Điều 7. Vi phạm quy định về các hành vi bị nghiêm cấm trong lĩnh vực dữ liệu

1. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây:

a) Giả mạo, cố ý làm sai lệch, làm mất, làm hư hỏng dữ liệu trong cơ sở dữ liệu của cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam nhưng chưa đến mức truy cứu trách nhiệm hình sự;

b) Cố ý cung cấp dữ liệu sai lệch hoặc không cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan, người có thẩm quyền; trừ trường hợp quy định tại Điều 16 Nghị định này.

2. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong những hành vi sau đây:

a) Cản trở hoặc ngăn chặn trái pháp luật quá trình xử lý dữ liệu, quản trị dữ liệu của cơ quan, tổ chức, người có thẩm quyền theo quy định của pháp luật;

b) Tấn công, chiếm đoạt, phá hoại cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu nhưng chưa đến mức truy cứu trách nhiệm hình sự.

3. Hình thức xử phạt bổ sung

Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm b khoản 2 Điều này.

4. Biện pháp khắc phục hậu quả

a) Buộc khôi phục dữ liệu, cơ sở dữ liệu hoặc tình trạng ban đầu của dữ liệu đối với hành vi vi phạm quy định tại điểm a khoản 1 và điểm b khoản 2 Điều này;

b) Buộc áp dụng biện pháp kỹ thuật để bảo đảm an toàn, an ninh dữ liệu theo quy định của pháp luật đối với hành vi vi phạm quy định tại điểm b khoản 2 Điều này;

c) Buộc thông báo về sự cố dữ liệu, hậu quả xảy ra và kết quả khắc phục đến chủ thể dữ liệu và tổ chức, cá nhân khác có liên quan đối với hành vi vi phạm quy định tại điểm b khoản 2 Điều này;

d) Buộc gỡ bỏ ứng dụng, phần mềm được sử dụng để thực hiện hành vi vi phạm quy định tại khoản 2 Điều này.