Chính phủ vừa ban hành Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định quy định cụ thể nhiều nhóm hành vi vi phạm trên không gian mạng, đồng thời tăng cường các biện pháp xử lý nhằm nâng cao ý thức chấp hành pháp luật, bảo đảm an ninh mạng, trật tự, an toàn xã hội.

Nghị định số 330/2026/NĐ-CP quy định về hành vi vi phạm hành chính, hình thức xử phạt, mức phạt, biện pháp khắc phục hậu quả và thẩm quyền lập biên bản, xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.

Một trong những nội dung đáng chú ý của Nghị định là quy định cụ thể các hành vi vi phạm trong việc cung cấp, chia sẻ thông tin sai sự thật, thông tin chưa được kiểm chứng hoặc thông tin có nội dung gây ảnh hưởng đến an ninh, trật tự trên không gian mạng.

Theo đó, hành vi cung cấp, chia sẻ thông tin sai sự thật về chủ quyền quốc gia, an ninh, quốc phòng, gây hoang mang trong Nhân dân hoặc kích động bạo lực, thù hận, phân biệt đối xử; cung cấp, chia sẻ thông tin không phù hợp với thuần phong, mỹ tục hoặc có khả năng gây ảnh hưởng đến trật tự xã hội có thể bị xử phạt theo mức độ vi phạm. Nghị định cũng quy định các biện pháp khắc phục hậu quả như buộc gỡ bỏ, xóa thông tin vi phạm và buộc thu hồi hoặc hoàn trả tên miền trong những trường hợp thuộc quy định.

Đối với hành vi làm ra, phát tán thông tin chưa được kiểm chứng gây hoang mang trong Nhân dân hoặc ảnh hưởng đến trật tự, an toàn xã hội, Nghị định tiếp tục quy định các mức phạt tương ứng với tính chất, mức độ của hành vi. Đặc biệt, đối với những hành vi có tính chất nghiêm trọng như thiết lập, quản trị, vận hành các trang thông tin điện tử, mạng xã hội để đăng tải, phát tán nội dung vi phạm, mức xử phạt được quy định cao hơn và có thể kèm theo các biện pháp bổ sung, khắc phục hậu quả.

Nghị định cũng dành một nhóm quy định riêng đối với hành vi phòng, chống tấn công mạng. Các hành vi cung cấp, chia sẻ hoặc sử dụng chương trình, mã lệnh, ứng dụng gây ảnh hưởng đến hệ thống thông tin; can thiệp, tác động làm ảnh hưởng đến hoạt động bình thường của mạng, hệ thống thông tin; truy cập, tác động hoặc khai thác trái phép dữ liệu được lưu trữ, truyền đưa qua mạng đều có thể bị xử phạt.

Đáng chú ý, Nghị định quy định trách nhiệm trong phòng ngừa, phát hiện, ngăn chặn và xử lý tình huống nguy hiểm về an ninh mạng. Các hành vi không phối hợp hoặc chậm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng khi có yêu cầu; không cung cấp, thu thập hoặc xử lý thông tin liên quan đến tình huống nguy hiểm về an ninh mạng theo quy định có thể bị xử phạt và áp dụng biện pháp khắc phục hậu quả.

Bên cạnh đó, Nghị định quy định xử phạt đối với các hành vi vi phạm về bảo đảm an ninh mạng đối với hệ thống thông tin theo cấp độ, trong đó có hành vi không lập hồ sơ đề xuất cấp độ, không tổ chức thẩm định, phê duyệt hồ sơ đề xuất cấp độ; đưa hệ thống thông tin vào vận hành khi chưa được phê duyệt cấp độ hoặc không triển khai đầy đủ các biện pháp bảo đảm an ninh mạng theo phương án đã được phê duyệt.

Một nội dung khác được quy định cụ thể là phòng, chống tin nhắn rác, thư điện tử rác, cuộc gọi rác. Nghị định quy định trách nhiệm của các tổ chức, doanh nghiệp cung cấp dịch vụ liên quan trong việc tiếp nhận, xử lý phản ánh, ngăn chặn và kiểm soát tin nhắn rác, cuộc gọi rác; đồng thời quy định các mức xử phạt đối với hành vi vi phạm.

Nghị định còn quy định nhiều hành vi vi phạm trong các lĩnh vực như phòng, chống khủng bố mạng; bảo đảm an ninh mạng trong cung cấp, sử dụng dịch vụ trên không gian mạng; bảo vệ trẻ em trên không gian mạng; quản lý sản phẩm, dịch vụ an ninh mạng; kinh doanh dịch vụ an ninh mạng và một số hoạt động khác có liên quan.

Đáng chú ý, Nghị định quy định nhiều mức phạt cao đối với các hành vi vi phạm nghiêm trọng, đồng thời cho phép áp dụng các hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả phù hợp với từng hành vi. Thẩm quyền xử phạt được quy định cụ thể cho Công an nhân dân, Chủ tịch UBND các cấp và các cơ quan, lực lượng có liên quan.

Nghị định số 330/2026/NĐ-CP có hiệu lực thi hành từ ngày 19/8/2026. Việc ban hành Nghị định góp phần hoàn thiện cơ sở pháp lý về xử lý vi phạm hành chính trong lĩnh vực an ninh mạng, đồng thời nâng cao trách nhiệm của cơ quan, tổ chức, doanh nghiệp và cá nhân trong việc sử dụng không gian mạng an toàn, đúng quy định pháp luật.