Từ 11.11. 2026, không xác nhận, xác thực dữ liệu có thể bị phạt đến 80 triệu đồng

Bộ phận Tư vấn pháp luật Báo Lao Động trả lời:

Khoản 1, Điều 15, Nghị định 363/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu (có hiệu lực từ ngày 11.11.2026) quy định về vi phạm quy định phạt tiền từ 20 triệu đồng đến 40 triệu đồng đối với một trong những hành vi sau đây:

a) Không thực hiện xác nhận, xác thực dữ liệu khi có yêu cầu hợp pháp của tổ chức, cá nhân có thẩm quyền;

b) Xác nhận, xác thực dữ liệu khi không được phân quyền, không được giao nhiệm vụ hoặc vượt quá phạm vi được giao.

Khoản 2, Điều 6, Nghị định 363/2026/NĐ-CP quy định mức phạt tiền quy định tại Chương II Nghị định này là mức phạt được áp dụng đối với hành vi vi phạm hành chính của cá nhân, trừ trường hợp quy định tại điểm b khoản 1, Điều 8; Điều 9; Điều 10; khoản 2, Điều 13 và khoản 4, Điều 16 của Nghị định này là mức phạt đối với tổ chức. Mức phạt tiền đối với tổ chức bằng 2 lần mức phạt tiền đối với cá nhân.

Như vậy, từ ngày 11.11.2026, hành vi không thực hiện xác nhận, xác thực dữ liệu khi có yêu cầu hợp pháp của tổ chức, cá nhân có thẩm quyền có thể bị phạt tiền từ 20 triệu đồng đến 40 triệu đồng đối với cá nhân và 40 triệu đồng đến 80 triệu đồng đối với tổ chức.