Từ tin sai sự thật đến hướng dẫn truy cập nền tảng bị giới hạn

Theo Điều 11 Nghị định 330/2026/NĐ-CP, hành vi làm ra, phát tán thông tin sai sự thật, chưa được kiểm chứng gây ảnh hưởng đến quyền, lợi ích hợp pháp của tổ chức, cá nhân và môi trường thông tin trên không gian mạng có thể bị phạt tiền từ 10-20 triệu đồng đối với cá nhân.

Quy định này áp dụng đối với hành vi tạo ra hoặc phát tán thông tin thuộc các trường hợp được nêu tại điều khoản. Trường hợp người dùng chia sẻ lại thông tin chưa được kiểm chứng, việc xử phạt sẽ được xem xét dựa trên tính chất, nội dung và các điều kiện cụ thể của hành vi theo quy định của nghị định.

Nghị định 330/2026/NĐ-CP cũng quy định mức xử phạt đối với hành vi gửi tin nhắn hoặc thư điện tử quảng cáo khi chưa có sự đồng ý của người nhận. Cá nhân thực hiện hành vi này có thể bị phạt từ 10-20 triệu đồng, trong khi mức phạt đối với tổ chức là 20-40 triệu đồng.

Đáng chú ý hơn, Điều 15, khoản 1, điểm p quy định phạt tiền từ 10-20 triệu đồng đối với cá nhân thực hiện hành vi “hướng dẫn, chia sẻ phương thức truy cập vào các trang mạng, ứng dụng hoặc nền tảng số đã bị giới hạn phạm vi truy cập theo quy định của pháp luật”.

Đây là quy định đang thu hút sự quan tâm trên mạng xã hội, đặc biệt liên quan đến các công cụ được sử dụng để truy cập những nền tảng bị hạn chế.

Nghị định không quy định việc sử dụng VPN là một hành vi vi phạm độc lập tại điều khoản này.

Cũng tại Điều 15, mức phạt từ 10-20 triệu đồng đối với cá nhân được áp dụng đối với một số hành vi khác, trong đó có đăng tải, chia sẻ một số nội dung bị pháp luật cấm; livestream nội dung không phù hợp với chuẩn mực văn hóa; chia sẻ nội dung xâm phạm quyền tác giả, quyền liên quan; hoặc sử dụng trí tuệ nhân tạo để tạo sản phẩm số xâm phạm quyền sở hữu trí tuệ theo các trường hợp được quy định.

Các mức xử phạt nêu trên được áp dụng theo từng hành vi và điều kiện cụ thể được quy định tại Nghị định 330/2026/NĐ-CP.

Dữ liệu cá nhân và camera trở thành vấn đề người dùng không thể xem nhẹ

Một nhóm quy định khác trong Nghị định 330/2026/NĐ-CP liên quan đến bảo vệ dữ liệu cá nhân. Nghị định quy định các mức xử phạt đối với hành vi thu thập, xử lý, cung cấp, chuyển giao, mua bán hoặc sử dụng dữ liệu cá nhân không đúng quy định.

Theo các quy định về bảo vệ dữ liệu cá nhân, hành vi xử lý dữ liệu cá nhân được thu thập khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân có thể bị phạt tiền, với mức phạt trong một số trường hợp lên tới 50 triệu đồng.

Nghị định cũng quy định mức phạt 10-20 triệu đồng đối với một số hành vi của cá nhân liên quan đến dữ liệu cá nhân, gồm cố ý làm lộ, làm mất dữ liệu cá nhân của bản thân gây ảnh hưởng đến trật tự, an toàn xã hội hoặc gây thiệt hại cho tổ chức, cá nhân liên quan; cố ý cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái pháp luật; hoặc cố ý cung cấp dữ liệu cá nhân giả mạo, sai sự thật nhằm lừa đảo, gây nhầm lẫn.

Đối với hoạt động sử dụng thiết bị ghi âm, ghi hình, Điều 71 Nghị định 330/2026/NĐ-CP quy định tổ chức lắp đặt, sử dụng các thiết bị này tại nơi công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử tại vị trí dễ nhận biết có thể bị phạt 10-20 triệu đồng. Cá nhân thực hiện cùng hành vi bị phạt bằng một nửa mức phạt đối với tổ chức.

Trong trường hợp vi phạm, tổ chức, cá nhân có thể phải thực hiện các biện pháp khắc phục theo quy định, trong đó có xóa hoặc hủy dữ liệu âm thanh, hình ảnh được thu thập trái quy định. Đối với một số trường hợp, đơn vị sử dụng thiết bị ghi âm, ghi hình phải cung cấp thông tin liên hệ để người bị ghi âm, ghi hình có thể thực hiện quyền yêu cầu truy xuất dữ liệu theo quy định.

Nghị định 330/2026/NĐ-CP đồng thời quy định nhiều mức xử phạt khác đối với hành vi vi phạm trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Các hành vi, mức phạt và biện pháp khắc phục được áp dụng theo từng điều khoản và điều kiện cụ thể của nghị định.

Nghị định được Chính phủ ban hành ngày 19/8/2026 và có hiệu lực từ cùng ngày.