1. Đối tượng áp dụng

Nghị định áp dụng đối với cơ quan, tổ chức, cá nhân Việt Nam và cơ quan, tổ chức, cá nhân nước ngoài có hành vi vi phạm hành chính trong lĩnh vực dữ liệu tại Việt Nam, gồm:

Cá nhânHộ kinh doanhHộ gia đìnhCộng đồng dân cưDoanh nghiệp, hợp tác xãĐơn vị sự nghiệp công lậpTổ chức khác

Hộ kinh doanh, hộ gia đình, cộng đồng dân cư vi phạm thì bị áp dụng mức phạt tiền như đối với cá nhân. Nghị định không điều chỉnh các hành vi thuộc lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (đã có nghị định xử phạt riêng).

2. Hình thức và mức xử phạt

• Hình thức xử phạt chính: cảnh cáo hoặc phạt tiền.
• Hình thức xử phạt bổ sung: tịch thu tang vật, phương tiện, phần mềm, dữ liệu dùng để vi phạm; đình chỉ có thời hạn hoạt động xử lý, kết nối, chia sẻ, khai thác dữ liệu; tước quyền sử dụng giấy phép có thời hạn; trục xuất đối với người nước ngoài.
• Biện pháp khắc phục hậu quả: buộc khôi phục dữ liệu; buộc đính chính, cập nhật dữ liệu sai lệch; buộc xóa, tiêu hủy dữ liệu thu thập trái phép; buộc nộp lại số lợi bất hợp pháp…

3. Một số hành vi vi phạm người dân, hộ kinh doanh cần lưu ý

Mức phạt trên áp dụng đối với cá nhân; tổ chức có cùng hành vi vi phạm bị phạt gấp 02 lần (trừ một số hành vi Nghị định quy định riêng mức phạt đối với tổ chức).

4. Thẩm quyền xử phạt

Thẩm quyền xử phạt thuộc Chủ tịch UBND các cấp, lực lượng Công an nhân dân và Thanh tra. Trong đó, Chủ tịch UBND cấp xã có quyền phạt cảnh cáo; phạt tiền đến 50 triệu đồng đối với cá nhân và đến 100 triệu đồng đối với tổ chức; tịch thu tang vật, phương tiện vi phạm và áp dụng các biện pháp khắc phục hậu quả (Điều 27).

5. Khuyến nghị đối với người dân, hộ kinh doanh, doanh nghiệp

📄 Xem toàn văn Nghị định số 363/2026/NĐ-CP