Theo đó, phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:
- Kết nối, chia sẻ dữ liệu thuộc trường hợp phải được cơ quan có thẩm quyền phê duyệt với tổ chức, cá nhân khi chưa được phê duyệt hoặc thực hiện không đúng nội dung, điều kiện, quy trình đã được phê duyệt;
- Chia sẻ, cung cấp dữ liệu ngoài phạm vi, mục đích được phép theo hợp đồng, văn bản thỏa thuận hoặc phạm vi được phân quyền.
Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với: cơ quan nhà nước có hành vi vi phạm mà hành vi đó không thuộc nhiệm vụ quản lý nhà nước được giao. Tổ chức được thành lập theo quy định của Luật Doanh nghiệp, Luật Hợp tác xã.Tổ chức được thành lập theo quy định của Luật Các tổ chức tín dụng, Luật Đầu tư. Đơn vị sự nghiệp công lập. Các tổ chức khác được thành lập theo quy định của pháp luật khi thực hiện một trong những hành vi sau đây:
- Không thực hiện, trì hoãn hoặc cản trở việc kết nối, chia sẻ dữ liệu bắt buộc trong hệ thống chính trị đối với các cơ sở dữ liệu thuộc phạm vi chia sẻ bắt buộc;
- Chia sẻ, cung cấp dữ liệu sai định dạng chuẩn, sai mô hình dữ liệu, sai chuẩn Từ điển dữ liệu dùng chung gây sai lệch hoặc cản trở tích hợp, đồng bộ dữ liệu;
- Chia sẻ, cụng cấp dữ liệu thông qua các kênh không an toàn, không mã hóa, không kiểm soát hoặc không đảm bảo các biện pháp bảo vệ dữ liệu theo chuẩn quốc gia.
Phạt tiền từ 80.000.000 đồng đến 100.000.000 đồng đối với một trong những hành vi sau đây:
- Chia sẻ, cung cấp dữ liệu cốt lõi, dữ liệu quan trọng hoặc dữ liệu quốc gia khi chưa được phép hoặc ngoài mục đích được cấp quyền;
- Cố ý sửa đổi, làm sai lệch hoặc che giấu dữ liệu trong quá trình chia sẻ, cung cấp dữ liệu;
- Sử dụng kết nối dữ liệu, giao diện lập trình ứng dụng (API) dữ liệu, nền tảng chia sẻ dữ liệu để thu thập, sao chép, trích xuất dữ liệu trái phép.
Hình thức xử phạt bổ sung là đình chỉ hoạt động kết nối, chia sẻ, khai thác, sử dụng dữ liệu từ 01 tháng đến 06 tháng đối với hành vi vi phạm. Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm.
Biện pháp khắc phục hậu quả: Buộc thực hiện kết nối, chia sẻ dữ liệu hoặc cung cấp quyền truy cập dữ liệu theo đúng phạm vi, đối tượng, trình tự, thủ tục quy định của pháp luật hoặc theo yêu cầu của cơ quan có thẩm quyền đối với hành vi vi phạm quy định; buộc cung cấp bổ sung, đính chính, hiệu chỉnh, cập nhật dữ liệu đã chia sẻ, cung cấp sai, thiếu hoặc bị làm sai lệch đổi với hành vi vi phạm quy định; buộc xóa, tiêu hủy dữ liệu đã thu thập, sao chép, trích xuất trái phép đối với hành vi vi phạm và buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm.
Nghị định có hiệu lực thi hành từ ngày 11 tháng 11 năm 2026.
Thanh Tòng
