Để lộ thông tin cá nhân có thể bị phạt số tiền 'khủng'
Bộ Công an đề xuất mức phạt tới 500 triệu đồng đối với hành vi để lộ, mất dữ liệu cá nhân từ 1 đến 5 triệu người.
Bộ Tư pháp vừa công bố hồ sơ thẩm định đối với dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng. Nghị định này do Bộ Công an chủ trì soạn thảo, báo An ninh thủ đô thông tin.
Tại dự thảo, Bộ Công an đề xuất mức phạt tiền rất cao đối với nhiều hành vi vi phạm liên quan đến dữ liệu cá nhân.
Theo đó, tổ chức, cá nhân vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo có thể bị phạt tiền từ 70-100 triệu đồng nếu: Sử dụng dữ liệu cá nhân của khách hàng không được thu thập qua hoạt động kinh doanh của mình để kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo; cung cấp thông tin của khách hàng trái với nguyên tắc xử lý dữ liệu cá nhân; không chứng minh được việc sử dụng dữ liệu cá nhân của khách hàng để kinh doanh dịch vụ.
Mức phạt trên cũng được đề xuất với các hành vi: Chuyển giao dữ liệu cá nhân trái pháp luật hoặc trái với nguyên tắc bảo vệ dữ liệu cá nhân; mua, bán trái phép dữ liệu cá nhân nhưng chưa đến mức xử lý hình sự...
Đặc biệt, những hành vi vi phạm quy định về đánh giá tác động xử lý dữ liệu cá nhân, có thể bị áp dụng các mức xử phạt hành chính rất nghiêm khắc.
Dự thảo Nghị định quy định, phạt tiền từ 70-100 triệu đồng đối với một trong các hành vi: Không lập hoặc không lưu giữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân;
Không gửi 1 bản chính hồ sơ tới Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân;
Không thông báo gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) thông tin về việc chuyển dữ liệu và chi tiết liên lạc của tổ chức, cá nhân phụ trách bằng văn bản sau khi việc chuyển dữ liệu diễn ra thành công; Không chấp hành yêu cầu chỉnh sửa, hoàn thiện Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài của Bộ Công an; Không chấp hành yêu cầu kiểm tra chuyển dữ liệu cá nhân ra nước ngoài của Bộ Công an…
Đáng chú ý, Bộ Công an đề xuất phạt tiền gấp 2 lần quy định trên đối với hành vi để lộ, mất hoặc chuyển dữ liệu cá nhân của 100.000 công dân Việt Nam tới dưới 1 triệu công dân Việt Nam.
Mức phạt tiền gấp 5 lần (350-500 triệu đồng) được áp dụng trong trường hợp chủ thể kiểm soát dữ liệu để lộ, mất dữ liệu cá nhân của một triệu công dân Việt Nam trở lên đến dưới 5 triệu công dân Việt Nam.
Trường hợp để lộ, mất dữ liệu cá nhân hoặc hoặc chuyển dữ liệu cá nhân của trên 5 triệu công dân Việt Nam ra nước ngoài thì sẽ bị phạt tiền bằng 3% đến 5% tổng doanh thu năm tài chính liền trước tại Việt Nam.
Ngoài ra, tổ chức cá nhân vi phạm còn có thể bị áp dụng hình thức xử phạt bổ sung như: Tước quyền sử dụng giấy phép kinh doanh ngành nghề cần thu thập dữ liệu cá nhân từ 1-3 tháng; Tịch thu tang vật, phương tiện xử lý dữ liệu cá nhân; Trục xuất khỏi lãnh thổ Việt Nam…
Đồng thời, người vi phạm bị áp dụng biện pháp khắc phục hậu quả như: Buộc lập và lưu giữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài; Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân; Buộc hoàn trả hoặc buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm; Công khai xin lỗi trên các phương tiện thông tin đại chúng…
