Không bảo mật thông tin, tài khoản của người dùng trên mạng phạt bao nhiêu tiền?

Không bảo mật thông tin, tài khoản của người dùng trên mạng phạt bao nhiêu tiền?

Theo Điều 29 Nghị định 330/2026/NĐ-CP quy định về vi phạm quy định về bảo đảm an ninh thông tin mạng như sau:

Điều 29. Vi phạm quy định về bảo đảm an ninh thông tin mạng

1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau:

a) Không xác thực thông tin khi người dùng đăng ký tài khoản số;

b) Không bảo mật thông tin, tài khoản của người dùng.

2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

a) Không ngăn chặn việc chia sẻ thông tin, xóa bỏ thông tin, gỡ bỏ dịch vụ, ứng dụng có nội dung vi phạm quy định của Luật An ninh mạng chậm nhất là 24 giờ kể từ thời điểm có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an và lưu nhật ký hệ thống để phục vụ xác minh, điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng trong thời gian theo quy định của pháp luật; trường hợp khẩn cấp đe dọa xâm hại an ninh quốc gia, yêu cầu ngăn chặn, xóa bỏ thông tin chậm nhất là 06 giờ;

b) Cung cấp dịch vụ trên mạng viễn thông, Internet, các dịch vụ gia tăng cho tổ chức, cá nhân đăng tải trên không gian mạng thông tin có nội dung quy định tại các khoản 1, 2 và 3 Điều 13, khoản 1 và khoản 2 Điều 14 của Luật An ninh mạng; không dừng cung cấp các dịch vụ nêu trên khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng hoặc cơ quan chức năng có thẩm quyền;

[...]

Mặt khác, tại Điều 7 Nghị định 330/2026/NĐ-CP quy định về mức phạt tiền, thẩm quyền xử phạt như sau:

Điều 7. Quy định về mức phạt tiền, thẩm quyền xử phạt

1. Từ Mục 1 đến Mục 5 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng do cá nhân thực hiện. Trường hợp tổ chức có cùng hành vi vi phạm, mức phạt tiền được áp dụng với tổ chức bằng hai lần mức phạt tiền áp dụng đối với cá nhân.

Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.

[...]

Thông qua quy định trên, không bảo mật thông tin, tài khoản của người dùng trên mạng có thể bị phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng.

*Lưu ý: Mức phạt trên áp dụng đối với cá nhân; đối với tổ chức có cùng vi phạm thì mức phạt tiền bằng hai lần mức phạt của cá nhân.

Không bảo mật thông tin, tài khoản của người dùng trên mạng phạt bao nhiêu tiền? (Hình từ Internet)

Thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng là bao lâu?

Căn cứ tại Điều 3 Nghị định 330/2026/NĐ-CP có quy định như sau:

Điều 3. Thời hiệu xử phạt vi phạm hành chính

1. Thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là 01 năm.

2. Thời điểm chấm dứt hành vi vi phạm để tính thời hiệu xử phạt là ngày cá nhân, tổ chức thực hiện xong nghĩa vụ theo quy định hoặc ngày hành vi vi phạm đó thực tế kết thúc được cơ quan có thẩm quyền xác nhận.

[...]

Theo đó, thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng là 01 năm.

Khoản thu có được từ việc thực hiện hành vi vi phạm hành chính về bảo vệ dữ liệu cá nhân được xác định thế nào?

Tại khoản 2 Điều 6 Nghị định 330/2026/NĐ-CP quy định khoản thu có được từ việc thực hiện hành vi vi phạm hành chính về bảo vệ dữ liệu cá nhân được xác định như sau:

- Đối với hành vi mua, bán trái phép dữ liệu cá nhân, khoản thu được xác định là tổng giá trị giao dịch ghi trên hợp đồng, hóa đơn, chứng từ thanh toán, lịch sử tin nhắn, giao dịch điện tử, dữ liệu sao kê tài khoản ngân hàng, ví điện tử hoặc cách thức tương tự khác liên quan trực tiếp đến giao dịch đó, không khấu trừ bất kỳ khoản chi phí nào phát sinh trong quá trình vi phạm;

- Đối với hành vi thu thập, xử lý, sử dụng, chuyển giao trái phép dữ liệu cá nhân mà không thông qua hành vi mua bán trái phép dữ liệu cá nhân, khoản thu được xác định là toàn bộ doanh thu thực tế mà tổ chức, cá nhân vi phạm thu được từ hoạt động kinh doanh có sử dụng dữ liệu cá nhân được thu thập, xử lý, sử dụng, chuyển giao trái phép, không khấu trừ bất kỳ khoản chi phí nào phát sinh trong quá trình vi phạm.