Điều 13 Nghị định số 363/2026/NĐ-CP: Vi phạm quy định về kết nối, chia sẻ, điều phối dữ liệu

Điều 13. Vi phạm quy định về kết nối, chia sẻ, điều phối dữ liệu

1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:

a) Kết nối, chia sẻ dữ liệu thuộc trường hợp phải được cơ quan có thẩm quyền phê duyệt với tổ chức, cá nhân khi chưa được phê duyệt hoặc thực hiện không đúng nội dung, điều kiện, quy trình đã được phê duyệt;

b) Chia sẻ, cung cấp dữ liệu ngoài phạm vi, mục đích được phép theo hợp đồng, văn bản thỏa thuận hoặc phạm vi được phân quyền.

2. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với cơ quan quy định tại khoản 2 Điều 2 Nghị định này khi thực hiện một trong những hành vi sau đây:

a) Không thực hiện, trì hoãn hoặc cản trở việc kết nối, chia sẻ dữ liệu bắt buộc trong hệ thống chính trị đối với các cơ sở dữ liệu thuộc phạm vi chia sẻ bắt buộc;

b) Chia sẻ, cung cấp dữ liệu sai định dạng chuẩn, sai mô hình dữ liệu, sai chuẩn Từ điển dữ liệu dùng chung gây sai lệch hoặc cản trở tích hợp, đồng bộ dữ liệu;

c) Chia sẻ, cung cấp dữ liệu thông qua các kênh không an toàn, không mã hóa, không kiểm soát hoặc không đảm bảo các biện pháp bảo vệ dữ liệu theo chuẩn quốc gia.

3. Phạt tiền từ 80.000.000 đồng đến 100.000.000 đồng đối với một trong những hành vi sau đây:

a) Chia sẻ, cung cấp dữ liệu cốt lõi, dữ liệu quan trọng hoặc dữ liệu quốc gia khi chưa được phép hoặc ngoài mục đích được cấp quyền;

b) Cố ý sửa đổi, làm sai lệch hoặc che giấu dữ liệu trong quá trình chia sẻ, cung cấp dữ liệu;

c) Sử dụng kết nối dữ liệu, giao diện lập trình ứng dụng (API) dữ liệu, nền tảng chia sẻ dữ liệu để thu thập, sao chép, trích xuất dữ liệu trái phép.

4. Hình thức xử phạt bổ sung

a) Đình chỉ hoạt động kết nối, chia sẻ, khai thác, sử dụng dữ liệu từ 01 tháng đến 06 tháng đối với hành vi vi phạm quy định tại điểm a, điểm b khoản 1, điểm c khoản 2 và khoản 3 Điều này;

b) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm a, điểm b khoản 1 và khoản 3 Điều này.

5. Biện pháp khắc phục hậu quả

a) Buộc thực hiện kết nối, chia sẻ dữ liệu hoặc cung cấp quyền truy cập dữ liệu theo đúng phạm vi, đối tượng, trình tự, thủ tục quy định của pháp luật hoặc theo yêu cầu của cơ quan có thẩm quyền đối với hành vi vi phạm quy định tại điểm a khoản 2 Điều này;

b) Buộc cung cấp bổ sung, đính chính, hiệu chỉnh, cập nhật dữ liệu đã chia sẻ, cung cấp sai, thiếu hoặc bị làm sai lệch đối với hành vi vi phạm quy định tại điểm b khoản 2 và điểm b khoản 3 Điều này;

c) Buộc xóa, tiêu hủy dữ liệu đã thu thập, sao chép, trích xuất trái phép đối với hành vi vi phạm quy định tại điểm c khoản 3 Điều này;

d) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 1 và khoản 3 Điều này.