Cụ thể, Nghị định 90 về chống thư rác quy định, việc gửi thư rác (gồm thư điện tử rác và tin nhắn rác), làm sai lệch thông tin tiêu đề của thư điện tử, tin nhắn nhằm mục đích gửi thư rác là những hành vi bị cấm.
Theo nội dung nghị định trên, có hai loại thư rác. Thứ nhất, đó là thư điện tử, tin nhắn với mục đích lừa đảo, quấy rối hoặc phát tán virus máy tính, phần mềm gây hại. Thứ hai, đó là thư điện tử quảng cáo, tin nhắn quảng cáo vi phạm các nguyên tắc gửi thư điện tử quảng cáo, tin nhắn quảng cáo.
Các hành vi vi phạm hành chính về thư rác được qui định áp dụng mức phạt trong nghị định như sau:
Phạt tiền từ 200.000 - 500.000 đồng đối với hành vi thu thập địa chỉ điện tử cho mục đích quảng cáo mà không được sự đồng ý của người sở hữu địa chỉ đó.
Hành vi tạo điều kiện, cho phép người khác sử dụng phương tiện điện tử thuộc quyền của mình để gửi, chuyển tiếp thư rác sẽ bị phạt từ 5 - 10 triệu đồng.
Đối với hành vi trao đổi, mua bán hoặc phát tán các phần mềm thu thập địa chỉ điện tử hoặc quyền sử dụng các phần mềm thu thập địa chỉ điện tử; trao đổi mua bán danh sách địa chỉ điện tử hoặc quyền sử dụng danh sách địa chỉ điện tử nhằm mục đích gửi thư rác... mức phạt được áp dụng từ 20 - 40 triệu đồng.
Gửi quá 5 thư điện tử quảng cáo đến 1 địa chỉ thư điện tử trong 24 giờ, trừ trường hợp có thỏa thuận khác với người nhận, sẽ bị phạt từ 10 - 20 triệu đồng. Không phải nhà cung cấp dịch vụ quảng cáo mà vẫn gửi thư điện tử hoặc tin nhắn quảng cáo khi chưa được người nhận đồng ý thì bị phạt từ 20 - 40 triệu đồng.
Mức phạt từ 2 - 80 triệu đồng đối với các vi phạm quy định về chức năng từ chối nhận thông tin quảng cáo; từ 1 - 30 triệu đồng đối với vi phạm về điều kiện cung cấp dịch vụ quảng cáo bằng thư điện tử, tin nhắn; từ 10 - 80 triệu đồng nếu vi phạm về cung cấp dịch vụ.