Nghị định 330/2026/NĐ-CP, quy định xử phạt nhiều hành vi vi phạm về bảo vệ dữ liệu cá nhân. Đáng chú ý, hành vi xử lý dữ liệu khi chưa có sự đồng ý, ép người dùng “đồng ý”, coi im lặng là đồng ý hoặc tiếp tục xử lý sau khi có yêu cầu dừng có thể bị phạt từ 30 đến 70 triệu đồng đối với tổ chức, cùng các biện pháp xử lý bổ sung theo quy định.