Quy định này được nêu tại Điều 37 Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8.
Theo đó, tin nhắn quảng cáo chỉ được gửi từ 7h đến 22h, cuộc gọi quảng cáo từ 8h đến 17h mỗi ngày, trừ trường hợp có thỏa thuận khác với người sử dụng.
Nếu không có thỏa thuận khác, mỗi người quảng cáo không được gửi quá ba tin nhắn đến một số điện thoại, ba thư điện tử đến một địa chỉ email hoặc thực hiện quá một cuộc gọi quảng cáo đến một số điện thoại trong 24 giờ.
Cá nhân vi phạm các quy định về khung giờ, số lần quảng cáo có thể bị phạt 30-50 triệu đồng; tổ chức chịu mức phạt gấp đôi, tương ứng 60-100 triệu đồng.
Khung giờ và tần suất quảng cáo không phải quy định mới, nhưng Nghị định 330 nâng mạnh chế tài: cùng hành vi trước đây tổ chức bị phạt 20-30 triệu đồng, nay lên 60-100 triệu đồng, qua đó tăng mức răn đe với cuộc gọi, tin nhắn quảng cáo làm phiền người dùng.
Nghị định cũng xử phạt việc gửi thư điện tử, tin nhắn quảng cáo khi chưa được người nhận đồng ý; gọi điện quảng cáo khi người sử dụng chưa đồng ý một cách rõ ràng; hoặc tiếp tục gửi tin nhắn quảng cáo sau khi người dùng đã từ chối. Cá nhân thực hiện các hành vi thuộc nhóm này có thể bị phạt 10-20 triệu đồng, tổ chức chịu mức gấp đôi.
Mức phạt cao hơn áp dụng với việc gửi tin nhắn hoặc gọi điện quảng cáo đến số điện thoại nằm trong Danh sách không quảng cáo. Cá nhân vi phạm bị phạt 80-90 triệu đồng, tổ chức bị phạt 160-180 triệu đồng.
Ngoài tiền phạt, tùy hành vi, người vi phạm còn có thể bị đình chỉ quyền sử dụng tên định danh hoặc đình chỉ cung cấp dịch vụ đối với khách hàng mới từ một đến ba tháng.
Gọi điện, nhắn tin quảng cáo sai giờ có thể bị phạt 100 triệu đồng. Ảnh: Xuân Minh
Nhà mạng phải ngăn chặn cuộc gọi, tin nhắn rác
Điều 38 Nghị định 330 quy định riêng trách nhiệm của các đơn vị cung cấp dịch vụ trong phòng, chống thư điện tử rác, tin nhắn rác và cuộc gọi rác.
Các hành vi như không cung cấp công cụ để người dùng phản ánh; không triển khai biện pháp ngăn chặn, xử lý; hoặc không đáp ứng yêu cầu về quản lý, giám sát các nguồn phát tán đều có thể bị xử phạt theo từng trường hợp.
Riêng doanh nghiệp viễn thông cung cấp dịch vụ thoại qua Internet (VoIP), SIP Trunk có thể bị phạt 50-70 triệu đồng nếu không triển khai hoặc duy trì cơ chế kỹ thuật tự động chặn lưu lượng cuộc gọi không gắn tên định danh hợp lệ; không giám sát, phân tích, phát hiện lưu lượng cuộc gọi bất thường; hoặc không cảnh báo, hạn chế, tạm dừng, chấm dứt dịch vụ đối với khách hàng có dấu hiệu phát sinh cuộc gọi rác, lừa đảo, mạo danh theo quy định.
Với một số hành vi thuộc nhóm này, doanh nghiệp còn có thể bị đình chỉ cung cấp dịch vụ VoIP, SIP Trunk từ một đến ba tháng.
Nghị định 330 gồm 4 chương, 82 điều, quy định xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Bên cạnh tin nhắn, thư điện tử và cuộc gọi rác, văn bản còn đặt ra chế tài với nhiều hành vi thu thập, xử lý, lưu trữ và công khai dữ liệu cá nhân trái quy định.
Trong đó, tổ chức tự coi việc người dùng im lặng hoặc không phản hồi là đồng ý cho xử lý dữ liệu có thể bị phạt đến 70 triệu đồng; lưu dữ liệu quá thời gian cần thiết có thể bị phạt 40 triệu đồng. Cá nhân công khai dữ liệu của người khác khi chưa được đồng ý, trừ trường hợp pháp luật có quy định khác, có thể bị phạt tối đa 25 triệu đồng.
Hải Phạm
