Chương 1 Nghị định 363/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu

a) Cơ quan nhà nước có hành vi vi phạm mà hành vi đó không thuộc nhiệm vụ quản lý nhà nước được giao;

b) Tổ chức được thành lập theo quy định của Luật Doanh nghiệp, Luật Hợp tác xã;

c) Tổ chức được thành lập theo quy định của Luật Các tổ chức tín dụng, Luật Đầu tư;

d) Đơn vị sự nghiệp công lập;

đ) Các tổ chức khác được thành lập theo quy định của pháp luật.

a) Đối với hành vi vi phạm quy định về hoạt động cung cấp sản phẩm, dịch vụ về dữ liệu thì thời điểm chấm dứt hành vi vi phạm để tính thời hiệu xử phạt là ngày các bên hoàn thành nghĩa vụ;

b) Đối với hành vi đăng ký, thông báo, thực hiện thủ tục hành chính không đúng quy định pháp luật thì thời điểm chấm dứt hành vi vi phạm để tính thời hiệu xử phạt là ngày đăng ký, thông báo, thực hiện thủ tục hành chính.

a) Cảnh cáo;

b) Phạt tiền.

a) Tước quyền sử dụng giấy phép, chứng chỉ hành nghề có thời hạn, bao gồm Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu, Giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ trung gian, phân tích, tổng hợp dữ liệu, Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát;

b) Tịch thu tang vật, phương tiện, công cụ, phần mềm, dữ liệu được sử dụng trực tiếp để thực hiện hành vi vi phạm hành chính (sau đây gọi chung là tang vật, phương tiện vi phạm hành chính);

c) Đình chỉ hoạt động cung cấp, tiếp nhận, công khai, chuyển, xử lý, kết nối, chia sẻ, khai thác, sử dụng, phân tích, tổng hợp, xác nhận, xác thực dữ liệu có thời hạn;

d) Đình chỉ hoạt động quản trị, vận hành cơ sở dữ liệu, sàn dữ liệu, hoạt động thử nghiệm có kiểm soát có thời hạn;

đ) Đình chỉ hoạt động tham gia chương trình, dự án do Quỹ phát triển dữ liệu hỗ trợ có thời hạn;

e) Trục xuất đối với người nước ngoài có hành vi vi phạm hành chính.

a) Buộc khôi phục dữ liệu, cơ sở dữ liệu hoặc tình trạng ban đầu của dữ liệu hoặc buộc khôi phục hệ thống giám sát dữ liệu, khắc phục các lỗ hổng bảo mật hoặc buộc khôi phục dữ liệu do mã hóa, cấu hình mã hóa hoặc khóa bảo mật về trạng thái đúng theo quy định hoặc buộc khôi phục, đính chính dữ liệu, lịch sử dữ liệu bị xóa bỏ, sửa đổi, làm sai lệch hoặc bị làm mất hoặc buộc khôi phục dữ liệu bị tẩy xóa, sửa chữa, làm sai lệch trong quá trình xác nhận, xác thực;

b) Buộc khôi phục, bổ sung, cập nhật đầy đủ hồ sơ, hợp đồng điện tử, thông tin, nhật ký và lịch sử giao dịch;

c) Buộc áp dụng biện pháp kỹ thuật, biện pháp quản lý để bảo đảm an toàn dữ liệu hoặc buộc áp dụng biện pháp bảo vệ dữ liệu, an toàn dữ liệu hoặc buộc áp dụng biện pháp bảo đảm an toàn dữ liệu, bảo mật dữ liệu hoặc buộc áp dụng biện pháp kỹ thuật để bảo đảm an toàn, an ninh dữ liệu và an toàn hoạt động của sàn dữ liệu, hoạt động trung gian dữ liệu hoặc buộc áp dụng biện pháp bảo mật, thu hồi hoặc xóa thông tin, dữ liệu đã tiết lộ, sử dụng trái phép;

d) Buộc thông báo về sự cố dữ liệu, hậu quả xảy ra và kết quả khắc phục hoặc buộc thông báo về kết quả xác nhận, xác thực sai đã cung cấp đến tổ chức, cá nhân có liên quan hoặc buộc thông báo về việc chuyển, xử lý dữ liệu trái phép hoặc buộc thông báo về việc chuyển giao dữ liệu đến tổ chức, cá nhân bị ảnh hưởng;

đ) Buộc gỡ bỏ ứng dụng, phần mềm được sử dụng để thực hiện hành vi vi phạm hoặc buộc gỡ bỏ, thu hồi hoặc vô hiệu hóa ứng dụng, phần mềm được sử dụng để thực hiện hành vi vi phạm hoặc buộc gỡ bỏ, thu hồi hoặc vô hiệu hóa dữ liệu, thông tin, nội dung số được công khai trái pháp luật trên môi trường mạng hoặc hệ thống thông tin;

e) Buộc ban hành quy trình thu thập, tạo lập dữ liệu hoặc buộc ban hành quy trình kỹ thuật về lưu trữ dữ liệu, bảo vệ dữ liệu hoặc buộc xây dựng, hoàn thiện quy trình, chuẩn kỹ thuật, phương thức xác nhận, xác thực theo quy định của pháp luật;

g) Buộc xóa, tiêu hủy dữ liệu đã hết thời hạn lưu trữ hoặc buộc xóa, tiêu hủy dữ liệu đã thu thập, tạo lập, sao chép, trích xuất, chuyển giao, xử lý, lưu trữ, khai thác, chia sẻ, mua bán, giao dịch hoặc sử dụng trái phép hoặc buộc xóa, tiêu hủy dữ liệu đã xác nhận, xác thực trái quy định hoặc buộc xóa, tiêu hủy dữ liệu hoặc kết quả phân tích, tổng hợp dữ liệu được tạo lập, sử dụng trái pháp luật hoặc buộc xóa, tiêu hủy kết quả, dữ liệu đã thu thập, xử lý trái quy định trong quá trình thử nghiệm;

h) Buộc đính chính, hiệu chỉnh, cập nhật dữ liệu được tạo lập sai lệch, giả mạo hoặc buộc cung cấp bổ sung, đính chính, hiệu chỉnh, cập nhật dữ liệu đã chia sẻ, cung cấp sai, thiếu hoặc bị làm sai lệch hoặc buộc cung cấp dữ liệu hoặc bổ sung, cập nhật dữ liệu đã cung cấp sai, thiếu hoặc bị làm sai lệch hoặc buộc cung cấp, công khai dữ liệu mở hoặc bổ sung, cập nhật dữ liệu đã công khai sai, thiếu hoặc bị làm sai lệch hoặc buộc cung cấp bổ sung, đính chính thông tin, tài liệu hoặc buộc cung cấp, bổ sung, đính chính, hiệu chỉnh, cập nhật dữ liệu, hồ sơ, báo cáo hoặc buộc công khai đầy đủ, chính xác phạm vi, phương thức, giá dịch vụ, tư cách tham gia giao dịch và quyền, lợi ích có liên quan hoặc buộc cung cấp đầy đủ, chính xác kết quả kiểm tra, đánh giá, thẩm định, thông tin, tài liệu, hồ sơ và kết quả cung cấp dịch vụ;

i) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm;

k) Buộc thực hiện phân loại dữ liệu hoặc cập nhật, duy trì, rà soát, điều chỉnh kết quả phân loại dữ liệu theo đúng quy định hoặc buộc thực hiện lưu trữ dữ liệu theo đúng tiêu chuẩn, quy chuẩn kỹ thuật;

l) Buộc phân quyền truy cập, truy xuất dữ liệu theo đúng phạm vi, đối tượng, trình tự, thủ tục theo quy định của pháp luật hoặc buộc thực hiện kết nối, chia sẻ, đồng bộ dữ liệu hoặc cung cấp quyền truy cập dữ liệu theo đúng phạm vi, đối tượng, trình tự, thủ tục quy định của pháp luật hoặc theo yêu cầu của cơ quan có thẩm quyền hoặc buộc kết nối, liên thông, cập nhật đầy đủ dữ liệu giao dịch và thông tin về Văn bản xác nhận quyền khai thác, sử dụng dữ liệu với Sàn dữ liệu quốc gia;

m) Buộc thu hồi, khóa hoặc vô hiệu hóa tài khoản truy cập, mã truy cập, khóa giải mã, chứng thư số, quyền quản trị hệ thống hoặc quyền khai thác dữ liệu đã được cấp, sử dụng trái quy định hoặc buộc thu hồi, hủy bỏ hoặc vô hiệu hóa kết quả xác thực, xác nhận bị sửa đổi, làm sai lệch hoặc buộc hủy bỏ kết quả kiểm tra, đánh giá, thẩm định không bảo đảm tính độc lập, khách quan, chính xác, trung thực;

n) Buộc thu hồi và hủy bỏ tài liệu giả mạo, tài liệu sai sự thật;

o) Buộc lưu giữ, cung cấp đầy đủ nhật ký hệ thống, lịch sử truy cập, lịch sử xử lý dữ liệu, hồ sơ, tài liệu và dữ liệu có liên quan hoặc buộc lưu giữ, cung cấp đầy đủ nhật ký hệ thống, lịch sử xử lý dữ liệu và tài liệu liên quan đến việc bàn giao, tiếp nhận, điều chỉnh, sao chép, truyền đưa, chuyển giao, thu hồi, xóa hoặc hủy dữ liệu;

p) Buộc thực hiện đánh giá mức độ kết nối, chia sẻ dữ liệu; công bố kết quả xếp hạng cơ sở dữ liệu hoặc gửi báo cáo đánh giá, xếp hạng cơ sở dữ liệu theo quy định hoặc buộc thực hiện đánh giá rủi ro, đánh giá an toàn dữ liệu theo quy định hoặc buộc thực hiện diễn tập khẩn cấp theo quy định hoặc buộc xây dựng kế hoạch ứng phó khẩn cấp theo quy định;

q) Buộc hủy niêm yết hoặc chấm dứt giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu không đủ điều kiện giao dịch hoặc buộc thực hiện biện pháp cô lập, ngăn chặn, kiểm soát nguồn dữ liệu, hệ thống thông tin, tài khoản hoặc thiết bị có nguy cơ tiếp tục thực hiện giao dịch dữ liệu trái pháp luật;

r) Buộc nộp lại Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu, Giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ trung gian, phân tích, tổng hợp dữ liệu;

s) Buộc hoàn trả cho Quỹ khoản vốn hỗ trợ, đầu tư đã sử dụng không đúng mục đích, không đúng nội dung được cơ quan có thẩm quyền phê duyệt hoặc đã chuyển giao, cho mượn, cho thuê, sử dụng trái quy định.