Phạt gấp 10 lần khoản thu với hành vi mua bán dữ liệu cá nhân trái pháp luật

Phạt gấp 10 lần khoản thu với hành vi mua bán dữ liệu cá nhân trái pháp luật (Hình ảnh từ Internet)

Ngày 26/6/2025, Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân.

Phạt gấp 10 lần khoản thu với hành vi mua bán dữ liệu cá nhân trái pháp luật

Theo Báo cáo tóm tắt Giải trình, tiếp thu, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân, quán triệt Nghị quyết 27-NQ/TW năm 2022 về đổi mới tư duy trong công tác xây dựng pháp luật, Ủy ban Thường vụ Quốc hội đã chỉ đạo rà soát toàn bộ dự thảo Luật để chỉnh lý, bảo đảm các quy định của dự thảo Luật được rõ ràng, thực chất, ngắn gọn, không quy định chung chung, chỉ quy định những nội dung thuộc thẩm quyền của Quốc hội, bám sát thực tiễn, bảo đảm tính khả thi; xây dựng, chỉnh lý các điều luật rõ ràng, thực chất, cụ thể, không trùng lặp với nội dung đã được quy định trong các dự luật khác góp phần đơn giản, gọn nhẹ nội dung của luật, bảo đảm dễ hiểu, dễ thực hiện.

Dự thảo Luật quy định rõ về phân cấp trong quản lý nhà nước; trách nhiệm của các bên kiểm soát, xử lý dữ liệu cá nhân, bên thứ ba, lực lượng bảo vệ dữ liệu cá nhân; cắt giảm 04 dịch vụ trong tổng số 05 dịch vụ do Chính phủ trình xuống còn 01 dịch vụ là Dịch vụ xử lý dữ liệu cá nhân.

Tại Luật Bảo vệ dữ liệu cá nhân thống nhất nghiêm cấm 7 hành vi sau đây:

- Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

- Cản trở hoạt động bảo vệ dữ liệu cá nhân.

- Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật.

- Xử lý dữ liệu cá nhân trái quy định của pháp luật.

- Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật.

- Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.

- Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Luật Bảo vệ dữ liệu cá nhân quy định xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân (Điều 8) theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật. 

Cụ thể, đối với hành vi mua, bán dữ liệu cá nhân, có thể phạt đến 10 lần khoản thu có được từ hành vi vi phạm; đối với hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới, mức phạt tiền tối đa 5% doanh thu năm liền trước; đối với các hành vi vi phạm khác mức phạt tiền tối đa là 03 tỷ đồng; cá nhân vi phạm thì mức xử phạt bằng một phần hai đối với tổ chức.

Theo đó, Luật Bảo vệ dữ liệu cá nhân cũng bỏ các quy định về Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân; bỏ các trình tự, thủ tục cung cấp dữ liệu cá nhân, xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân và cấp chứng nhận đủ điều kiện kinh doanh dịch vụ xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân.

Xem thêm Luật Bảo vệ dữ liệu cá nhân có hiệu lực thi hành từ 01/7/2025.