Khi ‘bóc phốt’ trở thành hành vi bị xử lý: Những gì công dân cần biết về Nghị định 330/2026
Việc tung hình ảnh, dữ liệu riêng tư của người khác lên mạng xã hội để tố cáo, cảnh báo hay trả thù từng là phản ứng phổ biến khi xảy ra mâu thuẫn cá nhân. Nay một khung xử lý hành chính mới vừa được ban hành, đặt ra giới hạn rõ ràng về cách thu thập, xử lý và công khai thông tin cá nhân. Hiểu đúng quy định này giúp mỗi người tránh rủi ro pháp lý và biết cách bảo vệ quyền riêng tư của mình.
Điểm then chốt của nghị định mới
Chính phủ ban hành Nghị định số 330/2026/NĐ-CP nhằm quy định trách nhiệm và mức xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân; văn bản này có hiệu lực kể từ ngày 19/8/2026. Những quy định nổi bật tập trung vào hành vi công khai dữ liệu người khác khi chưa được phép, cách thu thập và xử lý thông tin, cùng những biện pháp chế tài dành cho các hành vi mua bán dữ liệu cá nhân trái phép.
Mức phạt đối với hành vi công khai thông tin cá nhân trái phép
Theo nội dung của nghị định, tổ chức nếu công khai dữ liệu cá nhân mà không có sự đồng ý của chủ dữ liệu (ngoại trừ những trường hợp pháp luật cho phép) hoặc công khai gây xâm phạm lợi ích hợp pháp của người khác sẽ chịu mức phạt nặng hơn so với cá nhân. Cụ thể, mức phạt áp dụng cho tổ chức nằm trong khoảng từ 30 triệu đến 50 triệu đồng; cá nhân thực hiện hành vi tương tự chịu hình thức xử phạt tiền trong khoảng 15 triệu đến 25 triệu đồng.
Ngoài phạt tiền, các chủ thể vi phạm có thể bị buộc phải gỡ bỏ thông tin đã công khai hoặc thu hồi dữ liệu đó theo yêu cầu của cơ quan quản lý. Đối với trường hợp công khai thông tin mà không có mục đích rõ ràng, vượt quá phạm vi cần thiết hoặc thông tin công khai không chính xác, mức xử phạt dành cho tổ chức được quy định từ 20 triệu đến 30 triệu đồng; cá nhân trong trường hợp này chịu mức phạt bằng một nửa của tổ chức.
Quy tắc đồng ý và những sai sót phổ biến
Nghị định nhấn mạnh rằng sự đồng ý của chủ thể dữ liệu phải được thể hiện rõ ràng, cụ thể và có thể kiểm chứng. Việc mặc định cho rằng người dùng đồng ý khi họ im lặng hoặc không phản hồi là không hợp lệ. Cơ quan chức năng có thể xử phạt tổ chức thu thập, xử lý dữ liệu theo kiểu mặc định chấp nhận, tạo chỉ dẫn mơ hồ hoặc không cung cấp đầy đủ thông tin về loại dữ liệu và mục đích xử lý; mức phạt dành cho hành vi này dao động từ 30 triệu đến 50 triệu đồng.
Trong trường hợp một tổ chức tự ý coi sự im lặng là chấp thuận của chủ dữ liệu, mức xử phạt tăng lên: đối tượng vi phạm có thể bị xử phạt trong khoảng 50 triệu đến 70 triệu đồng. Với cá nhân thực hiện hành vi tương tự, mức phạt sẽ bằng một nửa so với tổ chức.
Hình phạt cho mua bán dữ liệu cá nhân trái phép
Mua bán dữ liệu cá nhân trái phép là nhóm hành vi bị xử lý cứng rắn nhất theo văn bản này. Nghị định xác định: khi xác định được khoản thu từ hành vi mua bán, mức phạt đối với tổ chức có thể bằng từ 2 lần đến tối đa 10 lần khoản thu bất chính thu được từ hành vi vi phạm. Trong tình huống không xác định được khoản thu, nghị định áp dụng mức phạt theo quy định cụ thể khác.
Đặc biệt, nếu mua bán dữ liệu đặc thù gây ảnh hưởng đến quốc phòng, an ninh, trật tự xã hội, an toàn tính mạng, sức khỏe, danh dự hoặc tài sản của người bị hại, mức phạt dành cho tổ chức có thể rất lớn, trong khoảng 1 tỷ đến 3 tỷ đồng. Cá nhân thực hiện hành vi này chịu mức phạt bằng một nửa mức áp dụng cho tổ chức.
Ngoài việc bị phạt tiền, tổ chức, cá nhân phạm luật còn đối mặt với các biện pháp bổ sung như tịch thu tang vật, phương tiện liên quan; buộc xóa hoặc hủy dữ liệu đến mức không thể khôi phục; phải nộp lại khoản lợi bất hợp pháp và thực hiện các hoạt động biện pháp khắc phục hậu quả khác.
Quyền và giới hạn khi đối diện tranh chấp
Khi phát sinh mâu thuẫn, người dân vẫn có quyền cung cấp bằng chứng, tố cáo hoặc phản ánh sự việc tới cơ quan có thẩm quyền. Tuy nhiên, luật mới đặt giới hạn rõ: không được tự ý công bố toàn bộ thông tin riêng tư của người khác trên mạng xã hội chỉ để tố cáo hay trả đũa. Việc nắm giữ thông tin không đồng nghĩa với quyền công khai chúng; các diễn đạt kiểu “bóc phốt” hay “cảnh báo cộng đồng” không thể được dùng làm lý do che chắn cho hành vi làm lộ dữ liệu cá nhân.
Ảnh minh họa. Tạo bằng AI.
Lưu ý thực tế khi sử dụng mạng xã hội
Người dùng nên cân nhắc kỹ trước khi đăng thông tin liên quan đến người khác. Nếu mục tiêu là tố cáo hành vi phi pháp, cách làm an toàn hơn là giữ bằng chứng, liên hệ cơ quan chức năng hoặc chuyên gia pháp lý để được hướng dẫn thay vì tự công khai dữ liệu trên nền tảng công cộng.
Nếu bạn là quản trị viên của một nhóm hoặc cộng đồng trực tuyến, hãy rà soát quy tắc hoạt động; những biện pháp quản trị nội dung chặt chẽ, yêu cầu người đăng cung cấp nguồn chứng cứ và cảnh báo thành viên về rủi ro pháp lý khi chia sẻ dữ liệu người khác đều là bước cần thiết.
Bắt 2 đối tượng mua bán trái phép hơn 50 triệu dữ liệu cá nhân, thu lợi hơn 1 tỷ đồng
Hành động cần làm khi phát hiện thông tin bị lộ
- Giữ nguyên chứng cứ gốc (ảnh chụp, đường link, file) để cung cấp cho cơ quan chức năng khi cần.
- Không tự phát tán thêm thông tin của nạn nhân để tránh vi phạm luật; việc chia sẻ có thể khiến người phát tán phải chịu trách nhiệm.
- Liên hệ với nền tảng mạng xã hội để yêu cầu gỡ nội dung nếu thông tin của bạn hoặc người thân bị công khai trái phép.
- Xem xét phương án trình báo cơ quan công an hoặc cơ quan quản lý chuyên ngành nếu hành vi thể hiện dấu hiệu mua bán dữ liệu hoặc xâm phạm nghiêm trọng.
Vấn đề tin giả, video chưa được kiểm chứng và an toàn cộng đồng
Trước khi lan truyền đoạn clip hay hình ảnh liên quan đến hành hung, trộm cắp hay sự vụ gây hại, cần kiểm chứng thông tin để tránh làm phức tạp tình huống hoặc gây tổn hại cho người vô can. Với nội dung video tố cáo bạo lực, có hướng dẫn thực tế khi xử lý và hỗ trợ nạn nhân trong hoàn cảnh tương tự; người dùng nên tham khảo các khuyến nghị chuyên biệt để phản ứng an toàn và có trách nhiệm Xử lý video tấn công tại kho sầu riêng.
Tác động tới các hoạt động công cộng và thông tin liên quan
Quy định mới không chỉ là công cụ quản lý hành vi cá nhân trên mạng mà còn ảnh hưởng tới cách báo chí, các tổ chức và cá nhân xử lý thông tin công cộng. Những đơn vị có trách nhiệm quản lý công trình, giao thông hay dịch vụ công cũng cần tăng cường phương thức thông tin minh bạch, tránh để khoảng trống thông tin khiến người dân tự xử lý theo cách có thể vi phạm pháp luật. Ví dụ về việc điều chỉnh giao thông và tiến độ sửa chữa công trình do cơ quan quản lý cung cấp là minh họa cho cách xử lý thông tin công khai có trách nhiệm như trường hợp Tu sửa cầu Trường Tiền.
Khi thời tiết và an toàn thông tin liên quan
Trong những ngày có mưa dông hoặc thiên tai cục bộ, thông tin sai lệch dễ lan truyền; người dân nên ưu tiên cập nhật bản tin dự báo chính thức để đưa ra quyết định an toàn thay vì chia sẻ những tin đồn chưa kiểm chứng. Một nguồn tin cập nhật về diễn biến thời tiết có thể giúp độc giả biết khi nào cần cảnh giác hơn với các rủi ro liên quan đến truyền tin và an toàn cộng đồng: Dự báo thời tiết 6/9.
Kết luận: Thận trọng và có trách nhiệm
Nghị định 330/2026 đưa ra những chế tài rõ ràng nhằm hạn chế hành vi công khai dữ liệu cá nhân một cách tùy tiện và xử lý nghiêm mua bán dữ liệu trái phép. Công dân, quản trị nhóm trực tuyến, tổ chức truyền thông và doanh nghiệp đều cần rà soát lại thủ tục thu thập, yêu cầu đồng ý và cách trình bày thông tin để tránh vi phạm. Hành xử thận trọng khi chia sẻ nội dung liên quan người khác sẽ vừa bảo vệ bạn khỏi rủi ro pháp lý, vừa góp phần giữ môi trường mạng lành mạnh hơn.
Câu hỏi nhanh (FAQ)
- Văn bản này có hiệu lực từ khi nào? Nghị định có hiệu lực từ 19/8/2026.
- Mức phạt tối đa với tổ chức mua bán dữ liệu đặc thù là bao nhiêu? Mức phạt có thể lên đến 3 tỷ đồng đối với tổ chức trong các trường hợp xâm hại nghiêm trọng.
- Nếu tôi phát hiện thông tin cá nhân bị rao bán, nên làm gì? Giữ nguyên chứng cứ, báo cáo tới cơ quan công an và yêu cầu nền tảng gỡ bỏ nội dung; tránh công khai thêm thông tin của nạn nhân.
Lưu ý: Nội dung mang tính tham khảo, không thay thế cho việc chẩn đoán, thăm khám và điều trị y khoa chuyên nghiệp. Vui lòng tham khảo ý kiến bác sĩ hoặc chuyên gia y tế trước khi áp dụng.
