Điều 15 Nghị định số 363/2026/NĐ-CP: Vi phạm quy định về xác nhận, xác thực dữ liệu

Điều 15. Vi phạm quy định về xác nhận, xác thực dữ liệu

1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:

a) Không thực hiện xác nhận, xác thực dữ liệu khi có yêu cầu hợp pháp của tổ chức, cá nhân có thẩm quyền;

b) Xác nhận, xác thực dữ liệu khi không được phân quyền, không được giao nhiệm vụ hoặc vượt quá phạm vi được giao.

2. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:

a) Cố ý xác nhận, xác thực dữ liệu sai sự thật, sai bản chất dữ liệu, sai thời điểm;

b) Sử dụng kết quả xác nhận, xác thực dữ liệu không đúng mục đích, không đúng phạm vi hoặc trái quy định của pháp luật.

3. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong những hành vi sau đây:

a) Giả mạo kết quả xác nhận, xác thực dữ liệu; tẩy xóa, sửa chữa, can thiệp vào dữ liệu đã được xác nhận, xác thực;

b) Sử dụng công cụ, phần mềm, hệ thống để tạo ra kết quả xác thực giả, vượt qua hoặc phá vỡ cơ chế xác thực hợp pháp;

c) Lợi dụng hoạt động xác nhận, xác thực dữ liệu để che giấu sai phạm, tạo lập thông tin sai lệch hoặc phục vụ hành vi trục lợi;

d) Cung cấp dịch vụ xác nhận, xác thực dữ liệu khi không đáp ứng điều kiện theo quy định của pháp luật.

4. Hình thức xử phạt bổ sung

a) Tước quyền sử dụng giấy phép đủ điều kiện kinh doanh hoạt động xác nhận, xác thực dữ liệu từ 03 tháng đến 12 tháng đối với hành vi vi phạm quy định tại điểm c khoản 3 Điều này;

b) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm b, điểm c khoản 3 Điều này;

c) Đình chỉ hoạt động xác nhận, xác thực dữ liệu từ 01 tháng đến 06 tháng đối với hành vi vi phạm quy định tại điểm a, điểm b khoản 2 và điểm a, điểm b, điểm d khoản 3 Điều này.

5. Biện pháp khắc phục hậu quả

a) Buộc xóa, tiêu hủy hoặc vô hiệu hóa kết quả xác nhận, xác thực dữ liệu được tạo lập trái quy định đối với hành vi vi phạm quy định tại điểm b khoản 1, điểm a khoản 2 và điểm a, điểm b, điểm d khoản 3 Điều này;

b) Buộc thu hồi, hủy bỏ hoặc vô hiệu hóa kết quả xác thực, xác nhận bị sửa đổi, làm sai lệch đối với hành vi vi phạm quy định tại điểm a khoản 2 Điều này;

c) Buộc khôi phục dữ liệu bị tẩy xóa, sửa chữa, làm sai lệch trong quá trình xác nhận, xác thực đối với hành vi vi phạm quy định tại điểm a khoản 3 Điều này;

d) Buộc thông báo về kết quả xác nhận, xác thực sai đã cung cấp đến tổ chức, cá nhân có liên quan đối với hành vi vi phạm quy định tại điểm a khoản 2 và điểm a, điểm b, điểm c khoản 3 Điều này;

đ) Buộc xây dựng, hoàn thiện quy trình, chuẩn kỹ thuật, phương thức xác nhận, xác thực theo quy định của pháp luật đối với hành vi vi phạm quy định tại điểm d khoản 3 Điều này;

e) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 2, khoản 3 Điều này.