Điều 20 Nghị định số 363/2026/NĐ-CP: Vi phạm quy định về kiểm toán dữ liệu và xếp hạng cơ sở dữ liệu

Điều 20. Vi phạm quy định về kiểm toán dữ liệu và xếp hạng cơ sở dữ liệu

1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau:

a) Không phối hợp, gây cản trở hoạt động kiểm toán dữ liệu;

b) Không thực hiện việc tự kiểm toán, tự đánh giá dữ liệu theo yêu cầu của cơ quan có thẩm quyền;

c) Không thực hiện rà soát, cập nhật, chuẩn hóa dữ liệu theo kết luận kiểm toán;

d) Không báo cáo kết quả thực hiện kiến nghị kiểm toán dữ liệu theo thời hạn quy định.

2. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau:

a) Không cung cấp đầy đủ hồ sơ, tài liệu, báo cáo, dữ liệu phục vụ kiểm toán dữ liệu theo yêu cầu của cơ quan có thẩm quyền;

b) Cung cấp thông tin, dữ liệu, hồ sơ không chính xác, sai sự thật hoặc che giấu dữ liệu trong quá trình kiểm toán dữ liệu;

c) Không thực hiện đánh giá mức độ kết nối, chia sẻ dữ liệu theo Bộ chỉ số xếp hạng do Bộ Công an ban hành;

d) Không công bố kết quả xếp hạng cơ sở dữ liệu thuộc phạm vi quản lý theo quy định;

đ) Không gửi báo cáo đánh giá, xếp hạng cơ sở dữ liệu về Bộ Công an theo quy định.

3. Phạt tiền từ 60.000.000 đồng đến 100.000.000 đồng đối với một trong những hành vi sau:

a) Không chấp hành quyết định kiểm toán dữ liệu đột xuất của cơ quan có thẩm quyền;

b) Không thực hiện việc kết nối, chia sẻ dữ liệu bắt buộc theo kết luận kiểm toán;

c) Làm sai lệch hoặc cố ý thay đổi các chỉ số đánh giá, chỉ số xếp hạng cơ sở dữ liệu.

4. Hình thức xử phạt bổ sung Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm c khoản 3 Điều này.

5. Biện pháp khắc phục hậu quả

a) Buộc lưu giữ, cung cấp đầy đủ nhật ký hệ thống, lịch sử truy cập, lịch sử xử lý dữ liệu, hồ sơ, tài liệu và dữ liệu phục vụ kiểm toán đối với hành vi vi phạm quy định tại điểm a khoản 1, điểm a, điểm b khoản 2 và điểm a khoản 3 Điều này;

b) Buộc cung cấp, bổ sung, đính chính, hiệu chỉnh, cập nhật dữ liệu, hồ sơ, báo cáo đối với hành vi vi phạm quy định tại điểm d khoản 1 và điểm a, điểm b, điểm đ khoản 2 Điều này;

c) Buộc thực hiện đánh giá mức độ kết nối, chia sẻ dữ liệu; công bố kết quả xếp hạng cơ sở dữ liệu hoặc gửi báo cáo đánh giá, xếp hạng cơ sở dữ liệu theo quy định đối với hành vi vi phạm quy định tại điểm c, điểm d, điểm đ khoản 2 Điều này;

d) Buộc thực hiện kết nối, chia sẻ, đồng bộ dữ liệu theo đúng yêu cầu của cơ quan có thẩm quyền đối với hành vi vi phạm quy định tại điểm b khoản 3 Điều này;

đ) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại điểm a khoản 2, điểm c khoản 3 Điều này.