Điều 40 Nghị định số 330/2026/NĐ-CP: Vi phạm quy định về lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật

Điều 40. Vi phạm quy định về lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật

1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với các hành vi lợi dụng hoạt động bảo vệ dữ liệu cá nhân sau:

a) Sử dụng danh nghĩa hoạt động bảo vệ dữ liệu cá nhân để che giấu, hợp thức hóa hoặc tạo điều kiện cho hành vi vi phạm pháp luật;

b) Lợi dụng việc sử dụng lực lượng, phương tiện, biện pháp để phòng chống hoạt động xâm phạm dữ liệu cá nhân nhằm chiếm đoạt, làm sai lệch hoặc xử lý dữ liệu cá nhân trái quy định;

c) Sử dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi lừa đảo, xâm phạm quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

2. Hình thức xử phạt bổ sung: Tịch thu tang vật, phương tiện vi phạm hành chính được sử dụng để thực hiện hành vi vi phạm quy định tại khoản 1 Điều này.

3. Biện pháp khắc phục hậu quả:

a) Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã chiếm đoạt, xử lý trái phép đối với hành vi vi phạm tại khoản 1 Điều này;

b) Buộc nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm tại khoản 1 Điều này;

c) Buộc công khai xin lỗi chủ thể dữ liệu cá nhân trên phương tiện thông tin đại chúng đối với hành vi vi phạm tại điểm b, c khoản 1 Điều này.