Đề xuất xử phạt tới 100 triệu đồng đối với hành vi mua bán dữ liệu cá nhân

Tại bản dự thảo Nghị định quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng để lấy ý kiến góp ý của các cơ quan, tổ chức, cá nhân, Bộ Công an dành riêng một mục với 17 Điều để quy định về xử phạt vi phạm trong bảo vệ dữ liệu cá nhân.

Theo đó, cơ quan chức năng sẽ phạt tiền từ 60-80 triệu đồng đối với 1 trong các hành vi: Dữ liệu cá nhân được xử lý trái quy định của pháp luật; chủ thể dữ liệu không được biết và không được nhận thông báo về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình; dữ liệu cá nhân không được xử lý đúng với mục đích được đăng ký, tuyên bố về xử lý dữ liệu cá nhân; dữ liệu cá nhân không được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật…

Mức phạt tiền từ 60-80 triệu đồng cũng được đề xuất áp dụng với 1 trong các hành vi vi phạm quy định về xử lý dữ liệu cá nhân của trẻ em: Xử lý dữ liệu cá nhân của trẻ em không được thực hiện theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em; bên xử lý dữ liệu không xác minh tuổi của trẻ em và không được sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

Phạt tiền từ 80-100 triệu đồng với hành vi không ngừng, hủy, xóa xử lý dữ liệu cá nhân của trẻ em trong trường hợp theo quy định tại khoản 2 Điều 9 Nghị định bảo vệ dữ liệu cá nhân.

Hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả tới 10.000 chủ thể dữ liệu là công dân Việt Nam được Bộ Công an đề xuất mức phạt từ 80-100 triệu đồng.

Mức phạt sẽ tăng gấp 2 lần quy định nêu trên đối với hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả tới 100.000 chủ thể dữ liệu là công dân Việt Nam và gấp 3 lần với hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả tới 1 triệu chủ thể dữ liệu là công dân Việt Nam.

Hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả trên 1 triệu chủ thể dữ liệu là công dân Việt Nam, sẽ bị phạt tiền bằng 5% tổng doanh thu tại Việt Nam.

Toàn văn dự thảo Nghị định quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng hiện đã được đăng trên Cổng thông tin điện tử Chính phủ và Cổng thông tin điện tử Bộ Công an để lấy ý kiến đóng góp trong thời gian 2 tháng kể từ ngày 20/9/2021.