Từ 19/8/2026, đăng ảnh người khác lên MXH để “bóc phốt” có thể bị phạt đến 25 triệu đồng?
1. Đăng tải hình ảnh của người khác lên MXH để bóc phốt bị phạt đến 25 triệu đồng từ 19/8/2026 đúng không?
Hiện nay, pháp luật không quy định thuật ngữ “bóc phốt”, đây là cách gọi phổ biến trên mạng xã hội dùng để chỉ hành vi đăng tải thông tin, tin nhắn, giấy tờ hoặc hình ảnh cá nhân của người khác nhằm phản ánh, chỉ trích hoặc tố cáo công khai.
Hành vi “bóc phốt” thường kèm theo các thông tin nhận dạng như họ tên, số điện thoại, địa chỉ hay hình ảnh riêng tư thực chất là hoạt động công khai dữ liệu cá nhân.
Do đó, việc tự ý đăng tải các thông tin này khi chưa được sự đồng ý của chủ thể dữ liệu có thể dẫn đến việc bị xử phạt hành chính lên đến 25 triệu đồng đối với cá nhân, hoặc đến 50 triệu đồng đối với tổ chức.
Cụ thể, tại khoản 2 Điều 50 Nghị định 330/2026/NĐ-CP quy định mức phạt vi phạm hành chính về công khai dữ liệu cá nhân đối với tổ chức như sau:
– Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau đây:
+ Công khai dữ liệu cá nhân gây xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân;
+ Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật cho phép.
Ngoài ra, hành vi công khai dữ liệu cá nhân không có mục đích cụ thể, không thuộc trường hợp được phép công khai hoặc công khai nhưng không phản ánh đúng dữ liệu từ nguồn dữ liệu gốc, công khai vượt quá phạm vi cần thiết cho mục đích công khai còn có thể bị xử phạt vi phạm hành chính từ 20 – 30 triệu đồng theo khoản 1 Điều 50 Nghị định 330/2026/NĐ-CP, cụ thể:
– Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây:
+ Công khai dữ liệu cá nhân không có mục đích cụ thể, không thuộc trường hợp được phép công khai theo quy định pháp luật;
+ Công khai vượt quá phạm vi, loại dữ liệu cá nhân cần thiết cho mục đích công khai;
+ Công khai dữ liệu cá nhân nhưng không phản ánh đúng dữ liệu từ nguồn dữ liệu gốc;
+ Không kiểm soát, giám sát chặt chẽ việc công khai dữ liệu cá nhân để bảo đảm tuân thủ đúng mục đích, phạm vi và quy định của pháp luật;
+ Không có biện pháp ngăn chặn việc truy cập, sử dụng, tiết lộ, sao chép, sửa đổi, xóa, hủy hoặc các hành vi xử lý trái phép khác đối với dữ liệu đã công khai.
(*) Mức phạt quy định trên áp dụng đối với hành vi vi phạm của tổ chức, trường hợp cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền bằng 1/2 mức phạt đối với tổ chức (theo khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP).
Như vậy, từ ngày 19/8/2026, quy định mới đã bổ sung các mức xử phạt đối với hành vi vi phạm quy định về công khai dữ liệu cá nhân.
Trường hợp cá nhân tự ý công khai dữ liệu cá nhân của người khác khi chưa có sự đồng ý, trừ trường hợp pháp luật cho phép, có thể bị phạt từ 15 – 25 triệu đồng, trường hợp công khai dữ liệu cá nhân không có mục đích cụ thể, vượt quá phạm vi cần thiết hoặc thuộc các hành vi khác quy định tại khoản 1 Điều 50 Nghị định 330/2026/NĐ-CP thì mức phạt đối với cá nhân là từ 10 – 15 triệu đồng.
Ngoài mức phạt nêu trên, người thực hiện hành vi vi phạm còn phải thực hiện các biện pháp khắc phục hậu quả sau:
– Buộc cải chính thông tin đối với hành vi công khai dữ liệu cá nhân nhưng không phản ánh đúng dữ liệu từ nguồn dữ liệu gốc;
– Buộc gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai đối với hành vi vi phạm tại khoản 2 Điều 50 Nghị định 330/2026/NĐ-CP;
– Buộc áp dụng biện pháp kiểm soát, giám sát và bảo mật đối với dữ liệu cá nhân đang công khai; cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại điểm d, đ khoản 1 Điều 50 Nghị định 330/2026/NĐ-CP;
– Buộc gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai không có mục đích cụ thể hoặc vượt quá phạm vi cần thiết đối với hành vi vi phạm tại điểm a, b khoản 1 Điều 50 Nghị định 330/2026/NĐ-CP.
2. Hành vi bị nghiêm cấm trong bảo vệ dữ liệu cá nhân gồm những hành vi nào?
Theo Điều 7 Luật Bảo vệ dữ liệu cá nhân 2025, hành vi bị nghiêm cấm trong bảo vệ dữ liệu cá nhân bao gồm:
(1) Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
(2) Cản trở hoạt động bảo vệ dữ liệu cá nhân.
(3) Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật.
(4) Xử lý dữ liệu cá nhân trái quy định của pháp luật.
(5) Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật.
(6) Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.
(7) Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.
3. Nguyên tắc bảo vệ an ninh mạng hiện nay được quy định ra sao?
Theo Điều 4 Luật An ninh mạng 2025, nguyên tắc bảo vệ an ninh mạng hiện nay như sau:
– Tuân thủ Hiến pháp và pháp luật; bảo đảm an ninh, chủ quyền và lợi ích quốc gia trên không gian mạng.
– Đặt dưới sự lãnh đạo của Đảng Cộng sản Việt Nam; sự quản lý thống nhất của Nhà nước; huy động sức mạnh tổng hợp của hệ thống chính trị và toàn dân tộc; phát huy vai trò nòng cốt của lực lượng chuyên trách bảo vệ an ninh mạng.
– Kết hợp chặt chẽ giữa bảo vệ an ninh mạng với phát triển kinh tế – xã hội, bảo đảm quyền con người, quyền công dân, bảo vệ dữ liệu cá nhân, tạo điều kiện cho cơ quan, tổ chức, cá nhân hoạt động hợp pháp trên không gian mạng.
– Áp dụng các biện pháp để bảo vệ không gian mạng quốc gia; chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh làm thất bại mọi hoạt động trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền
và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; xử lý kịp thời, nghiêm minh các hành vi vi phạm pháp luật về an ninh mạng.
– Triển khai hoạt động bảo vệ an ninh mạng thường xuyên, liên tục đối với cơ sở hạ tầng không gian mạng quốc gia; chủ động áp dụng các biện pháp bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia.
