Doanh nghiệp tự ý gửi tin nhắn quảng cáo có thể bị phạt 40 triệu đồng

Bộ phận Tư vấn pháp luật Báo Lao Động trả lời:

Khoản 1, Điều 37, Mục 5, Chương II, Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (có hiệu lực ngày 19.8.2026) quy định như sau: Phạt tiền từ 10 triệu đồng đến 20 triệu đồng đối với một trong các hành vi:

a) Gửi thư điện tử quảng cáo, tin nhắn quảng cáo đến người nhận nhưng chưa được sự đồng ý của người nhận;

b) Gắn nhãn thư điện tử quảng cáo, tin nhắn quảng cáo không đúng hoặc không đầy đủ theo quy định;

c) Gọi điện thoại quảng cáo đến người sử dụng khi chưa được người sử dụng đồng ý một cách rõ ràng;

d) Gọi điện thoại quảng cáo đến người sử dụng không đồng ý nhận cuộc gọi quảng cáo trong hồ sơ thu thập sự đồng ý của khách hàng;

đ) Gửi tin nhắn đăng ký quảng cáo khi người sử dụng đã từ chối hoặc không trả lời nhận tin nhắn đăng ký quảng cáo;

e) Gửi tin nhắn quảng cáo đến người sử dụng đã từ chối nhận tin nhắn quảng cáo.

Khoản 1, Điều 7 Nghị định số 330/2026/NĐ-CP quy định: Từ Mục 1 đến Mục 5 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng do cá nhân thực hiện. Trường hợp tổ chức có cùng hành vi vi phạm, mức phạt tiền được áp dụng với tổ chức bằng hai lần mức phạt tiền áp dụng đối với cá nhân.

Như vậy, từ ngày 19.8.2026, doanh nghiệp tự ý gửi thư điện tử, tin nhắn quảng cáo mà không được sự đồng ý của người nhận có thể bị phạt đến 40 triệu đồng.