Nghị định 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân đã đặt ra tiêu chuẩn cụ thể cho vị trí nhân sự bảo vệ dữ liệu cá nhân. Đây là yêu cầu mà mọi doanh nghiệp, tổ chức có xử lý dữ liệu cá nhân cần rà soát ngay.
Điều kiện với nhân sự bảo vệ dữ liệu cá nhân theo Điều 57 Nghị định 330/2026/NĐ-CP
Khoản 2 Điều 57 Nghị định 330/2026/NĐ-CP quy định nhân sự được chỉ định bảo vệ dữ liệu cá nhân phải đáp ứng một trong hai điều kiện: có trình độ học vấn từ cao đẳng trở lên, hoặc có ít nhất 02 năm kinh nghiệm trong các lĩnh vực pháp chế, công nghệ thông tin, an ninh mạng, an ninh dữ liệu, quản trị rủi ro, kiểm soát tuân thủ hoặc quản lý nhân sự.
Bên cạnh đó, nhân sự này phải được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân. Cơ quan, tổ chức cũng phải ban hành văn bản chỉ định nhân sự hoặc quyết định thành lập bộ phận bảo vệ dữ liệu cá nhân, trong đó ghi rõ chức năng, nhiệm vụ, quyền hạn.
Mức phạt và hệ quả pháp lý bạn cần biết
Theo khoản 1 Điều 57, hành vi không ký thỏa thuận trách nhiệm bảo mật, không tổ chức đào tạo, hoặc văn bản chỉ định không nêu rõ chức năng nhiệm vụ bị cảnh cáo hoặc phạt 10-20 triệu đồng.
Mức phạt nặng hơn áp dụng với trường hợp chỉ định người không đủ trình độ, không đủ kinh nghiệm, hoặc chưa qua đào tạo chuyên môn: 20-30 triệu đồng. Việc không ban hành văn bản chỉ định nhân sự cũng thuộc diện bị xử phạt cùng mức này.
- Mức phạt 10-20 triệu đồng: không ký thỏa thuận bảo mật, không đào tạo nhân sự, văn bản chỉ định thiếu nội dung.
- Mức phạt 20-30 triệu đồng: nhân sự không đạt chuẩn trình độ/kinh nghiệm, chưa được đào tạo, hoặc không có văn bản chỉ định.
- Biện pháp khắc phục: buộc thay thế người không đủ điều kiện, cung cấp tài liệu chứng minh và ban hành văn bản chỉ định đúng quy định.
Theo đánh giá của các chuyên gia pháp lý, đây là lần đầu tiên tiêu chuẩn nhân sự bảo vệ dữ liệu cá nhân được lượng hóa thành con số cụ thể, buộc doanh nghiệp phải chuẩn hóa đội ngũ thay vì chỉ bố trí kiêm nhiệm hình thức.
Bạn nên làm ngay: rà soát lại văn bản chỉ định nhân sự bảo vệ dữ liệu cá nhân hiện có, đối chiếu bằng cấp và số năm kinh nghiệm thực tế, đồng thời bổ sung thỏa thuận bảo mật và kế hoạch đào tạo để tránh bị xử phạt tới 30 triệu đồng.
Bạn đang cần Luật sư tư vấn pháp luật trực tiếp?
Kết nối ngay với tổng đài Luật Quang Huy để nhận ý kiến tư vấn pháp lý nhanh chóng, bảo mật và hoàn toàn chính xác từ đội ngũ Luật sư chuyên môn.
