Luật An ninh mạng 2025: Phạt tới 5% doanh thu nếu vi phạm

Luật An ninh mạng 2025 chính thức có hiệu lực, áp dụng mức phạt lên tới 5% doanh thu năm trước liền kề đối với tổ chức vi phạm nghiêm trọng hoặc tái phạm. Đây là thông tin được Luật sư Lưu Xuân Vĩnh (Asia Legal) công bố tại Webinar do LuatVietnam.vn phối hợp tổ chức sáng 09/6/2026.

Luật An ninh mạng 2025: Phạt tới 5% doanh thu nếu vi phạm

Theo Luật sư Vĩnh, Luật An ninh mạng 2025 được xây dựng trên cơ sở hợp nhất toàn diện Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018, nhằm khắc phục sự chồng chéo và thống nhất đầu mối quản lý về Bộ Công an. Luật mở rộng phạm vi điều chỉnh, bổ sung quy định về an ninh dữ liệu và bảo vệ trẻ em.

Mức phạt cụ thể theo dự thảo Nghị định:

• Vi phạm an ninh mạng: phạt tối đa 200 triệu đồng đối với tổ chức.
• Vi phạm bảo vệ dữ liệu cá nhân: phạt tối đa 3 tỷ đồng.
• Vi phạm nghiêm trọng hoặc tái diễn: phạt tới 5% doanh thu năm trước liền kề, tiệm cận chuẩn GDPR của châu Âu.

Bên cạnh đó, doanh nghiệp có nghĩa vụ xác thực thông tin người dùng và cung cấp dữ liệu cho cơ quan chức năng trong vòng 24 giờ (thông thường) hoặc 3 giờ (trường hợp khẩn cấp). Các tổ chức sử dụng ngân sách nhà nước phải bố trí tối thiểu 15% tổng kinh phí đầu tư cho công nghệ thông tin để phục vụ an ninh mạng.

Theo đánh giá của các chuyên gia pháp lý, việc áp dụng mức phạt theo phần trăm doanh thu sẽ buộc doanh nghiệp coi trọng bảo mật, thay vì coi chi phí phạt là "chi phí nhỏ". Điều này tạo môi trường an toàn để thu hút đầu tư nước ngoài vào lĩnh vực trung tâm dữ liệu và công nghệ tại Việt Nam.

Doanh nghiệp cần khẩn trương rà soát, xây dựng quy trình quản trị dữ liệu và lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân để đảm bảo tuân thủ khi luật có hiệu lực.