Cá nhân tự ý công khai dữ liệu của người khác lên trên môi trường internet khi chưa được đồng ý có thể bị phạt tới 25 triệu đồng, buộc thu hồi nội dung đã đăng tải.

Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8. Nghị định gồm 4 chương, 82 điều và bổ sung nhiều chế tài liên quan đến việc thu thập, xử lý, công khai và mua bán dữ liệu cá nhân.

Thay đổi trong lần ban hành Nghị định lần này là hành vi “công khai dữ liệu cá nhân” được quy định riêng, đưa ra các hành vi và xử lý hành chính khi công khai bốc phót người khác lên mạng xã hội để phản ánh, tố cáo hoặc giải quyết tranh chấp.

Đăng bài hay video “bóc phốt” khi nào có thể bị phạt?

Trên mạng xã hội, những bài đăng hay video livestream bốc phót nhằm tố cáo hoặc chỉ trích một cá nhân, tổ chức thường được gọi là “bóc phốt”. Các bài viết này thường công khai tên, hình ảnh, số điện thoại, địa chỉ, nội dung tin nhắn, thông tin tài khoản hoặc giấy tờ của người khác nhằm mục đích bôi nhọ, xúc phạm danh dự, uy tín lên trên mạng xã hội.

Việc đưa thông tin cá nhân lên môi trường mạng xã hội không còn là việc bảo vệ dữ liệu cá nhân mà trực tiếp xâm phạm quyền riêng tư và bảo vệ dữ liệu cá nhân do nhà nước ban hành.

Theo khoản 2 Điều 50 Nghị định 330, tổ chức công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu, mức xử lý lên đến 30-50 triệu đồng. Mức phạt cũng áp dụng nếu việc công khai xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu.

Bốc phót dữ liệu người khác phạt đến 25 triệu đồng


Quy định cũng xử lý tương tự đối với cá nhân, mức phạt bằng một nửa mức áp dụng cho tổ chức, tương ứng 15-25 triệu đồng. Hộ kinh doanh, hộ gia đình và cộng đồng dân cư cũng chịu mức phạt này nếu như có hành vi đăng tải dữ liệu cá nhân của người khác lên môi trường mạng xã hội.

Bên cạnh xử lý hành chính, người vi phạm còn có thể bị buộc gỡ bỏ hoặc thu hồi dữ liệu đã công khai. Như vậy một người đăng tải hình ảnh cá nhân, CCCD, SĐT hay địa chỉ của người khác nhằm mục đích bôi nhọ danh dự sẽ bị xử lý khi công khai xâm phạm quyền, lợi ích hợp pháp của họ.

Tuy nhiên theo Nghị định 330, không phải cứ đăng thông tin hay dữ liệu cá nhân của người khác lên mạng là bị xử phạt, điều này còn phải tùy theo trường hợp và có sự đồng ý của chủ thể nếu được cho phép hay được pháp luật cho phép.

Bên cạnh quy định về công khai dữ liệu, Nghị định 330 còn siết chặt vòng kim cô cho các tổ chức, doanh nghiệp cần xin và ghi nhận sự đồng ý của người dùng trước khi đăng hay công khai thông tin của họ trên mạng xã hội.

Theo Điều 43, tổ chức có thể bị phạt 30-50 triệu đồng khi đăng tải thông tin người khác mà không có sự chấp nhận từ phía họ, trừ những trường hợp pháp luật cho phép.

Điểm đặc biệt lần này, tổ chức không được tự suy diễn sự im lặng của người khác là họ đã âm thầm đồng ý. Nếu vẫn thu thập, xử lý dữ liệu trên hành vi này, mức phạt có thể lên tới 50-70 triệu đồng.

Quy định này nhằm mục đích khi tổ chức cá nhân muốn công khai dữ liệu cá nhân người khác bất cứ vì mục đích gì đều phải có sự đồng ý của họ, thay vì được suy diễn từ việc người dùng không phản hồi.