Nghị định 363/2026/NĐ-CP thiết lập khung xử phạt riêng đối với các hành vi vi phạm trong lĩnh vực dữ liệu, trong đó đáng chú ý là hành vi thu thập, tạo lập dữ liệu không được phép, làm sai lệch dữ liệu hoặc để rò rỉ thông tin nhạy cảm.