Thu thập, tạo lập dữ liệu không có sự đồng ý của chủ sở hữu bị phạt bao nhiêu từ 11/11/2026?

Thu thập, tạo lập dữ liệu không có sự đồng ý của chủ sở hữu bị phạt bao nhiêu từ 11/11/2026?

Căn cứ Điều 8 Nghị định 363/2026/NĐ-CP quy định về vi phạm quy định về thu thập, tạo lập dữ liệu như sau:

Điều 8. Vi phạm quy định về thu thập, tạo lập dữ liệu

1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:

a) Thu thập, tạo lập dữ liệu mà không được sự đồng ý của chủ thể dữ liệu hoặc chủ sở hữu dữ liệu theo quy định của pháp luật;

b) Không ban hành quy trình thu thập, tạo lập dữ liệu hoặc không thực hiện việc đánh giá, áp dụng các biện pháp bảo vệ dữ liệu trước khi tiến hành thu thập, tạo lập dữ liệu;

c) Không thực hiện việc kiểm tra tính xác thực, bảo đảm chất lượng dữ liệu trong quá trình thu thập, tạo lập dữ liệu.

[...]

2. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:

[...]

d) Hành vi vi phạm tại khoản 1 Điều này mà dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng quốc gia;

đ) Hành vi vi phạm tại khoản 1 Điều này làm rò rỉ thông tin nhạy cảm, làm ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia.

[...]

3. Hình thức xử phạt bổ sung

a) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm a khoản 1 và điểm a, điểm b, điểm c khoản 2 Điều này;

b) Đình chỉ hoạt động quản trị, vận hành cơ sở dữ liệu từ 06 tháng đến 09 tháng đối với hành vi vi phạm quy định tại điểm d, điểm đ khoản 2 Điều này.

4. Biện pháp khắc phục hậu quả

[...]

b) Buộc xóa, tiêu hủy dữ liệu đã được thu thập, tạo lập trái quy định đối với hành vi vi phạm quy định tại điểm a khoản 1 và điểm a, điểm b, điểm c khoản 2 Điều này;

[...]

đ) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại điểm a khoản 1 và điểm a, điểm b, điểm c khoản 2 Điều này.

Như vậy, bị phạt từ 20.000.000 đồng đến 40.000.000 đồng đối với hành vi thu thập, tạo lập dữ liệu mà không được sự đồng ý của chủ thể dữ liệu hoặc chủ sở hữu dữ liệu theo quy định của pháp luật.

Đồng thời tại điểm d, đ khoản 2 Điều 8 Nghị định 363/2026/NĐ-CP quy định người có hành vi vi phạm tại khoản 1 Điều 8 Nghị định 363/2026/NĐ-CP mà dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng quốc gia hoặc làm rò rỉ thông tin nhạy cảm, làm ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân hoặc an ninh quốc gia thì phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng

Cạnh đó còn có hình thức phạt bổ sung là tịch thu tang vật, phương tiện vi phạm hành chính hoặc đình chỉ hoạt động quản trị, vận hành cơ sở dữ liệu từ 06 tháng đến 09 tháng (khoản 3 Điều 8 Nghị định 363/2026/NĐ-CP)

Và buộc áp dụng biện pháp khắc phụ hậu quả quy định tại khoản 4 Điều 8 Nghị định 363/2026/NĐ-CP là buộc xóa, tiêu hủy dữ liệu đã được thu thập, tạo lập trái quy định và buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm

Lưu ý: Mức phạt tiền trên là đối với cá nhân, còn đối với tổ chức mức phạt tiền bằng 2 lần mức phạt đối với cá nhân có cùng hành vi vi phạm (khoản 2 Điều 6 Nghị định 363/2026/NĐ-CP)

Thu thập, tạo lập dữ liệu không có sự đồng ý của chủ sở hữu bị phạt bao nhiêu từ 11/11/2026? (Hình từ Internet)

Quy định về thu thập, tạo lập dữ liệu như thế nào?

Căn cứ Điều 11 Luật Dữ liệu 2024 quy định về thu thập, tạo lập dữ liệu như sau:

(1) Dữ liệu được thu thập, tạo lập từ các nguồn bao gồm: trực tiếp tạo lập; số hóa giấy tờ, tài liệu và các dạng vật chất khác.

Dữ liệu gốc được tạo lập có giá trị sử dụng như bản chính giấy tờ, tài liệu, các dạng vật chất khác được số hóa.

(2) Việc thu thập, tạo lập dữ liệu đối với cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị - xã hội được quy định như sau:

- Thu thập, tạo lập dữ liệu để xây dựng cơ sở dữ liệu theo quy định của pháp luật hoặc quyết định của cấp có thẩm quyền và sử dụng thống nhất bảng mã danh mục dùng chung, thống nhất với dữ liệu chủ trong cơ sở dữ liệu quốc gia

- Dữ liệu có trong các cơ sở dữ liệu được kết nối, chia sẻ thì không thu thập lại

- Dữ liệu phục vụ quản lý nhà nước, bảo đảm quốc phòng, an ninh, đối ngoại, cơ yếu, thực hiện thủ tục hành chính, giải quyết dịch vụ công phải được tạo lập, số hóa theo quy định của pháp luật

- Thu thập từ kết quả giải quyết thủ tục hành chính; thu thập từ số hóa giấy tờ, tài liệu và các dạng vật chất khác; thu thập qua phương thức điện tử; thu thập trực tiếp từ tổ chức, cá nhân

- Việc thực hiện chuyển đổi giấy tờ, tài liệu số hoá thành dữ diệu phải tuân thủ theo quy định của pháp luật về lưu trữ; chỉ được thu thập dữ liệu từ giấy tờ, tài liệu là bản gốc, bản chính hoặc bản sao hợp pháp trong trường hợp không còn bản gốc, bản chính; dữ liệu được thu thập, tạo lập phải bảo đảm việc xác thực, truy nguyên được đến bản số hóa giấy tờ, tài liệu

(3) Quyền và trách nhiệm của tổ chức, cá nhân đối với hoạt động thu thập, tạo lập dữ liệu được quy định như sau:

- Được thu thập, tạo lập dữ liệu để phục vụ cho hoạt động của mình phù hợp với quy định của pháp luật

- Được bảo vệ các quyền đối với chủ sở hữu dữ liệu theo quy định của Luật này, quy định của pháp luật về dân sự và quy định khác của pháp luật có liên quan

- Chịu trách nhiệm đối với dữ liệu do mình thu thập, tạo lập theo quy định của pháp luật.

(4) Cơ quan quản lý cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành quyết định lộ trình tạo lập, số hóa dữ liệu phục vụ hoạt động chuyển đổi số theo Chiến lược dữ liệu quốc gia do Thủ tướng Chính phủ ban hành.

(5) Bộ Công an chủ trì, phối hợp với cơ quan có liên quan tổng hợp và công bố danh sách các cơ quan cung cấp dữ liệu, danh mục dữ liệu được cung cấp, bảng mã danh mục dùng chung để cơ quan, tổ chức, cá nhân tra cứu, khai thác.

Quy định về bảo đảm chất lượng dữ liệu như thế nào?

Theo Điều 12 Luật Dữ liệu 2024 quy định về bảo đảm chất lượng dữ liệu như sau:

(1) Bảo đảm chất lượng dữ liệu là bảo đảm tính chính xác, hợp lệ, toàn vẹn, đầy đủ, cập nhật kịp thời, thống nhất của dữ liệu.

(2) Cơ quan nhà nước quản lý cơ sở dữ liệu có trách nhiệm sau đây:

- Hướng dẫn, triển khai, áp dụng đồng bộ tiêu chuẩn, quy chuẩn kỹ thuật quốc gia về bảo đảm chất lượng dữ liệu, quy trình bảo đảm chất lượng dữ liệu để áp dụng đối với cơ sở dữ liệu do cơ quan quản lý

- Thường xuyên kiểm tra, giám sát, khắc phục sai sót; thực hiện đồng bộ dữ liệu trong phạm vi cơ quan và phối hợp với các cơ quan, tổ chức có liên quan để thường xuyên cập nhật, điều chỉnh, bảo đảm chất lượng dữ liệu trong khai thác, sử dụng.