Nghị định 330/2026/NĐ-CP: Những mức phạt mới cho hành vi chia sẻ thông tin chưa kiểm chứng và rò rỉ dữ liệu
BySEVKA
October 11, 2026Vol. 2026
Nghị định 330/2026/NĐ-CP vừa có hiệu lực quy định các mức phạt hành chính nghiêm khắc từ 10 đến 20 t...
Executive Summary
Nghị định 330/2026/NĐ-CP vừa có hiệu lực quy định các mức phạt hành chính nghiêm khắc từ 10 đến 20 triệu đồng cho cá nhân chia sẻ thông tin chưa kiểm chứng và có thể lên tới hàng tỷ đồng cho hành vi rò rỉ dữ liệu cá nhân.
Nghị định 330/2026/NĐ-CP của Chính phủ Việt Nam, có hiệu lực từ ngày 19/8/2026, đã mang đến những quy định mới về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Đặc biệt, các điều khoản liên quan đến việc chia sẻ thông tin chưa kiểm chứng và rò rỉ dữ liệu đang được áp dụng mạnh mẽ trong tháng 10/2026, đặt ra trách nhiệm pháp lý rõ ràng hơn cho mọi cá nhân và tổ chức.
Các điểm chính cần lưu ý
- Cá nhân phát tán thông tin sai sự thật, chưa kiểm chứng có thể bị phạt từ 10 đến 20 triệu đồng.
- Hành vi xử lý dữ liệu cá nhân không có sự đồng ý có thể bị phạt đến 50 triệu đồng.
- Mua bán dữ liệu cá nhân có thể bị phạt tối đa 10 lần khoản thu hoặc lên đến 3 tỷ đồng đối với tổ chức.
- Việc mặc định "im lặng là đồng ý xử lý dữ liệu" có thể bị phạt tới 70 triệu đồng.
- Người chơi cá cược trực tuyến cần thận trọng khi chia sẻ thông tin và đọc kỹ chính sách bảo mật của nhà cái.
Mức phạt cho hành vi chia sẻ thông tin chưa kiểm chứng
Nghị định 330/2026/NĐ-CP quy định rõ ràng về các hành vi liên quan đến việc tạo ra và phát tán thông tin không chính xác. Cá nhân làm ra hoặc phát tán thông tin sai sự thật, chưa qua kiểm chứng gây ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc môi trường thông tin số sẽ bị phạt tiền từ 10 triệu đến 20 triệu đồng. Điều này áp dụng cho cả những nội dung gây hiểu lầm hoặc có khả năng gây hại.
Đối với hành vi chia sẻ lại các nội dung chưa kiểm chứng, cơ quan chức năng sẽ xem xét xử lý dựa trên tính chất, nội dung và điều kiện cụ thể của từng trường hợp. Ngoài ra, cá nhân cung cấp, chia sẻ thông tin chưa kiểm chứng liên quan đến lịch sử, truyền thống cách mạng có thể bị phạt từ 5 triệu đến 10 triệu đồng. Tổ chức có cùng hành vi vi phạm sẽ bị phạt gấp đôi, từ 10 triệu đến 20 triệu đồng. Bên cạnh việc phạt tiền, người vi phạm còn bị buộc gỡ, xóa thông tin vi phạm và cải chính thông tin sai sự thật.
Khung xử phạt cho hành vi rò rỉ và vi phạm bảo vệ dữ liệu cá nhân
Nghị định 330/2026/NĐ-CP cũng thiết lập các khung xử phạt nghiêm khắc đối với hành vi thu thập, xử lý, cung cấp, chuyển giao, mua bán hoặc sử dụng dữ liệu cá nhân trái phép. Hành vi xử lý dữ liệu cá nhân thu thập khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân có thể bị phạt đến 50 triệu đồng.
Tổ chức công khai dữ liệu cá nhân khi chưa được sự đồng ý của chủ thể dữ liệu hoặc công khai gây xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30 triệu đến 50 triệu đồng. Cá nhân thực hiện cùng hành vi bị phạt từ 15 triệu đến 25 triệu đồng. Đặc biệt, hành vi mua, bán dữ liệu cá nhân có thể bị phạt tối đa bằng 10 lần khoản thu có được từ hành vi vi phạm đối với tổ chức.
Trường hợp không có khoản thu hoặc mức phạt tính theo khoản thu thấp hơn mức phạt tối đa đối với các hành vi vi phạm khác, mức phạt có thể từ 70 triệu đồng đến tối đa 3 tỷ đồng đối với tổ chức. Cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tối đa bằng một nửa mức phạt đối với tổ chức.
Ngoài ra, tổ chức vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới có thể bị phạt tối đa bằng 5% doanh thu của năm trước liền kề. Mức phạt tiền tối đa trong lĩnh vực bảo vệ dữ liệu cá nhân đối với các hành vi vi phạm khác là 3 tỷ đồng đối với tổ chức và 1,5 tỷ đồng đối với cá nhân. Việc mặc định "im lặng là đồng ý xử lý dữ liệu" cũng có thể bị phạt tới 70 triệu đồng.
Tổ chức lắp camera giám sát tại nơi làm việc để thu thập dữ liệu cá nhân mà không thông báo cho người lao động cũng có thể bị phạt đến 70 triệu đồng.
Trách nhiệm của người chơi cá cược trực tuyến
Đối với người chơi cá cược trực tuyến, Nghị định 330/2026/NĐ-CP đặt ra nhiều yêu cầu về trách nhiệm cá nhân. Người chơi cần đặc biệt thận trọng khi tham gia thảo luận trên mạng xã hội, diễn đàn hoặc các nền tảng trực tuyến khác để tránh vi phạm các quy định về chia sẻ thông tin chưa kiểm chứng. Việc lan truyền tin đồn, thông tin sai lệch về các nhà cái hoặc kết quả trận đấu có thể dẫn đến các mức phạt nghiêm khắc.
Bên cạnh đó, việc bảo vệ dữ liệu cá nhân của chính mình là vô cùng quan trọng. Người chơi cần đọc kỹ và hiểu rõ các điều khoản và chính sách bảo mật của các nhà cái trực tuyến để đảm bảo dữ liệu cá nhân được bảo vệ theo đúng quy định pháp luật. Không nên chia sẻ thông tin cá nhân một cách tùy tiện, đặc biệt là các thông tin nhạy cảm như tài khoản ngân hàng, số căn cước công dân, hoặc mật khẩu.
Trách nhiệm của các nhà cái trực tuyến
Các nhà cái trực tuyến cũng có trách nhiệm lớn trong việc tuân thủ Nghị định 330/2026/NĐ-CP. Họ phải đảm bảo rằng các chính sách bảo mật dữ liệu cá nhân của người chơi được công khai, minh bạch và tuân thủ chặt chẽ các quy định pháp luật. Điều này bao gồm việc thu thập, xử lý, lưu trữ và chuyển giao dữ liệu cá nhân phải có sự đồng ý rõ ràng của chủ thể dữ liệu.
Các nhà cái cần đầu tư vào các hệ thống bảo mật mạnh mẽ để ngăn chặn rò rỉ dữ liệu và các cuộc tấn công mạng. Việc thông báo kịp thời cho người chơi khi có sự cố liên quan đến dữ liệu cá nhân là bắt buộc. Nếu nhà cái vi phạm các quy định về bảo vệ dữ liệu cá nhân, họ có thể phải đối mặt với các mức phạt rất nặng, bao gồm phạt tiền lên đến hàng tỷ đồng hoặc 5% doanh thu năm trước liền kề đối với hành vi chuyển dữ liệu xuyên biên giới.
Làm gì khi phát hiện thông tin cá nhân bị rò rỉ?
Nếu người chơi phát hiện thông tin cá nhân của mình bị rò rỉ hoặc bị sử dụng trái phép, cần thực hiện các bước sau: Đầu tiên, liên hệ ngay với nhà cái hoặc tổ chức liên quan để yêu cầu làm rõ và có biện pháp khắc phục. Thứ hai, thu thập các bằng chứng liên quan đến việc rò rỉ hoặc sử dụng trái phép dữ liệu.
Thứ ba, báo cáo sự việc cho cơ quan chức năng có thẩm quyền, chẳng hạn như Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) hoặc Sở Thông tin và Truyền thông địa phương để được hỗ trợ và xử lý theo quy định của pháp luật.
Bảo vệ bản thân trước rủi ro pháp lý
Nghị định 330/2026/NĐ-CP là một bước tiến quan trọng trong việc tăng cường an ninh mạng và bảo vệ dữ liệu cá nhân tại Việt Nam. Đối với người chơi cá cược trực tuyến, việc hiểu rõ và tuân thủ các quy định này không chỉ giúp bảo vệ thông tin cá nhân mà còn tránh được những rủi ro pháp lý không đáng có. Luôn ưu tiên sử dụng các công cụ bảo mật tài khoản mạnh mẽ, xác thực đa yếu tố và không chia sẻ thông tin cá nhân một cách tùy tiện để giảm thiểu rủi ro rò rỉ dữ liệu.
Đồng thời, hãy luôn là một người dùng mạng có trách nhiệm, kiểm chứng thông tin trước khi chia sẻ để góp phần xây dựng một môi trường thông tin số an toàn và lành mạnh.
Tài liệu tham khảo
End of Dispatch • October 11, 2026
Global Supply Chain Coverage
We supply high-quality products to major markets worldwide. Explore our regional distribution and compliance standards.