Từ 2026, vi phạm bảo vệ dữ liệu cá nhân có thể bị phạt tối đa 3 tỷ đồng

Một trong những điểm mới của Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 1/1/2026 là mức chế tài áp dụng ở mức cao, nhằm yêu cầu các chủ thể có trách nhiệm hơn với việc bảo đảm dữ liệu cá nhân cho người dùng.

Trong đó, xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân đối với tổ chức, cá nhân có hành vi vi phạm quy định của luật này, mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Tiền phạt tối đa trong xử phạt phạm vi hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân là 3 tỷ đồng.

Ngoài ra, các nền tảng mạng xã hội tại Việt Nam sẽ bị cấm nghe lén, nghe trộm hoặc ghi âm cuộc gọi, đọc tin nhắn văn bản, theo dõi hoạt động… nếu người dùng chưa cho phép.

Các nền tảng phải thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi người dùng cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng.

Người dùng mạng xã hội phải được cung cấp lựa chọn để từ chối và chia sẻ tệp dữ liệu; cung cấp lựa chọn cho phép hoặc từ chối mạng xã hội theo dõi hoạt động của người dùng trên các nền tảng dịch vụ.

Luật Bảo vệ dữ liệu cũng yêu cầu các nền tảng mạng xã hội buộc phải công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân.

Đáng chú ý, Luật Bảo vệ dữ liệu cấm các nền tảng mạng xã hội yêu cầu người dùng cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản, là điều mà nhiều nền tảng mạng xã hội tại Việt Nam đang thực hiện.

Bên cạnh đó, chủ thể dữ liệu cá nhân có quyền yêu cầu bên kiểm soát và xử lý dữ liệu cá nhân xóa, hủy dữ liệu cá nhân của mình. Người dùng sau khi yêu cầu xóa toàn bộ dữ liệu cá nhân thì phải chấp nhận các rủi ro, thiệt hại có thể xảy ra.