháp phòng ngừa và hỗ trợ người dùng giảm thiểu thiệt hại khi sự cố xảy ra.

Cơ quan công an lấy lời khai các đối tượng lừa đảo trong vụ tiền ảo Heliwin. Nguồn: Lực lượng công an

Công an tỉnh Lào Cai đấu tranh chống tội phạm sử dụng công nghệ cao

Thời gian qua, lực lượng Công an tỉnh Lào Cai, nòng cốt là Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, đã phối hợp chặt chẽ với các đơn vị nghiệp vụ Bộ Công an, công an nhiều tỉnh, thành phố đấu tranh, triệt phá nhiều đường dây tội phạm sử dụng công nghệ cao với quy mô lớn, thủ đoạn tinh vi.

5 bước “tỉnh táo” thoát bẫy link ảo. (Ảnh: NCA)

5 bước chủ động nhận diện để thoát bẫy link ảo, đường dẫn độc hại

Link ảo, đường dẫn đáng ngờ kết hợp những chiêu trò lừa đảo đang trở thành mối đe dọa thường trực đối với người dùng trực tuyến. Việc nhận diện và tránh xa các đường link độc hại là điều vô cùng cấp thiết. Những thông tin dưới đây sẽ giúp cộng đồng mạng trang bị kiến thức để tự bảo vệ mình trước các chiêu trò tinh vi.

Tiêu chuẩn kết bạn và nguyên tắc giao tiếp an toàn trên mạng.

Tiêu chuẩn kết bạn và nguyên tắc giao tiếp an toàn trên mạng

Không ai có thể hoàn toàn tránh khỏi những chiêu trò biến hóa của tội phạm trực tuyến. Vì vậy, bên cạnh việc nâng cao cảnh giác, mỗi người cần rèn luyện kỹ năng nhận diện và bảo vệ mình trên không gian mạng. Dưới đây là những lưu ý quan trọng khi kết bạn trực tuyến để bảo đảm giao tiếp an toàn, tránh rơi vào bẫy lừa đảo.

Toàn cảnh buổi Tọa đàm.

Đẩy mạnh phòng, chống gian lận trong hoạt động thương mại điện tử

Ngày 16/10, tại Hà Nội, Viện Ứng dụng Khoa học Công nghệ và Luật pháp (STLA) phối hợp Trung tâm Giám sát Chất lượng và Phòng chống Hàng giả (CQSAC)-trực thuộc Hiệp hội Chống hàng giả và Bảo vệ Thương hiệu Việt Nam (VATAP) tổ chức Tọa đàm “KOL/KOC: Thực trạng-Vi phạm-Trách nhiệm pháp lý trong hoạt động thương mại điện tử”.

Hình minh hoạ

Ngành giáo dục Phú Thọ phát động chiến dịch chống “bắt cóc trực tuyến”, bảo vệ học sinh

Trước thực trạng hàng loạt vụ học sinh, sinh viên bị lừa đảo bằng chiêu trò “bắt cóc online” gây hoang mang dư luận, Sở Giáo dục và Đào tạo tỉnh Phú Thọ đã khẩn trương phát động Chiến dịch chống “bắt cóc trực tuyến” nhằm nâng cao nhận thức, trang bị kỹ năng phòng vệ trên không gian mạng cho học sinh, phụ huynh và giáo viên.