Điều 68 Nghị định số 330/2026/NĐ-CP: Vi phạm quy định về bảo vệ dữ liệu cá nhân trong công nghệ chuỗi khối
Chương II HÀNH VI VI PHẠM HÀNH CHÍNH, HÌNH THỨC XỬ PHẠT VÀ BIỆN PHÁP KHẮC PHỤC HẬU QUẢ › Mục 6 VI PHẠM QUY ĐỊNH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Điều 68. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong công nghệ chuỗi khối
1. Phạt tiền từ 20.000.000 đồng đến 50.000.000 đồng đối với hành vi xử lý dữ liệu cá nhân trong công nghệ chuỗi khối nhưng không thực hiện đánh giá tuân thủ các quy định về bảo vệ dữ liệu cá nhân định kỳ 01 năm/lần.
2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau đây:
a) Không áp dụng các thuật toán mã hóa, thuật toán băm, thuật toán ký số bảo đảm an toàn khi xử lý dữ liệu cá nhân trên chuỗi khối;
b) Không áp dụng phương thức xác thực, định danh phù hợp hoặc không phân quyền truy cập để xử lý dữ liệu cá nhân.
3. Phạt tiền từ 70.000.000 đồng đến 150.000.000 đồng đối với hành vi sử dụng công nghệ chuỗi khối để lưu trữ trực tiếp dữ liệu cá nhân (bản rõ) trên mạng lưới chuỗi khối mà không thực hiện các quy trình khử nhận dạng hoặc không sử dụng thuật toán băm dữ liệu.
4. Hình thức xử phạt bổ sung:
a) Tịch thu tang vật, phương tiện vi phạm hành chính được sử dụng trực tiếp để thực hiện hành vi vi phạm quy định tại khoản 2 và khoản 3 Điều này;
b) Đình chỉ hoạt động vận hành hệ thống, nền tảng ứng dụng chuỗi khối có liên quan đến xử lý dữ liệu cá nhân từ 03 tháng đến 06 tháng đối với hành vi vi phạm quy định tại khoản 3 Điều này.
5. Biện pháp khắc phục hậu quả:
a) Buộc áp dụng biện pháp bảo mật kỹ thuật và tổ chức phù hợp bao gồm áp dụng thuật toán mã hóa, băm, ký số bảo đảm an toàn; thiết lập phương thức xác thực định danh và phân quyền truy cập theo đúng quy định; cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm quy định tại khoản 2 Điều này;
b) Buộc dừng hoạt động lưu trữ dữ liệu cá nhân dạng bản rõ trên mạng lưới chuỗi khối cho đến khi vi phạm được khắc phục và được cơ quan có thẩm quyền xác nhận;
c) Buộc áp dụng biện pháp kỹ thuật để loại bỏ dữ liệu cá nhân đã lưu trữ nguyên bản trái phép trên chuỗi khối đến mức không thể nhận dạng cá nhân;
d) Buộc nộp lại khoản thu có được từ hành vi vi phạm quy định tại khoản 3 Điều này.
Nguyên văn theo Công báo. Bấm vào một khoản để sao chép trích dẫn khoản đó.