![[Video] Đề xuất phạt đến 350 triệu đồng với hành vi làm lộ dữ liệu cá nhân](https://photo-baomoi.bmcdn.me/w500_r3x2/2026_04_20_14_54979878/02adc62f2b67c2399b76.jpg.avif)
Dự thảo Nghị định do Bộ Công an trình Chính phủ đề xuất nhiều mức xử phạt nghiêm khắc đối với hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
Theo đề xuất mới nhất, hành vi không bảo mật thông tin, tài khoản của người dùng mạng sẽ bị phạt tới 100 triệu đồng. Mức phạt này cũng được áp dụng với hành vi cố ý làm lộ dữ liệu cá nhân.
* Bạn đọc Trần Thị Nghĩa ở xã Bạch Ngọc, tỉnh Tuyên Quang, hỏi: Pháp luật quy định như thế nào về việc bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến?
Có hiệu lực thi hành từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân đã quy định cụ thể về xử lý vi phạm pháp luật trong bảo vệ dữ liệu cá nhân.
Năm 2026 đánh dấu sự ra mắt của nhiều chính sách khoa học công nghệ mới, hứa hẹn mang lại những thay đổi tích cực cho người dân và doanh nghiệp.
Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua tại Kỳ họp thứ 9, ngày 26/6/2025 và có hiệu lực thi hành từ ngày 1/1/2026.
Theo quy định tại Điều 29 Luật Bảo vệ dữ liệu cá nhân, từ 1/1/2026, tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến phải có trách nhiệm: Thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; Không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng; Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản; Cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies); Cung cấp lựa chọn 'không theo dõi' hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng; Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác…
Từ ngày 1/1/2026, theo Luật Bảo vệ dữ liệu cá nhân, mạng xã hội không được yêu cầu người dùng cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân.
Chính phủ ban hành Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân; trong đó quy định rõ điều kiện của tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân.
Từ ngày 1.1.2026, Luật Bảo vệ dữ liệu cá nhân năm 2025 chính thức có hiệu lực, mang đến những quy định chặt chẽ nhằm chấm dứt tình trạng nghe lén, theo dõi trái phép và trao quyền kiểm soát dữ liệu thực sự cho người dùng mạng xã hội.
Theo Luật Bảo vệ dữ liệu cá nhân, mạng xã hội (MXH) không được yêu cầu người dùng cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản, bắt đầu từ năm 2026.
Nghiêm cấm mua bán dữ liệu cá nhân; doanh nghiệp phải xóa dữ liệu cá nhân người lao động sau khi chấm dứt hợp đồng; mạng xã hội không được yêu cầu cung cấp hình ảnh, video chứa nội dung về giấy tờ tùy thân làm yếu tố xác thực... là những quy định đáng chú ý trong Luật Bảo vệ dữ liệu cá nhân 2025.
Tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, truyền thông trực tuyến không được nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân.