Mạng xã hội là không gian tự do bày tỏ ý kiến, nhưng tuyệt đối không nằm ngoài tầm kiểm soát của pháp luật. Chính thức có hiệu lực từ ngày 19/8/2026, Nghị định 330/2026/NĐ-CP gióng lên hồi chuông cảnh báo: Tự ý đăng tải thông tin, hình ảnh người khác lên mạng để “bóc phốt” có thể đẩy bạn từ vị thế “nạn nhân” thành người vi phạm pháp luật với những khoản phạt đắt giá. Bài viết này sẽ chỉ rõ mức phạt mới nhất, ranh giới pháp lý được phép và quy trình phản ánh chuẩn luật giúp bạn bảo vệ quyền lợi an toàn.
1. Nghị định 330/2026/NĐ-CP là gì?
Nghị định 330/2026/NĐ-CP được Chính phủ ban hành ngày 19/8/2026, quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Văn bản gồm 4 chương, 82 điều và có hiệu lực từ cùng ngày.
Theo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, so với Nghị định 15/2020/NĐ-CP trước đây, văn bản mới đã tách riêng hành vi “công khai dữ liệu cá nhân” và đặt ra chế tài mạnh hơn. Việc này nhằm tiếp nối Luật Bảo vệ dữ liệu cá nhân.
Theo PwC Việt Nam, đây là lần đầu các vi phạm về bảo vệ dữ liệu cá nhân được điều chỉnh bằng một cơ chế xử phạt chuyên biệt.
Với người dùng mạng xã hội, điều đáng chú ý nhất là ranh giới pháp lý rõ hơn cho việc đăng thông tin của người khác lên mạng.
2. “Bóc phốt” có phải thuật ngữ pháp luật?
Bóc phốt là từ tiếng lóng được dùng trên mạng xã hội. Hành vi Bóc phốt là việc thực hiện công khai thông tin của cá nhân, tổ chức lên các trang mạng xã hội cho nhiều người cùng biết theo ý kiến chủ quan của một người nào đó, nhằm mục đich làm xấu hình ảnh của cá nhân, tổ chức trên mạng xã hội.
Một bài “bóc phốt” thường kèm theo:
- Họ tên, hình ảnh của người bị phản ánh
- Số điện thoại, địa chỉ nhà
- Nội dung tin nhắn riêng
- Thông tin tài khoản ngân hàng
- Ảnh chụp giấy tờ tùy thân
Tất cả những thứ trên đều có thể là dữ liệu cá nhân. Khi bạn đưa chúng lên mạng, hành vi đó có thể được xem là “công khai dữ liệu cá nhân” và phải tuân thủ luật. Điều này đúng ngay cả khi bạn tin rằng mình là người bị hại.
3. Mức phạt khi công khai dữ liệu cá nhân của người khác
Quy định then chốt nằm ở khoản 2 Điều 50 Nghị định 330/2026/NĐ-CP. Tổ chức bị phạt từ 30 đến 50 triệu đồng nếu có một trong hai hành vi:
- Công khai dữ liệu cá nhân gây xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu.
- Công khai dữ liệu cá nhân khi chủ thể chưa đồng ý, trừ trường hợp pháp luật cho phép.
Theo khoản 1 Điều 7, nếu cá nhân thực hiện cùng hành vi thì mức phạt bằng một nửa mức của tổ chức.
| Đối tượng vi phạm | Mức phạt |
|---|---|
| Tổ chức | 30 – 50 triệu đồng |
| Cá nhân | 15 – 25 triệu đồng |
| Hộ kinh doanh, hộ gia đình, cộng đồng dân cư | Như cá nhân (15 – 25 triệu đồng) |
Ngoài tiền phạt, còn bị buộc gỡ bài
Theo điểm b khoản 3 Điều 50, người vi phạm còn bị buộc gỡ bỏ, thu hồi toàn bộ dữ liệu cá nhân đã công khai trái phép.
Như vậy, người tự ý đăng dữ liệu của người khác để “bóc phốt” có thể vừa bị phạt đến 25 triệu đồng, vừa phải xóa sạch thông tin đã đăng.
4. Không phải bài đăng nào cũng bị phạt
Nghị định 330 không quy định cứ đăng thông tin liên quan đến người khác là đương nhiên bị phạt. Điểm b khoản 2 Điều 50 đã loại trừ các trường hợp pháp luật cho phép công khai.
Mỗi vụ việc được xem xét dựa trên bốn yếu tố:
- Loại dữ liệu được đăng (họ tên, số điện thoại, địa chỉ, dữ liệu nhạy cảm…).
- Hoàn cảnh đăng tải (phản ánh sự việc thật hay trả đũa cá nhân).
- Sự đồng ý của chủ thể dữ liệu.
- Quy định pháp luật liên quan có cho phép công khai hay không.
Cơ quan chức năng cũng nhấn mạnh rằng việc đăng bài để phản ánh, tố cáo hay tranh chấp không đồng nghĩa với quyền công khai mọi thông tin riêng tư của người khác. Dữ liệu đưa ra phải nằm trong giới hạn pháp luật cho phép và đúng phạm vi cần thiết.
Ví dụ dễ hiểu: bạn có thể kể lại việc bị lừa đảo khi mua hàng và nêu sự việc. Nhưng đăng kèm ảnh căn cước, địa chỉ nhà và số điện thoại của người bán thì đã đi quá phạm vi cần thiết.
5. Những quy định khác “bóc phốt” dễ vi phạm
Một bài “bóc phốt” hiếm khi chỉ chạm một điều luật. Dưới đây là các quy định có thể bị áp dụng cùng lúc.
5.1. Đưa bí mật đời tư lên mạng (Điều 13)
Điều 13 quy định hành vi đưa lên không gian mạng thông tin thuộc bí mật công tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình, đời sống riêng tư, gây ảnh hưởng đến danh dự, uy tín, nhân phẩm hoặc quyền lợi hợp pháp của người khác nhưng chưa đến mức truy cứu hình sự, bị phạt từ 10 đến 20 triệu đồng.
Các loại nội dung thường gặp trong nhóm này gồm tin nhắn riêng tư, ảnh chụp đời sống gia đình, chuyện tình cảm, hôn nhân.
5.2. Đăng thông tin sai sự thật, chưa kiểm chứng (Điều 11)
Theo Điều 11, làm ra hoặc phát tán thông tin sai sự thật, chưa được kiểm chứng, ảnh hưởng đến quyền lợi hợp pháp của tổ chức, cá nhân và môi trường thông tin trên mạng, bị phạt 10–20 triệu đồng với cá nhân và 20–40 triệu đồng với tổ chức.
Đây là điểm quan trọng. Nhiều bài “bóc phốt” dựa trên lời kể một phía, chưa kiểm chứng. Nếu nội dung sai hoặc bị thổi phồng, người đăng có thể bị xử lý thêm theo điều này. Biện pháp khắc phục kèm theo là buộc gỡ, xóa thông tin bịa đặt, sai sự thật.
5.3. Dùng dữ liệu của người khác để làm việc trái pháp luật
Theo Điều 39, hành vi sử dụng dữ liệu cá nhân của người khác để thực hiện hành vi trái pháp luật bị phạt từ 40 đến 60 triệu đồng với tổ chức. Cá nhân chịu mức bằng một nửa theo nguyên tắc tại Điều 7. Kèm theo đó, người vi phạm còn bị buộc công khai xin lỗi chủ thể dữ liệu trên phương tiện thông tin đại chúng.
5.4. Truy cập, tiết lộ dữ liệu của người khác trái phép
Phạt 20–30 triệu đồng đối với cá nhân thu thập, sử dụng, tiết lộ, sửa đổi, làm sai lệch, hủy hoại hoặc truy cập trái phép dữ liệu cá nhân của người khác, gây thiệt hại đến quyền lợi hợp pháp của người đó.
Ví dụ: lấy tin nhắn từ điện thoại của người khác mà không được phép rồi đăng lên mạng.
5.5. Dữ liệu của trẻ em: mức phạt nặng hơn nhiều
Trẻ em được bảo vệ nghiêm hơn. Mức phạt tăng lên 50–100 triệu đồng khi tổ chức xử lý dữ liệu của trẻ từ đủ 7 tuổi nhằm công bố, tiết lộ đời sống riêng tư, bí mật cá nhân mà không có đồng thời sự đồng ý của trẻ và người đại diện theo pháp luật.
Điều 31 cũng xử phạt 25–50 triệu đồng đối với các hành vi như không ngăn chặn việc chia sẻ thông tin gây nguy hại cho trẻ em, hoặc đăng tải thông tin xúc phạm danh dự, nhân phẩm trẻ em mà chưa đến mức hình sự.
Vì vậy, “bóc phốt” có liên quan đến trẻ em, chẳng hạn đăng hình ảnh, thông tin học sinh để chỉ trích, là vùng rủi ro rất cao.
6. Mức phạt tối đa và nguyên tắc áp dụng
Theo khoản 3 Điều 7, mức phạt tiền tối đa trong lĩnh vực an ninh mạng là 100 triệu đồng với cá nhân và 200 triệu đồng với tổ chức.
Riêng nhóm vi phạm về bảo vệ dữ liệu cá nhân, một số phân tích pháp lý cho biết mức phạt trong các trường hợp nghiêm trọng có thể lên tới hàng tỷ đồng, chủ yếu áp dụng với doanh nghiệp.
Về mặt áp dụng:
- Hình thức xử phạt chính gồm cảnh cáo và phạt tiền. Tùy hành vi còn có hình thức bổ sung như tịch thu tang vật, phương tiện, hoặc trục xuất với người nước ngoài.
- Khi một hành vi vi phạm đồng thời nhiều nghị định, cơ quan có thẩm quyền phải xác định đúng bản chất hành vi để chọn căn cứ pháp lý phù hợp.
- Nghị định áp dụng cho cả cá nhân, tổ chức Việt Nam và nước ngoài vi phạm trên lãnh thổ Việt Nam. Doanh nghiệp nước ngoài xử lý dữ liệu của công dân Việt Nam cũng thuộc phạm vi điều chỉnh.
7. Ngoài phạt hành chính: trách nhiệm dân sự và hình sự
Nghị định 330 chỉ là phạt hành chính. Hậu quả pháp lý có thể nặng hơn nếu hành vi nghiêm trọng.
Trách nhiệm dân sự. Hiến pháp 2013 và Bộ luật Dân sự 2015 bảo vệ đời sống riêng tư, bí mật cá nhân, danh dự, nhân phẩm. Người vi phạm có thể phải bồi thường thiệt hại vật chất và tổn thất tinh thần. Mức bồi thường tinh thần, nếu các bên không thỏa thuận, không vượt quá 10 lần mức lương cơ sở.
Trách nhiệm hình sự. Tùy mục đích và hậu quả, hành vi có thể bị xem xét theo các tội như làm nhục người khác (Điều 155) hoặc vu khống (Điều 156) của Bộ luật Hình sự 2015. Nghị định 330 cũng dùng cụm “chưa đến mức truy cứu trách nhiệm hình sự” ở nhiều điều. Điều đó có nghĩa là khi hành vi vượt ngưỡng, hồ sơ sẽ chuyển sang xử lý hình sự.
8. Một lưu ý cho doanh nghiệp: im lặng không phải đồng ý
Phần này không liên quan trực tiếp đến “bóc phốt” nhưng đáng biết vì cùng nằm trong nghị định.
Điều 43 siết chặt việc xin và ghi nhận sự đồng ý:
- Tổ chức tự coi việc người dùng im lặng hoặc không phản hồi là đồng ý để thu thập, xử lý dữ liệu bị phạt 50–70 triệu đồng.
- Mức này cũng áp dụng khi tổ chức cố ý tiếp tục xử lý dữ liệu sau khi chủ thể yêu cầu dừng, hoặc sau khi cơ quan có thẩm quyền yêu cầu bằng văn bản.
- Xử lý dữ liệu sau khi thu thập mà chưa có sự đồng ý bị phạt 30–50 triệu đồng.
- Các lỗi như thiết lập mặc định đồng ý, giao diện gây nhầm lẫn giữa đồng ý và không đồng ý, hay không lưu nhật ký chứng minh sự đồng ý cũng nằm trong khung 30–50 triệu đồng.
- Ngoài tiền phạt, tổ chức còn bị buộc hủy, xóa dữ liệu đến mức không thể khôi phục và nộp lại khoản thu bất hợp pháp.
Với người dùng, đây cũng là thông tin hữu ích. Bạn có quyền yêu cầu ngừng hoặc hạn chế việc xử lý dữ liệu của mình, và doanh nghiệp không được phớt lờ yêu cầu đó.
9. Vậy muốn phản ánh, tố cáo thì làm thế nào cho đúng?
Phản ánh bức xúc là quyền chính đáng. Điều quan trọng là làm đúng cách:
- Ưu tiên kênh chính thức. Với lừa đảo, xâm phạm, tranh chấp, hãy gửi đơn đến công an, cơ quan quản lý, tòa án hoặc nền tảng mạng xã hội.
- Chỉ nêu phần cần thiết. Mô tả sự việc đã đủ, không cần kèm giấy tờ, địa chỉ nhà, số điện thoại của đối phương.
- Kiểm chứng trước khi đăng. Chỉ đăng điều có bằng chứng, không suy diễn, không thêm thắt.
- Che thông tin định danh không cần thiết. Làm mờ ảnh giấy tờ, số tài khoản, số điện thoại, ảnh con nhỏ.
- Tránh ngôn từ xúc phạm. Lời lẽ chửi bới, miệt thị có thể đẩy bài viết từ phản ánh sang xâm phạm danh dự, nhân phẩm.
- Không đăng chuyện gia đình, hôn nhân, tình cảm của người khác. Đây là nhóm dễ bị coi là bí mật đời tư nhất.
- Gỡ ngay khi bị yêu cầu hợp lý. Điều này giúp giảm thiệt hại và chứng minh thiện chí.
10. Nếu bạn là người bị “bóc phốt” trái phép
- Lưu bằng chứng: chụp màn hình, lưu đường link, ghi lại thời gian đăng.
- Báo cáo bài viết cho nền tảng để yêu cầu gỡ.
- Gửi yêu cầu gỡ bỏ đến người đăng bằng văn bản hoặc tin nhắn có thể lưu lại.
- Trình báo cơ quan chức năng như công an cấp xã hoặc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao.
- Tham khảo luật sư nếu muốn yêu cầu bồi thường hoặc khởi kiện.
11. Hỏi nhanh – đáp gọn
Chia sẻ lại bài “bóc phốt” của người khác có bị phạt không? Về nguyên tắc, người chia sẻ lại cũng đang công khai thông tin. Việc có bị xử lý hay không phụ thuộc vào nội dung và hoàn cảnh cụ thể, nên cần thận trọng.
Đăng ảnh chụp tin nhắn riêng để chứng minh bị lừa có vi phạm không? Có rủi ro. Nếu tin nhắn chứa số điện thoại, tên thật hoặc chuyện đời tư của đối phương, bạn nên che bớt những thông tin không cần thiết.
Nếu thông tin tôi đăng hoàn toàn đúng thì sao? Đúng sự thật không tự động loại trừ vi phạm. Nghị định 330 quy định riêng về việc công khai dữ liệu cá nhân khi chưa được đồng ý, và điều kiện loại trừ chỉ là các trường hợp pháp luật cho phép.
Hộ kinh doanh bị “bóc phốt” hoặc đăng thông tin của khách hàng thì sao? Hộ kinh doanh chịu mức phạt như cá nhân khi vi phạm.
Kết luận
Nghị định 330/2026/NĐ-CP không cấm phản ánh hay tố cáo. Văn bản chỉ đặt ra giới hạn: dữ liệu cá nhân và đời tư của người khác không phải thứ muốn đăng là đăng, kể cả khi bạn thấy mình có lý.
Tóm lại:
- Công khai dữ liệu cá nhân trái phép: cá nhân 15–25 triệu đồng, tổ chức 30–50 triệu đồng, kèm buộc gỡ bỏ.
- Đưa đời tư lên mạng: 10–20 triệu đồng.
- Đăng tin sai sự thật, chưa kiểm chứng: 10–20 triệu đồng với cá nhân.
- Vi phạm nghiêm trọng còn có thể bị bồi thường dân sự hoặc truy cứu hình sự.
Muốn bảo vệ quyền lợi của mình mà không rước thêm rắc rối pháp lý, hãy ưu tiên kênh chính thức, chỉ nêu thông tin cần thiết và luôn kiểm chứng trước khi bấm “đăng”.
Liên hệ tư vấn
Công ty Luật TNHH Thanh Dũng – Thành phố Hồ Chí Minh
📍 Địa chỉ: 92/49/7/20 Nguyễn Thị Chạy, khu phố Chiêu Liêu, phường Dĩ An, Thành phố Hồ Chí Minh
📞 Điện thoại: 0987 79 16 32
✉️ Email: luattamduc.law@gmail.com
🌐 Website: luatsugantoi.vn
📘 Facebook: Luật sư Dân sự
🎵 TikTok: @luatsutuvantphcm
📍 Google Maps: Xem bản đồ
🕐 Thời gian làm việc: Thứ 2 – Thứ 7 (8:00 – 17:00)
Với đội ngũ luật sư am hiểu sâu sắc pháp luật, Công ty Luật TNHH Thanh Dũng sẵn sàng tư vấn, hỗ trợ soạn thảo đơn khởi kiện, đơn tố cáo, đơn tố giác tội phạm, cũng như đại diện khách hàng làm việc với cơ quan điều tra, Tòa án trong các vụ việc liên quan.
