Tự coi im lặng là đồng ý xử lý dữ liệu bị phạt thế nào?

Tự ý coi im lặng là đồng ý bị phạt đến 70 triệu đồng

Chính phủ ban hành Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.

Nghị định số 330/2026/NĐ-CP quy định phạt từ 50 đến 70 triệu đồng đối với hành vi tự ý coi sự im lặng là đồng ý để thu thập, xử lý dữ liệu cá nhân.

Theo Nghị định, phạt tiền từ 50 đến 70 triệu đồng đối với hành vi thu thập, xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân giữ im lặng hoặc không phản hồi trước yêu cầu xin sự đồng ý và tự ý coi sự im lặng là đồng ý.

Cùng mức phạt trên là hành vi cố ý tiếp tục xử lý dữ liệu cá nhân sau khi chủ thể dữ liệu cá nhân yêu cầu ngừng, hạn chế xử lý dữ liệu cá nhân hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản.

Nhiều vi phạm phạt từ 30 đến 50 triệu đồng

Nghị định cũng quy định phạt từ 30 đến 50 triệu đồng đối với hành vi xử lý dữ liệu cá nhân sau khi thu thập mà chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

Mức phạt này áp dụng đối với hành vi kèm theo điều kiện bắt buộc, từ chối cung cấp dịch vụ nếu chủ thể dữ liệu cá nhân không đồng ý xử lý dữ liệu vào các mục đích khác không liên quan đến nội dung thỏa thuận cung cấp dịch vụ.

Thiết lập phương thức mặc định đồng ý; tạo ra chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý cũng thuộc khung phạt từ 30 đến 50 triệu đồng.

Cùng mức phạt là hành vi xin sự đồng ý nhưng không thể hiện bằng phương thức rõ ràng, cụ thể; không bảo đảm khả năng kiểm chứng việc chủ thể dữ liệu đã đồng ý, thời điểm và nội dung được đồng ý.

Không cung cấp cho chủ thể dữ liệu các thông tin minh bạch về loại dữ liệu được xử lý, mục đích xử lý, các quyền và nghĩa vụ liên quan, dẫn đến sự đồng ý không dựa trên cơ sở tự nguyện và biết rõ cũng bị xử phạt theo mức trên.

Có thể buộc xóa dữ liệu không thể khôi phục

Nghị định quy định tịch thu tang vật, phương tiện vi phạm hành chính đối với một số hành vi vi phạm.

Dữ liệu cá nhân thu thập, xử lý khi không có sự đồng ý hợp lệ trong các trường hợp được quy định bị buộc hủy, xóa tới mức không thể khôi phục.

Đối với một số hành vi, khoản thu bất hợp pháp có được do thực hiện vi phạm cũng bị buộc nộp lại.

Nghị định số 330/2026/NĐ-CP có hiệu lực thi hành kể từ ngày 19/8/2026.

Thái Tôn