Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8, đặt ra nhiều mức xử phạt đối với tin nhắn rác, cuộc gọi rác và hoạt động quảng cáo qua điện thoại.
Chỉ được gọi quảng cáo từ 8h đến 17h
Theo Điều 37, cuộc gọi quảng cáo chỉ được thực hiện từ 8h đến 17h mỗi ngày, còn tin nhắn quảng cáo được gửi từ 7h đến 22h, trừ trường hợp có thỏa thuận khác với người sử dụng.
Nếu không có thỏa thuận khác, đơn vị quảng cáo cũng không được thực hiện quá một cuộc gọi quảng cáo tới một số điện thoại và không quá ba tin nhắn quảng cáo tới một số điện thoại hoặc ba thư điện tử tới một địa chỉ thư điện tử trong vòng 24 giờ.
Hành vi gọi điện, nhắn tin ngoài khung giờ hoặc vượt quá tần suất cho phép bị phạt từ 30 đến 50 triệu đồng đối với cá nhân. Theo khoản 1 Điều 7, mức phạt đối với tổ chức bằng hai lần mức phạt đối với cá nhân, tương ứng tối đa 100 triệu đồng.
Khoản 7 Điều 37 cũng quy định mức phạt từ 90 đến 100 triệu đồng đối với doanh nghiệp viễn thông, Internet không ngăn chặn, thu hồi số thuê bao được sử dụng để phát tán tin nhắn rác, cuộc gọi rác theo quy định.
Gọi vào số thuộc “Danh sách không quảng cáo” có thể bị phạt tới 180 triệu đồng
Theo điểm b khoản 6 Điều 37, hành vi gửi tin nhắn quảng cáo hoặc gọi điện thoại quảng cáo tới số thuê bao nằm trong Danh sách không quảng cáo bị phạt từ 80 đến 90 triệu đồng đối với cá nhân.
Với tổ chức, mức phạt được áp dụng gấp đôi, tương ứng từ 160 đến 180 triệu đồng.
Ngoài phạt tiền, cá nhân, tổ chức vi phạm còn có thể bị đình chỉ quyền sử dụng tên định danh từ một đến ba tháng và buộc thu hồi số điện thoại vi phạm theo quy định.
Doanh nghiệp viễn thông phải có biện pháp ngăn chặn cuộc gọi rác
Nghị định cũng quy định trách nhiệm của doanh nghiệp cung cấp hạ tầng viễn thông.
Theo Điều 38, doanh nghiệp viễn thông cung cấp dịch vụ thoại qua Internet (VoIP), SIP Trunk phải triển khai hoặc duy trì cơ chế kỹ thuật tự động chặn lưu lượng SIP Trunk, VoIP phát sinh cuộc gọi ra mạng viễn thông công cộng nhưng không gắn tên định danh (Voice Brandname) hợp lệ theo quy định.
Doanh nghiệp cũng phải giám sát, phân tích để phát hiện lưu lượng bất thường; kịp thời cảnh báo, tạm dừng hoặc chấm dứt cung cấp dịch vụ đối với khách hàng có dấu hiệu phát sinh cuộc gọi rác, lừa đảo hoặc mạo danh.
Nếu không thực hiện các nghĩa vụ kỹ thuật này, doanh nghiệp viễn thông có thể bị phạt từ 50 đến 70 triệu đồng, đồng thời bị đình chỉ cung cấp dịch vụ SIP Trunk, VoIP từ một đến ba tháng.
Người dùng có thể phản ánh cuộc gọi rác
Theo Điều 38, tổ chức có trách nhiệm cung cấp cho người sử dụng công cụ, ứng dụng để phản ánh tin nhắn rác, cuộc gọi rác và cho phép người dùng chủ động ngăn chặn các nội dung này.
Trường hợp không cung cấp công cụ, ứng dụng theo quy định, tổ chức có thể bị phạt từ 20 đến 30 triệu đồng.
Điều 37 cũng yêu cầu doanh nghiệp cung cấp công cụ để người sử dụng tra cứu hoặc lưu trữ các thỏa thuận liên quan đến việc đăng ký, từ chối cuộc gọi quảng cáo và tin nhắn quảng cáo, phục vụ thanh tra, kiểm tra, giải quyết khiếu nại, tố cáo.
Như vậy, khi nhận cuộc gọi quảng cáo trái quy định, người dùng có thể sử dụng công cụ hoặc ứng dụng do nhà mạng cung cấp để phản ánh.
