Cảnh báo: Hành vi mua bán dữ liệu cá nhân trên sàn dữ liệu bị nghiêm cấm từ 25/9/2026

Từ ngày 25/9/2026, hành vi mua bán dữ liệu cá nhân trên sàn dữ liệu sẽ chính thức bị nghiêm cấm tại Việt Nam. Đây là một phần trong nỗ lực của Chính phủ nhằm siết chặt quản lý và bảo vệ thông tin cá nhân của người dân trên không gian mạng, đồng thời nâng cao trách nhiệm của các nền tảng số và doanh nghiệp trong việc xử lý dữ liệu.

Các điểm chính cần lưu ý

Nghiêm cấm mua bán, trao đổi dữ liệu cá nhân trên sàn dữ liệu từ 25/9/2026.
Dữ liệu cá nhân chỉ được giao dịch khi đã khử nhận dạng và tuân thủ quy định.
Luật An ninh mạng 2025 và Luật Bảo vệ dữ liệu cá nhân 2025 là cơ sở pháp lý quan trọng.
Mức phạt tối đa cho hành vi vi phạm có thể lên đến 10 lần khoản thu bất hợp pháp hoặc 100 triệu đồng đối với cá nhân.
Người dùng cần chủ động bảo vệ thông tin cá nhân, doanh nghiệp phải tuân thủ nghiêm ngặt các quy định.

Bối cảnh pháp lý mới về bảo vệ dữ liệu cá nhân

Chính phủ Việt Nam đã và đang ban hành nhiều quy định pháp luật quan trọng nhằm tăng cường bảo vệ dữ liệu cá nhân và an ninh mạng. Các văn bản này tạo thành một khung pháp lý toàn diện, đặt ra những yêu cầu nghiêm ngặt hơn đối với cá nhân và tổ chức trong việc thu thập, xử lý và chia sẻ dữ liệu.

Cụ thể, Nghị định 314/2026/NĐ-CP về hoạt động của sàn dữ liệu, có hiệu lực từ ngày 25/9/2026, là văn bản trọng tâm, trực tiếp nghiêm cấm mọi hành vi mua bán, trao đổi hoặc đưa dữ liệu cá nhân lên các sàn giao dịch dưới bất kỳ hình thức nào. Điều này đồng nghĩa với việc các hoạt động giao dịch dữ liệu chỉ được phép khi dữ liệu đã được khử nhận dạng và đáp ứng đầy đủ các quy định về bảo vệ dữ liệu cá nhân.

Mọi giao dịch trên sàn đều phải thông qua hợp đồng điện tử và được xác nhận bằng chữ ký số hoặc các hình thức điện tử hợp pháp khác.

Các quy định pháp luật liên quan

Bên cạnh Nghị định 314/2026/NĐ-CP, một loạt các luật và nghị định khác cũng đóng vai trò quan trọng trong việc định hình chính sách bảo vệ dữ liệu tại Việt Nam:

Luật An ninh mạng năm 2025

Có hiệu lực từ ngày 1/7/2026, Luật An ninh mạng năm 2025 lần đầu tiên luật hóa khái niệm “an ninh dữ liệu”. Luật này nghiêm cấm tuyệt đối mọi hành vi thu thập, mua bán, chuyển nhượng hoặc khai thác trái phép kho dữ liệu cá nhân khi chưa được sự đồng ý của chủ thể. Đồng thời, Luật cũng quy định rõ trách nhiệm của các doanh nghiệp cung cấp dịch vụ viễn thông, Internet, mạng xã hội và các nền tảng số trong việc rà soát và gỡ bỏ thông tin vi phạm trong vòng tối đa 24 giờ, hoặc 6 giờ trong các tình huống khẩn cấp.

Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025/QH15)

Có hiệu lực từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân 2025 đã quy định rõ ràng rằng mua, bán dữ liệu cá nhân là hành vi bị nghiêm cấm, trừ trường hợp luật có quy định khác. Đây là cơ sở pháp lý vững chắc để xử lý các hành vi vi phạm liên quan đến dữ liệu cá nhân.

Các Nghị định xử phạt vi phạm hành chính

Để đảm bảo tính răn đe, Chính phủ cũng đã ban hành các nghị định quy định về xử phạt vi phạm hành chính:

Nghị định 330/2026/NĐ-CP: Quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định này bao gồm các quy định về việc sử dụng AI để giả mạo hình ảnh, giọng nói, danh tính nhằm lừa đảo hoặc phát tán thông tin sai sự thật.
Nghị định 363/2026/NĐ-CP: Có hiệu lực từ ngày 11/11/2026, Nghị định này quy định mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Mức phạt tối đa đối với cá nhân là 100 triệu đồng. Các hành vi thu thập, tạo lập dữ liệu làm rò rỉ thông tin nhạy cảm có thể bị phạt từ 40-60 triệu đồng.

Nghị định 356/2025/NĐ-CP

Có hiệu lực từ ngày 1/1/2026, Nghị định này xác định 13 nhóm dữ liệu cá nhân nhạy cảm cần được bảo vệ ở mức độ cao. Các nhóm dữ liệu này bao gồm thông tin sức khỏe, sinh trắc học, tài chính, tài khoản ngân hàng, vị trí và dữ liệu theo dõi hành vi trên không gian mạng. Việc phân loại này giúp các tổ chức và cá nhân nhận diện và áp dụng các biện pháp bảo vệ phù hợp cho từng loại dữ liệu.

Trách nhiệm của người dùng và doanh nghiệp

Đối với người dùng

Người dùng cần chủ động tìm hiểu các quy định pháp luật về bảo vệ dữ liệu cá nhân để nắm rõ quyền của mình và yêu cầu các bên xử lý dữ liệu tuân thủ đúng nghĩa vụ. Đặc biệt, cần thận trọng khi cung cấp thông tin cho doanh nghiệp, nền tảng số hoặc các tổ chức cung cấp dịch vụ, nhất là các dữ liệu nhạy cảm như hình ảnh căn cước, thông tin tài khoản ngân hàng, lịch sử giao dịch, dữ liệu vị trí hay thông tin sức khỏe. Việc chia sẻ thông tin một cách có ý thức sẽ giúp giảm thiểu rủi ro bị lạm dụng.

Đối với các nền tảng số và doanh nghiệp

Các nền tảng số và doanh nghiệp có trách nhiệm tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu cá nhân. Điều này bao gồm việc xin sự đồng ý của chủ thể dữ liệu trước khi xử lý, đảm bảo an ninh mạng và an ninh dữ liệu, cũng như xây dựng các bộ công cụ rà quét tự động và quy trình trực chiến kỹ thuật để đáp ứng kịp thời các yêu cầu xử lý thông tin vi phạm. Việc đầu tư vào công nghệ và quy trình bảo mật là cần thiết để tránh các rủi ro pháp lý và duy trì lòng tin của người dùng.

Hành vi mua bán dữ liệu cá nhân sẽ bị xử lý như thế nào?

Hành vi mua bán dữ liệu cá nhân là hành vi bị nghiêm cấm và sẽ bị xử phạt hành chính với mức phạt tiền tối đa lên tới 10 lần khoản thu có được từ hành vi vi phạm. Ngoài ra, tùy thuộc vào mức độ nghiêm trọng, các cá nhân hoặc tổ chức vi phạm còn có thể bị truy cứu trách nhiệm hình sự theo quy định của pháp luật. Các biện pháp xử lý này nhằm răn đe và ngăn chặn triệt để các hành vi vi phạm, bảo vệ quyền riêng tư của người dân.

Ý nghĩa của các quy định mới đối với người dùng SV88

Đối với người dùng SV88, các quy định mới này mang lại sự an tâm lớn hơn về việc bảo vệ dữ liệu cá nhân. SV88, với tư cách là một nền tảng số uy tín, cam kết tuân thủ nghiêm ngặt các quy định pháp luật về bảo vệ dữ liệu cá nhân, đảm bảo mọi thông tin của người dùng được xử lý một cách an toàn và minh bạch. Người dùng cần chủ động tìm hiểu và thực hiện các biện pháp bảo vệ thông tin cá nhân của mình, đồng thời tin tưởng vào các cơ chế bảo mật mà SV88 cung cấp để có trải nghiệm an toàn và đáng tin cậy.

Chưa phân loại