Sắp có nghị định xử phạt PDPL & an ninh mạng: tăng cấp bách tuân thủ

PDPL đặt ra nghĩa vụ, nhưng "răng nanh" — chế tài cụ thể — thì nằm ở nghị định xử phạt. Trong quý 1/2026, Bộ Công an lấy ý kiến dự thảo nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Khi văn bản này ban hành, mức phạt cụ thể sẽ rõ ràng.

Điều này nghĩa là gì

• Đến nay, con số đáng chú ý nhất là mức trần tới 5% doanh thu cho vi phạm nghiêm trọng (xem "phạt 5% doanh thu" nghĩa là gì).
• Nghị định xử phạt sẽ cụ thể hóa khung phạt cho từng nhóm vi phạm — biến rủi ro từ trừu tượng thành con số.
• Khi đã có chế tài rõ, "chưa kịp làm" không còn là lý do được chấp nhận.

Doanh nghiệp nên làm gì ngay

Đừng chờ nghị định ban hành mới bắt đầu. Hoàn thiện các nghĩa vụ nền tảng trước — xem checklist tuân thủ PDPL và mùa rà soát PDPL. Giữ dữ liệu trong tầm kiểm soát giúp giảm rủi ro vi phạm.

Tetra eOffice và Manta Security hỗ trợ kiểm soát dữ liệu và truy cập. Cần tư vấn, hãy đặt lịch.

Lưu ý: bài viết mang tính tham khảo; doanh nghiệp nên theo dõi văn bản chính thức khi ban hành.