Cụ thể theo khoản 1, Điều 42 Nghị định số 330/2026/NĐ-CP quy định như sau:

“Điều 42. Vi phạm nghĩa vụ bảo vệ dữ liệu cá nhân của chủ thể dữ liệu cá nhân

1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:

a) Cố ý làm lộ, làm mất dữ liệu cá nhân của bản thân gây ảnh hưởng đến trật tự, an toàn xã hội hoặc gây thiệt hại cho cơ quan, tổ chức, cá nhân có liên quan;

b) Cố ý cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật;

c) Cố ý cung cấp dữ liệu cá nhân giả mạo, sai sự thật nhằm mục đích lừa đảo, gây nhầm lẫn cho cơ quan, tổ chức, cá nhân có liên quan;

d) Cố ý tạo lập tình huống giả mạo về việc lộ, mất dữ liệu cá nhân của bản thân nhằm trốn tránh trách nhiệm, yêu cầu đền bù hoặc trục lợi gây ảnh hưởng đến uy tín, tài sản của tổ chức, cá nhân khác;

đ) Cố ý không cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định bắt buộc của pháp luật hoặc theo hợp đồng đã ký kết, gây rủi ro về nhận diện pháp lý hoặc thiệt hại tài chính cho bên kiểm soát và xử lý dữ liệu.”

Như vậy, cá nhân có hành vi cố ý cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật có thể bị phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng.

Quy định này nhằm nâng cao ý thức trách nhiệm của mỗi người dân đối với "tài sản số" của chính mình./.

Thảo Phạm