Ngày 19/8/2026, Chính phủ ban hành Nghị định số 330 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định có hiệu lực từ ngày ban hành, trong đó quy định cụ thể mức xử phạt đối với các hành vi vi phạm về thu thập, sử dụng và xử lý dữ liệu cá nhân.
Theo Điều 43 Nghị định số 330, hành vi xử lý dữ liệu cá nhân sau khi thu thập nhưng chưa có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác, có thể bị phạt tiền từ 30 triệu đồng đến 50 triệu đồng.
Mức phạt này cũng áp dụng đối với các hành vi như: mặc định lựa chọn đồng ý hoặc thiết kế hướng dẫn gây nhầm lẫn giữa đồng ý và không đồng ý; không cung cấp đầy đủ, minh bạch thông tin về dữ liệu được xử lý và mục đích xử lý; không bảo đảm người dùng được lựa chọn đồng ý riêng cho từng mục đích; không ghi nhận, lưu trữ bằng chứng về sự đồng ý; không thông báo cho chủ thể dữ liệu biết dữ liệu cá nhân nhạy cảm của họ đang được xử lý.
Đáng chú ý, hành vi tiếp tục xử lý dữ liệu cá nhân sau khi chủ thể dữ liệu yêu cầu ngừng hoặc hạn chế xử lý, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản; tự ý coi sự im lặng, không phản hồi của người dùng là đồng ý, có thể bị phạt tiền từ 50 triệu đồng đến 70 triệu đồng
Trên môi trường mạng, mỗi người cần thận trọng khi cung cấp thông tin cá nhân cho các ứng dụng, website và dịch vụ trực tuyến; đọc kỹ nội dung xin cấp quyền, mục đích thu thập và sử dụng dữ liệu trước khi lựa chọn đồng ý. Không nên chia sẻ công khai các thông tin nhạy cảm như giấy tờ tùy thân, tài khoản ngân hàng, mật khẩu, mã xác thực hoặc thông tin riêng tư của bản thân và người khác.
Khi được yêu cầu cung cấp dữ liệu, người dùng nên kiểm tra nguồn tiếp nhận, xác định rõ mục đích sử dụng và cân nhắc phạm vi thông tin cần cung cấp. Nếu phát hiện dấu hiệu thu thập, sử dụng hoặc tiết lộ dữ liệu trái phép, cần lưu lại bằng chứng và phản ánh tới đơn vị cung cấp dịch vụ hoặc cơ quan có thẩm quyền để được hướng dẫn, xử lý.
Bảo vệ dữ liệu cá nhân là trách nhiệm của cả tổ chức xử lý dữ liệu và mỗi người dùng. Chủ động sử dụng thông tin đúng mục đích, đúng phạm vi và thận trọng khi chia sẻ dữ liệu sẽ góp phần hạn chế nguy cơ lừa đảo, chiếm đoạt tài sản và các hành vi xâm phạm quyền riêng tư trên không gian mạng