Điều 7 Nghị định số 330/2026/NĐ-CP: Quy định về mức phạt tiền, thẩm quyền xử phạt

Điều 7. Quy định về mức phạt tiền, thẩm quyền xử phạt

1. Từ Mục 1 đến Mục 5 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng do cá nhân thực hiện. Trường hợp tổ chức có cùng hành vi vi phạm, mức phạt tiền được áp dụng với tổ chức bằng hai lần mức phạt tiền áp dụng đối với cá nhân.

Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.

2. Thẩm quyền xử phạt của các chức danh quy định tại Chương III Nghị định này là thẩm quyền áp dụng đối với một hành vi vi phạm hành chính của tổ chức. Trong trường hợp phạt tiền, thẩm quyền xử phạt đối với cá nhân bằng một phần hai lần thẩm quyền xử phạt đối với tổ chức.

3. Mức phạt tiền tối đa đối với tổ chức trong lĩnh vực an ninh mạng là 200.000.000 đồng đối với tổ chức, 100.000.000 đồng đối với cá nhân.

4. Mức phạt tiền tối đa trong lĩnh vực bảo vệ dữ liệu cá nhân:

a) Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt tiền tối đa quy định tại điểm c khoản này thì áp dụng mức phạt tiền theo quy định tại điểm c khoản này;

b) Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó; trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tiền tối đa theo quy định tại điểm c khoản này thì áp dụng mức phạt tiền theo quy định tại điểm c khoản này;

c) Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng;

d) Mức phạt tiền tối đa quy định tại các điểm a, b và c khoản này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.