Con số trong một dự thảo dễ tạo cảm giác mọi mức phạt đã được quyết định, nhưng đó không phải cách đọc thận trọng. Theo dữ kiện nguồn, Luật 91/2025/QH15 đặt khung chế tài tối đa, còn dự thảo nghị định mô tả mức áp dụng cho từng hành vi và đang trong giai đoạn thẩm định. Bài viết nêu khoảng 80-100 triệu đồng cho hành vi từ chối cung cấp dữ liệu theo yêu cầu có thẩm quyền, mức tới 200 triệu đồng cho một số hành vi và khả năng tính theo doanh thu ở một số trường hợp. Các con số này cần luôn được gắn nhãn là nội dung nguồn dẫn từ dự thảo, không trình bày như mức đã chốt.
Tách ba lớp thông tin trước khi đọc con số
Lớp thứ nhất là Luật 91, nơi nguồn mô tả khung chế tài tối đa. Lớp thứ hai là Nghị định 356/2025/NĐ-CP trong hệ thống quy định được bài viết viện dẫn. Lớp thứ ba là dự thảo văn bản xử phạt đang được thẩm định. Ba lớp có vai trò khác nhau và không nên được trộn thành một tuyên bố duy nhất về mức phạt đang áp dụng.
Khi biên tập hoặc sử dụng thông tin nội bộ, mỗi con số cần đi cùng trạng thái của văn bản. Cách ghi như “dự thảo nêu” hoặc “theo bài viết dẫn từ dự thảo” giúp người đọc không hiểu nhầm. Khi văn bản chính thức thay đổi, doanh nghiệp có thể cập nhật phần mức cụ thể mà không phải xây lại toàn bộ chương trình tuân thủ.
Những mức được nguồn bài viết đề cập
Nguồn nêu khoảng 80-100 triệu đồng đối với việc từ chối cung cấp dữ liệu theo yêu cầu có thẩm quyền. Bài viết cũng đề cập mức tới 200 triệu đồng cho một số hành vi, nhưng bản tóm tắt không liệt kê đầy đủ hành vi tương ứng. Vì vậy, không nên mở rộng hoặc suy đoán danh mục ngoài dữ kiện hiện có.
Một điểm đáng chú ý khác là cách tính theo doanh thu đối với một số hành vi. Đây là cơ chế khác với một khoản tiền cố định và được bài viết liên hệ với cách tiếp cận đáng chú ý trong xử phạt. Tuy nhiên, phạm vi và cách áp dụng cần được đối chiếu văn bản chính thức khi ban hành, thay vì lấy tóm tắt làm căn cứ duy nhất.
- 80-100 triệu đồng: mức nguồn dẫn cho hành vi từ chối cung cấp dữ liệu theo yêu cầu có thẩm quyền.
- Tới 200 triệu đồng: mức nguồn đề cập cho một số hành vi nhưng không đủ dữ kiện để liệt kê chi tiết.
- Theo doanh thu: phương pháp được nguồn xem là điểm khác biệt đáng chú ý.
- Trạng thái: dự thảo được bài viết mô tả là đang trong giai đoạn thẩm định.
Không dùng dự thảo như bảng giá rủi ro
Nếu chỉ xếp ưu tiên theo mức tiền được trích dẫn, doanh nghiệp có thể bỏ qua các hành vi chưa có đủ chi tiết trong bản tóm tắt hoặc các tác động ngoài tiền phạt. Cách tiếp cận phù hợp hơn là dùng các nhóm hành vi để rà quy trình, còn con số để theo dõi và cập nhật khi trạng thái văn bản thay đổi.
Nguồn mô tả dự thảo tập hợp vi phạm an ninh mạng và dữ liệu cá nhân trong một văn bản. Điều đó càng đòi hỏi phối hợp giữa pháp lý, công nghệ và vận hành. Một hành vi có thể vừa liên quan đến cách tổ chức phản hồi yêu cầu có thẩm quyền, vừa liên quan đến khả năng truy xuất dữ liệu và xác định đầu mối chịu trách nhiệm.
Việc doanh nghiệp có thể làm ngay
Bài viết khuyến nghị không chờ văn bản xử phạt hoàn tất mới chuẩn bị. Doanh nghiệp có thể rà căn cứ xử lý, quyền truy cập, luồng chia sẻ, khả năng đáp ứng yêu cầu và bằng chứng triển khai mà không phụ thuộc vào một con số cuối cùng. Đây đều là công việc có giá trị ngay cả khi mức cụ thể trong dự thảo được điều chỉnh.
ICS đề xuất duy trì một bảng theo dõi tách rõ điều khoản đã có hiệu lực, nội dung dự thảo, nguồn tham chiếu và người chịu trách nhiệm cập nhật. Cách này giúp lãnh đạo nhận được thông tin đúng trạng thái, tránh thông điệp “sắp chốt” bị hiểu thành “đã áp dụng”, đồng thời giữ chương trình tuân thủ tiếp tục tiến về phía trước.
- Ghi rõ trạng thái pháp lý cạnh mỗi mức phạt được trích dẫn.
- Không suy diễn hành vi hoặc mức tiền khi nguồn tóm tắt chưa đủ chi tiết.
- Theo dõi văn bản chính thức từ Bộ Công an trước khi cập nhật kết luận.
- Rà quy trình và bằng chứng ngay, không chờ mức phạt cuối cùng.
- Phân công đầu mối cập nhật bảng so sánh khi dự thảo thay đổi.