Rò rỉ thông tin khách hàng có thể bị phạt đến 30-40 triệu đồng

Chính phủ vừa ban hành Nghị định số 24/2025/NĐ-CP nhằm tăng cường xử lý các hành vi vi phạm hành chính liên quan đến bảo vệ quyền lợi người tiêu dùng. Nghị định này đưa ra các mức phạt nghiêm khắc hơn so với quy định trước đây, đặc biệt đối với hành vi vi phạm liên quan đến việc thu thập, sử dụng thông tin cá nhân của người tiêu dùng.

Cụ thể, theo Nghị định 24/2025/NĐ-CP, hành vi thu thập, sử dụng thông tin của người tiêu dùng khi chưa có sự đồng ý hoặc sử dụng thông tin sai mục đích sẽ bị phạt từ 20-30 triệu đồng. Đây là biện pháp nhằm bảo vệ quyền riêng tư và ngăn chặn tình trạng lạm dụng dữ liệu cá nhân trong các hoạt động kinh doanh.

Đối với hành vi không đảm bảo an toàn, an ninh thông tin khi thu thập, lưu trữ hoặc sử dụng dữ liệu người tiêu dùng, mức phạt tiền sẽ tăng lên 30-40 triệu đồng. Mức phạt này cũng áp dụng đối với trường hợp không có biện pháp ngăn ngừa các hành vi vi phạm an toàn thông tin của người tiêu dùng, thể hiện sự quyết liệt của Chính phủ trong việc bảo vệ dữ liệu cá nhân.

Đặc biệt, nếu một tổ chức hoặc cá nhân chuyển giao thông tin người tiêu dùng cho bên thứ ba mà chưa có sự đồng ý theo quy định, sẽ bị phạt từ 30-40 triệu đồng. Quy định này nhằm hạn chế tình trạng mua bán dữ liệu trái phép, bảo vệ quyền lợi chính đáng của người tiêu dùng.

Ngoài ra, nghị định cũng đề ra mức phạt gấp đôi đối với các hành vi vi phạm liên quan đến dữ liệu cá nhân nhạy cảm. Trong trường hợp vi phạm do các tổ chức vận hành nền tảng số lớn thực hiện, mức phạt có thể lên đến gấp 4 lần so với mức phạt thông thường. Đây là bước đi quan trọng nhằm răn đe các đơn vị có quy mô lớn, vốn có ảnh hưởng mạnh mẽ đến thị trường và người tiêu dùng.

Nghị định 24/2025/NĐ-CP cũng bổ sung các quy định xử phạt hành vi vi phạm trong giao dịch trên không gian mạng. Theo đó, chủ thể kinh doanh thiết lập và vận hành nền tảng số sẽ bị phạt từ 50-70 triệu đồng nếu thực hiện hành vi ngăn chặn hoặc làm sai lệch kết quả phản hồi, đánh giá của người tiêu dùng, trừ trường hợp đánh giá đó vi phạm pháp luật hoặc trái đạo đức xã hội.

Ngoài ra, các nền tảng số cũng sẽ bị phạt từ 50-70 triệu đồng nếu không công khai việc tài trợ cho người có ảnh hưởng nhằm xúc tiến thương mại hoặc khuyến khích người tiêu dùng sử dụng sản phẩm, dịch vụ. Điều này giúp minh bạch hóa các hoạt động quảng bá trên không gian mạng và bảo vệ quyền lợi người tiêu dùng.

Mức phạt cao nhất trong Nghị định 24/2025/NĐ-CP lên tới 100-200 triệu đồng, áp dụng đối với tổ chức thiết lập, vận hành nền tảng số trung gian nhưng không thực hiện xác thực danh tính của tổ chức, cá nhân bán hàng trên nền tảng của mình. Đây là động thái cứng rắn nhằm hạn chế tình trạng lừa đảo, kinh doanh hàng giả, hàng nhái trên các sàn thương mại điện tử.

Với việc siết chặt các quy định xử phạt, Nghị định 24/2025/NĐ-CP kỳ vọng sẽ nâng cao trách nhiệm của các doanh nghiệp trong việc bảo vệ quyền lợi người tiêu dùng, đồng thời tạo ra môi trường kinh doanh minh bạch, an toàn hơn trên không gian mạng.