Deepfake xác thực tài khoản bị phạt tới 50 triệu đồng

Chính phủ đã ban hành Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính về an ninh mạng, trong đó Điều 34 dành riêng cho hành vi gian lận trong xác thực tài khoản số. Quy định có hiệu lực trực tiếp đến mọi cá nhân sở hữu tài khoản ngân hàng, ví điện tử và các nền tảng số yêu cầu định danh.

Mức phạt cụ thể với cá nhân và tổ chức

Khoản 2 Điều 34 Nghị định 330/2026/NĐ-CP nêu rõ ba nhóm hành vi bị phạt 30-50 triệu đồng:

• Sử dụng AI, Deepfake hoặc biện pháp công nghệ cao để giả mạo khuôn mặt, giọng nói nhằm xác thực tài khoản trái phép;
• Sử dụng giấy tờ tùy thân của người khác để xác thực tài khoản số;
• Sử dụng giấy tờ tùy thân giả hoặc tạo lập, chỉnh sửa, cắt ghép hình ảnh giấy tờ tùy thân để xác thực tài khoản.

Trách nhiệm không chỉ thuộc về người dùng. Khoản 1 Điều 34 quy định tổ chức, cá nhân cung cấp và quản lý tài khoản số bị phạt 20-30 triệu đồng nếu không xác thực, định danh bằng giấy tờ hợp pháp với tài khoản bắt buộc xác thực; không cảnh báo chủ tài khoản khi phát sinh giao dịch tiền tệ, tài chính, chứng khoán; hoặc không tạm dừng giao dịch, phong tỏa tài khoản khi phát hiện sai sót, lộ lọt thông tin hay theo yêu cầu của lực lượng bảo vệ an ninh mạng.

Đáng chú ý, đơn vị cung cấp tài khoản phải lưu trữ thông tin thiết bị, địa chỉ IP và thời gian đăng nhập ít nhất 90 ngày, đồng thời lưu vết xác thực, nhật ký truy cập và xây dựng cơ chế phát hiện bất thường. Thiếu các biện pháp này đều thuộc diện bị xử phạt.

Theo khoản 3 Điều 34, người vi phạm còn bị buộc khôi phục lại tình trạng ban đầu. Căn cứ khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, mức phạt tại Điều 34 áp dụng cho cá nhân; tổ chức thực hiện cùng hành vi bị phạt gấp hai lần.

Theo đánh giá của các chuyên gia pháp lý, việc quy định trách nhiệm cả phía người dùng lẫn đơn vị cung cấp tài khoản cho thấy định hướng siết chặt định danh số, đặc biệt trong bối cảnh tội phạm công nghệ cao lợi dụng Deepfake để chiếm đoạt tài sản ngày càng phổ biến.

Bạn nên làm gì tiếp theo: Nếu bạn là cá nhân, tuyệt đối không dùng hình ảnh, giấy tờ của người khác để mở tài khoản; nếu bạn là doanh nghiệp cung cấp dịch vụ số, hãy rà soát ngay quy trình định danh, lưu trữ log 90 ngày và cơ chế cảnh báo giao dịch để tránh bị xử phạt.