Điều 10 Nghị định số 363/2026/NĐ-CP: Vi phạm quy định về lưu trữ dữ liệu

Điều 10. Vi phạm quy định về lưu trữ dữ liệu

1. Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng đối với cơ quan, tổ chức quy định tại khoản 2 Điều 2 Nghị định này khi thực hiện một trong những hành vi sau đây:

a) Không ban hành quy trình kỹ thuật về lưu trữ dữ liệu thuộc phạm vi quản lý;

b) Lưu trữ dữ liệu không bảo đảm an toàn, không tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ dữ liệu của cơ quan có thẩm quyền.

2. Phạt tiền từ 30.000.000 đồng đến 70.000.000 đồng đối với cơ quan, tổ chức quy định tại khoản 2 Điều 2 Nghị định này khi thực hiện một trong những hành vi sau đây:

a) Hành vi vi phạm quy định tại khoản 1 Điều này mà dữ liệu là dữ liệu cốt lõi hoặc dữ liệu quan trọng;

b) Tự ý di chuyển, sao chép, chuyển giao hoặc lưu trữ dữ liệu cốt lõi, dữ liệu quan trọng sang hệ thống khác mà không được sự đồng ý của chủ sở hữu dữ liệu hoặc cơ quan có thẩm quyền;

c) Lưu trữ dữ liệu cốt lõi, dữ liệu quan trọng tại hệ thống hoặc nền tảng đặt ngoài lãnh thổ Việt Nam hoặc do tổ chức, cá nhân nước ngoài quản lý trái quy định của pháp luật.

3. Biện pháp khắc phục hậu quả

a) Buộc thực hiện lưu trữ dữ liệu theo đúng tiêu chuẩn, quy chuẩn kỹ thuật đối với hành vi vi phạm quy định tại điểm b khoản 1 và khoản 2 Điều này;

b) Buộc xóa, tiêu hủy dữ liệu được sao chép, chuyển giao, lưu trữ trái quy định đối với hành vi vi phạm quy định tại điểm b và điểm c khoản 2 Điều này;

c) Buộc ban hành quy trình kỹ thuật về lưu trữ dữ liệu đối với hành vi vi phạm quy định tại điểm a khoản 1 Điều này.