Đề xuất xử phạt nặng vi phạm dữ liệu cá nhân, mức cao nhất tới 70 triệu đồng

Bộ Công an vừa trình Chính phủ dự thảo Nghị định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, trong đó đáng chú ý là các quy định liên quan đến hành vi xâm phạm dữ liệu cá nhân.

Tại Điều 65 của dự thảo, cơ quan soạn thảo đưa ra mức phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với nhiều hành vi vi phạm.

Cụ thể, các trường hợp bị xử phạt gồm: chuyển giao dữ liệu cá nhân trái quy định hoặc không đúng nguyên tắc bảo vệ dữ liệu; mua bán dữ liệu cá nhân trái phép nhưng chưa đến mức bị truy cứu trách nhiệm hình sự; hoặc thiết lập hệ thống, phần mềm nhằm thu thập, xử lý dữ liệu cá nhân trái pháp luật.

Ngoài ra, việc sử dụng dữ liệu cá nhân để phục vụ phát triển, huấn luyện, kiểm thử hay vận hành các hệ thống trí tuệ nhân tạo nhưng không tuân thủ quy định pháp luật cũng nằm trong nhóm hành vi bị xử phạt nặng.

Đáng chú ý, với các trường hợp tái phạm từ lần thứ hai trở lên, mức phạt có thể được nâng lên tới 5% tổng doanh thu của năm tài chính liền trước tại Việt Nam.

Không chỉ dừng ở xử phạt tiền, dự thảo còn đề xuất nhiều hình thức xử lý bổ sung đối với cá nhân, tổ chức vi phạm.

Cụ thể, cơ quan chức năng có thể tước quyền sử dụng giấy phép kinh doanh trong thời gian từ 1 đến 3 tháng đối với ngành nghề liên quan; tịch thu tang vật, phương tiện vi phạm; đồng thời đình chỉ hoạt động xử lý dữ liệu cá nhân trong cùng khoảng thời gian.

Bên cạnh đó, các tổ chức, cá nhân vi phạm còn bị buộc xóa hoặc hủy dữ liệu cá nhân đã thu thập trái phép theo hướng không thể khôi phục; hoàn trả hoặc nộp lại toàn bộ khoản lợi bất hợp pháp có được; và thực hiện xin lỗi công khai trên các phương tiện thông tin đại chúng.

Dự thảo được kỳ vọng sẽ tăng cường tính răn đe, siết chặt quản lý trong bối cảnh tình trạng mua bán, lộ lọt dữ liệu cá nhân ngày càng diễn biến phức tạp.