Điều 26 Nghị định số 363/2026/NĐ-CP: Vi phạm quy định về hoạt động thử nghiệm có kiểm soát trong xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu

Điều 26. Vi phạm quy định về hoạt động thử nghiệm có kiểm soát trong xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu

1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong những hành vi sau đây:

a) Không xây dựng, ban hành hoặc không lưu giữ đầy đủ phương án thử nghiệm có kiểm soát theo quy định;

b) Không thực hiện hoặc thực hiện không đầy đủ chế độ báo cáo định kỳ, báo cáo đột xuất, cung cấp thông tin về quá trình thử nghiệm cho cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát;

c) Không thực hiện đánh giá rủi ro định kỳ theo phương án thử nghiệm đã được phê duyệt;

d) Không công bố hoặc công bố không đầy đủ, không chính xác các thông tin bắt buộc để bảo vệ người sử dụng sản phẩm, dịch vụ trong quá trình thử nghiệm;

đ) Không thực hiện đúng thời hạn báo cáo sự cố, rủi ro nghiêm trọng phát sinh trong quá trình thử nghiệm theo quy định.

2. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây:

a) Triển khai hoạt động thử nghiệm có kiểm soát khi chưa được cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát theo quy định;

b) Thực hiện thử nghiệm vượt quá phạm vi không gian, thời gian, quy mô, đối tượng đã được phê duyệt trong Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát mà chưa được cơ quan có thẩm quyền chấp thuận điều chỉnh;

c) Không lập hồ sơ đề nghị điều chỉnh phương án thử nghiệm có kiểm soát khi điều chỉnh nội dung phương án thử nghiệm theo quy định;

d) Không tổ chức tiếp nhận, giải quyết khiếu nại, phản ánh của người sử dụng theo quy định tại phương án thử nghiệm hoặc theo yêu cầu của cơ quan có thẩm quyền;

đ) Không thực hiện biện pháp bảo đảm an toàn dữ liệu, bảo vệ quyền và lợi ích hợp pháp của người sử dụng sản phẩm, dịch vụ trong quá trình thử nghiệm.

3. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:

a) Cố ý lập, cung cấp thông tin sai sự thật, che giấu, tẩy xóa nội dung trong hồ sơ đề nghị cấp, điều chỉnh, gia hạn hoặc kết thúc hoạt động thử nghiệm có kiểm soát;

b) Tiếp tục triển khai thử nghiệm khi đã hết thời hạn thử nghiệm, hết thời hạn gia hạn mà không được cơ quan có thẩm quyền chấp thuận;

c) Không chấp hành yêu cầu tạm dừng, đình chỉ, thu hồi Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát của cơ quan có thẩm quyền;

d) Lạm dụng phạm vi miễn áp dụng một số quy định của pháp luật trong hoạt động thử nghiệm để thực hiện các hoạt động kinh doanh, cung cấp sản phẩm, dịch vụ không được phép hoặc trái với phương án thử nghiệm đã được phê duyệt;

đ) Để xảy ra sự cố trong hoạt động thử nghiệm gây thiệt hại đáng kể đến quyền, lợi ích hợp pháp của người sử dụng hoặc làm gián đoạn nghiêm trọng hoạt động của hệ thống thông tin mà chưa đến mức bị truy cứu trách nhiệm hình sự.

4. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong những hành vi sau đây:

a) Sử dụng sản phẩm, dịch vụ thử nghiệm để xử lý dữ liệu cốt lõi, dữ liệu quan trọng không đúng phạm vi, mục đích, điều kiện đã được phê duyệt;

b) Lợi dụng hoạt động thử nghiệm có kiểm soát để che giấu, tiếp tay cho hành vi xâm phạm an ninh dữ liệu, an toàn thông tin mạng, quyền và lợi ích hợp pháp của chủ thể dữ liệu;

c) Không chấp hành yêu cầu áp dụng biện pháp bảo đảm an toàn dữ liệu, khôi phục hệ thống hoặc khắc phục hậu quả theo yêu cầu của cơ quan có thẩm quyền sau khi xảy ra sự cố nghiêm trọng trong hoạt động thử nghiệm.

5. Hình thức xử phạt bổ sung

a) Tước quyền sử dụng Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát từ 03 tháng đến 12 tháng đối với hành vi vi phạm quy định tại điểm b khoản 3 và điểm a, điểm b khoản 4 Điều này;

b) Đình chỉ hoạt động kết nối, chia sẻ, khai thác, sử dụng dữ liệu từ 03 tháng đến 06 tháng đối với hành vi vi phạm quy định tại điểm đ khoản 2, điểm d, điểm đ khoản 3 và khoản 4 Điều này;

c) Đình chỉ hoạt động quản trị, vận hành cơ sở dữ liệu từ 06 tháng đến 09 tháng đối với hành vi vi phạm quy định tại khoản 4 Điều này;

d) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm a, điểm d khoản 3 và điểm a, điểm b khoản 4 Điều này.

6. Biện pháp khắc phục hậu quả

a) Buộc xóa, tiêu hủy kết quả, dữ liệu đã thu thập, xử lý trái quy định trong quá trình thử nghiệm đối với hành vi vi phạm quy định tại điểm a khoản 4 Điều này;

b) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại điểm a và điểm b khoản 4 Điều này.