Điều 12 Nghị định 363/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu

a) Phân quyền truy cập, truy xuất dữ liệu không đúng quy trình, không có phê duyệt của cấp có thẩm quyền;

b) Không thực hiện ghi nhật ký truy cập, truy xuất dữ liệu theo yêu cầu của pháp luật về dữ liệu;

c) Không thực hiện kiểm tra định kỳ việc phân quyền truy cập, truy xuất dữ liệu và nhật ký truy cập, truy xuất dữ liệu theo quy định.

a) Cấp quyền truy cập, truy xuất dữ liệu ngoài đối tượng, phạm vi, mục đích được cấp quyền;

b) Sử dụng tài khoản, chứng thư số, khóa truy cập của người khác để truy cập, truy xuất dữ liệu;

c) Cho người khác sử dụng tài khoản, chứng thư số, khóa truy cập thuộc quyền quản lý, sử dụng để truy cập, truy xuất dữ liệu;

d) Xóa, sửa, làm sai lệch nhật ký truy cập, truy xuất dữ liệu.

a) Cố ý truy cập, truy xuất dữ liệu ngoài phạm vi được cấp quyền;

b) Từ chối, cản trở hoặc cố ý trì hoãn việc truy cập, truy xuất dữ liệu hợp pháp của cơ quan nhà nước có thẩm quyền;

c) Truy cập, truy xuất trái phép dữ liệu cốt lõi, dữ liệu quan trọng;

d) Sử dụng công cụ tự động, phần mềm truy cập, truy xuất dữ liệu, công cụ khai thác, dò quét, can thiệp trái phép vào hệ thống để thu thập, truy xuất dữ liệu.

a) Buộc phân quyền truy cập, truy xuất dữ liệu theo đúng phạm vi, đối tượng, trình tự, thủ tục theo quy định của pháp luật đối với hành vi vi phạm quy định tại điểm a khoản 1 Điều này;

b) Buộc thu hồi, khóa hoặc vô hiệu hóa tài khoản truy cập, mã truy cập, khóa giải mã, chứng thư số, quyền quản trị hệ thống hoặc quyền khai thác dữ liệu đã được cấp, sử dụng trái quy định đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm c khoản 2 và điểm a, điểm c khoản 3 Điều này;

c) Buộc gỡ bỏ, thu hồi hoặc vô hiệu hóa ứng dụng, phần mềm được sử dụng để thực hiện hành vi vi phạm quy định tại điểm d khoản 3 Điều này;

d) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 2, khoản 3 Điều này.