Điều 12 Nghị định số 363/2026/NĐ-CP: Vi phạm quy định về truy cập, truy xuất dữ liệu

Điều 12. Vi phạm quy định về truy cập, truy xuất dữ liệu

1. Phạt cảnh cáo đối với một trong những hành vi sau đây:

a) Phân quyền truy cập, truy xuất dữ liệu không đúng quy trình, không có phê duyệt của cấp có thẩm quyền;

b) Không thực hiện ghi nhật ký truy cập, truy xuất dữ liệu theo yêu cầu của pháp luật về dữ liệu;

c) Không thực hiện kiểm tra định kỳ việc phân quyền truy cập, truy xuất dữ liệu và nhật ký truy cập, truy xuất dữ liệu theo quy định.

2. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:

a) Cấp quyền truy cập, truy xuất dữ liệu ngoài đối tượng, phạm vi, mục đích được cấp quyền;

b) Sử dụng tài khoản, chứng thư số, khóa truy cập của người khác để truy cập, truy xuất dữ liệu;

c) Cho người khác sử dụng tài khoản, chứng thư số, khóa truy cập thuộc quyền quản lý, sử dụng để truy cập, truy xuất dữ liệu;

d) Xóa, sửa, làm sai lệch nhật ký truy cập, truy xuất dữ liệu.

3. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:

a) Cố ý truy cập, truy xuất dữ liệu ngoài phạm vi được cấp quyền;

b) Từ chối, cản trở hoặc cố ý trì hoãn việc truy cập, truy xuất dữ liệu hợp pháp của cơ quan nhà nước có thẩm quyền;

c) Truy cập, truy xuất trái phép dữ liệu cốt lõi, dữ liệu quan trọng;

d) Sử dụng công cụ tự động, phần mềm truy cập, truy xuất dữ liệu, công cụ khai thác, dò quét, can thiệp trái phép vào hệ thống để thu thập, truy xuất dữ liệu.

4. Hình thức xử phạt bổ sung Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm d khoản 3 Điều này.

5. Biện pháp khắc phục hậu quả

a) Buộc phân quyền truy cập, truy xuất dữ liệu theo đúng phạm vi, đối tượng, trình tự, thủ tục theo quy định của pháp luật đối với hành vi vi phạm quy định tại điểm a khoản 1 Điều này;

b) Buộc thu hồi, khóa hoặc vô hiệu hóa tài khoản truy cập, mã truy cập, khóa giải mã, chứng thư số, quyền quản trị hệ thống hoặc quyền khai thác dữ liệu đã được cấp, sử dụng trái quy định đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm c khoản 2 và điểm a, điểm c khoản 3 Điều này;

c) Buộc gỡ bỏ, thu hồi hoặc vô hiệu hóa ứng dụng, phần mềm được sử dụng để thực hiện hành vi vi phạm quy định tại điểm d khoản 3 Điều này;

d) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 2, khoản 3 Điều này.