Điều 14 Nghị định số 363/2026/NĐ-CP: Vi phạm quy định về phân tích, tổng hợp dữ liệu

Điều 14. Vi phạm quy định về phân tích, tổng hợp dữ liệu

1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:

a) Phân tích, tổng hợp dữ liệu từ nguồn dữ liệu không được phép truy cập, truy xuất, sử dụng;

b) Phân tích, tổng hợp dữ liệu đối với dữ liệu thuộc trường hợp pháp luật quy định phải được cơ quan có thẩm quyền phê duyệt nhưng chưa được phê duyệt hoặc sai mục đích đã được phê duyệt;

c) Phân tích, tổng hợp dữ liệu vượt phạm vi, khối lượng dữ liệu được phép theo phân quyền hoặc hợp đồng.

2. Phạt tiền từ 40.000.000 đồng đến 80.000.000 đồng đối với một trong những hành vi sau đây:

a) Phân tích, tổng hợp dữ liệu có kết nối với cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành nhưng không tuân thủ chuẩn kết nối, chuẩn API, chuẩn tích hợp, chuẩn siêu dữ liệu theo quy định;

b) Sử dụng kết quả phân tích, tổng hợp dữ liệu để chia sẻ, cung cấp cho bên thứ ba trái với nội dung đã được phê duyệt hoặc chưa được cơ quan có thẩm quyền phê duyệt đối với dữ liệu thuộc trường hợp pháp luật quy định phải được cơ quan có thẩm quyền phê duyệt;

c) Không thực hiện biện pháp bảo đảm an toàn dữ liệu, bảo mật dữ liệu, ẩn danh hóa, mã hóa hoặc không ghi nhật ký xử lý đối với dữ liệu cốt lõi, dữ liệu quan trọng trong quá trình phân tích, tổng hợp.

3. Phạt tiền từ 80.000.000 đồng đến 100.000.000 đồng đối với một trong những hành vi sau đây:

a) Cố ý phân tích, tổng hợp dữ liệu từ nguồn bất hợp pháp, dữ liệu bị rò rỉ, dữ liệu không được phép xử lý;

b) Phân tích, tổng hợp dữ liệu cốt lõi, dữ liệu quan trọng khi chưa được phê duyệt hoặc vượt phạm vi được phép;

c) Sửa đổi, giả mạo, làm sai lệch mô hình, thuật toán, công thức hoặc kết quả phân tích, tổng hợp dữ liệu.

4. Hình thức xử phạt bổ sung

a) Đình chỉ hoạt động phân tích, tổng hợp dữ liệu từ 01 tháng đến 06 tháng đối với hành vi vi phạm quy định tại khoản 2 và điểm a, điểm b, điểm c khoản 3 Điều này;

b) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm a, điểm c khoản 3 Điều này.

5. Biện pháp khắc phục hậu quả

a) Buộc xóa, tiêu hủy dữ liệu hoặc kết quả phân tích, tổng hợp dữ liệu được tạo lập, sử dụng trái pháp luật đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm c khoản 1, điểm b khoản 2 và khoản 3 Điều này;

b) Buộc áp dụng biện pháp bảo đảm an toàn dữ liệu, bảo mật dữ liệu đối với hành vi vi phạm quy định tại điểm c khoản 2 Điều này;

c) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại Điều này.