Phạt tối đa 10 lần khoản thu từ hành vi mua, bán dữ liệu cá nhân

Thông tin tại buổi họp báo công bố Lệnh của Chủ tịch nước công bố 9 luật đã được Quốc hội khóa XV thông qua tại Kỳ họp thứ 9, Thượng tướng Lê Quốc Hùng - Thứ trưởng Bộ Công an đã giới thiệu Luật Bảo vệ dữ liệu cá nhân, Luật gồm 5 chương, 39 điều.

Luật đã quy định xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo hình thức xử phạt hành chính hoặc truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật dựa trên tính chất, mức độ, hậu quả của hành vi vi phạm.

Đối với hình thức xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân, áp dụng:

Thượng tướng Lê Quốc Hùng - Thứ trưởng Bộ Công an giới thiệu Luật Bảo vệ dữ liệu cá nhân tại buổi Họp báo. Ảnh VGP

Đối với hành vi mua, bán dữ liệu cá nhân: Mức phạt tiền tối đa là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn 3 tỷ đồng thì áp dụng mức phạt tiền tối đa là 3 tỷ đồng.

Chính phủ sẽ quy định phương pháp tính khoản thu có được từ việc thực hiện hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

Đối với hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới: Mức phạt tiền tối đa là 5% doanh thu của năm trước liền kề của tổ chức đó; trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn 3 tỷ đồng thì áp dụng mức phạt tiền tối đa là 3 tỷ đồng.

Luật có hiệu lực thi hành từ ngày 1/1/2026.