Nghị định 330/2026/NĐ-CP chính thức có hiệu lực từ ngày 19/8/2026, siết chặt các biện pháp khắc phục hậu quả xử lý dữ liệu và bảo mật mạng.
Ngày 19/8/2026, Chính phủ ban hành Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Bên cạnh các hình thức xử phạt vi phạm hành chính, nghị định còn quy định nhiều biện pháp khắc phục hậu quả nhằm khôi phục tình trạng ban đầu, hạn chế thiệt hại, loại bỏ các yếu tố vi phạm và bảo đảm an toàn, an ninh mạng cũng như quyền và lợi ích hợp pháp của các tổ chức, cá nhân có liên quan.
Theo Điều 5 nghị định, cá nhân, tổ chức có hành vi vi phạm hành chính quy định tại nghị định có thể bị áp dụng một hoặc nhiều biện pháp khắc phục hậu quả sau đây:
1. Buộc khôi phục lại tình trạng ban đầu của hệ thống thông tin.
2. Thu hồi, hoàn trả thông tin, dữ liệu, chương trình, phần mềm, mã độc, tài khoản số, chứng thư số, sản phẩm, thiết bị, dịch vụ, tài nguyên Internet, tên miền, địa chỉ IP, ASN, số thuê bao, kho số viễn thông, công cụ, phương tiện hoặc yếu tố vi phạm pháp luật về an ninh mạng và bảo vệ dữ liệu cá nhân.
3. Buộc thực hiện các biện pháp khắc phục tình trạng mất an ninh mạng, lộ lọt dữ liệu, xung đột thông tin trên mạng hoặc nguy cơ gây thiệt hại cho cơ quan, tổ chức, cá nhân; buộc thu hồi tên miền do thực hiện hành vi vi phạm.
4. Buộc loại bỏ các yếu tố vi phạm trong hoạt động thiết kế, xây dựng, quản lý, vận hành hệ thống thông tin; hoạt động xử lý dữ liệu cá nhân; quy trình kỹ thuật; cơ chế quản lý; hợp đồng cung cấp dịch vụ; hoạt động kết nối, lưu trữ, truyền đưa và chia sẻ dữ liệu.
5. Buộc cải chính thông tin sai sự thật hoặc gây nhầm lẫn; cải chính kết quả thẩm định, đánh giá, kiểm tra, chứng nhận; thông báo, xin lỗi công khai hoặc cung cấp thông tin đầy đủ, minh bạch cho tổ chức, cá nhân bị ảnh hưởng bởi hành vi vi phạm.
6. Buộc áp dụng biện pháp kỹ thuật, quản lý cần thiết để ngăn chặn, khắc phục nguy cơ mất an toàn, an ninh mạng do hành vi vi phạm gây ra; buộc thực hiện các biện pháp bảo đảm an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia.
7. Buộc thực hiện đầy đủ quyền của chủ thể dữ liệu cá nhân; chỉnh sửa, cập nhật, bổ sung hoặc xóa dữ liệu cá nhân không chính xác, được thu thập, xử lý, sử dụng, công khai hoặc chuyển giao trái pháp luật.
8. Buộc hoàn trả hoặc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm hành chính về lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
9. Buộc nộp lại số tiền bằng với giá trị tang vật, phương tiện vi phạm hành chính đã bị tiêu thụ, tẩu tán, tiêu hủy trái quy định của pháp luật.
10. Buộc kiểm tra an ninh mạng lại đối với các sản phẩm, thiết bị, dịch vụ, phần mềm phục vụ bảo vệ bí mật nhà nước.
NGỌC MAI
