Điều 57 Nghị định số 330/2026/NĐ-CP: Vi phạm quy định về chỉ định nhân sự, bộ phận bảo vệ dữ liệu cá nhân

Điều 57. Vi phạm quy định về chỉ định nhân sự, bộ phận bảo vệ dữ liệu cá nhân

1. Phạt cảnh cáo hoặc phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với cơ quan, tổ chức có một trong các hành vi sau:

a) Không ký thỏa thuận trách nhiệm bảo mật với nhân sự bảo vệ dữ liệu cá nhân;

b) Không tổ chức đào tạo, bồi dưỡng kiến thức và kỹ năng về bảo vệ dữ liệu cá nhân cho nhân sự bảo vệ dữ liệu cá nhân;

c) Văn bản chính thức chỉ định nhân sự bảo vệ dữ liệu cá nhân, quyết định thành lập bộ phận bảo vệ dữ liệu cá nhân không nêu rõ chức năng, nhiệm vụ, quyền hạn và các yêu cầu về công tác bảo vệ dữ liệu cá nhân theo quy định pháp luật.

2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với cơ quan, tổ chức có một trong các hành vi sau:

a) Chỉ định nhân sự bảo vệ dữ liệu cá nhân không đáp ứng điều kiện về trình độ học vấn từ cao đẳng trở lên hoặc không có ít nhất 02 năm kinh nghiệm công tác liên quan đến một trong các lĩnh vực pháp chế, công nghệ thông tin, an ninh mạng, an ninh dữ liệu, quản trị rủi ro, kiểm soát tuân thủ, quản lý nhân sự;

b) Chỉ định nhân sự bảo vệ dữ liệu cá nhân chưa được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân;

c) Không ban hành văn bản chính thức chỉ định nhân sự bảo vệ dữ liệu cá nhân hoặc không ban hành quyết định thành lập bộ phận bảo vệ dữ liệu cá nhân.

3. Biện pháp khắc phục hậu quả:

a) Buộc thay thế bằng nhân sự đáp ứng đủ điều kiện theo quy định pháp luật và cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại khoản 2 Điều này;

b) Buộc ban hành văn bản chỉ định, xây dựng đầy đủ chức năng nhiệm vụ theo quy định và cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại khoản 1 Điều này.