VCI Legal – ngày 5 tháng 6 năm 2026

Ngày 15 tháng 05 năm 2026, Chính phủ đã chính thức ban hành Nghị định 174/2026/NĐ-CP, quy định về xử phạt vi phạm hành chính trong các lĩnh vực: bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin (sau đây gọi tắt là “Nghị định 174”). Văn bản này thay thế các quy định cũ, thiết lập một hệ thống chế tài nghiêm khắc bao gồm cả phạt tiền và các biện pháp đình chỉ hoạt động quyết liệt, trực tiếp tác động đến các doanh nghiệp công nghệ, nội dung số và hạ tầng mạng. Bài viết sẽ nêu ra mức xử phạt đối với một số hành vi liên quan bảo vệ dữ liệu cá nhân, an ninh mạng, sử dụng mạng Internet và các hanh vi liên quan mật mã dân sự, ứng dụng mạng xã hội.

NHỮNG QUY ĐỊNH NỔI BẬT

• Toàn bộ mức phạt tiền quy định trong Nghị định áp dụng đối với tổ chức; mức phạt tiền đối với cá nhân bằng 1/2 mức phạt của tổ chức.
• Cơ chế răn đe thông qua hình phạt bổ sung: Bên cạnh phạt tiền, doanh nghiệp phải đối mặt với các biện pháp nghiêm khắc như: đình chỉ hoạt động hoặc tước quyền sử dụng giấy phép có thời hạn lên đến 24 tháng, tịch thu tang vật, phương tiện vi phạm và trục xuất người nước ngoài vi phạm.
• Nhằm ngăn chặn kịp thời các hành vi xâm phạm chủ quyền quốc gia, lợi ích dân tộc hoặc vi phạm thuần phong mỹ tục, trật tự an toàn xã hội, cơ quan chức năng có quyền tạm giữ tên miền quốc gia “.vn” ngay khi phát hiện vi phạm nghiêm trọng.

NHỮNG NỘI DUNG CHÍNH CỦA NGHỊ ĐỊNH 174/2026/NĐ-CP

1. Hành vi vi phạm quy định về cơ sở hạ tầng thông tin phục vụ ứng dụng và phát triển công nghệ thông tin

100.000.000 đồng đến 140.000.00 đồng: đối với hành vi xâm phạm quyền, lợi ích hợp pháp của chủ sở hữu cơ sở dữ liệu;

140.000.000 đồng đến 170.000.000 đồng: đối với hành vi phá hoại cơ sở hạ tầng thông tin;

Biện pháp bổ sung: buộc nộp lại số lợi bất hợp pháp và khôi phục lại tình trạng ban đầu.

2. Hành vi ảnh hưởng đến người sản phẩm và dịch vụ công nghệ thông tin

5.000.000 đồng đến 10.000.000 đồng: Che giấu tên của mình hoặc giả mạo tên tổ chức, cá nhân khác khi gửi thông tin trên môi trường mạng;

20.000.000 đồng đến 30.000.000 đồng: đối với hành vi không có biện pháp ngăn ngừa hoặc dấu hiệu cảnh báo ngăn chặn trẻ em truy cập vào thông tin không có lợi trên môi trường mạng;

30.000.000 đồng đến 50.000.000 đồng: (i) Tạo/cài đặt/phát tán chương trình vi rút, phần mềm độc hại vào thiết bị số của người khác; (ii) Sản xuất/cung cấp sản phẩm, dịch vụ công nghệ thông tin kích động dâm ô, đồi trụy, tội ác tệ nạn xã hội, mê tín dị đoan, phá hoại thuần phong mỹ tục:;

• Biện pháp bổ sung: Tịch thu tang vật, phương tiện vi phạm, trục xuất khỏi lãnh thổ Việt Nam đối với người nước ngoài;
• Biện pháp khắc phục hậu quả: Tiêu hủy sản phẩm, dịch vụ CNTT dâm ô, đồi trụy,…; Khôi phụ lại tình trạng ban đầu đã bị thay đổi do vi rút, phần mềm độc hại tác động.

3. Hành vi vi phạm trách nhiệm sử dụng dịch vụ mạng xã hội

20.000.000 đồng đến 30.000.000 đồng đối với hành vi lạm dụng mạng xã hội để thực hiện một trong các hành vi như:

• Cung cấp, chia sẻ thông tin giả mạo sai sự thật, xuyên tạc, vu khống, xúc phạm uy tín, danh dự của cơ quan, tổ chức, cá nhân;
• Cung cấp, chia sẻ, đăng tải thông tin cổ tệ nạn xã hội, mại dâm, mua bán người, phá hoại thuần phong, mỹ tục của dân tộc, đạo đức xã hội,…;
• Cung cấp, chia sẻ thông tin miêu tả tỉ mỉ hành động chém, giết, tai nạn, kinh dị, rùng rợn;
• Cung cấp, chia sẻ các tác phẩm báo chí, văn học,… không được sự đồng ý của chủ thể quyền sở hữu trí tuệ hoặc chưa được phép/cấm lưu hành;
• Quảng cáo, tuyên truyền, chia sẻ thông tin về hàng hóa, dịch vụ bị cấm;
• Cung cấp, chia sẻ hình ảnh bản đồ Việt Nam không đủ và đúng chủ quyền quốc gia;
• Cung cấp, chia sẻ đường dẫn đến thông tin trên mạng có nội dung bị cấm;
• Chủ tài khoản, kênh nội dung, trang cộng đồng,… không thực hiện ngăn chặn, gỡ bỏ thông tin vi phạm pháp luật, thông tin ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân khác, thông tin ảnh hưởng đến trẻ em đăng tải trên tài khoản mình khi có yêu cầu của cơ quan có thẩm quyền.

30.000.000 đồng đến 50.000.000 đồng: đối với các hành vi vi phạm nghiêm trọng về an ninh tư tưởng như xuyên tạc lịch sử, phủ nhận thành tựu cách mạng, phá hoại khối đại đoàn kết dân tộc, phân biệt chủng tộc và giới, tiết lộ bí mật nhà nước hoặc phát tán thông tin gây hoang mang dư luận,…

Biện pháp khắc phục hậu quả: Buộc gỡ bỏ thông tin sai sự thật, thông tin gây nhầm lẫn, thông tin vi phạm pháp luật; Buộc khóa tài khoản, trang cộng đồng, nhóm cộng đồng, kênh nội dung.

4. Hành vi vi phạm quy định về lưu trữ, cho thuê, truyền đưa, cung cấp, truy nhập, thu thập, xử lý, trao đổi và sử dụng thông tin

10.000.000 đồng đến 20.000.000 đồng đối với các hành vi:

Xâm phạm an ninh hệ thống và tính toàn vẹn của dữ liệu:

Can thiệp thông tin, hệ thống thông tin trái phép: Các hành vi truy cập, sử dụng, tiết lộ, làm gián đoạn hoặc phá hoại hệ thống thông tin và dữ liệu số mà không được sự cho phép của chủ sở hữu

• Cản trở đường truyền: Ngăn chặn bất hợp pháp quá trình truyền tải dữ liệu trên mạng; thực hiện các thao tác can thiệp, xóa, thay đổi hoặc sao chép trái phép làm sai lệch thông tin gốc;

1. Vi phạm nghĩa vụ bảo vệ quyền riêng tư và dữ liệu cá nhân:

• Thiếu trách nhiệm bảo quản: Không thiết lập hoặc thực thi các biện pháp quản lý và kỹ thuật cần thiết dẫn đến việc thông tin cá nhân bị thất thoát, đánh cắp, tiết lộ hoặc hủy hoại trái phép;
• Khai thác dữ liệu sai quy định: Thu thập, xử lý hoặc sử dụng thông tin của tổ chức, cá nhân khác khi chưa có sự đồng thuận hoặc sử dụng sai mục đích so với quy định pháp luật;
• Vi phạm bảo mật: Tiết lộ thông tin thuộc danh mục bí mật nhà nước, bí mật đời tư, bí mật cá nhân và gia đình hoặc không đảm bảo tính bảo mật cho chủ thể thuê hạ tầng lưu trữ;

2. Thiếu phối hợp công tác quản lý nhà nước và thực thi pháp luật:

• Nghĩa vụ kiểm soát nội dung: Không thực hiện các biện pháp ngăn chặn hoặc loại bỏ thông tin vi phạm pháp luật theo yêu cầu của cơ quan có thẩm quyền khi cung cấp dịch vụ truyền đưa hoặc cho thuê hạ tầng lưu trữ.
• Nghĩa vụ định danh và giám sát: Không thực hiện xác định danh sách chủ thể thuê chỗ lưu trữ hoặc thiếu trách nhiệm trong việc theo dõi, giám sát thông tin số theo yêu cầu quản lý nhà nước.
• Cản trở hoạt động điều tra: Không hợp tác hoặc phối hợp với cơ quan chức năng trong việc điều tra các hành vi vi phạm pháp luật phát sinh trong quá trình vận hành dịch vụ;

3. Lạm dụng môi trường mạng thực hiện hành vi xâm hại quyền lợi hợp pháp:

• Xúc phạm danh dự, uy tín: Sử dụng thông tin số nhằm đe dọa, quấy rối, xuyên tạc hoặc vu khống, gây phương hại đến uy tín của tổ chức và danh dự, nhân phẩm của cá nhân.
• Phát tán thông tin sai lệch: Giả mạo danh tính của tổ chức, cá nhân để phát tán các nội dung giả mạo, thông tin sai sự thật.
• Kinh doanh nội dung cấm: Sử dụng hạ tầng thông tin số để quảng cáo hoặc tuyên truyền cho các loại hàng hóa, dịch vụ nằm trong danh mục bị pháp luật cấm;

4. Xâm phạm bí mật thư tín và an toàn thông tin liên lạc:

• Thực hiện các hành vi chiếm đoạt, thu giữ hoặc cố ý tiếp cận nội dung thư, điện báo, telex, fax và các dạng văn bản điện tử khác của người khác trong quá trình truyền đưa.
• Thực hiện việc nghe hoặc ghi âm bất hợp pháp các cuộc đàm thoại.

30.000.000 đồng đến 50.000.000 đồng đối với các hành vi: (i) Không đảm bảo bí mật thông tin riêng chuyển qua mạng viễn thông công cộng hoặc tiết lộ thông tin riêng liên quan đến người sử dụng dịch vụ viễn thông; hoặc (ii) Cung cấp, trao đổi, truyền đưa, lưu trữ, sử dụng thông tin, dịch vụ có nội dung đánh bạc hoặc phục vụ đánh bạc; dâm ô, đồi trụy, mê tín dị đoan, trái đạo đức, thuần phong mỹ tục của dân tộc;

50.000.000 đồng đến 70.000.000 đồng đối với các hành vi: (i) Mua bán hoặc trao đổi trái phép thông tin riêng của người sử dụng dịch vụ viễn thông; (ii) Che giấu tên, địa chỉ điện tử của mình hoặc giả mạo tên, địa chỉ điện tử của tổ chức, cá nhân khác khi gửi thư điện tử, tin nhắn.

70.000.000 đồng đến 100.000.000 đồng đối với hành vi cung cấp, trao đổi, truyền đưa hoặc lưu trữ, sử dụng thông tin số để tuyên truyền sai trái, không đúng sự thật về chủ quyền lãnh thổ quốc gia Việt Nam

50.000.000 đồng đến 70.000.000 đồng đối với các hành vi: (i) Tuyên truyền, kích động bạo lực; truyền bá tư tưởng phản động mà chưa đến mức truy cứu trách nhiệm hình sự; hoặc (ii) Cung cấp thông tin, hình ảnh vi phạm chủ quyền quốc gia; xuyên tạc sự thật lịch sử, phủ nhận thành tựu cách mạng; xúc phạm dân tộc, danh nhân, anh hùng dân tộc;

Hình thức xử phạt bổ sung: Tước quyền sử dụng giấy pháp cung cấp dịch vụ mạng xã hội lên đến 24 tháng; Tịch thu tang vật, phương tiện vi phạm hành chính.

Biện pháp khắc phục hậu quả: Buộc nộp lại số lợi bất hợp pháp; Buộc thu hồi đầu số, kho số viễn thông; Buộc thu hồi tên miền.

5. Hành vi vi phạm về kinh doanh trong lĩnh vực mật mã dân sự

20.000.000 đồng đến 30.000.000 đồng đối với các hành vi: (i) Không quản lý, bảo quản, lưu trữ hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm mật mã dân sự theo đúng quy định của pháp luật; (ii) Không lập, lưu giữ và bảo mật thông tin khách hàng, tên, loại hình, số lượng và mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự; (iii) Không nộp báo cáo hoặc báo cáo chậm 01 tháng trở lên về tình hình kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.

30.000.000 đồng đến 40.000.000 đồng đối với hành vi không làm thủ tục sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi thay đổi tên, thay đổi người đại diện theo pháp luật.

40.000.000 đồng đến 50.000.000 đồng đối với các hành vi: (i) Không duy trì một trong các điều kiện để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; (ii) Không từ chối cung cấp sản phẩm, dịch vụ mật mã dân sự khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ mật mã dân sự; hoặc vi phạm cam kết đã thỏa thuận về sử dụng do doanh nghiệp cung cấp;(iii) Sử dụng sản phẩm, dịch vụ mật mã dân sự không do doanh nghiệp được cấp phép kinh doanh sản phẩm, dịch vụ mật mã dân sự cung cấp mà không khai báo với Ban Cơ yếu Chính phủ.

50.000.000 đồng đến 60.000.000 đồng đối với các hành vi: (i) Cung cấp thông tin không chính xác để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; (ii) Kinh doanh sản phẩm, dịch vụ mật mã dân sự không đúng với nội dung ghi trên Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; (iii) Từ chối cung cấp thông tin cần thiết liên quan khóa mã cho cơ quan nhà nước có thẩm quyền khi có yêu cầu.

60.000.000 đồng đến 180.000.000 đồng đối với hành vi kinh doanh sản phẩm, dịch vụ mật mã dân sự không có giấy phép mà giá trị hàng hóa vi phạm từ dưới 50.000.000 đồng đến 300.000.000 đồng trở lên.

80.000.000 đồng đến 100.000.000 đồng đối với các hành vi: (i) Không phối hợp, tạo điều kiện cho cơ quan có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu; (ii) Không tạm ngừng/ngừng cung cấp sản phẩm, dịch vụ mật mã dân sự để đảm bảo quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội khi có yêu cầu của cơ quan có thẩm quyền.

100.000.000 đồng đến 120.000.000 đồng đối với hành vi kinh doanh sản phẩm, dịch vụ mật mã dân sự mà đối tượng và mục đích sử dụng sản phẩm mật mã dân sự gây phương hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội.

Hình thức xử phạt bổ sung: Tước quyền sử dụng Giấy phép kinh doanh sản phẩm dịch vụ mật mã dân sự lên đến 06 tháng; Đình chỉ hoạt động lên đến 06 tháng; Tịch thu tang vật, phương tiện thực hiện hành vi vi phạm.

Biện pháp khắc phục hậu quả: Buộc báo cáo tình hình kinh doanh sản phẩm, dịch vụ mật mã dân sự; Buộc lập, lưu giữ và bảo mật thông tin khách hàng; Buộc khai báo việc sử dụng sản phẩm, dịch vụ mật mã dân sự không được cấp phép; Buộc cung cấp các thông tiên liên quan khóa mã; Buộc nộp lại số lợi hợp pháp.

ĐÁNH GIÁ QUY ĐỊNH PHÁP LUẬT

• Nghị định 174/2026/NĐ-CP là một công cụ lập pháp thể hiện tư duy quản lý nhà nước nghiêm ngặt, quyết liệt. chuyển dịch từ thuần xử phạt hành chính sang kiểm soát khả năng vận hành , hoạt độngcủa doanh nghiệp thông qua việc thu hồi tên miền và tước giấy phép dài hạn.
• Đối với các các doanh nghiệp sản phẩm, dịch vụ số và mật mã dân sự, việc tuân thủ an toàn thông tin và quyền riêng tư dữ liệu đã trở thành điều kiện bắt buộc trong bối cảnh bảo vệ quyền và lợi ích pháp của người dùng trên không gian mạng. Các hình phạt bổ sung như chấm dứt hoạt động lỗi hệ thông, tước giấy phép hoạt động là minh chứng rõ ràng nhất cho thấy sức răng đe của pháp luật.

GIẢI PHÁP VÀ HÀNH ĐỘNG

1. Rà soát hạ tầng kỹ thuật, đảm bảo hệ thống lưu trữ dữ liệu tại Việt Nam đạt chứng nhận an toàn thông tin cấp độ 3 trở lên.
2. Triển khai cơ chế mã hóa dữ liệu tự động, xây dựng hệ thống phân loại và lập quy trình tự động tiêu hủy, xóa bỏ dữ liệu khi hết thời hạn thỏa thuận hoặc khi nhận được yêu cầu hợp pháp từ chủ thể dữ liệu.
3. Tích hợp các giải pháp công nghệ trí tuệ nhân tạo AI vào hệ thống quản lý nội dung nhằm rà soát, phát hiện và ngăn chặn theo thời gian thực các thông tin sai sự thật, hình ảnh bạo lực, đồi trụy hoặc các tài liệu trực quan xâm phạm chủ quyền lãnh thổ Việt Nam.

About VCI Legal:

VCI Legal is an award-winning business law firm in Vietnam with a wide range of legal and corporate services, among other things, corporate, banking & finance, tax, labor & HR, real estate and dispute resolution with special focus on international investment disputes, We also offer our specialized type of service called “In-House Counsel Service” with the aim of assisting our clients in dealing with all types of internal and external issues arising from their day-to-day operations and business activities. With our offices in both Hanoi and Ho Chi Minh City, we have a tremendous depth of experience in providing well-reasoned and comprehensive legal advice to not only multinationals and Fortune 500 companies, but also small and medium enterprises.

Our professional team comprises one of the leading law firms in Vietnam with service quality highly recommended and acknowledged by international legal service reviewers such as: The Legal 500, AsiaLaw Profiles, IFLR, KPMG’s Tax Directors’ Handbook, Acquisition International, ACQ Global, Global Law Experts, Finance Monthly, and Chambers & Partners.

For many years, VCI Legal has been ranked among the top law firms in Vietnam for corporate, finance, insurance, taxation, employment, intellectual property and investment. With a “Can Do Attitude” combined with a “Know How” capacity, our firm is big enough to provide comprehensive legal support for any in-house legal matters, yet small enough to care about each of our clients. We undertake each engagement with the mindset of a long-term relationship, with the will to give whatever it takes to understand and fulfill your needs.

Ho Chi Minh City

Suite P7-42.18, Vinhomes Central Park, 720A Dien Bien Phu, Thanh My Tay Ward, Ho Chi Minh City, Vietnam

Tel.: (+84) 028 3827 2029 Fax: (+84) 028 3823 4436

Hanoi

Suite 1903, Floor 19, W1 Tower, Vinhomes Westpoint, Pham Hung, Tu Liem Ward, Hanoi City, Vietnam

Tel.: (+84) 024 3936 4985 – (+84) 024 3936 4987

Affiliated Offices: Beijing – Shanghai – Hanoi – Ho Chi Minh City – Singapore – New Delhi – Dubai – Doha – Zurich – Paris – Rome – Brescia – Washington D.C. – Los Angeles