TIẾT LỘ BÍ MẬT ĐỜI TƯ TRÊN MẠNG BỊ PHẠT ĐẾN 50 TRIỆU ĐỒNG TỪ 01/7/2026

Từ ngày 01/7/2026, theo Nghị định 14/2024/NĐ-CP, hành vi tiết lộ bí mật đời tư, bí mật cá nhân trên môi trường mạng khi chưa được sự đồng ý của chủ thể sẽ bị xử phạt tối đa 50 triệu đồng. Đây là một trong những quy định quan trọng nhất về bảo vệ dữ liệu cá nhân trong năm 2026, phản ánh nỗ lực của Nhà nước trong việc đối phó với tình trạng xâm phạm đời tư ngày càng gia tăng trên mạng xã hội và các nền tảng số.

Trong bối cảnh dữ liệu cá nhân trở thành tài sản số có giá trị, việc bảo vệ quyền riêng tư không chỉ là yêu cầu pháp lý mà còn là yếu tố then chốt để đảm bảo an toàn cho người dùng, hạn chế rủi ro bị quấy rối, lừa đảo, tống tiền hoặc tổn hại danh dự.

1. Hành vi nào bị phạt đến 50 triệu đồng?

Theo Nghị định 14/2024/NĐ-CP, các hành vi sau bị xem là xâm phạm bí mật đời tư và bị xử phạt:

• Đăng tải hình ảnh cá nhân khi chưa được phép

• Công khai số điện thoại, địa chỉ, email

• Chia sẻ thông tin sức khỏe, tài chính, hồ sơ bệnh án

• Công bố tin nhắn riêng tư, ghi âm cuộc gọi

• Phát tán dữ liệu định danh như CCCD, mã số thuế

• Đăng tải thông tin gia đình, quan hệ cá nhân, đời sống riêng tư

• Sử dụng thông tin cá nhân để bôi nhọ, xúc phạm danh dự người khác

Điểm đáng chú ý: hành vi vi phạm không phụ thuộc vào mục đích. Chỉ cần đưa thông tin lên mạng mà không có sự đồng ý của người bị ảnh hưởng → đã bị xem là vi phạm, bất kể người đăng tải có “ý tốt”, “chia sẻ giúp đỡ”, hay “chỉ đăng cho vui”.

2. Mức phạt theo Nghị định 14/2024/NĐ-CP

Nghị định quy định rõ:

Đối với cá nhân

• Phạt tiền từ 20 – 50 triệu đồng

• Buộc gỡ bỏ thông tin đã đăng tải

• Buộc xin lỗi công khai nếu gây ảnh hưởng nghiêm trọng

• Buộc bồi thường thiệt hại theo Bộ luật Dân sự (thiệt hại tinh thần, danh dự, nhân phẩm)

Đối với tổ chức, doanh nghiệp

• Phạt đến 100 triệu đồng nếu để lộ dữ liệu người dùng

• Buộc khắc phục hậu quả, tăng cường bảo mật hệ thống

• Buộc thông báo cho người dùng về sự cố rò rỉ dữ liệu

Đây là mức phạt cao nhất từ trước đến nay đối với hành vi xâm phạm đời tư trên môi trường mạng.

3. Bí mật đời tư, bí mật cá nhân gồm những gì?

Theo quy định, bí mật đời tư bao gồm:

• Thông tin cá nhân: họ tên, ngày sinh, CCCD

• Thông tin liên lạc: số điện thoại, email, địa chỉ

• Thông tin tài chính: tài khoản ngân hàng, thu nhập

• Thông tin sức khỏe: bệnh án, kết quả khám

• Hình ảnh, video riêng tư

• Thông tin về quan hệ gia đình, đời sống cá nhân

• Dữ liệu định danh điện tử (VNeID)

• Thông tin sinh trắc học: khuôn mặt, vân tay

Đặc biệt, hình ảnh cá nhân là loại thông tin được bảo vệ nghiêm ngặt. Việc đăng ảnh người khác lên mạng mà không được phép là hành vi vi phạm phổ biến nhất.

4. Vì sao quy định này được siết chặt từ 01/7/2026?

Theo Bộ Thông tin và Truyền thông, có 4 lý do chính:

1. Tình trạng phát tán hình ảnh riêng tư tăng mạnh

Nhiều vụ việc lan truyền hình ảnh nhạy cảm gây tổn hại nghiêm trọng đến danh dự người bị hại.

2. Rò rỉ dữ liệu cá nhân từ ứng dụng, website

Các vụ rò rỉ dữ liệu lớn khiến hàng triệu người dùng bị lộ thông tin.

3. Lừa đảo công nghệ cao dựa trên dữ liệu cá nhân

Kẻ gian sử dụng thông tin cá nhân để giả mạo, chiếm đoạt tài sản.

4. Mạng xã hội trở thành môi trường dễ lan truyền thông tin

Một bài đăng có thể lan truyền đến hàng nghìn người trong vài phút.

Việc tăng mức phạt nhằm răn đe, bảo vệ người dùng, và nâng cao trách nhiệm của cá nhân – tổ chức khi xử lý dữ liệu.

5. Khuyến nghị từ Trung tâm tư vấn pháp luật CLEAD

Đối với cá nhân

• Không đăng tải hình ảnh, thông tin của người khác khi chưa được họ đồng ý

• Kiểm tra quyền riêng tư trước khi chia sẻ nội dung lên mạng

• Nếu bị xâm phạm, hãy lưu bằng chứng (ảnh chụp màn hình, link bài đăng) để làm việc với cơ quan chức năng

• Sử dụng VNeID để giảm nguy cơ bị giả mạo danh tính

Đối với doanh nghiệp – tổ chức

• Rà soát hệ thống bảo mật dữ liệu người dùng

• Mã hóa thông tin nhạy cảm, phân quyền truy cập rõ ràng

• Đào tạo nhân sự về bảo vệ dữ liệu cá nhân

• Xây dựng quy trình xử lý sự cố rò rỉ dữ liệu

• Công bố minh bạch khi xảy ra sự cố để tránh vi phạm pháp luật

Đối với người bị xâm phạm

• Yêu cầu người vi phạm gỡ bỏ nội dung ngay lập tức

• Gửi yêu cầu xử lý đến nền tảng mạng xã hội

• Liên hệ CLEAD để được hỗ trợ pháp lý khi cần