Nghị định 363/2026/NĐ-CP quy định các mức xử phạt đối với hành vi vi phạm trong lĩnh vực dữ liệu, trong đó một số hành vi chia sẻ, cung cấp hoặc khai thác dữ liệu trái phép có thể bị phạt từ 80–100 triệu đồng đối với cá nhân. Nghị định có hiệu lực từ ngày 11/11/2026.