Nghị định số 363/2026/NĐ-CP ngày 19/9/2026 của Chính phủ quy định về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu, có hiệu lực từ 11/11/2026. Nghị định gồm 4 chương, 36 điều, quy định các hành vi vi phạm, hình thức và mức xử phạt, biện pháp khắc phục hậu quả, đối tượng bị xử phạt và thẩm quyền xử phạt.
Các nhóm hành vi bị xử phạt chủ yếu gồm: làm giả, làm sai lệch, làm mất hoặc phá hoại dữ liệu; vi phạm quy định về phân loại dữ liệu; thu thập, tạo lập, phân tích, tổng hợp, chia sẻ và cung cấp dữ liệu trái quy định; vi phạm trong kết nối, khai thác cơ sở dữ liệu; chuyển và xử lý dữ liệu xuyên biên giới; hoạt động trung gian dữ liệu và một số vi phạm liên quan đến Quỹ Phát triển dữ liệu quốc gia.
Mức phạt được quy định cụ thể theo từng hành vi; mức phạt đối với tổ chức bằng 02 lần mức phạt đối với cá nhân. Ngoài phạt tiền, có thể áp dụng các hình thức bổ sung như đình chỉ hoạt động, tịch thu tang vật, phương tiện; đồng thời buộc khôi phục, xóa hoặc tiêu hủy dữ liệu, khắc phục sự cố và nộp lại khoản lợi bất hợp pháp.
Nghị định không điều chỉnh các vi phạm thuộc phạm vi xử phạt về an ninh mạng và bảo vệ dữ liệu cá nhân theo nghị định chuyên ngành tương ứng.
