Trạng thái và phạm vi hiện tại
Liên kết đến phần này ↗Dự thảo này từng đề xuất một văn bản xử phạt dùng chung cho Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân. Ngày 19 tháng 8 năm 2026, dự thảo được ban hành thành Nghị định 330/2026/NĐ-CP và có hiệu lực cùng ngày. Vì vậy, trang này là hồ sơ lịch sử đã được thay thế, không mô tả pháp luật hiện hành và không được viện dẫn như nguồn nghĩa vụ hoặc chế tài hiện tại.
Mã dự thảo và bí danh PDPL trước đây vẫn được giữ để liên kết đã lưu, tham chiếu trong hồ sơ và bằng chứng sẵn sàng cũ tiếp tục truy xuất đến đúng quan hệ kế thừa. Nghị định 330 là lớp xử phạt chính thức; mọi đánh giá phơi nhiễm hiện hành phải sử dụng văn bản đó.
Quan hệ với các khung pháp lý mẹ
Liên kết đến phần này ↗Ở phía bảo vệ dữ liệu cá nhân, dự thảo từng nằm cạnh Luật số 91/2025/QH15, Nghị định 356 và Quyết định 778. Ở phía an ninh mạng, dự thảo nằm dưới Luật số 116/2025/QH15. Vai trò một lớp hậu quả dùng chung hiện được Nghị định 330 đảm nhiệm; đây không phải văn bản chỉ dành cho PDPL hoặc chỉ dành cho an ninh mạng.
Dự thảo luôn tách biệt với Nghị quyết 22/2026/NQ-CP. Nghị quyết 22 là lớp thủ tục tạm thời, không phải văn bản xử phạt. Quan hệ đó không thay đổi khi Nghị định 330 được ban hành.
Vì sao vẫn cần hiểu hồ sơ dự thảo
Liên kết đến phần này ↗Bằng chứng được tạo trong giai đoạn dự thảo không tự mất giá trị, nhưng cũng không tự trở thành bằng chứng chính xác theo nghị định đã ký. Các bản rà soát phơi nhiễm, danh mục khoảng trống kiểm soát và kế hoạch khắc phục vẫn cho thấy chương trình bắt đầu khi nào, ai tham gia và giả định nào được sử dụng.
Tuy nhiên, lập trường cốt lõi trong giai đoạn dự thảo rằng “chưa có mức phạt cuối cùng” đã không còn đúng. Nghị định 330 quy định biểu mức phạt và quy tắc xác định theo đối tượng. Mọi hồ sơ còn giữ câu cảnh báo cũ phải được thay bằng mức theo điều khoản, quy tắc cá nhân/tổ chức và giới hạn tương ứng; không được sao chép nguyên trạng giả định từ dự thảo.
Những thay đổi khi ban hành
Liên kết đến phần này ↗| Nội dung | Trong giai đoạn dự thảo | Theo Nghị định 330/2026/NĐ-CP |
|---|---|---|
| Trạng thái | Dự thảo hợp nhất 116 trang, chưa có số nghị định | Ban hành và có hiệu lực ngày 19 tháng 8 năm 2026; 4 chương, 82 điều |
| Mức phạt | Không ghi nhận mức cuối cùng | Biểu mức theo từng điều, phải đọc cùng Điều 7 |
| Quy tắc đối tượng | Chưa chốt | Mức an ninh mạng nêu cho cá nhân, tổ chức gấp đôi; mức dữ liệu cá nhân nêu cho tổ chức, cá nhân bằng một nửa |
| Mức tối đa | Chưa chốt | Trần an ninh mạng 200 triệu đồng; dữ liệu cá nhân 3 tỷ đồng; vi phạm chuyển dữ liệu có thể tới 5% doanh thu năm trước; mua bán dữ liệu có thể tới 10 lần khoản thu lợi bất hợp pháp |
| Biện pháp khắc phục | Mang tính chỉ báo | Mười biện pháp được liệt kê, gồm buộc xóa, thực hiện quyền của chủ thể dữ liệu và hoàn trả lợi bất hợp pháp |
| Phạm vi nước ngoài | Dự kiến | Quy định rõ với doanh nghiệp nước ngoài cung cấp viễn thông, Internet, nội dung hoặc xử lý dữ liệu xuyên biên giới liên quan công dân Việt Nam |
| Chuyển tiếp | Chưa áp dụng | Điều 81, gồm áp dụng quy định có lợi hơn cho hành vi trước ngày hiệu lực |
ComplianceOne xử lý dự thảo đã được thay thế như thế nào
Liên kết đến phần này ↗ComplianceOne giữ hồ sơ dự thảo thay vì xóa, đánh dấu rõ văn bản kế thừa và loại khỏi công việc nghĩa vụ hiện hành bằng trạng thái lịch sử. Không nội dung nào của dự thảo được đổi nhãn để trông như mô tả văn bản đã ký.
Các vùng mức phạt giữ chỗ của dự thảo không được đặt cạnh biểu mức chính thức. Chúng từng có chức năng cảnh báo “chưa có mức cuối cùng”; để chúng tồn tại cùng Nghị định 330 sẽ tạo hai mô tả mâu thuẫn. Biểu mức, thời hạn, thủ tục và hướng dẫn hiện hành phải nằm trên hồ sơ Nghị định 330 và gắn với điều khoản nguồn.
Năng lực liên quan
Liên kết đến phần này ↗| Năng lực | Vai trò trong quản trị chuyển tiếp |
|---|---|
| Quản trị chương trình | Chuyển rà soát thay đổi pháp lý và công việc sẵn sàng sang nghị định đã ban hành |
| Đánh giá rủi ro | Giữ sổ phơi nhiễm thời kỳ dự thảo bên cạnh sổ theo luật hiện hành mà không trộn hai nguồn |
| Ứng phó sự cố | Vận hành các mốc thông báo mà Nghị định 330 hiện xử phạt |
| Biểu mẫu tuân thủ | Giữ mẫu nội bộ tách biệt với biểu mẫu chính thức của các khung mẹ |
| Nhật ký kiểm toán | Lưu thời điểm tạo hồ sơ và văn bản được dùng tại thời điểm đó |
Danh sách kiểm tra chuyển tiếp
Liên kết đến phần này ↗- Hồ sơ phơi nhiễm và bằng chứng hiện dẫn Nghị định 330 thay vì dự thảo.
- Mọi nhận định “chưa có mức phạt cuối cùng” đã được thay bằng biểu mức và quy tắc đối tượng theo nghị định.
- Không trích mức phạt nếu thiếu hệ số cá nhân/tổ chức.
- Các mốc thông báo 72 giờ, gỡ bỏ và thời hạn lưu giữ được quản lý thành hạn công việc.
- Phát hiện còn mở từ trước ngày 19 tháng 8 năm 2026 được đánh giá theo quy định có lợi hơn.
- Bằng chứng thời kỳ dự thảo được giữ nguyên ngày, người rà soát và nguồn văn bản.
Giá trị của việc giữ đúng dòng lịch sử
Liên kết đến phần này ↗Tham chiếu lịch sử tiếp tục hoạt động: liên kết, mã hoặc hồ sơ cũ vẫn dẫn đến quan hệ với Nghị định 330. Nội dung đề xuất không bị đổi nhãn thành pháp luật. Khi dự thảo và văn bản đã ký khác nhau, điểm khác biệt được sửa ở hồ sơ hiện hành, còn hồ sơ lịch sử giữ nguyên vai trò chứng minh chương trình đã chuẩn bị như thế nào.
Nội dung liên quan
Liên kết đến phần này ↗- Nghị định 330/2026/NĐ-CP — văn bản đã ban hành thay thế dự thảo.
- Luật Bảo vệ dữ liệu cá nhân.
- Luật An ninh mạng Việt Nam 2025.
- Tổng quan khung pháp lý Việt Nam.
Xem quản trị văn bản đã được thay thế trong thực tế
Liên kết đến phần này ↗Xem cách ComplianceOne giữ bằng chứng sẵn sàng mà không trình bày dự thảo như pháp luật hiện hành.
Bước tiếp theo
Liên kết đến phần này ↗Bắt đầu chương trình thử nghiệm
Chuyển hồ sơ sẵn sàng thời kỳ dự thảo sang Nghị định 330 và xác định giả định nào cần đánh giá lại.
Trao đổi nhu cầu tuân thủ
Rà soát giả định xử phạt nào còn đúng và giả định nào đã thay đổi khi nghị định được ký.
Nguồn và ranh giới sử dụng
Liên kết đến phần này ↗Trang bảo tồn nội dung lịch sử để phân biệt với nghĩa vụ hiện hành; nghĩa vụ, biểu mức phạt và thủ tục hiện hành phải lấy từ Nghị định 330/2026/NĐ-CP và văn bản chính thức.
Trách nhiệm vận hành
Liên kết đến phần này ↗ComplianceOne không xác định hành vi vi phạm hoặc mức phạt, không biến dự thảo thành luật và không thay thế tư vấn pháp lý. Tổ chức cùng người có thẩm quyền phải xác định hồ sơ nào còn chính xác và phê duyệt việc chuyển sang văn bản đã ban hành. Nội dung cung cấp thông tin, không thay thế tư vấn pháp lý.