Ngày 19 tháng 8 năm 2026, Chính phủ ban hành Nghị định số 330/2026/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định này có hiệu lực từ ngày ban hành.
Theo đó, Nghị định quy định về vi phạm trong phòng, chống tấn công mạng như sau:
Vi phạm quy định về phòng, chống tấn công mạng
1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây:
- Cung cấp, chia sẻ hoặc sử dụng chương trình tin học gây ảnh hưởng đến an toàn, ổn định hoạt động của hệ thống thông tin, mạng máy tính và phương tiện điện tử;
- Đưa chương trình, mã lệnh hoặc ứng dụng vào hệ thống thông tin làm ảnh hưởng đến việc quản lý, lưu trữ, khai thác dữ liệu của tổ chức, cá nhân;
- Can thiệp, tác động làm ảnh hưởng đến hoạt động ổn định hoặc khả năng truyền tải dữ liệu của mạng viễn thông, Internet, mạng máy tính, phương tiện điện tử không đúng quy định của pháp luật;
- Truy cập, tác động hoặc can thiệp vào dữ liệu được lưu trữ, truyền đưa qua mạng viễn thông, Internet, mạng máy tính, phương tiện điện tử không đúng thẩm quyền hoặc không đúng quy định của pháp luật nhưng chưa đến mức truy cứu trách nhiệm hình sự;
- Khai thác, sử dụng, cung cấp hoặc chia sẻ thông tin, dữ liệu; phát hiện, thử nghiệm hoặc sử dụng điểm yếu, lỗ hổng kỹ thuật của hệ thống thông tin không đúng quy định về an toàn, an ninh mạng;
- Thực hiện hành vi gây ảnh hưởng đến hoạt động bình thường của mạng viễn thông, Internet, mạng máy tính, phương tiện điện tử;
- Không cung cấp đầy đủ, kịp thời thông tin, tài liệu liên quan đến tấn công mạng theo yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật.
2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với các hành vi sau đây:
- Sản xuất, mua bán, trao đổi, tặng cho chương trình tin học, phần mềm công nghệ thông tin gây hại cho mạng máy tính, mạng viễn thông, phương tiện điện tử nhưng chưa đến mức truy cứu trách nhiệm hình sự;
- Không phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng áp dụng các biện pháp để ngăn chặn, loại trừ hành vi tấn công mạng;
- Cung cấp dịch vụ tấn công mạng trái pháp luật nhưng chưa đến mức truy cứu trách nhiệm hình sự.
3. Hình thức xử phạt bổ sung:
- Tịch thu tang vật, phương tiện đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 16 Nghị định này;
- Trục xuất khỏi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam đối với người nước ngoài có hành vi vi phạm tại khoản 1, khoản 2 Điều 16 Nghị định này.
4. Biện pháp khắc phục hậu quả:
- Buộc thu hồi sản phẩm, thiết bị, ngừng cung cấp dịch vụ gây hại về an ninh mạng đối với hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 16 Nghị định này;
- Buộc hủy, xóa tới mức không thể khôi phục dữ liệu bị chiếm đoạt, mua bán, trao đổi trái phép đối với hành vi vi phạm quy định tại điểm a, điểm b khoản 1, điểm a khoản 2 Điều 16 Nghị định này;
- Buộc hoàn trả địa chỉ IP, ASN, tên miền, các tài khoản số đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm c, điểm d, điểm đ, điểm e khoản 1, điểm a, điểm c khoản 2 Điều 16 Nghị định này;
- Buộc thu hồi số lợi bất hợp pháp có được đối với hành vi vi phạm quy định tại điểm đ khoản 1, điểm a khoản 2 Điều 16 Nghị định này;
- Buộc nộp lại số tiền bằng với giá trị tang vật, phương tiện vi phạm hành chính đã bị tiêu thụ, tẩu tán, tiêu hủy trái quy định của pháp luật đối với hành vi quy định tại khoản 1, khoản 2 Điều 16 Nghị định này.
Vi phạm quy định về phòng, chống khủng bố mạng
1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau đây:
- Chia sẻ, bình luận hoặc lan truyền thông tin có nội dung ủng hộ, quảng bá hoạt động vi phạm pháp luật về khủng bố trên không gian mạng nhưng chưa đến mức truy cứu trách nhiệm hình sự;
- Cung cấp, chia sẻ thông tin có nội dung kêu gọi, vận động hoặc hướng dẫn thực hiện hành vi vi phạm quy định của pháp luật về an ninh, an toàn mạng nhưng chưa đến mức truy cứu trách nhiệm hình sự;
- Đăng tải, chia sẻ thông tin có nội dung cổ vũ hành vi bạo lực, cực đoan hoặc gây ảnh hưởng tiêu cực đến an ninh, trật tự và an toàn xã hội nhưng chưa đến mức truy cứu trách nhiệm hình sự.
2. Phạt tiền từ 20.000.000 đồng đến 50.000.000 đồng đối với các hành vi sau đây:
- Hỗ trợ, tạo điều kiện cho việc sử dụng không gian mạng nhằm cung cấp, tiếp nhận hoặc vận động nguồn hỗ trợ tài chính trái quy định của pháp luật về phòng, chống khủng bố nhưng chưa đến mức truy cứu trách nhiệm hình sự;
- Hỗ trợ tổ chức, cá nhân sử dụng không gian mạng nhằm hạn chế, né tránh hoặc làm giảm hiệu quả các biện pháp bảo đảm an ninh, an toàn mạng của cơ quan có thẩm quyền nhưng chưa đến mức truy cứu trách nhiệm hình sự;
- Kêu gọi, vận động huy động nguồn tài chính không đúng quy định của pháp luật về phòng, chống khủng bố trên không gian mạng nhưng chưa đến mức truy cứu trách nhiệm hình sự;
- Cung cấp, chia sẻ thông tin không chính xác liên quan đến hoạt động khủng bố, tài trợ khủng bố hoặc thực hiện hành vi gây ảnh hưởng đến hoạt động phòng, chống khủng bố của cơ quan có thẩm quyền nhưng chưa đến mức truy cứu trách nhiệm hình sự.
3. Hình thức xử phạt bổ sung:
- Tịch thu tang vật, phương tiện đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Trục xuất khỏi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam đối với người nước ngoài có hành vi vi phạm tại khoản 1, khoản 2 Điều 17 Nghị định này.
4. Biện pháp khắc phục hậu quả:
- Buộc gỡ, xóa bỏ chương trình, phần mềm, thu hồi hoặc tiêu hủy sản phẩm, thiết bị, ngừng cung cấp dịch vụ gây hại về an ninh mạng đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Buộc đưa ra khỏi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam hoặc tái xuất hàng hóa, vật phẩm, phương tiện đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Buộc hủy, xóa tới mức không thể khôi phục dữ liệu bị chiếm đoạt, mua bán, trao đổi trái phép đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Buộc xóa bỏ và cải chính thông tin sai sự thật hoặc gây nhầm lẫn đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Buộc thu hồi sản phẩm, thiết bị, dịch vụ, phần mềm không bảo đảm chất lượng đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Buộc thu hồi số thuê bao, đầu số, kho số viễn thông; tài nguyên Internet, tên miền, địa chỉ Internet (IP), số hiệu mạng (ASN); mã số quản lý, số cung cấp dịch vụ đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Buộc hoàn trả địa chỉ IP, ASN, tên miền, các tài khoản số đối với các hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này;
- Buộc thu hồi số lợi bất hợp pháp có được đối với hành vi vi phạm quy định tại khoản 1, khoản 2 Điều 17 Nghị định này.
Vi phạm quy định về phòng ngừa, xử lý tình huống nguy hiểm về an ninh mạng
1. Phạt tiền từ 25.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau đây:
- Không phối hợp ngăn chặn, gỡ, xóa bỏ thông tin có nội dung kích động trên không gian mạng có nguy cơ xảy ra bạo loạn, phá rối an ninh, khủng bố, chậm nhất là 24 giờ kể từ thời điểm có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an;
- Không thực hiện hoặc chậm trễ phối hợp quá 24 giờ khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an trong phối hợp triển khai các giải pháp kỹ thuật, nghiệp vụ để phòng ngừa, phát hiện, xử lý tình huống nguy hiểm về an ninh mạng;
- Không thực hiện hoặc chậm trễ phối hợp quá 24 giờ khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an trong phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng trong phòng ngừa, phát hiện, xử lý tình huống nguy hiểm về an ninh mạng;
- Không thực hiện hoặc chậm trễ phối hợp quá 24 giờ khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an trong triển khai phương án phòng ngừa, ứng phó khẩn cấp về an ninh mạng, ngăn chặn, loại trừ hoặc giảm nhẹ thiệt hại do tình huống nguy hiểm về an ninh mạng gây ra;
- Không thực hiện hoặc chậm trễ phối hợp quá 24 giờ khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an trong phối hợp thu thập thông tin liên quan; theo dõi, giám sát liên tục đối với tình huống nguy hiểm về an ninh mạng;
- Không thực hiện hoặc chậm trễ phối hợp quá 24 giờ khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an trong thực hiện ngừng cung cấp thông tin mạng tại khu vực cụ thể hoặc ngắt cổng kết nối mạng quốc tế đối với tình huống nguy hiểm về an ninh mạng;
- Không bố trí lực lượng, phương tiện ngăn chặn, loại bỏ tình huống nguy hiểm về an ninh mạng.
2. Biện pháp khắc phục hậu quả:
Buộc áp dụng biện pháp kỹ thuật, quản lý cần thiết để ngăn chặn, khắc phục nguy cơ mất an toàn, an ninh mạng do hành vi vi phạm quy định tại khoản 1 Điều 18 Nghị định này gây ra.
Tác giả: Tấn Hòa
