Các hành vi tự ý thu thập, xử lý dữ liệu cá nhân chưa được sự đồng ý hoặc xem sự im lặng là đồng ý sẽ bị phạt tiền lên đến 70 triệu đồng.
Nghị định 330/2026/NĐ-CP, quy định xử phạt nhiều hành vi vi phạm về bảo vệ dữ liệu cá nhân. Đáng chú ý, hành vi xử lý dữ liệu khi chưa có sự đồng ý, ép người dùng “đồng ý”, coi im lặng là đồng ý hoặc tiếp tục xử lý sau khi có yêu cầu dừng có thể bị phạt từ 30 đến 70 triệu đồng đối với tổ chức, cùng các biện pháp xử lý bổ sung theo quy định.
Toàn văn Nghị định 330/2026/NĐ-CP Quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Nghị định 330/2026/NĐ-CP quy định phạt từ 30-70 triệu đồng đối với các hành vi vi phạm quy định về sự đồng ý khi xử lý dữ liệu cá nhân, trong đó mức phạt cao nhất áp dụng với một số hành vi cố ý tiếp tục xử lý hoặc tự ý coi sự im lặng là đồng ý.
Thu thập, xử lý dữ liệu khi chưa có sự đồng ý hợp lệ, mặc nhiên coi khách hàng im lặng là đồng ý hoặc mua bán dữ liệu cá nhân trái phép có thể khiến doanh nghiệp bị phạt tới hàng tỷ đồng.
Nghị định số 330/2026/NĐ-CP quy định phạt từ 50 đến 70 triệu đồng đối với hành vi tự ý coi sự im lặng là đồng ý để thu thập, xử lý dữ liệu cá nhân.