Một người cố ý truy cập phần dữ liệu nằm ngoài phạm vi được cấp quyền thì được coi là hành vi vi phạm về dữ liệu. Bài viết trả lời câu hỏi “Cố ý truy cập dữ liệu ngoài phạm vi được cấp quyền bị phạt bao nhiêu?” theo Nghị định 363/2026/NĐ-CP
一个人故意访问授权范围之外的部分数据，被视为数据违法行为。本文根据第363/2026/NĐ-CP号法令回答“故意访问超出授权范围的数据会被罚款多少？”这一问题。
1. Cố ý truy cập dữ liệu ngoài phạm vi được cấp quyền bị phạt bao nhiêu?
1. 故意访问超出授权范围的数据会被罚款多少？
Điểm a khoản 3 Điều 12 Nghị định 363/2026/NĐ-CP quy định phạt tiền từ 40 triệu đồng đến 60 triệu đồng đối với hành vi cố ý truy cập, truy xuất dữ liệu ngoài phạm vi được cấp quyền.
第363/2026/NĐ-CP号法令第12条第3款a项规定，对故意访问、提取超出授权范围数据的行为，处以4000万越南盾至6000万越南盾的罚款。
Căn cứ khoản 2 Điều 6 Nghị định 363/2026/NĐ-CP, tổ chức thực hiện hành vi này bị phạt gấp 02 lần so với cá nhân nên mức phạt áp dụng với tổ chức là từ 80 triệu đồng đến 120 triệu đồng.
根据第363/2026/NĐ-CP号法令第6条第2款，实施该行为的组织将被处以相当于个人2倍的罚款，因此适用于组织的罚款幅度为8000万越南盾至1.2亿越南盾。
Như vậy, hành vi cố ý truy cập, truy xuất dữ liệu ngoài phạm vi được cấp quyền có thể bị phạt từ 40 triệu đồng đến 60 triệu đồng đối với cá nhân và từ 80 triệu đồng đến 120 triệu đồng đối với tổ chức.
因此，故意访问、提取超出授权范围数据的行为，个人可被处以4000万越南盾至6000万越南盾的罚款，组织可被处以8000万越南盾至1.2亿越南盾的罚款。
2. Ngoài tiền phạt, người cố ý truy cập ngoài phạm vi được cấp quyền còn bị áp dụng biện pháp gì?
2. 除罚款外，故意访问超出授权范围的人还会被采取什么措施？
Ngoài hình thức phạt tiền, người thực hiện hành vi cố ý truy cập, truy xuất dữ liệu ngoài phạm vi được cấp quyền còn có thể phải thực hiện các biện pháp khắc phục hậu quả theo quy định.
除罚款形式外，实施故意访问、提取超出授权范围数据行为的人还可能必须按照规定采取补救后果措施。
Cụ thể, theo điểm b khoản 5 Điều 12 Nghị định 363/2026/NĐ-CP, người cố ý truy cập ngoài phạm vi được cấp quyền bị buộc thu hồi, khóa hoặc vô hiệu hóa tài khoản truy cập, mã truy cập, khóa giải mã, chứng thư số, quyền quản trị hệ thống hoặc quyền khai thác dữ liệu đã được cấp nhưng được sử dụng trái quy định.
具体而言，根据第363/2026/NĐ-CP号法令第12条第5款b项，故意访问超出授权范围的人被强制收回、锁定或使被违规使用的访问账户、访问代码、解密密钥、数字证书、系统管理权限或数据开发权限失效。
Bên cạnh đó, nếu việc cố ý truy cập, truy xuất dữ liệu ngoài phạm vi được cấp quyền làm phát sinh lợi ích bất hợp pháp thì người vi phạm còn phải nộp lại toàn bộ khoản lợi bất hợp pháp đó theo quy định.
此外，如果故意访问、提取超出授权范围数据的行为产生非法利益，违法者还必须按照规定上缴全部非法所得。
3. Khi nào áp dụng mức phạt theo Nghị định 363/2026/NĐ-CP?
3. 何时适用第363/2026/NĐ-CP号法令规定的罚款幅度？
Theo Điều 34 Nghị định 363/2026/NĐ-CP, Nghị định 363/2026/NĐ-CP có hiệu lực từ ngày 11/11/2026. Do đó, các quy định về mức phạt đối với hành vi cố ý truy cập dữ liệu ngoài phạm vi được cấp quyền theo Nghị định này sẽ được áp dụng từ ngày 11/11/2026.
根据第363/2026/NĐ-CP号法令第34条，第363/2026/NĐ-CP号法令自2026年11月11日起生效。因此，根据该法令关于故意访问超出授权范围数据行为罚款幅度的规定，将自2026年11月11日起适用。
Bên cạnh đó, khoản 1 Điều 35 Nghị định 363/2026/NĐ-CP quy định về việc áp dụng pháp luật đối với các hành vi xảy ra trước thời điểm Nghị định có hiệu lực. Theo đó:
此外，第363/2026/NĐ-CP号法令第35条第1款规定了对于在该法令生效前发生的行为适用法律的问题。据此：
- Nếu hành vi vi phạm đã kết thúc trước ngày 11/11/2026 nhưng sau thời điểm này mới được phát hiện hoặc đang được xem xét, giải quyết thì việc xử lý được thực hiện theo quy định có hiệu lực tại thời điểm hành vi được thực hiện.
- 如果违法行为在2026年11月11日之前已经结束，但在该时间之后才被发现或正在被审议、处理，则按照行为实施时有效的规定进行处理。
- Nếu hành vi bắt đầu trước ngày 11/11/2026 nhưng vẫn đang được thực hiện tại thời điểm Nghị định 363/2026/NĐ-CP có hiệu lực thì hành vi được xử lý theo Nghị định 363/2026/NĐ-CP.
- 如果行为在2026年11月11日之前开始，但在第363/2026/NĐ-CP号法令生效时仍在实施，则该行为按照第363/2026/NĐ-CP号法令处理。
Ngoài ra, cần lưu ý rằng theo khoản 2 Điều 1 Nghị định 363/2026/NĐ-CP, các hành vi vi phạm hành chính thuộc phạm vi điều chỉnh của nghị định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân không thuộc phạm vi điều chỉnh của Nghị định 363/2026/NĐ-CP.
此外，需要注意的是，根据第363/2026/NĐ-CP号法令第1条第2款，属于网络安全和个人数据保护领域行政处罚法令调整范围内的行政违法行为，不属于第363/2026/NĐ-CP号法令的调整范围。
