Nghị định số 330/2026/NĐ-CP quy định phạt tới 70 triệu đồng đối với hành vi tự ý thu thập, xử lý dữ liệu cá nhân khi chủ thể dữ liệu im lặng hoặc không phản hồi yêu cầu xin phép.