Điều luật nhắc tới "Chủ thể dữ liệu"

27 điều trong Nghị định số 330/2026/NĐ-CP · xem định nghĩa

• Điều 5. Biện pháp khắc phục hậu quả — Nghị định số 330/2026/NĐ-CP

  Cá nhân, tổ chức có hành vi vi phạm hành chính quy định tại Nghị định này bị áp dụng một hoặc nhiều biện pháp khắc phục hậu quả sau đây: 1. Buộc khôi phục lại tình trạng ban đầu của hệ thống thông tin. 2. Thu hồi, hoàn trả thông tin, dữ liệu, chương trình, phần mềm, mã độc, tài khoản số, chứng thư số, sản phẩm, thiết bị, dịch vụ, tài nguy…

• Điều 39. Vi phạm quy định về nguyên tắc bảo vệ dữ liệu cá nhân và các hành vi bị nghiêm cấm — Nghị định số 330/2026/NĐ-CP · 2 lần

  1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với các hành vi sau: a) Xử lý dữ liệu cá nhân không đúng phạm vi hoặc không phù hợp với mục đích xử lý dữ liệu cá nhân đã được xác định, xin sự đồng ý, thỏa thuận hoặc vượt quá mức cần thiết để thực hiện mục đích đó; b) Không bảo đảm tính chính xác của dữ liệu cá nhân hoặc không thực…

• Điều 40. Vi phạm quy định về lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật — Nghị định số 330/2026/NĐ-CP

  …uộc nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm tại khoản 1 Điều này; c) Buộc công khai xin lỗi chủ thể dữ liệu cá nhân trên phương tiện thông tin đại chúng đối với hành vi vi phạm tại điểm b, c khoản 1 Điều này.

• Điều 42. Vi phạm nghĩa vụ bảo vệ dữ liệu cá nhân của chủ thể dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 2 lần

  …i khác nhằm mục đích lừa đảo, gây nhầm lẫn cho cơ quan, tổ chức, cá nhân có liên quan; c) Lợi dụng việc thực hiện quyền chủ thể dữ liệu cá nhân vượt quá phạm vi cần thiết hoặc không phù hợp với mục đích thực hiện quyền, gây khó khăn hoặc cản trở hoạt động kinh doanh hợp pháp c

• Điều 43. Vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 13 lần

  …000.000 đồng đối với một trong các hành vi sau: a) Xử lý dữ liệu cá nhân sau khi thu thập mà chưa có được sự đồng ý của chủ thể dữ liệu cá nhân, trừ các trường hợp pháp luật có quy định khác; b) Kèm theo điều kiện bắt buộc, từ chối cung cấp dịch vụ nếu chủ thể dữ liệu cá nhân không đồng ý xử lý dữ liệu cá nhân vào các mục đích khác không …

• Điều 44. Vi phạm quy định về thủ tục thực hiện quyền của chủ thể dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 9 lần

  …á nhân có một trong các hành vi sau: a) Không thiết lập quy trình, thủ tục, biểu mẫu rõ ràng để thực hiện các quyền của chủ thể dữ liệu cá nhân; b) Không phân định rõ trách nhiệm của các bộ phận có liên quan trong tổ chức để thực hiện quyền của chủ thể dữ liệu cá nhân; c) Không cung cấp thông tin hoặc không bảo đảm chủ thể dữ liệu cá nhân…

• Điều 45. Vi phạm quy định về quyền rút lại sự đồng ý và quyền hạn chế xử lý dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  … pháp nhằm che giấu, ngăn chặn hoặc cố tình gây cản trở cho việc thực hiện quyền rút lại sự đồng ý, yêu cầu hạn chế của chủ thể dữ liệu cá nhân; b) Không thực hiện ngừng xử lý dữ liệu cá nhân kể từ khi chủ thể dữ liệu cá nhân rút lại sự đồng ý, yêu cầu hạn chế theo đúng thủ tục, trừ trường hợp pháp luật có quy định tiếp tục xử lý không cầ…

• Điều 46. Vi phạm quy định về quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 4 lần

  …trong các hành vi sau: a) Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân từ chối, không cho phép chủ thể dữ liệu cá nhân truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình sau khi đã thu thập, trừ trường hợp luật có quy định khác; b) Bên xử lý dữ liệu cá nhân, Bên thứ ba tự ý chỉnh sửa dữ liệ…

• Điều 47. Vi phạm quy định về xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP

  1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với các hành vi sau: a) Không thiết lập quy trình, quy định xử lý dữ liệu cá nhân và xác định trách nhiệm của cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu cá nhân; b) Không thực hiện kiểm tra, đánh giá định kỳ việc tuân thủ quy định của pháp luật, quy trình, quy định xử lý…

• Điều 48. Vi phạm quy định về thu thập dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 10 lần

  … đồng đối với hành vi thu thập dữ liệu cá nhân không đúng phạm vi, mục đích cụ thể, rõ ràng hoặc không có sự đồng ý của chủ thể dữ liệu cá nhân trước khi thu thập theo quy định của pháp luật. 2. Phạt tiền từ 50.000.000 đồng đến 80.000.000 đồng đối với thu thập, lưu trữ, hình thành kho dữ liệu cá nhân từ hoạt động chuyển giao dữ liệu cá nh…

• Điều 49. Vi phạm quy định về cung cấp dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi từ chối cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân khi có yêu cầu hợp lệ. 2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi cung cấp dữ liệu cá nhân cho cơ quan, tổ chức, cá nhân khác khi chưa được chủ thể dữ liệu cá nhân đồng ý, trừ trườ…

• Điều 50. Vi phạm quy định về công khai dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 2 lần

  …0 đồng đối với một trong các hành vi sau đây: a) Công khai dữ liệu cá nhân gây xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân; b) Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật cho phép. 3. Biện pháp khắc phục hậu quả: a) Buộc cải chính thông tin đối với hành vi vi p…

• Điều 51. Vi phạm quy định về xóa, hủy, khử nhận dạng dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  1. Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây: a) Không thông báo cho chủ thể dữ liệu cá nhân biết lý do trong trường hợp không thể thực hiện việc xóa, hủy dữ liệu cá nhân sau khi nhận được yêu cầu; b) Việc xóa, hủy dữ liệu cá nhân không được thực hiện bằng các biện pháp an toàn; c) Không có biệ…

• Điều 52. Vi phạm quy định về chuyển giao dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  …ch nhiệm bảo vệ dữ liệu cá nhân trong quá trình chuyển giao, xử lý dữ liệu cá nhân; trách nhiệm thực hiện các quyền của chủ thể dữ liệu cá nhân; trách nhiệm phối hợp và tuân thủ của các bên trong trường hợp phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân; b) Trường hợp chia sẻ dữ liệu cá nhân giữa các bộ phận trong cùng một cơ quan, tổ …

• Điều 53. Vi phạm quy định về mua, bán trái phép dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 12 lần

  …ển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất khác mà không thiết lập hệ thống kỹ thuật, cơ chế minh bạch để chủ thể dữ liệu cá nhân đồng ý chính xác, rõ ràng theo từng lần chuyển giao, trên cơ sở được biết chính xác mục đích chuyển giao, tổ chức, cá nhân tiếp nhận và xử lý dữ liệu cá nhân; đ) Chuyển giao dữ liệu cá nhân có thu…

• Điều 54. Vi phạm quy định về thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  … nhân nhưng cố ý che giấu, cung cấp thông tin sai lệch về tính chất sự cố, quy mô, các loại dữ liệu cá nhân và số lượng chủ thể dữ liệu bị ảnh hưởng. 2. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với hành vi không thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong các trường hợp sau đây: a) Phát hiện hành vi vi phạm…

• Điều 56. Vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới — Nghị định số 330/2026/NĐ-CP · 9 lần

  1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: a) Không lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới trước hoặc trong thời gian tiến hành chuyển dữ liệu; b) Không nộp 01 bản chính hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ …

• Điều 58. Vi phạm quy định về cung cấp dịch vụ bảo vệ dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP

  …chức sử dụng dịch vụ trước khi thực hiện cung cấp dịch vụ; d) Không công khai thông tin về tổ chức cung cấp dịch vụ cho chủ thể dữ liệu cá nhân và các bên liên quan được biết. 3. Phạt tiền từ 50.000.000 đồng đến 100.000.000 đồng đối với hành vi lợi dụng việc cung cấp dịch vụ để truy cập, thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nh…

• Điều 59. Vi phạm quy định về kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 2 lần

  … sau: a) Trường hợp là bên xử lý dữ liệu cá nhân, tổ chức không yêu cầu bên kiểm soát dữ liệu cá nhân xin sự đồng ý của chủ thể dữ liệu cá nhân trước khi cung cấp dịch vụ, không bảo đảm chủ thể dữ liệu cá nhân được biết về loại dữ liệu được xử lý, mục đích xử lý và tổ chức cung cấp dịch vụ; b) Không bảo đảm xử lý dữ liệu cá nhân đúng mục …

• Điều 62. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm — Nghị định số 330/2026/NĐ-CP

  …khỏe khác hoặc doanh nghiệp kinh doanh bảo hiểm sức khỏe, bảo hiểm nhân thọ khi chưa nhận được yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân. 3. Hình thức xử phạt bổ sung: Đình chỉ hoạt động xử lý dữ liệu cá nhân liên quan trực tiếp đến hành vi vi phạm từ 01 tháng đến 03 tháng đối với hành vi vi phạm quy định tại khoản 1 Điều này; từ 0…

• Điều 63. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo — Nghị định số 330/2026/NĐ-CP · 6 lần

  …t trong các hành vi sau: a) Thu thập và sử dụng dữ liệu cá nhân cơ bản để phân phối quảng cáo mà không có sự đồng ý của chủ thể dữ liệu cá nhân; b) Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo không cung cấp cơ chế, phương thức kỹ thuật minh bạch, dễ tiếp cận để chủ thể dữ liệu cá nhân thực hiện quyền từ chối nhận quảng cáo hoặc rút lại …

• Điều 64. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng — Nghị định số 330/2026/NĐ-CP · 5 lần

  …h vi sau: a) Không thông báo hoặc thông báo chậm quá thời hạn 72 giờ cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và chủ thể dữ liệu cá nhân kể từ thời điểm phát hiện sự cố lộ, mất dữ liệu cá nhân nhạy cảm; b) Nội dung thông báo sự cố vi phạm bảo vệ dữ liệu cá nhân không bảo đảm đầy đủ các nội dung tối thiểu theo quy định của pháp luật…

• Điều 65. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến — Nghị định số 330/2026/NĐ-CP · 3 lần

  …ến, nền tảng nội dung số có một trong các hành vi sau: a) Không thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; b) Không cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies); c) Không cung cấp lựa chọn…

• Điều 66. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn — Nghị định số 330/2026/NĐ-CP · 3 lần

  …n 50.000.000 đồng đối với một trong các hành vi sau đây: a) Không có cơ chế thông báo hoặc không giải thích phù hợp cho chủ thể dữ liệu cá nhân về việc dữ liệu của họ được đưa vào hệ thống phân tích dữ liệu lớn; b) Không sử dụng phương thức xác thực mạnh (tối thiểu xác thực đa yếu tố) hoặc không phân quyền truy cập để bảo đảm chỉ những ng…

• Điều 67. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo — Nghị định số 330/2026/NĐ-CP · 6 lần

  …ặc không giải thích nguyên tắc hoạt động của thuật toán tự động và ảnh hưởng của nó đối với quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân; b) Không cung cấp công cụ, cơ chế để chủ thể dữ liệu cá nhân có quyền từ chối tham gia quá trình xử lý dữ liệu tự động; c) Không bảo đảm cho chủ thể dữ liệu cá nhân quyền chỉnh sửa, ẩn danh hoặc …

• Điều 70. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với dữ liệu vị trí cá nhân, dữ liệu sinh trắc học — Nghị định số 330/2026/NĐ-CP · 6 lần

  … vị trí cá nhân, dữ liệu sinh trắc học; đ) Không thực hiện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và chủ thể dữ liệu bị ảnh hưởng trong thời hạn 72 giờ kể từ thời điểm phát hiện ra sự cố vi phạm dữ liệu cá nhân liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học; e) Thông báo cho chủ thể dữ liệu bị ảnh hưởng không b…

• Điều 71. Vi phạm quy định về bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng — Nghị định số 330/2026/NĐ-CP · 4 lần

  … không áp dụng các hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết để chủ thể dữ liệu cá nhân hiểu được mình đang bị ghi âm, ghi hình; b) Không cung cấp thông tin liên hệ của Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân có yêu cầu truy x…

Theo văn bản

• Tất cả văn bản88 điều
• Nghị định số 330/2026/NĐ-CP Còn hiệu lực27 điều
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 Còn hiệu lực25 điều
• Nghị định số 356/2025/NĐ-CP Còn hiệu lực18 điều
• Luật Dữ liệu số 60/2024/QH15 Còn hiệu lực8 điều
• Nghị định số 165/2025/NĐ-CP Còn hiệu lực4 điều
• Luật Chuyển đổi số số 148/2025/QH15 Còn hiệu lực1 điều
• Nghị định số 248/2026/NĐ-CP Còn hiệu lực1 điều
• Nghị định số 224/2026/NĐ-CP Còn hiệu lực1 điều
• Nghị định số 87/2026/NĐ-CP Còn hiệu lực1 điều
• Nghị định số 342/2025/NĐ-CP Còn hiệu lực1 điều
• Nghị định số 144/2021/NĐ-CP Còn hiệu lực1 điều