Theo nội dung dự thảo, tại Điều 14, mức phạt tiền từ 25 triệu đồng đến 50 triệu đồng được áp dụng đối với các hành vi vi phạm quy định về phòng, chống việc lợi dụng không gian mạng, công nghệ thông tin và phương tiện điện tử để xâm phạm trật tự xã hội.

Các hành vi bị nhắm tới bao gồm: Bán tài khoản Netflix dạng chia sẻ nhiều người dùng; Cho thuê tài khoản YouTube Premium, Spotify; Kinh doanh tài khoản số không đúng điều khoản của nhà cung cấp.

Dự thảo cũng đưa ra quy định xử phạt đối với nhiều hành vi liên quan đến tài khoản số, đặc biệt là tài khoản có chức năng giao dịch tài chính.

Việc bán, cho tặng, cho thuê, cho mượn, giao cho người khác sử dụng trái phép tài khoản của mình có thể bị phạt 10-20 triệu đồng. Quy định này áp dụng với tài khoản định danh điện tử, tài khoản ngân hàng, thẻ ngân hàng, tài khoản ví điện tử, tài khoản tiền di động, tài khoản chứng khoán, tài khoản giao dịch tài sản số và các loại tài khoản số khác có chức năng giao dịch tài chính.

Hành vi thu thập, tàng trữ, mua bán hoặc trao đổi trái phép dữ liệu, thông tin tài khoản số của người khác có thể bị phạt 20-30 triệu đồng. Mức phạt cao hơn, từ 70 đến 100 triệu đồng, áp dụng với các hành vi như mở tài khoản bằng thông tin giả mạo hoặc mở cho người trong danh sách bị cấm.

Dự thảo cũng tăng cường trách nhiệm đối với các đơn vị cung cấp dịch vụ trung gian. Theo đó, các tổ chức cung cấp dịch vụ thanh toán trực tuyến, máy chủ hoặc tên miền cho các nền tảng có nội dung vi phạm như khiêu dâm, mại dâm nhưng không kiểm tra, giám sát định kỳ cũng có thể bị xử phạt.

Ngoài ra, việc tổ chức các cuộc thi trực tuyến mang tính kích dục hoặc khuyến khích người tham gia gửi hình ảnh nhạy cảm; vận hành các trang web vi phạm bản quyền nhằm thu lợi từ quảng cáo cũng được đưa vào danh mục xử phạt.

Quy định mới được xây dựng nhằm cụ thể hóa Luật An ninh mạng 2025, hoàn thiện cơ sở pháp lý cho việc xử phạt vi phạm trên môi trường số. Dự thảo nghị định gồm 4 chương, 77 điều, trải rộng từ bảo đảm trật tự an toàn xã hội trên không gian mạng, phòng chống tấn công mạng, quản lý sản phẩm an ninh mạng, kiểm soát thư rác, tin nhắn rác, dịch vụ nội dung số, đến bảo vệ dữ liệu cá nhân. Đối tượng áp dụng dành cho các tổ chức, cá nhân ở cả trong và ngoài nước.

Dự thảo hiện đang được lấy ý kiến trước khi trình Chính phủ xem xét, ban hành.